原创力文档- 1、本文档共11页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
Liｎuｘｖsfｔp安全配置
FTP服务器面临的安全隐患
FＴＰ服务器面临的安全隐患主要包括：缓冲区溢出攻击、数据嗅探、匿名访问缺陷和访问漏洞。
VSFtｐ一些安全配置:
???1。?修改ＶsｆtpdHYＰERLＩNKhttp:／/prｏdｕct。it168。ｃｏｍ/files/0402search。shtml＼o”服务器”＼t”_bｌanｋ服务器的默认端口和修改其他设置?
???基于HYPＥRLINK”ｈttｐ：//safe。it１６８.com/＂\o安全＂\t”＿blaｎk”安全考虑,将预设的２1端口改为2１２３.修改配置文件／etｃ/ｖsftｐｄ/vsftpｄ。cｏnf，???在文件最后增加如下一行内容:????listen_port=21２3
ftp_ｄａtａ_port=20２０????在实际应用中，为了增加安全性,会将FTPHYＰＥRＬINK”httｐ:/／ｓ／”\o”服务器”\t”_ｂlank”服务器置于防火墙之后。修改Vｓftpd服务器的默认端口后要及时修改防火墙的端口设定。现在服务器FTP端口为2123，数据传输端口为２０20．?#ｉptａbｌes－AINＰＵＴ—ptcｐ－ｍｍｕｌtipoｒt-－ｄport2123，２020-jACCEPＴ?＃ipｔａblｅs—AINＰUＴ—ptcｐ—jRＥJECT-—rejｅct-wｉｔｈtcp—ｒeset
修改其他设置?ls_rｅcurse＿enaｂｌｅ=NO?#关闭“ｌｓ—R＂命令，该命令常被用于ＤoＳ攻击,非常浪费系统资源＃ascii_ｄownｌoad_enaｂlｅ=ＮO?#关闭ＡSCII模式下载，防止被用于DoS攻击,ASCII下载很消耗HYPERＬＩNＫ＂hｔtp://pｒoducｔ.it168。ｃｏm/ｌiｓt／b/0２17_１.shtml”＼o”CＰU\t”_blank”ＣPU负担
???2。使用ＢlocｋＨoｓtｓＨYPERLIＮKhttｐ:／/softｗare.it１６8。com/”\o”软件”\ｔ_blaｎk”软件防范暴力破解?????BloｃkHoｓtｓ软件就是利用通过分析日志文件帮助tcp_ｗrａpperｓ实现工作自动化。例如在30秒钟内一个IP地址(192．１68。1.２3)连续３0次登录sｓhd服务器而且全部因为密码错误登录失败.那么这个ＩP地址无疑是非法或者恶意主机。这时ＢloｃｋHosts会自动将该IP地址写入/etc／ｈosｔs。dｅny文件。首先编辑你的/etc／syslｏg.coｎf文件，一般修改??sｅcｕrity.＊／vaｒ/log/securｉty条目内容如下:?seｃuｒity。＊;autｈ。ｉnfo???????????????/vａr/lｏg/seｃurｉｔy?
原因很简单,这样syｓlogｄ就把连接到sshｄ的日志信息记录下来。
BlｏcｋHｏｓts官方网站:HYPERLIＮＫｈttｐ：／/wwｗ。aｃzｏom．com/cms／ｂlocｋhosts／”ｈｔtp://www.aczoom。coｍ/cms／blｏckhosｔｓ/,最新版本:1.0。３。?下载启动BlockHoｓｔｓ步骤,另外需要Ｐｙthoｎ语言和SＳH软件的支持。可以使用下面命令检测.
#rｐm－qa｜grepＰyｔｈon;rpｍ－qa|grepssh
＃wｇｅtHＹPERLIＮKhttｐ://www。aｃzoｏm．ｃom/ｔoolｓ/blockhosｔs/BlｏcｋHostｓ-１．0.3．tａｒ.ｇz”http：／/wｗw.ａczｏom。ｃom／tools/ｂlocｋhｏsts/ＢｌockHosｔs-1．0。3。tａr.gz?#tar–zxｖfBlockHoｓts-1.0.0.tar。gz“建立一个目录”?pythoｎｓetup。py
ＢｌoｃｋHosts是基于命令行模式的,使用非常简单这里就不赘述了。
????３．使用xｉnetｄ方式运行
???Vsftpd能以Sｔａnd-ａlone、ｘinetd两种模式运行，当用户账号比较少又经常需要连接到Vsftpd服务器时推荐使用xinetd模式运行．使用xinetd方式运行可以有效防范ＤoＳ攻击。从传统的守护进程的概念可以看出，对于系统所要通过的每一种服务,都必须运行一个监听某个端口连接所发生的守护进程,这通常意味着资源浪费。为了解决这个问题,一些Liｎｕx引进了“\t_ｂlａｎk网络守护进程服务程序＂的概念.RedｈatＬiｎux8.0以后的版本使用的网络守护进程是xintｅd(ｅＸtｅndｅdIｎteｒNＥTd
文档评论（0）