加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年6月21日 星期五   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

serv-U FTP软件的攻击防守

2019/6/21  电子商务网  浏览选项:    本文已被浏览 1209 次
作者:剑气凌人
在看这篇文章之前,有几点要注意
1、everyone用户完全控制目录在服务器上绝对不能出现
2、WEB目录上的权限都是独立的一般情况下是读取和写入,无运行权利
3、ipsec做了限定相关出入站端口访问
Serv-u本地默认管理端口,以默认管理员登陆新建域和用户来执行命令,Serv-u V3.x以上的版本默认本地管理端口是:127.0.0.1:43958,所以只能本机连接,默认管理员:
LocalAdministrator,默认密码:#l@$ak#.lk;0@P,这是集成在Serv-u内部的,可以以Guest权限来进连接,对Serv-u进行管理,如图1


防止办法和对策:
serv-U v6以下的版本可以直接用Ultraedit修改文件ServUDaemon.exe和ServUAdmin.exe,把默认密码修改成等长度的其它字符就可以了,用Ultraedit打开ServUAdmin.exe查找最后一个B6AB(43958的16进制),替换成自定义的端口比如3930(12345),不过因为serv-U v6以下版本有远程缓冲区溢出漏洞,不建议使用serv-U v6以上的版本可以在ServUDaemon.ini中加上LocalSetupPortNo=12345,可改变默认的管理端口,采用ipsec限制任何IP访问12345端口访问,即增加12345端口的阻止,如果不改默认端口,就增加43958端口的阻止,如果"使用设置更改密码"的按钮,即在 ServUDaemon.ini中加上LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43F3AA39之类的MD5密码,如果不修改默认管理密码的话,原来的#l@$ak#.lk;0@P依旧保存只有当密码为空时使用,再加上管理端口的限定LocalSetupPortNo=12345。


当然程序中也要改端口的设置目录权限,通过去掉Web目录IIS访问用户的执行权限来防止使用Webshell来运行Exp程序,但这个方法有一定的局限性,需要设置的目录很多,不能有一点疏漏,如果有一个目录设置错误,就会导致可以在这个目录上传并运行Exp,因为WEB上的权限都是独立的一般情况下是读取和写入.无运行权利.那么上传其他文件进行执行成功可能性不大,修改Serv-u安装目录C:\Program Files\Serv-U的权限(比如说这个目录,不过为了安全,请不要使用默认目录),administrator组完全控制,拒绝Guests组用户访问Serv-U目录,这是防止用户使用webshell来下载ServUDaemon.exe,用Ultraedit打开分析Serv-U的帐号密码,并修改编译上传运行,那前面做的工作都没有作用了,因为这里默认管理端口在程序文件中已经修改,在ServUDaemon.ini中也已经修改,这样来说默认的管理员连接不上了。


最后一条,因为Serv-U是以服务启动默认是以System权限运行的,才会有被权限提升的可能。只需要把Serv-U的启动用户改成一个USER组的用户,那么就再不会有所谓的权限提升了。但要注意的是,这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。经测试发现,使用普通组用户启动的Serv-U是不能增加用户和删除用户的,其他一切正常。 
转自:蓝色理想
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:Mozilla发布新版Firefox
下篇文章:未来PC可能抛弃鼠标键盘
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
图片抢先看(1) 微软反间谍软件将..
根据PID查杀木马病毒的小方法
解决系统资源严重不足的新法
让你的Esc键更强大
l 简洁实用的界面 迅雷“舞”动夏..
神奇的数码U盘 轻松打造我的个性随..
解决Win2003播放画面粗糙
让命令提示符更贴心
三招教你识别QQ活动真伪
走出注册表修改的三大误区(上) 走..
想网上开店?给你找个好管家!
小工具大作用 妙用音量控制程序(上..
MSN Explorer浏览器全接触
电子商务主要的安全要素
查杀电脑病毒的错误认识(上) 查杀..
网络电话二季发牌成泡沫 一两年内放..
Win 2000/2003中巧定光..
促销价不要全信也不要不信
MSN美少女系列--表情很夸张
创业机会 “网商”时代创业在网上
中国电子商务的盈利战略
VOIP已成为基础电信电信营运商的..
全面了解制作滚动字幕完全手册
披露鲜为人知的网站赚钱秘密
加快网页的下载速度
网上开店之大学生完全攻略
解决Windows XP控制台故障
搜索连通计算机 “慧眼”识透局域网..
用WinRAR合并音频文件
Photoshop简单方法绘制闪电..
QQ相册建立 QQ 相册全攻略
WinXP开机画面背后的秘密
不只会字处理 让Word干点兼职工..
要点(上) 在Windows中密码..
Google个人用户和个性化搜索 ..
随时了解你的磁盘健康状况
Net Transport二三事 ..
多来米未经授权在线播放影片 七剑告..
优化分组WinXP任务栏按钮
Win2K中DLL文件报错或丢失的..
兄弟两人网上开店 38起案骗人近5万
你为什么不能匿名发送邮件
邮件地址簿的共享
无线热点分布——昆明
软件介绍和安装 三分钟架设BT服务器
 热门文章
 
 保存网页图片的八种方法 (53556)
 我的QQ 我的信息中心 (47720)
 2006年值得关注的十个web2.0网站 (39698)
 用OE邮件发短信不再是梦想! (26549)
 传统商务与电子商务的区别 (11335)
 让Windows序列号原形毕露 (10951)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8709)
 如何让搜索引擎收录新网站 (8346)
 在Word中输入乘号和除号的几种方法 (7403)
 IE6用户如何升级到IE7.0浏览器版本 (7321)
 更换开机画面 Win XP开机画面随我定 (7160)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6461)
 智能ABC输入法中的使用技巧 (6218)
 如何保持网站排名课程记录 --  电子商务网原创 (6145)
 抓就要抓最清晰的图片 (6100)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: Google补充材料形成的原因 2019/6/21
    我们在Google中进行搜索时,如果搜索结果比较少,有时候会发现有的网页后面被标记为“补充材料”(Supplemental Result)。补充材料是什么东西呢?Google在Google向网站管理员提供的信息高级问题里是如此定义补充材料的:
    补充网站是Google辅助索引的一部分。对辅助索引进行抓取的限制少于主要索引。例如,一个网址的参量可能使该网站无法被抓取到主要索引中,但仍可能被抓取到我们的补充索引里。
    将网站包括其中的索引是完全自动的,没有任何方式可以选择或更改您网站的索引。请放心,包含网站的索引不会影响该网站的PageRank。
    根据Google的说法,作为补充材料的网页,只是一种辅助、补充的索引,并不作为主要索引。也就是说,这些网页并非在Google的主数据库中,而是在辅助数据库中。一般情况下,当我们在Google进行搜索时,他展现给我们的结果,是主数据库中的网页,并非辅助数据库中的网页。由此可以得出结论,作为补充材料的网页,在Google的表现会非常非常的差。
    根据yoo的观察,作为补充材料的网页,被Google爬虫爬行的间隔时间非常长,很多时候几个月、甚至半年都不会被Google爬虫造访,严重影响网页在Google数据库中的更新。同时这些网页的排名非常差,只有在搜索结果很少的时候,才会被Google列出来。一般情况下,根本无法在搜索结果里看见这些网页。......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved