更改了serv_u密码还是有办法通过入侵的.

最新推荐文章于 2024-02-21 15:58:47 发布

原创最新推荐文章于 2024-02-21 15:58:47 发布 · 861 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

本文介绍了一种更高级的Serv-U服务器防护方法：通过修改管理员名和密码，并利用Ultraedit工具更改ServUDaemon.exe文件中的默认管理员信息，以此增加攻击者破解难度。此外还讨论了如何通过限制iusr读取权限进一步提高安全性。

更高级的防止办法：修改管理员名和密码，用Ultraedit打开ServUDaemon.exe查找Ascii：LocalAdministrator，和#l@$ak#.lk;0@P，修改成等长度的其它字符就可以了,ServUAdmin.exe也一样处理。

对策：这下默认的管理员连接不上了，还有办法么？嘿嘿，有的管理员安装Serv-u都是使用默认目录C:/Program Files/Serv-U安装，这个目录虽然不能写，也不能修改，但是默认iusr是可以读的，我们可以用webshell来下载ServUDaemon.exe，用Ultraedit打开分析一下，Serv-U的帐号密码就到手了，修改Exp编译上传运行，我们又胜利了。

对付方法。serv_u不给iusr读取权限