为SERV-U打造最安全的FTP设置

日期：2007年8月5日作者：查看:[大字体中字体小字体]

　　作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。

　　首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（用户名：localadministrator，密码：#　@$ak#.　k;0@p），任何人只要通过一个能访问本地端口43958的账号就可以随意增删账号和执行任意内部和外部命令。

　　此时，人们才开始重视起SERV－U的安全来，并采取了一些相关措施，如修改SERV－U的管理端口、账号和密码等。但是，修改后的内容还是保留在ServUDaemon.exe文件里，因此下载后用如UltraEdit之类的16进制编辑软件就可以很轻易的获取到修改后的端口、账号和密码。

　　从SERV－U6.0.0.2开始，该软件有了登录密码功能，这样如果加了管理密码，并且设置比较妥善的话，SERV－U将会比原来安全的多。现在我们就开始SERV－U的设置之旅，采用版本是SERV－U 6.0.0.2。

　　古语有云，千尺之台始于垒土，设置SERV－U的安全就从安装开始。这篇文章主要是写SERV－U的安全设置，所以不会花费太多的功夫来介绍安装，只说一下要点。

　　SERV－U默认是安装在C:\Program Files\Serv-U目录下的，我们最好做一下变动。例如改为：D:\u89327850mx8utu432X$UY32x211936890co7v23x1t3（图1）这样的路径，如果安装盘符WEB用户不能浏览的话，他便很难猜到安装的路径。当然，安装后会在桌面和开始菜单上生成快捷方式，建议删除，因为一般不会使用到它。可能你要问了，那应该怎样进入SERV－U的设置界面呢？其实很简单，双击下右角任务栏里的Tray Monitor小图标来启动SERV－U的管理界面。

　　

　　图1：修改安装的目录

　　安装的时候只选前2项就可以了，后面的2个是说明和在线帮助文件。(见图2)

　　

　　图2：安装时候只需要选择前2项

　　下图是生成的开始菜单组里的文件夹的名字，建议更改成比较不像SERV－U的名字，或者是删除该文件夹。(见图3)

　　

　　图3：更改安装后生成开始菜单组里文件夹的名字

　　安装完成后会出现一个向导让你建立一个域和账号。在这里点Cancel取消向导。用向导生成的账号会带来一些问题，所以下面采用手工方式建立域和账号。(见图4)

　　

　　图4：点Cancel取消向导

　　然后点选Start automatically(system service)前面的选项，接着点下边的Start Server按钮把SERV－U加入系统服务，这样就可以随系统启动了，不用每次都手工启动。(见图5)

　　

　　图5：把SERV－U加入服务

　　接下来就会出现如图6的界面。通过点击Set/Change Password设置一个密码。
[1] [2] [3] 下一页
为SERV-U打造最安全的FTP设置相关文章：
·平安夜美丽蜡烛的装置设计欣赏
·Windows Vista系统调试外置麦克风技巧
·Excel表格页码设置打印输出更直观
·Windows XP系统中如何重置TCP/IP协议
·Linux系统网络配置详细解析
·Windows XP系统中重置TCP/IP协议的方法
·交换机DHCP服务器中继代理配置
·利用UNIX的TFTP和RCP配置路由器
·Word 2007里就能算算式内置工具使用更方便
·Fedora 8下Apache配置与管理
为SERV-U打造最安全的FTP设置相关软件
·置换魔球试玩
·菜鸟TO高手－windows配置优化详解
·局域网的配置管理
·置换魔球
·髋关节全置换
·路由器配置实例--100例
·MCSE中文笔记 DNS建置与维护
·CISCO 3550(EMI)简明配置维护手册
·CISCO 2950 简明配置手册
·手把手教你配置路由器

上一篇:为SERV-U打造最安全的FTP设置

下一篇:无线局域网的三大“变通”

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

为SERV-U打造最安全的FTP设置

精品推荐

热点TOP10

特别推荐