受governmentsecurity的一张帖子启发，想到的在命令行下修改ServUDaemon.ini防止ServU MDTM Time Zone Exploit的方法命令行下cd进servu目录C:\Program Files\ServUtype ServUDaemon.ini[GLOBAL]Version=5.0.0.0ProcessID=1272[DOMAINS]Domain1=0.0.0.0||21|ddf|1|0|0Domain2=192.168.1.4||21|df|2|0|0[Domain1]User1=vf

我是上海电信ADSL宽带用户，使用中兴ADSL 831 MODEN 上网。本人年岁已大，在技术上不求甚解，就依样画葫芦，经过二周努力初步组建了个人网站，供大家参考。具体如下：一、安装Win2000服务器版，把自己需要装的软件都装好，有关网络的设置放在最后再进行比较好。二、申请花生壳域名和安装花生壳软件。三、设置WEB服务器我们

我是上海电信ADSL宽带用户，使用中兴ADSL 831 MODEN 上网。本人年岁已大，在技术上不求甚解，就依样画葫芦，经过二周努力初步组建了个人网站，供大家参考。具体如下：一、安装Win2000服务器版，把自己需要装的软件都装好，有关网络的设置放在最后再进行比较好。二、申请花生壳域名和安装花生壳软件。三、设置WEB服务器我们

目标服务器配置：/Windows2000/ /IIS5.0/ /MSSQL/ /MYSQL/ /SERVU 4.0.1/ /ACTIVEPERL/ 服务器权限设置：EVERYONE /完全控制/ 服务器补丁情况：系统 /SP4/ MSSQL /SP3/ 其实这篇文章没有什么技术含量，只是想把一些好的思路跟大家分享出来！ 想必大家都知道LB论坛吧？我就不对其论坛及漏洞做过多的介绍

ServU默认是以System组的身份运行的，对本机有完全操作的权限。所以如果攻击者利用ServU程序的漏洞而获得了可执行shell，那么他将可以操作系统里任何一个目录。30462393067459578432www.xker.com74840857343737030890Liunx系统和Unix系统比Windows安全的一个重要原因在于：Linux和Unix的系统服务不使用root权限，而是使用权