Linux ftp匿名登录漏洞 - 腾讯云开发者社区

文章/答案/技术大牛

发布

Linux ftp服务器(3):匿名登录

ftp +服务器IP 用户名:anonymous 密码：没有密码，直接回车不允许匿名用户任意目录切换只能在指定的目录范围操作所以需要ftp服务器创建一个匿名用户的目录_匿名用户的根目录...1 服务器根目录创建一个匿名文件夹 mkdir anno_ftp 2 配置etc sudo vi /etc/vsftpd.conf 在适当位置，比如#Allow annoymous FTP?...上面，添加 anon_root=/home/用户名/anno_ftp/ 保存退出重启服务 sudo service vsftpd restart 上传下载文件切换到客户端登录 $ ftp

8K2 0

网络安全技能大赛D模块常规漏洞加固详解

4.linux 系统 root 密码 123456；请对服务器进行相应的设置，提高服务器的安全性。将加固过程截图，并自行制作系统防御实施报告。...Linux 部分一、服务器 root 用户弱口令 (1)漏洞发现过程模拟攻击者思维对服务器进行黑盒测试,通过扫描发现服务器开放了 SSH 端口。...九、 FTP 匿名登录 (1)漏洞发现过程通过模拟攻击者思维对服务器进行黑盒测试,通过扫描发现 ftp 服务允许匿名登录。...使用 ftp 客户端连接至服务器可以成功匿名登录 ftp 服务，证实了服务器存在 ftp 匿名登录 (2)漏洞加固过程修改 vsftpd 配置文件，禁止 ftp 匿名登录。...(3)漏洞加固验证过程再次使用 ftp 客户端连接至服务器进行匿名登录，发现已经无法匿名登录到服务器

3881 0

您找到你想要的搜索结果了吗？

是的

没有找到

Linux安装FTP

一：客户端教程 1.直接yum 安装 yum -y install ftp 2.FTP连接刚刚装了FTP服务的另一台服务器（下面有服务端教程）。...[remote-file] put /mnt/a.jpg /data/this-is-ftp-test.jpg 6.Windows登录FTP WIN+E ftp://192.168.0.0 输入用户名和密码...，就能看到刚刚上传的jpg了 7.回到刚刚的Linux，退出FTP连接 quit 8.其他命令： #创建目录 mkdir 目录名 #删除目录 rmdir 目录名 # 删除单个文件格式：delete...ftp-user2 #编辑ftp-user1 vim ftp-user1 i #写入以下内容 local_root=/home/vsftpd/ftp-user1 write_enable=YES...连接(这次用上面（linux命令和windows资源管理器）没用过的方法试一下，用windows命令行连接) #查看ftp的进程和端口，发现正在以PID=28501的进程，port=21在运行着 netstat

11.2K1 0

Linux-ftp

FTP: File transfer protocol vsftpd : very secure ftp daemon 是一款小巧的ftp服务软件，注重的是安全,还有同类型的产品 proftp 功能更强大...创建虚拟用户 linux下有几种用户系统系统匿名用户都是对应一个系统用户的,只是没有权限虚拟用户都是对应一个系统用户的,只是没有登录linux的权限,只能操作FTP...=/ftpfile 匿名用户登录之后,默认的根目录 use_localtime=YES 用本地时间,就是linux...时间 anonymous_enable=YES 是否支持匿名用户登录FTP chroot_list_enable=YES...是否开ftp用户列表 chroot_list_file=/etc/vsftpd/chroot_list 指定ftp用户列表 pasv_min_port=61001 配置被动模式的最小范围的端口

7.9K2 0

Linux 安装 ftp

Linux下查看用户 cat /etc/passwd 可以查看所有用户的列表 cat /etc/passwd|grep -v nologin|grep -v halt|grep -v shutdown...f标识连同下面的目录也一并删除安装vsftpd 检查是否存在 vsftpd -version 安装 sudo apt-get install vsftpd 新建一个工作目录 mkdir /home/ftp...创建用户 sudo useradd -d /home/ftp -s /bin/bash 用户名称生成密码 passwd ftpname 修改配置文件 vi /etc/vsftpd.conf 自行查找设置为下面的值...anonymous_enable=NO #禁止匿名访问 local_enable=YES write_enable =YES 修改所属用户 sudo chown -R ftp账户 /home/ftp...设置权限 chmod 755 /home/ftp 启动&停止&重启命令 service vsftpd [ start | restart | stop ]

