怎么看FTP的模式？

quxiaosong · 发表于 2009-1-4 09:39:10

在抓包结果里找了半天，也没有看到哪里体现了FTP的模式是主动还是被动的，请大家帮忙，多谢~~

squallgold · 发表于 2009-1-4 11:59:55

留意DPORT SPORT。

quxiaosong · 发表于 2009-1-4 13:00:19

没有找到啊，能不能详细说一下？多谢！

徐徐渐进 · 发表于 2009-1-4 13:58:23

此帖应对你有所帮助：http://www.csna.cn/forum.php?mod ... B%B6%AF%C4%A3%CA%BD

quxiaosong · 发表于 2009-1-4 14:21:37

这个帖子还是没有说清楚，不同的抓包软件可以根据包中的标志给出摘要，比如：“entering passive mode”。到底包中的什么内容标志着进入被动模式？？

1024 · 发表于 2009-1-4 14:27:43

没看到很正常，如果FTP数据量很大的话，不容易看到，只在一开始的初始化控制连接时可以看到！
client如果以PORT发起的连接命令，就是主动模式；
client如果以PASV发起的连接命令，就是被动模式。

quxiaosong · 发表于 2009-1-4 15:38:05

我抓了好几次，都没有看见，数据量不大，就是一个exl文档

quxiaosong · 发表于 2009-1-4 16:52:10

感谢大家，俺终于搞明白了！
之前使用的FTP Server软件是一个绿色小软件，他做的不标准。我换了Serv-U，就标准了，抓包一看，就很清楚了：-）
标准模式PORT：有这样一个数据包体现PORT（A1,A2,A3,A4,P1,P2）
被动模式PASV：有两个包体现1.PASV包，内容单一；2.另一个和上面的类似Entering passive mode(A1,A2,A3,A4,P1,P2)

1024 · 发表于 2009-1-4 16:54:39

不可能，你在数据包属性列里看概要，肯定能看到pasv。。。

公爵兰 · 发表于 2009-1-5 14:55:00

FTP两种模式，主动模式就是Server用21发送控制信息，用20传输数据；被动模式，就是server用21发送控制信息，传输数据的端口另外协商。