FTP 匿名访问

漏洞简述

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输，用户可通过客户机程序向（从）远程主机上传（下载）文件。攻击者可直接登录ftp服务器下载敏感文件或写入后门，并攻击服务器。

漏洞实例

漏洞修复

建议更换ftp服务器的弱口令为强口令并禁止匿名登录。