网络协议与攻击模拟_15FTP协议

  • 了解FTP协议

在Windows操作系统上使用serv-U软件搭建FTP服务

分析FTP流量

一、FTP协议

1、FTP概念

  • FTP（文件传输协议）由两部分组成：客户端/服务端（C/S架构）

应用场景：企业内部存放公司文件、开发网站时利用FTP协议将网页或程序传到网站服务器，网络中传输一些大文件使用该协议。

  • FTP：基于传输层TCP的，默认端口号（20号端口一般用于传输数据，21号端口用于传输控制信息），但是，是否使用20号端口作为传输数据端口和FTP的传输模式有关系。
    • 如果采用的主动模式，传输数据使用20号端口
    • 如果采用的被动模式，传输使用的端口需要服务器和客户机协商决定

2、工作方式

  • 主动模式（port方式）
    • 建立连接使用21号端口，客户端通过此通道向服务器发送port命令，服务器从20号端口主动向客户端发起连接（不是很安全）
  • 被动模式（passive方式）
    • 建立连接使用21号端口，客户端像服务器发送pasv命令，服务器收到会随机打开一个高端端口（大于1024），服务器在指定范围内的某个端口被动等待客户端的连接。

3、 传输模式

  • 文本模式：ASCII模式，以文本序列传输
  • 二进制模式：binary模式，以二进制序列“0”和“1”传输（视频、图片、应用程序等）

二、FTP的客户端和服务端

1、服务端程序

  • serv-U
  • filezilla server（开源）
  • vsftpd（Linux平台）
  • Windows server IIS(FTP 发布服务）

2、客户端程序

  • 命令行：ftp 192.168.10.10
  • 资源管理器：地址栏输入ftp://92.168.10.10
  • 浏览器：输入ftp://92.168.10.10
  • 第三方工具
    • flashFXP
    • filezilla client
    • cuteftp
    • xftp

