时间：2015-06-28 00:00 来源：IT猫扑网|http://www.itmop.com/ 作者：网管联盟 我要评论(0)
Windows 2000系统提供了FTP服务功能，由于简单易用，与Windows系统本身结合紧密，深受广大用户的喜爱。但使用IIS5.0架设的FTP服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让FTP服务器更加安全，只要稍加改造，就能做到。
一 取消匿名访问功能
默认情况下，Windows 2000系统的FTP服务器是允许匿名访问的，虽然匿名访问为用户上传、下载文件提供方便，但却存在极大的安全隐患。用户不需要申请合法的账号，就能访问FTP服务器，甚至还可以上传、下载文件，特别对于一些存储重要资料的FTP服务器，很容易出现泄密的情况，因此建议用户取消匿名访问功能。
在Windows 2000系统中，点击&开始→程序→管理工具→Internet服务管理器&，弹出管理控制台窗口。然后展开窗口左侧的本地计算机选项，就能看到IIS5.0自带的FTP服务器，下面笔者以默认FTP站点为例，介绍如何取消匿名访问功能。
右键点击&默认FTP站点&项，在右键菜单中选择&属性&，接着弹出默认FTP站点属性对话框，切换到&安全账号&标签页，取消&允许匿名连接&前的勾选(如图1)，最后点击&确定&按钮，这样用户就不能使用匿名账号访问FTP服务器了，必须拥有合法账号。
图1 禁止匿名访问
二 启用日志记录
Windows日志记录着系统运行的一切信息，但很多管理员对日志记录功能不够重视，为了节省服务器资源，禁用了FTP服务器日志记录功能，这是万万要不得的。FTP服务器日志记录着所有用户的访问信息，如访问时间、客户机IP地址、使用的登录账号等，这些信息对于FTP服务器的稳定运行具有很重要的意义，一旦服务器出现问题，就可以查看FTP日志，找到故障所在，及时排除。因此一定要启用FTP日志记录。
在默认FTP站点属性对话框中，切换到&FTP站点&标签页，一定要确保&启用日志记录&选项被选中，这样就可以在&事件查看器&中查看FTP日志记录了。
三 正确设置用户访问权限
每个FTP用户账号都具有一定的访问权限，但对用户权限的不合理设置，也能导致FTP服务器出现安全隐患。如服务器中的CCE文件夹，只允许CCEUSER账号对它有读、写、修改、列表的权限，禁止其他用户访问，但系统默认设置，还是允许其他用户对CCE文件夹有读和列表的权限，因此必须重新设置该文件夹的用户访问权限。
右键点击CCE文件夹，在弹出菜单中选择&属性&，然后切换到&安全&标签页，首先删除Everyone用户账号，接着点击&添加&按钮，将CCEUSER账号添加到名称列表框中，然后在&权限&列表框中选中修改、读取及运行、列出文件夹目录、读取和写入选项，最后点击&确定&按钮。这样一来，CCE文件夹只有CCEUSER用户才能访问。
关键词标签：服务器,安全,改造,FTP
相关阅读 Linux下FTP的配置与应用 什么是ftp及ftp服务器 FTP出错解决和分析 proftp 安装设定文档 使用Win 2003搭建安全文件服务器 让Proftpd 的数据库模块支持MD5验证
热门文章
使用Win 2003搭建安全文件服务器
linux服务samba的详细配置
图解Windows xp—FTP服务器配置
Linux文件传送命令SCP（Secure Copy）
在Windows 2003下搭建FTP服务器
IIS6.0打造FTP服务器完全图文详解
人气排行 vsftp配置大全---超完整版 IIS6.0打造FTP服务器完全图文详解 使用Win 2003搭建安全文件服务器 图解Windows xp—FTP服务器配置 linux服务samba的详细配置 在Windows 2003下搭建FTP服务器 FTP登陆错误详解 Windows内置FTP服务器高级配置 Windows XP系统下架设FTP服务器的步骤 不用工具也可以修改Serv-u默认43958端口 使用CesarFTP架设FTP服务器 FTP空间不足 Windows 系统性能监控来报警
查看所有0条评论>>