⑴ 自己怎么给FTP空间杀毒
不行的。
主机并不在你这里。
如果整台服务器的权限全在你这你可以装个杀毒软件运行!
FTP不能杀毒。只有空间商在主机上对某个文件夹杀毒
⑵ 如何组建局域网杀毒服务器
NOD32是你最好的选择,设置好后,只要服务器更新了客户端开机后会更新到服务器相同版本。你可以下载个NOD32安装试一下。看看里面的设置。
我以前的工作环境经常这样用。
⑶ ftp服务器的问题
用serv-u建立FTP
有点基础的网络管理员都会知道SERV-U这个软件,他是以前最流行的FTP站点建立工具。基本上在windows系统下的FTP都是由他建立的。他的功能非常强大,建立起来方法也很简单,性能也非常稳定。
SERV-U小档案:
软件版本:6.1.0.3 Beta
软件大小:3228KB
软件语言:英文
软件类别:共享软件
运行环境:Win9x/Me/NT/2000/XP
废话少说下面就为各位IT168的读者介绍如何使用SERV-U的最新版本6来建立一个简单的FTP。当然SERV-U的功能很强大,由于篇幅有限过多的FTP设置与管理就不在本篇文章中详细介绍了,我们会专门拿出一篇文章介绍SERV-U的管理与应用技巧。
第一步:鼠标双击下载的SERV-U安装程序,进行安装。
第二步:由于默认情况下MCAFEE杀毒软件会把SERV-U列为病毒,所以软件安装时会给出提醒,如果本机安装了MCAFEE的话请将该杀毒软件关闭,防止他将SERV-U主程序误删除。
第三步:接下来是SERV-U的安装信息,和普通软件一样我们直接点“下一步”即可。
第四步:同意SERV-U的安装协议,点“下一步”继续。
第五步:设置SERV-U的安装目录,这是安装目录并不是FTP的发布目录,这点读者要懂得有效的区分。我们通过“BROWSER”按钮修改了他的默认安装路径设置为G盘的相应目录。
第六步:选择SERV-U安装组件,默认情况下四个组件都会被选择,依次为SERV-U主程序,SERV-U管理工具,帮助信息,在线帮助信息。其实我们只选择前两个即可,后面的帮助信息没有多大的用处。
第七步:将SERV-U安装在“开始->程序中的SERV-U FTP SERVER”组件中。
第八步:完成全部SERV-U安装配置工作,“下一步”后开始安装文件到本地硬盘。
第九步:开始复制文件到安装目录。
第十步:安装完毕后还会出现SERV-U相关软件介绍的界面,提供了几个小工具例如FTP客户端小程序,DNS解析小工具等,感兴趣的读者可以自行下载使用。
第十一步:完成全部安装与配置工作,默认会将SERV-U的快捷方式添加到桌面并且启动SERV-U管理控制台。
第十二步:在管理控制台界面我们会看到很多个选项,一般情况我们建立FTP站点都是对DOMAINS进行设置。
第十三步:在DOMAINS上点鼠标右键选择“NEW DOMAIN”。
第十四步:设置FTP服务器使用的IP地址,我们可以使用本机IP地址如10.91.30.45,或者通过下拉菜单选择“use any available ip address”来使用本机使用的任意IP地址,建议大家选择此项。
第十五步:为FTP服务器起一个名字,即设置DOMAIN NAME,我们起名为softer's ftp。然后点“NEXT”按钮继续。
