首先建立一个WINDOWS账号3.建好账号以后，双击建好的用户编辑用户属性，从“隶属于”里删除USERS组。在“Serv-U FTP Server服务”上点右键，选择属性继续。那么在这个目录的“安全设定”里除了管理员和IIS用户都删除掉，再加入ftptest账号，切记SYSTEM账号也删除掉。因为现在已经是用ftptest账号启动的SERV－U，而不是用SYSTEM权限启动的了，所以访问目录不再是用SYSTEM而是用ftptest，此时SYSTEM已经没有用了，这样就算真的溢出也不可能得到SYSTEM权限。另外，WEB目录所在盘的根目录还要设置允许ftptest账号的浏览和读取权限，并确认在高级里设置只有该文件夹
暂无评论