Windows8.1下用Gene6搭建FTP与进行基本安全设置.docxVIP

Windows8.1下用Gene6搭建FTP与进行基本安全设置(一)安装破解汉化Gene6在校园里,有时候需要将文件或资料在上机课机器和宿舍个人电脑间进行传输,亦或者传输即将上台演讲时的相关PPT而这时候又觉得远程太繁琐就不免需要一个个人的FTP(File Transfer Protocol)。本文操作环境:校园内网 B类IP地址步骤方法与安全设置内外网均适用需要用到的软件工具:Gene6 FTP Server下载地址:/Gene6FTP3.1.rar步骤目录:①安装破解汉化Gene6②单独分配一个不加入任何组的用户用于启动FTP服务相相对对(没有完全绝对的安全)解决FTP安全之权限问题。③设置防火墙④Gene6的简单使用下载解压后打开Setup.exe程序进行安装一路下一步半路选择安装路径我是D:\Program Files (x86)\Gene6 FTP Server不建议放在C盘,因为C盘的Program Filess文件夹下继承了C盘的权限而C盘对于用户的权限是很严谨而且设置不当是很危险的。管理员登录的端口默认是8021端口 用于使用Gene6管理员登录工具对FTP的功能设置可以保持默认或设为别的端口,然后设置账号和密码,但密码一定不要使用弱口令。一旦有人通过正当或不正当途径获取了你的Gene6管理员的密码那麽它完全可以添加一个对于C盘(系统盘)的具有完全控制权限的账户从而导致整个系统沦陷。如:常见的Web安全渗透实例中,读取了Server-U的配置文件,解密出Server-U管理员的密码从而导致提权的发生。当然这个问题可以通过下文中提供的安全设置的方法,从而使得就算获取了FTP程序的管理员账号密码也不能对系统造成伤害。最后那几个选项的钩保持默认的就行了但安装完后的这两个钩要去掉因为接下来要Patch汉化和破解的文件。然后到Gene6的安装目录下把安装程序文件夹里的registration-key.dat和languages.sib复制到里面就行了。也就是D:\Program Files (x86)\Gene6 FTP Server以上安装破解汉化过程网上搜索gene6安装教程都有不作详细说明。Windows Server类系统2008以上的系统在破解之前要添加数据执行保护:计算机 属性 高级系统设置 - 高级 设置 数据执行保护 中将 g6ftpserver.exe 设为列外就可以了。(二)单独分配一个不加入任何组的用户用于启动FTP服务相相对对(没有完全绝对的安全)解决FTP安全之权限问题按Windows徽标键+R输入services.msc找到G6FTPServer此选项卡分析得出Gene6的服务启动程序路径(后面根据它添加防火墙规则),接着转到登录选项卡这下权限就大了问题也就大了,Gene6的服务默认是以系统服务账户(账号和账户的概念是不同的)启动的,详见下图:System账户权限比Administrators组权限还要高,非常危险。所以我们新建一个账户并删除它默认的Users组即不加入任何组。新建账户的方法有两个:①Windows+R 输入lusrmgr.msc 然后在用户选项卡里右键添加然后双击那个用户在隶属于选项卡里把默认的Users组删除第②种方法:Windows徽标+X以管理员权限运行CMD下直接net user Share 用户名 密码 /addnet localgroup users 用户名 /del这里的用户名和密码自己想象。。。我的是Share密码要复杂些最好连自己都记不住,因为这个密码只在配置的时候用到一次大可配置完直接忘掉。然后回到services.msc把启动的账户改成你刚才设置的。然后右键Gene6的服务点重新启动就大功告成了。(三)设置防火墙那些动不动装个程序就要关闭防火墙行为是最不该提倡的在此之前要把您所在的网络设置成专用就是平时第一次连上网络弹出来的窗口这里选择是就设置网络级别为专用。或者在右下角的计算机图标右键属性在弹出的窗口选择家庭组→点更改网络位置相关设置选项就出来了。Windows防火墙→高级设置在入站的规则里新建规则选择端口→允许连接把公用网络去掉(主要针对笔记本用户,这样笔记本在星巴克上网选择为公用网络就不能探测到你的FTP了)。名称和描述随意,但当要配置数条防火墙条目的时候最好名称和描述整洁一些例如分别填FTP和FTP端口。再添加一条程序规则把Gene6的服务程序也加上(进站和出站都要)总结:进站规则: 21端口G6FTPServer.exe出站规则: G6FTPServer.exe(四)Gene6的简单使用打开管理程序→可以选择程序的语言选择域→右键新建域名称随意选择您将用于FTP连接的IP地址如保持默认的*号则从能访问你你机器的所有ip地址都能访问(当然