本文介绍了由于Serv-U存在漏洞，建议更换为MSFTP，并详细阐述了如何在Windows Server 2003上启用直接编辑元数据库以配置MSFTP的被动模式，包括使用ADSUTIL脚本设定PassivePortRange。同时，对于仍使用Serv-U的情况，给出了设置PASV端口范围和防火墙的步骤，确保FTP服务的安全运行。
建议换装MSFTP,原因:Serv-U 6.*有漏洞 很容易受攻击
(一)、使用MSFTP的
需要开启被动模式,若开了防火墙需要添加增加的端口
方法:
用于 Windows Server 2003
要启用直接编辑元数据库)
1 . 打开 IIS Microsoft 管理控制台 (MMC)。
2 . 右击本地计算机节点。
3 . 选择 属性 。
4 . 请确保 启用直接编辑元数据库 复选框。
然后通过 ADSUTIL 脚本配置 PassivePortRange
1 . 单击 开始 、 运行 , 键入 cmd, 和然后 确定 。
2 . 键入 cd c:\Inetpub\AdminScripts, 然后按 Enter。
3 . 键入以下命令从命令提示符。
CSCRIPT.exe adsutil.vbs set /MSFTPSVC/PassivePortRange "5500-5515"
4 重新启动 FTP 服务。
(二)、使用Serv-U的
本地服务器--》设置--》高级--》PASV 端口范围--》写上范围,可以写上5000-5005--》FTP设置完毕
(有设置的)进入本地连接属性--》TCP/IP属性--》高级--》选项--》TCP/IP筛选--》属性--》如果 启动 TCP/IP 筛选(所有适配器) 是选中的(不是的话直接关闭)--》只允许里添加上 TCP端口:5000,5001,5002,5003,5004,5005
(有设置的)进入本地连接属性--》高级--》防火墙 添加上 TCP端口:5000,5001,5002,5003,5004,5005
以上端口可自行设置
设置之后,需要在IE 工具 Internet选项 高级 勾选“使用被动FTP” 关掉IE重新打开再试
其他FTP工具需要选择PASV模式
扫一扫
1132
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
