巧妙设定匿名FTP的安全

日期：2007年8月4日作者：查看:[大字体中字体小字体]

　　在网络上，匿名FTP是一个很常用的服务，常用于软件下载网站，软件交流网站等，为了提高匿名FTP服务开放的过程中的安全性，我们就这一问题进行一些讨论。

　　以下的设定方式是由过去许多网站累积的经验与建议组成。我们认为可以让有个别需求的网站拥有不同设定的选择。

　　设定匿名FTP

　　A.FTP daemon

　　网站必须确定目前使用的是最新版本的FTP daemon。

　　B设定匿名FTP的目录

　　匿名ftp的根目录(~ftp)和其子目录的拥有者不能为ftp帐号，或与ftp相同群组的帐号。这是一般常见的设定问题。假如这些目录被ftp或与ftp相同群组的帐号所拥有，又没有做好防止写入的保护，入侵者便可能在其中增加文件(例如：.rhosts檔)或修改其它文件。许多网站?市硎褂胷oot帐号。让匿名FTP的根目录与子目录的拥有者是root，所属族群(group)为system?，如此只有root有写入的权力，这能帮助你维持FTP服务的安全?

　　以下是一个匿名ftp目录的设定范例：

　　drwxr-xr-x 7 root system 512 Mar 1 15:17 ./

　　drwxr-xr-x 25 root system 512 Jan 4 11:30 ../

　　drwxr-xr-x 2 root system 512 Dec 20 15:43 bin/

　　drwxr-xr-x 2 root system 512 Mar 12 16:23 etc/

　　drwxr-xr-x 10 root system 512 Jun 5 10:54 pub/ 　　　

　　所有的文件和链接库，特别是那些被FTP daemon使用和那些在 ~ftp/bin 与~ftp/etc 中的文

　　件，应该像上面范例中的目录做相同的保护。这些文件和链接库除了不应该被ftp帐号或与f

　　tp相同群组的帐号所拥有之外，也必须防止写入。
　
　　C.我们强烈建议网站不要使用系统中 /etc/passwd 做为~ftp/etc 目录中的密码文件或将系统

　　中 /etc/group 做为 ~ftp/etc目录中的群组文件。在~ftp/etc目录中放置这些文件会使得入

　　侵者取得它们。这些文件是可自定的而且不是用来做存取控制。　　　

　　我们建议你在 ~ftp/etc/passwd 与 ~ftp/etc/group 使用代替的文件。这些文件必须由roo

　　t所拥有。DIR命令会使用这代替的文件来显示文件及目录的拥有者和群组名称。网站必须确

　　定 ~/ftp/etc/passwd档中没有包含任何与系统中 /etc/passwd文件中相同的帐号名称。这些

　　文件应该仅仅包含需要显示的FTP阶层架构中文件与目录的拥有者与所属群组名称。此外，确

　　定密码字段是"整理"过的。例如使用「*」来取代密码字段。

　　以下为cert中匿名ftp的密码文件范例

　　ssphwg:*:3144:20:Site Specific Policy Handbook Working Group::

　　cops:*:3271:20:COPS Distribution::

　　cert:*:9920:20:CERT::

　　tools:*:9921:20:CERT Tools::

　　ftp:*:9922:90:Anonymous FTP::

　　nist:*:9923:90:NIST Files:: 　　　

　　以下为cert中匿名ftp的群组文件范例

　　cert:*:20:

　　ftp:*:90:

　　　　　II..在你的匿名ftp提供可写入的目录 　　　
[1] [2] [3] [4] 下一页
巧妙设定匿名FTP的安全相关文章：
·多个技巧让局域网内互访无障碍
·学习CSS制作网页的多个经验技巧
·Windows XP SP2是否正版原版技巧
·非主流ps教程实用的技巧大全
·Windows Vista停止报告程序问题的技巧方法
·Vista系统实现自动关机技巧
·免费领养QQ空间五级花最新技巧及代码放送
·巧用名称框选择过宽的Excel单元格区域
·学习CSS制作网页总结的一些经验技巧
·Windows Vista系统调试外置麦克风技巧
巧妙设定匿名FTP的安全相关软件
·巧取军火船
·巧施拖兵计
·小金水巧钓鬼子兵
·毒巧克力命案
·浑水摸鱼——混办公室的技巧
·小说创作技巧集
·实用手机购买技巧大全＋手机摄像头知识全揭密
·极品巧克力2-1
·美丽元素－多个美容小技巧（翻页）
·十五巧板十二生肖.pdf

上一篇:WEB服务器负载均衡问题的解决

下一篇:使用IIS自动开通组件编程

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

巧妙设定匿名FTP的安全

精品推荐

热点TOP10

特别推荐