如何使用SSL增強(qiáng)ftp服務(wù)器托管的安全性
發(fā)布時間：2020-01-10 點擊數(shù)：195
服務(wù)器托管用戶的FTP服務(wù)器在數(shù)據(jù)傳輸過程中容易出現(xiàn)數(shù)據(jù)泄漏的風(fēng)險，使用SSL可以為服務(wù)器提供數(shù)據(jù)加密解決方案。那么我們來看看如何使用SSL增強(qiáng)ftp服務(wù)器托管的安全性？
創(chuàng)建SSL證書
當(dāng)然，如果要使用Serv-U的SSL功能，則需要SSL證書的支持。盡管Serv-U在安裝時會自動生成一個SSL證書，但是默認(rèn)的SSL證書在所有Serv-U服務(wù)器上都是相同的，這是非常不安全的，因此我們需要手動創(chuàng)建一個新的SSL證書。證書。本文以Serv-U5.0中文版為例。在“ Serv-U管理員”窗口中，展開“本地服務(wù)器→設(shè)置”選項，然后切換到“ SSL證書”選項卡，在其中創(chuàng)建新的SSL證書。
首先在“通用名稱”字段中輸入FTP服務(wù)器的IP地址，然后根據(jù)用戶情況填寫其他字段，例如電子郵件，組織和單位等。完成SSL證書標(biāo)簽頁中的所有內(nèi)容后，請單擊下面的“應(yīng)用”按鈕，此時Serv-U將生成一個新的SSL證書。
啟用SSL功能
盡管為Serv-U服務(wù)器創(chuàng)建了新的SSL證書，但默認(rèn)情況下，Serv-U未啟用SSL功能。要使用此SSL證書，必須首先啟用Serv-U的SSL功能。在這里，我想在Serv-U服務(wù)器中啟用“ RTJ”的SSL功能。在“ Serv-U管理員”窗口中，展開“本地服務(wù)器→域→RTJ”選項，然后在右側(cè)的“域”管理框中找到“安全”下拉列表選項。 Serv-U在此處提供3個選項：“僅常規(guī)FTP，無SSL / TLS進(jìn)程”，“允許SSL / TLS和規(guī)則進(jìn)程”，“僅允許SSL / TLS進(jìn)程”。默認(rèn)情況下，Serv-U使用“僅常規(guī)FTP，無SSL / TLS進(jìn)程”，因此未啟用SSL加密。在這里，我在“安全性”下拉選項框中選擇“僅允許SSL / TLS進(jìn)程”選項，然后單擊“應(yīng)用”按鈕以啟用RTJ域的SSL功能。
注意：啟用SSL功能后，Serv-U服務(wù)器使用的默認(rèn)端口號不再是“ 21”，而是“ 990”。 FTP用戶必須注意這一點，否則他們將無法成功連接到Serv-U服務(wù)器。
SSL應(yīng)用
啟用Serv-U服務(wù)器的SSL功能后，可以使用此功能安全地傳輸數(shù)據(jù)，但是FTP客戶端程序必須支持SSL功能。SSL還有許多支持SSL的FTP客戶端程序。作者以“ Flash FXP”程序為例，介紹如何在啟用SSL的情況下成功連接到Serv-U服務(wù)器。運行“ FlashFXP”程序后，單擊“會話→快速連接”選項以打開“快速連接”對話框。在“服務(wù)器或URL”字段中輸入Serv-U服務(wù)器的IP地址，并確保在“端口”字段中輸入“ 990”。這是因為在Serv-U服務(wù)器啟用SSL功能之后，端口號從“ 21”更改為“ 990”。然后在“用戶名”和“密碼”字段中輸入用戶的登錄帳戶。
然后切換到“ SSL”選項卡并選擇“隱式SSL”選項。這一步非常關(guān)鍵。如果未選擇“隱式SSL”，則無法成功連接到Serv-U服務(wù)器。最后單擊“連接”按鈕。
當(dāng)用戶首次連接到Serv-U服務(wù)器時，F(xiàn)lash FXP將彈出一個“證書”對話框。此時，用戶只需要單擊“接受并保存”按鈕將SSL證書下載到本地，然后他就可以成功連接到Serv -U服務(wù)器，該服務(wù)器與Serv-U之間的數(shù)據(jù)傳輸將來，該服務(wù)器將受到SSL功能的保護(hù)，并且不再以明文形式傳輸，因此無需擔(dān)心FTP帳戶被盜和敏感信息被盜。
通過上述方法我們就可以通過SSl增強(qiáng)ftp服務(wù)器土狗的安全性了。云網(wǎng)時代專業(yè)提供深圳服務(wù)器租用，深圳服務(wù)器托管，深圳主機(jī)租用，云主機(jī)租用等服務(wù)，歡迎咨詢客服了解詳情。