FTP协议
1、了解FTP协议
2、使用在Windows操作系统上使用serv-U软件搭建FTP服务器
3、分析FTP流量
一、FTP协议
1、概念
- FTP(文件传输协议),由两部分组成:客户端/服务器C/S架构,应用场景:企业内部存放公司文件,开发网站时,利用FTP协议将网页或程序传到网站服务器,网络中传输一些大文件也使用该协议
- FTP:基于传输层TCP的,默认端口号(20号端口一般用于传输数据,21号端口用于传输控制信息),但是,是否使用20号端口作为传输数据端口和FTP的传输模式有关系
- 如果采用的主动模式:传输数据使用20号端口
- 如果采用的被动模式:传输数据使用的端口需要服务器和客户机协商决定。
- 主动模式(port方式)
- 建立连接使用21号端口,客户端通过此通道向服务器发送port命令,服务器从20号端口主动向客户端发起连接。
- 被动模式(pasv(passive)方式)
- 建立连接使用21号端口,客户端向服务器发送pasv命令,服务器收到会随机打开一个高端端口(大于1024),服务器在指定范围内的某个端口被动等待客户机连接
- 传输文件时的传输模式
- 文本模式:ASCI模式,以文本序列传输
- 二进制模式:binary模式,(视频、图片、应用程序等等)
二、FTP的客户端和服务端
1、服务端程序
- serv-U
- filezilla server(开源)
- vsftpd(Linux平台下)
- Windows server llS ( FTP发布服务)
2、客户端程序
- 命令行:ftp 192.168.10.10 访问
- 资源管理器: ftp://192.168.10.10 访问
- 浏览器: ftp://192.168.10.10 访问
- 第三方工具
- flashFXP
- filezilla client
- cuteftp
- xftp
三、部署FTP服务器
1、针对于FTP的用户
- 匿名用户
- anonymous 固定名称(某些FTP的服务端软件也可以使用 ftp 用户名作为匿名用户
- 普通用户
2、针对于SER-U默认使用的被动模式
3、针对于FTP协议的状态码
四、流量分析
主动模式抓取流量