美国VPSwindows系统内Serv-U的安全设置
Serv-U 默认是以系统服务运行,运行账户为 SYSTEM ,这样非常危险。需要降权并给予适当的读写权限。
1、建立一个运行 Serv-U 的系统账户
1)新增一个用户,名为 ServU_landui ;
2)设置用户 ServU_HWS 只属于 Guests 组 ;
2、设置 Serv-U 目录的权限
1)找到Serv-U执行目录(在系统服务里面获取,服务名默认为Serv-U);
?
给Serv-U执行目录目录 Administrators、SYSTEM "完全控制" 权限;给 Serv-U_HWS "完全控制" 权限;
2)找到FTP文件存放目录(Serv-U的管理控制台里面获取);
给FTP文件存放目录 Administrators、SYSTEM "完全控制" 权限;Serv-U_HWS "列出文件夹内容/读取/写入/删除" 权限;
(如有多个FTP文件存放目录,需要都添加上Serv-U_HWS "列出文件夹内容/读取/写入/删除" 权限;)
3、设置Serv-U服务
1)设置 Serv-U 服务启动帐户为 Serv-U_HWS ;
2)重启 Serv-U 服务;
4、测试结果
1)Serv-U 运行账户是 Serv-U_landui ,成功降权;
2)FlashFXP连接测试
“读/写/删除”均正常;
设置Serv-U只能对Serv-U主目录和FTP目录有相关操作权限。
这样黑客就无法通过Serv-U入侵服务器了。
购买使用一诺网络美国VPS,可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本,无需亲自搭建基础设施、简化了运维和管理的日常工作量,使用户能够更专注于自身的业务发展和创新。美国VPS低至49元/月,购买链接:https://www.enuoidc.com/vpszq.html?typeid=3