電子商務(wù)安全實(shí)驗(yàn)四

1北京工商大學(xué)電子商務(wù)平安實(shí)驗(yàn)報告實(shí)驗(yàn)名稱:提供FTP效勞共29頁武借掌光舍藥瘦幸揉實(shí)驗(yàn)婦日期冊君：式20攤13筋年蒸1骨2月功20衣日司交報惹告日渾期：媽20熔13域飼年1論2月秘24努日灰教師男審批澤簽字刪?姑實(shí)驗(yàn)纖目的汗：坊–嫩理掠解文舉件傳良輸?shù)目桓究釉礞@；叔–看了雕解進(jìn)信行文騾件傳謀輸服餃務(wù)的什相關(guān)窗軟件悔；非–懲了超解文纖件傳寒輸過私程中譜進(jìn)行拴身份攪認(rèn)證舉和訪而問控籌制造的方通法；甩–夫掌握朵架設(shè)聽FT貌P服塔務(wù)器罵和訪晶問F跳TP偵效勞屢器的駕方法摧?后天實(shí)驗(yàn)夫要求任：葬–回介紹毫關(guān)于災(zāi)FT坦P灣的背粉景知含識罵–襲實(shí)驗(yàn)見步驟威完備纏實(shí)驗(yàn)叼報告參中要后有抓紗圖和券解釋名說明川?閉實(shí)驗(yàn)艦環(huán)境趕：集–求硬件棒環(huán)境輪：慘乖主流愁配置踢計(jì)算株機(jī)冬–志操作奴系統(tǒng)奪：牢W富in晨do陡ws塘x手p叨–汽軟件斃平臺召：熄S餡er膊v-銀U揭X.滅x挖〔服正務(wù)器挑端軟枝件〕錦Cu喘te捧FT姓P盲X.凱x泊〔客帖戶端吧軟件脊〕死〔替攔換成峰實(shí)際騙應(yīng)用拔版本括〕送?妻實(shí)驗(yàn)晶內(nèi)容鞋：鵝〔注脈意有亮圖有耗說明隙〕晨1.詞風(fēng)安裝誕效勞毛器端黨軟件膊2.栗正安裝耐客戶載端軟趙件喚3.必酸創(chuàng)立彈用戶下賬號關(guān)和口部令，浮設(shè)置誼用戶腔權(quán)限情〔多臉個〕鳴4.款緊設(shè)置填用戶痕目錄石訪問還，設(shè)績置虛串?dāng)M路攏徑〔螺多個殊〕坊5.進(jìn)章訪問恢FT膚P梁效勞虧器〔劉不同待主機(jī)胸之間億〕箏6.膀理下載文和上須傳文茄件〔裳設(shè)置農(nóng)斷點(diǎn)搖續(xù)傳聞功乏能〕

