ftp包拦截

1. ftp传输不了文件 显示严重文件传输错误

原因：设置错误造成。解决方法：重新设置服务器来解决此问题。

如下参考：

1.首先打开个人FTP软件，弹出如下界面。个人可选择直接在窗口中输入相关信息或通过网站管理器保存个人用户信息。使用站点管理器保存个人信息，如下图。

2. ftp服务器问题

Permission denied拒绝访问 当你试图上传一个文件到FTP站点上时,没有权限或者是站点太忙所致。

ftp登陆不了是很经常碰到的事，很多人常常是不加分析就发贴询问。老实说，这样既浪费自己时间，又浪费别人精力，还常常不能得到满意的回答。因此每一位希望从ftp站点发现资源的朋友都有必要学会分析登陆失败的原因，
两个基本知识：
1 对方很可能暂时没开ftp
2 要学会看登陆错误指令

所谓登陆提示，是指登陆时你与服务器双向交流的一些指令及状态提示，你如果看到类似这样的字样，那就是了：
*** CuteFTP Pro 2.0 - build Dec 4 2001 ***

状态:> 正在获取列表”...
状态:> 正在连接到 ftp 服务器 211.*.*.*:* (ip = 211.*.*.*:*)...
状态:> Socket 已连接。正在等候欢迎消息...
220 FTP服务器已启动
状态:> 已连接。正在验证...
命令:> USER software
331 User name okay, need password.
命令:> PASS *****
230 User logged in, proceed.
状态:> 登录成功。
命令:> PWD
257 "/" is current directory.

这个东西是非常重要的，请一定加以注意。

常见错误分析
如果见到下述字样，并停留较长时间
状态:> 正在连接到 ftp 服务器 211.*.*.*:*(ip = 211.*.*.*:*)...

之后见到：
错误:> 无法连接到远程服务器。Socket 错误 = #10060。
状态:> 正在等候 30 秒...

出现该种情况有两种可能：
一为对方未开ftp或者无法连通,请与ftp管理者联系
二则是因为端口填写错误。一般默认为21，但是因为此种端口在某些网络中易引起冲突，安全性也值得商榷，故多数ftp更改了端口。如果你没有填写端口（ftp软件会默认21）或者填写错误，也会引起10060错误.

如果见到下述字样
Thu Mar 07 11:44:56 2002 530 Sorry, no ANONYMOUS access allowed

表明该ftp不允许匿名者登陆，请与ftp管理者联系，并取得账号

Thu Mar 07 11:46:29 2002 USER bugdown
Thu Mar 07 11:46:30 2002 331 User name okay, need password.
Thu Mar 07 11:46:30 2002 PASS ********
Thu Mar 07 11:46:30 2002 530 Not logged in.
有两种可能
1 账号或者密码输入错误，被拒绝登陆。请先确定你没有输入错误（较复杂的密码建议用复制粘贴来填写，并注意有无空格），然后与ftp管理者联系以确认你的账号没有过期。目前大部分的ftp都会定期更改密码，所以此宗错误是最常见的。
2 用了花生壳等动态域名，有时会出现这样的现象：如果ftp没有开，有人以动态域名登陆时，动态域名的服务商会将你自动转到它自己的提示性ftp，这时有可能出现密码错误，也有可能登陆到它的服务器。部分以iis为基础建立的ftp有可能转至微软的服务器，现象类同。

Thu Mar 07 11:51:25 2002 421 Too many users - please try again later.

这是因为ftp管理者设定了该帐号（或者该域名）的最大登陆人数，现在已经达到这一限制，因此你无法登陆。只有等待其他用户退出或者使用其他账号，你才可能进入ftp.

命令:> PASS *****
530 Not logged in, only one session from same IP allowed at a time.
错误:> 未登录。
状态:> 连接已关闭。
该帐号只允许单线程登陆，因此请注意你是否打开多个窗口或者已经有一个线程在下载

在登陆人数已满，而你不断尝试登陆，有三种可能的情况：
1 你终于挤进去了
2 谈出窗口提示错误，并在登陆错误指令见到这样的字样：
错误:> 控制连接已关闭。
表明ftp服务器拦截你这样频繁的尝试。你可以不管它，确定之后继续尝试；但是稍有道德的人都应该把ftp软件的全局设置中关于连接重试尝试的间隔时间修改到较大，一般提倡30秒到2分钟。
3 你被ban了。serv-U所作的服务器不能自动ban ip，但是管理者可以手工ban，部分服务器端软件可以自动封ip。被ban的提示为：
命令:> PASS *****
530 Not logged in, unauthorized IP address.

