FTP网站四处碰壁 Linux后谷歌也不爱了

FTP服务器已经存在了多年，其在互联网中依照FTP协议提供文件存储和访问服务等文件共享和传输功能，一直以来是互联网的必备一环。但是今年FTP服务器真的是流年不利，先是被Linux内核官网宣布关停，而近日谷歌也宣布将会标记FTP网站为不安全。

谷歌旗下的Chrome浏览器之前将要标注了HTTP类网址为不安全，而近日处于不安全领域的名单又一次增加，那就是大名鼎鼎的FTP网站。事实上，FTP服务被标记不安全并不意外，其安全性相比之下比之前被标记为不安全的HTTP还要差，因此其被关小黑屋也就不奇怪了。

而对于FTP服务器更不利的在于，Linux两大内核的官网kernel.org 和 Debian 绝情的速度比谷歌更早，他们已经宣布关停了 FTP 服务器。不过更悲剧的在于，Linux倒不是嫌弃FTP网站不安全，而是因为FTP效率太低了。

低效率，低安全性，FTP服务器这种传统的文件共享途径已经开始落伍，虽然FTP网站的流量只占的0.0026%，但其作用十分重要，失去FTP网站，对很多企业依然有着不小的影响。

Google Chrome 将把 FTP 网站标记为不安全

Chrome不久之后将把FTP网站标记为不安全。Chrome安全团队成员MikeWest在安全开发者邮件列表上称，他们原计划并没有考虑将FTP服务标记为不安全，但因为FTP的安全性比HTTP还差，虽然FTP的流量只有0.0026%，考虑到它对用户的风险，将它标记为不安全似无不妥。

今年早些时候，Linux内核官网kernel.org和Debian分布宣布关闭FTP服务器，但主要原因不是安全，而是因为FTP低效，不知道大家如何看待呢。

利用黑客思维使用FTP文件搜索引擎

目录浏览漏洞的产生是由于服务器没有配置而导致的，利用谷歌能搜索出这样的网站，然后攻击。用过这项技术的朋友应该都会发现，搜索到的很多网站权限高的也就是把数据库下载下来，而对于服务器端的脚本文件是无法下载的，而且打开以后是空白，源代码，也无法看到，当然网站的体系结构也可以探测到，这对于我们得到webslishell来说是非常的容易，但是离高权限还是有一定的距离。

其实我们可以利用FTP搜索引擎就可以找到大量提供FTP功能的网站，如果服务器不在线，就会提示离线，我如果需要用户名及密码，就会提示需要账号，快照一般来说是可以直接进入的，不过也有可能由于各种原因会登陆不了。

随便打开一个IP地址，成功的进入了对方的服务器了，而且这样说出来的服务器要比使用目录浏览搜索出来的网站大很多，目录浏览搜索得来的并没有进入对方的服务器，而利用FTP搜索是直接进入服务器，上面的所有文件是可以下载的。

搜索这样的服务器也需要关键字，而关键字是需要自己构造的。我们都知道一般服务器时会安装第三方软件，所以可以搜索第三方软件来查找特定的服务器。

我们来搜索数据库连接文件，看看效果，一样可以得到非常多的服务器。

我们可以搜索Pcanywhere，在得到了安装Pcanywhere五，软件的服务器之后，就可以访问硬盘内的cif文件，把它下载下来，就得到了管理员的密码，我还可以搜索Serv-U，然后通过修改它的ini文件，然后加上具有执行权限的用户，之后FTP连接上提升权限就可以了。

利用FTP文件搜索引擎得到的是服务器，我用谷歌搜索出来的是网站，所以FTP搜索权限要大得多，在我们进入服务器之后，不仅可以查看运行在该服务器上的网站的任何东西，而且还可以得到其他的一些敏感信息，更为严重的是，那些文件都可以下载，这样就可以不用得到webslishell了，而是直接进入服务器把第三方敏感文件下载下来，然后连接该服务器就可以了，当然高权限也就可唾手可得了。

黑客技术小贴士:想不想在系统时间的位置显示自己的名字或者个性的话呢?如果你喜欢这样的话，可以在控制版面里找到区域和语言选项，单机去学校中的自定义，切换到时间选项卡中，把时间格式改为tt h:mm:ss，然后把上午和下午都改为自己喜欢的文字，并且确定就可以了。

知识普及：网站FTP是什么意思

网站FTP是什么意思？从我们次建站，一直到后期的正式优化，很多操作都离不开FTP。简单来说，网站FTP就是本地与服务器之间的链接工具。对于一般用户来说，FTP没有任何用处，但对于我们做SEO优化的人员来说，网站的FTP到底是什么意思？有什么作用呢？下面，北京SEO培训崔鹏瀚SEO就针对这两个问题为大家讲一下。

