加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2019年9月21日 星期六   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

serv-U FTP軟件的攻擊防守

2019/9/21  電子商務網  瀏覽選項:    本文已被瀏覽 1310 次
作者:劍氣凌人
在看這篇文章之前,有幾點要注意
1、everyone用戶完全控制目錄在服務器上絕對不能出現
2、WEB目錄上的權限都是獨立的一般情況下是讀取和寫入,無運行權利
3、ipsec做了限定相關出入站端口訪問
Serv-u本地默認管理端口,以默認管理員登陸新建域和用戶來執行命令,Serv-u V3.x以上的版本默認本地管理端口是:127.0.0.1:43958,所以只能本機連接,默認管理員:
LocalAdministrator,默認密碼:#[email protected]$ak#.lk;[email protected],這是集成在Serv-u內部的,可以以Guest權限來進連接,對Serv-u進行管理,如圖1


防止辦法和對策:
serv-U v6以下的版本可以直接用Ultraedit修改文件ServUDaemon.exe和ServUAdmin.exe,把默認密碼修改成等長度的其它字符就可以了,用Ultraedit打開ServUAdmin.exe查找最后一個B6AB(43958的16進制),替換成自定義的端口比如3930(12345),不過因為serv-U v6以下版本有遠程緩沖區溢出漏洞,不建議使用serv-U v6以上的版本可以在ServUDaemon.ini中加上LocalSetupPortNo=12345,可改變默認的管理端口,采用ipsec限制任何IP訪問12345端口訪問,即增加12345端口的阻止,如果不改默認端口,就增加43958端口的阻止,如果"使用設置更改密碼"的按鈕,即在 ServUDaemon.ini中加上LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43F3AA39之類的MD5密碼,如果不修改默認管理密碼的話,原來的#[email protected]$ak#.lk;[email protected]依舊保存只有當密碼為空時使用,再加上管理端口的限定LocalSetupPortNo=12345。


當然程序中也要改端口的設置目錄權限,通過去掉Web目錄IIS訪問用戶的執行權限來防止使用Webshell來運行Exp程序,但這個方法有一定的局限性,需要設置的目錄很多,不能有一點疏漏,如果有一個目錄設置錯誤,就會導致可以在這個目錄上傳并運行Exp,因為WEB上的權限都是獨立的一般情況下是讀取和寫入.無運行權利.那么上傳其他文件進行執行成功可能性不大,修改Serv-u安裝目錄C:\Program Files\Serv-U的權限(比如說這個目錄,不過為了安全,請不要使用默認目錄),administrator組完全控制,拒絕Guests組用戶訪問Serv-U目錄,這是防止用戶使用webshell來下載ServUDaemon.exe,用Ultraedit打開分析Serv-U的帳號密碼,并修改編譯上傳運行,那前面做的工作都沒有作用了,因為這里默認管理端口在程序文件中已經修改,在ServUDaemon.ini中也已經修改,這樣來說默認的管理員連接不上了。


