课件：F服务器的组建与.ppt

默认情况下，FTP服务器所使用的端口是21，如果我们把这个端口改为别的端口(小于65535)，那么FTP服务器就不会轻易地被入侵者利用扫描软件扫描到，从而减小了FTP服务器被攻击的危险。 8.5.2 FTP服务器程序自身缺陷 漏洞一：客户端使用MDTM命令的参数时缺少正确的缓冲区边界检查，入侵者可以利用这个漏洞对软件进行缓冲区溢出攻击，从而在系统上执行任意指令。MDTM命令的目的是为了使用户更改文件时间。如果客户端发送畸形超长的时区数据作为命令参数，可触发缓冲区溢出，从而能在系统上执行任意命令。不过此漏洞要用户使用已存在的账户登录。 解决这个问题，首先打开Serv-U Administrator窗口，依次展开Local Server→→Domains→Settings，然后选择Advanced (高级)选项卡，将取消选中Allow MDTM command to change file date/time(允许MDTM命令更改文件的日期/时间)复选项，目的是不允许用户更改文件的修改日期和时间，防止触发缓冲区溢出。 漏洞二：Serv-U在处理LIST命令时对参数处理不正确，黑客可用这个漏洞对程序进行拒绝服务攻击，一旦提交超长字符串，可触发缓冲区溢出，导致服务程序崩溃。 目前解决此问题最有效的方式是通过到网站上下载补丁到Serv-U 5.1以上版本。建议还在使用低版本软件的用户尽快升级到最新版本，减少因为漏洞带来的危险。 THANK YOU SUCCESS * * 可编辑 (1) 在对匿名用户设置了主目录，并回答是否锁定主目录后，单击Next按钮。此时Serv-U将询问是否运行创建账户向导，选择Yes，然后单击Next按钮继续下面的操作。 (2) 在弹出的对话框中的Account login name文本框中为所要创建的用户输入一个名称。在这里输入“flyingfox” ，然后单击Next按钮。 (3) 在Password文本框中输入用户flyingfox所需的密码，此时密码为明文显示，且只需输入一次。在这里为flyingfox设置的密码为“3320194”，输入完成后单击Next按钮继续下面的操作。 (4) 在Home Directory文本框中输入该账户的主目录。在这里我们所指定用户flyingfox的主目录为“C:\www”，单击Next按钮继续下面的操作。 (5) 接着Serv-U继续询问是否将用户flyingfox锁定在主目录中，选择Yes，然后单击Next按钮继续下面操作。 (6) 在Account admin privilege下拉列表中，共有5种权限可供选择，分别为No Privilege(无权限)、Group Administrator(组管理员)、Domain Administrator(域管理员)、System Administrator (系统管理员)、Read-only Administrator (只读管理员)，每项的权限各不相同，可根据具体情况进行选择。在这里建议选择No Privilege，从安全角度考虑只给账户赋予最普通的权限，能够访问FTP即可，设置完成后单击Next按钮确认操作。 THANK YOU SUCCESS * * 可编辑 (7) 完成以上的操作后，系统将提示用户单击Finish按钮完成用户创建，如要更改前面设置可单击Previous按钮返回。单击Finish按钮退出用户创建向导。 8.3.4 Serv-U FTP 服务器的管理 Serv-U有着严密的管理体系，可以管理用户最大上传、下载速度，设置磁盘配额、各种提示信息，比IIS的FTP功能更强大。 用户账号管理 设置用户目录读写权限 设置FTP服务器提示信息 设置Serv-U FTP服务器最大连接数 设置账号使用线程数 配置账号的磁盘配额 记录用户访问的日志 管理已连接FTP服务器的用户 远程管理Serv-U FTP服务器 备份Serv-U FTP服务器设置 (1) 打开Serv-U Administrator窗口，依次展开Local Server→ . cn→Domains→Users，单击一个要管理的用户flyingfox，然后在右边的窗口中选择Account (账号)选项卡。 (2) 如果需要