综合实例二 基于linux平台ftp安全技术及研究

《综合实例二 基于linux平台ftp安全技术及研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、...页眉综合实验二基于Linux平台的FTP安全技术研究....页脚...页眉基于Linux平台的FTP安全技术研究【摘要】FTP是互联网中应用非常广泛的一种服务，是一款重要性仅次于HTTP和SMTP的协议。但作为一种广泛使用和认可的网络服务，FTP面临着各种各样的安全威胁。因此，构建安全的FTP服务是一项十分重要但又十分艰巨复杂的工作。本论文（设计）就Linux平台下讨论FTP安全技术的研究。从Linux平台的安全技术、VSFTPD服务器安全技术、防火墙及入侵检测技术和群集技术四个重点入手，在

2、Linux平台下搭建一个安全的FTP服务器。【关键词】Linux；FTP；安全技术【Abstract】FTPisaverybroadapplicationoftheInternetasaservice,ITisasecondinimportanceonlyHTTPandSMTPprotocols.However,asawidelyusedanrecognizednetworkservices,FTPfacedwithavarietyofsecuritythreats.Therefore,inbui

3、ldingsecureFTPserviceisaveryimportantbutverydifficultandcomplextask.Inthispaper(design)willdiscussthesecuritytechnologyresearchofFTPundertheLinuxPlatform.Therefore,thisarticlewilldiscussthatbuildingasecureFTPserverundertheLinuxplatformwiththesecurityt

4、echnologyoftheLinuxplatformandthesecuritytechnologiesofVSFTPDserverandthetechnologiesoffirewallsandintrusiondetectionandthetechnologyofclustering.【KEYWORDS】Linux；FTP；securitytechnology....页脚...页眉目录前言1第1章安全模型的建立21.1设计安全模型21.2安全模型解说2第2章LINUX平台下的安全技术32.1

5、linux简介32.2选用比较新的系统32.2.1支持更多的文件系统32.2.2采用了“shadow文件”机制42.2.3更注重系统安全42.2.4提高启动和登录安全性52.2.4.1设置BIOS密码52.2.4.2LILO的安全设置52.2.4.3使用复杂的用户口令62.2.4.4保护好口令文件62.2.4.5限制su命令62.2.4.6安全磁盘分区72.2.4.7配置系统日志文件102.2.4.8限制网络访问和防止攻击15第3章构建安全的VSFTP服务193.1VSFTP简介193.2VSFT

6、P的安装193.3安全配置VSFTPD服务器203.3.1安全配置vsftpd.conf文件203.3.1.1设定独立模式213.3.1.2设定登录限制213.3.1.3设定chrootjail223.3.1.4设定文件下载与上传233.3.1.5设定服务器日志243.3.1.6设定连接参数243.3.2安全配置vsftpd.ftpusers文件273.3.3安全配置vsftpd.user_list文件273.4配置磁盘配额28第4章防火墙技术314.1Linux下的防火墙简介31....页脚..

7、.页眉4.2使用netfiler/iptables防火墙框架314.3netfiler/iptables工作原理334.4安全设计iptables过滤规则334.4.1允许外网访问本机tcp21和20端口344.4.2防止外网某些网段不能访问本服务器354.4.3防止Ping攻击354.4.4防止同步包洪水364.4.5设置速率限制364.4.6设置可通过ssh远程登录37第5章群集技术385.1群集技术简介385.2选用高可用性群集385.3群集结构395.4群集方案实现39总结与致谢41参考文

8、献42....页脚...页眉前言FTP是FileTransferProtocol的英文缩写，中文意思是文件传输协议，是当今Internet上使用最广泛，信息传输量最大，使用频率最高的应用程序之一。用户可以利用它通过Internet在不同地点的FTP服务器上快速地获得该FTP服务器上的文件资料。尽管Telnet提供了访问远程文件的极好方法，但怎么也比不上使用FTP把远方服务器上的文件COPY到自己计算机上进行本地操作那么方便，而且从一个FTP服务器上下载一个文件通常比从WEB服务器上