搜索

[10526] 2016-09-21_全球近80万FTP服务器账号可被未授权访问

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-09-21_全球近80万FTP服务器账号可被未授权访问 全 球 近 8 0 万 F T P 服 务 器 账 号 可 被 未 授 权 访 问 A r t h u r   F r e e B u f   2 0 1 6 - 0 9 - 2 1 最 近 ， 安 全 研 究 人 员 最 近 ， 安 全 研 究 人 员 M i n x o m a t 尝 试 对 全 球 所 有 的 尝 试 对 全 球 所 有 的 I P v 4 地 址 进 行 一 个 地 址 进 行 一 个 F T P 枚 举 测 试 。 经 过 测 试 发 现 ， 有 枚 举 测 试 。 经 过 测 试 发 现 ， 有 7 9 6 5 7 8 个 个 F T P 登 陆 口 登 陆 口 令 枚 举 成 功 ， 可 以 进 行 未 经 授 权 访 问 。 在 测 试 的 过 程 中 该 研 究 人 员 主 要 是 尝 试 针 对 令 枚 举 成 功 ， 可 以 进 行 未 经 授 权 访 问 。 在 测 试 的 过 程 中 该 研 究 人 员 主 要 是 尝 试 针 对 2 1 号 端 口 进 行 匿 名 访 问 ， 密 码 为 空 。 如 号 端 口 进 行 匿 名 访 问 ， 密 码 为 空 。 如 果 要 通 过 字 典 枚 举 账 号 和 密 码 ， 那 么 这 个 数 量 会 下 降 很 多 。 果 要 通 过 字 典 枚 举 账 号 和 密 码 ， 那 么 这 个 数 量 会 下 降 很 多 。 扫 描 器 我 们 见 过 很 多 ， 但 是 这 个 扫 描 器 有 些 与 众 不 同 。 M i n x o m a t 说 道 ： “ 我 一 直 想 做 一 个 可 以 扫 描 器 ， 可 以 通 过 低 配 置 的 K V M 进 行 使 用 ， 也 就 是 说 这 个 扫 描 器 不 能 依 靠 别 的 扫 描 框 架 ， 而 是 单 纯 通 过 几 个 简 单 的 脚 本 文 件 就 可 以 执 行 。 ” 我 们 来 看 看 这 个 研 究 人 员 扫 描 这 些 我 们 来 看 看 这 个 研 究 人 员 扫 描 这 些 F T P 服 务 器 的 一 些 环 境 ： 服 务 器 的 一 些 环 境 ： 2 G H z 的 处 理 器 2 G B 的 内 存 1 0 G B 的 H D D 硬 盘 1 M B / s 以 下 的 网 络 宽 带 这 个 实 验 环 境 的 确 是 够 艰 苦 的 ， 但 是 这 个 研 究 人 员 却 扫 到 了 将 近 8 0 万 个 可 以 匿 名 访 问 的 F T P 服 务 器 。 而 且 他 的 脚 本 还 不 断 在 更 新 当 中 ， 目 前 已 经 可 以 扫 描 M o n g o D B ， C o u c h D B ， 和 R e d i s 服 务 器 。 而 他 的 研 究 表 明 ， 攻 击 者 只 需 要 很 小 的 资 源 ， 就 可 以 造 成 非 常 大 的 破 坏 。 M i n x o m a t 认 为 ， 单 纯 通 过 I P v 4 匿 名 连 接 F T P 是 非 常 不 安 全 的 。 目 前 这 个 扫 描 器 已 经 上 线 到 G i t H u b ， 项 目 地 址 点 击 阅 读 原 文 查 看 。 * 参 考 来 源 ： s o f t p e d i a ， F B 小 编 A r t h u r 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理