【IT168 专稿】在上篇文章中（点击查看），介绍了ProFTPD服务器的基本配置方法，本文继续介绍如何加固ProFTPD服务器。

二、 基本加固ProFTPD服务器步骤

    1.升级版本

    升级陈旧的ProFTPD版本，因为早期的ProFTPD版本存在的安全漏洞。对于一个新配置的ProFTPD服务器来说使用最新稳定版本是最明智的选择，可以在其官方网站下载其源代码进行编译。ProFTPD最新版本是1.3.0，官方网址：http://www.ProFTPD.org 。

    2.理解ProFTPD服务器运行方式

    守护进程（Daemon）定义：是在计算机启动时就被运行的，并在系统中持续运行的进程， 它等待着随时为客户提供自身负责的服务。守护进程的工作就是打开一个端口，并且等待（Listen）进入的连接。 如果客户提请了一个连接，守护进程就创建（fork）子进程来响应此连接， 而父进程继续监听更多的服务请求。正因为如此，每个守护进程都可以处理多个客户服务请求。ProFTPD能以Stand-alone、xinetd两种模式运行。首先我们要理解这两个模式的含义。

    （1）Stand-alone（运行独立）守护进程

    Stand-alone（独立运行）守护进程由init脚本负责管理，所有独立运行的守护进程的脚本在/etc/rc.d/init.d/目录下。系统服务都是独立运行的守护进程包括：syslogd和cron等。运行独立的守护进程工作方式称作：stand－alone。它Unix传统的C/S模式的访问模式。服务器监听（Listen）在一个特点的端口上等待客户端的联机。如果客户端产生一个连接请求，守护进程就创建（Fork）一个子服务器响应这个连接，而主服务器继续监听。以保持多个子服务器池等待下一个客户端请求。stand－alone模式工作原理见图5。
 

图5 stand－alone工作模式