怎么保障 FTP 站点的访问安全

禁止匿名访问、限制IP地址、文件访问限制。

由于FTP站点中往往存储着非常重要的文件或应用程序，甚至是Web网站的全部内容，所以，FTP站点的访问安全显得尤其重要。因此，对于一些比较特殊的FTP站点，必须进行用户身份验证和文件访问安全，并限制允许访问该FTP服务的IP地址，从而确保FTP站点的安全。

1. 禁止匿名访问

   默认状态下，FTP站点是允许用户进行匿名连接的，即所有用户都无需经过身份认证，就可以查看、读取并下载FTP站点上的所有内容。如果FTP站点中存储有重要的或比较敏感的信息，只允许授权用户访问，那么就应当禁用匿名访问。

2. 限制IP地址

   通过对IP地址的限制，可以只允许或拒绝某些特定范围内的计算机访问该FTP站点，从而可以在很大程度上避免来自外界的恶意攻击，并且将授权用户限制在某一个范围。将IP地址限制与用户认证访问结合在一起，将进一步提高FTP站点访问的安全性。特别是对于企业内部的FTP站点而言，采用IP地址限制的方式，是非常简单而有效的。

3. 文件访问限制

   若欲将该FTP站点作为为匿名用户提供的文件下载服务器，可以保持系统默认设置，即允许任何用户匿名访问该FTP站点，并且拥有读取该FTP站点的权限。

   若欲将该FTP站点作为为授权用户提供的文件下载服务器，可以赋予该站点主目录以“读取”权限，禁止匿名访问，并设置采用何种方式实施身份认证。

   若欲将该FTP站点作为上传文件服务器，则应当赋予该站点“读取”和“写入”权限，禁止匿名访问，并设置采用何种方式实施身份认证。否则，所有匿名用户都将拥有“写入”权限，从而造成FTP系统安全危机。

   需要注意的是，在设置FTP访问权限后，还必须为该主目录设置NTFS访问权限，以确保用户拥有相应的访问权限。同时，还应当设置磁盘配额，以防止被授予写权限的用户滥用磁盘空间。