IISでFTP鯖立ててる方は既に気付いているかもしれんが、
IISの設定で「匿名接続を許可する」「匿名接続のみを許可する」に
チェックしてても以下のIDとPASSが通ってしまう模様。
とりあえずW2kPro付属の奴で確認。

ID:ftp
PASS:!@#$%^&

ftpアカウントの権限がサッパリなので危険性は未知だが、
コレ結構やばくないか？ 自鯖はいいとして今後のしかるべき処置が
よく判らんので追試とか既出だとかplz.