第十六步:接下来是设置FTP服务器使用的发布端口,也就是客户端使用哪个端口访问FTP服务器。默认情况下为21端口,而且使用默认端口的话我们在访问FTP时不用加上此端口号,类似于访问HTTP时省去了80端口一样。当然如果21端口被占用或者我们要在同一台计算机上发布多个FTP站点时可以对此端口进行修改。
第十七步:设置当前保存的FTP服务器系统参数到配置文件中,默认是.ini文件,我们保持默认即可。点“NEXT”按钮后继续。
第十八步:完成了整个FTP的DOMIANS建立工作后我们就会在管理界面中看到相应的DOMAINS了。不过此时我们还无法登录FTP,就好比班级建立了没有学生一样。我们需要为这个FTP DOMAINS建立用户。在USERS上点鼠标右键选择“NEW USER”。
第十九步:为访问该FTP的用户起一个名字,例如用户名为softer。
第二十步:设置softer用户对应的密码为111111,“NEXT”后继续。
第二十一步:接下来就是为该用户设置访问目录了,访问FTP时不同的用户对应的主目录是不一样的,我们在此进行设置。通过右边的小按钮选择具体路径。这里我们设置为h盘根目录。“NEXT”后继续。
第二十二步:下一步很关键,这是对是否锁定用户目录进行设定。如果没有锁定的话用户可以通过“向上”或“向下”箭头访问除了自己主目录外的其他目录,这是非常危险的。使得非法用户对非法目录进行访问,所以大多数情况下都将lock user in home directory设置为YES。
第二十三步:接下来我们就可以使用用户名为softer,密码为111111来访问刚刚建立的FTP服务器了,访问地址为10.91.30.45。
第二十四步:设置的用户主目录信息会在通过用户验证后全部呈现在用户屏幕上。
总结:
用SERV-U建立FTP是非常简单的,不过对于任何工作来说入门都是相对容易的,要想精通则需要花费比较大的精力。在配置和管理SERV-U上也是如此,只要我们能想到的SERV-U都可以办到,如何有效的管理FTP资源与合理分配用户权限需要我们在实际工作中不断去尝试,去积累经验
⑷ 给网站杀毒,用FTP哪种啊
ftp最好用CuteFTP XP 目前比较多的.下载地址:http://www.skycn.com/soft/683.html
杀毒的话你安装了杀毒了没有??安装了你你按提示就是了 反正都是中文的 也可以在线杀毒 只要提示安装插检就可以杀毒了
⑸ win7自带的ftp服务器无法访问,关闭了防火墙以及杀毒软件,还是访问不了
ftp站点添加的时候你要看下站点使用的用户、目录的权限是否对这个用户开启了
系统添加个guests组的用户,设置下密码;
ftp添加,匿名用户使用刚刚那个用户;
ftp站点指向的目录设置下权限,对刚刚的那个用户开启想要的读写、列目录等权限。
⑹ 怎样入侵ftp服务器
前提是你要知道服务器的ip 如果你和服务器是局网的话你就直接在IE栏输入比如局网ip:ftp://192.168.1.## 就可以进入服务器端口了。
如果你和服务器是外网的话,你就必须知道服务器的WAN口ip是多少,
在IE栏输入比如外网ip:ftp://112.4.207.### 就可以进入服务器端口了。
也可以下载一个 FTP软件来上传,以flashfxp为例。
FlashFXP是一款功能强大的FXP/FTP软件,集各种优秀FTP工具软件的优点
如果ftp帐号的权限不允许你上传东西的话 就没办法了! 入侵就别想了!服务器的防火墙和杀毒配置都很好的!现在黑客高手也头疼,很难实现愿望的!