20.2K1 1

linux ftp命令大全,linux ftp命令详解「建议收藏」

今天说一说linux ftp命令大全,linux ftp命令详解「建议收藏」,希望能够帮助大家进步!!! 1....连接ftp服务器格式：ftp [hostname| ip-address] a)在linux命令行下输入： ftp 192.168.1.1 b)服务器询问你用户名和密码，分别输入用户名和相应密码，待认证通过即可....* 命令前先执行:prompt off 注意：文件都下载到了linux主机的当前目录下。比如，在　/usr/my下运行的ftp命令，则文件都下载到了/usr/my下。...比如，在　/usr/my下运行的ftp命令，则只有在/usr/my下的文件linux才会上传到服务器/usr/your 下。 4. 断开连接bye：中断与服务器的连接。...mkdir new_dir，那么Linux就在用户当前的本地目录中创建一个名为new_dir 的目录。

31K5 0

Python编写渗透工具学习笔记二 | 0x02利用FTP与web批量抓肉鸡

0x02利用FTP与web批量抓肉鸡脚本要实现的目标和思路：先尝试匿名登录ftp，当匿名登录失败时再尝试用用户/密码爆破登录，登录成功后，脚本会搜索ftp中存在的页面，然后下载每个被找到的页面，并向其中注入恶意重定向代码...，最后脚本会将被挂马的页面传回ftp服务器，这样任何存在该漏洞的电脑访问服务器的这个页面都会被黑掉。...如果这个ftp服务器还提供web服务的话，那么任何存在该漏洞的电脑访问这个web页面都会被黑掉。...环境: Myftp允许匿名登录 ftp2不允许匿名登录登录用户 ftpuser 密码 541766184 基础知识： ?...annoLogin函数接收的参数是一个主机名并返回一个布尔值来描述该主机可不可以匿名登录ftp：该函数尝试建立一个匿名ftp连接，如果成功则返回true。

5.4K7 0

Linux基础（FTP服务）

在Ubuntu下搭建FTP服务其实很简单，废话不讲，直接来步骤。...第一，确保你的Ubuntu能联网，关于这个细节如果不清楚的，出门左转到这个链接去详细看看Linux的网络配置图文指南：Linux基础（网络配置）第二，直接在Ubuntu的终端中下载FTP服务： sudo...合起来的意思是：我是一个非常安全的ftp精灵服务。...所谓的精灵服务，或者称之为精灵进程，是Linux中的一个概念，通产用来指那些后台默默耕耘的服务器例程，因为除非关机，他们通常“不死”，就像精灵一样永生。...第四，重启 FTP 服务： sudo service vsftpd restart 第五，使用任何一款 FTP 客户端工具（比如 FlashFXP）登录即可。

16.2K3 0

Linux下FTP配置

关于Linux下搭建FTP服务的文章网上有很多，但是大部分都局限于某一点，在实际操作过程中会遇到各种问题，针对本人在使用中用到的一些设置和出现的问题对网络信息进行了归纳整理和总结。...ftp_data_port=port number，设定ftp数据传输端口(ftp-data)值。默认值为20。此参数用于PORT FTP模式。...主动方式的FTP是：客户端从一个任意的非特权端口N（N>1024）连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器。...（但实质上通信过程是不一样的，这种说法只可以做简单区分用）五、FTP相关的防火墙设定当Linux系统启动了防火墙后，需要相应的对防火墙进行设定，防止防火墙阻断FTP通信。...马哥教育历经近10年发展，已成为面向企业级资深运维工程师、架构师的专业集训营式高端就业Linux培训学院。

24.1K5 0

CTF挑战130分 | Rickdiculously 1.0

简介 Vulnhub简介 Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox...同样推荐使用Kali Linux作为攻击机，预装了全面的渗透工具。...汇总开放的端口和服务：端口服务后台系统或提示信息 21 FTP vsftpd3.0.3 允许匿名登录 22 未知服务 Welcome to Ubuntu 14.04.5 LTS (GNU/Linux...0x02 端口21：FTP匿名登录，10 Points Nmap扫描发现21端口的FTP允许匿名登录，使用任何FTP工具或者FTP命令匿名登录21端口，如下截图使用Xftp登录： ?...匿名登录 10 FLAG {There is no Zeus, in your face!}

