| |
五 TCP/IP訪問(wèn)限制
為了保證FTP服務(wù)器的安全，還可以拒絕某些IP地址的訪問(wèn)。在默認(rèn)FTP站點(diǎn)屬性對(duì)話框中，切換到“目錄安全性”標(biāo)簽頁(yè)，選中“授權(quán)訪問(wèn)”單選項(xiàng)，然后在“以下所列除外”框中點(diǎn)擊“添加”按鈕，彈出“拒絕以下訪問(wèn)”對(duì)話框，這里可以拒絕單個(gè)IP地址或一組IP地址訪問(wèn)，以單個(gè)IP地址為例，選中“單機(jī)”選項(xiàng)，然后在“IP地址”欄中輸入該機(jī)器的IP地址，最后點(diǎn)擊“確定”按鈕。這樣添加到列表中的IP地址都不能訪問(wèn)FTP服務(wù)器了。
六 合理設(shè)置組策略
通過(guò)對(duì)組策略項(xiàng)目的修改，也可以增強(qiáng)FTP服務(wù)器的安全性。在Windows2000系統(tǒng)中，進(jìn)入到“控制面板→管理工具”，運(yùn)行本地安全策略工具。
1. 審核賬戶登錄事件
在本地安全設(shè)置窗口中，依次展開(kāi)“安全設(shè)置→本地策略→審核策略”，然后在右側(cè)的框體中找到“審核賬戶登錄事件”項(xiàng)目，雙擊打開(kāi)該項(xiàng)目，在設(shè)置對(duì)話框中選中“成功”和“失敗”這兩項(xiàng)，最后點(diǎn)擊“確定”按鈕。該策略生效后，F(xiàn)TP用戶的每次登錄都會(huì)被記錄到日志中。
2. 增強(qiáng)賬號(hào)密碼的復(fù)雜性
一些FTP賬號(hào)的密碼設(shè)置的過(guò)于簡(jiǎn)單，就有可能被“不法之徒”所破解。為了提高FTP服務(wù)器的安全性，必須強(qiáng)制用戶設(shè)置復(fù)雜的賬號(hào)密碼。
在本地安全設(shè)置窗口中，依次展開(kāi)“安全設(shè)置→賬戶策略→密碼策略”，在右側(cè)框體中找到“密碼必須符合復(fù)雜性要求”項(xiàng)，雙擊打開(kāi)后，選中“已啟用”單選項(xiàng)，最后點(diǎn)擊“確定”按鈕。
然后，打開(kāi)“密碼長(zhǎng)度最小值”項(xiàng)，為FTP賬號(hào)密碼設(shè)置最短字符限制。這樣以來(lái)，密碼的安全性就大大增強(qiáng)了。
3. 賬號(hào)登錄限制
有些非法用戶使用黑客工具，反復(fù)登錄FTP服務(wù)器，來(lái)猜測(cè)賬號(hào)密碼。這是非常危險(xiǎn)的，因此建議大家對(duì)賬號(hào)登錄次數(shù)進(jìn)行限制。
依次展開(kāi)“安全設(shè)置→賬戶策略→賬戶鎖定策略”，在右側(cè)框體中找到“賬戶鎖定閾值”項(xiàng)，雙擊打開(kāi)后，設(shè)置賬號(hào)登錄的最大次數(shù)，如果超過(guò)此數(shù)值，賬號(hào)會(huì)被自動(dòng)鎖定。接著打開(kāi)“賬戶鎖定時(shí)間”項(xiàng)，設(shè)置FTP賬號(hào)被鎖定的時(shí)間，賬號(hào)一旦被鎖定，超過(guò)這個(gè)時(shí)間值，才能重新使用。
通過(guò)以上幾步設(shè)置后，用戶的FTP服務(wù)器就會(huì)更加安全，再也不用怕被非法入侵了。
本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