一、网站的FTP是什么意思

FTP（File Transfer Protocol）是Internet上用来传送文件的协议（文件传输协议）。它是为了我们能够在 Internet 上互相传送文件而制定的的文件传送标准，规定了 Internet 上文件如何传送。也就是说，通过 FTP 协议，我们就可以跟 Internet 上的FTP 服务器进行文件的上传（Upload）或下载（Download）等动作。

二、FTP与SEO之间的关系

我们平时做SEO的时候需要频繁使用FTP工具，了解FTP对SEO的作用至关重要。比如：安装网站程序、修改网站模板、上传网站文件等等，这些操作都需要通过FTP来完成。购买了空间之后会得到一个FTP账号和FTP密码，这个也就相当于你的QQ号码和密码。登陆之后，就可以开始管理你的空间，实际上的操作就像你操作自己的电脑硬盘一样。主要就是一些文件夹的管理。

三、常用的FTP工具

1、windows系统：FlashFXP、FileZilla、CuteFTP

2、MAC OS X系统：yummy FTP

这两年因市场环境的变化以及企业客户对网站需求和标准的不断提高，着实让很多公司感受到了空前的巨大压力。

一方面很多小微企业由于很难再吸收外来资金，导致自身的企业经营都很成问题，对于网站的需求更是“可有可无”；

一方面行业里的竞争从未停歇，其中依然不乏那些以本伤人的企业在不断挤压其他同行的报价空间；

一方面网络界的大佬们早已吹响了整合网站建设资源的“集结号”；

一方面用人成本的不断提升，网络技术的不断升级，不断增加企业的经营成本；

一方面客户们的眼光越来越高，要求越来越挑，服务越来越难，付款越来越迟……

这样一来，传统的依靠纯建站业务的企业越来越难生存，也许早些年风光无限且知名，但终大多都难逃“英雄迟暮”的结果。

在这之间，有非常多的公司都在做转型，除了传统之外，更多的会去尝试接一些定制软件开发，或者是代理某些网络产品，试图将企业带出“泥潭”。这里有相对成功的转型，也有因为各种因素终只能选择关门结业的例子，但无论怎样，都体现出当前如果仍然专做传统，恐怕日子不会好过的。

那现在转型还来得及吗？

这恐怕就见仁见智了，各家企业的资源不同，经营方针不同，文化不同，如果说贸然选择某一项转型，可能路走不长远。的确，有很多企业老总跟圈内朋友一顿饭后，互相取经，看到他家转做软件开发挣钱，听到那家做手机应用成功了，心里就重新燃起火焰，转回头就开始着手往这方面考虑，殊不知，虽然这些项目也都可归纳在IT这个大范围内，但毕隔行如隔山，再加上所使用的技术、管理模式、人力资源等因素大不相同，只能迫使这些企业老总追加投资，一旦路没走通，后很快就血本无归。

其实真正能转型成功的，不外乎拥有相对丰富的资源，加上获得了非常难得的机遇，在资金和人员都能够基本支撑的前提下，才能够谈成功，这不是偶然的，更不是拍脑袋决定的。

越来越多抱着悲观情绪的人说，传统行业会不断没落下去，直至成为历史。其实笔者并不这么认为，现在的这个行业的确不乐观，但并不代表这个行业就会从此消失，将来不再会有传统的企业。

造成现在情况的因素有很多：

1、内在的因素，这么多年来，这个行业从来没有非常规范和健康的发展过，从业人员的专业以及素养参差不齐，入行门槛低，又常被冠以“专家”的高帽，但却给不出令人信服的成果；

2、外在的因素，客户群体的要求和专业能力在加强，很多网络大佬以吞噬的方式在规范或者说叫垄断市场；

3、建设方式的因素，建设一个网站可以有很多方法，不一定要纯粹的人工建站，一家企业只需一套系统即可方便快捷的完成；

4、技术的因素，网络技术更新太快，如果从业者未能及时掌握新技术，在和其他同行争取一些优质客户资源的时候是很吃亏的，说白了，就是拿不到大单。

目前严峻的现实面前，只做企业网站的建设肯定是难以存活的，笔者建议不妨在自己能力的范围内尝试“多元化”经营，哪怕多元经营的范围非本职专业，只要有资金流进企业账户，就能让企业不死不灭，卧薪尝胆，待此次大浪淘沙后，重振旗鼓，相信会有重现光明的那天。