在目前国内中低端的服务器中,大多数还是采用的windows2003+serv-u来部署的,所以大家对这方面的安全也非常的关注,其中serv-u的安全也是其中很重要的部分,在FTP安全中常听说FTP提权,但FTP提权是个什么东西,很多人不太清楚,由于运行SERV-U用的是系统的system的用户权限,所以SERV-U有整台服务器的操作权限,再加上可以通过SERV-U的命令来运CMD,这样就可以直接在服务器里添加用户,再把用户提升为管理员权限了。
不过有一点,SERV-U运行程序需要一个密码,刚安装完SERV-U时有个默认密码,默认情况下默认密码是不需要你输入的,所以你进入SERV-U的FTP软件时,就直接进入管理FTP用户的信息,其实只要你改修了你SERV-U的默认密码,提权就不可能实现了。
修改方法很简单:
一:进入你SERV-U的软件页面
二:点击“<<Local Server>>”
三:在右边出去一个有锁的图标的按钮,名称为:Set/Change Password,点击
四:在出现的对话框里输入你想要的密码就可以了。
以后再点“<<Local Server>>”后就会出去对话框,需要你输入密码,只要你输入了密码就可以进入了。
特别提示:如果你的serv-u没有这个功能请尽快升级高版本。
南京服务器托管 | 南京服务器租用 | 南京网站建设 | 南京企业建站 | 南京服务器代维 | 虚拟主机 | 顶级域名 | 网站优化 | 网站推广 | 南京中绘谷网络数据中心467.cn
| 整理发布 | TEL:13913852884,025-58633651,QQ:21390019