在網絡（luò）上，匿（nì）名FTP是一個很常用的服務，常用於軟件下載網站，軟件交流網站等，為了提高（gāo）匿名FTP服務開放的過程中（zhōng）的（de）安全性，我們（men）就這一（yī）問題進行（háng）一些討論。
　　
以下的設定方式是由過去許（xǔ）多網站累積的經驗與建議組成。我們認為可以讓有個別需求的網站擁有不同設定的選擇。
　　
設定匿名FTP
　　
A.FTP daemon
　　
網（wǎng）站必須確（què）定目前使（shǐ）用的是最新版本的FTP daemon。
　　
B設定匿名FTP的目錄
　　
匿名ftp的根目錄(~ftp)和其子目錄的擁有者不能為ftp帳號，或與（yǔ）ftp相同群組的帳號。這是 一般常見的設定問題（tí）。假如（rú）這些目錄被ftp或與（yǔ）ftp相同群組（zǔ）的帳號所擁（yōng）有，又沒有做（zuò）好防止寫入（rù）的保護，入侵者便可能在其中增加文件或修改其它文件。現在許多（duō）網站都（dōu）擁有（yǒu）root帳號，如果讓匿名FTP的根目錄與子目錄（lù）的擁有者是root，所屬族群(group)為（wéi）system?，如此隻有root有寫入的權力，這能（néng）幫助你維持FTP服務的（de）安全（quán）???
　　
以下（xià）是一個匿名ftp目（mù）錄的設定（dìng）範例：
　　
drwxr-xr-x 7 root system 512 Mar 1 15:17 ./
　　
drwxr-xr-x 25 root system 512 Jan 4 11:30 ../
　　
drwxr-xr-x 2 root system 512 Dec 20 15:43 bin/
　　
drwxr-xr-x 2 root system 512 Mar 12 16:23 etc/
　　
drwxr-xr-x 10 root system 512 Jun 5 10:54 pub/
　　
所有的文件和（hé）鏈接庫，特別是那些（xiē）被FTP daemon使用和那些在 ~ftp/bin 與~ftp/etc 中的文件，應該像上（shàng）麵（miàn）範例中的目錄做相同的保護。這些文件（jiàn）和鏈接庫除了不應該被ftp帳號或與ftp相同群組的帳號所擁有（yǒu）之外，也必須防止寫（xiě）入。
　　
C.我們強烈建議網站（zhàn）不要使用係統中 /etc/passwd 做為~ftp/etc 目錄中的密碼文件或將係統中 /etc/group 做為 ~ftp/etc目錄中的群組文件。在~ftp/etc目錄中放置這些文件（jiàn）會使得入（rù）侵者取得它們。這些文件是可自定的而且不是用來（lái）做（zuò）存取控製。
　　
我（wǒ）們建議你在 ~ftp/etc/passwd 與 ~ftp/etc/group 使（shǐ）用代替的文件。這些（xiē）文件必須由root所（suǒ）擁有。DIR命令會使用這（zhè）代替的文件（jiàn）來顯示文件及目錄的擁有者和群組名稱。網站必須確定 ~/ftp/etc/passwd檔中（zhōng）沒有包含任何與係統中 /etc/passwd文件中相同的帳號名稱。這些文件（jiàn）應該僅僅包含需要顯示的FTP階層（céng）架（jià）構（gòu）中文件與目錄的（de）擁有者與所屬（shǔ）群組名稱。此外，確定密碼字段是"整理"過的。例如使用「*」來取代密碼字段。
　　
以下為cert中匿名ftp的密碼文件範（fàn）例
　　
ssphwg:*:3144:20:Site Specific Policy Handbook Working Group::
　　
cops:*:3271:20:COPS Distribution::
　　
cert:*:9920:20:CERT::
　　
tools:*:9921:20:CERT Tools::
　　
ftp:*:9922:90:Anonymous FTP::
　　
nist:*:9923:90:NIST Files::
　　
以下為（wéi）cert中匿名ftp的群組文件範（fàn）例
　　
cert:*:20:
　　
ftp:*:90:
　　
II..在你的匿名ftp提供可寫入的目錄
　　
讓一個（gè）匿名ftp服務（wù）允許使用者儲存文件是有（yǒu）風險存在的。我們強烈提醒網站不要自（zì）動建立一個上傳目錄，除非已考慮過相關的風險。CERT/CC的事件回報成（chéng）員接獲許多（duō）使用上傳目錄造（zào）成非法傳輸版權軟件或交換帳號與（yǔ）密碼信息的事件。也接獲惡意地將係統文件灌報造成denialof service問題。