IIS - Записи реестра для службы FTP
В дополнение к записям, перечисленным в разделе Записи реестра для служб, служба FTP поддерживает следующие параметры.
Путь в реестре:
HKEY_LOCAL_MACHINE\SYSTEM
\CurrentControlSet
\Services
\MSFTPSVC
\Parameters
| AnnotateDirectories REG_DWORD |
| Диапазон: 0, 1 По умолчанию: 0 (отключен) |
| Служба FTP поддерживает аннотации каталогов с помощью специальных сообщений. Текст аннотации сохраняется в специальном файле с именем ~ftpsvc~.ckm в каталоге, для которого создается аннотация. Если такой файл существует в каталоге назначения операции смены каталога (CWD) FTP, то служба возвращает в операцию содержимое этого файла. Это позволяет администраторам добавлять специальные сообщения для обрабатываемых каталогов. По умолчанию в конфигурации службы отправка текста аннотации не задается. Если предполагается добавлять специальные сообщения, необходимо создать файл аннотации. Кроме того, рекомендуется сделать файл аннотации скрытым, чтобы он не отображался в списке файлов каталога. |
| EnablePortAttack REG_DWORD |
| Диапазон: 0, 1 По умолчанию: 0 (отключен) |
| Значение этого параметра задается по умолчанию, чтобы предотвратить возможность нарушения безопасности в спецификации протокола FTP. В спецификации службы FTP допускается установление пассивных подключений на основании адреса порта, задаваемого клиентом. Это позволяет компьютерным хулиганам выполнять в службе FTP разрушительные команды. Эта проблема возникает, когда подключение к службе FTP выполняется с помощью порта, отличного от порта данных FTP (20), номер которого меньше, чем IP_PORT_RESERVED (1024). Параметр EnablePortAttack определяет, возможность такой атаки на компьютер. Служба по умолчанию не выполняет подключения к портам, номера которых меньше IP_PORT_RESERVED (кроме 20). Если требуется обеспечить возможность пользователям подключаться с помощью других портов, как указано в документе FTP RFC, этот параметр следует включить. |
| LowercaseFiles REG_DWORD |
| Диапазон: 0, 1 По умолчанию: 0 (отключен) |
| Служба FTP использует исходный регистр символов в именах файлов (как эти имена сохраняются в файловой системе). Однако для совместимости с файловыми системами, в которых имена анализируются с учетом регистра, может оказаться необходимым использование имен в фиксированном регистре. После добавления значения этого параметра администраторами, служба будет при сравнении имен использовать имена с символами нижнего регистра. |