Windows 2000 FTP 伺服器安全加固全攻略：六大關鍵配置徹底封鎖入侵

前言：預設設定隱藏重大風險

IIS 5.0 內建 FTP 雖方便，但預設允許匿名登入、缺乏日誌、權限鬆散、無磁碟配額、無 IP 存取控制，極易成為駭客跳板。本文提供六大加固步驟，將 FTP 伺服器打造為企業級安全基線。

一、停用匿名登入

1. 開啟「Internet 服務管理員」→ 展開本機 → 右鍵「預設 FTP 站台」→ 「內容」
2. 切換「安全性帳號」索引標籤 → 取消勾選「允許匿名連線」→ 確定

效果：所有連線必須使用有效 Windows 帳號，杜絕匿名上傳/下載洩密風險。

二、啟用完整日誌記錄

1. 「預設 FTP 站台內容」→ 「FTP 站台」索引標籤
2. 勾選「啟用日誌記錄」→ 可於「事件檢視器」查看完整存取紀錄（時間、IP、帳號）

用途：事後審計、入侵偵測、效能分析三不誤。

三、精細設定目錄存取權限（NTFS 權限）

1. 右鍵目標資料夾（如 CCE）→ 「內容」→ 「安全性」
2. 移除 Everyone → 新增特定帳號（如 CCEUSER）
3. 授予「修改」、「讀取與執行」、「列出資料夾內容」、「讀取」、「寫入」

原則：最小權限，拒絕預設繼承。

四、啟用磁碟配額防止濫用空間

1. 資源管理員 → 右鍵磁碟機代號 → 「內容」→ 「配額」
2. 勾選「啟用配額管理」、「拒絕超過配額的使用者寫入」
3. 設定預設限制：100 MB，警告層級：96 MB
4. 針對特定帳號（如 CCEUSER）新增配額項目，同樣設定 100/96 MB
5. 勾選「超過配額記錄事件」、「超過警告記錄事件」

五、TCP/IP 存取控制：拒絕惡意 IP

1. 「預設 FTP 站台內容」→ 「目錄安全性」
2. 選取「授與存取權」→ 「下列項目除外」→ 「新增」
3. 輸入單一 IP 或網段（如 192.168.1.100 或 10.0.0.0/255.0.0.0）

六、群組原則強化帳號與審計策略

總結

完成上述六大步驟，Windows 2000 FTP 伺服器即具備企業級防禦基線：身分驗證、存取控制、審計追蹤、資源配額、網路封鎖、帳號強化缺一不可。建議每季複核一次設定，並搭配防火牆與防毒軟體構建纵深防禦。