rsync 匿名访问

漏洞简述

Rsync（remote synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件。Rsync服务允许匿名访问，可以列出模块名，同步文件，没有访问控制。其可能会被黑客匿名访问，获取文件信息，为更高级的攻击做准备。

漏洞实例

漏洞修复

配置rsync服务启用IP访问限制以及设置强密码的认证。