Serv-u需要注意的安全问题
分类： 饭碗 | 标签： | 日期：2009-01-03
安装程序尽量采用最新版本，避免采用默认安装目录，设置好serv-u目录所在的权限，设置一个复杂的管理员密码。修改serv-u的banner信息， 设置被动模式端口范围（4001—4003）在本地服务器中设置中做好相关安全设置：包括检查匿名密码，禁用反超时调度，拦截“FTPbounce”攻击 和FXP，对于在30秒内连接超过3次的用户拦截10分钟。域中的设置为：要求复杂密码，目录只使用小写字母，高级中设置取消允许使用MDTM命令更改文 件的日期。
更改serv-u的启动用户：在系统中新建一个用户，设置一个复杂点的密码，不属于任何组。将servu的安装目录给予该用户 完全控制权限。建立一个FTP根目录，需要给予这个用户该目录完全控制权限，因为所有的ftp用户上传，删除，更改文件都是继承了该用户的权限，否则无法 操作文件。另外需要给该目录以上的上级目录给该用户的读取权限，否则会在连接的时候出现530 Not loggedin, home directory does notexist。比如在测试的时候ftp根目录为d:soft，必须给d盘该用户的读取权限，为了安全取消d盘其他文件夹的继承权限。而一般的使用默认 的system启动就没有这些问题，因为system一般都拥有这些权限的。
声明：本文为耿振的博客 http://blog.bordf.com发布文章。转载务必注明出处
注意：转载须保留全文：请保留本文出处！否则耿振的博客将向你网站的主机商投诉。
本文永久地址:http://blog.bordf.com/54/
