欢迎您,零度科技专业海外服务器租用
公司电话: 24小时电话: 

当前位置:首页>新闻动态>网络安全

目录导航

如何防止Serv-U权限提升之图文教程

美国HS机房 发布于 2011-09-01  
网络安全

Serv-u相信大家都不陌生,很多FTP服务器都是使用Serv-U来搭建的,这里就不跟大家说明怎么安装Serv-U了,只讲一下如果设置Serv-U的权限 防止黑客通过Serv-U提权。

1、建立一个用户(比如ServUAdmin)密码复杂些

如何防止Serv-U权限提升之图文教程-图片1
如何防止Serv-U权限提升之图文教程-图片1


ServUAdmin 不属于任何组
如何防止Serv-U权限提升之图文教程-图片2
如何防止Serv-U权限提升之图文教程-图片2


2、ServUAdmin对以下目录拥有完全控制权限 C:Documents and Settings
如何防止Serv-U权限提升之图文教程-图片3
如何防止Serv-U权限提升之图文教程-图片3

如何防止Serv-U权限提升之图文教程-图片4
如何防止Serv-U权限提升之图文教程-图片4

 



ServUAdmin对以下目录拥有修改控制权限SERV-U的安装目录,比如 C:Program FilesServ-U
建设不要直接用默认安装路径和默认安装文件夹,下面是我修改了安装文件名称和路径

如何防止Serv-U权限提升之图文教程-图片5
如何防止Serv-U权限提升之图文教程-图片5


ServUAdmin 对以下WEB网站目录拥有修改控制权限WEB网站目录,比如E:www 或者E:vhost
只有在 ServUAdmin 有权限的目录,才可以开通 FTP 帐号,这里可以根据需要调整目录。

如何防止Serv-U权限提升之图文教程-图片6
如何防止Serv-U权限提升之图文教程-图片6


3、在系统服务里打开Serv-U FTP Server属性
如何防止Serv-U权限提升之图文教程-图片7
如何防止Serv-U权限提升之图文教程-图片7


4、设置Serv-U FTP Server登陆用户为ServUAdmin,密码为设置的密码
如何防止Serv-U权限提升之图文教程-图片8
如何防止Serv-U权限提升之图文教程-图片8


5、设置完毕有提示,授予ServUAdmin "以服务方式登陆"的权利

如何防止Serv-U权限提升之图文教程-图片9
如何防止Serv-U权限提升之图文教程-图片9

6、确定后提示要重新启动服务后,设置生效

如何防止Serv-U权限提升之图文教程-图片10
如何防止Serv-U权限提升之图文教程-图片10


7、重新启动Serv-U FTP Server服务

如何防止Serv-U权限提升之图文教程-图片11
如何防止Serv-U权限提升之图文教程-图片11


8、系统服务中Serv-U FTP Server服务显示 即为成功 登录为.ServUAdmin
如何防止Serv-U权限提升之图文教程-图片12
如何防止Serv-U权限提升之图文教程-图片12


9、C:Documents and Settings 目录中会生成一个 ServUAdmin 的目录,此为正确
C:Documents and SettingsServUAdmin 的目录如下
如何防止Serv-U权限提升之图文教程-图片13
如何防止Serv-U权限提升之图文教程-图片13

C:Documents and SettingsServUAdmin 的目录中的文件夹如下:
如何防止Serv-U权限提升之图文教程-图片14
如何防止Serv-U权限提升之图文教程-图片14


10、删除ServUAdminC:Documents and Settings的完全控制权限
删除前:
如何防止Serv-U权限提升之图文教程-图片15
如何防止Serv-U权限提升之图文教程-图片15

删除后:
如何防止Serv-U权限提升之图文教程-图片16
如何防止Serv-U权限提升之图文教程-图片16


11、一定要更改ServU管理员密码(默认是空密码)
如何防止Serv-U权限提升之图文教程-图片17
如何防止Serv-U权限提升之图文教程-图片17

12、全部完成。
可以建FTP帐号测试,只能开通 ServUAdmin 有权限目录的FTP帐号。

零度科技原文链接:http://www.ldisp.com/a/safe/2011/1044.shtml

上一篇:windows 关闭 135 137 138 139 445 端口
下一篇:使用IPsec安全策略限制服务器远程桌面连接

 
了解零度?

零度科技主营全球服务器租用,如果您有服务器租用需求请联系

海外服务器租用

推荐香港、美国、韩国。提供站群服务器、高防服务器租用

海外特价服务器

关注零度特价服务器频道,了解全球特价服务器。

148

业务咨询

    技术服务

      特价活动
        全站搜索
        热门搜索:
        会员
        0通知
        客服
        0特价
        搜索
        TOP
        香港高防服务器,远程桌面,韩国服务器,nginx,反向代理