1.5K3 0

靶场实战(7)：OSCP备考之VulnHub Potato 1

开放的端口提供的服务使用的组件组件的版本 22/tcp ssh OpenSSH 8.2p1 80/tcp http Apache httpd 2.4.41 2112/tcp ftp ProFTPD...- os Ubuntu Linux ？三、漏洞发现（获取权限） 2112端口/FTP服务组件漏洞因为nmap探测出FTP服务可以匿名登录，所以优先查看。...口令漏洞使用命令ftp 172.16.33.43连接FTP服务，使用匿名账号anonymous和空口令登录，使用命令ls -la查看文件情况，发现两个文件。...使用命令get index.php.bak和get welcome.msg下载文件后，使用命令quit退出FTP服务。...80端口/HTTP服务组件漏洞 01、中间件组件：使用命令searchsploit Apache httpd 2.4.，未发现Apache httpd 2.4.41组件的Nday漏洞。

7701 0

Linux 在 linux 中搭建 FTP 服务

FTP地址和HTTP地址（即网页地址）非常相似，只是FTP地址使用ftp://前缀而不是http:// ---- FTP服务器是什么通常，拥有FTP地址的计算机是专用于接收FTP连接请求的。...一台专用于接收FTP连接请求的计算机即为FTP服务器或者FTP站点。现在，我们来开始搭建一个FTP服务文件共享。在本博文，我们将以vsftpd作为ftp服务。...VSFTPD是一个自称为最安全的FTP服务端软件。事实上VSFTPD的前两个字母表示“非常安全的very secure”。该软件的构建绕开了FTP协议的漏洞。...local_enable=YES 匿名用户登录下面配置内容控制匿名用户是否允许登录：允许匿名用户登录 anonymous_enable=YES 匿名登录不需要密码（可选） no_anon_password...=YES 匿名登录的最大传输速率，Bytes/second（可选） anon_max_rate=30000 匿名登录的目录（可选） anon_root=/example/directory/ 根目录限制

17.1K2 0

宝塔Linux无法链接FTP

宝塔安装并且配置FTP后默认是外网无法链接的，使用FTP工具会卡在读取目录不动。...需要进行两点检查: 1.将FTP的内网地址修改为外网地址 image.png 将#注释去掉后面的内网地址切换为外网地址（关键词:ForcePassiveIP 通常在188行） 2.检查云服务器的安全组端口放行配置...image.png 将21/20/39000-40000都放行就可以了 FTP工具推荐使用FileZilla

12.5K4 0

Linux下搭建ftp服务

------------------------------------------------------------------------------------------------- 　　Linux... yum -y install vsftpd 来安装，安装之后首先创建ftp用户，比如ftp_test，命令如下： useradd -s /sbin/nologin -d /home/ftp_test...ftp_test 目录尽量不要选择根目录下，这里是/home/ftp_test，并且ftp_test这个目录不要手动创建，否则权限会有问题，执行命令的时候会自动创建， image.png 　　可以看到权限现在是对于...ftp_test用户是可读可写可执行的，其他用户和组下面的都没有任何权限，现在为ftp_test用户创建密码：输入passwd 用户名 passwd ftp_test 　　执行之后输入2次密码确认就设置好了密码...服务的运行状态，现在就可以用ftp客户端进行连接了，这里用FileZilla测试，连接正常 image.png image.png 　　现在基本的ftp服务就部署完了，客户端可以正常上传，下载，

11.4K4 0

linux ftp命令参数全集

14.2K9 0

linux ftp同步,ftp同步,lftp同步,lftp同步本地文件到远程ftp

(1).安装yum -y install lftp(2).同步本地文件到远程ftp命令lftp -u ftp账号,ftp密码 -e "mirror -R --delete --only-newer --...verbose 本地目录远程目录" ftp地址(3).可能出现的错误：Certificate verification: Not trusted在配置文件/etc/lftp.conf加入忽略: set...delete --only-newer --verbose /www/wwwroot/learn/ /htdocs" qxu206704603g94.my3w2.com通过更新master分支然后通过ftp...同步到我的虚拟主机，我的虚拟主机网速比服务器快，因此我同步ftp过去，上面的ftp信息是我虚拟主机的，密码都是错的，哈哈再更新下忽略git文件命令lftp -u qxfus2g0d6ss4,Qxu206fg04e6039f4

7K4 0

linux 安装 ftp并配置用户目录-ftp报错数字含义- linux 文件传输--自动化部署ftp

判断上一条命令执行状态，0正常；参考：linux shell $$,$!...-R ftpvload.ftpvload /var/ftp/ # -R 目录拥有者ftpvload:ftpvload 其中 ....s] 匿名：匿名登录 local_enable=YES # [?l?? k(?)l] 本地 [?? ne? b(?)l] 允许 write_enable=YES # [r??...fi else echo -e "\n 您超过5s没有配置信息，系统自动创建默认ftp账户 ftp 用户名：eisc 密码：eisc.cn 默认路径：/var/ftp/virtual/eisc...--------- ftp 下载文件以及常用命令 ---------------- #open # 与ftp服务器相连接； #send(put） # 上传文件 #get： # 下载文件

13.5K2 0

linux FTP服务器配置

1、安装VSFTPD软件。 2、配置/etc/vsftpd.conf anonymous_enable=NO local_enable=YES dirmessa...

32K3 0

【HTB系列】靶机Netmon的渗透测试

学会查CVE漏洞 4. 通过命令行把终端内容保存到剪切板中 5. 运维人员密码修改的规律，仅仅修改了密码中的年份，这是设置新密码常用的思路 ?...发现FTP存在匿名登录，直接匿名登录FTP ? 然后通过get命令下载user.txt，得到user flag ? 再去看下80端口 ? google下这个应用的默认账号密码 ?...我们google下的 netmon default configuration file 找到prtg的配置文件位置，尝试用FTP读取他的配置文件信息 https://kb.paessler.com/...我们查找下PRTG的漏洞 https://www.cvedetails.com ? 网上上说可以通过web控制面板的传感器通知进行恶意的参数注入达到命令执行的效果 ? ? ?...后记： 1.可以使用CVE-2018-9276漏洞创建后门账号，然后用psexec.py连接得到shell ? ? ?

1.1K3 0

Linux搭建FTP服务器

系统版本：CentOS 8.2 FTP服务端及客户端安装 dnf install vsftpd lftp 启动FTP服务并开机自启动 systemctl enable vsftpd --now FTP...vsftpd/下 image.png 注：ftpusers和user_list两个文件可理解为vsftp的黑名单，可在vsftpd.conf中开启userlist_deny参数即可生效，无论如何，我们创建的ftp...创建ftp用户 useradd -s /sbin/nologin/ ftpuser passwd ftpuser 修改ftp默认共享目录 ftp默认共享目录为：/var/ftp/pub 试验修改为/var.../ftp/ftppub目录创建ftppub目录 mkdir /var/ftp/ftppub 修改文件夹属主为ftpuser chown -R ftpuser:ftpuser /var/ftp/ftppub...vim /etc/vsftpd/chroot_list 注：将ftp用户名填入此文件后用户即可随意切换目录，删除即会被锁定在自己规定的目录中（用户名填写一行一个）重启vsftpd服务放通安全组规则

18.8K5 0

点击加载更多

Linux ftp服务器(3):匿名登录

网络安全技能大赛D模块常规漏洞加固详解

Linux安装FTP

Linux-ftp

Linux 安装 ftp

linux ftp命令大全,linux ftp命令详解「建议收藏」

Python编写渗透工具学习笔记二 | 0x02利用FTP与web批量抓肉鸡

Linux基础（FTP服务）

Linux下FTP配置

CTF挑战130分 | Rickdiculously 1.0

靶场实战(7)：OSCP备考之VulnHub Potato 1

Linux 在 linux 中搭建 FTP 服务

宝塔Linux无法链接FTP

Linux下搭建ftp服务

linux ftp命令参数全集

linux ftp同步,ftp同步,lftp同步,lftp同步本地文件到远程ftp

linux 安装 ftp并配置用户目录-ftp报错数字含义- linux 文件传输--自动化部署ftp

linux FTP服务器配置

【HTB系列】靶机Netmon的渗透测试

Linux搭建FTP服务器

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