## 简介 这个实验的重点很明确：先把目标系统上的 FTP 端口改成自定义端口，再用 Hydra 对这个非标准端口上的 FTP 服务发起暴力破解测试。对于渗透测试人员和安全从业者来说，这项能力很实用，尤其是在评估那些没有使用默认 FTP 端口的系统时，价值会更加明显。 整个实验会分几步进行。首先，通过修改 `vsftpd.conf` 文件并重启 FTP 服务，把 LabEx 虚拟机上的 FTP 服务器调整为监听一个非标准端口。接下来，使用 `netstat` 命令确认 FTP 服务是否已经在新端口上正常监听。最后，借助 Hydra 的 `-s` 选项手动指定这个自定义端口，并对 FTP 服务执行攻击测试，以验证 Hydra 能否成功连接到该端口上的 FTP 服务。 ## 在非标准端口上配置 FTP 这一步要做的，是让 LabEx 虚拟机上的 FTP 服务器改为监听一个非标准端口。默认情况下，FTP 使用的是 21 端口。把端口改掉，虽然不等于真正意义上的安全防护，但确实能在一定程度上减少针对默认端口的自动化攻击。 先编辑 FTP 的配置文件。这里使用的是 LabEx 虚拟机里已经预装好的 `nano` 编辑器。 ```bash sudo nano /etc/vsftpd.conf ``` 执行这条命令后，`vsftpd.conf` 文件会在 `nano` 编辑器中打开。 然后，在文件里加入下面这一行： ```bash listen_port=2121 ``` nn如果 `listen_port` 行不存在，请将其添加到文件中。通常建议将其添加到文件顶部附近。nn完成更改后，按 `Ctrl+X` 保存文件，然后按 `Y` 确认，最后按 `Enter` 以相同的文件名保存。nn接下来，我们需要重启 FTP 服务以使更改生效。nn```bashnsudo service vsftpd restartn```nn此命令将重启 FTP 服务。你应该会看到指示服务已重启的输出。nn最后，让我们验证 FTP 服务器现在是否正在新端口上监听。我们可以使用 `netstat` 命令检查监听端口。nn```bashnsudo netstat -tulnp | grep vsftpdn```nn此命令显示所有 TCP、UDP、监听和进程信息，然后过滤输出，仅显示包含 "vsftpd" 的行。你应该会看到一行指示 `vsftpd` 正在端口 `2121`（或你选择的端口）上监听。nn输出示例：nn```ntcp6 0 0 :::2121 :::* LISTEN 1027/vsftpdn```nnnn如果你在输出中看到了新的端口号，则说明 FTP 服务器现在正在新端口上监听。n","need_verify":true,"has_solution":false},{"position":2,"title":"使用 -s 选项指定端口","layout":"doc-workbench-split","text":"## 使用 -s 选项指定端口nn在此步骤中，我们将学习在使用 `ftp` 命令时如何指定非标准端口。这一点至关重要，因为在上一步中，我们将 FTP 服务器的监听端口从默认的 21 更改为了自定义端口（例如 2121）。现在，在连接到服务器时，我们需要告知 `ftp` 客户端使用哪个端口。nn对于 `ftp` 命令，你可以通过提供 `HOST PORT`（例如 `ftp localhost 2121`）来指定非标准端口。然而，Hydra 使用 `-s` 选项来指定端口。在准备下一步的 Hydra 攻击时，理解这种差异非常重要。nn让我们尝试使用 `ftp` 命令的“主机加端口”格式连接到 FTP 服务器，以验证连接。将 `localhost` 替换为 LabEx 虚拟机的 IP 地址。如果你是在同一台虚拟机上运行此实验，则可以使用 `localhost` 或 `127.0.0.1`。nn```bashnftp localhost 2121n```nn系统会提示你输入用户名和密码。按 `Ctrl+C` 退出。nn现在，让我们模拟 Hydra 如何指定端口。虽然我们暂时还不会真正使用 Hydra，但这一步对于理解语法很重要。Hydra 使用 `-s` 选项来指定端口。nnHydra 指定端口的语法与标准 `ftp` 命令不同。Hydra 使用 `-s` 后跟端口号。例如，如果我们使用 Hydra 攻击端口 2121 上的 FTP 服务，我们会在 Hydra 命令中包含 `-s 2121`。nn为了演示这一点，让我们创建一个虚拟的 Hydra 命令。我们不会执行它，但它将展示正确的语法。nn```bashnhydra -l ftpuser -P ~/project/password.txt localhost ftp -s 2121n```nnnn这里的关键点是 `-s 2121` 部分。这告诉 Hydra 连接到端口 2121 上的 FTP 服务。nn总之，标准的 `ftp` 命令可以使用 `HOST PORT` 来指定目标端口，而 Hydra 使用 `-s`。理解这种差异对于下一步至关重要，在下一步中，我们将使用 Hydra 执行 FTP 攻击。