这不是标题党，昨天在配置VPS的时候突然发现，惊出一身冷汗……
该漏洞并非VPS本身的漏洞，而是由于新网技术员对Serv-u进行的默认配置导致的。大名鼎鼎的Serv-u，功能强大真是没话说，不过配置不当，搞不好你的服务器就因此沦陷了……
一般来说，Serv-u的漏洞都是由于使用system权限运行而导致黑客使用本地溢出漏洞而拿到SYSTEM权限的。这里还是要称赞一下新网，对用户的权限配置可以说是毫不含糊，Serv-u已经由users用户组的一个用户进行启动，就算黑客利用Serv-u的本地溢出漏洞进行提权，也是拿不到SYSTEM权限的，只是他们忽略了跨站的问题。
...
