【简答题】
如何利用ftp server的安全加固?
查看试卷,进入试卷练习
微信扫一扫,开始刷题

答案
1.禁止匿名访问,anonymous_enable=NO
2.允许本地用户登录,因为需要使用ftp用户来对我们网站进行管理,local_enable=YES
3.只允许系统中的ftp用户或者某些指定的用户访问ftp,因为系统中账户众多,不可能让谁都访问打开用户文件列表功能,userlist_enable=YES
4.禁止某些用户登录ftp, pam_service_name=vsftpd
5.隐藏文件真实的所有用户和组信息,防止黑客拿下ftp后查看更多系统用户信息, hide_ids=YES
6.取消ls -R命令,节省资源,因为使用该命令,在文件列表很多的时候将浪费大量系统资源,ls_recures_enable=NO
7.上传文件的默认权限,设置为022,local_umask=022
8.ftp的banner信息,为了防止攻击者获取更多服务器的信息,设置该项,ftpd_banner=banner string
9.打开日志功能 xferlog_enable=YES
10.如果打开虚拟用户功能等,那么建议关闭本地用户登录 local_enable=NO
解析
暂无解析
相关试题
【单选题】
下面哪个功能属于操作系统中的作业调度功能?
A. :对CPU,内存,外设以及各类程序和数据进行管理
B. :实现主机和外设的并行处理以及异常情况的处理
C. :处理输入/输出事务
D. :控制用户的作业排序和运行
【单选题】
下面哪个功能属于操作系统中的资源管理功能?
A. :实现主机和外设的并行处理以及异常情况的处理
B. :控制用户的作业排序和运行
C. :对CPU,内存,外设以及各类程序和数据进行管理
D. :处理输入/输出事务
【单选题】
电信监管的目的不包括_________。
A. :维护行业垄断竞争秩序
B. :维护电信用户和电信业务经营者的合法利益
C. :保障电信网络和信息的安全
D. :促进电信事业的健康发展
【单选题】
_______作为政府依法对企业市场活动的直接干预,对企业的生产经营活动,乃至对整个产业的兴衰都会产生重要影响。
A. :电信监管
B. :监管
C. :监督
D. :电信监督
【单选题】
点击开始->运行->输入cmd,打开命令行对话框,输入net share,可见计算机默认共享中有_____,这一共享不会对应某个目录和磁盘,它是共享命名管道的资源,对于程序间的通讯很重要。
A. :IPC$
B. :C$
C. :D$
D. :E$
【单选题】
IP地址是202.114.18.10,掩码是255.255.255.252,其广播地址是多少?
A. :202.114.18.255
B. :202.114.18.12
C. :202.114.18.11
D. :202.114.18.8
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么?
A. :计算机网络采用了分组交换技术
B. :计算机网络采用了电路交换技术
C. :计算机网络的可靠性大大提高
D. :计算机网络带宽和速度大大提高
推荐试题
【判断题】
按照《商业银行理财产品销售管理办法》的规定,商业银行通过本行电话银行销售理财产品时,销售人员应当是具有理财从业资格的银行人员,销售过程应当使用统一的规范用语,妥善保管客户信息,履行相应的保密义务
A. 对
B. 错
【判断题】
按照《商业银行理财产品销售管理办法》的规定,商业银行不得将其他商业银行或其他金融机构开发设计的理财产品标记本行标识后作为自有理财产品销售。商业银行代理销售其他商业银行理财产品应当遵守本办法规定,进行充分的风险审查但无需承担责任
A. 对
B. 错
【判断题】
甲银行在销售理财产品过程中,因某款理财产品收益率较高,为提高购买门槛,将要求客户预存2万元,作为购买理财产品的前提条件,依据《商业银行理财产品销售管理办法》规定,该银行的做法符合规定要求
A. 对
B. 错
【判断题】
大福银行某支行为完成理财产品销售业绩指标,将购买一期最低金额50万元以上的理财产品,作为对客户发放D万元以上贷款发放的前提条件。依据《商业银行理财产品销售管理办法》规定,上述做法是正确的
A. 对
B. 错
【判断题】
按照《商业银行信用卡业务监督管理办法》规定,商业银行可以基于自愿和保密原则,对信用卡业务中出现不良行为的营销人员、持卡人、特约商户、服务机构等有关风险信息进行共享
A. 对
B. 错
【判断题】
小王今年17岁,申请办理某银行的信用卡。该银行要求其提供了第二还款来源方(父母、监护人等)愿意代为还款的书面担保材料,并确认第二还款来源方身份的真实性后,为小王核发了一张信用卡(非附属卡)。依据《商业银行信用卡业务监督管理办法》规定,该银行的发卡行为是正确的
A. 对
B. 错
【判断题】
A银行印制的信用卡申请材料中明确写明了“只要成功申请了我行信用卡,不管是否激活都要收取年费”并配以醒目字体,张三向A银行申办信用卡时营销员已告知该年费条款,并且张三已经在申请材料相应位置签署“确认知晓”。张三收到信用卡后实际并未激活,依据《商业银行信用卡业务监督管理办法》规定,A银行可以收取年费
A. 对
B. 错
【判断题】