上面的提示
命令:> PASS *****
530 Not logged in, unauthorized IP address.
就是说你的ip是不合法的，不管是因为什么原因，总之除非你与管理者联系并解封，实在是没有继续尝试的必要。当然，管理者可能只是ban你一段时间，你可以过后再重新尝试。但是一定记得更改你的尝试间隔时间。

有时候不是因为封了你，而是因为该帐号限制只有部分许可的ip可以登陆，同样你必须与管理者联系，请他手工添加你的ip

120 服务在nnn分钟内赘好
125 数据连接已打开，赘传送
150 文件状态良好，打开数据连接
200 命令成功
202 命令未实现
211 系统状态或系统帮助响应
212 目录状态
213 文件状态
214 帮助信息，信息仅对人类用户有用
215 名字系统类型
220 对新用户服务赘好
221 服务关闭控制连接，可以退出登录
225 数据连接打开，无传输正在进行
226 关闭数据连接，请求的文件*作成功
227 进入被动模式
230 用户登录
250 请求的文件*作完成
257 创建"PATHNAME"
331 用户名正确，需要口令
332 登录时需要帐户信息
350 请求的文件*作需要进一步命令
421 连接用户过多
425 不能打开数据连接
426 关闭连接，中止传输
450 请求的文件*作未执行
451 中止请求的*作：有本地错误
452 未执行请求的*作：系统存储空间不足
500 格式错误，命令不可识别
501 参数语法错误
502 命令未实现
503 命令顺序错误
504 此参数下的命令功能未实现
530 账号或密码错误
532 存储文件需要帐户信息
550 未执行请求的*作
551 请求*作中止：页类型未知
552 请求的文件*作中止，存储分配溢出
553 未执行请求的*作：文件名不合法

3. 我的电脑里面有FTP.EXE 360防御的时候经常拦截

你好朋友，有些病毒在正常模式下是杀不掉的，你可以如下操作试试：
（1）重启后，F8 进带网络安全模式
（2）用360安全卫士依次进行：清除插件、清除垃圾、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马，用360杀毒全盘杀毒。
如果还没清除用下以方案：
（3）重新启动，F8 进带网络安全模式
（4）用360系统急救箱试一试 ，希望能帮助你

4. 如何禁止FTP，如何封堵FTP，FTP通讯协议和端口范围

添加防火墙入站规则，
windows上禁止20、21两个端口就可以了。
linux上，还有22端口是给ssh工具用的，如果也想阻止，就一起禁止掉。

5. ftp怎么用

FTP基础知识

FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。

FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。
PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。

PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。
从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

FTP服务器端的注意事项

一、FTP服务器是公网IP，用公网动态域名；或是内网IP，用内网专业版TrueHost

1、服务器如果安装了防火墙，请记住要在防火墙上打开FTP端口（默认是21）。

2、所有FTP服务器软件都支持PORT方式。至于PASV方式，大部分FTP服务器软件都支持。支持PASV方式的FTP服务器软件，也可以设置为只工作在PORT方式上。

3、为了PASV方式能正常工作，需要在FTP服务器软件上为PASV方式指定可用的端口范围（设置方法）。此外，还要在服务器的防火墙上打开这些端口。当客户端以PASV方式连接服务器的时候，服务器就会在这个端口范围里挑选一个端口出来，给客户端连接。

