默认地,windows服务器对于对抗FTP穷举攻击的保护服务是没有开启的,下面我们来讲一下如何开启FTP穷举攻击保护,防止服务器被入侵,FTP被暴力破解从而导致服务器被黑、网站被挂马~
设置步骤:
开始--管理工具--本地安全策略
帐户策略---设置500次错误就锁定。(其他设置不要改动!)
为什么不限制在3次? 3次太少了。用户一错,就要去用户区修改FTP密码才能登陆,所以,一般建议是500次。 (或者再少一点)
这样,当攻击发生时,FTP穷举攻击的保护服务会自动启动,限制登录~
受攻击的用户,必须到用户区修改FTP密码才能登陆.
转载请注明:IT运维空间 » 安全防护 » 如何启用FTP穷举攻击的保护?(防止暴力破解)
发表评论