辦公室文件高速互傳FTP篇 [圖]

　　總體評價

　　速度快，使用范圍廣，安全性高

　　適用環境：局域網和廣域網皆可

　　使用難度：★★★☆☆

　　安全系數：★★★★

　　『生存還是毀滅？』這是一個難題，這種艱難的選擇經常伴隨我們。今年第2期我們介紹了辦公室文件高速互傳『網上鄰居法』，但當你幾乎決定選擇它時，撲面而來的蠕蟲病毒讓你防不勝防，惟一的辦法就是刪除『Microsoft網絡的文件和打印機共享』。但這樣做無疑是放棄『網上鄰居法』啊，難道我們就這樣窮途末路了？非也。今天我為大家介紹使用范圍廣、安全性高的FTP法。

　　雷電、Ser-U、還是IIS

　　FTP(File Transfer Protocol,文件傳輸協議)是用來『溝通』彼此陌生的計算機的。完成這種溝通需要雙方的共同努力，一方被稱作FTP服務器，另一方就是訪問服務器的計算機(稱為客戶端，當然通常是多臺)。今天我們著眼於一臺簡單FTP服務器的搭建，登錄方法從簡。我們的目標是，充分利用現有軟硬件，打造實用的FTP服務器。

　　現在流行的FTP服務器軟件很多，IIS(Internet Information Service)、Serv-U、雷電FTPD等。功能和易用性上也是各有千秋：Serv-U功能強大，但是個共享軟件，30天一過便少了2/3的功能；雷電FTPD中國人開發，界面親切，但不斷彈出的廣告煩透了你；IIS穩定性高，但管理有點麻煩。現在大家的操作系統多使用Windows 2000/XP專業版，系統自帶IIS簡化版，從節約軟件購置成本角度出發，我們選擇了簡單實用的IIS。

　　實戰IIS

　　微軟的IIS安裝很簡單，打開『控制面板』→單擊『添加或刪除程序』→『添加/刪除Windows組件』，在彈出『Windows組件向導』對話框中，選擇了『Internet信息服務』(圖1)，然後單擊『詳細信息』按鈕，勾選『文件傳輸協議(FTP)服務』，單擊『確定』，完成！

　　下面我們再來看如何在IIS中為新建的FTP站點設置屬性。打開『控制面板』→『管理工具』→『Internet服務管理器』窗口，鼠標右鍵單擊主機名下的『默認FTP站點』，選擇『屬性』(圖2)。這裡面包括『FTP站點』、『安全賬號』、『消息』、『主目錄』、『目錄安全性』四項設置。

　　『FTP站點』標簽頁：在這裡我們完成對FTP站點基本屬性的設置(圖3)，其中『標識』中的『說明』為所架設FTP服務器的名稱；『IP地址』當然就是機器的IP了，『TCP端口』為運行FTP服務所在的端口，默認是21。

　　再往下就是『連接』文本框，包括『無限』(同時連接數不受限制)、『限制到』(設置允許同時連接的最大連接數)和『連接超時』(設置服務器在等待一定的時間後斷開與非活動用戶的連接)。要注意，Windows 2000專業版帶的IIS連接最大用戶數僅10人，Windows 2000 Advanced Server版的默認是10000人，讀者可以根據需要選擇安裝合適的Windows 2000版本。

　　小編提示：合理分配最大連接數要從局域網中客戶機的數量和服務器的配置入手。客戶機數量多，則適當增加服務器配置，以增加最大連接數。

　　『安全賬號』標簽頁：在這裡可以設置匿名用戶，默認狀態下允許匿名訪問。需要解釋一下的是『允許匿名連接』和『僅允許匿名連接』兩項。選取前者，FTP服務器便提供匿名登錄。同時你還要設置匿名登錄權限，它使用一個用戶賬號的權限來作為自己的權限(圖4)。默認情況下，IIS為所有匿名登錄創建並使用IUSR_XXX賬號(XXX是計算機名稱)，這是在安裝完IIS後系統自動創建的。一般匿名FTP用戶可以使用『anonymous』作為用戶名，以電子郵件地址為密碼來登錄。『僅允許匿名登錄』的作用是防止使用有管理權限的賬號進行訪問，選取此項後，即使是Administrator(管理員)賬號也不能登錄，FTP只能通過服務器進行『本地訪問』來管理。

　　小編提示：如果僅是無外部連接的局域網，你大可開放匿名用戶權限。但是，如果服務器可以被廣域網訪問，你必須慎重。來自黑客的攻擊往往是從匿名用戶權限登錄的。

　　『消息』標簽頁：該頁創建站點的消息(圖5)，當用戶訪問你的站點時會將這些消息顯示給用戶。這反映了你站點的風格，也是向訪問者傳達信息的第一通道哦。『主目錄』標簽頁：該頁設置用戶登錄的主目錄(即登錄FTP站點的初始位置)及其屬性(圖6)。如果需要增加不在主目錄中的訪問目錄，可利用虛擬目錄的方法。

　　小編提示：慎重選擇寫入屬性，因為這樣會造成服務器的文件數量的劇增！

　　『目錄安全性』標簽頁：該頁設置特定IP地址的訪問權限，來阻止某些個人或群組訪問服務器，也是一個較個性化的設置。

　　訪問FTP服務器

　　通過瀏覽器訪問較為多見，在IE地址欄中直接輸入服務器地址ftp://219.242.112.22可以以匿名用戶的身份訪問服務器。如果是特定權限的用戶，也沒有那麼復雜，只需要按格式ftp://user:password@ftpname輸入即可。其中，user是用戶名，password當然是密碼了，@不可少，最後還是服務器地址。比如，我們以管理員身份登錄，就需要這樣輸入ftp://administrator:********@219.242.112.22/。

　　綜述FTP法

　　首先，FTP協議安全性是可以值得信賴的，不過常由於配置不當，一些黑客會以這些服務器為跳板來攻擊其他的主機。其次，IIS軟件的安全問題叫人不放心。要及時為你的IIS打補丁必須作為頭等大事兒!同時，由於IIS是個綜合性服務器軟件，除了FTP服務外，還提供包括Web在內的多種服務，被攻擊的風險就會大上許多，『紅色代碼』便是通過IIS的索引服務漏洞來實行攻擊的。最後，為了保險起見，你應該把IIS安裝到非系統盤中，這樣萬一被黑你的系統還有補救機會。