Ｓｅｒｖ－Ｕ中“封杀”指定ＩＰ的方法.docVIP

Ｓｅｒｖ－Ｕ中“封杀”指定ＩＰ的方法 　　摘要：该文介绍了美国Rob Beckers公司开发FTP服务器软件Serv-U中的一个典型应用，即对指定IP进行禁止访问的方法。 　　关键词：服务器软件；禁止；访问；规则 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2009)05-1072-02 　　The Way of Prohibition of Designated IP Access in Serv-U 　　WAN Ya-jing 　　(Hebei Institute of Machinery Electricity, Xingtai 054048, China) 　　Abstract：This paper introduces typical application of a FTP server software named Serv-U ,which developed by the United States Rob Beckers company.As a way to prohibit access Server by designated IP. 　　Keywords：server software;prohibition;access;regulations 　　 　　Serv-U是由美国Rob Beckers公司开发的一款FTP服务器软件，它设置简单,功能强大，而且性能稳定,不仅能提供简单的文件下载，还为用户的系统安全提供了相当全面的保护。因此用它做FTP 服务器是很好的选择。下面我来介绍一下该软件的一个重要的应用：如何禁止指定用户对服务器的访问。 　　 　　1 选择指定用户 　　 　　在使用中，如果想禁止用户从指定IP的计算机上登陆访问FTP服务器，应该怎么设置呢？首先我们要搞清楚，在Serv-U中禁止指定IP的访问分为两种情况：一种是面向作用域的，也就是说对域中所有用户都有效的规则，在Serv-U中选中作用域“hb”－“设置”－“禁止IP访问”，如图1所示。 　　另外一种情况是面向用户的禁止，就是说在指定IP的计算机上禁止该用户登陆访问FTP服务器，但允许其他用户登陆访问。具体操作可以通过在图1界面中选择某一用户即可完成。例如，在Serv-U中选中作用域“hb”－“用户”－“hbjd” －“禁止IP访问”。 　　 　　2 建立规则 　　 　　当要禁止从指定IP的计算机上访问FTP服务器时，就要建立相应的规则来实现。从图1可以看出，在Serv-U中可以添加多条“拒绝访问”或“允许访问”的规则来满足使用要求。对于规则的执行，Serv-U是按从上到下优先匹配的原则来执行的，即规则一旦匹配，程序就会响应执行，而其后面的规则就不起作用了。下面我们以面向作用域禁止从指定IP访问FTP服务器为例来进行介绍， 　　在图1中选择“拒绝访问”，在“规则”处输入“0”，单击“添加”按钮，如图2所示。 　　建立这条规则的目的是，让任何用户在IP是“0”的这台计算机上都无法登陆访问FTP服务器，但可以在网络中的其他计算机上正常登陆访问，从而达到“封IP”的作用。最后单击“应用”，这条拒绝访问的规则果然生效了。我们来测试一下，在0这台计算机上确实无法登陆FTP服务器，但是让我们吃惊的是，从网络中的其他计算机上也无法访问FTP服务器了！这是什么原因呢？ 　　 　　3 了解潜规则 　　 　　原先正常工作的FTP服务器在建立了这条拒绝访问的规则后，为什么所有计算机都不能登陆访问了呢？原来在Serv-U中我们一旦启用了“编辑规则”，无论建立的是“允许访问”还是“拒绝访问”，在“IP访问规则”中自动生成一个拒绝所有IP（*.*.*.*）访问的规则，但它在“IP访问规则”中没有显示出来，是一条缺省的规则，且它排在所有规则的最下面。当我们把这条“潜规则”在图3明示出来后，再分析一下为什么网络中的所有计算机都不能访问FTP。 　　*是表示1～255中任何一个数的通配符， *.*.*.*代表的是所有的IP地址，我们已经知道Serv-U是按从上到下优先匹配的原则来执行规则的，当我们从IP是0这台计算机上访问FTP服务器时，就会符合图3中的第一条规则，Serv-U执行后拒绝其登陆访问。当我们从其他计算机访问FTP服务器时，由于IP地址不是0，与第一条规则不匹配，该规则不会被执行。Serv-U往下检查，第二规则为拒绝所有IP访问的“潜规则”，发出访问请求的计算机IP在*.*.*.*的范围内，与这条规则匹配，则访问FTP被拒绝。因此，网络中的所有计算机都不能访问FTP。那么怎么做才能只“封杀”0一个IP，而其他计算机仍能正常访问呢？方法很简单，我们先建立一条允许所有IP访问的规