⑺ 如何对FTP、IIS服务器安全防护
1、系统盘权限设置
C:分区部分:
c:\
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER 全部(只有子文件来及文件)
system 全部(该文件夹,子文件夹及文件)
IIS_WPG 创建文件/写入数据(只有该文件夹)
IIS_WPG(该文件夹,子文件夹及文件)
遍历文件夹/运行文件
列出文件夹/读取数据
读取属性
创建文件夹/附加数据
读取权限
c:\Documents and Settings
administrators 全部(该文件夹,子文件夹及文件)
Power Users (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
SYSTEM全部(该文件夹,子文件夹及文件)
C:\Program Files
administrators 全部(该文件夹,子文件夹及文件)
CREATOR OWNER全部(只有子文件来及文件)
IIS_WPG (该文件夹,子文件夹及文件)
读取和运行
列出文件夹目录
读取
Power Users(该文件夹,子文件夹及文件)
修改权限
SYSTEM全部(该文件夹,子文件夹及文件)
TERMINAL SERVER USER (该文件夹,子文件夹及文件)
修改权限
2、网站及虚拟机权限设置(比如网站在E盘)
说明:我们假设网站全部在E盘wwwsite目录下,并且为每一个虚拟机创建了一个guest用户,用户名为vhost1...vhostn并且创建了一个webuser组,把所有的vhost用户全部加入这个webuser组里面方便管理
E:\
Administrators全部(该文件夹,子文件夹及文件)
E:\wwwsite
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
service全部(该文件夹,子文件夹及文件)
E:\wwwsite\vhost1
Administrators全部(该文件夹,子文件夹及文件)
system全部(该文件夹,子文件夹及文件)
vhost1全部(该文件夹,子文件夹及文件)
3、数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限
比如F盘为数据备份盘,我们只指定一个管理员对它有完全操作的权限
4、其它地方的权限设置
请找到c盘的这些文件,把安全性设置只有特定的管理员有完全操作权限
下列这些文件只允许administrators访问
net.exe
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
5.删除c:\inetpub目录,删除iis不必要的映射,建立陷阱帐号,更改描述
第三招:禁用不必要的服务,提高安全性和系统效率
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
Task scheler 允许程序在指定时间运行
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
Removable storage 管理可移动媒体、驱动程序和库
Remote Registry Service 允许远程注册表操作
Print Spooler 将文件加载到内存中以便以后打印。要用打印机的朋友不能禁用这项
IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序
Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知
Com+ Event System 提供事件的自动发布到订阅COM组件
Alerter 通知选定的用户和计算机管理警报
Error Reporting Service 收集、存储和向 Microsoft 报告异常应用程序
Messenger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息
Telnet 允许远程用户登录到此计算机并运行程序
第四招:修改注册表,让系统更强壮
1、隐藏重要文件/目录可以修改注册表实现完全隐藏:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”,鼠标右击 “CheckedValue”,选择修改,把数值由1改为0
2、启动系统自带的Internet连接_blank">防火墙,在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值,名为SynAttackProtect,值为2
EnablePMTUDiscovery REG_DWORD 0
NoNameReleaseOnDemand REG_DWORD 1
EnableDeadGWDetect REG_DWORD 0
KeepAliveTime REG_DWORD 300,000
PerformRouterDiscovery REG_DWORD 0
EnableICMPRedirects REG_DWORD 0
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface
新建DWORD值,名为PerformRouterDiscovery 值为0
5. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
将EnableICMPRedirects 值设为0
6. 不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值,名为IGMPLevel 值为0
7.修改终端服务端口
运行regedit,找到[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp],看到右边的PortNumber了吗?在十进制状态下改成你想要的端口号吧,比如7126之类的,只要不与其它冲突即可。
2、第二处HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp,方法同上,记得改的端口号和上面改的一样就行了。
8、禁止IPC空连接:
cracker可以利用net use命令建立空连接,进而入侵,还有net view,nbtstat这些都是基于空连接的,禁止空连接就好了。打开注册表,找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。
9、更改TTL值
cracker可以根据ping回的TTL值来大致判断你的操作系统,如:
TTL=107(WINNT);
TTL=108(win2000);
TTL=127或128(win9x);
TTL=240或241(linux);
TTL=252(solaris);
TTL=240(Irix);
实际上你可以自己更改的:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258,起码让那些小菜鸟晕上半天,就此放弃入侵你也不一定哦
10. 删除默认共享
有人问过我一开机就共享所有盘,改回来以后,重启又变成了共享是怎么回事,这是2K为管理而设置的默认共享,必须通过修改注册表的方式取消它:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters:AutoShareServer类型是REG_DWORD把值改为0即可
11. 禁止建立空连接
默认情况下,任何用户通过通过空连接连上服务器,进而枚举出帐号,猜测密码。我们可以通过修改注册表来禁止建立空连接:
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可。
第五招:其它安全手段
1.禁用TCP/IP上的NetBIOS
网上邻居-属性-本地连接-属性-Internet协议(TCP/IP)属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
2. 账户安全
首先禁止一切账户,除了你自己,呵呵。然后把Administrator改名。我呢就顺手又建了个Administrator账户,不过是什么权限都没有的那种,然后打开记事本,一阵乱敲,复制,粘贴到“密码”里去,呵呵,来破密码吧~!破完了才发现是个低级账户,看你崩溃不?
