| |
|
策略三：口令歷史紀錄
為了提高FTP服務(wù)器的安全，則為用戶指定一個不能重復(fù)口令的時間間隔，這也是非常必要的。如筆者企業(yè)的FTP服務(wù)器中，有一個文件夾，是專門用來存放客戶的訂單信息，這方便相關(guān)人員在出差的時候，可以及時的看到這方面的內(nèi)容。這個文件夾中的資料是屬于高度機密的。若這些內(nèi)容泄露出去的話，則企業(yè)可能會失去大量的訂單，從而給企業(yè)帶來致命的影響。
所以，對于存放了這么敏感資料的FTP服務(wù)器，在安全性方面筆者是不敢小視。為此，筆者就啟用了口令歷史紀錄功能。根據(jù)這個策略，用戶必須每隔一個星期更改一次FTP服務(wù)器密碼。同時，用戶在60天之內(nèi)，不能夠重復(fù)使用這個密碼。也就是說，啟用了口令歷史紀錄功能之后，F(xiàn)TP服務(wù)器會紀錄用戶兩個月內(nèi)使用過的密碼。若用戶新設(shè)置的密碼在兩個月內(nèi)用過的話，則服務(wù)器就會拒絕用戶的密碼更改申請。
可見，口令史紀錄功能可以在一定程度上提高FTP服務(wù)器口令的安全性。
策略四：賬戶鎖定策略
從理論上來說，再復(fù)雜的密碼，也有被電子字典攻破的可能。為此，我們除了要采用以上這些策略外，還需要啟用“帳戶鎖定策略”。這個策略可以有效的避免不法之徒的密碼攻擊。
帳戶鎖定策略是指當(dāng)一個用戶超過了指定的失敗登陸次數(shù)時，服務(wù)器就會自動的鎖定這個帳號，并向管理員發(fā)出警告。通過這個策略，當(dāng)不法人士試圖嘗試不同的口令登陸FTP服務(wù)器時，由于其最多只能夠嘗試三次（假如管理員設(shè)置失敗的登陸次數(shù)最多為3），則這個帳號就會被鎖定。這就會讓他們的密碼攻擊無效。
在采用帳戶鎖定策略時，需要注意幾個方面的內(nèi)容。
一是采用手工解禁還是自動解禁。若采用手工解禁的話，則被鎖住的賬戶必須有管理員手工解禁。而若設(shè)置為自動解禁的話，則當(dāng)帳戶鎖住滿一定期限的時候，服務(wù)器會自動幫這個帳號進行解鎖。若對于服務(wù)器的安全性要求比較高的話，則筆者建議采用手工解禁的方式比較好。
二是錯誤登陸的次數(shù)設(shè)置。若這個次數(shù)設(shè)置的太多，不能夠起到保護的作用。若設(shè)置的太少的話，則用戶可能因為疏忽密碼輸入錯誤，而觸發(fā)帳戶鎖定，從而給服務(wù)器管理員憑空增加不少的工作量。為此，筆者的意見是，一般可以把這個次數(shù)設(shè)置為三到五次。這既可以保證安全性的需要，而且也給用戶密碼輸入錯誤提供了一定的機會。
三是遇到帳戶鎖定情況時，要能夠自動向服務(wù)器管理員發(fā)出警報。因為作為FTP服務(wù)器來說，其不能夠辨別這是惡意攻擊事件還是一個偶然事件。這需要服務(wù)器管理員根據(jù)經(jīng)驗來進行判斷。FTP服務(wù)器只能夠提供暫時的保護作用。所以，當(dāng)出現(xiàn)帳戶鎖定的情況時，服務(wù)器要能夠向管理員發(fā)出警報，讓其判斷是否存在惡意攻擊。若存在的話，則就需采取相應(yīng)的措施來避免這種情況的再次發(fā)生。 |
| 【收藏】【打印】【進入論壇】 |
|
|
|
|
| |
|
|
|
