教你如何巧妙设定匿名FTP的安全---安全-为中国网络技术提供点滴动力-iyit.net-易特网络技术！

　　通行证: 用户密码

域名空间　下载中心　 社区论坛　信息公告 MY小屋

联系我们
设为首页
加入收藏

QQ,ASP,PHP,JSP,XML,SQL,.Net,编程程序网页图象建站经验私服




	当前位置：首页>>服务器>>Ftp服务器>>正文	新版上线！[旧版]

注:打开慢时请稍等

教你如何巧妙设定匿名FTP的安全

http://www.iyit.net 日期：2006-6-1 14:25:51 来源：pconline 点击：

【参加讨论】在网络上，匿名FTP是一个很常用的服务，常用于软件下载网站，软件交流网站等，为了提高匿名FTP服务开放的过程中的安全性，我们就这一问题进行一些讨论。
以下的设定方式是由过去许多网站累积的经验与建议组成。我们认为可以让有个别需求的网站拥有不同设定的选择。
　　
　　设定匿名FTP
　　
　　A.FTP daemon
　　
　　网站必须确定目前使用的是最新版本的FTP daemon。
　　
　　B设定匿名FTP的目录
　　
　　匿名ftp的根目录(~ftp)和其子目录的拥有者不能为ftp帐号，或与ftp相同群组的帐号。这是一般常见的设定问题。假如这些目录被ftp或与ftp相同群组的帐号所拥有，又没有做好防止写入的保护，入侵者便可能在其中增加文件或修改其它文件。现在许多网站都拥有root帐号，如果让匿名FTP的根目录与子目录的拥有者是root，所属族群(group)为system?，如此只有root有写入的权力，这能帮助你维持FTP服务的安全???
　　
　　以下是一个匿名ftp目录的设定范例：
　　
　　drwxr-xr-x 7 root system 512 Mar 1 15:17 ./
　　
　　drwxr-xr-x 25 root system 512 Jan 4 11:30 ../
　　
　　drwxr-xr-x 2 root system 512 Dec 20 15:43 bin/
　　
　　drwxr-xr-x 2 root system 512 Mar 12 16:23 etc/
　　
　　drwxr-xr-x 10 root system 512 Jun 5 10:54 pub/
　　
　　所有的文件和链接库，特别是那些被FTP daemon使用和那些在 ~ftp/bin 与~ftp/etc 中的文件，应该像上面范例中的目录做相同的保护。这些文件和链接库除了不应该被ftp帐号或与ftp相同群组的帐号所拥有之外，也必须防止写入。
　　
　　C.我们强烈建议网站不要使用系统中 /etc/passwd 做为~ftp/etc 目录中的密码文件或将系统中 /etc/group 做为 ~ftp/etc目录中的群组文件。在~ftp/etc目录中放置这些文件会使得入侵者取得它们。这些文件是可自定的而且不是用来做存取控制。
　　
　　我们建议你在 ~ftp/etc/passwd 与 ~ftp/etc/group 使用代替的文件。这些文件必须由root所拥有。DIR命令会使用这代替的文件来显示文件及目录的拥有者和群组名称。网站必须确定 ~/ftp/etc/passwd档中没有包含任何与系统中 /etc/passwd文件中相同的帐号名称。这些文件应该仅仅包含需要显示的FTP阶层架构中文件与目录的拥有者与所属群组名称。此外，确定密码字段是"整理"过的。例如使用「*」来取代密码字段。
　　
　　以下为cert中匿名ftp的密码文件范例
　　
　　ssphwg:*:3144:20:Site Specific Policy Handbook Working Group::
　　
　　cops:*:3271:20:COPS Distribution::
　　
　　cert:*:9920:20:CERT::
　　
　　tools:*:9921:20:CERT Tools::
　　
　　ftp:*:9922:90:Anonymous FTP::
　　
　　nist:*:9923:90:NIST Files::
　　
　　以下为cert中匿名ftp的群组文件范例
　　
　　cert:*:20:
　　
　　ftp:*:90:
　　
　　II..在你的匿名ftp提供可写入的目录
　　
　　让一个匿名ftp服务允许使用者储存文件是有风险存在的。我们强烈提醒网站不要自动建立一个上传目录，除非已考虑过相关的风险。CERT/CC的事件回报成员接获许多使用上传目录造成非法传输版权软件或交换帐号与密码信息的事件。也接获恶意地将系统文件灌报造成denialof service问题。

　　本节在讨论利用三种方法来解决这个问题。第一种方法是使用一个修正过的FTP daemon。第二个方法是提供对特定目录的写入限制。第三种方法是使用独立的目录。

本新闻共3页,当前在第1页 1 2 3

编辑：黑鹰　[发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇：如何以Solaris架设FTP虚拟系统（一）
下一篇：文件上传技巧
转载请注明来源：www.iyit.net
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

　相关文章

FTP服务器如何实现安全性上	FTP服务器如何实现安全性下	Leapftp的安全问题1
Leapftp的安全问题2	FTP服务器安全	关于ftp服务程序中不安全因素研究
教你如何巧妙设定匿名FTP的安全	用SSL加密增强FTP服务器安全性	SERV-U 6002版安全设置全攻略(1)
SERV-U 6002版安全设置全攻略(2)	SERV-U 6002版安全设置全攻略(3)	SERV-U 6002版安全设置全攻略(4)
网管员安全训练营--让FTP服务器更安全(	网管员安全训练营--让FTP服务器更安全(	Secure FTP：安全的企业级FTP服务器
Win2000中如何让FTP服务器更安全	ASP＋Access的安全隐患及对策	建立Access 数据库的安全门
ACCESS数据库的安全系统	保护Access 2000数据库的安全	SQL Server安全列表
SQL Server 安全性管理的途径	用户和安全性管理--SQL Server 的登录认	执行一个安全的SQL Server安装

推荐新闻

Serv-U:快速构建功能强大FTP服务器（二

Serv-U:快速构建功能强大FTP服务器（三

Serv-U:快速构建功能强大FTP服务器（四

Windows XP专业版IIS连接数的更改

QQ最新版下载 2006 beta2 体验新感受

优秀公益广告作品欣赏(7)

Office2007简体中文版浮出水面美图抢

IP地址资源2012年枯竭部署IPv6很紧迫

古老问题有新解：世上先有鸡蛋后有鸡

Dreamweaver MX 2004从零开始(1)

利用CSS改善网站可访问性

如何让MM的脸通透可人

msn8.0下载

	友情链接

	Copyrights © 2004-2006 iYiT.Net All Rights Reserved. 网站合作、广告联系QQ:147007642、466949678
	易特网络技术冀ICP备05011851号		浏览器不支持嵌入式框架，或被配置为不显示嵌入式框架。