二、FTP服务器是内网IP，用内网动态域名标准版cm*natpro*y

这种情况下，FTP服务器不需要做特殊设置，只要支持PASV方式就可以了。大部分FTP服务器软件都支持PASV方式。

FTP客户端的注意事项

请注意：选择用PASV方式还是PORT方式登录FTP服务器，选择权在FTP客户端，而不是在FTP服务器。

一、客户端只有内网IP，没有公网IP

从上面的FTP基础知识可知，如果用PORT方式，因为客户端没有公网IP，FTP将无法连接客户端建立数据链路。因此，在这种情况下，客户端必须要用PASV方式，才能连接FTP服务器。大部分FTP站长发现自己的服务器有人能登录上，有人登录不上，典型的错误原因就是因为客户端没有公网IP，但用了IE作为FTP客户端来登录（IE默认使用PORT方式）。

作为FTP站长，有必要掌握FTP的基础知识，然后指导您的朋友如何正确登录您的FTP。

二、客户端有公网IP，但安装了防火墙

如果用PASV方式登录FTP服务器，因为建立数据链路的时候，是由客户端向服务器发送连接请求，没有问题。反过来，如果用PORT方式登录FTP服务器，因为建立数据链路的时候，是由服务器向客户端发送连接请求，此时连接请求会被防火墙拦截。如果要用PORT方式登录FTP服务器，请在防火墙上打开 1024以上的高端端口。

三、连接用内网标准版cm*natpro*y搭建的FTP服务，必须要用PASV方式。连接任何公网FTP服务器、或用内网专业版TrueHost搭建的FTP服务器，PORT方式和PASV方式都可以使用。

当然，使用PORT方式的时候，还要满足上面的两个条件。

四、常见的FTP客户端软件PORT方式与PASV方式的切换方法。

大部分FTP客户端默认使用PASV方式。IE默认使用PORT方式。

在大部分FTP客户端的设置里，常见到的字眼都是“PASV”或“被动模式”，极少见到“PORT”或“主动模式”等字眼。因为FTP的登录方式只有两种：PORT和PASV，取消PASV方式，就意味着使用PORT方式。

IE：

工具 -> Internet选项 -> 高级 -> “使用被动FTP”（需要IE6.0以上才支持）。

CuteFTP：

Edit -> Setting -> Connection -> Firewall -> “PASV Mode”
或
File -> Site Manager，在左边选中站点 -> Edit -> “Use PASV mode”
FlashGet：
工具 -> 选项 -> 代理服务器 -> 直接连接 -> 编辑 -> “PASV模式”

FlashFTP：

选项 -> 参数选择 -> 代理/防火墙/标识 -> “使用被动模式”
或
站点管理 -> 对应站点 -> 选项 -> “使用被动模式”
或
快速连接 -> 切换 -> “使用被动模式”

LeechFTP：

Option -> Firewall -> Do not Use

五、请尽量不要用IE作为FTP客户端

IE只是个很粗糙的FTP客户端工具。首先，IE6.0以下的版本不支持PASV方式；其次，IE在登录FTP的时候，看不到登录信息。在登录出错的时候，无法找到错误的原因。在测试自己的FTP网站的时候，强烈建议不要使用IE。

FTP建站的详细配置过程

请参考这个网页的说明来配置：

使用Serv-U建立FTP网站

高级话题

一、为什么没有公网IP，也能使用PORT方式登录FTP？

NAT 网关的工作方式是在TCP/IP数据包的包头里找局域网的源地址和源端口，替换成网关的地址和端口。对数据包里的内容，是不会改变的。而使用PORT方式登录FTP的时候，IP地址与端口信息是在数据包里面的，而不是在包头。因此，没有公网IP，使用PORT方式是无法从internet上的ftp服务器下载数据的。

但是，极少数的NAT网关也支持PORT方式。这些NAT网关连数据包里面的内容都扫描，扫描到 PORT指令后会替换PORT方式的IP和端口。在这种NAT网关下面，用PORT方式就没问题了。不过，这些网关也只扫描21端口的数据包，如果FTP 服务器不是用默认的21端口，也无法使用PORT方式。

二、内网可以用PORT访问其他FTP，为什么不能用PORT访问自己的TrueHost FTP？

下面要讨论的问题，只是为了说明一些原理，是不影响实际使用的。如果您没有兴趣深究这些原理，不必花时间看。

内网用户通过支持PORT方式的NAT网关，访问自己本机利用TrueHost建立的FTP服务器，FTP命令链路的建立过程如下：

FTP客户端

10.10.0.1
端口*** <==> ISP NAT网关
61.144.1.2
端口**** <==> TH服务器
*.*.*.*
端口21 <==> TH客户端 <==> 用户FTP服务器
10.10.0.1
端口21

