|
网站首页
|
业界新闻
|
技术文章
|
视频教程
|
下载频道
|
程序源码
|
个人空间
|
编程论坛
|
您现在的位置：
编程中国
>>
技术教程
>>
操作系统
>>
Windows
>> 正文
► 为SERV-U打造最安全的FTP设置
为SERV-U打造最安全的FTP设置
作者：
中国站长学院
阅读人次：
……
文章来源：
eNet论坛
发布时间：2006-8-29
网友评论(
)条
作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。
首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（用户名：localadministrator，密码：# @$ak#. k;0@p），任何人只要通过一个能访问本地端口43958的账号就可以随意增删账号和执行任意内部和外部命令。
此时，人们才开始重视起SERV－U的安全来，并采取了一些相关措施，如修改SERV－U的管理端口、账号和密码等。但是，修改后的内容还是保留在ServUDaemon.exe文件里，因此下载后用如UltraEdit之类的16进制编辑软件就可以很轻易的获取到修改后的端口、账号和密码。
从SERV－U6.0.0.2开始，该软件有了登录密码功能，这样如果加了管理密码，并且设置比较妥善的话，SERV－U将会比原来安全的多。现在我们就开始SERV－U的设置之旅，采用版本是SERV－U 6.0.0.2。
古语有云，千尺之台始于垒土，设置SERV－U的安全就从安装开始。这篇文章主要是写SERV－U的安全设置，所以不会花费太多的功夫来介绍安装，只说一下要点。
SERV－U默认是安装在C:\Program Files\Serv-U目录下的，我们最好做一下变动。例如改为：D:\u89327850mx8utu432X$UY32x211936890co7v23x1t3（图1）这样的路径，如果安装盘符WEB用户不能浏览的话，他便很难猜到安装的路径。当然，安装后会在桌面和开始菜单上生成快捷方式，建议删除，因为一般不会使用到它。可能你要问了，那应该怎样进入SERV－U的设置界面呢？其实很简单，双击下右角任务栏里的Tray Monitor小图标来启动SERV－U的管理界面。
图1：修改安装的目录
安装的时候只选前2项就可以了，后面的2个是说明和在线帮助文件。(见图2)
图2：安装时候只需要选择前2项
[1]
[2]
[3]
[4]
下一页
文章录入：静夜思 责任编辑：静夜思
上一篇文章：
网络上最经典的DOS命令！（十二）
下一篇文章：
详解：精通SERV-U配置文件
相关文章
FTP服务器vsFTPd－入门操作
samba服务器－入门操作
Samba服务器入门
详解：精通SERV-U配置文件
原创地带
24小时热门帖子
|
设为首页
|
加入收藏
|
联系我们
|
广告服务
|
管理登录
|
Copyright ©2004 - 2006, BC-CN.NET, Inc. All Rights Reserved
本站服务器及带宽由
济南速海网络
赞助
您现在的位置： 
