① 如何來提高FTP伺服器的安全性
從兩個方向去做:
一、禁止系統級別用戶來登錄FTP伺服器。
為了提高FTP伺服器的安全，系統管理員最好能夠為員工設置單獨的FTP帳號，而不要把系統級別的用戶給普通用戶來使用，這會帶來很大的安全隱患。在VSFTP伺服器中，可以通過配置文件vsftpd.ftpusers來管理登陸帳戶。不過這個帳戶是一個黑名單，列入這個帳戶的人員將無法利用其帳戶來登錄FTP伺服器。部署好VSFTP伺服器後，我們可以利用vi命令來查看這個配置文件，發現其已經有了許多默認的帳戶。其中，系統的超級用戶root也在其中。可見出於安全的考慮，VSFTP伺服器默認情況下就是禁止root帳戶登陸FTP伺服器的。如果系統管理員想讓root等系統帳戶登陸到FTP伺服器，則知需要在這個配置文件中將root等相關的用戶名刪除即可。不過允許系統帳戶登錄FTP伺服器，會對其安全造成負面的影響，為此我不建議系統管理員這么做。對於這個文件中相關的系統帳戶管理員最好一個都不要改，保留這些帳號的設置。
如果出於其他的原因，需要把另外一些帳戶也禁用掉，則可以把帳戶名字加入到這個文件中即可。如在伺服器上可能同時部署了FTP伺服器與資料庫伺服器。那麼為了安全起見，把資料庫管理員的帳戶列入到這個黑名單，是一個不錯的做法。
二、加強對匿名用戶的控制。
匿名用戶是指那些在FTP伺服器中沒有定義相關的帳戶，而FTP系統管理員為了便於管理，仍然需要他們進行登陸。但纖判是他們畢竟沒有取得伺服器的授權，為了提高伺服器的安全性，必須要對他們的許可權進行限制。在VSFTP伺服器上也有很多參數可以用來控制匿名用戶的許可權。系統管理員需要根據FTP伺服器的安全級別，來做好相關的配置工作。需要說明的是，匿名用戶的許可權控制的越嚴格，FTP伺服器的安全性越高，但是同時用戶訪問的便利性也會降低。故最終系統管理員還是帶豎褲需要在伺服器安全性與便利性上取得一個均衡。
下面是我推薦的幾個針對匿名用戶的配置，大家若不清楚該如何配置的話，可以參考這些配置。這些配置兼顧了伺服器的安全與用戶的使用便利。
一是參數anon_world_readable_only。這個參數主要用來控制匿名用戶是否可以從FTP伺服器上下載可閱讀的文件。如果FTP伺服器部署在企業內部，主要供企業內部員工使用的話，則最好把這個參數設置為YES。然後把一些企業常用表格等等可以公開的文件放置在上面，讓員工在匿名的情況下也可以下載這些文件。這即不會影響到FTP伺服器的安全，而且也有利於其他員工操作的便利性上。
二是參數anon_upload_enable。這個參數表示匿名用戶能否在匿名訪問的情況下向FTP伺服器上傳文件。通常情況下，應該把這個參數設置為No。即在匿名訪問時不允許用戶上傳文件。否則的話，隨便哪個人都可以上傳文件的話，那對方若上傳一個病毒文件，那企業不是要遭殃了。故應該禁止匿名用戶上蠢簡傳文件。但是這也有例外。如有些企業通過FTP協議來備份文件。此時如果企業網路的安全性有所保障的話，可以把這個參數設置為YES，即允許操作系統調用FTP命令往FTP伺服器上備份文件。
謝謝，這是我的回答。
② FTP服務的優缺點
FTP什麼都簡單，裝一個好的FTP Server就萬事大吉了；
web的話就得慢慢編了；而且大文件的處理很有問題。
③ 請問什麼是ftp主要的安全問題
ftp主要的安全問題是破壞程序能夠在伺服器端運行。
ftp文件傳輸協議是用於在網路上進行文件傳輸的一套標准協議，它工作在OSI模型的第七層，TCP模型的第四層，即應用層，使用TCP傳輸而不是UDP。客戶在和伺服器建立連接前要經過一個「三次握手」的過程，保證客戶與伺服器之間的連接是可靠的，而且是面向連接，為數據傳輸提供可靠保證。FTP允許用戶以文件操作的方式與另一主機相互通信。然而用戶並不真正登錄到自己想要存取的計算機上面而成為完全用戶，可用FTP程序訪問遠程資源，實現用戶往返傳輸文件、目錄管理以及訪問電子郵件等等，即使雙方計算機可能配有不同的操作系統和文件存儲方式。
