十大私彩网站 |
| 編輯：成都永利304电子游戏公司 時間：2013/06/25 字號:大 中 小 |
| 摘要：十大私彩网站 |
| Windows 2000系統的IIS5.0提供了FTP服務功能ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ，由于它的簡單易用㈠㈡㈢㈣㈤㈥㈦，與Windows系統本身結合緊密✵✶✷✸✹✺✻✼❄❅，深受廣大用戶的喜愛웃유ღ♋♂。那么如何讓FTP服務器更加安全呢⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓，今天為大家講一講✵✶✷✸✹✺✻✼❄❅。 一⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾、取消匿名訪問功能 在默認情況下♦☜☞☝✍☚☛☟✌✽✾✿❁❃，Windows2000系統的FTP服務器是允許匿名訪問的ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ，雖然匿名訪問為用戶上傳ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ、下載文件提供方便⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓，但卻存在極大的安全隱患ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ。用戶不需要申請合法的賬號⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ，就能訪問你的FTP服務器♀☿☼☀☁☂☄，甚至還可以上傳㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂、下載文件✵✶✷✸✹✺✻✼❄❅，特別對于一些存儲重要資料的FTP服務器⒥⒦⒧⒨⒩⒪⒫⒬⒭⒮⒯⒰⒱⒲⒳⒴⒵❆❇❈❉❊†☨✞✝☥☦☓☩☯，很容易出現泄密的情況❻❼❽❾❿⓫⓬⓭⓮⓯⓰，因此建議用戶取消匿名訪問功能✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴。 在Windows2000系統中⒜⒝⒞⒟⒠⒡⒢⒣⒤，點擊“開始→程序→管理工具→Internet服務管理器”❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣，彈出管理控制臺窗口☾☽❄☃。然后展開窗口左側的本地計算機選項✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴，就能看到IIS5.0自帶的FTP服務器ⓚⓛⓜⓝⓞⓟⓠⓡⓢ，下面就以默認FTP站點為例☾☽❄☃，介紹如何取消匿名訪問功能⒜⒝⒞⒟⒠⒡⒢⒣⒤。 右鍵點擊“默認FTP站點”項ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ，在右鍵菜單中選擇“屬性”⒥⒦⒧⒨⒩⒪⒫⒬⒭⒮⒯⒰⒱⒲⒳⒴⒵❆❇❈❉❊†☨✞✝☥☦☓☩☯，接著彈出默認FTP站點屬性對話框☧☬☸✡♁✙♆。，、＇：∶；，切換到“安全賬號”標簽頁①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯，取消“允許匿名連接”前的勾選☈⊙☉℃℉❅，最后點擊“確定”按鈕ⓚⓛⓜⓝⓞⓟⓠⓡⓢ，這樣用戶就不能使用匿名賬號訪問FTP服務器了♀☿☼☀☁☂☄，必須擁有合法賬號ⓚⓛⓜⓝⓞⓟⓠⓡⓢ。 二✵✶✷✸✹✺✻✼❄❅、啟用日志記錄 Windows日志記錄著系統運行的一切信息⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ，但很多管理員對日志記錄功能不夠重視☧☬☸✡♁✙♆。，、＇：∶；，為了節省服務器資源⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ，禁用了FTP服務器日志記錄功能㈠㈡㈢㈣㈤㈥㈦。FTP服務器日志記錄著所有用戶的訪問信息♀☿☼☀☁☂☄，如訪問時間ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ、客戶機IP地址⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓、使用的登錄賬號等ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ，這些信息對于FTP服務器的穩定運行具有很重要的意義✺ϟ☇♤♧♡♢♠♣♥，一旦服務器出現問題⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾，就可以查看FTP日志⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ，找到故障所在㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂，及時排除✺ϟ☇♤♧♡♢♠♣♥。因此一定要啟用FTP日志記錄ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ。 在默認FTP站點屬性對話框中♀☿☼☀☁☂☄，切換到“FTP站點”標簽頁❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣，一定要確保“啟用日志記錄”選項被選中㊀㊁㊂㊃㊄㊅㊆㊇㊈㊉，這樣就可以在“事件查看器”中查看FTP日志記錄了ⓣⓤⓥⓦⓧⓨⓩ。 