匿名与配置核查
匿名与配置核查
nmap -p 21 --script ftp-anon 192.0.2.10 # 检查是否允许匿名登录
ss -lntp | grep -E ':21|:23'
# FTP 配置文件中的 anonymous_enable（vsftpd）等开关| 替换方案 | SFTP（OpenSSH）、FTPS、专用文件传输平台 |
|---|---|
| 过渡期 | 限制来源 + 强口令 + 启用 TLS（FTPS） |
| 下线 | 确认无依赖后停服务、关端口、回收凭据 |
老设备与管理网里 Telnet 的存量比想象中多：替换清单要包含网络设备与带外管理。