FTP網(wǎng)站四處碰壁 Linux后谷歌也不愛了FTP服務器已經(jīng)存在了多年，其在互聯(lián)網(wǎng)中依照FTP協(xié)議提供文件存儲和訪問服務等文件共享和傳輸功能，一直以來是互聯(lián)網(wǎng)的必備一環(huán)。但是今年FTP服務器真的是流年不利，先是被Linux內(nèi)核官網(wǎng)宣布關停，而近日谷歌也宣布將會標記FTP網(wǎng)站為不安全。
谷歌旗下的Chrome瀏覽器之前將要標注了HTTP類網(wǎng)址為不安全，而近日處于不安全領域的名單又一次增加，那就是大名鼎鼎的FTP網(wǎng)站。事實上，F(xiàn)TP服務被標記不安全并不意外，其安全性相比之下比之前被標記為不安全的HTTP還要差，因此其被關小黑屋也就不奇怪了。
而對于FTP服務器更不利的在于，Linux兩大內(nèi)核的官網(wǎng)kernel.org 和 Debian 絕情的速度比谷歌更早，他們已經(jīng)宣布關停了 FTP 服務器。不過更悲劇的在于，Linux倒不是嫌棄FTP網(wǎng)站不安全，而是因為FTP效率太低了。
低效率，低安全性，F(xiàn)TP服務器這種傳統(tǒng)的文件共享途徑已經(jīng)開始落伍，雖然FTP網(wǎng)站的流量只占的0.0026%，但其作用十分重要，失去FTP網(wǎng)站，對很多企業(yè)依然有著不小的影響。
Google Chrome 將把 FTP 網(wǎng)站標記為不安全Chrome不久之后將把FTP網(wǎng)站標記為不安全。Chrome安全團隊成員MikeWest在安全開發(fā)者郵件列表上稱，他們原計劃并沒有考慮將FTP服務標記為不安全，但因為FTP的安全性比HTTP還差，雖然FTP的流量只有0.0026%，考慮到它對用戶的風險，將它標記為不安全似無不妥。
今年早些時候，Linux內(nèi)核官網(wǎng)kernel.org和Debian分布宣布關閉FTP服務器，但主要原因不是安全，而是因為FTP低效，不知道大家如何看待呢。
利用黑客思維使用FTP文件搜索引擎目錄瀏覽漏洞的產(chǎn)生是由于服務器沒有配置而導致的，利用谷歌能搜索出這樣的網(wǎng)站，然后攻擊。用過這項技術的朋友應該都會發(fā)現(xiàn)，搜索到的很多網(wǎng)站權限高的也就是把數(shù)據(jù)庫下載下來，而對于服務器端的腳本文件是無法下載的，而且打開以后是空白，源代碼，也無法看到，當然網(wǎng)站的體系結構也可以探測到，這對于我們得到webslishell來說是非常的容易，但是離高權限還是有一定的距離。
其實我們可以利用FTP搜索引擎就可以找到大量提供FTP功能的網(wǎng)站，如果服務器不在線，就會提示離線，我如果需要用戶名及密碼，就會提示需要賬號，快照一般來說是可以直接進入的，不過也有可能由于各種原因會登陸不了。
隨便打開一個IP地址，成功的進入了對方的服務器了，而且這樣說出來的服務器要比使用目錄瀏覽搜索出來的網(wǎng)站大很多，目錄瀏覽搜索得來的并沒有進入對方的服務器，而利用FTP搜索是直接進入服務器，上面的所有文件是可以下載的。
搜索這樣的服務器也需要關鍵字，而關鍵字是需要自己構造的。我們都知道一般服務器時會安裝第三方軟件，所以可以搜索第三方軟件來查找特定的服務器。
我們來搜索數(shù)據(jù)庫連接文件，看看效果，一樣可以得到非常多的服務器。
我們可以搜索Pcanywhere，在得到了安裝Pcanywhere五，軟件的服務器之后，就可以訪問硬盤內(nèi)的cif文件，把它下載下來，就得到了管理員的密碼，我還可以搜索Serv-U，然后通過修改它的ini文件，然后加上具有執(zhí)行權限的用戶，之后FTP連接上提升權限就可以了。
利用FTP文件搜索引擎得到的是服務器，我用谷歌搜索出來的是網(wǎng)站，所以FTP搜索權限要大得多，在我們進入服務器之后，不僅可以查看運行在該服務器上的網(wǎng)站的任何東西，而且還可以得到其他的一些敏感信息，更為嚴重的是，那些文件都可以下載，這樣就可以不用得到webslishell了，而是直接進入服務器把第三方敏感文件下載下來，然后連接該服務器就可以了，當然高權限也就可唾手可得了。
黑客技術小貼士:想不想在系統(tǒng)時間的位置顯示自己的名字或者個性的話呢?如果你喜歡這樣的話，可以在控制版面里找到區(qū)域和語言選項，單機去學校中的自定義，切換到時間選項卡中，把時間格式改為tt h:mm:ss，然后把上午和下午都改為自己喜歡的文字，并且確定就可以了。
知識普及：網(wǎng)站FTP是什么意思網(wǎng)站FTP是什么意思？從我們次建站，一直到后期的正式優(yōu)化，很多操作都離不開FTP。簡單來說，網(wǎng)站FTP就是本地與服務器之間的鏈接工具。對于一般用戶來說，F(xiàn)TP沒有任何用處，但對于我們做SEO優(yōu)化的人員來說，網(wǎng)站的FTP到底是什么意思？有什么作用呢？下面，北京SEO培訓崔鵬瀚SEO就針對這兩個問題為大家講一下。
