|
然后在“為該卷上的新用戶選擇默認(rèn)配額限制”框中選擇“將磁盤空間限制為”單選項(xiàng)，接著在后面的欄中輸入100，磁盤容量單位選擇為“MB”，然后進(jìn)行警告等級設(shè)置，在“將警告等級設(shè)置為”欄中輸入“96”， 容量單位也選擇為“MB”，這樣就完成了默認(rèn)配額設(shè)置。此外，還要選中“用戶超出配額限制時(shí)記錄事件”和“用戶超過警告等級時(shí)記錄事件”復(fù)選框，以便將配額告警事件記錄到Windows日志中。 點(diǎn)擊配額標(biāo)簽頁下方的“配額項(xiàng)”按鈕，打開磁盤配額項(xiàng)目對話框，接著點(diǎn)擊“配額→新建配額項(xiàng)”，彈出選擇用戶對話框，選中CCEUSER用戶后，點(diǎn)擊“確定”按鈕，接著在“添加新配額項(xiàng)”對話框中為CCEUSER用戶設(shè)置配額參數(shù)，選擇“將磁盤空間限制為” 單選項(xiàng)，在后面的欄中輸入“100”，接著在“將警告等級設(shè)置為”欄中輸入“96”，它們的磁盤容量單位為“MB”，最后點(diǎn)擊“確定”按鈕，完成磁盤配額設(shè)置，這樣CCEUSER用戶就只能使用100 MB磁盤空間，超過96MB就會發(fā)出警告。 五 TCP/IP訪問限制 為了保證FTP服務(wù)器的安全，我們還可以拒絕某些IP地址的訪問。在默認(rèn)FTP站點(diǎn)屬性對話框中，切換到“目錄安全性”標(biāo)簽頁，選中“授權(quán)訪問”單選項(xiàng)（如圖3），然后在“以下所列除外”框中點(diǎn)擊“添加”按鈕，彈出“拒絕以下訪問”對話框，這里我們可以拒絕單個(gè)IP地址或一組IP地址訪問，以單個(gè)IP地址為例，選中“單機(jī)”選項(xiàng)，然后在“IP地址”欄中輸入該機(jī)器的IP地址，最后點(diǎn)擊“確定”按鈕。這樣添加到列表中的IP地址都不能訪問FTP服務(wù)器了。  圖3 阻止該IP訪問FTP 六 合理設(shè)置組策略 通過對組策略項(xiàng)目的修改，也可以增強(qiáng)FTP服務(wù)器的安全性。在Windows 2000系統(tǒng)中，進(jìn)入到“控制面板→管理工具”，運(yùn)行本地安全策略工具。 1. 審核賬戶登錄事件 在本地安全設(shè)置窗口中，依次展開“安全設(shè)置→本地策略→審核策略”，然后在右側(cè)的框體中找到“審核賬戶登錄事件”項(xiàng)目（如圖4），雙擊打開該項(xiàng)目，在設(shè)置對話框中選中“成功”和“失敗”這兩項(xiàng)，最后點(diǎn)擊“確定”按鈕。該策略生效后，F(xiàn)TP用戶的每次登錄都會被記錄到日志中。  圖4 記錄用戶登錄信息 2. 增強(qiáng)賬號密碼的復(fù)雜性 一些FTP賬號的密碼設(shè)置的過于簡單，就有可能被“不法之徒”所破解。為了提高FTP服務(wù)器的安全性，必須強(qiáng)制用戶設(shè)置復(fù)雜的賬號密碼。 在本地安全設(shè)置窗口中，依次展開“安全設(shè)置→賬戶策略→密碼策略”，在右側(cè)框體中找到“密碼必須符合復(fù)雜性要求”項(xiàng)，雙擊打開后，選中“已啟用”單選項(xiàng)，最后點(diǎn)擊“確定”按鈕。 然后，打開“密碼長度最小值”項(xiàng)，為FTP賬號密碼設(shè)置最短字符限制。這樣以來，密碼的安全性就大大增強(qiáng)了。 3. 賬號登錄限制 有些非法用戶使用黑客工具，反復(fù)登錄FTP服務(wù)器，來猜測賬號密碼。這是非常危險(xiǎn)的，因此建議大家對賬號登錄次數(shù)進(jìn)行限制。 依次展開“安全設(shè)置→賬戶策略→賬戶鎖定策略”，在右側(cè)框體中找到“賬戶鎖定閾值”項(xiàng)，雙擊打開后，設(shè)置賬號登錄的最大次數(shù)，如果超過此數(shù)值，賬號會被自動鎖定。接著打開“賬戶鎖定時(shí)間”項(xiàng)，設(shè)置FTP賬號被鎖定的時(shí)間，賬號一旦被鎖定，超過這個(gè)時(shí)間值，才能重新使用。 通過以上幾步設(shè)置后，我們的FTP服務(wù)器就會更加安全，再也不用怕被非法入侵了。 |
|
|
