Re: [問] 如何開放一個不用帳號密碼登入的檔案讓人 …
※ 引述《mmm333 (蛋笨是的唸著倒)》之銘言:
: 曾經看過有人貼一個網址用ftp開頭 像這樣的
: ftp://......../.........
: 然後只要複製網址到FlashGet也可以直接下載
: 不需要像平常的FTP一樣要登入還要輸入PORT等的麻煩手續
: 請問那個要怎麼弄呢??
: 感謝
我提供我的做法給大大參考
我是設一個群組guest只顯示一個資料夾
設一個群組user顯示一般資料夾(卡通,電影...等等)
讓匿名帳號(Anonymous且不設密碼)加入guest
讓一般帳號加入guest和user
通常我為了站台清潔和設定方便會跟上傳區重疊在一起
guest權限除了刪除其他都給
所以就是沒打帳密就只有上傳區,有打帳密就可以看到其他東西
例:今天如果要分享vista.wmv,就把vista.wmv都到上傳區的資料夾
給別人網址就是ftp://xxx.xxx.xxx.xxx/upload/vista.wmv
會這樣做是因為本人很懶,連帳密都懶得打,在外面用電腦也懶得灌client
要分享直接ie連又不用打那麼多字,又能上傳
先聲明這是我的做法僅供參考,不一定要跟我一樣
也許也不是最好的,但是我覺得還挺懶的...XD
更懶的做法就是讓上傳區的vista.wmv對應ftp://xxx.xxx.xxx.xxx/vista.wmv
但是這樣用一般帳號進去時會很亂(要不亂還要個別設定)
不想跟上區混在一起也可以分開來弄個shell資料夾之類的
-------------------題外話---------------------------------------------
交流時給別人看的帳號盡量不要用Guest之類的大家常用帳號
換個角度想假如今天我是一個想要免費抓別人ftp的人
第一會用掃ip軟體找找看哪些ip有開ftp
找到之後再去try帳密,如果今天是你,你會想try什麼字?
比方說try Guest看到內容知道這個是大站,再去想辦法入侵,或是try其他常用帳密
近登不了搞不好就會進行攻擊(只是搞不好啦)
以前剛開始學ftp架暫時不會有這種想法,自從有一次被人try時才開始注意到這點
當時只是分享給朋友,還沒交流,朋友幾乎都是不太董電腦的,會被try絕對是陌生人
頻率有時候一個月幾次
還有被用Administrator帳號try 1個鐘頭,整個log一大篇都是那個電腦的紀錄
第一次看到有人在洗別人ftp log的,真詭異,鎖IP也沒用,他會換
我會設帳號Anonymous的原因是上面有提到的---"懶"
剛開始只是設了Anonymous後來發現被try的頻率變低了
推測就是讓陌生訪客以為這個ftp沒安全又沒啥東西,也沒啥東西好載,攻擊也沒意義
可能我的upload都是擺一些作業或是免費程式(pcman、msn之類的)吧
無意間才發現這個好處....XD
※ 編輯: gary1144 來自: 220.131.118.21 (02/06 04:40)
推
02/07 02:02, , 1F
02/07 02:02, 1F
討論串 (同標題文章)
完整討論串 (本文為第 2 之 3 篇):
FTP 近期熱門文章
PTT數位生活區 即時熱門文章