加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月19日 星期五   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

serv-U FTP软件的攻击防守

2019/4/19  电子商务网  浏览选项:    本文已被浏览 1156 次
作者:剑气凌人
在看这篇文章之前,有几点要注意
1、everyone用户完全控制目录在服务器上绝对不能出现
2、WEB目录上的权限都是独立的一般情况下是读取和写入,无运行权利
3、ipsec做了限定相关出入站端口访问
Serv-u本地默认管理端口,以默认管理员登陆新建域和用户来执行命令,Serv-u V3.x以上的版本默认本地管理端口是:127.0.0.1:43958,所以只能本机连接,默认管理员:
LocalAdministrator,默认密码:#l@$ak#.lk;0@P,这是集成在Serv-u内部的,可以以Guest权限来进连接,对Serv-u进行管理,如图1


防止办法和对策:
serv-U v6以下的版本可以直接用Ultraedit修改文件ServUDaemon.exe和ServUAdmin.exe,把默认密码修改成等长度的其它字符就可以了,用Ultraedit打开ServUAdmin.exe查找最后一个B6AB(43958的16进制),替换成自定义的端口比如3930(12345),不过因为serv-U v6以下版本有远程缓冲区溢出漏洞,不建议使用serv-U v6以上的版本可以在ServUDaemon.ini中加上LocalSetupPortNo=12345,可改变默认的管理端口,采用ipsec限制任何IP访问12345端口访问,即增加12345端口的阻止,如果不改默认端口,就增加43958端口的阻止,如果"使用设置更改密码"的按钮,即在 ServUDaemon.ini中加上LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43F3AA39之类的MD5密码,如果不修改默认管理密码的话,原来的#l@$ak#.lk;0@P依旧保存只有当密码为空时使用,再加上管理端口的限定LocalSetupPortNo=12345。


当然程序中也要改端口的设置目录权限,通过去掉Web目录IIS访问用户的执行权限来防止使用Webshell来运行Exp程序,但这个方法有一定的局限性,需要设置的目录很多,不能有一点疏漏,如果有一个目录设置错误,就会导致可以在这个目录上传并运行Exp,因为WEB上的权限都是独立的一般情况下是读取和写入.无运行权利.那么上传其他文件进行执行成功可能性不大,修改Serv-u安装目录C:\Program Files\Serv-U的权限(比如说这个目录,不过为了安全,请不要使用默认目录),administrator组完全控制,拒绝Guests组用户访问Serv-U目录,这是防止用户使用webshell来下载ServUDaemon.exe,用Ultraedit打开分析Serv-U的帐号密码,并修改编译上传运行,那前面做的工作都没有作用了,因为这里默认管理端口在程序文件中已经修改,在ServUDaemon.ini中也已经修改,这样来说默认的管理员连接不上了。


最后一条,因为Serv-U是以服务启动默认是以System权限运行的,才会有被权限提升的可能。只需要把Serv-U的启动用户改成一个USER组的用户,那么就再不会有所谓的权限提升了。但要注意的是,这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。经测试发现,使用普通组用户启动的Serv-U是不能增加用户和删除用户的,其他一切正常。 
转自:蓝色理想
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:Mozilla发布新版Firefox
下篇文章:未来PC可能抛弃鼠标键盘
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
腾讯QQ新帐号保护系统试用报告
第一单什么途径获得?
Win 2000/2003中巧定光..
哈埠三千白领网上开店淘金
图解Windows Vista系统..
轻松玩转Web邮箱(一) 送你六招..
无中生有!MaxiVista扩展你..
将搜索贯彻到压缩包内
游戏、QQ两不误
Windows Live Mobi..
美梦成真!OS X在x86PC上运行
网站运营的四大基础辅助系统
让Media Player支持RM..
换种方式赚钱致富(四)
QQ用户必备 聊天时如何避开木马攻击
Word2003控制字数和行数有妙招
14个方法提高blog的访问量(二)
传统商务与电子商务的区别
和坏道说再见硬盘坏道软修复方法(一..
四招加强Windows 2003安..
文件保密 Windows XP 自..
中国大陆TOP100网站人气榜(上..
剪裁MP3的小工具Mp3trim
新的界面 千呼万唤始出来:Foxm..
MSN推出新版搜索工具条
价格白刃战 全民网上开店面临泡沫危机
使用秘密武器 做个QQ手写达人(上..
热点:对付网络IP广告有招数
新功能搜索(一) 腾讯最新免费服务..
猫仔队,你的娱乐的先锋队
网上个人商店:想说爱你不容易
让两个系统共用字体库
IE浏览器另类功能大放送(上) I..
搜索引擎与搜索引擎营销调查研究
奇思妙想 用Excel来了解世界杯
网上开店须工商注册的利弊
下载与安装 Yahoo工具条试用评测
精彩聊天(上) 语音聊天,尽情欢唱
用WindowsXP快速复制文件
应用技巧(一) 电脑高手应用技巧大..
WinRAR和Nero6的另类用法
巧用Ghost擦去硬盘坏扇区
炫酷的符号装扮你的QQ昵称
如何使用Tom-Skype 命令行
电子商务的技术标准
 热门文章
 
 保存网页图片的八种方法 (53472)
 我的QQ 我的信息中心 (47644)
 2006年值得关注的十个web2.0网站 (39615)
 用OE邮件发短信不再是梦想! (26465)
 传统商务与电子商务的区别 (11231)
 让Windows序列号原形毕露 (10852)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8268)
 如何让搜索引擎收录新网站 (8233)
 在Word中输入乘号和除号的几种方法 (7320)
 IE6用户如何升级到IE7.0浏览器版本 (7170)
 更换开机画面 Win XP开机画面随我定 (7057)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6369)
 智能ABC输入法中的使用技巧 (6110)
 抓就要抓最清晰的图片 (6024)
 如何保持网站排名课程记录 --  电子商务网原创 (6020)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: Google补充材料形成的原因 2019/4/19
    我们在Google中进行搜索时,如果搜索结果比较少,有时候会发现有的网页后面被标记为“补充材料”(Supplemental Result)。补充材料是什么东西呢?Google在Google向网站管理员提供的信息高级问题里是如此定义补充材料的:
    补充网站是Google辅助索引的一部分。对辅助索引进行抓取的限制少于主要索引。例如,一个网址的参量可能使该网站无法被抓取到主要索引中,但仍可能被抓取到我们的补充索引里。
    将网站包括其中的索引是完全自动的,没有任何方式可以选择或更改您网站的索引。请放心,包含网站的索引不会影响该网站的PageRank。
    根据Google的说法,作为补充材料的网页,只是一种辅助、补充的索引,并不作为主要索引。也就是说,这些网页并非在Google的主数据库中,而是在辅助数据库中。一般情况下,当我们在Google进行搜索时,他展现给我们的结果,是主数据库中的网页,并非辅助数据库中的网页。由此可以得出结论,作为补充材料的网页,在Google的表现会非常非常的差。
    根据yoo的观察,作为补充材料的网页,被Google爬虫爬行的间隔时间非常长,很多时候几个月、甚至半年都不会被Google爬虫造访,严重影响网页在Google数据库中的更新。同时这些网页的排名非常差,只有在搜索结果很少的时候,才会被Google列出来。一般情况下,根本无法在搜索结果里看见这些网页。......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved