1回答
假设有一个机器网络，并且有一个具有ftp服务器的服务器，它允许ftp弹出。nmap是否使用ftp弹来攻击网络？如果没有，如何使用ftp跳转检查/攻击端口？
浏览 0提问于2012-09-22得票数 1
1回答
我的一个朋友遭受了一次攻击，他所有的索引文件(php或html)都被注入了iframe。这让我开始思考PS:更新wordpress后，他认为安全漏洞是ftp攻击。但我的问题是关于网络攻击的。
浏览 0提问于2011-09-29得票数 0
1回答
让我们使用一个基于FTP的密码窃取器，或者一些键盘记录器，将受害者的详细信息上传到我们的FTP服务器。他们如何连接回我们的FTP服务器？据我所知，要将任何文件上传到FTP服务器，我们需要它的详细信息(主机名、用户和密码)。所以他们会把我们的FTP细节保存在里面吗？如果是，那么，如果我们的受害者知道反向工程，他不能窃取我们的FTP细节，这将是对攻击者的反向攻击？
是这样工作的还是我误解了什么？
浏览 0提问于2017-11-19得票数 0
1回答
我目前正在做一个关于FTP反弹的项目，在阅读完之后，我仍然不知道它是如何工作/能够工作的。如果我能从这里的专家那里得到启示的话，我很感激。据我所知，FTP弹跳漏洞允许攻击者通过另一个有权访问的中间服务器向FTP服务器发送命令。不过，我不明白的是：
使用https://book.hacktricks.xyz/network-services-pentesting/pentesting-ftp/ftp-bounce
浏览 0提问于2022-05-03得票数 1
我的一个主机提供商仍然提供FTP访问服务器.有可能劫持这样的FTP会话吗？我不知道什么FTP授权机制是可能的，以及如何检查一个给定的服务器正在使用哪一个。
要使读者完整地回答问题/答案，我是否正确地指出，这样的FTP连接仍然容易受到中间的人攻击和会话劫持攻击？
浏览 0提问于2016-05-16得票数 1
回答已采纳
我涉足笔试(OWASP )，我意识到许多web应用程序攻击都是从枚举开始的，攻击者在枚举中使用DirB查找要攻击或访问的易受攻击的Web对象或目录。所以我想知道的是如何防止这种事情发生，在攻击发生之前就阻止它发生。
因为在OWASP中，可以通过DirB枚举站点的ftp目录，那么有哪些建议可以防止这种情况发生呢？这种袭击的风险有多大？
浏览 0提问于2019-12-15得票数 1
在试图保护我的本地局域网的过程中，我发现我几乎没有受到字典暴力攻击的风险。如何使用THC？对FTP发起标准(非字典)暴力攻击。
浏览 0提问于2015-09-05得票数 1
回答已采纳
我一直在研究FTP，并注意到使用FTP意味着您容易受到这些类型的攻击。我一直在寻找一个更安全的替代方案，并遇到了SFTP。SFTP是否仍然容易受到这些类型的攻击？
浏览 0提问于2016-04-13得票数 3
回答已采纳
2回答
我有一个ASP.NET网站，它由GoDaddy托管在共享服务器上。有什么办法提高我数据库的安全性吗？如果我将连接字符串硬编码在代码中，它会有帮助吗？还有其他更好的方法吗？
浏览 7提问于2015-07-19得票数 2
回答已采纳
抱歉，如果这不是正确的论坛，但我需要一个FTP熟悉的工程师的建议。出于安全考虑，我们公司的Solaris 5服务器上的FTP服务正在关闭。原因是在旧的FTP协议下，处于中间攻击的人更容易受到攻击。我们运行perl脚本，将FTP输出到其他服务，提取信息，然后对其进行清理和解析。我们不想做的是作为一个FTP主机，因为我们没有相关的信息发布。这个软件很老，没有开发/测试环境，大规模的“关闭FTP服务”(我们甚至不能关闭FTP服务)
浏览 0提问于2020-02-05得票数 1
回答已采纳
CVE描述：在中发现了一个缺陷，特别是在PASV (被动)模式下的FTP (文件传输协议)客户端库中。问题是FTP客户端默认情况下如何从PASV响应信任主机。此漏洞允许攻击者设置恶意FTP服务器，该服务器可欺骗FTP客户端将其连接回给定的IP地址和端口。此漏洞可能导致FTP客户端扫描端口，否则这是不可能的。现在，我感到困惑的是，这个漏洞是否影响了我的代码，在下面的被动模式中使用ftp上载，还是应该只使用ftp.set_pasv(Fal
浏览 12提问于2022-09-06得票数 1
回答已采纳
今天我读到了对自由托管II的匿名攻击，我对第三步很好奇：如何使用FTP客户端创建指向/的符号链接？这不需要根访问吗？
怎样才能防止这种攻击呢？
浏览 0提问于2017-02-09得票数 4
回答已采纳
如何在物理上更改javascript文件？它完全被锁定了，我不知道人们是如何通过网络浏览器做到这一点的。
抢夺
浏览 1提问于2010-09-27得票数 0
1回答
我有一个linux主机在cakephp.some站点上进行入侵/黑客攻击，我使用nmap查看打开的端口。如何在主机的ftp port 21上设置权限。
关于安全的其他想法也受到欢迎。
浏览 0提问于2014-03-18得票数 0
回答已采纳
例如，我知道，如果SSH、FTP正在运行未修补版本，则可能容易受到RCE的攻击。
那么其他港口呢？哪些端口也可能受到此攻击的攻击，并允许我获得RCE？
浏览 0提问于2018-08-06得票数 -1
回答已采纳
3回答
对我的FTP服务器的暴力攻击
、、、、
最近，我在我的个人服务器上设置了VSFTPD，以便通过FTP共享文件。我很惊讶，因为我刚刚设置了我的FTP服务器，我认为没有人会知道它的存在。我没有与任何人通信我的FTP服务器存在。
我想使用端口扫描工具，人们会发现FTP端口是打开的。攻击者从洪流跟踪器或其他服务中获取ip地址是很常见的吗？知道攻击者是如何获得IP地址的吗？
浏览 0提问于2011-08-08得票数 15
回答已采纳
2回答
自动FTP会话
、、、
下面是perl脚本的摘录，用于自动化FTP会话，希望有人能解释一下它是如何工作的。some ftp commands背景。FTP会话必须从Solaris计算机上执行，因为FTP站点执行IP地址检查。
以前，这个脚本直接运行在Solaris机
浏览 2提问于2013-08-14得票数 1
回答已采纳
2回答
我的ASP网站被黑客攻击(由于sql注入)。我很久以前就带着一些示例数据库连接代码离开了这个站点。今天，我又发现了同样类型的html文件，所以我冲到我的ftp日志中，毫不奇怪，列出的IP是我的。所以我不知道有人是如何上传sql注入和ftp访问的文件的。请给我任何其他措施，需要采取后黑客攻击。谢谢
浏览 1提问于2013-06-11得票数 0
回答已采纳
谁有经验和建议来找到源，并停止在我的客户的Wordpress网站上的ftp黑客托管在BlueHost上？黑客们能够做到以下几点：将名为MMprobe-N5ayJ.php
浏览 0提问于2019-07-19得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
