精华内容
下载资源
问答
  • 匿名ftp是什么
    2022-01-05 10:03:24

            通过FTP程序连接匿名FTP主机的方式同连接普通FTP主机的方式差不多,只是在要求提供用户标识ID时必须输入anonymous,该用户ID的口令可以是任意的字符串。习惯上,用自己的E-mail地址作为口令,使系统维护程序能够记录下来谁在存取这些文件。

    值得注意的是,匿名FTP不适用于所有Internet主机,它只适用于那些提供了这项服务的主机。

            当远程主机提供匿名FTP服务时,会指定某些目录向公众开放,允许匿名存取。这样做的好处就是不想让你看见的信息你是看不见的。

            另外大多数匿名FTP主机都允许用户从其下载文件,而不允许用户向其上传文件,也就是说,用户可将匿名FTP主机上的所有文件全部拷贝到自己的机器上,但不能将自己机器上的任何一个文件拷贝至匿名FTP主机上。即使有些匿名FTP主机确实允许用户上传文件,用户也只能将文件上传至某一指定上传目录中。随后,系统管理员会去检查这些文件,他会将这些文件移至另一个公共下载目录中,供其他用户下载,利用这种方式,远程主机的用户得到了保护,避免了有人上传有问题的文件,如带病毒的文件。

    更多相关内容
  • 【IT168应用】FTP的全称是File Transfer Protocol(文件传输协议),顾名思义,就是专门用来传输文件的协议。FTP的主要作用,就是让用户连接上一个远程计算机(这些计算机上运行着FTP服务器程序)察看远程计算机有哪些...

    【IT168 应用】FTP的全称是File Transfer Protocol(文件传输协议),顾名思义,就是专门用来传输文件的协议。FTP的主要作用,就是让用户连接上一个远程计算机(这些计算机上运行着FTP服务器程序)察看远程计算机有哪些文件,然后把文件从远程计算机上拷到本地计算机,或把本地计算机的文件送到远程计算机去。

    其实早期在Internet上传输文件,并不是一件容易的事,我们知道 Internet是一个非常复杂的计算机环境,有PC、工作站、MAC、服务器、大型机等等,而这些计算机可能运行不同的操作系统,有Unix、Dos、Windows、MacOS等等,各种操作系统之间的文件交流,需要建立一个统一的文件传输协议,这就是所谓的FTP。虽然基于不同的操作系统有不同的FTP应用程序,而所有这些应用程序都遵守同一种协议,这样用户就可以把自己的文件传送给别人,或者从其它的用户环境中获得文件。

    与大多数Internet服务一样,FTP也是一个客户机/服务器系统(C/S)。用户通过一个支持FTP协议的客户机程序,连接到远程主机上的FTP服务器程序。用户通过客户机程序向服务器程序发出命令,服务器程序执行用户所发出的命令,并将执行的结果返回到客户机。比如说,用户发出一条命令,要求服务器向用户传送某一个文件,服务器会响应这条命令,将指定文件送至用户的机器上。客户机程序代表用户接收到这个文件,将其存放在用户指定目录中。FTP客户程序有字符界面和图形界面两种。字符界面的FTP的命令复杂、繁多。图形界面的FTP客户程序,操作上要简洁方便的多。

    在FTP的使用当中,用户经常遇到两个概念:"下载"(Download)和"上载"(Upload)。"下载"文件就是从远程主机拷贝文件至自己的计算机上;"上载"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说,用户可通过客户机程序向(从)远程主机上载(下载)文件。

    在ftp的使用过程中,必须首先登录,在远程主机上获得相应的权限以后,方可上传或下载文件。也就是说,要想同哪一台计算机传送文件,就必须具有哪一台计算机的适当授权。换言之,除非有用户ID和口令,否则便无法传送文件。这种情况违背了Internet的开放性,Internet上的FTP主机何止千万,不可能要求每个用户在每一台主机上都拥有帐号。因此就衍生除了匿名FTP。

