|
網(wǎng)絡技術是從1990年代中期發(fā)展起來的新技術，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 A. 修正過的FTP daemon假如你的網(wǎng)站計劃提供目錄用來做文件上傳，我們建議使用修正過的FTP daemon對文件上傳的目錄做存取的控制。這是避免使用不需要的寫入?yún)^(qū)域的最好的方法。以下有一些建議： 1.限定上傳的文件無法再被存取， 如此可由系統(tǒng)管理者檢測后，再放至于適當位置供人下載。 2.限制每個聯(lián)機的上傳資料大小。 3.依照現(xiàn)有的磁盤大小限制數(shù)據(jù)傳輸?shù)目偭俊?br> 4.增加登錄記錄以提前發(fā)現(xiàn)不當?shù)氖褂谩?br> 若您欲修改FTP daemon， 您應該可以從廠商那里拿到程序代碼， 或者您可從下列地方取得公開的FTP程序原始碼: wuarchive.wustl.edu ~ftp/packages/wuarchive-ftpd ftp.uu.net ~ftp/systems/unix/bsd-sources/libexec/ftpd gatekeeper.dec.com ~ftp/pub/DEC/gwtools/ftpd.tar.Z CERT/CC 并沒有正式地對所提到的FTP daemon做檢測、評估或背書。要使用何種FTP daemon 由每個使用者或組織負責決定，而CERT/CC建議每個機關在安裝使用這些程序之前， 能做一個徹底的評估。 B. 使用保護的目錄 假如你想要在你的FTP站提供上傳的服務， 而你又沒辦法去修改FTP daemon， 我們就可以使用較復雜的目錄架構來控制存取。這個方法需要事先規(guī)劃并且無法百分之百防止FTP可寫入?yún)^(qū)域遭不當使用， 不過許多FTP站仍使用此方法。 為了保護上層的目錄(~ftp/incoming)， 我們只給匿名的使用者進入目錄的權限(chmod 751~ftp/incoming)。這個動作將使得使用者能夠更改目錄位置(cd)，但不允許使用者檢視目錄內(nèi)容。Ex: drwxr-x--x 4 root system 512 Jun 11 13:29 incoming/ 在~ftp/incoming使用一些目錄名只讓你允許他們上傳的人知道。為了要讓別人不易猜到目錄名稱， 我們可以用設定密碼的規(guī)則來設定目錄名稱。請不要使用本文的目錄名稱范例(避免被有心人士發(fā)現(xiàn)您的目錄名， 并上傳文件) drwxr-x-wx 10 root system 512 Jun 11 13:54 jAjwUth2/ drwxr-x-wx 10 root system 512 Jun 11 13:54 MhaLL-iF/ 很重要的一點是，一旦目錄名被有意無意的泄漏出來， 那這個方法就沒什么保護作用。只要目錄名稱被大部分人知道， 就無法保護那些要限定使用的區(qū)域。假如目錄名被大家所知道，那你就得選擇刪除或更改那些目錄名。 C. 只使用一顆硬盤: 假如你想要在你的FTP站提供上傳的服務， 而你又沒辦法去修改FTP daemon，您可以將所有上傳的資料集中在同一個掛(mount)在~ftp/incoming上的文件系統(tǒng)�？梢缘脑� ，將一顆單獨的硬盤掛(mount)在~ftp/incoming上。系統(tǒng)管理者應持續(xù)檢視這個目錄(~ftp/incoming)， 如此便可知道開放上傳的目錄是否有問題。 限制FTP用戶目錄 匿名FTP可以很好地限制用戶只能在規(guī)定的目錄范圍內(nèi)活動，但正式的FTP用戶默認不會受到這種限制，這樣，他可以自由在根目錄、系統(tǒng)目錄、其他用戶的目錄中讀取一些允許其他用戶讀取的文件。 如何才能把指定的用戶象匿名用戶一樣限制在他們自己的目錄中呢？以下我們以red hat和wu-ftp為例做一介紹。 1 創(chuàng)建一個組，用groupadd命令，一般可以就用ftp組，或者任何組名. -----相關命令: groupadd ftpuser -----相關文件: /etc/group -----相關幫助: man groupadd 2 創(chuàng)建一個用戶，如testuser，建立用戶可用adduser命令.如果你已在先前建立了 testuser這個用戶，可以直接編輯/etc/passwd文件，把這個用戶加入到ftpuser這個組中. -----相關命令: adduser testuser -g ftpuser -----相關文件: /etc/passwd -----相關幫助: man adduser 網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發(fā)展，這正是網(wǎng)絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學習測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關于本站
