Akademska mreza Republike Srbije - AMRES

[y0d4]

Sledece adrese dopustaju FTP login sa anonymous username:
147.91.184.149
147.91.249.5
147.91.250.3
147.91.26.211
147.91.27.101
147.91.27.133
147.91.27.153
147.91.30.116
147.91.42.155
147.91.73.131
147.91.73.58
91.187.132.16



Potrebno je u conf-u vsftpd-a onemoguciti anonymous logovanje.

---

Takodje ista mreza ima ranjive ftp servise (CVE-2015-3306):

147.91.172.163
147.91.42.155
147.91.73.131
147.91.73.58
147.91.75.6

source: shodan

[1van]

Preporuka: onemogućiti anonymous logovanje, instalirati zakrpe za ranjivosti. I ako je moguće zameniti FTP pristup sa nekim drugim sigurnijim (SSH ili VPN pa ostali servisi).