44、FTP安全指南：从原理到实践

FTP安全指南：从原理到实践

1. FTP安全原理

1.1 主要威胁模型

FTP存在多种主要威胁模型：
- 匿名访问威胁 ：匿名用户应仅能列出和下载公共文件，可能可上传文件到指定的“incoming”目录，且不能提升权限。
- 本地用户账户威胁 ：本地用户通过FTP登录上传或下载文件时，会话不应被劫持或窃听，否则用户凭证可能被盗用。
- 机密性威胁 ：登录凭证和传输的敏感数据必须受到保护，防止泄露。

然而，FTP协议在设计上无法有效应对除匿名访问威胁之外的其他威胁。它以明文形式传输认证凭证和会话数据，因此除了匿名交换公共文件外，FTP并非合适的工具。大多数人在FTP安全方面的努力主要集中在正确配置匿名FTP服务和及时更新FTP服务器软件。如果用户需要在系统间移动数据，建议使用scp、sftp或结合stunnel使用rsync。

1.2 主动模式与被动模式FTP

FTP使用TCP端口的方式存在问题。FTP服务器默认监听TCP端口21，但当客户端连接到该端口时，只有部分交易使用这个初始的“控制”连接。在主动模式FTP中，服务器会使用任意高TCP端口发起新连接向客户端传输数据。这种方式存在安全风险，使用简单包过滤器（如路由器ACL）保护的网络容易受到PORT盗窃攻击。攻击者可能在合法服务器响应之前，利用合法用户的PORT命令打开数据通道连接到用户系统。

PORT命令还可用于FTP反弹攻击，攻击者通过发送PORT命令让服务器打开数据端口到其他主机，用于扫描网络、绕过防火墙和掩盖请