更多關於什麼是ftp主要的安全問題，進入：https://m.abcgonglue.com/ask/4325cd1615836422.html?zd查看更多內容
④ sftp和ftp的區別是什麼
SFTP和FTP非常相似，都支持批量傳輸（一次傳輸多個文件），文件夾/目錄導航，文件移動，文件夾/目錄創建，文件刪除等。
1、安全通道
FTP 不提供任何安全通道來在主機之間傳輸文件；而SFTP協議提供了一個安全通道，用於在網路上的主機之間傳輸文件。
2、使用的協議
FTP使用TCP / IP協議。而，SFTP是SSH協議的一部分，它是一種遠程登錄信息。
3、鏈接方式
FTP使用TCP埠21上的控制連接建立連接。而，SFTP是在客戶端和伺服器之間通過SSH協議（TCP埠22）建立的安全連接來傳輸文件。
4、安全性
FTP密碼和數據以純文本格式發送，大多數情況下是不加密的，安全性不高。而，SFTP會在發送之前加密數據，二進制的形式傳遞，是無法「按原樣」閱讀的，安全性較高。
⑤ ftp有什麼特點
FTP協議的特點：
1、提供互動式的訪問，使得用戶更容易通過 操作命令與遠程系統交互；
2、允許客戶指定存儲文件的類型與格式；
3、具備鑒別控制能力，允許文件具有存取權 限；
4、屏蔽了計算機系統的細節，因而適合於在 異構網路中任意計算機之間傳送文件。
⑥ FTP可否算是傳輸協議嗎
文件傳輸協議FTP是基於TCP / IP的應用層協議,其主要功能是提供文件的共享、支持遠距離計算機間接或直接連接、保護用戶不因各類主機文件存儲器系統的差異而受影響、進行可靠且有效的數據傳輸等,應用非常廣泛。但是傳統的FTP有不少的安全漏洞,例如明文傳輸、缺乏對數據的機密性和完整性保護,對通信雙方也沒有可靠的認證措施等。針對FTP的安全漏洞,近年來也出現了一些不需要對F IP協議自身做完全更改的協議擴展模塊,如FTP SSL /TLS Extension。SSL ( Secure Sockets Layer)是用於對TCP / IP數據流進行加密的協議,同時還包括了身份認證和數據完整性校驗等內容。顯然,基於SSL /TLS的FTP克服了明文傳輸的致命弱點,但是無可否認的是,在開放式的互聯網環境下FTP伺服器受到惡意攻擊的可能性還是很大,而且協議數據的安全性還是未得到保障。安全的本質是在信息的安全期內保證其在網路上流動的或 者靜態存放時不被非授權用戶非法訪問,但授權用戶卻可以訪問。基於這一概念,本文在SSL 的基礎上設計了一個安全FTP系統,從認證、傳輸、存儲三個方面大大提高了FTP的安全性。
⑦ 如何使FTP伺服器安全
一、操作系統的選擇
FTP伺服器首先是基於操作系統而運作的，因而操作系統本身的安全性就決定了FTP伺服器安全性的級別。雖然Windows 98／Me一樣可以架設FTP伺服器，但由於其本身的安全性就不強，易受攻擊，因而不要採用。Windows NT就像雞肋，不用也罷。採用Windows 2000及以上版本，並記住及時打上補丁。至於Unix、Linux，則不在討論之列。
二、使用防火牆
埠是計算機和外部網路相連的邏輯介面，也是計算機的第一道屏障，埠配置正確與否直接影響到主機的安全，一般來說，僅打開你需要使用的埠，將其他不需要使用的埠屏蔽掉會比較安全。限制埠的方法比較多，可以使用第三方的個人防火牆，如天網個人防火牆等，這里只介紹Windows自帶的防火牆設置方法。
1。利用TCP／IP篩選功能
