【IT168 专稿】在上两篇文章中（上、中），介绍了ProFTPD服务器的基本配置方法以及如何加固ProFTPD服务器，下面继续介绍配置安全的ProFTPD服务器的其他安全策略。

四、其他安全策略

    1.隐藏ProFTPD服务器版本信息

    通常软件的BUG信息是和特定版本相关的，因此版本号是黑客寻求最有价值的信息。隐藏ProFTPD版本号比较简单，修改配置文件：/etc/Proftpd.conf：
ServerIdent off

    2.伪装ProFTPD服务器

    Windows下的FTP服务多是Serv-U，可以把ProFTPD伪装为Serv-U，方法是修改配置文件proftpd.conf，添加如下内容：
ServerIdent on \"Serv-U FTP Server v5.0 for WinSock ready...\"
存盘退出后，重新启动proftpd服务，登录到修改了提示信息的FTP服务器进行测试：
C:\\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 Serv-U FTP Server v5.0 for WinSock ready...
User (192.168.0.1:(none)):
331 Password required for (none).
Password:
530 Login incorrect.
Login failed.
ftp > quit
221 Goodbye.

    这样从表面上看，服务器就是一个运行着Serv-U的Windows了。
 
    3. 使用非root权限运行ProFTPD

    以非root权限运行ProFTPD 。修改配置文件：/etc/Proftpd.conf：
User nobody      #设置FTP服务以nobody运行
Group nogroup        #注意：原来是“Group nobody”，一定要改为“Group nogroup ”
上面的配置表示以nobody用户身份运行ProFTPD服务器 。使用nobody身份运行能够降低缓冲区溢出攻击所带来的危险。

    4.监控ProFTPD服务器运行情况

    通常新部署一个ProFTPD服务器之后需要进行一段时间的监控：记录FTP连接记录、谁连接到我的FTP服务器。Proftpd本身附带了几个命令可以使用。

    （1） 记录FTP连接数

    使用usr/local/bin/ftpcout命令，可以显示FTP服务器连接用户数量信息。 我们还可以使用watch命令配合使用，运行下面命令：
watch -n 360 /usr/local/bin/ftpcount
    这个命令每三百六十秒显示一次连接用户数量的信息。

    （2） 查找谁与FTP服务器连接

    使用usr/local/bin/ftpwho命令可以显示谁连接到FTP服务器。一个简单的输出如下：
Master proftpd process 8322:
8387 0m1s proftpd: sheila - reboot.intevo.com: IDLE
8341 3m59s proftpd: kabir - k2.intevo.com: IDLE
- - 2 users
    以上输出显示有两个用户(sheila和kabir)从不同的计算机连接到FTP服务器，输出内容还包括：为这些用户服务的ProFTPD的进程和主ProFTPD的进程ID。