SERV-U打造最安全的FTP安全設置教程[圖文]
圖13:SERV-U安裝目錄權限設置
現(xiàn)在,在服務里重啟Serv-U FTP Server服務就可以正常啟動了。當然,到這里還沒有完全設置完,你的FTP用戶因為沒有權限還是登錄不了的,所以還要設置一下目錄的權限。
假設你有一個WEB目錄,路徑是d:\web。那么在這個目錄的“安全設定”里除了管理員和IIS用戶都刪除掉,再加入SSERVU賬號,切記SYSTEM賬號也刪除掉。為什么要這樣設置呢?因為現(xiàn)在已經(jīng)是用SSERVU賬號啟動的SERV-U,而不是用SYSTEM權限啟動的了,所以訪問目錄不再是用SYSTEM而是用SSERVU,此時SYSTEM已經(jīng)沒有用了,這樣就算真的溢出也不可能得到SYSTEM權限。另外,WEB目錄所在盤的根目錄還要設置允許SSERV-U賬號的瀏覽和讀取權限,并確認在高級里設置只有該文件夾。(見圖14)
圖14:WEB目錄所在盤的權限設置
至此,設置全部結束。現(xiàn)在的SERV-U設置是配合IIS設置的,因為和IIS使用不同的賬號,WEB用戶就不可能訪問SERV-U的目錄,并且WEB目錄沒有給予SYSTEM權限,所以SYSTEM賬號也同樣訪問不了WEB目錄,也就是說,即使使用MSSQL得到備份的權限也不能備份SHELL到你的WEB目錄。你可以安全的使用SERV-U了。
相關文章
win2003遠程退出后系統(tǒng)自動注銷問題的解決方法
這篇文章主要介紹了win2003遠程退出后系統(tǒng)自動注銷問題的解決方法,需要的朋友可以參考下2017-02-02Windows Server 2012 Server Backup(備份與還原)
這篇文章主要介紹了Windows Server 2012 Server Backup2023-06-06
備份與還原圖文教程,需要的朋友可以參考下兩個IP實現(xiàn)IIS和Apache公用80端口的設置方法
在windows 2003 Server 中同時安裝Apache和IIS,兩者只能正常啟動一個,即Apache和IIS有沖突,原因在于IIS在默認的情況下會占用所有IP的80端口2008-12-12Windows系統(tǒng)下Apache、PHP無法啟動問題總結
這篇文章主要介紹了Windows系統(tǒng)下Apache、PHP無法啟動問題總結,本文總結了常見的多種導致Apache、PHP無法啟動問題,并給出了解決方法,需要的朋友可以參考下2015-01-01云服務器windows?server2019安裝.net3.5環(huán)境(實戰(zhàn)測試教程)
程序需要net3.5的支持,但是因為云服務器沒有鏡像包的支援,所以沒辦法直接安裝net3.5,以下為大家?guī)碓品掌靼惭bnet3.5的詳細教程2023-02-02