建立FTP服務(wù)，一直以來的第一個(gè)地方，安全的應(yīng)用程序IIS等工具建立的FTP服務(wù)特別。如果設(shè)置不正確的是惡意攻擊，形成整個(gè)服務(wù)器系統(tǒng)的解體也并非危言聳聽！因此，采取合理，全面的和平管理是必要的。

        說到IIS和平。

        IIS，是重要的信息載體，但它不能防止從一開始的NT系統(tǒng)內(nèi)核的缺陷也提到了大量的材料。 IIS架設(shè)的FTP服務(wù)，贏得了很多人的喜歡它的易于理解的設(shè)置，因此，為了更好地利用IIS，我們有如下的思考和平的問題：

        1.設(shè)備系統(tǒng)補(bǔ)丁。微軟網(wǎng)站往往在其官方網(wǎng)站上公布最新的系統(tǒng)補(bǔ)丁和和平，要更新，在任何時(shí)候，我們可以使用系統(tǒng)自帶的Windows Update程序。

        2.FTP目錄設(shè)置.與共同的家園分配的邏輯驅(qū)動(dòng)器的目錄，設(shè)置不同的訪問權(quán)限不同用戶的每個(gè)細(xì)目錄，并關(guān)閉了一些的這個(gè)壞人應(yīng)用IIS溢出漏洞訪問的服務(wù)的需求，在系統(tǒng)托盤中的第一級(jí)保護(hù)。

        3.盡量不要使用21這個(gè)默認(rèn)的端口號(hào)，并啟用日志記錄FTP服務(wù)提供的異常檢查。

        另一個(gè)FTP主機(jī)軟件Serv_U。

        下面示出的軟件接口。覺得這個(gè)軟件在安全性方面做的更好，更不容易出錯(cuò)集，作者花了一段時(shí)間，覺得它的速度遠(yuǎn)遠(yuǎn)快于IIS。即便如此，也應(yīng)該注意正確的配置：

        1，域名服務(wù)設(shè)置密碼。

        和平密碼類型Serv_U的的規(guī)則密碼OTPS /主要MD4和OTPS的/ KEY MD5明顯的規(guī)律密碼的安全性是最低的。普通后，我們成立了具有管理權(quán)限的帳戶，然后在“常規(guī)”選項(xiàng)卡，打開“密碼類型”下拉框中，選擇品種類型多的時(shí)候比較安全的。

        選擇“，攔截FTP_bounce攻擊和FXP。FXP，也被稱為交叉服務(wù)攻擊，說：

        當(dāng)惡意用戶在PORT命令后，參與一個(gè)特定的地址信息，建立銜接FTP服務(wù)與其它非客戶端的機(jī)器，如果有權(quán)訪問FTP服務(wù)的非客戶端的計(jì)算機(jī)，它能夠通過FTP服務(wù)的“中介”，完成與目的服務(wù)的收斂！

        為用戶設(shè)置權(quán)限，設(shè)置低是一個(gè)好主意，IIS最好的home目錄也將被移動(dòng)到其他分區(qū)，設(shè)置寫，修復(fù)權(quán)限等方面的需求和服務(wù)日志，文件保管，以備將來參考。