基于Linux平台的FTP安全技术研究.doc

文档介绍：综合实验二基于Linux平台的FTP安全技术研究
基于Linux平台的FTP安全技术研究
【摘要】 FTP是互联网中应用非常广泛的一种服务,是一款重要性仅次于HTTP和SMTP的协议。但作为一种广泛使用和认可的网络服务,FTP面临着各种各样的安全威胁。因此,构建安全的FTP服务是一项十分重要但又十分艰巨复杂的工作。本论文(设计)就Linux平台下讨论FTP安全技术的研究。从Linux平台的安全技术、VSFTPD服务器安全技术、防火墙及入侵检测技术和群集技术四个重点入手,在Linux平台下搭建一个安全的FTP服务器。
【关键词】 Linux;FTP;安全技术
【Abstract】 FTP is a very broad application of the as a service, IT is a second in importance only HTTP and SMTP protocols. However,as a widely used an work services,FTP faced with a variety of security , in building secure FTP service is a very important but very difficult plex task. In this paper (design) will discuss the security technology research of FTP under the Linux , this article will discuss that building a secure FTP server under the Linux platform with the security technology of the Linux platform and the security technologies of VSFTPD server and the technologies of firewalls and intrusion detection and the technology of clustering.
【KEY WORDS】 Linux;FTP;security technology
目录
前言 1
第1章安全模型的建立 2
设计安全模型 2
安全模型解说 2
第2章 LINUX平台下的安全技术 3
linux简介 3
选用比较新的系统 3
支持更多的文件系统 3
采用了“shadow文件”机制 4
更注重系统安全 4
提高启动和登录安全性 5
设置BIOS密码 5
LILO的安全设置 5
使用复杂的用户口令 6
保护好口令文件 6
限制su命令 6
安全磁盘分区 7
配置系统日志文件 10
限制网络访问和防止攻击 15
第3章构建安全的VSFTP服务 19
VSFTP简介 19
VSFTP的安装 19
安全配置VSFTPD服务器 20
20
设定独立模式 21
设定登录限制 21
设定chroot jail 22
设定文件下载与上传 23
设定服务器日志 24
设定连接参数 24
27
27
配置磁盘配额 28
第4章防火墙技术 31
Linux下的防火墙简介 31
filer/iptables防火墙框架 31
33
安全设计iptables过滤规则 33
允许外网访问本机tcp21和20端口 34
防止外网某些网段不能访问本服务器 35
防止Ping攻击 35
防止同步包洪水 36
设置速率限制 36
设置可通过ssh远程登录 37
第5章群集技术 38
群集技术简介 38
选用高可用性群集 38
群集结构 39
群集方案实现 39
总结与致谢 41