FTP 协议分析与指导

最新推荐文章于 2024-08-20 18:15:52 发布

shelly0627

最新推荐文章于 2024-08-20 18:15:52 发布

阅读量947

点赞数

本文链接：https://blog.csdn.net/weixin_42353331/article/details/86420154

版权

本文详细介绍了FTP协议的主动模式和被动模式。主动模式中，FTP服务器主动连接客户端的数据端口，可能存在安全隐患；被动模式下，客户端发起连接请求，服务器被动监听特定端口，提供更安全的数据传输。两种模式在数据通道建立和端口使用上有显著区别，对于网络管理员来说，合理选择和配置FTP模式对于网络安全至关重要。

摘要由CSDN通过智能技术生成

简介：
FTP的传输使用的是TCP数据包协议，TCP在建立连接前会先进行三次握手。不过FTP服务器比较麻烦一些，因为FTP服务器使用了两个连接，分别是命令通道与数据通道。因为是TCP数据包，所以这两个连接都需要经过三次握手。
根据数据连接的建立方式，FTP服务的数据传输可以分为主动模式（Active）和被动（Passive）模式。下面就这两种模式分别进行介绍。
FTP Client: 192.168.88.247
FTP Server: 192.168.20.100
二：主动模式
1、定义
主动模式是 FTP服务器向FTP客户端传输数据的默认模式。
当FTP客户端请求以主动模式传输数据时，由客户端向服务器端发送准备接受数据的IP地址和端口Y，该端口应该是大于1024的非特权端口。服务器端主动发起并建立到指定的IP地址和端口Y上的连接。由于Y端可以随机指定，导致这种方案要求客户端机器必须允许FTP服务器能够顺利地连接所有的端口，因此可能存在一定的安全隐患。
2、FTP服务器主动连接示意图
在这里插入图片描述
3、主动模式分析
步骤一：建立命令通道连接
如上图，客户端会随机取一个大于1024以上的端口（port AA）来与FTP服务器端的port 21实现连接，这个过程当然需要三次握手。实现连接后客户端便可以通过这个连接来对FTP服务器执行命令，查询文件名、下载、上传等等命令都是利用这个通道来执行的。