    展开全文
  • (一)ubuntu14.04下使用pure-ftpd建立匿名ftp访问 1.安装 apt-get install pure-ftpd 2.修改配置 nano /etc/pure-ftpd/conf/NoAnonymous 修改为no 3. 建立匿名用户 # 创建ftp用户 sudo useradd ftp # 创建ftpgroup...
  • 主要介绍了Windows下ftp服务器实现匿名访问的配置方法,需要的朋友可以参考下
  • 文中解释了什么是FTP,什么是匿名FTP, 以及什么是匿名FTP档案站点.给出了一个匿名FTP登陆过程的范例.还介绍了为了方便存储与传输而采用的常用 的文件打包方法. 鸣谢 本文档是IETF的互联网FTP档案工作组(IAFA)的...
  • 匿名 ftp 下载

    2010-09-09 13:50:14
    作为一种安全措施,大多数匿名FTP主机都允许用户从其下载文件,而不允许用户向其上传文件,也就是说,用户可将匿名FTP主机上的所有文件全部拷贝到自己的机器上,但不能将自己机器上的任何一个文件拷贝至匿名FTP主机...
  • FTP 弱口令或匿名登录漏洞,一般指使用 FTP 的用户启用了匿名登录功能,或系统口令的长度太短、复杂度不够、仅包含数字、或仅包含字母等,容易被黑客攻击,发生恶意文件上传或更严重的入侵行为
  • 匿名FTP 在Docker中使用VSFTPD的匿名FTP。 注意FTP是一个非常旧的协议,不遵循现代模式。 设置此服务器之前,您应该熟悉此协议,尤其是在需要配置防火墙,转发或监视的情况下。依存关系这需要安装Docker。 此角色不...
  • 利用辅助线程从匿名FTP服务器上下载文件
  • 1、匿名用户:用户名为 ftp 或 anonymous,提供任意密码(包括空密码)都可以通过服务 器的验证。一般用于公共文件的下载,如提供一些免费的软件、学习资料下载的站点。 2、本地用户:直接使用本地的系统用户账号...
  • GitFTP - 通过匿名FTP浏览git树并下载文件
  • FTP匿名登陆

    千次阅读 2021-06-04 14:34:37
    如果目标存在ftp匿名登陆,验证方法如下 1、cmd验证: ftp xx.xx.xx.xx 账号:anonymous 密码:任意 2、浏览器验证 ftp://xx.xx.xx.xx

    如果目标存在ftp匿名登陆,验证方法如下

    1、cmd验证:

    ftp xx.xx.xx.xx
    

    账号:anonymous
    密码:任意
    在这里插入图片描述
    2、浏览器验证

    ftp://xx.xx.xx.xx
    

    在这里插入图片描述

    展开全文
  • ftp匿名访问

    千次阅读 2021-03-29 10:18:29
    目录 一. 漏洞描述 二.... 三....一.... FTP,文件传输协议,是TCP/IP协议组中的协议之一属于传输层协议,由C/S(客户端/... 目标开启了匿名FTP服务,即允许任意用户通过FTP来访问开放的目录和文件。恶意攻击者可以通过匿名F...

    目录

    一. 漏洞描述

    二. 漏洞验证

    三. 修复


    一. 漏洞描述

           FTP,文件传输协议,是TCP/IP协议组中的协议之一属于传输层协议,由C/S(客户端/服务端)组成,默认情况下FTP协议使用TCP端口中的 20和21这两个端口。在开发网站的时候,通常利用FTP协议把网页或程序传到Web服务器上。此外,由于FTP传输效率非常高,在网络上传输大的文件时,一般也采用该协议。

           目标开启了匿名FTP服务,即允许任意用户通过FTP来访问开放的目录和文件。恶意攻击者可以通过匿名FTP来访问开放的文件或目录来收集信息进行下一步的攻击。

    用户分类

    1、Real用户

    2、Administrator

    3、匿名用户(anonymous)

    二. 漏洞验证

    1. 检测到了目标开启了ftp服务

    2. 尝试进行匿名登录或者弱口令登录,若登录成功则漏洞存在。这里输入用户名anonymous,无需输入密码,登录成功

    三. 修复

    1) 禁用匿名登陆账号;
    2) 启用密码复杂度策略,密码改为由大小写字母、数字以及特殊字符组合,且密码长度不低于8位;
    3) 通过系统防火墙、网络ACL策略或配置文件等途径部署访问控制策略,只允许授权用户访问FTP服务端口

