Question

如何保证文件传输服务器FTP的安全

Answer 1

目前FTP 服务器面临的安全隐患主要包括：

1. 被用户跳转到了上级非授权的目录（如 /root）；
2. 客户端指定文件的类型和格式，但只通过扩展名判断。
3. 无法判断文件是否为带毒。
4. 文件传输不做校验，无法保证文件的完整性
5. 多人同用一个用户时，文件下载无法追查。

友予安全FTP，在标准FTP、SFTP基础上，增加安全如下：
1. 服务端目录限定：只允许用户访问设定的目录，如不能访问C:、/root、FTP服务软件本身的目录，当管理端添加用户指定的目录超出了限定，用户无法访问该目录。
2. 深度文件类型识别：服务端设定的可上传的类型，用友予Ftp客户端，在客户端中就会深度识别文件类型、修改扩展名无效，标准Ftp上传时，服务端做深度判断。
3. 文件病毒查杀：服务端支持卡巴斯基、比特凡德、GDATA、NOD32杀毒软件，每个上传的文件都调用杀毒软件命令查杀，返回查杀结果。友予Ftp客户端可显示错误原因，标准FTP删除文件，创建同名文件加错误原因。
4. MD5校验：友予Ftp客户端上传、下载的文件与服务端生成的MD5对比，同时对比文件的字节数，当都相同时才认定文件传输成功。
5. 下载文件限定：限定用户可下载文件的类型，如重要的设计图、代码、视频都可限定，限定的文件用户查看不到。
6. 下载文件备份：重要的资料外流，但不可查，通过平台，下载的文件会自动备份到指定的目录，并有用户、IP、时间、文件等信息记录到日志中，结合备份文件可查外传人员。

Answer 2

，系统的安全性是非常重要的，这是建立
FTP服务器
者所考虑的
第一个问题
。其安全性主要包括以下几个方面：　　　　　　一、
未经授权的用户禁止在服务器上进行FTP操作。
　　　　　　二、
FTP用户不能读取未经系统所有者允许的文件或目录。
　　　　　　三、
未经允许，FTP用户不能在服务器上建立文件或目录。
　　　　　　四、
FTP用户不能删除服务器上的文件或目录。
　　　　　　只有在服务器的／etc/passwd文件中存在名为"FTP"的用户时，服务器才可以接受
匿名FTP
连接，匿名FTP用户可以使用"
anonymous
"或"FTP"作为用户名，自己的Internet
电子邮件地址
作为保密字。为了解决上述安全性的另外三个问题，应该对FTP主目录下的
文件属性
进行管理，建议对每个目录及其文件采取以下一些措施：　　　　　　FTP主目录：将这个目录的所有者设为"FTP"，并且将属性设为所有的用户都不可写，防止不怀好意的用户删改文件。
　　　　　　FTP/bin目录：该目录主要放置一些
系统文件
，应将这个目录的所有者设为"root"（即
超级用户
），并且将属性设为所有的用户都不可写。为保证合法用户可显示文件，应将目录中的ls文件属性设为可执行。
　　　　　　FTP/etc目录：将这个目录的所有者设为"root"，并且将属性设为所有的用户都不可写。将目录下的group文件和passwd文件的属性设为所有用户只读属性，并用编辑器将passwd文件中用户加过密的口令删掉。
　　　　###NextPage###　　FTP/pub目录：将这个目录的所有者置为"FTP"，并且将它的属性设为所有用户均可读、写、执行。
　　　　　　这样经过设置，既保证了系统文件不被删改，又保证了FTP合法用户的正常访问。
　　　　　　作为Internet上的FTP服务器，系统的安全性是非常重要的，这是建立FTP服务器者所考虑的第一个问题。其安全性主要包括以下几个方面：　　　　　　一、
未经授权的用户禁止在服务器上进行FTP操作。
　　　　　　二、
FTP用户不能读取未经系统所有者允许的文件或目录。
　　　　　　三、
未经允许，FTP用户不能在服务器上建立文件或目录。
　　　　　　四、
FTP用户不能删除服务器上的文件或目录。
　　　　　　只有在服务器的／etc/passwd文件中存在名为"FTP"的用户时，服务器才可以接受匿名FTP连接，匿名FTP用户可以使用"anonymous"或"FTP"作为用户名，自己的Internet电子邮件地址作为保密字。为了解决上述安全性的另外三个问题，应该对FTP主目录下的文件属性进行管理，建议对每个目录及其文件采取以下一些措施：　　　　　　FTP主目录：将这个目录的所有者设为"FTP"，并且将属性设为所有的用户都不可写，防止不怀好意的用户删改文件。
　　　　　　FTP/bin目录：该目录主要放置一些系统文件，应将这个目录的所有者设为"root"（即超级用户），并且将属性设为所有的用户都不可写。为保证合法用户可显示文件，应将目录中的ls文件属性设为可执行。
　　　　　　FTP/etc目录：将这个目录的所有者设为"root"，并且将属性设为所有的用户都不可写。将目录下的group文件和passwd文件的属性设为所有用户只读属性，并用编辑器将passwd文件中用户加过密的口令删掉。
　　　　　　FTP/pub目录：将这个目录的所有者置为"FTP"，并且将它的属性设为所有用户均可读、写、执行。
　　　　　　这样经过设置，既保证了系统文件不被删改，又保证了FTP合法用户的正常访问。