|
導讀網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據... 網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。 作為一款精典的FTP服務器軟件,SERV-U一直被大部分管理員所使用,它簡單的安裝和配置以及強大的管理功能的人性化也一直被管理員們稱頌。但是隨著使用者越來越多,該軟件的安全問題也逐漸顯露出來。 首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞,即利用一個賬號可以輕易的得到SYSTEM權限。其次是Serv-u的本地溢出漏洞,即Serv-U有一個默認的管理用戶(用戶名:localadministrator,密碼:#|@$ak#.|k;0@p),任何人只要通過一個能訪問本地端口43958的賬號就可以隨意增刪賬號和執行任意內部和外部命令。 此時,人們才開始重視起SERV-U的安全來,并采取了一些相關措施,如修改SERV-U的管理端口、賬號和密碼等。但是,修改后的內容還是保留在ServUDaemon.exe文件里,因此下載后用如UltraEdit之類的16進制編輯軟件就可以很輕易的獲取到修改后的端口、賬號和密碼。 從SERV-U6.0.0.2開始,該軟件有了登錄密碼功能,這樣如果加了管理密碼,并且設置比較妥善的話,SERV-U將會比原來安全的多,F在我們就開始SERV-U的設置之旅,采用版本是SERV-U 6.0.0.2。 古語有云,千尺之臺始于壘土,設置SERV-U的安全就從安裝開始。這篇文章主要是寫SERV-U的安全設置,所以不會花費太多的功夫來介紹安裝,只說一下要點。 SERV-U默認是安裝在C:\Program Files\Serv-U目錄下的,我們最好做一下變動。例如改為:D:\u89327850mx8utu432X$UY32x211936890co7v23x1t3(圖1)這樣的路徑,如果安裝盤符WEB用戶不能瀏覽的話,他便很難猜到安裝的路徑。當然,安裝后會在桌面和開始菜單上生成快捷方式,建議刪除,因為一般不會使用到它?赡苣阋獑柫,那應該怎樣進入SERV-U的設置界面呢?其實很簡單,雙擊下右角任務欄里的Tray Monitor小圖標來啟動SERV-U的管理界面。 ![]() 圖1:修改安裝的目錄 安裝的時候只選前2項就可以了,后面的2個是說明和在線幫助文件。(見圖2) ![]() 圖2:安裝時候只需要選擇前2項 網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!