Serv-U.dll安裝破解文件Serv-UFTPServer安裝文件

安裝開始，系統(tǒng)要求選擇安裝語言，這里咱們使用默認(rèn)為簡體中文

Serv-U進(jìn)入安裝歡送，介紹一些考前須知，如是全新安裝，請下一步，否那么按說明備份

安裝許可協(xié)議，這里選擇[我同意]，下一步，否那么將終止。

選擇安裝路徑建議放在分系統(tǒng)盤里，這里我放在：D:\Server\Serv-U，下一步

選擇開始目錄處于平安考慮選中【不要再開始中創(chuàng)立任何工程】，下一步

這里設(shè)置是否【在桌面創(chuàng)立快捷方式】、【快捷啟動欄創(chuàng)立圖標(biāo)】去掉對號不創(chuàng)立，下一步

用戶配置好根本信息后，點(diǎn)【安裝】開始執(zhí)行安裝

安裝程序收集用戶配置信息，如果系統(tǒng)已安裝Serv-U執(zhí)行關(guān)閉程序

安裝程序進(jìn)行文件復(fù)制

安裝成功，產(chǎn)品廣告說明，關(guān)閉

完成安裝，點(diǎn)完成將【啟動Serv-U管理控制臺】

破解很簡單，只須停止serv-U然后復(fù)制Serv-U.dll破解文件到Serv-U安裝目錄覆蓋即可

Serv-U創(chuàng)立首個域

Serv-U域管理

粉完成落加載董管理堡控制燕臺后吊，如嬌果當(dāng)檔前沒恩有現(xiàn)費(fèi)存域滅會提紅示您唇是否靜創(chuàng)立泉新域而。單磚擊是漿啟動哲域創(chuàng)憑建向塘導(dǎo)。溫任何挽時候柳要運(yùn)頃行該宣向?qū)迹勺σ詥吻驌艄芙芾砜孛裰婆_淚頂部葵或更切改域艙對話打框內(nèi)扭的新層建域凝按鈕饒，從宋管理側(cè)控制回臺內(nèi)全的任鵝何頁刃面都犁可打仍開更永改域歉對話歡框。角如下界圖：勁

遇

免在強(qiáng)Se士rv矛-U蔬文宴件服疏務(wù)器蹤上創(chuàng)密建新袋域有愁3抖個妙簡單橡步驟敵。

術(shù)管理襪識別嫁名稱文【域捷名】海，可穴非重錄復(fù)的要簡單面易用牲任意競名，腥便于座區(qū)分他管理善

究第一才步是杰提供熱唯一桑的域啟名。膝域名鼠對其素用戶醒是不區(qū)可見禿的，配并且肚不影哈響其馳他人掠訪問干域的捆方式補(bǔ)。它閃只是喜域的駁標(biāo)識匠符，登使其閥管理識員更號方便慌的識芬別和街管理藏域。久同時勁域名竹必須瞇是唯狡一的脊,從租而使畜S黎er個v-釋U蹦可以確將其瞞與服慧務(wù)器屠上的祝其它其域區(qū)輸分開崖。您臭也可蘭在描灰述區(qū)按提供距域的緩任何扯其它憂描述漫說明算。默塑認(rèn)情服況下膛，啟傅用域扶并供派用戶不訪問友。如染果您架希望崇在配導(dǎo)置過郊程中否暫時抓拒絕飛用戶戴訪問幻該域等，取更消選川中啟康用域筍選擇棕框。喉單擊抗下一遍步繼閉續(xù)創(chuàng)廊建域兇。設(shè)

勢選擇割協(xié)議典，這困里只仁選擇凡FT擱P和衛(wèi)Ex蛋pl鞭ic怒it示S骨SL便/T承LS抵，滿膨足需胸求即趙可，數(shù)最少淚化的秩效勞董等于燦最大嚇化的始平安鏡，如翅提供花We窮b服習(xí)務(wù)，格請更曬改4幣43形和8俯0端?？?，赤杜絕隙端口要沖突錯造成覽不必限要麻亡煩。良

罩創(chuàng)立父域的騎第二備步是按指定頁用戶媽訪問押該域拳所用豆的協(xié)澆議樹。標(biāo)目準(zhǔn)文耐件共鼠享協(xié)削議是海F骨TP燈(文與件傳緩輸協(xié)縮議)澆，它估運(yùn)行牌于默揪認(rèn)端加口道21騎。然宮而，部任何曲這些還端口敗號都犧可更表改為挖您所縣選擇銀的數(shù)界值。云如果經(jīng)在非竊默認(rèn)哲端口殘上運(yùn)毒行服選務(wù)器苦，推驗(yàn)薦使抖用隸10奴24捉以別上的悄端口怎。關(guān)呢于每遠(yuǎn)個高Se傷rv秤-U報版密本所宅支持剩協(xié)議籍的更煤多信捏息，量請參班考有菠關(guān)卡Se曬rv隨-U每版膽本的奏文檔醬。選鴉中您茫希望豪域支悉持的戶協(xié)議將旁的餡選擇蕩框，當(dāng)然后達(dá)單擊熄下一法步繼錘續(xù)。至

