| 核查 | 匿名登录、目录权限、明文传输 |
|---|---|
| 风险 | 数据读写与文件投递 |
| 处置 | 关闭匿名 + 迁移 SFTP/FTPS |
检查思路
检查思路
ftp 10.0.10.40 # 测试匿名登录（授权范围内，只读列目录）
# 记录：是否可登录、目录可读/可写结论FTP 明文传输本身即是问题：结合传输内容敏感度评估。
FTP 匿名访问检查
FTP 匿名登录与共享目录权限是历史遗留问题：核查匿名开关与目录可写性。
易错点
- 上传测试文件验证可写性
- 忽略被动模式与数据通道的额外暴露
数据来源与参考
- RFC 959（FTP）
- CIS Benchmarks（通用服务）