网普科技
网普管理员
网普科技人民公仆
积分 3080
发贴 2863
注册 2004-6-26 来自 网普科技
状态 离线
|
#1 [网普科技]安全相关:FTP服务增加TLS/SSL支持
Update 2010-05-25
本帖内容已经过期,详情请参考
http://bbs.netpu.net/viewthread.php?tid=3581
一:简要说明
传统的FTP方式(Standard File Transfer Protocol)使用明文传送用户名、密码等命令数据以及文件等数据。
由于网络数据传输过程中,存在被监听的风险,明文密码很容易被窃取,所以这样使得客户站点的安全性受到很大程度的威胁。
为了避免上述问题,即日起,网普科技FTP服务器增加了TLS/SSL支持。
我们服务器使用的是Pure-FTPd,具有安全、快速、稳定等诸多特色,是多数国外主机提供商的首选Ftp服务器。
Pure-FTPd支持控制通道(Control Channel)的加密,不支持数据通道(Data Channel)的加密。
而用户名、密码等数据是通过控制通道传送的,所以这个能够满足我们的需求。
二:客户操作
对于用户而言,需要做如下修改来设置FTP Client(FTP客户端)TLS/SSL支持。
以CuteFtp Pro为例:
1:在站点管理器(Site Manager)中选中我们要管理的FTP站点。
2:点击鼠标右键,选择"属性"(Properties)来打开"站点属性"(Site Properties for:xxxx)
3:选择"类型"(Type)选项卡
4:在"协议类型"(Protocol Type)中选择"FTP with TLS/SSL (AUTH TLS - Explicit)", 端口(Port):21
5:在"数据连接类型"(Data connection type)中选择"使用被动模式"(USE PASV)
6:同时在右边挑选"Clear Data channel"左侧的复选框
7:点击"OK" 保存。
其它客户端设置方法参考(四:附录)。
三:安全建议
为了您的站点以及服务器的安全,
我们强烈建议用户及时按照此说明来设置您的FTP客户端使用安全的方式来登录服务器。
同时保持良好的习惯,如定期修改密码等
您可以参考下列文章,来了解一些基本的注意事项
《技术FAQ:如何保证虚拟主机的安全》
http://bbs.netpu.net/viewthread.php?tid=3325
四:附录
一些常见FTP客户端TLS/SSL支持的设置方法
FlashFXP (Windows)
In the "Quick connect" dialog box, pick the "SSL" tab and :
- enable Auth TLS
- disable Secure File Listing
- disable Secure File Transfers
FileZilla (Windows)
In the "Site details" dialog box, pick "FTP over TLS (explicit encryption)" as the "Servertype".
Using recent versions (> 3) is recommended.
SmartFTP (Windows)
SSL/TLS perfectly works when the "FTP over SSL (explicit)" protocol is selected
and when the data connection mode (Tools->Settings->SSL) is set to "clear data connection"
while the AUTH mode (also in Tools->Settings->SSL) is set to "TLS".
CoreFTP Lite (Windows)
SSL/TLS perfectly works when "AUTH TLS" is enabled. CoreFTP Lite has some
neat features like IPv6 support, remote file searching, .htaccess editing,
queueing, bandwidth control, etc.
如有问题,及时与我们联系。
|
天理路上甚宽,稍游心,胸中便觉广大宏朗;
人欲路上甚窄,才寄迹,眼前俱是荆棘泥涂。
网普科技,优质美国主机服务!
美国Linux主机,美国虚拟主机
支持PHP+MYSQL+cPanel+EMAIL
为用户负责,拒绝反动、赌博及色情内容! QQ:126818
发送QQ消息 |
|
2009-4-15 02:27 PM |
|
网普科技
网普管理员
网普科技人民公仆
积分 3080
发贴 2863
注册 2004-6-26 来自 网普科技
状态 离线
|
|
2009-6-18 11:09 AM |
|
网普科技
网普管理员
网普科技人民公仆
积分 3080
发贴 2863
注册 2004-6-26 来自 网普科技
状态 离线
|
|
2010-5-6 01:06 PM |
|
茱莉娅
THE BODY SHOP美容顾问
茱莉娅美体小铺
积分 3080
发贴 2863
注册 2009-5-21
来自 茱莉娅美体小铺
状态 离线
|
|
2010-5-6 01:06 PM |
|