Serv-U V12.1.0.8安全问题设置指南.docxVIP

Serv-U V安全问题设置指南接上篇新手安装图文教程Serv_U搭建FTP便捷高效，不少公司采用，FTP的安全问题也来了由于?Οο?此前搭建Serv_U都几乎默认设置，机器又暴露在公网上，看FTP日志发现密码爆破攻击较严重，不得已得思考Serv-u的安全问题?网上对于新版本的教程凤毛麟角，只好自行琢磨和多方查找资料实践求证，最终效果还蛮好，特共享出来平台：Server 2008 R2 SP1 + Serv-U (v)如何解决Serv_U的安全问题呢？首先安装程序尽量采用必威体育精装版版本，避免采用默认安装目录，设置好serv-u目录所在的权限，设置一个复杂的管理员密码。修改serv-u的banner信息，设置被动模式端口范围（4001—4003）在本地服务器中设置中做好相关安全设置：包括检查匿名密码，禁用反超时调度，拦截“FTP bounce”攻击和FXP，对于在30秒内连接超过3次的用户拦截10分钟。域中的设置为：要求复杂密码，目录只使用小写字母，高级中设置取消允许使用MDTM命令更改文的日期。更改管理密码 ---这个新手真难找到此项，哈哈对于上图编码去消UTF-8编码是为了防止乱码，之前客户反应FTP上文件名乱码哦，去掉就好了上面的比较图片比较乱，不过都基本包含了Serv_U中的设置了。此外建议，更改serv-u的启动用户：在系统中新建一个用户，设置一个复杂点的密码，不属于任何组。将servu的安装目录给予该用户完全控制权限。建立一个FTP根目录，需要给予这个用户该目录完全控制权限，因为所有的ftp用户上传，删除，更改文件都是继承了该用户的权限，否则无法操作文件。另外需要给该目录以上的上级目录给该用户的读取权限，否则会在连接的时候出现530 Not logged in， home directory does not exist.比如在测试的时候ftp根目录为d:\soft，必须给d盘该用户的读取权限，为了安全取消d盘其他文件夹的继承权限。而一般的使用默认的system启动就没有这些问题，因为system一般都拥有这些权限的。以上设置后基本FTP服务器日志彻底沉默了，哈哈，再也很少见到匿名密码爆破攻击了后续安全问题欢迎大家一起交流，lookup100@Serv-U Gateway一般用户安装后会很困惑，安装完成后即没有填写序列号的地方又没有设置配置信息的地方，那么如何使用呢？其实gateway安装后配置的地方仍然在其所连接的Serv-U上：打开V12版本Serv-U控制台，右上角服务器详细信息可以看到新增一条配置Serv-U网关，点击进入。点击添加按钮网关地址填写安装Gateway机器的IP，端口使用默认的1180，公共IP地址如果是一个的话可以不填，勾选启用网关选项，保存即可。此时可以看到我们成功添加一条网关。目前正在研究中…….此篇教程仅供新手参考和自己反省之用，希望能抛砖引玉！