SERV-U打造最安全的FTP安全設(shè)置教程[圖文]第5/5頁
圖13：SERV－U安裝目錄權(quán)限設(shè)置
現(xiàn)在，在服務(wù)里重啟Serv-U FTP Server服務(wù)就可以正常啟動了。當然，到這里還沒有完全設(shè)置完，你的FTP用戶因為沒有權(quán)限還是登錄不了的，所以還要設(shè)置一下目錄的權(quán)限。
假設(shè)你有一個WEB目錄，路徑是d:\web。那么在這個目錄的“安全設(shè)定”里除了管理員和IIS用戶都刪除掉，再加入SSERVU賬號，切記SYSTEM賬號也刪除掉。為什么要這樣設(shè)置呢？因為現(xiàn)在已經(jīng)是用SSERVU賬號啟動的SERV－U，而不是用SYSTEM權(quán)限啟動的了，所以訪問目錄不再是用SYSTEM而是用SSERVU，此時SYSTEM已經(jīng)沒有用了，這樣就算真的溢出也不可能得到SYSTEM權(quán)限。另外，WEB目錄所在盤的根目錄還要設(shè)置允許SSERV－U賬號的瀏覽和讀取權(quán)限，并確認在高級里設(shè)置只有該文件夾。（見圖14）
圖14：WEB目錄所在盤的權(quán)限設(shè)置
至此，設(shè)置全部結(jié)束?，F(xiàn)在的SERV－U設(shè)置是配合IIS設(shè)置的，因為和IIS使用不同的賬號，WEB用戶就不可能訪問SERV－U的目錄，并且WEB目錄沒有給予SYSTEM權(quán)限，所以SYSTEM賬號也同樣訪問不了WEB目錄，也就是說，即使使用MSSQL得到備份的權(quán)限也不能備份SHELL到你的WEB目錄。你可以安全的使用SERV－U了。
相關(guān)文章
最近部署一個基于IIS7的ftp服務(wù)器，測試傳幾個文件遇到問題了,部分文件可以正常上傳，但部分報錯。下面與大家分享下造成的原因及解決方法2014-06-06
本文總結(jié)了如何為使用IIS托管的網(wǎng)站啟用Gzip壓縮, 從而減少網(wǎng)頁網(wǎng)絡(luò)傳輸大小, 提高用戶顯示頁面的速度.2009-05-05
win2008 iis7/iis7.5下最簡單最強安裝多版本PHP支持環(huán)境
這篇文章主要介紹了利用PHP Manager，windows 2008 R2 IIS7.5安裝多版本PHP環(huán)境的方法,需要的朋友可以參考下2016-06-06
從青云網(wǎng)站看到的這個技巧，確實不錯，以前沒注意過子目錄也可以這樣設(shè)置，這樣就可以限制非自己常用的ip不能進入后臺管理目錄2012-01-01
win2008 IP安全策略關(guān)閉端口、禁止ping、修改遠程連接3389端口、開放指定端口
這篇文章主要介紹了windows server 2008 IP安全策略關(guān)閉端口，禁止ping，修改遠程連接3389端口,開放指定端口,需要的朋友可以參考下2017-04-04
Windows Server 2019 standard安裝配置DHCP服務(wù)
本文主要介紹了Windows Server 2019 standard安裝配置DHCP服務(wù)，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-04-04
IIS7.5中神秘的ApplicationPoolIdentity介紹
這篇文章主要介紹了IIS7.5中神秘的ApplicationPoolIdentity介紹,需要的朋友可以參考下2015-05-05
Windows 服務(wù)器操作系統(tǒng)安全設(shè)置加固方法
本文檔旨在指導(dǎo)系統(tǒng)管理人員或安全檢查人員進行Windows操作系統(tǒng)的安全合規(guī)性檢查和配置,需要的朋友可以參考下2018-02-02
使用IIS運行ASP.NET網(wǎng)站時一直報錯，想到自己可能配置的有問題，于是上網(wǎng)找點資料看看，發(fā)現(xiàn)有個朋友對這個進行了詳細的設(shè)置，非常好的介紹，我這里只是稍微總結(jié)下，好讓自己記得更清楚2013-09-09
iis偽靜態(tài)中文url出現(xiàn)亂碼的解決辦法
這篇文章主要介紹了iis偽靜態(tài)中文url出現(xiàn)亂碼的解決辦法,需要的朋友可以參考下2017-05-05