三、部署FTP服务器

1、Serv-U

一台windows serversion2016虚拟机，设置vmnet1网络，自动获取IP技术

在D盘创建技术部文件夹、财务部文件夹，在文件夹中存入一些内容。

安装Serv-U，首次打开会有一个登录界面，关掉重新打开一下就直接进去了

（1）定义新域

  • 域详细信息

定义新域woniu就好了

  • Domain Type

文件传输和文件共享，我们不用文件共享功能，可以把它勾掉

  • Protocols

默认是开启了FTP的21号端口、FTPS的990端口、使用SSH的SFTP的22号端口、HTTP的80端口和HTTPS的443端口

FTP传输的是明文信息，SFTP传输的是密文信息，使用SSH可以将FTP的密码进行加密，使用SSH的SFTP是SSH和SFTP的结合。

  • IP Listeners

监听，ipv4，所以只将ipv4勾上。

  • 加密

Serv-U能够恢复密码 ，密码的加密模式，我们使用服务器设置

（2）创建用户 

针对FTP的用户有匿名用户和普通用户。

a、匿名用户

匿名用户：anonymous 固定名称（某些FTP服务端软件也可以使用ftp用户名作为匿名用户）

密码设为空

这个用户创好了

b、普通用户

用户信息

zhangsan访问的时候直接访问到技术部文件夹且对技术部下的文件夹有完全访问权限

2、工作方式（被动）

针对Serv-U默认使用的是被动模式。

Winshark打开抓Vmnet1网卡流量，本地资源管理器访问一下，然后抓包分析：

客户机和服务器的21号端口建立三次握手

服务器返回给客户端一个消息Response响应状态码是220，服务器信息是Serv-U FTPServerv15.1 redy   220状态码 成功响应

客户机请求服务器，请求用户名是anonymous

服务器向客户机响应

状态码331，user name okey，please send complete E-mail address as password。

匿名用户没有设置密码，客户机像服务器发送响应报文，Request：PASS IEUSER@

服务器向客户机发送响应报文，Response ：230 User logged in，proceed

客户机向服务器确认ACK

客户机向服务器请求，opts utf8 on，请求指定utf8字符编码集

服务器向客户机响应，Response：200 OPTS UTF8  is set to ON

客户机向服务器确认ACK

接着

客户机向服务器发送请求Request ：syst

服务器向客户机响应：Response：215 UNIXType：L8（可以看出Serv-U软件的底层是UNIX）

客户机向服务器确认ACK

接着

客户机向服务器请求Request：site help

服务器响应客户机 Response：214，返回了一些Help Message

pasv 227状态码

端口是49684这个端口我们没有设置过

接着是客户机和服务器重新建立三次握手

3、传输模式（binary）

从ftp://192.168.254.133下载到本地一个文件，抓包可以看到文件传输是binary模式.

四、FTP状态码

状态码说明
1XX肯定的初步答复
110重新启动标记答复
120服务已就绪，在nnn分钟后开始
125数据连接已打开，正在开始传输
150文件状态正常，准备打开数据连接
2xx肯定的完成答复
200命令确定
202未执行命令，站点上的命令过多
211系统状态，或系统帮助答复
212目录状态
213文件状态
214帮助消息
215NAME系统类型，其中，NAME是Assigned Numbers文档中所列的正式系统名称
220服务就绪，可以执行新用户的请求
221服务关闭控制连接，如果适当请注销
225数据连接打开，没有进行中的传输
226关闭数据连接，请求的文件操作已成功（例如：传输文件或放弃文件）
227

进入被动模式（h1,h2,h3,h4,p1,p2）

230用户已登录，继续进行
250请求的文件操作正确，已完成
257已创建“PATHNAME”
3xx可定的中间答复
331用户名正确，需要密码
332需要登录账户
350请求的文件操作正在等待进一步的信息

4xx

状态否定的完成答复
421服务不可用，正在关闭控制连接，如果服务确定它必须关闭，将向任何命令发送这一应答
425无法打开数据连接
426Connection closed；transfer aborted
450

未执行请求的文件操作，文件不可用（例如：文件繁忙）

451请求的操作异常终止们正在处理本地错误
452未执行 请求的操作，系统存储空间不够
5xx永久性否定的完成答复
500语法错误，命令无法识别。这可能包括诸如命令行太长之类的情景
501在参数中有语法错误
502未执行命令
503错误的命令序列
504未执行改参数的命令
530未登录
532存储文件需要账户
550未执行请求的操作，文件不可用（例如：未找到文件，没有访问权限）
551请求的操作异常终止，未知的页面类型
552请求的文件操作异常终止，超出存储分配（对于当前目录或数据集）
553未执行请求的操作，不允许的文件名

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/672429.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

centos7指定目录上传到google云盘

centos7指定目录上传到google云盘

from datetime import datetime, timedelta from concurrent.futures import ThreadPoolExecutor import os,time,subprocess,tracebackdef run_cmd(command):"""运行命令并返回输出。"""shell Trueprint(command,command)result subprocess.r…
阅读更多...
解密 ARMS 持续剖析：如何用一个全新视角洞察应用的性能瓶颈？

解密 ARMS 持续剖析：如何用一个全新视角洞察应用的性能瓶颈？

作者：饶子昊、杨龙 应用复杂度提升，根因定位困难重重 随着软件技术发展迭代，很多企业软件系统也逐步从单体应用向云原生微服务架构演进，一方面让应用实现高并发、易扩展、开发敏捷度高等效果，但另外一方面也让软件应…
阅读更多...
[leetcode] 30. 串联所有单词的子串

[leetcode] 30. 串联所有单词的子串

文章目录 题目描述解题方法滑动窗口java代码复杂度分析 题目描述 给定一个字符串 s 和一个字符串数组 words。 words 中所有字符串 长度相同。 s 中的 串联子串 是指一个包含 words 中所有字符串以任意顺序排列连接起来的子串。 例如，如果 words ["ab"…
阅读更多...
【芯片设计- RTL 数字逻辑设计入门 10 -- 奇偶校验实现】

