网普技术论坛 网普科技  
» 游客:   网普主页 | 注册 | 登录 | 帮助
 

作者:
标题: [网普科技]安全相关:FTP服务全面支持FTPES,禁用明文FTP 上一主题 | 下一主题
网普科技
网普管理员

网普科技人民公仆


积分 3080
发贴 2863
注册 2004-6-26
来自 网普科技
状态 离线
#1  [网普科技]安全相关:FTP服务全面支持FTPES,禁用明文FTP

一:简要说明(FTP与FTPES)

传统的FTP方式(Standard File Transfer Protocol)使用明文传送用户名、密码等命令数据以及文件等数据。

传统的明文FTP传送方式存在严重的安全隐患:
1:用户名密码被监听、窃取
2:数据被截获
3:黑客程序进行连接尝试,暴力枚举用户名密码


FTPES 即”通过显示TLS/SSL的FTP“(FTP over explicit TLS/SSL),是FTPS的一种工作模式。
FTPS (also known as FTP Secure and FTP-SSL) is an extension to the commonly used File Transfer Protocol (FTP) that adds support for the Transport Layer Security (TLS) and the Secure Sockets Layer  (SSL) cryptographic protocols.


二:时间安排(包括已完成、进行中、计划)

2009年4月15日(已完成):
我们增加了FTPES控制通道(Control Channel)的加密。
用户名、密码等数据是通过控制通道加密传送,而数据通过数据通道(Data Channel)使用非加密方式传送,部分解决了上述问题。
详情:http://bbs.netpu.net/viewthread.php?tid=3526

2010年5月25日:
为了进一步提高用户站点的安全性,
即日起,我们FTP服务器将全面支持FTPES,支持命令通道与数据通道全部加密。

2010年6月1日:
我们将关闭明文FTP登录以及明文FTP文件传输。
2010年6月1日起,用户只能通过FTPES(命令和数据通道均加密)来登录和维护FTP服务器。


三:客户操作

对于用户而言,需要做如下修改来设置FTP Client(FTP客户端)使用FTPES方式。

以CuteFtp Pro为例:
1:在站点管理器(Site Manager)中选中我们要管理的FTP站点。
2:点击鼠标右键,选择"属性"(Properties)来打开"站点属性"(Site Properties for:xxxx)
3:选择"类型"(Type)选项卡
4:在"协议类型"(Protocol Type)中选择"FTP with TLS/SSL (AUTH TLS - Explicit)", 端口(Port):21
5:点击"OK" 保存。

如果您在局域网内,记得在"数据连接类型"(Data connection type)中选择"使用被动模式"(USE PASV)。

操作示意(FilleZilla中文语言)


操作示意(FilleZilla英文语言)


操作示意(CuteFTP Pro英文版本)



四:安全建议

为了您的站点以及服务器的安全,
我们强烈建议用户及时按照此说明来设置您的FTP客户端使用安全的方式来登录服务器。
同时保持良好的习惯,如定期修改密码等

您可以参考下列文章,来了解一些基本的注意事项
《技术FAQ:如何保证虚拟主机的安全》
http://bbs.netpu.net/viewthread.php?tid=3325


五:附录

一些常见FTP客户端TLS/SSL支持的设置方法

* FlashFXP (Windows)
  URL: http://www.flashfxp.com/
  
  SSL/TLS works. In the "Quick connect" dialog box, pick the "TLS"
tab.

* FileZilla (Windows, OSX, Linux)
  URL: http://filezilla-project.org/
  
  SSL/TLS works. In the "Site details" dialog box, pick "FTP over TLS
(explicit encryption)" as the "Servertype".

* SmartFTP (Windows)
  URL: http://www.smartftp.com/

  SSL/TLS perfectly works when the "FTP over SSL (explicit)" protocol is
selected.

* CoreFTP Lite (Windows)
  URL: http://www.coreftp.com/
  
  SSL/TLS perfectly works when "AUTH TLS" is enabled.

如有问题,及时与我们联系。



天理路上甚宽,稍游心,胸中便觉广大宏朗;
人欲路上甚窄,才寄迹,眼前俱是荆棘泥涂。



网普科技,优质美国主机服务!
美国Linux主机,美国虚拟主机
支持PHP+MYSQL+cPanel+EMAIL
为用户负责,拒绝反动、赌博及色情内容! QQ:126818

发送QQ消息
2010-5-25 06:50 PM
查看资料  访问主页  发短消息  QQ   编辑帖子  引用回复 顶部
网普科技
网普管理员

网普科技人民公仆


积分 3080
发贴 2863
注册 2004-6-26
来自 网普科技
状态 离线
#2  

如果您有任何问题
请及时与我们联系
我们会给您一个满意的答复。

紧急问题请随时电话沟通,电话信息见邮件。



天理路上甚宽,稍游心,胸中便觉广大宏朗;
人欲路上甚窄,才寄迹,眼前俱是荆棘泥涂。



网普科技,优质美国主机服务!
美国Linux主机,美国虚拟主机
支持PHP+MYSQL+cPanel+EMAIL
为用户负责,拒绝反动、赌博及色情内容! QQ:126818

发送QQ消息
2010-5-25 08:20 PM
查看资料  访问主页  发短消息  QQ   编辑帖子  引用回复 顶部
网普科技
网普管理员

网普科技人民公仆


积分 3080
发贴 2863
注册 2004-6-26
来自 网普科技
状态 离线
#3  

FileZilla
一款免费的FTP客户端,支持FTPES,可设置中文界面
支持Windows XP, Vista and Windows 7

下载地址:
http://filezilla-project.org/download.php?type=client

推荐选择:FileZilla_x.x.x.x_win32.zip
解压后即可使用



天理路上甚宽,稍游心,胸中便觉广大宏朗;
人欲路上甚窄,才寄迹,眼前俱是荆棘泥涂。



网普科技,优质美国主机服务!
美国Linux主机,美国虚拟主机
支持PHP+MYSQL+cPanel+EMAIL
为用户负责,拒绝反动、赌博及色情内容! QQ:126818

发送QQ消息
2010-5-25 09:18 PM
查看资料  访问主页  发短消息  QQ   编辑帖子  引用回复 顶部
茱莉娅
THE BODY SHOP美容顾问

茱莉娅美体小铺


积分 3080
发贴 2863
注册 2009-5-21
来自 茱莉娅美体小铺
状态 离线
#3  赞助商信息The body shop

茱莉娅美体小铺
茱莉娅美体小铺淘宝店
茱莉娅美体小铺


茱莉娅美体小铺淘宝店
2010-5-25 09:18 PM
查看资料  访问主页  发短消息  QQ   编辑帖子  引用回复 顶部


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转:  




Powered by Discuz! 2.5 © 2001-2005 Comsenz Technology Ltd.
Processed in 0.012768 second(s), 7 queries, Gzip enabled
------------------------------------------------------------------------------
本论坛属网普科技交流与技术支持论坛!
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论!
美国主机, 美国虚拟主机, cPanel+PHP+Mysql+Ftp+Email+Zend+GD2+国际域名支持
技术支持 QQ: 126818 EMail & MSN: support[AT]netpu.net
[ 联系我们 ] - [ 网普科技 ]