在消運Windows 2000和Windows XP中，系統都帶有TCP／IP篩選功能，利用它可以簡單地進行埠設置。以Windows XP為例，打開「本地連接」的屬性，在「常規」選項中找到「Internet協議（TCP／IP）」，雙擊它打開該協議的屬性設置窗口。點擊右下方的「高級」卜橋廳按鈕，進入「高級TCP／IP設置」。在「選項」中選中「TCP／IP篩選」並雙擊進入其屬性設置。這里我們可以設置系統只允許開放的埠，假如架設的FTP伺服器埠為21，先選中「啟用TCP／IP篩選（所有適配器）」，再在TCP埠選項中選擇「只允許」，點「添加」，輸入埠號21，確定即可。這樣，系統就只允許打開21埠。要開放其他埠，繼續添加即可。這可以有效防止最常見的139埠入侵。缺點是功能過於簡單，只能設置允許開放的埠，不能自定義要關閉的埠。如果你有大量埠要開放，就得一個個地去手工添加，比較麻煩。
2。打開Internet連接防火牆
對於Windows XP系統，自型隱帶了「Internet連接防火牆」功能，與TCP／IP篩選功能相比，設置更方便，功能更強大。除了自帶防火牆埠開放規則外，還可以自行增刪。在控制面板中打開「網路連接」，右擊撥號連接，進入「高級」選項卡，選中「通過限制或阻止來自Internet的對此計算機的訪問來保護我的計算機和網路」，啟用它。系統默認狀態下是關閉了FTP埠的，因而還要設置防火牆，打開所使用的FTP埠。點擊右下角的「設置」按鈕進入「高級設置」，選中「FTP伺服器」，我它。由於FTP服務默認埠是21，因而除了IP地址一欄外，其餘均不可更改。在IP地址一欄中填入伺服器公網IP，確定後退出即可即時生效。如果架設的FTP伺服器埠為其他埠，比如22，則可以在「服務」選項卡下方點「添加」，輸入伺服器名稱和公網IP後，將外部埠號和內部埠號均填入22即可。
三、對IIS、Serv－U等伺服器軟體進行設置
除了依靠系統提供的安全措施外，就需要利用FTP伺服器端軟體本身的設置來提高整個伺服器的安全了。
1。IIS的安全性設置
1）及時安裝新補丁
對於IIS的安全性漏洞，可以說是「有口皆碑」了，平均每兩三個月就要出一兩個漏洞。所幸的是，微軟會根據新發現的漏洞提供相應的補丁，這就需要你不斷更新，安裝最新補丁。
2）將安裝目錄設置到非系統盤，關閉不需要的服務
一些惡意用戶可以通過IIS的溢出漏洞獲得對系統的訪問權。把IIS安放在系統分區上，會使系統文件與IIS同樣面臨非法訪問，容易使非法用戶侵入系統分區。另外，由於IIS是一個綜合性服務組件，每開設一個服務都將會降低整個服務的安全性，因而，對不需要的服務盡量不要安裝或啟動。
3）只允許匿名連接
FTP的安全漏洞在於其默認傳輸密碼的過程是明文傳送，很容易被人嗅探到。而IIS又是基於Windows用戶賬戶進行管理的，因而很容易泄漏系統賬戶名及密碼，如果該賬戶擁有一定管理許可權，則更會影響到整個系統的安全。設置為「只允許匿名連接」，可以免卻傳輸過程中泄密的危險。進入「默認FTP站點」，在屬性的「安全賬戶」選項卡中，將此選項選中。
4）謹慎設置主目錄及其許可權
IIS可以將FTP站點主目錄設為區域網中另一台計算機的共享目錄，但在區域網中，共享目錄很容易招致其他計算機感染的病毒攻擊，嚴重時甚至會造成整個區域網癱瘓，不到萬不得已，使用本地目錄並將主目錄設為NTFS格式的非系統分區中。這樣，在對目錄的許可權設置時，可以對每個目錄按不同組或用戶來設置相應的許可權。右擊要設置的目錄，進入「共享和安全→安全」中設置，如非必要，不要授予「寫入」許可權。
5）盡量不要使用默認埠號21
啟用日誌記錄，以備出現異常情況時查詢原因。
2。Serv－U的安全性設置
與IIS的FTP服務相比，Serv－U在安全性方面做得比較好。
1）對「本地伺服器」進行設置
首先，選中「攔截FTP＿bounce攻擊和FXP」。什麼是FXP呢？通常，當使用FTP協議進行文件傳輸時，客戶端首先向FTP伺服器發出一個「PORT」命令，該命令中包含此用戶的IP地址和將被用來進行數據傳輸的埠號，伺服器收到後，利用命令所提供的用戶地址信息建立與用戶的連接。大多數情況下，上述過程不會出現任何問題，但當客戶端是一名惡意用戶時，可能會通過在PORT命令中加入特定的地址信息，使FTP伺服器與其它非客戶端的機器建立連接。雖然這名惡意用戶可能本身無權直接訪問某一特定機器，但是如果FTP伺服器有權訪問該機器的話，那麼惡意用戶就可以通過FTP伺服器作為中介，仍然能夠最終實現與目標伺服器的連接。這就是FXP，也稱跨伺服器攻擊。選中後就可以防止發生此種情況。