三웃유ღ♋♂、正確設置用戶訪問權限 每個FTP用戶賬號都具有一定的訪問權限ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ，但對用戶權限的不合理設置ⓣⓤⓥⓦⓧⓨⓩ，也能導致FTP服務器出現安全隱患⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓。如服務器中的CCE文件夾⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾，只允許CCEUSER賬號對它有讀ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ、寫☾☽❄☃、修改✺ϟ☇♤♧♡♢♠♣♥、列表的權限✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴，禁止其他用戶訪問①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯，但系統默認設置❻❼❽❾❿⓫⓬⓭⓮⓯⓰，還是允許其他用戶對CCE文件夾有讀和列表的權限ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ，因此必須重新設置該文件夾的用戶訪問權限❣❦❧♡۵。 右鍵點擊CCE文件夾웃유ღ♋♂，在彈出菜單中選擇“屬性”㊀㊁㊂㊃㊄㊅㊆㊇㊈㊉，然后切換到“安全”標簽頁①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯，首先刪除Everyone用戶賬號㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂，接著點擊“添加”按鈕⑰⑱⑲⑳⓪⓿❶❷❸❹❺，將CCEUSER賬號添加到名稱列表框中❣❦❧♡۵，然后在“權限”列表框中選中修改⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾、讀取及運行✺ϟ☇♤♧♡♢♠♣♥、列出文件夾目錄✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴、讀取和寫入選項ⓚⓛⓜⓝⓞⓟⓠⓡⓢ，最后點擊“確定”按鈕⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ。這樣一來♀☿☼☀☁☂☄，CCE文件夾只有CCEUSER用戶才能訪問ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ。 四⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ、啟用磁盤配額 FTP服務器磁盤空間資源是寶貴的ⓣⓤⓥⓦⓧⓨⓩ，因此要對每位FTP用戶使用的磁盤空間進行限制ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ。以CCEUSER用戶為例❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣，將其限制為只能使用100M磁盤空間❣❦❧♡۵。 在資源管理器窗口中☾☽❄☃，右鍵點擊CCE文件夾所在的硬盤盤符웃유ღ♋♂，在彈出的菜單中選擇“屬性”❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣，接著切換到“配額”標簽頁⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾，選中“啟用配額管理”復選框❣❦❧♡۵，激活“配額”標簽頁中的所有配額設置選項✵✶✷✸✹✺✻✼❄❅，為了不讓某些FTP用戶占用過多的服務器磁盤空間❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣，一定要選中“拒絕將磁盤空間給超過配額限制的用戶”復選框㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂。 然后在“為該卷上的新用戶選擇默認配額限制”框中選擇“將磁盤空間限制為”單選項✺ϟ☇♤♧♡♢♠♣♥，接著在后面的欄中輸入100㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂，磁盤容量單位選擇為“MB”⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓，然后進行警告等級設置ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ，在“將警告等級設置為”欄中輸入“96”♀☿☼☀☁☂☄，容量單位也選擇為“MB”⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓，這樣就完成了默認配額設置①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯。此外♦☜☞☝✍☚☛☟✌✽✾✿❁❃，還要選中“用戶超出配額限制時記錄事件”和“用戶超過警告等級時記錄事件”復選框①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯，以便將配額告警事件記錄到Windows日志中✺ϟ☇♤♧♡♢♠♣♥。 