【抓包视界】FTP无法连接--响应码530

问题：通过资源管理器无法连接FTP

重要信息：

        客户端IP：xxx.xxx.152.101

        服务器IP：xxx.xxx.34.204

抓包过程：访问FTP的同时，在途径的网络设备、客户端或服务端进行抓包

        FTP的控制端口是TCP 21，主动模式下的数据端口是20，被动模式下的数据端口是随机的高端口，抓包时该如何过滤呢？

                在途径的网络设备上抓包时，可以直接过滤客户端和服务器的IP地址：

                        host xxx.xxx.152.101 and host xxx.xxx.34.204

                在客户端抓包时，可以直接过滤服务器的IP地址：

                        host xxx.xxx.34.204

                在服务端抓包是，可以直接过滤客户端IP地址：

                        host xxx.xxx.152.101

        因为不确定使用的是主动模式还是被动模式，无法确定数据端口，所以不建议对端口进行过滤。如果只抓控制报文，可以过滤源目IP地址+TCP 21端口：

        host 34.204.152.101 and host 34.204.34.204 and tcp port 21

分析：分析如图，先检查控制连接是否建立成功，显示过滤器中过滤控制链接端口“tcp.port == 21”

        "Permission denied"（权限被拒绝）和"Not logged in"（未登录），通常与身份验证问题相关，表明客户端未能通过身份验证或未提供有效的登录凭据。控制链接中认证失败，无法建立数据链接，所以无法正常使用FTP。

        当你在FTP连接中捕获到 "Response: 530 Permission denied" 的消息时，这通常表示以下几种可能的问题：

1. 错误的用户名或密码： 最常见的问题之一是用户名或密码错误。确保你输入的FTP用户名和密码是正确的。这是最常见的导致权限拒绝的原因。

2. 权限不足： 用户帐户可能没有足够的权限访问FTP服务器或特定目录。确保用户帐户具有所需的权限。检查服务器上目标目录的权限设置。

3. 防火墙或安全设置： 可能是FTP服务器或客户端端口上的防火墙或安全软件正在阻止连接。检查防火墙设置，确保允许FTP流量通过。

4. 服务器配置错误： FTP服务器可能配置错误，不允许特定用户或目录的连接。检查服务器的配置设置，确保它们正确。

5. 账户锁定： 有些FTP服务器可能会设置帐户锁定策略，在多次登录尝试失败后暂时阻止访问。如果你尝试多次使用错误的凭据登录，可能会被暂时锁定。

6. 被动与主动模式： 确保你使用的是正确的模式（被动或主动），具体取决于服务器的配置。有时使用错误的模式可能导致权限问题。

        为了解决 "530 Permission denied" 错误，你应该仔细检查用户名和密码，验证用户帐户是否具有必要的权限，查看防火墙设置，并确保FTP服务器正确配置。

FTP相关控制码如下：

        220 - 服务就绪，可以执行新用户的请求：服务器已准备好接受新的客户端请求。

        530 - 未经授权，需要登录：客户端未经授权，需要提供有效的登录凭据。