最近服务器老被攻击，出现下面这个警告信息：
事件类型: 警告
事件来源: MSFTPSVC
事件种类: 无
事件 ID: 100
日期: 2011-10-1
事件: 21:01:39
用户: N/A
计算机: myser
描述:
由于错误 登录失败: 未知的用户名或错误密码。 ，服务器无法登录 Windows NT 帐户 ‘abcde’。返回数据是错误代码。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 2e 05 00 00 ….
显然，有人在用软件穷举破解FTP登录用户名和密码，如果密码设置的很复杂，这种攻击可以忽略，但会对服务器性能造成损失，我们要从根本上解决这类攻击。
一种解决方法是将攻击者IP用IP策略加以限制，但攻击者换个IP就没办法了，相对来讲，这种办法设置也比较复杂。
另一种办法却非常简单，FTP默认端口为21，攻击者也是用21端口连接服务器，如果我们改一个其它端口，比如51121这样的，攻击者需要先把端口给穷举一遍，才能再进行FTP登录攻击，这样可以有效避免大量的穷举式攻击，一般小站，不会有人无聊到去天天扫描你的所有端口的。
还有，服务器常用的端口，比如3389，21等，为安全起见，我们都要将它改为其它端口。
关于修改3389端口的方法，请参见下面文章：
修改3389端口，增加服务器安全性，防止扫描器扫描
原创文章，作者：斑斓网站长，如若转载，请注明出处：https://www.argb.net/modify-the-ftp-port-to-resolve-ftp-attacks-system-logs-a-warning-message-msftpsvc-method.html
相关推荐
-
用Zend Guard Loader，eAccelerator提升Apache2.2.19 + php5.3.x脚本执行速度
提升Apache2.2.19 + php5.3.6脚本执行速度 测试平台及硬件设备信息：Sys ：CentOS 5.5 （x86_64） CPU：Intel(R) Xeon(R) CPU E5620 @ 2.40GHz Mem：MemTotal: 12289672 kB Disk：300G *2 10k Raid 10 php脚本测试代码 <?php …
-
奕蝶云重装使用说明
一键重装系统 特别说明： 奕蝶系统云重装通过绝大多数杀毒软件扫描，安全无毒，但因重装系统涉及到系统启动等底层操作，个别杀毒软件会误报，请在重装系统前关闭所有杀毒防火墙等安全类软件，请放心使用。 奕蝶官网： http://www.grandbutterfly.com 奕蝶系统云重装（奕蝶SCR）下载地址： http://u33.org/scr 本地址长期有效，…
-
实在精要的解释：DVD+R和DVD-R有什么区别？
DVD+R和DVD-R有什么区别？ 撇开理论上的长篇大论不谈，这里只说几点重要的。 1.)DVD+R刻录面没有预写线，DVD-R刻录面有预写线，一些老式的影碟机在读盘的时候是需要先读取预写线里面的内容，所以在某些机器上，DVD+R的刻录的影片不能顺利读取，这就说明DVD-R在影碟机上兼容性要DVD+R要好点。如果不是影碟机的话那就都差不多了。 2.)因为DV…
-
怎样在淘宝上买东西省钱？
怎样在淘宝上买东西省钱？ 淘宝上的东西竞争激烈，已经不贵了，不过还是有方法可以再省省的，聚划算，1元拍就不说了，就说一般的，可以有以下方法： 1、在淘宝上跟随购，找找别人的点评，跟随购会省个几块到几十块。 2、用淘金币换了，在淘金币页面上有不少了 3、找一个网购返利网站，买东西还能返现，确实不错哦，在这儿推荐一个：淘哪个返利网：http://www.taon…
-
【网赚】百分之八十的人，网赚没有赚到钱，这是为什么？
高手很多，日赚几百，月赚上万的人虽然不多，但也不少吧？但是80%的人都没 有赚到钱，不由得引起我们自己的反思，其实赚不到钱的大概都是新手，因为老 鸟的话，多多少少都有自己的赚钱路子。子涵就个人的小小经验给新手朋友分析 一下。
-
电源新国标出台！ 大水牛电源全程参与电源新国标的起草工作
电源新国标出台！ 大水牛电源全程参与起草工作 由中国电子技术标准化研究所牵头，七喜控股股份有限公司(大水牛电源)等为主要起草单位的国家PC电源新标准已经出台。今后，国内开关电源厂商将有新的标准来指导研发、生产，消费者也有了最新的标准来评判产品的质量优劣。 在技术日新月异的时代，特别是IT产业，它正以前所未有的速度向前发展。PC已越来越成为办公、家庭不可或缺的…
-
通过命令提示符CMD查看SQLServer版本的命令
需要安装SQLServer客户端管理工具，不安装客户端管理工具没有SQLcmd这个命令，如果一切顺利，会出现类似上图窗口。
-
WordPress古腾堡编辑器如何插入图片链接到原始图片
WordPress经典编辑器添加媒体界面有一个“附件显示设置”，在插入图片时，这里可以设置将图片链接到原始图片，配合灯箱插件可以画廊或实现点击放大等灯箱效果，如下图所示： 到Wrodpress5.0以后，新的“古腾堡编辑器”已经没有了这个设置，如下图所示： 那是不是“古腾堡编辑器”就不能很方便的给图片添加到原始图片的链接了呢？还是必须得先取得图片地址，再手动…
-
WordPress“正在执行例行维护,请一分钟后回来”的解决办法
WordPress“正在执行例行维护,请一分钟后回来”的解决办法 折腾WordPress的时候，升级了一个主题，结果主题升级失败，WordPress首页也打不开了，所有的页面都一直提示：“正在执行例行维护，请一分钟后回来。” 我等了不止一分钟，系统还是没有恢复正常，只好FTP登录主机看一下，后来发现 WordPress 根目录多了一个 .maintenanc…
-
VI命令使用教程之“查找替换”
esc: 命令模式与插入模式的切换 一、vi查找: 当你用vi打开一个文件后，因为文件太长，如何才能找到你所要查找的关键字呢？在vi里可没有菜单-〉查找，不过没关系,你在命令模式下敲斜杆(/)这时在状态栏（也就是屏幕左下脚）就出现了 “/”然后输入你要查找的关键字敲回车就可以了。如果你要继续查找此关键字，敲字符n就可以继续查找了。值得注意的是“/”…
