FTP安全审计

FTP安全审计

FTP服务提供了对文件的远程访问功能，通常用于对Web服务器的维护及类似的目的。FTP服务主要使用如下两个端口：TCP21端口，入站服务器控制端口，用于接收和处理来自客户端的FTP命令，TCP20端口，出站数据端口，用于从服务器向客户端发送数据。要进行数据传输，需要两个端口共同作用：控制端口21，用于发布PORT等命令对数据传输进行初始化；数据端口20，用于进行具体的数据传输。RFC959捕获并概括了FTP及其不同的模式与命令。

FTP服务容易受到如下几类攻击:

用户口令暴力破解攻击 FTP跳板端口扫描与攻击载荷传输 进程操纵，包括使用畸形数据等进化的溢出攻击

如果通过老版本的防火墙与代理服务器来访问FTP服务，那么也可以对其进行滥用，这是通过发送定制的PORT命令(提供对目标服务器上其它端口的访问)来实现的。