迫在眉睫：保護FTP服務器口令安全

由于FTP服務器常被用來做文件上傳與下載的工具，所以，其安全的重要性就不同一般。因為若其被不法攻擊者攻破的話，不但FTP服務器上的文件可能被破壞或者竊取；更重要的是，若它們在這些文件上下病毒、木馬，則會給全部的FTP用戶帶來潛在的威脅。所以，保護FTP服務器的安全已經迫在眉睫。

而要保護FTP服務器，就要從保護其口令的安全做起。筆者在這里就談談常見的FTP服務器具有的一些口令安全策略，幫助大家一起來提高FTP服務器的安全性。

策略一：口令的期限

有時候，FTP服務器不僅會給員工用，而且還會臨時給一個賬號給外部的合作伙伴使用。如筆者在FTP服務器管理的時候，銷售部門經常會因為一些文件比較大，無法通過電子郵件發送,需要通過FTP 服務器把文件傳遞給客戶。所以，在客戶或者供應商需要一些大文件的時候，筆者就得給他們一個FTP服務器的臨時帳號與密碼。

筆者現在的做法就是，在FTP服務器設置一個賬號，但是，其口令則是當天有效,第二天就自動失效。如此的話，當客戶或者供應商需要使用FTP服務器的話，我只需要更改一些密碼即可。而不需要每次使用的時候，去創建一個用戶；用完后再把它刪除。同時，也可以避免因為沒有及時注銷臨時帳戶而給服務器帶來安全上的隱患,因為口令會自動失效。

大多數FTP服務器，如微軟操作系統自帶的FTP服務器軟件，都具有口令期限管理的功能。一般來說，對于臨時的帳戶，就可以跟帳戶與口令的期限管理一起，來提高臨時帳戶的安全性。而對于內部用戶來說，也可以通過期限管理，來督促員工提高密碼更改的頻率。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]