FTP 弱口令扫描7、2、1 背景描述 FTP 服务器,则就是在互联网上提供存储空间得计算机,它们依照 FTP 协议提供服务。 FTP 得全称就是 File Transfer Protocol(文件传输协议)。顾名思义,就就是专门用来传输文件得协议。简单地说,支持 FTP 协议得服务器就就是 FTP 服务器。一般来说,用户联网得首要目得就就是实现信息共享,文件传输就是信息共享非常重要得一个内容之一。Internet 上早期实现传输文件,并不就是一件容易得事。Internet 就是一个非常复杂得计算机环境,有 PC,有工作站,有 MAC,有大型机,据统计连接在 Internet 上得计算机起码已有亿万台,而这些计算机可能运行不同得操作系统,有运行 Unix 得服务器,也有运行 Windows 得 PC 机与运行 MacOS 得苹果机等等,而各种操作系统之间得文件沟通问题,需要建立一个统一得文件传输协议,这就就是所谓得 FTP。基于不同得操作系统有不同得 FTP 应用程序,而所有这些应用程序都遵守同一种协议,这样用户就可以把自己得文件传送给别人,或者从其它得用户环境中获得文件。与大多数 Internet 服务一样,FTP 也就是一个客户机/服务器系统。用户通过一个支持FTP 协议得客户机程序,连接到在远程主机上得 FTP 服务器程序。用户通过客户机程序向服务器程序发出命令,服务器程序执行用户所发出得命令,并将执行得结果返回到客户机。比如说,用户发出一条命令,要求服务器向用户传送某一个文件得一份拷贝,服务器会响应这条命令,将指定文件送至用户得机器上。客户机程序代表用户接收到这个文件,将其存放在用户目录中。在 FTP 得 使 用 当 中 , 用 户 常 常 遇 到 两 个 概 念 :“ 下 载 ” (Download) 与 “ 上载”(Upload)。“下载”文件就就是从远程主机拷贝文件至自己得计算机上;“上载”文件就就是将文件从自己得计算机中拷贝至远程主机上。用 Internet 语言来说,用户可通过客户机程序向(从)远程主机上载(下载)文件。由于 FTP 服务器常被用来做文件上传与下载得工具,所以,其安全得重要性就不同一般。因为若其被不法攻击者攻破得话,不但 FTP 服务器上得文件可能被破坏或者窃取;更重要得就是,若它们在这些文件上下病毒、木马,则会给全部得 FTP 用户带来潜在得威胁。为了保护 FTP 服务器与广阔用户得安全,一般来说,使用 FTP 时必须首先登录,在远程主机上获得相应得权限以后,方可上传或下载文件。而要保护 FTP 服务器,就要从保护其口令得安全做起。...
