YouTube有个显示反向链接的功能，即它可以显示那些网页（链接）里引用了视频。由于YouTube非常流行，所以几乎所有类型的网页都会引用它的视频，其中就包括一些位于FTP里的网页。这样一来，FTP的帐号和密码就会被曝光。举个例子，在观看某个YouTube视频里，点击一下视频下方的"Links"，即可看到该视频的反向链接：



　　可见，YouTube无意中将FTP帐号及密码也一起显示出来了。因此我们只要利用Google搜索，再限定搜索范围是youtube.com，包含"clicks from @"，即可将YouTube所曝光的FTP帐号及密码列出来，相当于搜索site:youtube.com "Clicks from ftp @"，如文章开头的图所示。

　　点此看结果

　　当然，并非所有FTP都能进去，不过我试了近10个，的确有2个是可以进入并且浏览其中的目录内容的。如果你想看看自己的FTP是否也已被在这个行列，可以搜索一下site:youtube.com "Clicks from ftp @" 你的FTP用户名。所以我们在设置FTP时，就得小心了。

　　（Thanks Amit!）