按照《中国银监会关于规范商业银行理财业务投资运作有关问题的通知》规定,商业银行须经总行审核批准后,才可以为非标准化债权资产或股权性资产融资提供直接或间接、显性或隐性的担保或回购承诺
A. 对
B. 错
【判断题】
按照《中国银监会 中国人民银行 发改委关于银行业金融机构免除部分服务收费的通知》规定,2011年7月1日起,银行业金融机构不得收取已签约开立的代发工资账户、退休金账户、低保账户、医保账户、失业保险账户、住房公积金账户的年费和账户管理费(不含小额账户管理费)
A. 对
B. 错
【判断题】
按照《中国银监会 中国人民银行 发改委关于银行业金融机构免除部分服务收费的通知》规定,银行业金融机构代理国家有关部门或者其他机构的收费,应在办理业务前,明确告知客户,尊重客户对相关服务的自主选择权
A. 对
B. 错
【判断题】
甲于2013年12月1日前往银行卡开户行打印纸质对账单,根据《中国银监会、中国人民银行、发改委关于银行业金融机构免除部分服务收费的通知》银行要求收取打印对账单的相关手续费
A. 对
B. 错
【判断题】
根据《中国银监会、中国人民银行、发改委关于银行业金融机构免除部分服务收费的通知》甲的银行卡开户银行未经甲以书面、客户服务中心电话录音或电子签名方式单独授权,不得对甲强制收取短信服务费
A. 对
B. 错
【判断题】
按照《商业银行保理业务管理暂行办法》规定,.商业银行在受理保理融资业务时,对因提供服务、承接工程或其他非销售商品原因所产生的应收账款,可适当放宽审查交易背景真实性和定价的合理性
A. 对
B. 错
【判断题】
按照《商业银行保理业务管理暂行办法》(中国银监会令〔2014〕5号)规定,保理业务是以债务人转让其应付账款为前提,集应付账款催收、管理、坏账担保及融资于一体的综合性金融服务
A. 对
B. 错
【判断题】
按照《商业银行保理业务管理暂行办法》(中国银监会令〔2014〕5号)规定,应收账款是指企业因提供商品、服务或者出租资产而形成的金钱债权及其产生的收益,包括因票据或其他有价证券而产生的付款请求权
A. 对
B. 错
【判断题】
按照《商业银行保理业务管理暂行办法》(中国银监会令〔2014〕5号)规定,当发生买方信用风险,保理银行履行垫付款义务后,应当将垫款计入表内,列为不良贷款进行管理
A. 对
B. 错
【判断题】
按照《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》要求,商业银行可以使用银行内部账户以清算资金的名义为第三方支付机构存放客户备付金
A. 对
B. 错
【判断题】
按照《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》要求,不具备双(多)因素认证条件的客户,其任何账户不得与第三方支付机构建立业务关联
A. 对
B. 错
【判断题】
按照《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》要求,不具备即时通知条件的客户,可通过银行与第三方支付机构建立一次签约、多次支付的业务合作关系
A. 对
B. 错
【判断题】
按照《中国银监会 中国人民银行关于加强商业银行与第三方支付机构合作业务管理的通知》要求,商业银行接受客户申请,通过身份验证后,应当提供可以撤销客户账户与第三方支付机构业务合作关联的服务
A. 对
B. 错
【判断题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,客户银行账户与第三方支付机构首次建立业务关联时,如具备条件,应经双重认证,即客户在通过第三方支付机构认证的同时,还需经过商业银行的客户身份鉴别
A. 对
B. 错
【判断题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,对开通短信或其他方式即时通知功能的客户,应就每一笔支付交易即时通知客户,通知信息中包含但不限于第三方支付机构名称、交易金额、交易时间等
A. 对
B. 错
【判断题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行与第三方支付机构合作开展各项业务,对涉及到的客户所有信息管理,均应严格遵循有关法律法规和监管制度规定
A. 对
B. 错
【判断题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行通过电子渠道验证和辨别客户身份,对不具备双(多)种因素认证条件的客户,其任何账户不得与第三方支付机构建立业务关联
A. 对
B. 错
【判断题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行对账户与第三方支付机构建立业务关联的客户,应开通至少一种账户变动即时通知技术,暂时不具备即时通知条件的客户,也可以通过银行与第三方支付机构建立一次签约、多次支付的业务合作关系
A. 对
B. 错
【判断题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,商业银行应对客户通过第三方支付机构进行大额资金划转强化身份认证,确保由客户本人发出资金划转要求
A. 对
B. 错
【判断题】
按照《关于加强商业银行与第三方支付机构合作业务管理的通知》规定,如果银行已按要求在业务关联时通过相关信息验证以确保客户身份真实可靠,在交易时可以无需再次验证
A. 对
B. 错