启用了匿名 SFTP

info Nessus 插件 ID 72664

简介

远程 SSH 服务支持匿名 SFTP 登录。

描述

远程 SSH 服务支持匿名 SFTP 登录。远程用户可能在不提供唯一凭据的情况下进行连接和认证。

解决方案

如果不需要匿名 SFTP 则将其禁用。定期检查服务器以确保敏感内容不可用。

插件详情

严重性: Info

ID: 72664

文件名: sftp_anonymous.nasl

版本: Revision: 1.1

类型: remote

系列: General

发布时间: 2014/2/24

最近更新时间: 2014/2/24

支持的传感器: Nessus