Windows下FTP服務(wù)器的安全管理
架設(shè)FTP服務(wù)器,一向是把安全放在首位,特別是利用IIS之類工具建立起來的FTP服務(wù)器更是如此。如果設(shè)置不當(dāng)遭受到惡意攻擊,那造成整個服務(wù)器系統(tǒng)崩潰也絕不是危言聳聽的! 因此,采取合理、周全的安全管理是很有必要的。 我們就從IIS的安全說起。 IIS,從NT系統(tǒng)內(nèi)核開始成為自帶的重要信息發(fā)布載體,但其不可避免的漏洞也在不少的資料里提及。IIS用作FTP服務(wù)器架設(shè),主要是其簡單易懂的設(shè)置贏得不少人青睞;因此,要用好IIS,我們得從下面這些方面來考慮其安全問題: 1.安裝系統(tǒng)補丁。微軟網(wǎng)站經(jīng)常在其官方網(wǎng)發(fā)布最新的系統(tǒng)安全補丁,大家可以用系統(tǒng)自帶的windows update程序隨時更新。 2.FTP目錄的設(shè)定。比較常見的就是將主目錄指定到邏輯盤,再對每個細目錄按不同的用戶設(shè)置不同的訪問權(quán)限,并關(guān)閉一些不需要的服務(wù),這可以對不良人士利用IIS溢出漏洞訪問到系統(tǒng)盤作個第一級防護。 3.盡量不要使用21這個默認(rèn)端口號,并啟用日志,以便FTP服務(wù)出現(xiàn)異常時檢查。 另一款FTP架設(shè)軟件Serv_U。 |