渗透测试发现暴露FTP服务器存在泄露凭证

在一次客户边界安全评估中,渗透测试人员发现一台暴露在互联网上的FTP服务器。测试人员通过查询该服务器的完全限定域名(FQDN),在一个专项服务中发现该服务器存在泄露的登录凭证。这一发现再次提醒企业需定期检查暴露在公网的服务,及时更换密码,并启用多因素认证等安全防护措施。

🔗 原文链接：https://x.com/malmoeb/status/2062525334570807719