FTP伺服器 架設考慮三方面的安全因素第1/2頁

那造成整個伺服器系統崩潰也絕不是危言聳聽的! 因此，採取合理、周全的安全管理是很有必要的。
　　我們就從IIS的安全說起。

　　IIS，從NT系統核心開始成為內建的重要訊息發布載體，但其不可避免的漏洞也在不少的資料裡提及。IIS用作FTP伺服器架設，主要是其簡單易懂的設定贏得不少人青睞；因此，要用好IIS，我們得從下面這些方面來考慮其安全問題：

　　1．安裝系統補丁。微軟網站經常在其官方網發布最新的系統安全補丁，大家可以用系統內建的windows update程式隨時更新。

　　2．FTP目錄的設定。比較常見的就是將主目錄指定到邏輯盤，再對每個細目錄按不同的使用者佈建不同的存取權限，並關閉一些不需要的服務，這可以對不良人士利用IIS溢出漏洞訪問到系統硬碟作個第一級防護。

　　3．盡量不要使用21這個預設連接埠號碼，並啟用日誌，以便FTP服務出現異常時檢查。

　　另一款FTP架設軟體Serv_U。

　　軟體介面如所示。感覺此款軟體在安全性方面做得比較好，其設定也不易出錯，筆者用過一段時間感覺其速度也比IIS要快得多。即使這樣，同樣也應注意其正確的配置：

　　1．有關域中伺服器密碼設定。

　　Serv_U提供了三種安全密碼類型：規則密碼、OTPS/KEY MD4和OTPS/KEY MD5，不言而喻，規則密碼的安全性是最低的。一般我們設定好了有系統管理權限的賬戶後，再在“常規”選項卡下開啟“密碼類型”下拉框，從中選擇後兩種類型相對要安全得多。