为了方便在网上传输信息，不少个人用户纷纷借助Windows 2000服务器系统内置的FTP服务功能，架设了FTP服务器;尽管Windows系统内置的FTP服务功能使用起来简单、方便，但在缺省状态下由该功能建立起来的FTP服务器，在安全防御方面还很薄弱。为了让FTP服务器远离安全攻击，大家可以从细项设置出发，来对FTP服务器的安全性能进行“保驾护航”。 1、从磁盘设置出发，限制空间大小 为了防止普通用户恶意占用服务器空间，导致紧张的FTP服务器空间资源被白白浪费，我们应该想办法对每一位普通用户的FTP空间进行限制。例如，要想将“aaa”用户的FTP空间限制为50M的话，就可以按照如下方法来设置: 首先打开系统的资源管理器窗口，从中找到FTP服务器空间所对应的本地文件夹，然后右击该文件夹所对应的磁盘分区图标，从弹出的右键菜单中单击“属性”命令，再单击属性窗口中的“配额”选项卡，进入到如图1所示的选项设置页面; 图1 其次将该页面中的“启用配额管理”复选项选中，这样与“配额”相关的设置项全部被自动激活;此时，为了禁止普通用户随意占用服务器空间，大家必须将这里的“拒绝将磁盘空间给超过配额限制的用户”选项选中，同时将“将磁盘空间限制为”选中，并在其后激活的文本框中输入需要限制的空间大小，例如在这里笔者应该输入的是“50”，同时不要忘记将磁盘容量单位设置为“MB”; 接下来大家还需要进行一下警告设置，提醒普通用户不能随意上传文件了;大家可以在“将警告等级设置为”文本框中填入数字“48”，并将容量单位设置为“MB”，如此一来普通用户占用的FTP空间一旦达到48M时，服务器就会自动提醒该用户FTP空间所剩无几了。 下面再单击图1界面中的“配额项”按钮，打开配额项目设置界面，单击该界面中的“配额”菜单项，从弹出的下拉菜单中选中“新建配额项”命令，进入到帐号设置对话框;将该对话框中的“aaa”用户选中，再单击一下“确定”按钮，在其后出现的界面中将“将磁盘空间限制为”设置为“50”，并“将警告等级设置为”设置为“48”，再将磁盘容量单位选择为“MB”;完成上面的设置后，再点击一下“确定”按钮，这样大家就完成了对“aaa”用户的FTP访问空间的限制。 小提示:为方便管理人员日后管理查看之用，大家在设置过程中，应尽可能地将“用户超过警告等级时记录事件”和“用户超出配额限制时记录事件”设置项启用，这样一来服务器就会自动把发生超额使用服务器空间的情况记录到系统日志中，管理人员根据这样的记录就能查出究竟是哪些用户想“图谋不轨”了。