知已知彼！Serv-U攻击与防护全攻略

　　a.首先遇到的就是如何对用户进行管理。为了安全起见，我们一般建两个账号，一个账号用于上传，一个账号用于下载，当然视具体情况不同而不同啦。这样管理起来就方便多了，上传的账号的权限就只能写入与列表，当然如果有人上传一个文件夹，你就得为人家开一个创建目录的权限，同理，下载的账号只要能读取与列表，当然有些网站提供下载只能读取不能列表也很正常，视具体情况灵活配置，这里抓一个图配置上传账号的目录访问设置，下载专用账号的就不抓图了，如图13:

图13

　　另外，如果你担心这个不够用，你还可以利用NTFS来设置上传和下载的目录的权限。

　　b.其次就是一个防范大容量文件攻击的问题，如果没有设置上传下载等一些参数，用FTP发送大容量的文件可能导致FTP处理繁忙甚至造成程序假死或自动关闭的现象，所以建议设置一下，如图14:

图14

　　c.再者就是FTP服务中存在允许上传权限的问题，这个问题只是在允许断点再传的FTP服务中存在,但现在90%的FTP服务程序都是允许断点再传的，所以这问题在普遍的FTP服务器都会存在.其最好的防范方法是每个用户都给他建立一个目录，将那个用户的权限完全锁在这个目录内，那么用户就没有权限可以查看其它用户的目录，也就是说无法造成这个问题所造成的破坏。

最新相关文章

• ·识别常见的Web应用安全漏洞
• ·免费绝招 九项不用花钱的安全防护
• ·有效防范局域网病毒入侵的方法
• ·菜鸟学习：区别几种安全传输协议
• ·网络信息安全与保密的6个技术目标
• ·修改MD5加密 提高网站安全
• ·浅谈企业网对DoS攻击的防御方法
• ·保障您网站安全的十点技巧
• ·针对性防御手段 十招应对邮件欺诈
• ·技巧:网上交易密码保护的几种窍门
• ·六个简单方法防止上网被钓鱼
• ·菜鸟必学的账号防盗防骗经验
• ·五招教你提高IP SAN安全性
• ·从艳照门谈个人信息安全解决
• ·教你针对DDOS部署有效防御措施
• ·五条规则帮你提高网上银行使用安全