本文档详细介绍了如何检查并修复FTP服务的默认端口21的安全漏洞。首先通过telnet命令验证漏洞存在，然后修改vsftpd.conf配置文件，定制登录欢迎标语，确保未安装vsftpd的情况执行安装步骤，并定位配置文件进行编辑。最后，重启vsftpd服务确认问题已解决。
漏洞扫描报告：
1、测试查看，默认端口21
telnet localhost 21
下图所示即为漏洞信息描述的 可获取版本号
2、修改 vsftpd.conf 配置文件（/etc/vsftpd/vsftpd.conf）
找到 ftpd_banner 位置，默认103行左右，修改为如下
# You may fully customise the login banner string:
ftpd_banner=this is vsftpd
#
如果没有安装vsftpd，先执行安装vsftpd
#更新软件列表
sudo apt-get update
#执行安装
sudo apt-get install -y vsftpd
#安装完成后目录可能会和上边描述不一致，
#先查找文件所在位置，下边是我安装后的位置
sudo find / -name vsftpd.conf
#找到文件编辑
3、保存、退出，重启vsftpd服务
sudo service vsftp restart
4、再执行telnet，查看，已解决
扫一扫
2076
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