押寫入驢你的更IP辛地址譜，或磨者留皆空。腐此處腰留空弦對動憶態(tài)i康p獲旋取的先主機(jī)班實(shí)用第

服第三較步即煎最后縣一步到是指瞎定用啞于連隙接該食域的梳物理合地址床。裹通常確，這壤是用騙戶指尾定的組I勞P向地址冒，用粉于在半I英nt列er堡ne泊t泄上查埋找您統(tǒng)的服壞務(wù)器濾。大館多數(shù)東家庭鍛用戶膏可以禿保存問該選捏項(xiàng)空既白，虹以使唱S鼻er父v-紛U峰使用惕計(jì)算君機(jī)上糞的任爹何可譯用蔬IP火地詞址。輝單擊玩完成逆使網(wǎng)Se陜rv顆-U很創(chuàng)橡建首盈個域經(jīng)。

剪Se思rv矮-U排創(chuàng)四建首裝個用界戶帳黨戶金

間Se厘rv希-U稻用腦戶管峽理統(tǒng)圖示率

摘創(chuàng)立昂首個權(quán)域后籍，管霉理控爬制臺筆將顯蛋示用丸戶頁婚面并癢詢問棒您是震否希渣望使賽用新贊建用傻戶向難導(dǎo)創(chuàng)噴建新合用戶拜帳戶壞，如興下列圖敢：識

譽(yù)創(chuàng)立終首個摘域后費(fèi)，管拌理控泛制臺毀詢問形您是暗否希杰望使解用新洗建用擁戶向衫導(dǎo)創(chuàng)飯建新鳳用戶雜帳戶靈。

弓單擊李是啟意動新燦建用符戶帳貨戶向集導(dǎo)。沙任何酷時候佳通過揪單擊稱用戶吧帳戶嗚頁面宰上的拖"供向?qū)г?祥按鈕鮮可以紛運(yùn)行握該向糊導(dǎo)預(yù)如下否圖：既

抹點(diǎn)向暑導(dǎo)，各進(jìn)行較用戶舟創(chuàng)立演

匯創(chuàng)立厚新用持戶帳誕戶有借4飲個四簡單荷步驟咽

座請輸勸入用塌戶名稠，這召里我傻設(shè)置運(yùn)為：擇ww貸w5亡ih赴l(fā)l翼cn飲

繩第一故步是海提供貿(mào)帳戶驕的唯賠一用踏戶名君。蠅連接辯域時把使用潤該用臉戶名劃開始要驗(yàn)證翼過程集。用貧戶名句對于悄該域巡必須右是唯芳一的倍，但守效勞跑器上尚其它條域可瓜能有冊帳戶逝擁有狗同樣較的用道戶名哭。要濾創(chuàng)立沸匿名貫帳戶家，請并指定還用戶控名為患"快an星on布ym誓ou盯s"咳或肅"轎ft速p"溫。單核擊下讓一步販繼續(xù)旺創(chuàng)立未用戶播帳戶坑。螺

盡請輸藏入密皺碼肚我這盛里設(shè)猜置為效：w舍ww騾.治5i治hl融l鮮.c呆n紐請?jiān)O(shè)型置強(qiáng)桂壯的掠密碼達(dá)

鄉(xiāng)第二事步是點(diǎn)指定歸唯一猛用戶強(qiáng)名后仔，您勢還必削須為繳帳戶謝指定脾密碼絮。餓當(dāng)用邊戶連咬接域三時，因密碼鄙是驗(yàn)傷證用扶戶身膏份所桂需的醋第二俗條信拉息。駝如果穩(wěn)有人墻要連恥接該輪域，階他們像必須最知道擺第一閃步中繼指定藏的用葵戶名光，以蒸及此漏密碼埋。密僻碼可塑以留境空，族但將沾導(dǎo)致搞知道竹用戶腹名的逼任何辜人都都能訪敲問域暗。點(diǎn)括擊下因一步示繼續(xù)獄

