[Windows Server 2008] Serv-U安全設定

標籤：

★ 歡迎來到〖護衛神·V課堂〗，網站地址：http://v.huweishen.com

★ 護衛神·V課堂 是護衛神旗下專業提供伺服器教學視頻的網站，每周更新視頻。

★ 本節我們將帶領大家：Serv-U安全設定

·本節接上一節“Serv-U安裝配置”，故 Serv-U 已經安裝配置好。

·Serv-U 預設是以系統服務運行，運行賬戶為 SYSTEM ，這樣非常危險。需要降權並給予適當的讀
寫入權限。

1、建立一個運行 Serv-U 的系統賬戶

1）新增一個使用者，名為 ServU_HWS ；

2）設定使用者 ServU_HWS 只屬於 Guests 組 ；

2、設定 Serv-U 目錄的許可權

1）找到Serv-U執行目錄（在系統服務裡面擷取，服務名預設為Serv-U）；

給Serv-U執行目錄目錄 Administrators、SYSTEM "完全控制" 許可權；給 Serv-U_HWS "完全
控制" 許可權；

2）找到FTP檔案存放目錄（Serv-U的管理主控台裡面擷取）；

給FTP檔案存放目錄 Administrators、SYSTEM "完全控制" 許可權；Serv-U_HWS "列出檔案夾
內容/讀取/寫入/刪除" 許可權；

(如有多個FTP檔案存放目錄，需要都添加上Serv-U_HWS "列出檔案夾內容/讀取/寫入/刪除"
許可權；)

3、設定Serv-U服務

1）設定 Serv-U 服務啟動帳戶為 Serv-U_HWS ；

2）重啟 Serv-U 服務；

4、測試結果

1）Serv-U 運行賬戶是 Serv-U_HWS ，成功降權；

2）FlashFXP串連測試

“讀/寫/刪除”均正常；

5、其他防護辦法

如果您的Serv-U不能降權，但又要解決安全問題；可以使用護衛神·防篡改系統（專業版）來
解決。

通過護衛神·防篡改系統（專業版）的“進程限制”模組，

設定Serv-U只能對Serv-U主目錄和FTP目錄有相關操作許可權。

這樣駭客就無法通過Serv-U入侵伺服器了。

至此，本節已經結束，敬請訪問護衛神網站(www.huweishen.com)獲得更多教學視頻。

轉載請註明出處（http://v.huweishen.com/video/42.html）謝謝！

[Windows Server 2008] Serv-U安全設定