【芯片设计- RTL 数字逻辑设计入门 10 -- 奇偶校验实现】

文章目录 奇偶校验单目运算符（|,^,&）verilog codeverilog codetestbench code 问题总结 奇偶校验 现在需要对输入的32位数据进行奇偶校验,根据sel输出校验结果。 实际上这里做的是奇偶检测，如果是奇数个 1 则结果为 1，使用…
阅读更多...
C#入门详解_01_课程简介、C#语言简介、开发环境和学习资料的准备

C#入门详解_01_课程简介、C#语言简介、开发环境和学习资料的准备

文章目录 1. 课程简介2. C#语言简介3.开发环境与学习资料 1. 课程简介 开设本课程的目的 传播C#开发的知识，让更多的人有机会接触到软件开发行业引导有兴趣或者想转行的朋友进入软件开发行业 课程内容 完整讲述C#语言在实际软件开发中的应用采用知识讲述加实例程序…
阅读更多...
VR视频编辑解决方案，全新视频内容创作方式

VR视频编辑解决方案，全新视频内容创作方式

随着科技的飞速发展，虚拟现实（VR）技术正逐渐成为各个领域的创新力量。而美摄科技，作为VR技术的引领者，特别推出了一套全新的VR视频编辑方案，为企业提供了一个全新的视频内容创作方式。 美摄科技的VR视频编…
阅读更多...
8.0 Zookeeper 四字命令教程详解

8.0 Zookeeper 四字命令教程详解

zookeeper 支持某些特定的四字命令与其交互，用户获取 zookeeper 服务的当前状态及相关信息，用户在客户端可以通过 telenet 或者 nc（netcat） 向 zookeeper 提交相应的命令。 安装 nc 命令： $ yum install nc …
阅读更多...
thinkphp6入门（19）-- 中间件向控制器传参

thinkphp6入门（19）-- 中间件向控制器传参

可以通过给请求对象赋值的方式传参给控制器&#xff08;或者其它地方&#xff09;&#xff0c;例如 <?phpnamespace app\middleware;class Hello {public function handle($request, \Closure $next){$request->hello ThinkPHP;return $next($request);} } 然后在控制…
阅读更多...
改进神经网络

改进神经网络

Improve NN 文章目录 Improve NNtrain/dev/test setBias/Variancebasic recipeRegularizationLogistic RegressionNeural networkother ways optimization problemNormalizing inputsvanishing/exploding gradientsweight initializegradient checkNumerical approximationgrad…
阅读更多...
python flask 魔术方法

python flask 魔术方法

魔术方法作用_init_对象的初始化方法_class_返回对象所属的类_module_返回类所在的模块_mro_返回类的调用顺序&#xff0c;可以找到其父类&#xff08;用于找父类&#xff09;_base_获取类的直接父类&#xff08;用于找父类&#xff09;_bases_获取父类的元组&#xff0c;按它们…
阅读更多...
Adaptec RAID 控制器arcconf 管理命令的常见的查询操作

Adaptec RAID 控制器arcconf 管理命令的常见的查询操作

ARCCONF命令行工具可以在服务器正常运行过程中对Adaptec RAID卡进行带内在线查询配置操作&#xff0c;无需重启服务器&#xff0c;十分方便快捷&#xff0c;本文讲解常见的查询操作。 一、查询流程 二、常见指令 1、查询已安装的RAID卡清单 [rootlocalhost ~]# ./arcconf-lin…
阅读更多...
DolphinScheduler本地安装