贏點(diǎn)[醉瀏覽身]，斤設(shè)置撞好訪粒問目章錄格

片也可劈以手病動輸腹入，竭請確海保文庸件夾塵存在銹

支第三饑步是耗指定憤帳戶居的根嗓目錄名。健根目訴錄是滴登錄艙成功所時用意戶帳右戶在抹效勞路器硬籠盤(喊或可致訪問號的網(wǎng)徑絡(luò)資糠源)嚼上所胃處的哲位置普。實(shí)鹿質(zhì)上其，它怨是用史戶帳偶戶在奸效勞紡器上插收發(fā)獎文件耐時您賽希望芬它使惑用的既位置歐。單刷擊瀏漂覽按旋鈕轉(zhuǎn)批到硬件盤上督的某啦個位糊置，爐或手飛動輸版入該辣位置南。如挨果鎖憲定用班戶至很根目未錄，違他們始就不姿能訪父問其求根目桑錄結(jié)愧構(gòu)之宣上的搭文件敬或文灶件夾辛。此痕外，傘根目潔錄的渾真正蝶位置濁將被統(tǒng)屏蔽澡而顯效示為長"自/"編。單壘擊下揀一步底按鈕牛繼續(xù)搏最后洲一個補(bǔ)步驟悼。護(hù)

箱根據(jù)踩需要葉，設(shè)鋸置好命訪問省權(quán)限改，這盡里設(shè)蛛置為璃完督全控堡制

僵最后板一步揭是授薄予用驅(qū)戶帳發(fā)戶訪憤問權(quán)責(zé)。臉訪問不權(quán)是行按目脈錄授炕予的限。然眼而，雕可訪止問目事錄中難的所煙有子閃目錄園可以本繼承寨訪問追權(quán)。屬默認(rèn)右訪問和權(quán)是蜂"唱只讀袍"，馳這意陶味著針用戶藏可以專列表僑顯示術(shù)其根那目錄找中的慧文件肆和文鴉件夾切并進(jìn)慈行下檔載。象然而胡他們富不能衣上傳謹(jǐn)文件輕、創(chuàng)對建新冠目錄術(shù)、刪增除文呼件/嚇文件僅夾或追重命披名文植件/會文件盡夾。隊(duì)如果示選擇他"壓完全鑼訪問祖"，伏用戶漫就能鋒執(zhí)行輝所有尋上述旨操作訪。創(chuàng)練建用另戶后祖，通轉(zhuǎn)過編鬧輯用肉戶并今選擇謹(jǐn)"領(lǐng)目錄肝訪問搭"膚選項(xiàng)碎卡，振可以活更細(xì)個致的土配置萬這些軌訪問藝權(quán)限宵。選厚擇目避錄訪機(jī)問權(quán)卡限后攜，單鐮擊完芽成按毯鈕創(chuàng)設(shè)建用肢戶帳駁戶。柄四、Serv‐u虛擬目錄設(shè)置說明Ser‐u使用簡單便利、功能強(qiáng)大，很多公司使用serv‐u搭建FTP效勞器。根據(jù)公司業(yè)務(wù)的需求，可能用戶會需求訪問根目錄之外的目錄，這樣就需要使用serv‐u虛擬目錄功能，虛擬目錄功能可以設(shè)置不同域、群組、用戶訪問非文件效勞器根目錄下的文件及文件夾。虛擬路徑允許用戶訪問根目錄以外的文件和文件夾。虛擬路徑僅定義一種方式，將現(xiàn)有目錄映射到系統(tǒng)中的其它位置，讓用戶可以在其訪問的根目錄結(jié)構(gòu)中看到該目錄。設(shè)置好虛擬路徑的映射之后，管理員還需設(shè)置對應(yīng)物理路徑的訪問規(guī)那么，才能真正的使用虛擬路徑。Serv‐u虛擬目錄可以分為三級：域級別、組級別、用戶級別，本文以域級別為例予以說明。由serv‐u管理控制臺進(jìn)入目錄界面，如下列圖所示。設(shè)置虛擬路徑，點(diǎn)擊“添加〞按鈕，代開虛擬路徑對話框。物理路徑是系統(tǒng)或網(wǎng)絡(luò)中真實(shí)存在的，供用戶虛擬訪問的具體位置；虛擬路徑是應(yīng)該向用戶顯示的物理路徑位置。3、設(shè)置物理路徑和虛擬路徑，通常在虛擬路徑中使用宏%HOME%來取代在用戶根目錄中指定的物理路徑。指定虛擬路徑時，最后指定的目錄作為用戶目錄列表中顯示的名稱。例如，本例中使用“virtual‐test〞取代制定物理路徑中名稱為“virtual〞的文件夾，如下列圖所示。設(shè)置完虛擬路徑后，需要設(shè)置相應(yīng)的目錄訪問規(guī)那么，用戶才能真正的訪問虛擬目錄。在目錄規(guī)那么界面中，單擊“添加〞按鈕，翻開“目錄訪問規(guī)那么〞對話框，選擇相應(yīng)的目錄【即剛剛在虛擬目錄中設(shè)置的物理路徑】，選取可以對文件、目錄及子目錄進(jìn)行的相應(yīng)操作權(quán)限，保存即完成設(shè)置設(shè)置完成后，使用FTPVoyager客戶端登錄FTP效勞器即可看到新添加的虛擬目錄virtual‐test，如下列圖所示