最后一條,因為Serv-U是以服務啟動默認是以System權限運行的,才會有被權限提升的可能。只需要把Serv-U的啟動用戶改成一個USER組的用戶,那么就再不會有所謂的權限提升了。但要注意的是,這個低權限用戶一定要對Serv-U安裝目錄和提供FTP服務的目錄或盤符有完全控制的權限。經測試發現,使用普通組用戶啟動的Serv-U是不能增加用戶和刪除用戶的,其他一切正常。 
轉自:藍色理想
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:Mozilla發布新版Firefox
下篇文章:未來PC可能拋棄鼠標鍵盤
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
2014 Moncler :
安裝和界面 初步感受更強大的FXP
Replica Rolex Oys..
Skype推資費新政30美元電話包..
利用啟動盤 Ghost大提速
Mont Blanc Boheme..
網上開店小技巧之淘寶篇
msn plus3.0的安裝 MS..
小技巧:Coreldraw濾鏡轉彩..
合理利用群技巧 讓QQ群聊更順心
QQ服務器故障導致無法登錄
什么是購物搜索引擎?購物搜索引擎的..
2000/XP/2003中讓遠程桌..
Replica TAG Heuer..
Replica Breguet h..
MSN Hotmail免費升級開始..
用好微軟Office 2003 中..
沒有電視卡 電腦照樣看遍世界杯
網上開鞋店,讓我的生活從此改變
什么是IIS對頁面文件的響應信息 ..
徹底玩轉Windows Update
防忽悠 遠離BIOS升級三個誤區
Replica Bell&Ross..
Win2000終端存在的問題及解決..
HTML代碼基礎知識:一個實際的網..
Kvinder Masako Po..
當當欲將B2C與C2C融合 打造綜..
鏈接在Google搜索注冊中的作用
賀卡網站一覽
你為什么不能匿名發送郵件
2014 Moncler Alis..
解析Windows系統文件的完全清..
互聯網基礎知識:Internet發..
基本參數 XP功能強大的Taskl..
永別了,DOS 神出鬼沒 揭開Gh..
GOOGLE:單一模式背后
Maxthon瀏覽器超實用小技巧三則
攜手財智軟件 開創家庭理財新體驗
Word2003控制字數和行數有妙招
電子郵件退信原因大曝光
把獲贈的QQ秀再免費送給其他好友
木馬入侵和ipc$共享入侵 淺談黑..
電子商務:十三大缺憾
封了BT端口也一樣能下載
輕輕松松 Winamp使用技巧四則
 熱門文章
 
 保存網頁圖片的八種方法 (53704)
 我的QQ 我的信息中心 (47849)
 用OE郵件發短信不再是夢想! (44593)
 2006年值得關注的十個web2.0網站 (39897)
 傳統商務與電子商務的區別 (11507)
 讓Windows序列號原形畢露 (11085)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9752)
 如何讓搜索引擎收錄新網站 (8496)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7561)
 在Word中輸入乘號和除號的幾種方法 (7554)
 更換開機畫面 Win XP開機畫面隨我定 (7383)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6644)
 如何保持網站排名課程記錄 --  電子商務網原創 (6580)
 智能ABC輸入法中的使用技巧 (6402)
 抓就要抓最清晰的圖片 (6270)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 用OE郵件發短信不再是夢想! (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: [原創]橋頁之我見! 2019/9/21
    注:本文中所說的搜索引擎只是使用蜘蛛爬蟲自動收錄的搜索引擎,不包括需要人工審核的收錄搜索引擎。
    橋頁是一個簡單的頁面,是一個專門針對搜索引擎專門定制的頁面,他本身并沒有什么別的實際內容,僅僅是一大堆包括關鍵字的詞語或者短文和外鏈(沒有任何的內鏈)。橋頁可以集中一整頁的優勢去優化另一個相對重要的頁面,也可以制作一個非常適合某一搜索引擎收錄胃口的頁面獲得比較好的排名,然后讓其集中指向另外一個域名,從而達到優化該域名的目的。正因為此,也一度成為優化網站提高排名的重要手段之一。
    由于以前的橋頁僅僅是依靠一個專門的橋頁軟件生成一大堆包括關鍵字的純文本網頁,當用戶點擊搜索出的結果時,然后在這些網頁中做自動的跳轉,把用戶轉接到另外一個主頁上,或者在橋頁上放置一個連接,讓用戶自己點擊。而這往往并非用戶和搜索引擎所想要的東西,大家可想而知,這種方法對用戶以及搜索引擎本身的傷害,所以搜索引擎曾對這種頁面進行過大范圍的刪除和整改。而最近橋頁死灰復燃,現在的橋頁也已經和以前的橋頁有了本質的區別。以前的橋頁是沒有人工進行干預的,而現在的橋頁都是經過專門的針對關鍵字而寫出來的文章或詞匯,本質上已經不是橋頁了,我稱其為橋頁的升級版,或叫超橋頁。因為其加入了人為的干預,使其更具有了專業性和針對性。然后在這些關鍵字中做連接,將用戶引導到自己的主頁上,目的是希望以不同關鍵字來分別優化不同的頁面,來提高網站的流量。......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