天津网站建设-天津网络公司-800-818-9808-天津市易狐网络技术服务有限公司

会员账号：

会员密码：

网管员安全训练营——让FTP服务器更安全
Windows 2000系统的IIS5.0提供了FTP服务功能，由于它的简单易用，与Windows系统本身结合紧密，深受广大用户的喜爱。但使用IIS5.0架设的FTP服务器真的安全吗？它的默认设置其实存在很多安全隐患，很容易成为黑客们的攻击目标。如何让FTP服务器更加安全，只要我们稍加改造，就能做到。

　　一取消匿名访问功能

　　默认情况下，Windows 2000系统的FTP服务器是允许匿名访问的，虽然匿名访问为用户上传、下载文件提供方便，但却存在极大的安全隐患。用户不需要申请合法的账号，就能访问你的FTP服务器，甚至还可以上传、下载文件，特别对于一些存储重要资料的FTP服务器，很容易出现泄密的情况，因此建议用户取消匿名访问功能。

　　在Windows 2000系统中，点击“开始→程序→管理工具→Internet服务管理器”，弹出管理控制台窗口。然后展开窗口左侧的本地计算机选项，就能看到IIS5.0自带的FTP服务器，下面笔者以默认FTP站点为例，介绍如何取消匿名访问功能。

　　右键点击“默认FTP站点”项，在右键菜单中选择“属性”，接着弹出默认FTP站点属性对话框，切换到“安全账号”标签页，取消“允许匿名连接”前的勾选（如图1），最后点击“确定”按钮，这样用户就不能使用匿名账号访问FTP服务器了，必须拥有合法账号。

图1 禁止匿名访问

　　二启用日志记录

　　 Windows日志记录着系统运行的一切信息，但很多管理员对日志记录功能不够重视，为了节省服务器资源，禁用了FTP服务器日志记录功能，这是万万要不得的。FTP服务器日志记录着所有用户的访问信息，如访问时间、客户机IP地址、使用的登录账号等，这些信息对于FTP服务器的稳定运行具有很重要的意义，一旦服务器出现问题，就可以查看FTP日志，找到故障所在，及时排除。因此一定要启用FTP日志记录。

	问题自助		业务文档
	服务信箱		汇款确认
	密码重发		交费方式
	新手必读		友情链接

更多产品>>>


	2500M空间,50用户
	单个用户空间 50M
	免费试用，再购买
	全面提升企业形象
	实现企业无纸办公
	全面提高企业效率
	全套精美产品包装
	中小型企业邮局系统


	网站访问量统计
	日、周、月报告
	页面访问量排名
	访问者地区统计
	搜索引擎来源分析
	搜索关键词分析
	全面分析客户行为
	中小企业网站必备


	用你的电脑发送短信
	移动、联通、小灵通
	PC客户端安装软件
	每条短信仅 0.1元
	免费赠送3000条短信
	建立手机分类通讯录
	单发群发功能极强大
	真正中小企业短信OA

	北网通南电信双倍空间
	真正实现了互联互通
	VIP WINDOWS专业I型
	VIP WINDOWS商务I型
	VIP WINDOWS至尊I型
	VIP WINDOWS至尊II型

	Windows 2003 & .Net
	Asp、Asp.Net、Php、Perl
	Access数据库
	免费赠送企业邮局系统
	可管理的虚拟主机产品
	建设动态交互企业级网站

	UNIX FreeBSD
	CGI、PHP、Perl、Zend
	SQLite小型数据库驱动
	免费赠送企业邮局系统
	可管理的虚拟主机产品
	建设小型动态交互网站

Copyright 2005 天津市易狐网络技术服务有限公司天津地区免费电话： 800-818-9808 400-818-9809
地址:天津市河西区解放南路351号新海大厦21层F座电话：022-28230162 28230801 QQ:276629289

友情链接：天津网站建设