FTP現(xiàn)在已經(jīng)成為大多數(shù)網(wǎng)站上傳和下載數(shù)據(jù)的主要工具之一，所以FTP的賬號(hào)和密碼就變得非常重要，因?yàn)镕TP賬號(hào)和密碼要是被破獲的話(huà)，那后果將是不可設(shè)想的了。那么，怎么才能有效地保護(hù)FTP賬號(hào)呢?下面告訴你兩個(gè)方法：

一、FTP口令必須符合復(fù)雜性規(guī)則

現(xiàn)在由不少銀行，為了FTP用戶(hù)帳戶(hù)的安全，進(jìn)行了一些FTP密碼的復(fù)雜性認(rèn)證。如諸如888888等形式的FTP密碼，已經(jīng)不在被接受。從密碼學(xué)上來(lái)說(shuō)，這種形式的密碼是非常危險(xiǎn)的。因?yàn)樗麄兛梢酝ㄟ^(guò)一些密碼破解工具，如密碼電子字典等等，非常輕松的進(jìn)行破解。

故為了提高口令本身的安全性，最簡(jiǎn)單的就是提高FTP密碼的復(fù)雜程度。在FTP服務(wù)器中，可以通過(guò)口令復(fù)雜性規(guī)則，強(qiáng)制用戶(hù)采用一些安全級(jí)別比較高的口令。具體的來(lái)說(shuō)，可以進(jìn)行如下的復(fù)雜性規(guī)則設(shè)定。

不能以純數(shù)字或者純字符作為FTP密碼

若黑客想破解一個(gè)FTP服務(wù)器的帳號(hào)，其所用的時(shí)間直接跟密碼的組成相關(guān)。如現(xiàn)在由一個(gè)八位數(shù)字的密碼，一個(gè)是純數(shù)字組成的，另外一個(gè)是數(shù)字與字符的結(jié)合。如分別為82372182與32dwl98s。這兩個(gè)密碼看起來(lái)差不多，可是對(duì)與密碼破解工具來(lái)說(shuō)，就相差很大。前面這個(gè)純數(shù)字的FTP密碼，通過(guò)一些先進(jìn)的密碼破解工具，可能只需要24個(gè)小時(shí)就可以破解;可是，對(duì)于后面這個(gè)字母與數(shù)字結(jié)合的密碼，則其破解就需要2400個(gè)小時(shí)，甚至更多。其破解難度比原先那個(gè)起碼增加了100倍。

可見(jiàn)，字符與數(shù)字結(jié)合的口令，其安全程度是相當(dāng)高的。為此，我們可以在FTP服務(wù)器上進(jìn)行設(shè)置，讓其不接受純數(shù)字或者純字符的口令設(shè)置。

二、FTP口令的期限

有時(shí)候，F(xiàn)TP服務(wù)器不僅會(huì)給員工用，而且還會(huì)臨時(shí)給一個(gè)賬號(hào)給外部的合作伙伴使用。如筆者在FTP服務(wù)器管理的時(shí)候，銷(xiāo)售部門(mén)經(jīng)常會(huì)因?yàn)橐恍┪募容^大，無(wú)法通過(guò)電子郵件發(fā)送,需要通過(guò)FTP 服務(wù)器把文件傳遞給客戶(hù)。所以，在客戶(hù)或者供應(yīng)商需要一些大文件的時(shí)候，筆者就得給他們一個(gè)FTP服務(wù)器的臨時(shí)帳號(hào)與密碼。

筆者現(xiàn)在的做法就是，在FTP服務(wù)器設(shè)置一個(gè)賬號(hào)，但是，其口令則是當(dāng)天有效,第二天就自動(dòng)失效。如此的話(huà)，當(dāng)客戶(hù)或者供應(yīng)商需要使用FTP服務(wù)器的話(huà)，我只需要更改一些密碼即可。而不需要每次使用的時(shí)候，去創(chuàng)建一個(gè)用戶(hù);用完后再把它刪除。同時(shí)，也可以避免因?yàn)闆](méi)有及時(shí)注銷(xiāo)臨時(shí)帳戶(hù)而給服務(wù)器帶來(lái)安全上的隱患,因?yàn)榭诹顣?huì)自動(dòng)失效。

大多數(shù)FTP服務(wù)器，如微軟操作系統(tǒng)自帶的FTP服務(wù)器軟件，都具有口令期限管理的功能。一般來(lái)說(shuō)，對(duì)于臨時(shí)的帳戶(hù)，就可以跟帳戶(hù)與口令的期限管理一起，來(lái)提高臨時(shí)帳戶(hù)的安全性。而對(duì)于內(nèi)部用戶(hù)來(lái)說(shuō)，也可以通過(guò)期限管理，來(lái)督促員工提高FTP密碼更改的頻率。

當(dāng)前題目：能有效保護(hù)FTP賬號(hào)的兩個(gè)方法
網(wǎng)頁(yè)網(wǎng)址：http://chinadenli.net/news12/285912.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制網(wǎng)站、網(wǎng)站設(shè)計(jì)公司、外貿(mào)建站、企業(yè)網(wǎng)站制作、網(wǎng)站改版、網(wǎng)站內(nèi)鏈

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)