歡迎光臨本站: 設為首頁 加入收藏
西安網站建設,西安網站制作,西安網站優化
 
西安必途:西安網站建設知名品牌,一站式網絡服務提供商。專業網頁設計培訓機構。
西安網站建設,西安網站制作,西安網站優化,西安網站建設培訓。24小時免費咨詢熱線029-85451991
新聞中心    
  公司新聞
  行業新聞
  通知公告
點擊排行    

ASP網站黑客攻擊及防范編…
分享黑客入侵網站的十條原因…
西安網站建設-給網站管理員…
西安企業建站之網站安全策略…
西安必途公司資深站長分享網…
淺析Serv-U FTP服…
如何直接在網頁中打開PDF…
eWebeditor漏洞分…
在線客服  
  點擊這里給我發消息
  點擊這里給我發消息
   
技術專區
  您的位置:網站首頁> 技術專區> 網站安全
淺析Serv-U FTP服務器軟件的攻擊與防守
時間:2012-12-26 點擊:4285 次 文字大小:
      1、everyone用戶完全控制目錄在服務器上絕對不能出現
  
  2、WEB目錄上的權限都是獨立的一般情況下是讀取和寫入,無運行權利
  
  3、ipsec做了限定相關出入站端口訪問
  
  Serv-u本地默認管理端口,以默認管理員登陸新建域和用戶來執行命令,Serv-u V3.x以上的版本默認本地管理端口是:127.0.0.1:43958,所以只能本機連接,默認管理員:
  
  LocalAdministrator,默認密碼:#[email protected]$ak#.lk;[email protected],這是集成在Serv-u內部的,可以以Guest權限來進連接,對Serv-u進行管理,如圖1
    
  防止辦法和對策:
  
  serv-U v6以下的版本可以直接用Ultraedit修改文件ServUDaemon.exe和ServUAdmin.exe,把默認密碼修改成等長度的其它字符就可以了,用Ultraedit打開ServUAdmin.exe查找最后一個B6AB(43958的16進制),替換成自定義的端口比如3930(12345),不過因為serv-U v6以下版本有遠程緩沖區溢出漏洞,不建議使用serv-U v6以上的版本可以在ServUDaemon.ini中加上LocalSetupPortNo=12345,可改變默認的管理端口,采用ipsec限制任何IP訪問12345端口訪問,即增加12345端口的阻止,如果不改默認端口,就增加43958端口的阻止,如果"使用設置更改密碼"的按鈕,即在 ServUDaemon.ini中加上LocalSetupPassword=ah6A0ED50ADD0A516DA36992DB43F3AA39之類的MD5密碼,如果不修改默認管理密碼的話,原來的#[email protected]$ak#.lk;[email protected]依舊保存只有當密碼為空時使用,再加上管理端口的限定LocalSetupPortNo=12345。
  
  當然程序中也要改端口的設置目錄權限,通過去掉Web目錄IIS訪問用戶的執行權限來防止使用Webshell來運行Exp程序,但這個方法有一定的局限性,需要設置的目錄很多,不能有一點疏漏,如果有一個目錄設置錯誤,就會導致可以在這個目錄上傳并運行Exp,因為WEB上的權限都是獨立的一般情況下是讀取和寫入.無運行權利.那么上傳其他文件進行執行成功可能性不大,修改Serv-u安裝目錄C:Program FilesServ-U的權限(比如說這個目錄,不過為了安全,請不要使用默認目錄),administrator組完全控制,拒絕Guests組用戶訪問Serv-U目錄,這是防止用戶使用webshell來下載ServUDaemon.exe,用Ultraedit打開分析Serv-U的帳號密碼,并修改編譯上傳運行,那前面做的工作都沒有作用了,因為這里默認管理端口在程序文件中已經修改,在ServUDaemon.ini中也已經修改,這樣來說默認的管理員連接不上了。
  
   最后一條,因為Serv-U是以服務啟動默認是以System權限運行的,才會有被權限提升的可能。只需要把Serv-U的啟動用戶改成一個USER組的用戶,那么就再不會有所謂的權限提升了。但要注意的是,這個低權限用戶一定要對Serv-U安裝目錄和提供FTP服務的目錄或盤符有完全控制的權限。經測試發現,使用普通組用戶啟動的Serv-U是不能增加用戶和刪除用戶的,其他一切正常。
本文由湖北11选5走势图牛原創 轉載請注明。 西安網站建設 西安網站制作 西安網站建設培訓 西安網絡公司


上一篇: 網站程序員要注意的一些地方 下一篇: 西安企業建站之網站安全策略解決方案
公司簡介 | 服務范圍 | 網站建設 | 網站優化 | 人才招聘 | 幫助中心 | 聯系方式
[email protected] www.pymfx.com All Rights Reserved
  版權所有:西安必途 陜ICP備090022000
熱門標簽:西安網站建設 西安建站公司 西安網站建設公司 西安網站建設培訓 西安網絡公司 湖北11选5走势图牛 西安網站制作