实验环境
主机：windows7
攻击机：kail(3.30.2)
靶机：CentOS5.5
攻击
方法一：
1.打开火狐浏览器
2.输入ftp://ip/
回车，可查看root目录下文件
方法2
进入主机，打开cmd，输入ftp ip
输入匿名用户anonymous,空密码，即可登录，可下载root文件，格式：get 文件名
加固
进入靶机，cd进入/etc/vsftpd,
vim 编辑vsftpd.conf,将红框标注local_enable=YES改为local_enable=NO，保存并退出
service vsftpd restart重启服务
片描述](https://img-blog.csdnimg.cn/20190415125759818.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80Mzg0MDQzMw==,size_16,color_FFFFFF,t_70)
再次登录，可以看到：登录失败
