互连网中有很大一部分 FTP服务器被称为“匿名”(Anonymous) FTP 服务器。这类服务器的目的是向公众提供文件拷贝服务，不要求用户事先在该服务器进行登记注册，也不用取得FTP服务器的授权。
 
Anonymous (匿名文件传输)能够使用户与远程主机建立连接并以匿名身份从远程主机上拷贝文件，而不必是该远程主机的注册用户。用户使用特殊的用户名“anonymous"登录FTP服务，就可访问远程主机上公开的文件。

这篇是我复制的一个大虾的博客，对不起忘了是哪位写的了。只是要用了就顺手拿来了。非原创，勿喷！
 
 安装后，默认FTP目录为/var/ftp/
 
 1）在ftp默认目录建立子目录pub/
 
 更改pub子目录的属主为ftp用户，chown ftp /var/ftp/pub;  ls –dl /var/ftp/pub/
 
 2)复制一个文件到/var/ftp/目录，以供下载测试，tar jcf /var/ftp/ftpconfig.tar.bz2 /etc/vsftpd/
 
 3)修改配置文件，开放匿名用户访问，上传许可。
 
 Vi  /etc/vsftpd/vsftpd.conf
 
 修改添加的配置字段如下
 
 anonymou_enable=YES   #允许匿名用户访问
 
 local_enable=NO       #若不需要启用本地用户可将此项设置为NO
 
 write_enable=YES      #允许开放写权限
 
 anon_umask=022      #设置用户上传建立文件时的权限掩码
 
 anon_upload_enable=YES    #允许匿名上传文件
 
 anon_mkdir_write_enable=YES   #允许匿名用户创建目录
 
 userlist_enable=No      #未启用本地用户时，可以将用户列表功能禁用
 
 anon_other_write_enable=YES  #允许匿名用户在上传目录有覆盖删除重命名删除等写操作
 
 dirmessage_enable=YES
 
 xferlog­­­­­­_enable=YES
 
 connect_from_port_20=YES
 
 xferlog_std_format=YES
 
 listen=YES
 
 pam_service_name=vsftpd
 
 tcp_wrappers=YES
 
 4）配置完成后启动服务，使用系统自带ftp命令登陆，使用使用cd get put ls quit等命令上传下载测试
 
 完毕！！
 
 注意：/var/ftp/默认权限755，不要将该目录属主该位FTP

目录
 
一. 漏洞描述
 
二. 漏洞验证
 
三. 修复
 

一. 漏洞描述
 
       FTP，文件传输协议，是TCP/IP协议组中的协议之一属于传输层协议，由C/S(客户端/服务端)组成，默认情况下FTP协议使用TCP端口中的 20和21这两个端口。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。
 
       目标开启了匿名FTP服务，即允许任意用户通过FTP来访问开放的目录和文件。恶意攻击者可以通过匿名FTP来访问开放的文件或目录来收集信息进行下一步的攻击。
 
用户分类
 
1、Real用户
 
2、Administrator
 
3、匿名用户(anonymous)
 
二. 漏洞验证
 
1. 检测到了目标开启了ftp服务
 
2. 尝试进行匿名登录或者弱口令登录，若登录成功则漏洞存在。这里输入用户名anonymous，无需输入密码，登录成功
 
 
三. 修复
 
1） 禁用匿名登陆账号；
 2） 启用密码复杂度策略，密码改为由大小写字母、数字以及特殊字符组合，且密码长度不低于8位；
 3） 通过系统防火墙、网络ACL策略或配置文件等途径部署访问控制策略，只允许授权用户访问FTP服务端口

 
 FTP匿名用户、虚拟用户
 
FTP匿名用户

关闭防火墙

开启ftp服务

允许匿名用户上传文件


配置 FTP文件增加
anon_upload_enable=YES
      anon_other_write_enable=YES
      anon_mkdir_write_enable=YES
保存退出重启服务
=====================================================================
FTP虚拟用户
准备三样东西
1.一个来宾账户（virtual）
#useradd virtual
2.db数据库文件
#touch /etc/vsftpd/login.txt
文件里写入虚拟用户和密码
通过db_load软件转换文件格式**.txt→**.db
#db_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db
3.pam认证文件
#touch /etc/pam.d/virtual.ftp
文件里写入认证规则
 
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/login
      account required /lib/security/pam_userdb.so db=/etc/vsftpd/login
4.修改配置文件
#vim /etc/vsftpd/vsftpd.conf


保存退出并重启服务
设置开机自启动~~
===================================================
    上机实验要求：
    模拟FTP服务器
    匿名用户登录到/var/ftp目录
    wl01 wl02用户登录到自己的班级目录中，
    可以上传文件，但不能下载文件
    
    
chroot_local_user=YES                   //锁定目录
guest_enable=YES                        //启用来宾账户
guest_username=virtual                     //来宾账户指定为virtual
anon_upload_enable=YES                    //开启匿名用户上传文件
anon_world_readable_only=NO             //其他用户(other)不允许下载文件
pam_service_name=ftp.virtual            //认证文件名称
user_config_dir=/etc/vsftpd/user_config //指定用户的配置文件目录

useradd -d /home/virtual virtual
vim login.txt
db_load -T -t hash -f login.txt /etc/vsftpd/login.db

vim /etc/pam.d/ftp.virtual
--------------------------------------------------------------------
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/login
--------------------------------------------------------------------

mkdir /etc/vsftpd/user_config    创建用户配置文件
mkdir /home/virtual/wl01      创建虚拟用户目录 
     mkdir /home/virtual/wl02

     
创建虚拟用户目录      
chown -R virtual:virtual /home/virtual/

vim /etc/vsftpd/user_config/wl02
----------------------------------------------------------
local_root=/home/virtual/wl02
download_enable=NO
deny_file={*.mp3,*.mp4,*.mov,*.avi,*.rmvb,*.rm,*.wav,*.flv,*.txt,}
----------------------------------------------------------
4.12机房练习
机房练习

在虚拟机中部署FTP虚拟用户，一个wl01，一个wl02

网络1班和网络2班可以通过ftp帐号上传本班的网站

用户可以通过不同端口号访问两个班级的网站

做实验报告
@在以上的基础上配置一个Apache服务器@