19、网络服务安全配置指南：FTP、SMTP与POP3

网络服务安全配置指南：FTP、SMTP与POP3

1. FTP 站点安全配置

1.1 FTP 状态码

IIS FTP 有特定的状态码，用于表示不同的文件操作结果。以下是部分常见状态码及其描述：
| FTP 状态码 | 描述 |
| — | — |
| 552 | 请求的文件操作中止 |
| 553 | 超出存储分配；请求的操作未执行，文件名不允许 |

如需了解更多 FTP 状态码定义，可参考 此处 。

1.2 FTP 日志路径

默认的 FTP 日志路径位于 %Windir%/system32/Logfiles/MSFTPSVCX ，其中 X 表示日志文件所属的站点 ID。在旧版本的 IIS 中，这些标识号是递增的，但在 IIS 6.0 中，站点 ID 是根据 FTP 站点名称随机生成的。

1.3 FTP 站点安全建议

为了保障 FTP 站点的安全，建议采取以下措施：
- 重新定位 FTP 内容到新的磁盘卷。
- 配置 FTP 站点消息和连接设置。
- 启用 FTP 身份验证。
- 使用适当的网站权限保护 FTP 内容。
- 使用适当的 NTFS 权限保护 FTP 资源。
- 配置 IP 地址限制。
- 配置被动 FTP 连接所需的端口范围。
- 使用 VPN