FTP服务器软件SERV－U安全配置图文教程
作者：绿满轩 来源：绿满轩的Blog 发布时间：2007-08-07 10:25:00
内容摘要：作为一款经典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来，本文全面介绍了SERV－U的安全配置，相信对网站管理员有所帮助。
首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（用户名：localadministrator，密码：#|@$ak#.|k;0@p），任何人只要通过一个能访问本地端口43958的账号就可以随意增删账号和执行任意内部和外部命令。
此时，人们才开始重视起SERV－U的安全来，并采取了一些相关措施，如修改SERV－U的管理端口、账号和密码等。但是，修改后的内容还是保留在ServUDaemon.exe文件里，因此下载后用如UltraEdit之类的16进制编辑软件就可以很轻易的获取到修改后的端口、账号和密码。
从SERV－U6.0.0.2开始，该软件有了登录密码功能，这样如果加了管理密码，并且设置比较妥善的话，SERV－U将会比原来安全的多。现在我们就开始SERV－U的设置之旅，采用版本是SERV－U 6.0.0.2。
古语有云，千尺之台始于垒土，设置SERV－U的安全就从安装开始。这篇文章主要是写SERV－U的安全设置，所以不会花费太多的功夫来介绍安装，只说一下要点。
SERV－U默认是安装在C:\Program Files\Serv-U目录下的，我们最好做一下变动。例如改为：D:\u89327850mx8utu432X$UY32x211936890co7v23x1t3（图1）这样的路径，如果安装盘符WEB用户不能浏览的话，他便很难猜到安装的路径。当然，安装后会在桌面和开始菜单上生成快捷方式，建议删除，因为一般不会使用到它。可能你要问了，那应该怎样进入SERV－U的设置界面呢？其实很简单，双击下右角任务栏里的Tray Monitor小图标来启动SERV－U的管理界面。
图1：修改安装的目录
安装的时候只选前2项就可以了，后面的2个是说明和在线帮助文件。(见图2)
图2：安装时候只需要选择前2项 下图是生成的开始菜单组里的文件夹的名字，建议更改成比较不像SERV－U的名字，或者是删除该文件夹。(见图3)
图3：更改安装后生成开始菜单组里文件夹的名字
0
投稿猜你喜欢
- 在我未成熟的程序思考能力下，我首先否定了重写程序这个方法，再次否定了将PHPWind的验证方法引入到最土的方法，最后想出一个折中的办法，将两
日前，因QQ互联帐号接入政策限制在新浪微博上出现了广泛的争议，多个知名社区负责人表示无法申请QQ互联接入服务，随后有消息称Discuz将推独- 今天逛网站逛到bbPress官网，看到bbPress更新到bbPress 2.0正式版，没事想下载来折腾了下。点击Download链接的时候
- 外部链接指的是针对搜索引擎友情链接,高质量外部链接指和您的网站建立链接的网站知名度高,访问量大,同时相对的外部链接较少,有助与快速提升您的网
- Godaddy主机用户使用Hosting Control Center里的File Manager,可以以名称、大小、修改的数据或者文档类型
- 如果你想做个站，然后通过点击广告来赚点钱的话，那你有没有想过哪个行业的关键字价格是比较高的呢？点击收入有时候不单要看你的有效点击
- Google通用搜索无所不包，它包括博客搜索、图书搜索、Google Base和产品搜索、代码搜索、Google列表搜索、Google图像搜
- 1.首先将你的网站提交到dmoz.org 目录下。它可能需要一段时间,如果被收录它至少会将你的网站PR值和反向链接提高一半。2. 经常到一些
- 在本文中，作者主要介绍了黑客用于攻击网络的一些工具。通过了解这些黑客工具的使用方法，读者可以更好地保护自己网络的安全。为了帮助你更好地防范时
- 内部因素（15条）1、URL中出现关键词2、网页Title中出现关键词3、常规内容中出现关键词4、在页面的第一段中出现关键词5、在页面的最后
- Exchange 2007是家族里的新成员，并且提供了又新又酷的功能，比如统一信息，改进了的垃圾信过滤，以及智能行程安排等。但是，和其他升级
- 90年代末的网络广告商狂热的推崇条幅广告，他们把大笔的钱投入进来到这些大幅的五彩的广告上，许多网站主也因此实现了在海滩悠闲的吸吮龙舌兰酒的梦
- FTP(File Tranfer Protocol)是一种很古老的协议来的了，自unix始就一直有使用的了，FTP因为本身不但可以提供多用户
- 一、HTTP协议的作用原理WWW是以Internet作为传输媒介的一个应用系统，WWW网上最基本的传输单位是Web网页。WWW的工作基于客户
- 网站优化成为现在网络营销的一个大热门，好多人都加入到了这个行列中来，当然这里边有人水平高有人水平低。不管水平高低大家都想在这个行
- 这个问题困扰了我一整天，都没有搞定，到处寻找解决方法。逛遍DEDE官方论坛与DZ官方论坛均没有一个祥细的步骤。其实发现，也蛮简单，所以发出来
- 12月21日消息，据国外媒体报道，微软将推迟发布Visual Studio 2010和.NETFramework4等软件以便有更多的时间解决
- 我在电信局做网管，原来管理过三十多台服务器，从多年积累的经验，写出以下详细的Windows2003服务系统的安全方案,我应用以下方案，安全运
- 对于网站的站长来说，安全应该怎么做呢?目前很多人都采用动网、LEADBBS、动易系统等程序做网站，由于源码公开，因此程序漏洞暴露明显，很容易
- 现在的个人站长依靠Google广告，收入明显地比过去两年减少，从而不少站长都转向做英文站，以获得高额收入，对于新朋友来说，做英文站可不像脑中
