FTP被动模式分析，ftp抓包分析

FTP 的两种不同工作模式：PORT（主动模式）与PASV（被动模式） 1、首先，我们要了解，FTP 工作的时候，需要用到两个连接：控制连接与数据连接，控制 连接专门用于FTP 控制命令及命令执行信息传送；数据连接专门用于传输数据（上传/ 下载）。 2、Port 模式也就是主动模式，是FTP 协议最初定义的连接模式。Port 模式的连接过程是： 在开始一个FTP 的连接时，客户端程序首先会为自己随机分配一个TCP 端口，它使用这 个个端口向服务器的FTP 端口（默认为21）发出连接请求，服务器接受请求之后会建立 一条控制链路,然后客户程序向服务器发出Port 命令（通常格式为PORT A1, A2, A3, A4, P1，P2，其中A1，A2，A3，A4 为客户端IP 地址，P1，P2 为随机的一个数据连接端口号， P1、P2 与端口号换算后述），告诉服务器它的数据通道的端口打开了。当需要传送数据 时，服务器通过20 端口向客户端提供的随机端口发送连接请求，请求被接受之后便开 始传输数据，数据链路通道也就打开了，在整个过程中，由于服务器在建立数据连接时 主动发起连接，因此被称为主动模式。