FTP網站四處碰壁 Linux后谷歌也不愛了FTP服務器已經存在了多年,其在互聯網中依照FTP協議提供文件存儲和訪問服務等文件共享和傳輸功能,一直以來是互聯網的必備一環。但是今年FTP服務器真的是流年不利,先是被Linux內核官網宣布關停,而近日谷歌也宣布將會標記FTP網站為不安全。
谷歌旗下的Chrome瀏覽器之前將要標注了HTTP類網址為不安全,而近日處于不安全領域的名單又一次增加,那就是大名鼎鼎的FTP網站。事實上,FTP服務被標記不安全并不意外,其安全性相比之下比之前被標記為不安全的HTTP還要差,因此其被關小黑屋也就不奇怪了。
而對于FTP服務器更不利的在于,Linux兩大內核的官網kernel.org 和 Debian 絕情的速度比谷歌更早,他們已經宣布關停了 FTP 服務器。不過更悲劇的在于,Linux倒不是嫌棄FTP網站不安全,而是因為FTP效率太低了。
低效率,低安全性,FTP服務器這種傳統的文件共享途徑已經開始落伍,雖然FTP網站的流量只占的0.0026%,但其作用十分重要,失去FTP網站,對很多企業依然有著不小的影響。
Google Chrome 將把 FTP 網站標記為不安全Chrome不久之后將把FTP網站標記為不安全。Chrome安全團隊成員MikeWest在安全開發者郵件列表上稱,他們原計劃并沒有考慮將FTP服務標記為不安全,但因為FTP的安全性比HTTP還差,雖然FTP的流量只有0.0026%,考慮到它對用戶的風險,將它標記為不安全似無不妥。
今年早些時候,Linux內核官網kernel.org和Debian分布宣布關閉FTP服務器,但主要原因不是安全,而是因為FTP低效,不知道大家如何看待呢。
利用黑客思維使用FTP文件搜索引擎目錄瀏覽漏洞的產生是由于服務器沒有配置而導致的,利用谷歌能搜索出這樣的網站,然后攻擊。用過這項技術的朋友應該都會發現,搜索到的很多網站權限高的也就是把數據庫下載下來,而對于服務器端的腳本文件是無法下載的,而且打開以后是空白,源代碼,也無法看到,當然網站的體系結構也可以探測到,這對于我們得到webslishell來說是非常的容易,但是離高權限還是有一定的距離。
其實我們可以利用FTP搜索引擎就可以找到大量提供FTP功能的網站,如果服務器不在線,就會提示離線,我如果需要用戶名及密碼,就會提示需要賬號,快照一般來說是可以直接進入的,不過也有可能由于各種原因會登陸不了。
隨便打開一個IP地址,成功的進入了對方的服務器了,而且這樣說出來的服務器要比使用目錄瀏覽搜索出來的網站大很多,目錄瀏覽搜索得來的并沒有進入對方的服務器,而利用FTP搜索是直接進入服務器,上面的所有文件是可以下載的。
搜索這樣的服務器也需要關鍵字,而關鍵字是需要自己構造的。我們都知道一般服務器時會安裝第三方軟件,所以可以搜索第三方軟件來查找特定的服務器。
我們來搜索數據庫連接文件,看看效果,一樣可以得到非常多的服務器。
我們可以搜索Pcanywhere,在得到了安裝Pcanywhere五,軟件的服務器之后,就可以訪問硬盤內的cif文件,把它下載下來,就得到了管理員的密碼,我還可以搜索Serv-U,然后通過修改它的ini文件,然后加上具有執行權限的用戶,之后FTP連接上提升權限就可以了。
利用FTP文件搜索引擎得到的是服務器,我用谷歌搜索出來的是網站,所以FTP搜索權限要大得多,在我們進入服務器之后,不僅可以查看運行在該服務器上的網站的任何東西,而且還可以得到其他的一些敏感信息,更為嚴重的是,那些文件都可以下載,這樣就可以不用得到webslishell了,而是直接進入服務器把第三方敏感文件下載下來,然后連接該服務器就可以了,當然高權限也就可唾手可得了。
黑客技術小貼士:想不想在系統時間的位置顯示自己的名字或者個性的話呢?如果你喜歡這樣的話,可以在控制版面里找到區域和語言選項,單機去學校中的自定義,切換到時間選項卡中,把時間格式改為tt h:mm:ss,然后把上午和下午都改為自己喜歡的文字,并且確定就可以了。
知識普及:網站FTP是什么意思網站FTP是什么意思?從我們次建站,一直到后期的正式優化,很多操作都離不開FTP。簡單來說,網站FTP就是本地與服務器之間的鏈接工具。對于一般用戶來說,FTP沒有任何用處,但對于我們做SEO優化的人員來說,網站的FTP到底是什么意思?有什么作用呢?下面,北京SEO培訓崔鵬瀚SEO就針對這兩個問題為大家講一下。
