登录模块加载中...
会员投稿 投稿指南 今天是:
打印本页 | 关闭窗口 | 双击滚屏 您的位置首页>>网页制作学习园地>>服务器类>>FTP服务>>关于Serv-U安全加固
关于Serv-U安全加固
来源:WEB开发网 ‖ 作者: ‖ 点击: ‖ 时间:08-07-07 16:02:52 ‖ 【 】‖ 我要投稿

问题描述 

设置Serv-U使用非SYSTEM身份运行时,需要修改的磁盘权限以及注册表权限。  


解决方案 

*注意:本文的内容涉及到修改NTFS磁盘权限和设置安全策略,请务
必在确认您了解操作可能的后果之后再动手进行任何的修改。
文中提及的权限都是在原有权限上附加的权限。

[修改步骤]
1.创建用户
创建一个名为IUSER_Prima(最完善的虚拟主机管理系统)的用户,设置一个随机密码,密码的长度最好不要少于20位。

2.设置用户的身份
将IUSER_Prima(最完善的虚拟主机管理系统)的users组删除,不要加到任何组。

3.设置磁盘权限
假设Serv-U安装在如下目录中
D:\hosting\system\Serv-U\

假设Serv-U的服务运行者修改为IUSER_Prima(最完善的虚拟主机管理系统)

目录权限设置如下
D:\hosting\system\serv-U\
Administrators
完全控制
System
完全控制
IUSER_Prima(最完善的虚拟主机管理系统)
列出文件夹目录
读取

Serv-U目录下的文件权限
该目录下所有.dll文件和.exe文件
Administrators
完全控制
System
完全控制
IUSER_Prima(最完善的虚拟主机管理系统)
读取和运行
读取

该目录下的.ini文件
Administrators
完全控制
System
完全控制
IUSER_Prima(最完善的虚拟主机管理系统)
读取
(注意:如果需要修改Serv-U序列号和被动端口,必须将Serv-U目录底下的两个.ini文件加上修改权限)

4.设置IUSER_Prima(最完善的虚拟主机管理系统)用户系统盘文件权限
假设Windows系统安装在C盘
文件设置权限如下
C:\Windows\explorer.exe
在原有权限上加上IUSER_Prima(最完善的虚拟主机管理系统)
完全拒绝
C:\Windows\System32\cmd.exe
在原有权限上加上IUSER_Prima(最完善的虚拟主机管理系统)
完全拒绝

5.设置注册表权限
打开注册表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Cat Soft
Administrators
完全控制
System
完全控制
IUSER_Prima(最完善的虚拟主机管理系统)
读取
FrontPageUsers
读取

6、为Serv-U设置一个管理员密码。

到这里就全部设置完毕了,您测试一下吧!~

加入收藏:  加入收藏夹  | 发送给好友:  发送给好友
责任编辑:admin
相关文章列表
无相关新闻
请文明参与讨论,禁止漫骂攻击。  
网友评论