點擊配額標簽頁下方的“配額項”按鈕ⓣⓤⓥⓦⓧⓨⓩ，打開磁盤配額項目對話框①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯，接著點擊“配額→新建配額項”㈧㈨㈩⑴⑵⑶⑷⑸⑹⑺⑻⑼⑽⑾⑿⒀⒁⒂，彈出選擇用戶對話框⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ，選中CCEUSER用戶后⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓，點擊“確定”按鈕⑰⑱⑲⑳⓪⓿❶❷❸❹❺，接著在“添加新配額項”對話框中為CCEUSER用戶設置配額參數⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ，選擇“將磁盤空間限制為”單選項ⅲⅳⅴⅵⅶⅷⅸⅹⒶⒷⒸⒹ，在后面的欄中輸入“100”⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾，接著在“將警告等級設置為”欄中輸入“96”⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓，它們的磁盤容量單位為“MB”❣❦❧♡۵，最后點擊“確定”按鈕㊀㊁㊂㊃㊄㊅㊆㊇㊈㊉，完成磁盤配額設置✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴，這樣CCEUSER用戶就只能使用100MB磁盤空間✺ϟ☇♤♧♡♢♠♣♥，超過96MB就會發出警告⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾。 五✺ϟ☇♤♧♡♢♠♣♥、TCP/IP訪問限制 為了保證FTP服務器的安全①②③④⑤⑥⑦⑧⑨⑩⑪⑫⑬⑭⑮⑯，還可以拒絕某些IP地址的訪問❻❼❽❾❿⓫⓬⓭⓮⓯⓰。在默認FTP站點屬性對話框中ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ，切換到“目錄安全性”標簽頁웃유ღ♋♂，選中“授權訪問”單選項⒃⒄⒅⒆⒇⒈⒉⒊⒋⒌⒍⒎⒏⒐⒑⒒⒓，然后在“以下所列除外”框中點擊“添加”按鈕⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ，彈出“拒絕以下訪問”對話框❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣，這里可以拒絕單個IP地址或一組IP地址訪問ⒺⒻⒼⒽⒾⒿⓀⓁⓂⓃⓄⓅⓆⓇⓈⓉ，以單個IP地址為例ⓣⓤⓥⓦⓧⓨⓩ，選中“單機”選項㊀㊁㊂㊃㊄㊅㊆㊇㊈㊉，然后在“IP地址”欄中輸入該機器的IP地址☈⊙☉℃℉❅，最后點擊“確定”按鈕♀☿☼☀☁☂☄。這樣添加到列表中的IP地址都不能訪問FTP服務器了⒜⒝⒞⒟⒠⒡⒢⒣⒤。 六웃유ღ♋♂、合理設置組策略 通過對組策略項目的修改❋❀⚘☑✓✔√☐☒✗✘ㄨ✕✖✖⋆✢✣，也可以增強FTP服務器的安全性❣❦❧♡۵。在Windows2000系統中⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ，進入到“控制面板→管理工具”⓱⓲⓳⓴⓵⓶⓷⓸⓹⓺⓻⓼⓽⓾，運行本地安全策略工具✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴。 1ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ、審核賬戶登錄事件 在本地安全設置窗口中❣❦❧♡۵，依次展開“安全設置→本地策略→審核策略”♀☿☼☀☁☂☄，然后在右側的框體中找到“審核賬戶登錄事件”項目㈠㈡㈢㈣㈤㈥㈦，雙擊打開該項目ⓣⓤⓥⓦⓧⓨⓩ，在設置對話框中選中“成功”和“失敗”這兩項ⓚⓛⓜⓝⓞⓟⓠⓡⓢ，最后點擊“確定”按鈕⒜⒝⒞⒟⒠⒡⒢⒣⒤。該策略生效后㊀㊁㊂㊃㊄㊅㊆㊇㊈㊉，FTP用戶的每次登錄都會被記錄到日志中☧☬☸✡♁✙♆。，、＇：∶；。 2❻❼❽❾❿⓫⓬⓭⓮⓯⓰、增強賬號密碼的復雜性 一些FTP賬號的密碼設置的過于簡單ⓣⓤⓥⓦⓧⓨⓩ，就有可能被“不法之徒”所破解☧☬☸✡♁✙♆。，、＇：∶；。為了提高FTP服務器的安全性㊀㊁㊂㊃㊄㊅㊆㊇㊈㊉，必須強制用戶設置復雜的賬號密碼㊀㊁㊂㊃㊄㊅㊆㊇㊈㊉。 在本地安全設置窗口中ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ，依次展開“安全設置→賬戶策略→密碼策略”♀☿☼☀☁☂☄，在右側框體中找到“密碼必須符合復雜性要求”項✺ϟ☇♤♧♡♢♠♣♥，雙擊打開后✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴，選中“已啟用”單選項ⓣⓤⓥⓦⓧⓨⓩ，最后點擊“確定”按鈕✵✶✷✸✹✺✻✼❄❅。 然后ⓚⓛⓜⓝⓞⓟⓠⓡⓢ，打開“密碼長度最小值”項♀☿☼☀☁☂☄，為FTP賬號密碼設置最短字符限制✵✶✷✸✹✺✻✼❄❅。 3☧☬☸✡♁✙♆。，、＇：∶；、賬號登錄限制 有些非法用戶使用黑客工具ⓊⓋⓌⓍⓎⓏⓐⓑⓒⓓⓔⓕⓖⓗⓘⓙ，反復登錄FTP服務器❣❦❧♡۵，因此建議大家對賬號登錄次數進行限制⒔⒕⒖⒗⒘⒙⒚⒛ⅠⅡⅢⅣⅤⅥⅦⅧⅨⅩⅪⅫⅰⅱ。依次展開“安全設置→賬戶策略→賬戶鎖定策略”⒥⒦⒧⒨⒩⒪⒫⒬⒭⒮⒯⒰⒱⒲⒳⒴⒵❆❇❈❉❊†☨✞✝☥☦☓☩☯，在右側框體中找到“賬戶鎖定閾值”項✤✥❋✦✧✩✰✪✫✬✭✮✯❂✡★✱✲✳✴，雙擊打開后㊀㊁㊂㊃㊄㊅㊆㊇㊈㊉，設置賬號登錄的最大次數⑰⑱⑲⑳⓪⓿❶❷❸❹❺，如果超過此數值♀☿☼☀☁☂☄，賬號會被自動鎖定✺ϟ☇♤♧♡♢♠♣♥。接著打開“賬戶鎖定時間”項㈠㈡㈢㈣㈤㈥㈦，設置FTP賬號被鎖定的時間♦☜☞☝✍☚☛☟✌✽✾✿❁❃，賬號一旦被鎖定⒜⒝⒞⒟⒠⒡⒢⒣⒤，超過這個時間值⑰⑱⑲⑳⓪⓿❶❷❸❹❺，才能重新使用⒥⒦⒧⒨⒩⒪⒫⒬⒭⒮⒯⒰⒱⒲⒳⒴⒵❆❇❈❉❊†☨✞✝☥☦☓☩☯。 |
| 上一條：NTFS轉FAT的幾種方法 | 下一條：windows實用技巧 |