还有人破解 ftp？

This topic created in 2752 days ago, the information mentioned may be changed or developed.

(004238)2019/4/25 23:35:45 - (not logged in) (203.171.226.142)> Connected on port 21, sending welcome message... (004238)2019/4/25 23:35:45 - (not logged in) (203.171.226.142)> 220-FileZilla Server 0.9.60 beta (004238)2019/4/25 23:35:45 - (not logged in) (203.171.226.142)> 220-written by Tim Kosse (tim.kosse@filezilla- ……

(004347)2019/4/25 23:48:08 - (not logged in) (203.171.226.142)> 530 Login or password incorrect! (004347)2019/4/25 23:48:08 - (not logged in) (203.171.226.142)> disconnected. Server is going offline now... (004348)2019/4/25 23:48:11 - (not logged in) (203.171.226.142)> 421 Server is going offline (004348)2019/4/25 23:48:11 - (not logged in) (203.171.226.142)> disconnected. Server offline.

正好连我的远程桌面，发现 ftp 图标怎么颜色不一样了，打开一看，日志一直在闪，一看似乎有人在暴力破解。。。

https://imgup.nl/images/2019/04/25/TIM20190425235111.png

https://imgup.nl/images/2019/04/25/TIM20190425235306.png

所以这个 ftp 服务端是没有防止暴力破解的功能吗？

庆幸自己用的 lastpass 生成的 99 位密码。

Supplement 1 · Apr 26, 2019

谢谢 @ahhui 的提议密码错误 ban ip，不过我的版本提示最少只能是错误 10 次，然后我 ban 240 小时。
不过“ ftp 要开 tls，因为密码是明文传输的，没 tls，来个嗅探就拿走密码了”我找不到这个东西。

13 replies • 2019-04-26 11:08:37 +08:00