Formas de proteger la seguridad de FTP: use el cifrado SSL

Si los usuarios que han usado FTP deben saber que FTP se transmite en texto claro, los requisitos de seguridad son muy altos, de lo contrario es fácil robar información, por lo que El tema de seguridad de FTP es el centro de atención de todos. ¿Cómo protegerlo? De hecho, puede utilizar el cifrado SSL.

Creando un certificado SSL

Para usar la función SSL de Serv-U, necesita soporte de certificado SSL. Aunque Serv-U ha generado automáticamente un certificado SSL en el momento de la instalación, este certificado SSL generado de manera predeterminada es el mismo en todos los servidores Serv-U y es muy inseguro, por lo que necesitamos crear manualmente un nuevo SSL. Certificado

El autor utiliza la versión en chino Serv-U5.0 como ejemplo. En la ventana "Serv-U Administrator", expanda la opción "Servidor local y Rarr; Configuración", y luego cambie a "Certificado SSL". " pestaña, aquí creo un nuevo certificado SSL.

Primero ingrese la dirección IP del servidor FTP en la columna "Nombre ordinario" y luego el contenido de otras columnas, como correo electrónico, organización y organización, complete de acuerdo con la situación del usuario, complete la página de la pestaña del certificado SSL. Después de completar todo el contenido, haga clic en el botón <quo; apply " a continuación, y Serv-U generará un nuevo certificado SSL.

Habilitación de la función SSL

Aunque se ha creado un nuevo certificado SSL para el servidor Serv-U, de forma predeterminada, Serv-U no tiene SSL habilitado. Para usar este certificado SSL, Primero, debe habilitar la función SSL de Serv-U.

El autor aquí desea habilitar la función SSL del nombre de dominio "RTJ" en el servidor Serv-U. En la ventana " Serv-U Admin " expanda la opción " servidor local → domain → RTJ " a continuación, busque la " Seguridad " lista desplegable en la casilla de administración " Domain " a la derecha Opcion Aquí, Serv-U proporciona tres opciones, a saber, "solo regla FTP, sin proceso SSL /TLS", "permitir SSL /TLS y proceso de regla", "solo permitir proceso SSL /TLS", predeterminado En este caso, Serv-U usa "solo regla FTP, sin proceso SSL /TLS", por lo que el cifrado SSL no está habilitado. Aquí, el autor selecciona la opción "Solo proceso SSL /TLS" en el cuadro "Seguridad", y luego hace clic en el botón "Aplicar" para habilitar la función SSL del dominio RTJ.

Nota: después de habilitar la función SSL, el número de puerto predeterminado utilizado por el servidor Serv-U ya no es "< 21 ", sino" " 990 ", este usuario de FTP debe prestar atención, de lo contrario No podrá conectarse con éxito al servidor Serv-U.