分支机构:南方联合深圳总公司南方联合广州分公司          网站备案 网安备案帮助中心    业务咨询:4008 313 665    24小时技术支持:4006 383 665
深圳主机托管,深圳主机租用,深圳服务器租用,深圳服务器托管,深圳idc,广州服务器托管,广州服务器租用,香港服务器托管,机柜宽带租用,南方联合
当前位置:首页->帮助中心

如何保护ftp服务器托管主机

作者:admin      来源:南方联合      发布日期:2019/11/13 0:00:00

ftp服务器是服务器托管用户比较常用的一种类型,同样也是黑客们比较喜欢攻击的一种服务器类型,所以日常的安全维护工作这时就显得尤为重要了。

怎么保障FTP服务器托管主机的安全

1.禁止系统级用户登录FTP服务器。

为员工设置单独的FTP帐户可以提高FTP服务器的安全性。最好不要将系统级用户用于普通用户,这会带来很大的安全风险。在VSFTP服务器中,可以通过配置文件vsftpd.ftpusers管理登录帐户。但是,此帐户是黑名单,该帐户中列出的人将无法使用其帐户登录FTP服务器。部署VSFTP服务器后,我们可以使用vi命令查看此配置文件,并发现它已经具有许多默认帐户。其中,系统的超级用户根也位于其中。可以看出,出于安全原因,默认情况下,VSFTP服务器禁止root帐户登录FTP服务器。如果系统管理员想登录FTP服务器(例如root),则需要删除该配置文件中的root和其他相关用户名。但是,允许系统帐户登录FTP服务器将对其安全性产生负面影响,因此,我不建议系统管理员使用它。最好不要更改此文件中的相关系统帐户管理员,并保留这些帐户的设置。

如果由于其他原因需要禁用其他帐户,则可以将帐户名添加到此文件中。例如,FTP服务器和数据库服务器可以同时部署在服务器上。因此,出于安全原因,将数据库管理员的帐户包括在此黑名单中是一种很好的做法。

第二,加强对匿名用户的控制。

匿名用户是未在FTP服务器中定义的那些帐户,并且FTP系统管理员仍需要登录才能轻松管理。但是,他们毕竟还没有获得服务器的授权。为了提高服务器的安全性,它们必须限制其权限。 VSFTP服务器上还有许多参数可用于控制匿名用户的权限。系统管理员需要根据FTP服务器的安全级别进行相关的配置工作。需要说明的是,匿名用户权限的控制越严格,FTP服务器的安全性就越高,但是用户访问的便利性也降低了。因此,系统管理员仍然需要在服务器安全性和便利性之间取得平衡。

以下是匿名用户的一些推荐配置。如果您不知道如何配置它们,则可以参考这些配置。这些配置考虑了服务器的安全性和用户的便利性。

一个是参数anon_world_可读_only。该参数主要用于控制匿名用户是否可以从FTP服务器下载可读文件。如果FTP服务器部署在企业内部并且主要供内部员工使用,则最好将此参数设置为YES。然后在它们上面放一些公共可用的表单,例如公司通用表单,以便员工可以匿名下载这些文件。这不会影响FTP服务器的安全性,但也会为其他员工带来便利。

第二个是参数anon_upload_enable。该参数表示匿名用户是否可以通过匿名访问将文件上传到FTP服务器。通常,此参数应设置为“否”。也就是说,在匿名访问期间,不允许用户上传文件。否则,如果任何人都可以上载文件,如果另一方上载了病毒文件,则企业将不会受到影响。因此,应禁止匿名用户上传文件。但是有一些例外。例如,某些企业使用FTP协议备份文件。此时,如果可以保证企业网络的安全性,则可以将此参数设置为YES,从而允许操作系统调用FTP命令来备份FTP服务器上的文件。

以上就是我们FTP服务器日常安全维护所需要做的工作,以上有南方联合小编分享,南方联合专业提供国内外服务器托管,服务器租用,主机托管,云服务器租用,宽带租用等服务器相关业务,详情可咨询客服了解。

开始体验免费套餐

联系客服,只要有业务需求,即可获得独立服务器测试!
注册成为会员,为您提供最佳上云实践机会
南方联合在线客服 立即登录或注册

深圳服务器托管 深圳服务器租用 深圳主机托管 深圳主机租用 CDN加速 专线接入 独享带宽 数据中心机房机柜租用idc公司旧版网站登陆南方联合站点地图友情链接:裸金属服务器

Copyright © 2005-2020 深圳市南方联合科技有限公司 版权所有 备案号:粤ICP备05107047号 经营许可证编号:A2.B1-20170254 统一社会信用代码:91440300779894166R

网络社会征信网    深圳网警    深圳工商    南方联合备案号    深圳市市场监督管理局企业主体身份公示

安备号

粤公网安备 44030602000558号 非法信息举报电话0755-88833581

深圳主机托管,深圳主机租用,深圳服务器租用,深圳服务器托管,深圳idc,广州服务器托管,广州服务器租用,香港服务器托管,机柜宽带租用,南方联合