ftp服务器安全吗（ftp服务器安全配置）
如何使FTP服务器安全
1、使用防火墙、强加密和散列。部署ftp服务器时保证各用户之间的信息安全方法有：使用防火墙可以有效的保护用户之间的信息安全。强加密和散列协议都使用加密密码来保护传输中的数据，非常安全。
2、提供FTP服务的服务器做好安全加固，消除安全隐患。比如关闭无关服务，过滤非必要端口访问，帐户密码等等；使用一款安全的FTP服务端软件，并且要及时更新补丁 FTP访问权限的管理。
3、通常，当使用FTP协议进行文件传输时，客户端首先向FTP服务器发出一个“PORT”命令，该命令中包含此用户的IP地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。
4、目前FTP 服务器面临的安全隐患主要包括： 被用户跳转到了上级非授权的目录（如 /root）； 客户端指定文件的类型和格式，但只通过扩展名判断。 无法判断文件是否为带毒。
如何保证文件传输服务器FTP的安全
点击“确定”，在返回的界面输入用户名和密码，点击“连接”。
因此，虽然FTP可以通过使用TCP等可靠的传输层协议来确保数据传输的可靠性，但它本身并不是一个完全可靠或安全的协议。
FTP/etc目录：将这个目录的所有者设为root，并且将属性设为所有的用户都不可写。将目录下的group文件和passwd文件的属性设为所有用户只读属性，并用编辑器将passwd文件中用户加过密的口令删掉。
四大策略有效保护FTP服务器口令的安全
一）禁止匿名登录。允许匿名访问有时会导致被利用传送非法文件。取消匿名登录，只允许被预定义的用户帐号登录，配置被定义在FTP主目录的ACL[访问控制列表]来进行访问控制，并使用NTFS许可证。（二）设置访问日志。
FTP用户不能删除服务器上的文件或目录。
未经授权的用户禁止在服务器上进行FTP操作。 FTP用户不能读取未经系统所有者允许的文件或目录。 未经允许，FTP用户不能在服务器上建立文件或目录. FTP用户不能删除服务器上的文件或目录。
加强密码保护 密码保护是安全防护的第一道防线，大部分的网络攻击都是从弱口令入手。一旦网络不法分子进入了系统，之前做的安全防护工作将会大打折扣。加强对服务器系统账号和密码管理，是保证系统安全非常重要的措施。