FTP客户端通过ISP的NAT网关、科迈TrueHost服务器、TrueHost客户端，连接用户本机的FTP服务器的21端口。

当需要下载数据的时候，FTP客户端通过这条命令链路，向FTP服务器发送PORT命令。假设命令为：

PORT 10,10,0,1,30,4 （即IP=10.10.0.1 端口=30*256+4=7684）
当命令通过ISP的NAT网关的时候，NAT网关判断目的端口是21，并且是PORT命令，于是，修改命令里的IP和端口，替换为自己的IP和端口，比如：
PORT 61,144,1,2,50,6 （即IP=61.144.1.2 端口=50*256+6=12806）
用户的FTP服务器最终收到的是上面这个PORT命令。于是，FTP服务器向这个IP和端口发送连接请求，建立数据链路。

用户FTP服务器

10.10.0.1
端口20 <==> ISP NAT网关
61.144.1.2
端口12806 <==> FTP客户端
10.10.0.1
端口7684

但是，因为NAT网关的公网IP只能接收外来的连接请求。就是说，61.144.1.2:12806只能接收其他公网IP的连接请求，对于从NAT内部（10.10.0.1:20）发起的连接请求，是无法建立连接的。为什么？原因很简单，因为内网IP要访问外网，必须要通过NAT建立映射。于是FTP数据链路无法建立。于是，用户无法在自己的机器上通过21端口访问自己的TrueHost FTP。

我们再来看看，如果FTP端口不是21，比如是22，会发生什么情况呢？在FTP客户端发送PORT命令的时候，NAT网关检测到目标端口是22，因为支持PORT的 NAT网关只监视目的端口是21的数据包，发现目的端口是22的数据包，不做任何处理，完全放行。于是FTP服务器收到的PORT命令依然是PORT 10,10,0,1,30,4。于是FTP服务器向这个IP和端口发送连接请求。

用户FTP服务器

10.10.0.1
端口20 <==> FTP客户端
10.10.0.1
端口7684

这种情况下命令链路就可以建立起来了。而且是等于本机连接本机，速度飞快。
综上所述，内网用户无法用PORT方式通过21端口访问自己的TrueHost FTP服务器。如果FTP端口不是21，则可以访问，而且实际上是本机连接本机。

上面的文字，仅仅是为了说明一些原理，不影响实际使用。如果本机访问本机，还要通过FTP的话，就有画蛇添足之嫌了。

6. 防火墙阻止了FTP端口是什么意思应该怎样处理

FTP端口常规的是21号端口。因为常规上网时不需要使用到这个端口，有可能你的防火墙将你的21号端口屏蔽了。
1、注意服务器上你安装的防火墙
2、注意服务器自带防火墙。

你需要把这两个防火墙都打开才可以

7. 我的电脑FTP端口可能被瑞星防火墙拦截了,怎么打开

请打开屏幕左下角‘开始’-‘程序’-‘瑞星杀毒软件’/‘瑞星个人防火墙’/‘瑞星全功能安全软件’-‘修复’，在出现的菜单中选择“修复”可以修复异常的瑞星软件；在修复的过程中，注意不要勾选“保留用户配置文件”，一直下一步直到修复完毕，此时瑞星的所有规则初始化，软件恢复初始设置，此时再查看是否还有问题。

8. 怎么解决防火墙客户端阻止了必要的FTP端口

打开internet选项，高级！！在里面修改，也可以关闭防火墙。如果是你上级单位关掉的那就没办法了！！

9. 创建的FTP用户被安全狗拦截怎么办

安全狗其实放不住真正的攻击，所以装不装无所谓哦软件防火墙对于cc这种流量攻击没什么用的

10. 做了个ftp上传的东西，请问什么上传时windows会被防火墙拦截怎么解决源代码在下面

win7对默认需要连接互联网的程序都会用防火墙进行检验，这个你运行的时候选择允许访问就可以了，程序里面通过代码是没有办法解决该问题的