ftp数据包

A. iptables 把ftp数据包由new识别为related

ftp协议的连接是双通道，采用了两个端口：控制端口21和数据端口20，所以一个完整的ftp连接是4个端口完成。

下面是4个端口完成的ftp连接（ftp的主动模式）：
1：client的x端口到server的21端口

2：server的21端口到client的x端口
3：server的20端口到client的x+1端口
4：client的x+1端口到server的20端口

1和2完成ftp的控制通道的连接
3和4完成ftp的数据通道的连接
第1条连接上的第一个包的状态是NEW。
第3条连接上的第一个包的状态就是RELATED状态。

所有双通道协议的第二条通道的第一个包都是RELATED状态。

B. ftp如何传送数据包

ftp 有两种模式，主动被动，但根本模式都是 端口连接 tcp的三次握手，成功后会开启数据端口（随即端口），发送数据，除非你在ftp配置了数据端口，不然数据端口是随即的

C. FTP连接在断开时,tco数据包的变化

不变。FTP连接在断开时，tco数据包不会出现变化，为了用户更好的体验，在使用时断开，tco数据包没有变化。

D. 怎么捕获并标识ftp数据包中的用户名和密码

可以用Fluxay。还有简单的用户名和密码猜解ftp://IP地址弹出用户名和密码框用暴力破解器挂钩。自己写两个字典文件一个FTP用户名一个密码字典。不过这样破解的时间长了点。

E. 如何识别一个数据包是ftp数据包

wireshark我记得这款软件似乎是监听应用层上的数据包的把打开软件，选择需要监听的程序，也就是说需要你设置你用什么软件来登陆FTP，例如CMD下的FTP.exe或者用flashxp等可以登陆FTP的软件。

F. 当一台计算机从FTP服务器下载文件时，在该FTP服务器上对数据进行封装的五个转换步骤依次是

当一台计算机从FTP服务器下载文件时，在该FTP服务器上对数据进行封装的五个转换步骤依次是：

1. 数据。

2. 数据段。

3. 数据包。

4. 数据帧。

5. 比特。
   

一、文件传输的定义。

文件传输是信息共享的重要内容之一，由于Internet是一个非常复杂的电脑环境，有PC、工作站、MAC和大型机等，并且这些电脑运行的操作系统不尽相同，可能运行Unix、Windows或MacOS等操作系统。而各种操作系统的文件结构各不相同，要在这种异种机和异种操作系统之间进行文件传输，就需要建立一个统一的文件传输协议，这就是FTP。

二、文件传输协议。

虽然不同的操作系统有不同的FTP应用程序，但所有这些应用程序都遵守同一种协议，这样用户就可以把自己的文件传送给别人，或者从其它的用户环境中获得这些文件。ž文件传输协议FTP是用TCP/IP网络进行文件传输的应用，是Internet文件传输的基础，也是TCP/IP中使用最广泛的应用之一。

三、文件传输服务器。

FTP是基于客户/服务器模型设计的，客户和服务器之间利用TCP建立连接。FTP服务器在这里是提供FTP服务的机器。

G. 如何用wireshake抓ftp数据包

要看你抓什么地方的FTP数据包了，如果是GNS3等模拟器上面的数据流量，在GNS3的界面上点击要抓数据包的线路，然后右键选择端口就可以了。

如果要是抓本机流量，则打开wireshark选择电脑的相应端口，即可分析流经此端口的数据了。

为了过滤FTP流量，可以在filter那个框里面输入ftp，直接显示ftp数据包

H. winmp怎么抓取ftp服务的数据包

看wireshark对ftp协议都定义了那些域，可以按照格式要求，根据域进行过滤，如:udp.port == 21

I. Sniffer工具，捕获FTP数据包并进行分析

黑客工具，安全中国，小型数据包捕获工具，一看就会