您当前的位置：首页 > 行业新闻
保护FTP服务器口令的安全的重要性！
2015-6-11

 互联网安全问题是一个永远的话题，网站总会遇到各种问题和麻烦，要想解决这些问题就必须了解基础的常识来应对这些问题。比方ftp服务器口令的安全问题，企业网站管理员平时工作，都会通过PTP服务器将文件数据上传与下载，特别一些海外业务频繁的企业，遇到一些文件比较大，无法通过电子邮件发送给客户，都需要通过FTP服务器将文件互相传递。因此，FTP服务器的安全有时变得十分重要，若保护不慎，被不法分子攻破，不但有可能将FTP上的文件窃取，威胁到商业机密的泄露，更严重地是如果将病毒、木马放置在FTP服务器上，不仅危害自己，而且影响整个FTP服务器的用户。


第一， 保护口令的使用权限
　　在经常使用FTP服务器上传与下载，有时难免需要多设置一个临时账号和密码。但要切记，设置账号，在口令上则要设置有效期，这样就可以避免没有及时注销临时账号而给服务器带来安全隐患，因为口令会自动失效。
　　而且考虑口令的安全，需要隔段时间进行密码修改。因为有些企业将重要的客户资源放置在上面，一不小心泄露，可能造成重大的损失。所以，需要每隔段时间更改FTP口令。大多数FTP服务器，如微软操作系统自带的FTP服务器软件，都具有口令期限管理的功能。一般来说，对于临时的帐户，就可以跟帐户与口令的期限管理一起，来提高临时帐户的安全性。而对于内部用户来说，也可以通过期限管理，来督促员工提高密码更改的频率。

第二， 口令需要符合复杂性原则
　　为了安全起见，需要提高密码的复杂性程度，也就是符合复杂性原则。一般简单易记的纯数字密码安全系数都较低，如果将数字和字母相结合，其破解难度要比纯数字增加100倍。因此，这是设置密码的第一要诀。同时，密码的设置长度最好长些，虽然与口令的安全不成正比，但是较长的口令被破解难度也会增加几十倍。其次，请勿将口令与用户名设置为一样，不然就等于告诉不法分子，而此FTP服务器也似乎没口令了。

第三， 对账户进行锁定
　　当有不法分子进行尝试不同的口令登录FTP服务器时，一般设置最多只能尝试三次，如果超过三次就会将其账号锁定。而被锁定的账号只有通过管理员手工解禁，而不设置自动解禁、时间设置等解禁方式，这样可以判断是否存在恶意攻击。
　　通过上面，我们可以了解到对FTP服务器口令安全设置的一些建议，至少可以起到一定的防御作用，
声明：部分内容、图片来源于互联网，如有侵权请联系删除，QQ：228866015；咨询请点击右侧在线客服，咨询在线QQ客服。

[ 返回 ]
上一篇：保障服务器运行稳定的注意事项！
下一篇：服务器维护过程中应该注意的问题

天下数据：做天下最好的IDC服务商

7×24小时销售热线：400-638-8808

微信二维码

微信扫码关注

微博二维码

微博扫码关注

《中华人民共和国增值电信业务经营许可证》 ISP证： 粤ICP备07026347号

深圳总部：中国·深圳·南山区·国际创新谷六栋B座10层

香港分部：香港上環蘇杭街49-51號建安商業大廈7樓 香港服务电话：+852 67031102