设为首页
加入收藏
发布文章
  首页   操作系统   系统集成   程序设计   网站设计   图形图象   安全技术   反击技术   硬件DIY   认证考试   免费资源
当前位置:中国E盟 -=> 系统集成 -=> FTP服务器 -=> 正文  
Serv-U本地提权提权漏洞的终极修补 << BulletProofFTP Server:物美价廉 | SERV-U 6002版安全设置全攻略(SERV-U也可以很安全) >> 
 发布日期:2005-10-9 8:50:42 发布者:[中国E盟]  来源:[中国E盟]  浏览:[]  评论:[ 字体:   
      SERV-U之所以可以提权,是因为它是以SYSTEM权限运行的。如果我们把Serv-U的启动用户改成一个USER组的用户,那么就再不会有所谓的权限提升了。但要注意的是,这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。经测试发现,使用普通组用户启动的Serv-U是不能增加用户和删除用户的,其他一切正常。

     具体方法是:新建一个系统帐号,只是普通的USER权限。然后 打开服务。找到SERV-U服务。更改里面的帐号成你新建的这个帐号。这个低权限用户一定要对Serv-U安装目录和提供FTP服务的目录或盘符有完全控制的权限。网站虚拟主机之类的应用,这些盘符的权限是很复杂的
只要把这个盘符或者目录加上我们添加的用户的完全控制的权限就可以了;

      使用普通组用户启动的Serv-U是不能增加用户和删除用户的,这里说的是SERV-U用户!添加失败吧,呵呵,如果要添加用户可以先把启动用户改回来!

]]>
打印 】【 收藏 】【 推荐 】 
相关文章 推荐文章 热门文章
·暂无  ·暂无
SERV-U 6002版安全设置全攻略..
FTP的典型错误
内网FTP服务器架设不完全解析
FTP的配置与应用(二)
serv-U FTP软件的攻击防守
 评一评
正在读取…
  笔名:
  评论:
   
【注】 发表评论必需遵守以下条例:
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款

设置首页 - 加入收藏 - 关于我们 - 联系我们 - 友情连接 - -

Copyright ©2006-2008 中国E盟 Powered By:www.chinaE.org

湘ICP备05004075号