_安全焦点_黑客防线网安服务器维护基地

服务器维护网站维护数据维护系统安全配置
专业定制网站企业建站一条龙、软件定制开发、系统集成
稳定虚机备案一条龙，稳定快捷通道
服务理念诚信守诺客户至上专业精神专心贯注

作者：黑客防线网安网站维护基地来源：黑客防线网安网站维护基地浏览次数：0

许多使用"Serv-U"软件网管问如何设置Serv-U FTP 服务器的安全，我参考了网上许多网友的答案，结合自己的实际操作经验，整理了一篇设置方法，现与广大网友交流学习一下。
SERV_U的安全与否直接影响到服务器的安全，目前黑客攻击服务器，大多会通过SERV_U来实现提权，所以serv_U的安全设置十分必要！
安装后SERV_U软件后，可以按照我下面的步骤一步一步的操作（本人安装的是SERV_U6.2版本,win2003系统）
1、添加SERV_U专用用户
打开控制面板--管理工具-计算机管理-本地用户和组-用户，右键--新建用户，用户名我们假设为ftpuser,密码为e169,（当然实际中用户和密码都可以自动），“全名”和“描述”自己随便填写，将“用户下次登录时须更改密码”前面的对钩去掉，选择“用户不能更改密码”“密码永不过期”这两项，点创建，如图(1)所示：

添加完用户后还的需要修改本用户所在的组，方法是在刚才创建的ftpuser上点右键-属性-隶属于，将ftpuser用户从users用户组中删除，添加到guests用户组中.如图（2）所示：

2、将serv_u服务的默认用户改为ftpuser用户。
打开服务选项（服务选项可以在开始菜单的"管理工具"-"服务"打开，也可以上面的“计算机管理”-"服务和应用程序"-"服务"中打开）找到"serv-u ftp服务器"-右键-属性-登陆-登陆身份中选此用户后面的浏览--在用户中选择ftpuser用户，然后“确定”。如图（3）所示：

3、授权ftpuser对serv-u安装目录写的权限
本操作步骤是为ftpuser用户对serv-u软件有添加修改账户的权限。步骤如下：找到serv-u的安装目录，右键-"共享与安全"-“安全”-"添加"，选择ftpuser用户后确定，然后在默认权限上选上“修改”权限，注意“完全控制”和“特别的权限”不用给，最后点“确定”。如图（4）所示：

5、FTP空间的权限配置:
假设我们ftp空间有这样一个web网站目录叫“myweb”,那么我们可以象第3步那样把ftpuser用户添加到myweb目录下，给读写和修改权限即可！

写到这个地方我顺便提醒一下，作为网站存放的目录，一定看一下有没有everyone这个用户，有的话，建议删除，否则访问者可能通过asp木马等程序提升权限，（删除everyone用户后造成浏览者访问该网站是出现提示输入用户名和密码的问题，请参考网上有关防范asp木马的文章，其实很简单的就是你在IIS中把目录访问权限和网站存放的目录设置成同一个用户就可以解决这个问题，当然这个用户最好是每个网站目录单独在“计算机管理”里面建一个，具体方法我可以抽个时间给大家写一下）。至于每个FTP用户对FTP空间的读写权限则在SERV-U中进行配置。
提示：如果这步ftp空间里目录没有将ftpuser用户添加进来，会导致ftp用户能登陆空间，但是看不到任何信息。本步设置如图(5)所示：
�鷌伶趩窡空间目录不在同一个盘下，要开ftp的话，每个web目录都要授权ftpuser用户有读写和修改权限,方法同步骤5。

如果再进一步加强安全性的话，可以从以下方面处理一下：
A、修改默认端口43958，该端口供SEV-U管理员连接SERV-U服务使用。所以该端口只对127.0.0.1 服务，并不对外服务。改这个端口的意义是因为目前有个U.EXE提权软件默认"假设SERV-U采用43958的端口以及空密码"这样的配置开发的。所以我们改了这个端口以后，该软件就无法运行了。方法是修改SERV-U安装目录中的ServUDaemon.ini文件，在[Global]中添加一行 localsetupportno=12345，这样就把默认的43958改为12345端口了。

B、另外，还需要在“本地安全设置”，设置禁止ftpuser用户本地登陆。进入控制面板 -> 管理工具 -> 本地安全策略 -> 本地策略 -> 用户权利指派 -> 拒绝本地登陆。

黑客防线网安服务器维护方案本篇连接：http://kj.rongsen.com.cn/show.php?contentid-3403.html

网站维护教程更新时间:2012-02-12 17:39:21 【打印此页】【关闭】