用戶在使用服務(wù)器時(shí)會(huì)面臨各種安全問(wèn)題，比如說(shuō)去年名為“永恒之藍(lán)”的勒索病毒，利用windows系統(tǒng)端口漏洞，使全球范圍內(nèi)用戶遭受其害。因此，新安裝服務(wù)器的系統(tǒng)一定要設(shè)置好服務(wù)器防火墻。以免給黑客可乘之機(jī)。下面以FTP 服務(wù)器Windows 防火墻下的設(shè)置，環(huán)境：為Windows2003+Serv-U 6.4為例!

雖然一開始遇到問(wèn)題，在卸載了第三方防火墻后，確定使用用windows系統(tǒng)自帶防火墻。架設(shè)完畢，發(fā)現(xiàn)能鏈接，但是不能list，更不要說(shuō)登錄。考慮到安全，TCP/IP設(shè)置使用了篩選，只開放了20，21端口。在防火墻設(shè)置里也用開了20、21端口。Ftp客戶端使用Cuteftp,模式用的port，不可用pasv。會(huì)不會(huì)是篩選設(shè)置的問(wèn)題，去掉篩選還是不行!

Windows防火墻設(shè)置方法如下：

1、在例外規(guī)則里,已經(jīng)加入了SERVU的應(yīng)用程序規(guī)則,并且,端口里也打開了FTP端口，如果設(shè)置沒(méi)有問(wèn)題，注意"基本防火墻"

WINDOWS防火墻是兩層的

第一層：是基本防火墻,是不特定于某個(gè)接口的,是統(tǒng)一的

第二層：是與某個(gè)接口特定的

2、問(wèn)題可能出現(xiàn)在那兒，在基本防火墻的例外項(xiàng)里，避免加入到ServerU的應(yīng)用程序例外規(guī)則。可能,錯(cuò)就錯(cuò)在，同時(shí)也設(shè)置了與連接相關(guān)的防火墻,在其中，勾上FTP，這樣一來(lái),當(dāng)有客戶連接時(shí),第一層防火墻的應(yīng)用程序規(guī)則,允許用戶訪問(wèn)SERVERU所開的任何端口。

但是,第二層防火墻卻只允許訪問(wèn)21號(hào)端口,造成SERVRU與Cuteftp溝通困難,從而無(wú)法列表數(shù)據(jù)。

解決的方法:

只使用第一層基本防火墻,將與連接相關(guān)的防火墻設(shè)置全部清除即可就是在防火墻設(shè)置的“例外”里面把需要打開的端口都設(shè)置好(這就是第一層防火墻);

而在“高級(jí)”->“設(shè)置”打開的“服務(wù)”里面，也有個(gè)“FTP服務(wù)器”，這個(gè)就是第二層防火墻，把這個(gè)勾選去掉，就可以了。

linux防火墻的設(shè)置就更簡(jiǎn)單了：

查看目前防火墻狀態(tài)：service iptables status

修改防火墻規(guī)則

下面的配置是讓端口為80 和8080 的設(shè)備放行,不用過(guò)防火墻輸入 vim /etc/sysconfig/iptables

關(guān)閉防火墻

service iptables stop

禁止防火墻關(guān)機(jī)自啟動(dòng)：chkconfig iptables off

查看自啟動(dòng)狀態(tài)：chkconfig iptables --list

總結(jié)：服務(wù)器管理，作為網(wǎng)站管理的重要步驟，要跟進(jìn)服務(wù)器運(yùn)行的全流程：域名管理、服務(wù)器/網(wǎng)站運(yùn)行狀態(tài)、跟蹤服務(wù)器數(shù)據(jù)及優(yōu)化。服務(wù)器防火墻設(shè)置在網(wǎng)站管理中擔(dān)任起安全需求，不管是Windows防火墻還是Linux防火墻，遇到問(wèn)題，要及時(shí)復(fù)盤并完善任何問(wèn)題環(huán)節(jié)，成為一名合格的服務(wù)器管理者。

海外服務(wù)器免費(fèi)測(cè)試：http://hbjsdrq.com/