什么是ftp主要的安全問題

“ftp主要的安全問題是破壞程序能夠在服務(wù)器端運(yùn)行。ftp文件傳輸協(xié)議是用于在網(wǎng)絡(luò)上進(jìn)行文件傳輸?shù)囊惶讟?biāo)準(zhǔn)協(xié)議，它工作在OSI模型的第七層，TCP模型的第四層，即應(yīng)用層，使用TCP傳輸而不是UDP。

創(chuàng)新互聯(lián)建站堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：做網(wǎng)站、網(wǎng)站設(shè)計(jì)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的項(xiàng)城網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

作為Internet上的FTP服務(wù)器，系統(tǒng)的安全性是非常重要的，這是建立FTP服務(wù)器者所考慮的第一個(gè)問題。其安全性主要包括以下幾個(gè)方面： 未經(jīng)授權(quán)的用戶禁止在服務(wù)器上進(jìn)行FTP操作。

FTP就是用來在客戶機(jī)和服務(wù)器之間實(shí)現(xiàn)文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它使用客戶/服務(wù)器模式，客戶程序把客戶的請求告訴服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來。而服務(wù)器端執(zhí)行真正的工作，比如存儲(chǔ)、發(fā)送文件等。

網(wǎng)絡(luò)存儲(chǔ)服務(wù)器怎么選擇？

選擇NAS的第一個(gè)因素就是容量，也就是說有多少數(shù)據(jù)需要存儲(chǔ)在NAS網(wǎng)絡(luò)存儲(chǔ)中。其次，就是NAS要實(shí)現(xiàn)的功能，也就是說主要用來做什么。

首先就是家庭網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，這種類型的存儲(chǔ)服務(wù)器一般用于家庭中，可以為家庭里的電腦網(wǎng)絡(luò)訪問提供文件共享服務(wù)，它的工作范圍相對(duì)比較小，在性能方面比較弱，但是它的價(jià)格是比較低的。

此外，基于網(wǎng)絡(luò)的數(shù)字產(chǎn)品如網(wǎng)絡(luò)高清播放器和網(wǎng)絡(luò)HiFi播放器的出現(xiàn)也增加了對(duì)網(wǎng)絡(luò)存儲(chǔ)的需求。

選擇一個(gè)服務(wù)器和線路最基本的三要素，無非就是線路，硬件、運(yùn)維商，只要這三個(gè)要素滿足。

一般來講，選擇服務(wù)器要考慮四大因素：首先需要考慮服務(wù)器的應(yīng)用場景：企業(yè)采購服務(wù)器，首先需要確定服務(wù)器是用來做什么的，上面需要跑什么軟件。

個(gè)人網(wǎng)站或者入門級(jí)網(wǎng)站，這類網(wǎng)站由于網(wǎng)站內(nèi)容和訪問量都相對(duì)比較低，所以對(duì)服務(wù)器的要求也較低，選擇入門級(jí)的服務(wù)器即可，而且價(jià)格會(huì)比較便宜。

如何來提高FTP服務(wù)器的安全性?

禁止系統(tǒng)級(jí)別用戶來登錄FTP服務(wù)器。為了提高FTP服務(wù)器的安全，系統(tǒng)管理員最好能夠?yàn)閱T工設(shè)置單獨(dú)的FTP帳號(hào)，而不要把系統(tǒng)級(jí)別的用戶給普通用戶來使用，這會(huì)帶來很大的安全隱患。

總之，在FTP服務(wù)器安全管理上，主要關(guān)注三個(gè)方面的問題。一是未經(jīng)授權(quán)的用戶不能往FTP空間上上傳文件；二是用戶不得訪問未經(jīng)授權(quán)的目錄，以及對(duì)這些目錄的文件進(jìn)行更改，包括刪除與上傳；三是FTP服務(wù)器本身的穩(wěn)定性。

通常，當(dāng)使用FTP協(xié)議進(jìn)行文件傳輸時(shí)，客戶端首先向FTP服務(wù)器發(fā)出一個(gè)“PORT”命令，該命令中包含此用戶的IP地址和將被用來進(jìn)行數(shù)據(jù)傳輸?shù)亩丝谔?hào)，服務(wù)器收到后，利用命令所提供的用戶地址信息建立與用戶的連接。

文件傳輸不做校驗(yàn)，無法保證文件的完整性 多人同用一個(gè)用戶時(shí)，文件下載無法追查。

可見，口令歷史紀(jì)錄功能可以在一定程度上提高FTP服務(wù)器口令的安全性。策略四：賬戶鎖定策略 從理論上來說，再復(fù)雜的密碼，也有被電子字典攻破的可能。為此，我們除了要采用以上這些策略外，還需要啟用“帳戶鎖定策略”。