作者gary1144 (KP)
看板FTP
标题Re: [问] 如何开放一个不用帐号密码登入的档案让人 …
时间Tue Feb 6 04:31:53 2007
※ 引述《mmm333 (蛋笨是的念着倒)》之铭言:
: 曾经看过有人贴一个网址用ftp开头 像这样的
: ftp://......../.........
: 然後只要复制网址到FlashGet也可以直接下载
: 不需要像平常的FTP一样要登入还要输入PORT等的麻烦手续
: 请问那个要怎麽弄呢??
: 感谢
我提供我的做法给大大参考
我是设一个群组guest只显示一个资料夹
设一个群组user显示一般资料夹(卡通,电影...等等)
让匿名帐号(Anonymous且不设密码)加入guest
让一般帐号加入guest和user
通常我为了站台清洁和设定方便会跟上传区重叠在一起
guest权限除了删除其他都给
所以就是没打帐密就只有上传区,有打帐密就可以看到其他东西
例:今天如果要分享vista.wmv,就把vista.wmv都到上传区的资料夹
给别人网址就是ftp://xxx.xxx.xxx.xxx/upload/vista.wmv
会这样做是因为本人很懒,连帐密都懒得打,在外面用电脑也懒得灌client
要分享直接ie连又不用打那麽多字,又能上传
先声明这是我的做法仅供参考,不一定要跟我一样
也许也不是最好的,但是我觉得还挺懒的...XD
更懒的做法就是让上传区的vista.wmv对应ftp://xxx.xxx.xxx.xxx/vista.wmv
但是这样用一般帐号进去时会很乱(要不乱还要个别设定)
不想跟上区混在一起也可以分开来弄个shell资料夹之类的
-------------------题外话---------------------------------------------
交流时给别人看的帐号尽量不要用Guest之类的大家常用帐号
换个角度想假如今天我是一个想要免费抓别人ftp的人
第一会用扫ip软体找找看哪些ip有开ftp
找到之後再去try帐密,如果今天是你,你会想try什麽字?
比方说try Guest看到内容知道这个是大站,再去想办法入侵,或是try其他常用帐密
近登不了搞不好就会进行攻击(只是搞不好啦)
以前刚开始学ftp架暂时不会有这种想法,自从有一次被人try时才开始注意到这点
当时只是分享给朋友,还没交流,朋友几乎都是不太董电脑的,会被try绝对是陌生人
频率有时候一个月几次
还有被用Administrator帐号try 1个钟头,整个log一大篇都是那个电脑的纪录
第一次看到有人在洗别人ftp log的,真诡异,锁IP也没用,他会换
我会设帐号Anonymous的原因是上面有提到的---"懒"
刚开始只是设了Anonymous後来发现被try的频率变低了
推测就是让陌生访客以为这个ftp没安全又没啥东西,也没啥东西好载,攻击也没意义
可能我的upload都是摆一些作业或是免费程式(pcman、msn之类的)吧
无意间才发现这个好处....XD
※ 编辑: gary1144 来自: 220.131.118.21 (02/06 04:40)
1F:推 mmm333:不太懂你的设法耶 好难的样子... orz 02/07 02:02