設(shè)置賬戶后效果圖

Serv-U效勞器概念

Serv-U文件效勞器使用一些概念，幫助您理解如何將文件效勞器作為單一的分級單元進(jìn)行配置和管理。Serv-U文件效勞器有四個相關(guān)的配置級別：效勞器、域、群組和用戶。其中，只有群組級別是可選的——所有其它級別是文件效勞器的必要組成局部。下面提供了對每個級別的解釋。

Serv-U效勞器

效勞器級別是Serv-U文件效勞器的根本單元，也是可用的最高配置級別。它代表了文件效勞器整體，并管理所有域、組和用戶的行為。Serv-U文件效勞器帶有一組默認(rèn)選項(xiàng)，可逐個對其進(jìn)行覆蓋。因此，效勞器是Serv-U配置等級的最高級別。域、組和用戶從效勞器繼承了它們的默認(rèn)設(shè)置。在每個較低級別可以覆蓋繼承的設(shè)置。然而，一些設(shè)置是效勞器級別特有的，例如PASV端口范圍。

Serv-U域

一臺效勞器可以包含一個或多個域。通過域這個接口用戶連接文件效勞器并訪問特定用戶帳戶。域的設(shè)置是從效勞器繼承而來。它也定義了其所有群組和用戶帳戶能繼承的設(shè)置集。如果效勞器級別的設(shè)置在域級別被覆蓋，那么該域所有群組和用戶帳戶將繼承該值為其默認(rèn)值。

Serv-U群組

群組是進(jìn)行額外配置的可選級別，通過它可以更為方便地對分享許多相同設(shè)置的相關(guān)用戶帳戶進(jìn)行管理。通過使用群組，管理員可以快速更改多個用戶帳戶，而不必分別手動配置各個帳戶。群組從它所屬的域中繼承所有默認(rèn)設(shè)置。它定義了所有群組成員用戶繼承的設(shè)置集。實(shí)際上，每個用戶級別設(shè)置可在群組級別進(jìn)行配置，或在用戶級別被覆蓋。

Serv-U用戶

用戶級別處于等級底部。它可以從多個群組繼承其默認(rèn)設(shè)置(如果它是多個群組的成員)，或從父域繼承默認(rèn)設(shè)置(如果它不是任何群組的成員或群組未定義默認(rèn)設(shè)置)。用戶帳戶標(biāo)識了與文件效勞器的物理連接，并定義了該連接的訪問權(quán)限。在用戶級別被覆蓋的設(shè)置在他處不能被覆蓋，并將永遠(yuǎn)應(yīng)用于使用該用戶帳戶進(jìn)行驗(yàn)證的連接。

Serv-U用戶集

不同于群組，用戶集對其包含的用戶帳戶不提供任何級別的配置。相反，它只是提供了一種方法將用戶歸類以便查看和管理。例如，為了基于群組成員資格管理用戶帳戶，可以創(chuàng)立用戶集，然而當(dāng)用戶帳戶更改群組成員資格時必須手動對其進(jìn)行維護(hù)。1，我這里先用FTP軟件“FlashFXP〞測試，翻開快速連接。

2，輸入wp或者127.0.01。由于我把wp的hosts設(shè)置成了所以都是一樣的。依次輸入，用戶名“admin〞，密碼“123456〞