启用账户安全策略防FTP穷举攻击的保护？

默认地，星外虚拟主机管理平台已安装了对抗FTP穷举攻击的保护服务。

但你必须进一步设置它才有作用：

开始--管理工具--本地安全策略

帐户策略---设置500次错误就锁定。(其他设置不要改动!)

为什么不限制在3次? 3次太少了。用户一错，就要去用户区修改FTP密码才能登陆，所以，一般建议是500次。

这样，当攻击发生时，星外FTP穷举攻击的保护服务会自动启动，自动将此用户的密码改成一个40位的不可逆的随机密码。

受攻击的用户，必须到用户区修改FTP密码才能登陆.

赞 (0)

相关推荐

  • 启用账户安全策略防FTP穷举攻击的保护？

    默认地,星外虚拟主机管理平台已安装了对抗FTP穷举攻击的保护服务. 但你必须进一步设置它才有作用: 开始--管理工具--本地安全策略 帐户策略---设置500次错误就锁定.(其他设置不要改动!) 为什么不限制在3次? 3次太少了.用户一错,就要去用户区修改FTP密码才能登陆,所以,一般建议是500次. 这样,当攻击发生时,星外FTP穷举攻击的保护服务会自动启动,自动将此用户的密码改成一个40位的不可逆的随机密码. 受攻击的用户,必须到用户区修改FTP密码才能登陆.

  • 如何启用FTP穷举攻击的保护？

    默认地,星外虚拟主机管理平台已安装了对抗FTP穷举攻击的保护服务. 但你必须进一步设置它才有作用: 开始--管理工具--本地安全策略 帐户策略---设置100次错误就锁定. 为什么不限制在3次? 3次太少了.用户一错,就要去用户区修改FTP密码才能登陆,所以,一般建议是100次. 这样,当攻击发生时,星外FTP穷举攻击的保护服务会自动启动,自动将此用户的密码改成一个40位的不可逆的随机密码. 受攻击的用户,必须到用户区修改FTP密码才能登陆

  • 在Windows与Linux下禁止被ping的设置方法[推荐]

    在Windows与Linux下禁止被ping的设置方法[推荐]

    LINUX下禁止ping命令的使用 以root进入Linux系统,然后编辑文件icmp_echo_ignore_allvi /proc/sys/net/ipv4/icmp_echo_ignore_all将其值改为1后为禁止PING将其值改为0后为解除禁止PING 直接修改会提示错误: WARNING: The file has been changed since reading it!!!Do you really want to write to it (y/n)?y"icmp_echo_i

  • windows下FTP匿名登录或弱口令漏洞及服务加固

    漏洞描述 FTP 弱口令或匿名登录漏洞,一般指使用 FTP 的用户启用了匿名登录功能,或系统口令的长度太短.复杂度不够.仅包含数字.或仅包含字母等,容易被黑客攻击,发生恶意文件上传或更严重的入侵行为. 漏洞危害 黑客利用弱口令或匿名登录漏洞直接登录 FTP 服务,上传恶意文件,从而获取系统权限,并可能造成数据泄露. 加固方案 不同 FTP 服务软件可能有不同的防护程序,本修复方案以 Windows server 2008 中自带的 FTP 服务和 Linux 中的vsftpd服务为例,您可参考以

  • 浅析三种不同的“防Ping”方法

    浅析三种不同的“防Ping”方法

    众所周知,Ping命令是一个非常有用的网络命令,大家常用它来测试网络连通情况.但同时它也是把"双刃剑",特别是在网络高速发展的今天,一些"不怀好意"的人在互联网中使用它来探测别人的机器,以此来达到不可告人的目的.为了保证机器在网络中的安全,现在很多人都非常重视"防Ping",当然"防Ping"的方法和手段也非常多,如利用IPSec安全策略.Windows内置的防火墙.第三方防火墙工具.路由和远程访问组件等,到底这些"

  • FTP用户无法登陆产生原因以及对应解决方法

    FTP作为一种简单便捷的文件共享技术,在许多企业内部得到使用.若启用FTP的验证控制,管理员更可对不同的用户设置不同的访问权限,控制用户对特定内容的访问.IIS中的FTP站点只有一种验证方式,即基本验证.因基本验证的密码采用明码传输,用户在启用这种验证方式时需注意安全性问题.本文将对采用基本验证的FTP服务器用户登录出错问题进行讨论. 一般FTP站点建立以后,只需做简单的配置,用户即可登录访问.但有时当管理员完成FTP服务器的配置后,用户登录该FTP站点时,却发现其用户名与密码无法登录,一般会出

  • FTP服务器 架设考虑三方面的安全因素第1/2页

    那造成整个服务器系统崩溃也绝不是危言耸听的! 因此,采取合理.周全的安全管理是很有必要的. 我们就从IIS的安全说起. IIS,从NT系统内核开始成为自带的重要信息发布载体,但其不可避免的漏洞也在不少的资料里提及.IIS用作FTP服务器架设,主要是其简单易懂的设置赢得不少人青睐:因此,要用好IIS,我们得从下面这些方面来考虑其安全问题: 1．安装系统补丁.微软网站经常在其官方网发布最新的系统安全补丁,大家可以用系统自带的windows update程序随时更新. 2．FTP目录的设定.比较常见的

  • IIS FTP与Serv-U的使用功能分析

    一.IIS FTP服务器的管理 IIS虽然安装简单,但管理功能不强,只有简单的账户管理.目录权限设置.消息设置.连接用户管理. 1．账户管理 与Serv-U不同,IIS对账户的管理按照Windows用户账户方式进行.如果要给FTP服务器添加一个用户名和密码均为dys的授权账户,首先得在Windows中添加该账户. 1)在"管理工具"中打开"计算机管理",找到"本地用户和组"下的"用户",右击鼠标,选择"新用户&quo

  • win10搭建配置ftp服务器的方法

    win10搭建配置ftp服务器的方法

    本文为大家分享了win10搭建配置ftp服务器的具体实现步骤,供大家参考,具体内容如下 一.ftp的搭建 1.首先我们需要启动IIS服务 第一步:打开控制面板 第二步:点击“程序” 第三步:点击“启用或关闭Windows功能” 第四步:如图,对如下的选项进行选择 至此,IIS服务启用完毕 2.搭建ftp 第一步:打开IIS 第二步:右击“网站”,选择“添加FTP站点” 第三步:为ftp取一个合适的名称,并且为其配置一个物理路径(自定义的名称和自定义的路径) 第四步:填写相关信息,其中,IP地址为

  • win2008 R2设置IP安全策略后在服务器内打开网站很慢或无法访问外部网站的原因

    win2008R2设置IP安全策略后在服务器内打开网站很慢速度只有几KB的原因 是因为IP安全策略中的关闭策略中设置了原地址"任何IP"到目标地址"任何IP"的UDP任何端口都关闭: 修改为原地址"我的IP地址"到目标地址"任何IP"的UDP任何端口都关闭,再开放53端口的UDP,我的IP到DNS的IP就可以了!这个是为了解析域名用的! 操作思路:禁止所有用户访问1433端口,只允许个别IP访问.(安全策略里面允许的优先级大于

随机推荐