Encontré algunos servidores FTP en una red que parecen permitir el inicio de sesión con un usuario FTP anónimo. Confirmé esto con el script ftp-anon NSE en Nmap.
PORT STATE SERVICE
21/tcp open ftp
|_ftp-anon: Anonymous FTP login allowed (FTP code 230)
Pero cuando intento conectarme con un usuario anónimo utilizando un cliente FTP como FileZilla, parece que este usuario FTP no tiene ningún derecho.
Status: Connecting to X.X.X.X:21...
Status: Connection established, waiting for welcome message...
Status: Insecure server, it does not support FTP over TLS.
Status: Server does not support non-ASCII characters.
Status: Logged in
Status: Retrieving directory listing...
Command: PWD
Response: 257 "/" is current directory
Command: TYPE I
Response: 200 Command successful
Command: PASV
Response: 227 Entering Passive Mode(X,X,X,X,004,001)
Command: LIST
Error: The data connection could not be established: EAI_NONAME - Neither nodename nor servname provided, or not known
Error: Connection timed out after 20 seconds of inactivity
Error: Failed to retrieve directory listing
Status: Disconnected from server
¿Tengo razón al suponer que este servidor FTP permite una conexión con un usuario anónimo pero que el usuario anónimo no tiene ningún derecho? Si es así, ¿seguiría siendo la recomendación correcta rechazar a los usuarios anónimos de FTP o eso no supondrá ninguna diferencia? Además, ¿cuáles son los riesgos del escenario anterior?