n","need_verify":true,"has_solution":false},{"position":3,"title":"在自定义端口上执行 FTP 攻击","layout":"doc-workbench-split","text":"## 在自定义端口上执行 FTP 攻击nn在此步骤中，我们将使用 Hydra 对我们在第一步中配置的非标准端口上运行的 FTP 服务执行暴力破解攻击。我们将使用在设置阶段创建的密码列表。nn现在我们准备发起 Hydra 攻击。将 `localhost` 替换为 LabEx 虚拟机的 IP 地址。如果你是在同一台虚拟机上运行此实验，则可以使用 这里要用的目标地址是 `localhost` 或 `127.0.0.1`。 ```bash hydra -l ftpuser -P ~/project/password.txt localhost ftp -s 2121 -vV ``` 这条命令可以拆开来看： - `hydra`：调用 Hydra 工具。 - `-l ftpuser`：指定要尝试的用户名。 - `-P ~/project/password.txt`：指定密码列表文件，也就是前面准备好的那个密码文件路径。 - `localhost`：目标 IP 地址。如果不是本机环境，就把 `localhost` 换成实际的目标 IP。 - `ftp`：指定攻击的服务类型，这里是 FTP。 - `-s 2121`：指定端口号。这一步很关键，因为前面已经把 FTP 端口改成了 2121。 - `-vV`：开启详细输出模式，方便实时查看每一次登录尝试。 执行这条命令后，Hydra 会开始使用 `~/project/password.txt` 里的不同密码，针对指定端口上的 FTP 服务逐个尝试登录。 一旦 Hydra 找到正确密码，就会输出成功登录的信息，例如： ``` [ATTACKER] attacking ftp://localhost:2121/ [2121][ftp] host: localhost login: ftpuser password: password123 ``` 如果没有匹配到正确密码，Hydra 会把列表中的密码全部尝试完，然后退出，同时不会出现成功登录的提示。 重要安全提示：本实验仅限教学用途。未经明确授权，不要使用 Hydra 对任何系统发起攻击。未经许可访问计算机系统，既违法，也违反基本的安全伦理。,"title":"验证与正确端口的连接","layout":"doc-workbench-split","text":"## 验证与正确端口的连接nn在最后一步中，我们将验证在尝试 Hydra 攻击后，是否仍然可以连接到自定义端口上的 FTP 服务器。这确认了 FTP 服务正在按预期运行，并且我们可以使用指定的端口访问它。nn使用带有主机和端口的 `ftp` 命令连接到自定义端口上的 FTP 服务器。将 `localhost` 替换为 LabEx 虚拟机的 IP 地址。如果你是在同一台虚拟机上运行此实验，则可以使用 `localhost` 或 `127.0.0.1`。nn```bashnftp localhost 2121n```nn系统会提示你输入用户名和密码。使用我们在设置中创建的凭据：nn- 用户名：`ftpuser`n- 密码：`password123`nn如果连接成功，你将登录到 FTP 服务器。nnnn如果你无法连接，请检查以下内容：nn- 确保 FTP 服务仍在运行。你可以像第一步那样使用 `netstat -tulnp | grep vsftpd` 命令进行检查。n- 验证 `/etc/vsftpd.conf` 文件中的 FTP 端口是否仍设置为 2121（或你选择的端口）。n- 确保没有防火墙规则阻止连接到自定义端口。（注意：LabEx 虚拟机环境默认通常没有启用防火墙，但在现实场景中需要注意这一点。）n- 确认你使用了正确的用户名和密码。nn连接成功确认了 FTP 服务器正在自定义端口上运行，并且你可以使用 `ftp localhost 2121` 连接到它。这也验证了 Hydra 攻击（即使不成功）也没有中断 FTP 服务。nn至此，实验结束。你已成功将 FTP 配置在非标准端口上，学习了如何使用 Hydra 的 `-s` 选项指定端口，执行了基本的 Hydra 攻击，并验证了与正确端口的连接。n","need_verify":true,"has_solution":false},{"position":5,"title":"总结","layout":"doc-fullscreen","text":"## 总结nn在本实验中，我们将 LabEx 虚拟机上的 FTP 服务器配置为在非标准端口（即端口 2121）上监听，而不是默认的端口 21。这涉及使用 `nano` 编辑 `/etc/vsftpd.conf` 文件以修改或添加 `listen_port` 指令，随后使用 `sudo service vsftpd restart` 重启 FTP 服务。nn最后，我们通过使用 `netstat -tulnp | grep vsftpd` 命令检查监听端口，并确认 `vsftpd` 与端口 2121 相关联，验证了 FTP 服务器确实正在新端口上监听。n","need_verify":false,"has_solution":false}