网管经验谈:快速建立安全FTP服务器

    【IT168 专稿】学校电脑有个存储很多“东东”的服务器，因此不论老师还是学生，想找软件、电影及音乐都会上那里去查找。不过当大家离开学校，在家里处于外网上网时，就无法登录到“存储”服务器，也就更谈不上从上面下载文件了。为了能够正常下载到里面的文件，我们可以使用“TYPSoft FTP Server”工具为其主机建立FTP服务器，来造福所有处在互联网的用户！

    “TYPSoft FTP Server”工具，占用空间很小只有900多KB的体积，但功能一点儿都不弱，不仅支持匿名、非匿名用户方式登录，而且支持针对不同用户账号设置不同的共享目录以及权限，对于“行迹不轨”的用户IP可拒绝登录，而对于友好用户可在登录或离开时自动发出问候信息。打开“TYPSoft FTP Server”客户端程序，其软件会自动开启服务程序，并且开通还会本机FTP端口21与外界通讯（如图1）。

    一、 建立用户登录“存储”服务器
    既然“TYPSoft FTP Server”架设的FTP服务器，已经开始为大家服务了，但是为了连接上去，我们还需在其架设的服务器软件内建立用户，方可登录其架设的“存储”服务器。

    这里单击上方“设置”菜单，选择“用户（X）”选项，此时在弹出的“用户设置”对话框内，单击“新建用户”按钮，输入你想建立登录的用户名称，及密码框里的连接密码如图2。

    而后在根目录标签里，单击“三个点的浏览”按钮，从中找到想要共享给该用户的目录文件后，选中并且单击“确定”按钮，将其添加到目录访问栏内。然后在文件栏分别勾选上“下载、删除、上传”选项，单击“保存”按钮使其设置生效，这样该用户就可登录到你所架设的“存储”服务器，对共享目录执行下载等相关操作了。

二、对FTP服务器进行相关的安全设置

    最近网络恶意入侵者比较猖獗，为了保证FTP服务器的安全，我们单击“设置”菜单，选择“FTP服务器”选项，在弹出的“FTP设置”对话框如图3，

    将FTP端口更改成只要与其系统不发生冲突的数字端口即可，这样以后即使黑客知道刚才创立的用户及密码，其通讯端口不知道，也将无法登录到“FTP存储”服务器。另外日志文件一直都是网络管理人员在检查故障、排除网络错误时，查找问题的有利工具。为了每天知道FTP服务器的安全情况，请勾选上“自动保存日志”复选框，单击“保存”按钮。这样当“TYPSoft FTP Server”架设的FTP服务器，出现异常状况它就会将其马上记录下来，并且显示给网络管理员，从而能够让我们及时将所出现的问题做出处理。

    三、屏蔽恶意入侵者IP地址
    当从日志记录里发现，有恶意入侵者多次连接FTP服务器时，我们在采取以上修改端口设置的同时，最好屏蔽掉入侵者的IP，让其彻底无法连接。方法还是打开“设置”菜单，选择“IP限制”选项，在弹出的“IP限制”对话框内，选中“拒绝”单选框。然后在IP文本处输入恶意入侵者的IP地址，单击“增加”按钮，就可屏蔽掉此IP的任何操作如图4，

    即使它用户、密码、端口都输入正确，也将无法登录你所架设的FTP服务器，这样就可以放心的使用“存储”服务器为大家服务了。