SERV-U打造最安全的FTP安全設(shè)置教程[圖文]
圖13：SERV－U安裝目錄權(quán)限設(shè)置
現(xiàn)在，在服務(wù)里重啟Serv-U FTP Server服務(wù)就可以正常啟動(dòng)了。當(dāng)然，到這里還沒(méi)有完全設(shè)置完，你的FTP用戶(hù)因?yàn)闆](méi)有權(quán)限還是登錄不了的，所以還要設(shè)置一下目錄的權(quán)限。
假設(shè)你有一個(gè)WEB目錄，路徑是d:\web。那么在這個(gè)目錄的“安全設(shè)定”里除了管理員和IIS用戶(hù)都刪除掉，再加入SSERVU賬號(hào)，切記SYSTEM賬號(hào)也刪除掉。為什么要這樣設(shè)置呢？因?yàn)楝F(xiàn)在已經(jīng)是用SSERVU賬號(hào)啟動(dòng)的SERV－U，而不是用SYSTEM權(quán)限啟動(dòng)的了，所以訪(fǎng)問(wèn)目錄不再是用SYSTEM而是用SSERVU，此時(shí)SYSTEM已經(jīng)沒(méi)有用了，這樣就算真的溢出也不可能得到SYSTEM權(quán)限。另外，WEB目錄所在盤(pán)的根目錄還要設(shè)置允許SSERV－U賬號(hào)的瀏覽和讀取權(quán)限，并確認(rèn)在高級(jí)里設(shè)置只有該文件夾。（見(jiàn)圖14）
圖14：WEB目錄所在盤(pán)的權(quán)限設(shè)置
至此，設(shè)置全部結(jié)束?，F(xiàn)在的SERV－U設(shè)置是配合IIS設(shè)置的，因?yàn)楹虸IS使用不同的賬號(hào)，WEB用戶(hù)就不可能訪(fǎng)問(wèn)SERV－U的目錄，并且WEB目錄沒(méi)有給予SYSTEM權(quán)限，所以SYSTEM賬號(hào)也同樣訪(fǎng)問(wèn)不了WEB目錄，也就是說(shuō)，即使使用MSSQL得到備份的權(quán)限也不能備份SHELL到你的WEB目錄。你可以安全的使用SERV－U了。
相關(guān)文章
IIS FTP部分文件上傳報(bào)錯(cuò)451的原因及解決方法
最近部署一個(gè)基于IIS7的ftp服務(wù)器，測(cè)試傳幾個(gè)文件遇到問(wèn)題了,部分文件可以正常上傳，但部分報(bào)錯(cuò)。下面與大家分享下造成的原因及解決方法2014-06-06
本文總結(jié)了如何為使用IIS托管的網(wǎng)站啟用Gzip壓縮, 從而減少網(wǎng)頁(yè)網(wǎng)絡(luò)傳輸大小, 提高用戶(hù)顯示頁(yè)面的速度.2009-05-05
win2008 iis7/iis7.5下最簡(jiǎn)單最強(qiáng)安裝多版本PHP支持環(huán)境
這篇文章主要介紹了利用PHP Manager，windows 2008 R2 IIS7.5安裝多版本PHP環(huán)境的方法,需要的朋友可以參考下2016-06-06
一招最簡(jiǎn)單有效直接的防止黑客拿后臺(tái)的設(shè)置方法
從青云網(wǎng)站看到的這個(gè)技巧，確實(shí)不錯(cuò)，以前沒(méi)注意過(guò)子目錄也可以這樣設(shè)置，這樣就可以限制非自己常用的ip不能進(jìn)入后臺(tái)管理目錄2012-01-01
win2008 IP安全策略關(guān)閉端口、禁止ping、修改遠(yuǎn)程連接3389端口、開(kāi)放指定端口
這篇文章主要介紹了windows server 2008 IP安全策略關(guān)閉端口，禁止ping，修改遠(yuǎn)程連接3389端口,開(kāi)放指定端口,需要的朋友可以參考下2017-04-04
Windows Server 2019 standard安裝配置DHCP服務(wù)
本文主要介紹了Windows Server 2019 standard安裝配置DHCP服務(wù)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-04-04
IIS7.5中神秘的ApplicationPoolIdentity介紹
這篇文章主要介紹了IIS7.5中神秘的ApplicationPoolIdentity介紹,需要的朋友可以參考下2015-05-05
Windows 服務(wù)器操作系統(tǒng)安全設(shè)置加固方法
本文檔旨在指導(dǎo)系統(tǒng)管理人員或安全檢查人員進(jìn)行Windows操作系統(tǒng)的安全合規(guī)性檢查和配置,需要的朋友可以參考下2018-02-02
Win7中IIS的ASP.NET環(huán)境配置簡(jiǎn)潔版
使用IIS運(yùn)行ASP.NET網(wǎng)站時(shí)一直報(bào)錯(cuò)，想到自己可能配置的有問(wèn)題，于是上網(wǎng)找點(diǎn)資料看看，發(fā)現(xiàn)有個(gè)朋友對(duì)這個(gè)進(jìn)行了詳細(xì)的設(shè)置，非常好的介紹，我這里只是稍微總結(jié)下，好讓自己記得更清楚2013-09-09
iis偽靜態(tài)中文url出現(xiàn)亂碼的解決辦法
這篇文章主要介紹了iis偽靜態(tài)中文url出現(xiàn)亂碼的解決辦法,需要的朋友可以參考下2017-05-05