一、網站的FTP是什么意思
FTP(File Transfer Protocol)是Internet上用來傳送文件的協議(文件傳輸協議)。它是為了我們能夠在 Internet 上互相傳送文件而制定的的文件傳送標準,規定了 Internet 上文件如何傳送。也就是說,通過 FTP 協議,我們就可以跟 Internet 上的FTP 服務器進行文件的上傳(Upload)或下載(Download)等動作。
二、FTP與SEO之間的關系
我們平時做SEO的時候需要頻繁使用FTP工具,了解FTP對SEO的作用至關重要。比如:安裝網站程序、修改網站模板、上傳網站文件等等,這些操作都需要通過FTP來完成。購買了空間之后會得到一個FTP賬號和FTP密碼,這個也就相當于你的QQ號碼和密碼。登陸之后,就可以開始管理你的空間,實際上的操作就像你操作自己的電腦硬盤一樣。主要就是一些文件夾的管理。
三、常用的FTP工具
1、windows系統:FlashFXP、FileZilla、CuteFTP
2、MAC OS X系統:yummy FTP
這兩年因市場環境的變化以及企業客戶對網站需求和標準的不斷提高,著實讓很多公司感受到了空前的巨大壓力。
一方面很多小微企業由于很難再吸收外來資金,導致自身的企業經營都很成問題,對于網站的需求更是“可有可無”;
一方面行業里的競爭從未停歇,其中依然不乏那些以本傷人的企業在不斷擠壓其他同行的報價空間;
一方面網絡界的大佬們早已吹響了整合網站建設資源的“集結號”;
一方面用人成本的不斷提升,網絡技術的不斷升級,不斷增加企業的經營成本;
一方面客戶們的眼光越來越高,要求越來越挑,服務越來越難,付款越來越遲……
這樣一來,傳統的依靠純建站業務的企業越來越難生存,也許早些年風光無限且知名,但終大多都難逃“英雄遲暮”的結果。
在這之間,有非常多的公司都在做轉型,除了傳統之外,更多的會去嘗試接一些定制軟件開發,或者是代理某些網絡產品,試圖將企業帶出“泥潭”。這里有相對成功的轉型,也有因為各種因素終只能選擇關門結業的例子,但無論怎樣,都體現出當前如果仍然專做傳統,恐怕日子不會好過的。
那現在轉型還來得及嗎?
這恐怕就見仁見智了,各家企業的資源不同,經營方針不同,文化不同,如果說貿然選擇某一項轉型,可能路走不長遠。的確,有很多企業老總跟圈內朋友一頓飯后,互相取經,看到他家轉做軟件開發掙錢,聽到那家做手機應用成功了,心里就重新燃起火焰,轉回頭就開始著手往這方面考慮,殊不知,雖然這些項目也都可歸納在IT這個大范圍內,但畢隔行如隔山,再加上所使用的技術、管理模式、人力資源等因素大不相同,只能迫使這些企業老總追加投資,一旦路沒走通,后很快就血本無歸。
其實真正能轉型成功的,不外乎擁有相對豐富的資源,加上獲得了非常難得的機遇,在資金和人員都能夠基本支撐的前提下,才能夠談成功,這不是偶然的,更不是拍腦袋決定的。
越來越多抱著悲觀情緒的人說,傳統行業會不斷沒落下去,直至成為歷史。其實筆者并不這么認為,現在的這個行業的確不樂觀,但并不代表這個行業就會從此消失,將來不再會有傳統的企業。
造成現在情況的因素有很多:
1、
內在的因素,這么多年來,這個行業從來沒有非常規范和健康的發展過,從業人員的專業以及素養參差不齊,入行門檻低,又常被冠以“專家”的高帽,但卻給不出令人信服的成果;
2、
外在的因素,客戶群體的要求和專業能力在加強,很多網絡大佬以吞噬的方式在規范或者說叫壟斷市場;
3、
建設方式的因素,建設一個網站可以有很多方法,不一定要純粹的人工建站,一家企業只需一套系統即可方便快捷的完成;
4、
技術的因素,網絡技術更新太快,如果從業者未能及時掌握新技術,在和其他同行爭取一些優質客戶資源的時候是很吃虧的,說白了,就是拿不到大單。
目前嚴峻的現實面前,只做企業網站的建設肯定是難以存活的,筆者建議不妨在自己能力的范圍內嘗試“多元化”經營,哪怕多元經營的范圍非本職專業,只要有資金流進企業賬戶,就能讓企業不死不滅,臥薪嘗膽,待此次大浪淘沙后,重振旗鼓,相信會有重現光明的那天。