创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾,但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物,另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作,以方便管理
3.更改C:\WINDOWS\Help\iisHelp\common\404b.htm内容改为<META HTTP-EQUIV=REFRESH CONTENT="0;URL=/;">这样,出错了自动转到首页
4. 安全日志
我遇到过这样的情况,一台主机被别人入侵了,系统管理员请我去追查兇手,我登录进去一看:安全日志是空的,倒,请记住:Win2000的默认安装是不开任何安全审核的!那么请你到本地安全策略->审核策略中打开相应的审核,推荐的审核是:
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败
审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义
5. 运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的,其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些着名的病毒,还能查杀大量木马和后门程序。这样的话,“黑客”们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库,我们推荐mcafree杀毒软件+blackice_blank">防火墙
6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置,更改默认端口,和管理密码
7.设置ip筛选、用blackice禁止木马常用端口
一般禁用以下端口
135 138 139 443 445 4000 4899 7626
8.本地安全策略和组策略的设置,如果你在设置本地安全策略时设置错了,可以这样恢复成它的默认值.
打开 %SystemRoot%\Security文件夹,创建一个 "OldSecurity"子目录,将%SystemRoot%\Security下所有的.log文件移到这个新建的子文件夹中.
在%SystemRoot%\Security\database\下找到"Secedit.sdb"安全数据库并将其改名,如改为"Secedit.old".
启动"安全配置和分析"MMC管理单元:"开始"->"运行"->"MMC",启动管理控制台,"添加/删除管理单元",将"安全配置和分析"管理单元添加上.
右击"安全配置和分析"->"打开数据库",浏览"C:\WINNT\security\Database"文件夹,输入文件名"secedit.sdb",单击"打开".
当系统提示输入一个模板时,选择"Setup Security.inf",单击"打开".
如果系统提示"拒绝访问数据库",不管他.
你会发现在"C:\WINNT\security\Database"子文件夹中重新生成了新的安全数据库,在"C:\WINNT\security"子文件夹下重新生成了log文件.安全数据库重建成功.
⑻ 服务器开了ftp如何防止别人上传病毒
装个杀毒软件开启病毒监控啊.
⑼ 个人电脑用作FTP服务器,用什么杀毒软件和防火墙好
ftp服务器,禁止远程运行文件就行了,致于使杀软,就用瑞星+360安全卫士就行了,记得及时升级到最新版
⑽ 如何通过ftp帐号入侵服务器 请高手赐教!!!知道ftp帐号 密码!!!
前提是你要知道服务器的ip 如果你和服务器是局网的话你就直接在IE栏输入比如局网ip:ftp://192.168.1.## 就可以进入服务器端口了。
如果你和服务器是外网的话,你就必须知道服务器的WAN口ip是多少,
在IE栏输入比如外网ip:ftp://112.4.207.### 就可以进入服务器端口了。
也可以下载一个 FTP软件来上传,以flashfxp为例。
FlashFXP是一款功能强大的FXP/FTP软件,集各种优秀FTP工具软件的优点
如果ftp帐号的权限不允许你上传东西的话 就没办法了! 入侵就别想了!服务器的防火墙和杀毒配置都很好的!现在黑客高手也头疼,很难实现愿望的!