時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)
四 啟用磁盤配額
FTP服務器磁盤空間資源是寶貴的，無限制的讓用戶使用，勢必造成巨大的浪費，因此要對每位FTP用戶使用的磁盤空間進行限制。下面筆者以CCEUSER用戶為例，將其限制為只能使用100M磁盤空間。
在資源管理器窗口中，右鍵點擊CCE文件夾所在的硬盤盤符，在彈出的菜單中選擇"屬性"，接著切換到"配額"標簽頁(如圖2)，選中"啟用配額管理"復選框，激活"配額"標簽頁中的所有配額設置選項，為了不讓某些FTP用戶占用過多的服務器磁盤空間，一定要選中"拒絕將磁盤空間給超過配額限制的用戶" 復選框。
圖2 限制FTP存儲空間
然后在"為該卷上的新用戶選擇默認配額限制"框中選擇"將磁盤空間限制為"單選項，接著在后面的欄中輸入100，磁盤容量單位選擇為"MB"，然后進行警告等級設置，在"將警告等級設置為"欄中輸入"96"， 容量單位也選擇為"MB"，這樣就完成了默認配額設置。此外，還要選中"用戶超出配額限制時記錄事件"和"用戶超過警告等級時記錄事件"復選框，以便將配額告警事件記錄到Windows日志中。
點擊配額標簽頁下方的"配額項"按鈕，打開磁盤配額項目對話框，接著點擊"配額→新建配額項"，彈出選擇用戶對話框，選中CCEUSER用戶后，點擊"確定"按鈕，接著在"添加新配額項"對話框中為CCEUSER用戶設置配額參數(shù)，選擇"將磁盤空間限制為" 單選項，在后面的欄中輸入"100"，接著在"將警告等級設置為"欄中輸入"96"，它們的磁盤容量單位為"MB"，最后點擊"確定"按鈕，完成磁盤配額設置，這樣CCEUSER用戶就只能使用100 MB磁盤空間，超過96MB就會發(fā)出警告。
五 TCP/IP訪問限制
為了保證FTP服務器的安全，還可以拒絕某些IP地址的訪問。在默認FTP站點屬性對話框中，切換到"目錄安全性"標簽頁，選中"授權(quán)訪問"單選項(如圖3)，然后在"以下所列除外"框中點擊"添加"按鈕，彈出"拒絕以下訪問"對話框，這里可以拒絕單個IP地址或一組IP地址訪問，以單個IP地址為例，選中"單機"選項，然后在"IP地址"欄中輸入該機器的IP地址，最后點擊"確定"按鈕。這樣添加到列表中的IP地址都不能訪問FTP服務器了。
圖3 阻止該IP訪問FTP
六 合理設置組策略
通過對組策略項目的修改，也可以增強FTP服務器的安全性。在Windows 2000系統(tǒng)中，進入到"控制面板→管理工具"，運行本地安全策略工具。
1. 審核賬戶登錄事件
在本地安全設置窗口中，依次展開"安全設置→本地策略→審核策略"，然后在右側(cè)的框體中找到"審核賬戶登錄事件"項目(如圖4)，雙擊打開該項目，在設置對話框中選中"成功"和"失敗"這兩項，最后點擊"確定"按鈕。該策略生效后，F(xiàn)TP用戶的每次登錄都會被記錄到日志中。
圖4 記錄用戶登錄信息
2. 增強賬號密碼的復雜性
一些FTP賬號的密碼設置的過于簡單，就有可能被"不法之徒"所破解。為了提高FTP服務器的安全性，必須強制用戶設置復雜的賬號密碼。
在本地安全設置窗口中，依次展開"安全設置→賬戶策略→密碼策略"，在右側(cè)框體中找到"密碼必須符合復雜性要求"項，雙擊打開后，選中"已啟用"單選項，最后點擊"確定"按鈕。
然后，打開"密碼長度最小值"項，為FTP賬號密碼設置最短字符限制。這樣以來，密碼的安全性就大大增強了。
3. 賬號登錄限制
有些非法用戶使用黑客工具，反復登錄FTP服務器，來猜測賬號密碼。這是非常危險的，因此建議大家對賬號登錄次數(shù)進行限制。
依次展開"安全設置→賬戶策略→賬戶鎖定策略"，在右側(cè)框體中找到"賬戶鎖定閾值"項，雙擊打開后，設置賬號登錄的最大次數(shù)，如果超過此數(shù)值，賬號會被自動鎖定。接著打開"賬戶鎖定時間"項，設置FTP賬號被鎖定的時間，賬號一旦被鎖定，超過這個時間值，才能重新使用。
通過以上幾步設置后，用戶的FTP服務器就會更加安全，再也不用怕被非法入侵了。
關(guān)鍵詞標簽：服務器,安全,改造,設置
相關(guān)閱讀
熱門文章
Linux下FTP的配置與應用
什么是ftp及ftp服務器
FTP出錯解決和分析
Windows內(nèi)置FTP服務器高級配置
人氣排行 vsftp配置大全---超完整版 IIS6.0打造FTP服務器完全圖文詳解 使用Win 2003搭建安全文件服務器 圖解Windows xp—FTP服務器配置 linux服務samba的詳細配置 在Windows 2003下搭建FTP服務器 FTP登陸錯誤詳解 Windows內(nèi)置FTP服務器高級配置