一级女人毛片人一女人-一级女性大黄生活片免费-一级女性全黄久久生活片-一级女性全黄生活片免费-国产美女在线一区二区三区-国产美女在线观看

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁(yè) > 幫助中心>文章內(nèi)容

Serv-U FTP軟件的攻擊防守

發(fā)布時(shí)間:  2012/8/14 11:01:41
 在看這篇文章之前,有幾點(diǎn)要注意:

1、everyone用戶完全控制目錄在服務(wù)器上絕對(duì)不能出現(xiàn)

2、WEB目錄上的權(quán)限都是獨(dú)立的一般情況下是讀取和寫(xiě)入,無(wú)運(yùn)行權(quán)利

3、ipsec做了限定相關(guān)出入站端口訪問(wèn)

Serv-u本地默認(rèn)管理端口,以默認(rèn)管理員登陸新建域和用戶來(lái)執(zhí)行命令,Serv-u V3.x以上的版本默認(rèn)本地管理端口是:127.0.0.1:43958,所以只能本機(jī)連接,默認(rèn)管理員:

LocalAdministrator,默認(rèn)密碼:#l@$ak#.lk;0@P,這是集成在Serv-u內(nèi)部的,可以以Guest權(quán)限來(lái)進(jìn)連接,對(duì)Serv-u進(jìn)行管理,如圖1 

防止辦法和對(duì)策:

serv-U v6以下的版本可以直接用Ultraedit修改文件ServUDaemon.exe和ServUAdmin.exe,把默認(rèn)密碼修改成等長(zhǎng)度的其它字符就可以了,用Ultraedit打開(kāi)ServUAdmin.exe查找最后一個(gè)B6AB(43958的16進(jìn)制),替換成自定義的端口比如3930 (12345),不過(guò)因?yàn)閟erv-U v6以下版本有遠(yuǎn)程緩沖區(qū)溢出漏洞,不建議使用serv-U v6以上的版本可以在ServUDaemon.ini中加上LocalSetupPortNo=12345,可改變默認(rèn)的管理端口,采用ipsec限制任何IP訪問(wèn)12345端口訪問(wèn),即增加12345端口的阻止,如果不改默認(rèn)端口,就增加43958端口的阻止,如果"使用設(shè)置更改密碼"的按鈕,即在 ServUDaemon.ini中加上LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43F3AA39之類的MD5密碼,如果不修改默認(rèn)管理密碼的話,原來(lái)的#l@$ak#.lk;0@P依舊保存只有當(dāng)密碼為空時(shí)使用,再加上管理端口的限定 LocalSetupPortNo=12345。 

當(dāng)然程序中也要改端口的設(shè)置目錄權(quán)限,通過(guò)去掉Web目錄IIS訪問(wèn)用戶的執(zhí)行權(quán)限來(lái)防止使用Webshell來(lái)運(yùn)行Exp程序,但這個(gè)方法有一定的局限性,需要設(shè)置的目錄很多,不能有一點(diǎn)疏漏,如果有一個(gè)目錄設(shè)置錯(cuò)誤,就會(huì)導(dǎo)致可以在這個(gè)目錄上傳并運(yùn)行Exp,因?yàn)閃EB上的權(quán)限都是獨(dú)立的一般情況下是讀取和寫(xiě)入.無(wú)運(yùn)行權(quán)利.那么上傳其他文件進(jìn)行執(zhí)行成功可能性不大,修改Serv-u安裝目錄C:\Program Files\Serv-U的權(quán)限(比如說(shuō)這個(gè)目錄,不過(guò)為了安全,請(qǐng)不要使用默認(rèn)目錄),administrator組完全控制,拒絕Guests組用戶訪問(wèn)Serv-U目錄,這是防止用戶使用webshell來(lái)下載ServUDaemon.exe,用Ultraedit打開(kāi)分析Serv-U的帳號(hào)密碼,并修改編譯上傳運(yùn)行,那前面做的工作都沒(méi)有作用了,因?yàn)檫@里默認(rèn)管理端口在程序文件中已經(jīng)修改,在ServUDaemon.ini中也已經(jīng)修改,這樣來(lái)說(shuō)默認(rèn)的管理員連接不上了。 

最后一條,因?yàn)镾erv-U是以服務(wù)啟動(dòng)默認(rèn)是以System權(quán)限運(yùn)行的,才會(huì)有被權(quán)限提升的可能。只需要把Serv-U的啟動(dòng)用戶改成一個(gè) USER組的用戶,那么就再不會(huì)有所謂的權(quán)限提升了。但要注意的是,這個(gè)低權(quán)限用戶一定要對(duì)Serv-U安裝目錄和提供FTP服務(wù)的目錄或盤(pán)符有完全控制的權(quán)限。經(jīng)測(cè)試發(fā)現(xiàn),使用普通組用戶啟動(dòng)的Serv-U是不能增加用戶和刪除用戶的,其他一切正常。


本文出自:億恩科技【www.laynepeng.cn】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營(yíng)性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營(yíng)性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營(yíng)性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈  法律顧問(wèn):河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線