目录
一、ftp的简介&搭建
简介：
文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。 FTP 基于TCP协议生成一个虚拟的连接，主要用于控制FTP连接信息，同时再生成一个单独的TCP连接用于FTP数据传输。用户可以通过客户端向FTP服务器端上传、下载、删除文件，FTP服务器端可以同时提供给多人共享使用。
1.1防火墙开启
1.2创建组
1.点击服务器管理，会到2的哪个界面
2.我们点击右上角的工具，选择计算机管理。
3. 找到本地用户和组，我们点击组。
4.我们右键，新建一个组 ，这里设置我们的组名和描述再点击创建。
5. 我们创建完成后就可以看到组的显示了。
1.3创建用户
1.在刚刚的计算机管理中我们这次点击用户，右键新建一个用户，设置用户名和全名以及描述，再勾选密码永不过期，点击创建。
2.我们在用户这里就可以看到刚刚创建的用户了。
1.4安装ftp服务器
1.接下来我们安装ftp服务器，我们点击右上角的管理，选择添加角色和功能。
2. 这里下一步
3.下一步
4.下一步
5. 我们勾选Web服务器（IIS），点击下一步
6. 我们点进web服务器添加功能
7. 下一步
下一步
8.下一步
9.我们这里要找到FTP服务区，这里要全部勾选。再点击下一步
10.前面设置好以后，我们点击安装。
11.这里可以看到我们已经配置成功了。
补充：
这里要补充一下前面的用户，我们要点击用户，看到我们之前创建的用户，右键，选择属性。
2.选择隶属于，点击users ,选择删除。
3. 然后我们点击立即查找找到ftpgroup1的这个组，点进去。
4.我们进来以后选择高级。
5.再回到属性，将ftpuser1隶属于ftphroup1这个组。点击应用
1.5配置ftp服务器
1.前面我们安装好以后，点击工具就可以看到。
2.我们点进来就会进入到这个界面。
2.我们点击网站
3.右键选择添加ftp站点
3.这里我们设置站点的名称
4. 物理路径，我们点击旁边的三个点，选择在C盘新建一个文件夹。
6.点击确定
7.下一步
8.回到添加站点的界面，在ssl的三个选项里选择无ssl。再进行下一步
9.勾选身份验证的基本，下拉选择指定角色或用户组。
10.选择之前设置好的ftogroup1这个组，下面的权限我们全部勾选，这样文件夹里的东西就可以读取和放入了。
1.6配置ftp文件夹的权限
1.配置权限我们点击文件夹，选择这台电脑
2.找到刚刚新建的文件夹，
3.右键选择属性，
4.找到安全，点击编辑
5.选择添加
6.我们点击对象类型，选择组 ，其他的取消勾选。点击确定
7. 回到选择界面，我们点击立即查找，找到ftpgroup1这个组点击确定。
8. 回到权限界面，我们全部勾选允许。点击确定
1.7连接端口测试
1.7.1服务器本机测试：ftp://localhost
登录用户名和密码，点击确定，就可以进入，进入以后我们右键新建一个文件夹叫小小。
再重新进入，点击这台电脑，我们找到FTP_287点进去就可以看到刚刚创建的文件夹了。
1.7.2外部机器测试 :ftp://ip
我们在控制面板上面搜索防火墙，点开，找到入站规则，右键点击新建规则，点击下一步，
再从入站规则的面板里面找到FTP服务器（FTP流入量），点进去找到程序和服务，把那个位置Ctrl+C复制到程序路径，再点击下一步，直到显示完成。
1.7.3借助工具 mobalxterm
我们打开软件，右键新建会话，输入虚拟机ftp的IP地址和ftpuser1这个用户名
2.进去之后我们就可以看到，创建的文件夹小小，只要看到了创建的文件夹就代表测试成功。
我们就可以把东西放进文件夹，放进去以后，其他人也可以看到文件夹里面的东西。
二、计算机端口介绍
2.1端口分类
第一类
公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议，例如：80端口实际上总是HTTP通讯。
第二类
注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
第三类
动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要方法。
2.2常见端口
（1）8080端口
服务：HTTP
说明：为http服务的备用端口
（2）端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。
（3）端口：22
服务：SSH；
（4）端口：23
服务：Telnet；
（5）端口：25
服务：SMTP；
说明：SMTP服务器所开放的端口，用于发送邮件。
（6）端口：80
服务：HTTP
说明：用于网页浏览。
（7）端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
（8）端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。
（9）端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
其他：POP3协议默认端口也是110
（10）端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
（11）端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。
（12）端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138常被用于UDP连接，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
（13）端口：161
服务：SNMP
说明：SNMP允许远程管理设备。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
另外在网络连接属性中，选择“TCP/IP协议”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。
2.3其他端口
（1）被过滤广告端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
（2）端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
（3）端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
（4）端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
（5）端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
（6）端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
（7）端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
（8）端口：25
服务：SMTP
（9）端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
（10）端口：42
服务：WINS Replication
说明：WINS复制
（11）端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
（12）端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
（13）端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
（14）端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
（15）端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
（16）端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
（17）端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
三、思维导图
2044
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