一、網(wǎng)站的FTP是什么意思
FTP（File Transfer Protocol）是Internet上用來傳送文件的協(xié)議（文件傳輸協(xié)議）。它是為了我們能夠在 Internet 上互相傳送文件而制定的的文件傳送標準，規(guī)定了 Internet 上文件如何傳送。也就是說，通過 FTP 協(xié)議，我們就可以跟 Internet 上的FTP 服務器進行文件的上傳（Upload）或下載（Download）等動作。
二、FTP與SEO之間的關系
我們平時做SEO的時候需要頻繁使用FTP工具，了解FTP對SEO的作用至關重要。比如：安裝網(wǎng)站程序、修改網(wǎng)站模板、上傳網(wǎng)站文件等等，這些操作都需要通過FTP來完成。購買了空間之后會得到一個FTP賬號和FTP密碼，這個也就相當于你的QQ號碼和密碼。登陸之后，就可以開始管理你的空間，實際上的操作就像你操作自己的電腦硬盤一樣。主要就是一些文件夾的管理。
三、常用的FTP工具
1、windows系統(tǒng)：FlashFXP、FileZilla、CuteFTP
2、MAC OS X系統(tǒng)：yummy FTP
這兩年因市場環(huán)境的變化以及企業(yè)客戶對網(wǎng)站需求和標準的不斷提高，著實讓很多公司感受到了空前的巨大壓力。
一方面很多小微企業(yè)由于很難再吸收外來資金，導致自身的企業(yè)經(jīng)營都很成問題，對于網(wǎng)站的需求更是“可有可無”；
一方面行業(yè)里的競爭從未停歇，其中依然不乏那些以本傷人的企業(yè)在不斷擠壓其他同行的報價空間；
一方面網(wǎng)絡界的大佬們早已吹響了整合網(wǎng)站建設資源的“集結號”；
一方面用人成本的不斷提升，網(wǎng)絡技術的不斷升級，不斷增加企業(yè)的經(jīng)營成本；
一方面客戶們的眼光越來越高，要求越來越挑，服務越來越難，付款越來越遲……
這樣一來，傳統(tǒng)的依靠純建站業(yè)務的企業(yè)越來越難生存，也許早些年風光無限且知名，但終大多都難逃“英雄遲暮”的結果。
在這之間，有非常多的公司都在做轉型，除了傳統(tǒng)之外，更多的會去嘗試接一些定制軟件開發(fā)，或者是代理某些網(wǎng)絡產(chǎn)品，試圖將企業(yè)帶出“泥潭”。這里有相對成功的轉型，也有因為各種因素終只能選擇關門結業(yè)的例子，但無論怎樣，都體現(xiàn)出當前如果仍然專做傳統(tǒng)，恐怕日子不會好過的。
那現(xiàn)在轉型還來得及嗎？
這恐怕就見仁見智了，各家企業(yè)的資源不同，經(jīng)營方針不同，文化不同，如果說貿(mào)然選擇某一項轉型，可能路走不長遠。的確，有很多企業(yè)老總跟圈內(nèi)朋友一頓飯后，互相取經(jīng)，看到他家轉做軟件開發(fā)掙錢，聽到那家做手機應用成功了，心里就重新燃起火焰，轉回頭就開始著手往這方面考慮，殊不知，雖然這些項目也都可歸納在IT這個大范圍內(nèi)，但畢隔行如隔山，再加上所使用的技術、管理模式、人力資源等因素大不相同，只能迫使這些企業(yè)老總追加投資，一旦路沒走通，后很快就血本無歸。
其實真正能轉型成功的，不外乎擁有相對豐富的資源，加上獲得了非常難得的機遇，在資金和人員都能夠基本支撐的前提下，才能夠談成功，這不是偶然的，更不是拍腦袋決定的。
越來越多抱著悲觀情緒的人說，傳統(tǒng)行業(yè)會不斷沒落下去，直至成為歷史。其實筆者并不這么認為，現(xiàn)在的這個行業(yè)的確不樂觀，但并不代表這個行業(yè)就會從此消失，將來不再會有傳統(tǒng)的企業(yè)。
造成現(xiàn)在情況的因素有很多：
1、
內(nèi)在的因素，這么多年來，這個行業(yè)從來沒有非常規(guī)范和健康的發(fā)展過，從業(yè)人員的專業(yè)以及素養(yǎng)參差不齊，入行門檻低，又常被冠以“專家”的高帽，但卻給不出令人信服的成果；
2、
外在的因素，客戶群體的要求和專業(yè)能力在加強，很多網(wǎng)絡大佬以吞噬的方式在規(guī)范或者說叫壟斷市場；
3、
建設方式的因素，建設一個網(wǎng)站可以有很多方法，不一定要純粹的人工建站，一家企業(yè)只需一套系統(tǒng)即可方便快捷的完成；
4、
技術的因素，網(wǎng)絡技術更新太快，如果從業(yè)者未能及時掌握新技術，在和其他同行爭取一些優(yōu)質(zhì)客戶資源的時候是很吃虧的，說白了，就是拿不到大單。
目前嚴峻的現(xiàn)實面前，只做企業(yè)網(wǎng)站的建設肯定是難以存活的，筆者建議不妨在自己能力的范圍內(nèi)嘗試“多元化”經(jīng)營，哪怕多元經(jīng)營的范圍非本職專業(yè)，只要有資金流進企業(yè)賬戶，就能讓企業(yè)不死不滅，臥薪嘗膽，待此次大浪淘沙后，重振旗鼓，相信會有重現(xiàn)光明的那天。