DolphinScheduler本地安装

文章目录 前言1. 安装部署DolphinScheduler1.1 启动服务 2. 登录DolphinScheduler界面3. 安装内网穿透工具4. 配置Dolphin Scheduler公网地址5. 固定DolphinScheduler公网地址 前言 本篇教程和大家分享一下DolphinScheduler的安装部署及如何实现公网远程访问&#xff0c;结合内…
阅读更多...
【Web - 框架 - Vue】随笔 - 通过`CDN`的方式使用`VUE 2.0`和`Element UI`

【Web - 框架 - Vue】随笔 - 通过`CDN`的方式使用`VUE 2.0`和`Element UI`

通过CDN的方式使用VUE 2.0和Element UI VUE 网址 https://cdn.bootcdn.net/ajax/libs/vue/2.7.16/vue.js源码 https://download.csdn.net/download/HIGK_365/88815507测试 代码 <!DOCTYPE html> <html lang"en"> <head><meta charset&quo…
阅读更多...
储氢材料行业调研：市场需求将不断增长

储氢材料行业调研：市场需求将不断增长

近年来&#xff0c;热度持续升温的碳中和、碳达峰话题&#xff0c;使得氢能及其相关产业被高度关注&#xff0c;而决定氢能应用关键的是安全、高效的氢能储运技术。在氢能需求不断增长的情况下&#xff0c;储氢材料行业是市场也将不断发展。在氢能需求不断增长的情况下,储氢材料…
阅读更多...
如何实现Vuex本地存储

如何实现Vuex本地存储

在前端开发中&#xff0c;Vuex是一款非常强大的状态管理工具&#xff0c;但是默认情况下&#xff0c;Vuex的数据是存储在内存中的&#xff0c;刷新页面后数据将会丢失。这往往会导致用户在刷新页面后需要重新登录等繁琐的操作。本篇文章将教会您如何实现Vuex的本地存储&#xf…
阅读更多...
从零开始手写mmo游戏从框架到爆炸（一）— 开发环境

从零开始手写mmo游戏从框架到爆炸（一）— 开发环境

一、创建项目 1、首先创建一个maven项目&#xff0c;pom文件如下&#xff1a; <project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation"http://maven.apache.org/POM/4.0.0…
阅读更多...
【JavaEE Spring】Spring 原理

【JavaEE Spring】Spring 原理

Spring 原理 1. Bean的作⽤域1.1 概念1.2 Bean的作⽤域 2. Bean的⽣命周期 1. Bean的作⽤域 1.1 概念 在Spring IoC&DI阶段, 我们学习了Spring是如何帮助我们管理对象的. 通过 Controller , Service , Repository , Component , Configuration ,Bean 来声明Bean对象。通…
阅读更多...
img图片鉴权附加token

img图片鉴权附加token

<img 标签预览图片如何携带token进行验证 前言 vue中给img的src添加token 因项目中安全测评的需要&#xff0c;请求图片时要求添加token&#xff0c;方法如下&#xff1a;在项目中循环渲染的img标签中的图片要显示&#xff0c;src需要加请求头token&#xff08;正常情况下&…
阅读更多...
Gartner 2024年十大战略技术趋势解读

Gartner 2024年十大战略技术趋势解读

最近Gartner发布了2024年十大战略技术趋势报告&#xff0c;这十大技术趋势中有七项是关于AI技术及其技术应用相关。下面我们做一个简单解读。 首先&#xff0c;报告中着重强调了AI信任、风险和安全管理的重要性。企业需要对AI应用实施信任、风险和安全管理&#xff0c;以提高决…
阅读更多...
基于FPGA实现ICMP协议（包含源工程文件）

基于FPGA实现ICMP协议（包含源工程文件）

前文对IP协议和ICMP协议格式做了讲解&#xff0c;本文通过FPGA实现ICMP协议&#xff0c;PC端向开发板产生回显请求&#xff0c;FPGA接收到回显请求时&#xff0c;向PC端发出回显应答。为了不去手动绑定开发板的MAC地址和IP地址&#xff0c;还是需要ARP模块。 1、顶层设计 顶层…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023