ftp开放匿名服务,而且根目路可写

FTP协议是一种在计算机网络中用于文件传输的标准协议。其中，FTP开放匿名服务是指在FTP服务器上设置了一个允许用户无需任何身份认证就可以访问的账户。这个账户通常是命名为“anonymous”的用户，他拥有FTP服务器的访问权限，并在访问时不需要输入密码。

而FTP根目录可写，是指使用该FTP账户登录FTP服务器后，可以在FTP服务器根目录下新建、修改、删除文件和文件夹。由于FTP服务器根目录通常是整个服务器的最高权限目录，因此根目录可写存在安全隐患。

如果FTP管理员没有采取相应的措施限制这个匿名用户的访问权限，攻击者可能会利用FTP开放匿名服务及根目录可写的漏洞，进行非法操作，导致FTP服务器被攻陷，文件被删除、篡改或恶意上传病毒和木马等。

因此，FTP管理员需要针对匿名用户设置访问权限、限制上传文件类型、限制上传文件大小、限制用户IP地址等措施，以保护FTP服务器的安全。需要时，也可以考虑关闭FTP开放匿名服务或限制根目录写权限，以防止遭受攻击。