1、他们登录到FTP服务器后，只能够访问自己的主目录，而不能够更改主目录。 第三步：重新启动FTP服务器。 按照上述步骤配置完成后，需要重新启动FTP服务器，其配置才能够生效。我们可以重新启动服务器，也可以直接利用Restart命令来重新启动FTP服务。
创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都网站制作、成都做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的永安网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
2、清理攻击者 如果不幸还是被攻击者入侵服务器，那么用户需要第一时间查找不正常IP，将攻击者清除，并锁定网站与服务器，对文件进行扫描，关闭后门等方式及时修复服务器。
3、例如，你可以为文件服务器制定一个基线，为域控制器制定另一个基线，并为IAS服务器制定一个和前两者都不同的基线。 windows 2003包含一个叫安全配置与分析的工具。
4、设置复杂的文件服务器登录密码，定期检查服务器有没有不是自己的文件出现，安装防攻击等安全防护软件。
5、我理解的更保险是被安全的访问，不易被攻破。有以下方向可以入手：提供FTP服务的服务器做好安全加固，消除安全隐患。
1、在代码编写时就要进行漏洞测试。对Web服务器进行持续的监控。设置蜜罐，将攻击者引向错误的方向。专人对Web服务器的安全性进行测试。在Web服务器的攻防战上，这一个原则也适用。
2、打开控制面板，选择并进入“程序”，双击“打开或关闭Windows服务”，在弹出的窗口中选择“Internet信息服务”下面所有地选项，点击确定后，开始更新服务。
3、专人对Web服务器的安全性进行测试 俗话说，靠人不如靠自己。在Web服务器的攻防战上，这一个原则也适用。笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。
4、许多 Windows 2000 系统范围的设置可以通过提供的安全模板 (hisecweb，inf) 进行配置；所以不需要手动配置注册表设置。
5、加固方法：nginx.conf文件中send_timeout应设置为：10 GET和POST是Internet上最常用的方法。Web服务器方法在RFC 2616中定义禁用不需要实现的可用方法。 加固方法： limit_zone 配置项限制来自客户端的同时连接数。
禁止系统级别用户来登录FTP服务器。为了提高FTP服务器的安全，系统管理员最好能够为员工设置单独的FTP帐号，而不要把系统级别的用户给普通用户来使用，这会带来很大的安全隐患。
1． 首先查看是否安装了vsftpd，如果已经安装，则可以直接使用。rpm - q|grep vsftpd 2． 没有安装的话，将下载来的vsftpd-3-i38rpm的RPM包进行安装。
修改服务器上的/etc/resolv.conf令其内容只有类似 nameserver 19813229 nameserver 111111114 出现问题的机器的resolv.conf中总是含有localhost或者10.1这样的地址。
上面代码中，guest_enable=YES表示启用虚拟用户；guest_username=virtual则是将虚拟用户映射为本地用户，这样虚拟用户登录后才能进入本地用户virtual的目录/ftpsite；pam_service_name=vs指定PAM的配置文件为vs。
将pub目录设置成最大权限 chmod -R 777 /var/ftp/pub/ 因该是可以的，也要把anon_umask=000 这样，新建的文件夹也就是可写的了。