    展开全文
  • 匿名FTP 匿名 FTP 扫描程序脚本 - 在两个范围之间生成 IP,扫描 21 并尝试匿名连接
  • 登陆ftp服务器的匿名账号

    千次阅读 2021-08-01 04:50:18
    Vsftp的搭建和配置本地用户:用户在ftp服务器上有账号,且该账号为本地用户账号,登陆目录为/...文章科技小能手2017-11-14915浏览量运维安全系列基础服务之 FTP 服务(系列一)一般 FTP 跳转攻击首先都需要上传一个...
  • 匿名访问ftp服务器

    千次阅读 2022-05-01 19:36:03
    我们启用ftp服务,想要上传或者下载远程文件时,存在着匿名访问ftp服务器问题。 通常,我们使用网页直接进入ftp服务器时,可以选择以匿名登录的方式访问ftp服务器,此时一般不会出现需要填写用户名和密码的问题,...
  • 配置匿名账号FTP服务器 在VMware虚拟机中启动一台虚拟机,并且安装Linux操作系统,作为ftp服务器 注意:网络地址配置为0(网络连接方式采用是NAT模式) 项目规划 windows客户端的资源管理器 0 匿名 访问 FTP服务器...
  • ftp 服务器除了创建 本地用户登录 FTP服务器之外,也可通过匿名方式进行,还可以进行一些操作,例如,创建文件,重命名等;如何让 ftp 开机自启,不再需要手动开启
  • vsftpd-anon:快速的匿名ftp服务器docker映像 该映像用于运行公共只读共享之类的内容。 不支持用户帐户,所有数据访问只能通过ftp匿名登录读取。 运行中 查看我随附docker-compose.yml以获取运行时配置示例,或检查...
  • FTP(File Transfer Protocol)即文件传输协议,是一种基于TCP的协议,采用客户/服务器模式。通过FTP协议,用户可以在FTP服务器中进行文件的上传或下载等操作。虽然现在通过HTTP协议下载的站点有很多,但是由于FTP...
  • ftp命令匿名访问

    千次阅读 2021-05-10 04:59:17
    ftp命令匿名访问本篇文字主要目的是讲述ftp命令匿名访问,顺便附带会提到ftp服务器的架设,普通用户的访问。这边所有的提到的东西都是linux相关的。ftp服务器 – vsftp安装在Centos,推荐vsftp,这是个支持安全协议...
  • vsftpd匿名上传Docker映像 是用于UNIX系统(包括Linux)的GPL许可FTP服务器。 该Docker映像配置为仅允许匿名上传。 通过在/etc/vsftpd.email_passwords列出允许的电子邮件,可以提供最低限度的访问控制。 /var/...
  • 如果在平时学习,工作中经常使用 FTP 服务器 ,可以设置成开机自启,在设置之前要先了解几个关于自启的命令; 1.chkconfig 命令 主要作用:用于检查,设置系统的各种服务。其中有几个重要参数,先了解 –list ,...
  • FTP的安装与配置安装前准备vsftpd是linux下的一款小巧轻快,安全易用的FTP服务器软件,是一款在各个Linux发行版中最受推崇的FTP服务器软件。1.安装vsftpd,直接yum 安装就可以了yum install -y vsftpd出现下图表示...
  • ftp匿名用户

    2020-11-18 20:11:04
    一、ftp匿名用户的设置 (1)anonymous_enable=YES/NO 是否允许匿名用户登入 (2)anon_root=/opt 匿名登入的根目录 (3)anon_umask=022 匿名用户所上传文件的权限掩码 (4)anon_upload_enable=YES/NO 是否允许匿名用户有...
  • web漏洞-FTP匿名登录

    千次阅读 2022-04-27 10:43:59
    FTP 弱口令或匿名登录漏洞,一般指使用 FTP 的用户启用了匿名登录功能,或系统口令的长度太短、复杂度不够、仅包含数字、或仅包含字母等,容易被黑客攻击,发生恶意文件上传或更严重的入侵行为。......
  • linux下禁止root和匿名用户登录ftp

    千次阅读 2021-05-13 14:19:34
    1、ftp通过root或其他用户进入可视化界面权限过大,容易导致系统文件误删windows下输入ftp://IP去访问,不需要...容易造成匿名用户误删除文件2、禁止root用户登录ftpvim /etc/vsftpd/ftpuser和vim/etc/vsftpd/user...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 51,492
精华内容 20,596
关键字:

匿名ftp是什么