当前位置： 当前位置：首页 > 综合 > ftp漏洞正文

FTP，这个1985年就定型的协议，到今天还在互联网底层跑着。它简单、粗暴、直接，把文件从A搬到B，连个加密都懒得做。你输入用户名和密码，它明文传输，等于把钥匙挂在门上。可就是这扇不设防的门，全球还有成千上万的服务器敞开着。 去年我帮一家小外贸公司做安全排查，他们的老式服务器上跑着FTP，用来跟海外客户交换产品图。管理员是个五十多岁的老工程师，他一脸无辜：“这系统用了十五年，一直没事啊。”我让他抓个包看看，密码就躺在数据流里，跟明信片上的地址一样清晰。他沉默了半天，嘟囔了一句：“那现在怎么办？” 最讽刺的是，FTP的漏洞根本不算什么“后门”或“零日”，全是些摆在台面上的老毛病。比如匿名访问——很多人根本不知道默认配置允许任何人用anonymous账号登进去。我见过一台医疗设备厂商的服务器，里面存着CT影像和患者姓名，就这么裸奔了三年。黑客要是想搞点事，连破解都省了，直接浏览器输入ftp://IP地址，回车，文件列表就像超市货架一样整齐。 还有那个经典的“FTP反弹攻击”。攻击者让FTP服务器主动去连接第三方主机，借刀杀人。这招上世纪九十年代就被人玩烂了，但直到今天，有些防火墙规则还是没堵住这个口子。我认识的一个白帽子朋友，就靠这个漏洞在渗透测试里屡试不爽，他笑称：“这就像你家门锁了，但窗户没关，小偷还要费劲撬锁吗？” 更别提那些FTP服务器软件本身的缓冲区溢出漏洞了。早年的Serv-U，后来的ProFTPD，每隔几年就爆出个远程代码执行。补丁出了又怎样？很多小公司压根没有专职运维，服务器一开就是五年起步，系统从不更新。这类“僵尸服务器”在暗网上被明码标价，一堆人专门扫描开放21端口的IP，跟钓鱼一样，愿者上钩。 你说FTP该不该死？该。但现实是，很多老旧的工业设备、嵌入式系统、打印机的固件更新，仍然只认FTP。有些银行内部系统还在用它传批处理文件，因为改造成本太高，领导觉得“能用就行”。这种短视，比漏洞本身更危险。 安全这行当有个怪圈：不出事的时候，没人愿意掏钱修；出了事，又只能追着打补丁。FTP的问题不在于它老了，而在于我们总拿“老”当借口，忽略了它根本性的设计缺陷——信任网络里的每一个人。别等哪天你的文件被挂到暗网上了，才想起当年那个管理员劝你换SFTP的话。那时候，可就真晚了。