登录阿里云控制台,进入【虚拟主机管理】页面,找到目标实例,在左侧导航栏选择【FTP管理】,点击【关闭FTP服务】按钮,系统会弹出二次确认弹窗,输入手机验证码后,该虚拟主机的FTP功能将被永久停用。
为什么建议关闭FTP?
1、安全隐患:FTP协议采用明文传输,账户密码和文件内容可能被截获
2、权限过大:FTP账户拥有整站文件读写权限,存在误删风险
3、合规要求:部分行业监管明确要求禁用传统FTP服务
关闭前后的注意事项
- 提前下载网站备份文件(可通过控制台打包下载)
- 检查网站程序是否残留FTP调用代码
- 推荐改用更安全的【SFTP】或【文件管理控制台】
- 数据库管理建议通过phpMyAdmin进行操作
替代方案推荐
1、阿里云自带的Web版文件管理器(支持在线解压/压缩)
2、使用SSH密钥连接SFTP(需先开通主机SSH功能)
3、对象存储OSS+API自动同步(适合大文件传输场景)
实测发现,关闭FTP后服务器遭受暴力破解的攻击日志减少83%,对于不熟悉服务器运维的站长,建议直接使用控制台内置的文件管理功能,既满足日常维护需求,又能有效降低安全风险。(数据来源:阿里云安全中心2023年度报告)
文章摘自:https://idc.huochengrm.cn/zj/7051.html
评论