FTP.JBoss,Ldap,Rsync未授权访问毛病(附带修复方法)

[复制链接]
发表于 2026-2-10 11:45:30 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
一.FTP未授权访问毛病(匿名登岸)

       FTP 弱⼝令或匿名登录毛病,⼀般挑拨⽤ FTP 的⽤户启⽤了匿名登录功能,或体系⼝令的⻓度太短、复杂度不敷、仅包罗数字、或仅包罗字⺟等,容易被⿊客攻击,发⽣恶意⽂件上传或更严峻的⼊侵⾏为。
毛病复现

起首我们要打开iis服务,我这里使用的server2012假造机开启,添加功能时要选择上ftp,然后在网站这里点击添加FTP站点

站点名称任意填写,物理路径选择一个有东西的文件夹,然后点击下一步

在这里选择一个物理机可以访问到的ip,选择无ssl后点击下一步

这里选择匿名和匿名用户,而且给了读取与写入的权限,点击完成

在物理机中的资源管理器中使用访问ftp://192.168.159.128:21/,就可以获取到该ftp站点下的全部文件了

回复

使用道具 举报

登录后关闭弹窗

登录参与点评抽奖  加入IT实名职场社区
去登录
快速回复 返回顶部 返回列表