王新阳

标题：FileZilla FTP Server FTP over TLS settings 设置FTP服务器证书启用FTPS
转自：https://www.51-n.com/t-4562-1-1.html

FileZilla FTP Server FTP over TLS settings 设置FTP服务器证书，绑定TLS证书启用FTPS访问，还可以强制客户端使用FTPS加密协议访问FTP服务器禁止未加密连接。FileZilla FTP Server TLS Certificate证书可以去阿里云或者腾讯云等各种SSL证书倒卖机构购买，目前这些网站都有免费服务器HTTPS/FTPS证书，FTPS证书和HTTPS证书是通用且可以共用的， 关于SSL证书/TLS证书 SSL/TLS（RFC5246，Secure Socket Layer/Transport Layer Security）可以自行上Google百度一下，当然，如果只是自己玩玩FTP加密，可以使用FileZilla内置的Generate New Certificate... 按钮生成自签证书，唯一的区别是自签证书客户端是不认的，会出现证书错误的提示，出现提示后直接允许连接FTP服务器即可。

• 将证书文件下载并保存到FileZilla FTP服务器所在的服务器电脑上
  假设D:\apps\server\TLS\wuxiancheng.cn\目录中存在certificate.crt和private.key两个文件，其中certificate.crt为保存服务器证书公钥的文件private.key为保存服务器证书私钥的文件
• 运行FileZilla Server Interface.exe，依次进入Edit -> Settings -> FTP over TLS settings
• 点击选中Enagel FTP over TLS support (FTPS) 如果只允许FTPS加密访问FTP服务器，还可以将Disallow plain unencrypted FTP选中
• 将X.509 Certificate的Private key file设置为D:\apps\server\TLS\wuxiancheng.cn\private.key，将Certificate file设置为D:\apps\server\TLS\wuxiancheng.cn\certificate.crt **证书公钥和私钥可以保存到一个文件中去然后将两个配置项都设置为相同的路径
• 还可以设置Explicit and implicit FTP over TLS.
  Allow explicit FTP over TLS (default: yes)
  Note: Explicit FTP over TLS shares the normal ftp port configured on the General settings page.
  Listen for implicit FTP over TLS on the following ports (default: 990)
  隐式FTPS认证相对FTPS显式认证更安全，显式FTPS使用General settings -> Connection settings -> Listen on these ports设置的FTP端口，隐式FTPS默认使用990端口，也可以指定为其他端口号。注意显式FTPS设置的端口号服务器会自动监听，但不能添加到General settings -> Connection settings -> Listen on these ports的FileZill Server监听端口列表中去，否则会报错Failed to bind the listen socket on port %d to the following IPs: ***
• 将File transfer security中的两个项目选中确保文件传输安全
  These settings need to be enabled for file transfers to be secure.
  √Force PROT P to encrypt file transfers when using FTP over TLS.
  √Require TLS session resumption on data connection when using PROT P.
  

• FTP
• FTP over SSH
• FTP using implicit SSL
• FTP using implicit explicit SSL (Auth SSL)
• FTP using implicit explicit SSL (Auth TLS)
  

@echo off
echo 正在清除系统垃圾文件，请稍等......

del /f /s /q  C:\WINDOWS\Temp\*.*
del /f /s /q  C:\WINDOWS\system32\wbem\Logs\*.*
del /f /s /q  "C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\*.*"
del /f /s /q  C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\*.*
del /f /s /q  "C:\WINDOWS\Driver Cache\i386\*.*"
del /f /s /q  C:\WINDOWS\SoftwareDistribution\Download\*.*
del /f /s /q  "C\WINDOWS\ServicePackFiles\*.*"
del /f /s /q  "C:\Documents and Settings\Administrator\Cookies\*.*"
del /f /s /q  "C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\*.*"
del /f /s /q  "C:\Documents and Settings\Administrator\Local Settings\Temp\*.*"
del /f /s /q  "C:\Program Files\Common Files\Microsoft Shared\web server extensions\12\LOGS\*.*"

echo 清除系统垃圾完成！
echo. & pause

以上保存为.bat文件运行即可

另外
C:\WINDOWS\system32\LogFiles
C:\inetpub\logs\LogFiles\W3SVC1
也会有大量的网站访问日志文件，可视情况删除。

有的服务器以下目录会包含大量npm开头的 .exe文件，不知道是怎么生成的。试过一次C盘备份后删除之，重启一切正常。  不明所以……
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp

无法安装 Java
配置文件 C:\ProgramData\Oracle\Java\java.settings.cfg 在行 1 中格式错误。
请检查文件的数据和格式设置。

解决方法：
首先显示隐藏文件夹，因为 C:\ProgramData是一个隐藏文件。
然后删掉 C:\ProgramData下的Oracle文件夹。
重新安装即可。

https://blog.csdn.net/u010536615/article/details/70238908

参考：https://www.garykessler.net/library/file_sigs.html

1、nslookup ip 出现的结果如下，可以看到结果显示名称"baiduspider-123-125-71-97.crawl.baidu.com"，说明这个是真的百度蜘蛛。

2、tracert ip 出现的结果如下，可以看到结果显示名称"baiduspider-123-125-71-97.crawl.baidu.com [123.125.71.97]"，这个也是真的百度蜘蛛。

"加密服务"服务未能初始化编录数据库。ESENT 错误为: -1032。

Catalog Database (964) Catalog Database: 由于系统错误 5 (0x00000005):"拒绝访问。 "，确定包含"C:\Windows\system32\CatRoot2\"的卷"C:\"的最小 I/O 块大小的尝试失败。此操作将失败，并出现错误 -1032 (0xfffffbf8)。

服务器的补丁没有成功安装的错误提示，大部分是您的系统盘（c盘）做了安全导致，按照以下方法可以解决：
1，系统盘（C盘）给users组加上读取和执行、列出文件夹内容、读取的权限，不需要应用到子目录；
2，C:\Windows\System32\catroot2 给users组加上修改、读取和执行、列出文件夹内容、读取、写入的权限，权限应用到所有子目录及文件上；
3，C:\Windows\System32\catroot2 给CrytSvc用户要用全部的权限，权限应用到所有子目录及文件上。
更新完系统后请删除本次更新添加的所有权限，以免出现安全漏洞。