其次，在「高級」選項卡中，檢查「加密密碼」和「啟用安全」是否被選中，如果沒有，選擇它們。「加密密碼」使用單向hash函數（MD5）加密用戶口令，加密後的口令保存在ServUDaemon。ini或是注冊表中。如果不選擇此項，用戶口令將以明文形式保存在文件中：「啟用安全」將啟動Serv－U伺服器的安全成功。
2）對域中的伺服器進行設置
前面說過，FTP默認為明文傳送密碼，
容易被人嗅探，對於只擁有一般許可權的賬戶，危險並不大，但如果該賬戶擁有遠程管理尤其是系統管理員許可權，則整個伺服器都會被別人遠程式控制制。Serv－U對每個賬戶的密碼都提供了以下三種安全類型：規則密碼、OTP S／KEY MD4和OTP S／KEY MD5。不同的類型對傳輸的加密方式也不同，以規則密碼安全性最低。進入擁有一定管理許可權的賬戶的設置中，在「常規」選項卡的下方找到「密碼類型」下拉列表框，選中第二或第三種類型，保存即可。注意，當用戶憑此賬戶登錄伺服器時，需要FTP客戶端軟體支持此密碼類型，如CuteFTP Pro等，輸入密碼時選擇相應的密碼類型方可通過伺服器驗證。
與IIS一樣，還要謹慎設置主目錄及其許可權，凡是沒必要賦予寫入等能修改伺服器文件或目錄許可權的，盡量不要賦予。最後，進入「設置」，在「日誌」選項卡中將「啟用記錄到文件」選中，並設置好日誌文件名及保存路徑、記錄參數等，以方便隨時查詢伺服器異常原因。
⑧ sftp和ftp有什麼區別，只是不同協議嗎
區別在於：文件的安全性。
1.
FTP是一種文件傳輸協議，一般是為了方便數據共享的。包括一個FTP伺服器和多個FTP客戶端。FTP客戶端通過FTP協議在伺服器上下載資源。
2.
SFTP協議是在FTP的基礎上對數據進行加密，使得傳輸的數據相對來說更安全。但是這種安全是以犧牲效率為代價的。
3.
SFTP的傳輸效率比FTP要低。
⑨ 利用ftp文件傳輸協議的最大優點
1、安全
最終，與其他選擇相比，使用FTP伺服器的最大好處是這些託管選項可以提供的安全級別。FTPS和SFTP都是安全（加密）文件傳輸協議，為傳統FTP傳輸增加了另一層安全性，許多FTP伺服器同時支持FTPS和SFTP，以更好地保護共享數據。
這是提供了額外的保證，即您的隱私文件不會落入壞人之手，因為它們在傳輸過程中是加密的。
2、可控性
使用FTP伺服器的另一個好處是您可以獲得對數據的控制級別。許多FTP伺服器，尤其是行業領先的伺服器，提供精細的訪問控制，允許管理員確定誰可以上傳、下載、編輯、刪除或共享文件；以及他們在哪些文件夾中擁有特定許可權。並非組織中的每個人都需要對您的文件具有相同級別的訪問許可權。
例如，CFO可能需要查看敏感的財務記錄，而您的實習生則不需要。基於個人用戶帳戶控制文件和解決方案訪問的能力可以為您的文件增加更多安全性。
3、可發送大文件
如果組織處理大量數據，不會希望整個文件共享過程因文件太大而中斷。相反，可以使用FTP伺服器，可以一次性發送數千兆位元組的數據。
4、改進工作流程
在組織中使用不統一的文件共享流程可能會對您的業務生產力產生負面影響。可以立即發送大量數據，而不是一次共享一個文件。還可以在進行大額轉賬時繼續工作，或者在晚上或周末安排大額轉賬，這樣工作流程就不會中斷。
此外，擁有FTP伺服器可為您提供一個位置來存儲所有文件。這減少了團隊花在尋找特定數據上的時間。它還減少了丟失文件的機會。
5、意外恢復
當選擇頂級FTP提供商時，您的供應商可以確保您的文件永遠不會丟失，從日常數據到最重要和最敏感的文件。