serv-u操作手册(serv-U FTP软件的攻击防守修改教程[图文])
serv-u操作手册
serv-U FTP软件的攻击防守修改教程[图文]
在看这篇文章之前,有几点要注意
1、everyone用户完全控制目录在服务器上绝对不能出现
2、WEB目录上的权限都是独立的一般情况下是读取和写入,无运行权利
3、ipsec做了限定相关出入站端口访问
Serv-u本地默认管理端口,以默认管理员登陆新建域和用户来执行命令,Serv-u V3.x以上的版本默认本地管理端口是:127.0.0.1:43958,所以只能本机连接,默认管理员:
LocalAdministrator,默认密码:#l@$ak#.lk;0@P,这是集成在Serv-u内部的,可以以Guest权限来进连接,对Serv-u进行管理,如图1
防止办法和对策:
serv-U v6以下的版本可以直接用Ultraedit修改文件ServUDaemon.exe和ServUAdmin.exe,把默认密码修改成等长度的其它字符就可以了,用
Ultraedit打开ServUAdmin.exe查找最后一个B6AB(43958的16进制),替换成自定义的端口比如3930(12345),不过因为serv-U v6以下版本有远程缓冲区溢出漏洞,不建议使用
serv-U v6以上的版本可以在ServUDaemon.ini中加上LocalSetupPortNo=12345,可改变默认的管理端口,采用ipsec限制任何IP访问12345端口访
问,即增加12345端口的阻止,如果不改默认端口,就增加43958端口的阻止,如果"使用设置更改密码"的按钮,即在 ServUDaemon.ini中加上
LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43F3AA39之类的MD5密码,如果不修改默认管理密码的话, 原来的#l@$ak#.lk;0@P依旧保存只有当密码为空时使用,再加上管理端口的限定LocalSetupPortNo=12345,当然程序中也要改端口的
设置目录权限,通过去掉Web目录IIS访问用户的执行权限来防止使用Webshell来运行Exp程序,但这个方法有一定的局限性,需要设置的目录很多,不能有一点疏漏,如果有一个目录设置错误,就会导致可以在这个目录上传并运行Exp,因为WEB上的权限都是独立的一般情况下是读取和写入.无运行权利.那么上传其他文件进行执行成功可能性不大,修改Serv-u安装目录C:\Program Files\Serv-U的权限(比如说这个目录,不过为了安全,请不要使用默认目录),administrator组完全控制,拒绝Guests组用户访问Serv-U目录,这是防止用户使用webshell来下载 ServUDaemon.exe,用Ultraedit打开分析Serv-U的帐号密码,并修改编译上传运行,那前面做的工作都没有作用了,因为这里默认管理端口在程序文件中已经修改,在ServUDaemon.ini中也已经修改,这样来说默认的管理员连接不上了
最后一条,因为Serv-U是以服务启动默认是以System权限运行的,才会有被权限提升的可能。只需要把Serv-U的启动用户改成一个USER组的用户,那么就再不会有所谓的权限提升了。但要注意的是,这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。经测试发现,使用普通组用户启动的Serv-U是不能增加用户和删除用户的,其他一切正常。
- centos搭建sftp服务器(Linux云服务器搭建SFTP服务器图片服务器的操作)
- ftp服务器包括哪些(FTP服务器和Web服务器知多少)
- ftp上传工具使用方法(CuteFTP多线程FTP上传下载工具功能介绍)
- ftp服务器的功能(什么是ftp服务器)
- 为什么使用vsftpd服务(带你了解vsftpd配置文件)
- 使用ftp软件搭建ftp服务器(架设一个外网可以访问的FTP服务器图文教程)
- serv文件怎么复制到ftp服务器上(用Serv-U架设FTP服务器的方法与设置方法)
- pythonftp功能介绍(使用Python操作FTP实现上传和下载的方法)
- 如何配置ftp服务器连接(云服务器设置ftp服务器配置怎么操作?)
- thinkphp源码上传(ThinkPHP框架实现FTP图片上传功能示例)
- 手机无法与服务器建立安全连接(ftp无法与服务器建立连接)
- ftp命令详解(FTP 常用命令 使用说明)
- ftp服务器映射到外网(外网远程电脑访问内网的FTP的实现方法)
- win7搭建ftp服务器(Windows服务器之“FTP服务器搭建”图文教程)
- 如何修改serv-u主页信息(Serv-U FTP与AD完美集成方案详解)
- ftp两种传输协议有什么区别(FTP与SFTP的区别 知多少)
- 东南亚安全吗(好不好挣钱)
- 潘长江小品《照亮全家福》台词剧本完整版(潘长江小品照亮全家福台词剧本完整版)
- 一窗通办政务服务小品剧本(一窗通办政务服务小品剧本)
- 刘韬涛丁子贺小品《根治低头族》台词剧本(刘韬涛丁子贺小品根治低头族台词剧本)
- 看完《夺冠》,黄渤的演技我实在夸不起来,彭昱畅反令人惊喜(黄渤的演技我实在夸不起来)
- 黄渤泪目 我的痴呆父亲,我内心永远的痛(黄渤泪目我的痴呆父亲)
热门推荐
- vue-router的安装(详解Vue-Router的安装与使用)
- 如何让yii2高级模板运行起来(Yii框架数据库查询、增加、删除操作示例)
- cookie httponly属性
- linux中输出和追加命令(linux驱动开发中常用函数copy_from_user open read write详解)
- teamcenter常见问题(TeamCenter12登陆报404/503问题解决方案)
- Uncaught RangeError: Maximum call stack size exceeded的常见原因
- 能自动点赞的小程序(python实现QQ空间自动点赞功能)
- 安装apache服务器配置(Apache 配置详解最好的APACHE配置教程)
- dedecms友情链接设置(dedecms友情链接中去掉织梦链投放修改方法)
- 百度智能云防火墙(百度云服务器BCC安装宝塔面板图文教程)