『壹』 求教關於FTP的問題，高手解答，在線等。
1 斷開連接其實不區分客戶端和伺服器端，任何一方都可以調用close(or closesocket)之類
的函數開始主動終止一個連接。
2 當調用close函數斷開一個連接時，主動斷開的一方發送FIN報文給對方。當被動關閉的一方收到FIN報文時，它會發送ACK確認報文。因為TCP是雙工的，也就是說，你可以想像一對TCP連接上有兩條數據通路。當發送FIN報文時，意思是說，發送FIN的一端就不能發送數據，也就是關閉了其中一條數據通路。被動關閉的一端發送了ACK後，應用層通常就會檢測到這個連接即將斷開，然後被動斷開的應用層調用close關閉連接。
3 一旦當你調用close(or closesocket)，這一端就會發送FIN報文。也就是說，現在被動
關閉的一端也發送FIN給主動關閉端。有時候，被動關閉端會將ACK和FIN兩個報文合在一起發送。主動關閉端收到FIN後也發送ACK，然後整個連接關閉。
4 你的補充應該是合理的，不過這只是程序的實現方式，你找一個ftp源碼看看就知道了。
『貳』 FTP使用傳輸層的什麼協議
FTP使用傳輸層的TCP協議。
TCP旨在適應支持多網路應用的分層協議層次結構。 連接到不同但互連的計算機通信網路的主計算機中的成對進程之間依靠TCP提供可靠的通信服務。
TCP假設它可以從較低級別的協議獲得簡單的，可能不可靠的數據報服務。 原則上，TCP應該能夠在從硬線連接到分組交換或電路交換網路的各種通信系統之上操作。
(2)ftp報文分析總結擴展閱讀：
TCP連接每一方的接收緩沖空間大小都固定，接收端只允許另一端發送接收端緩沖區所能接納的數據，TCP在滑動窗口的基礎上提供流量控制，防止較快主機致使較慢主機的緩沖區溢出。
作為IP數據報來傳輸的TCP分片到達時可能會失序，TCP將對收到的數據進行重新排序，將收到的數據以正確的順序交給應用層。
TCP將保持它首部和數據的檢驗和，這是一個端到端的檢驗和，目的是檢測數據在傳輸過程中的任何變化。如果收到分片的檢驗和有差錯，TCP將丟棄這個分片，並不確認收到此報文段導致對端超時並重發。
『叄』 與ftp伺服器建立連接的過程中發送和接收了哪些ftp報文和tcp報文段
在TCP報文的報頭中，有幾個標志欄位：
1、 SYN：同步連接序號，TCP SYN報文就是把這個標志設置為1，來請求建立連接；
2、 ACK：請求/應答狀態。0為請求，1為應答；
3、 FIN：結束連線。如果FIN為0是結束連線請求，FIN為1表示結束連線；
4、 RST：連線復位，首先斷開連接，然後重建；
5、 PSH：通知協議棧盡快把TCP數據提交給上層程序處理。
可能出現的掃描：（33/ppt11 － 43/ppt11 介紹了下面各種掃描的做法及優缺點）
§基本的TCP connect()掃描
§TCP SYN掃描(半開連接掃描, half open)
§TCP Fin掃描(秘密掃描，stealth)
§TCP ftp proxy掃描(bounce attack)
§用IP分片進行SYN/FIN掃描(躲開包過濾防火牆)
§UDP recvfrom掃描
§UDP ICMP埠不可達掃描
§Reverse-ident掃描
（針對TCP中SYN、RST、FIN標志欄位可能出現的攻擊，記一下名稱應該就可以了）
埠掃描攻擊：
攻擊者計算機便可以通過發送合適的報文，判斷目標計算機哪些TCP或UDP埠是開放的，過程如下：
1、 發出埠號從0開始依次遞增的TCP SYN或UDP報文（埠號是一個16比特的數字，這樣最大為65535，數量很有限）； 2、 如果收到了針對這個TCP報文的RST報文，或針對這個UDP報文的ICMP不可達報文，則說明這個埠沒有開放； 3、 相反，如果收到了針對這個TCP SYN報文的ACK報文，或者沒有接收到任何針對該UDP報文的ICMP報文，則說明該TCP埠是開放的，UDP埠可能開放（因為有的實現中可能不回應ICMP不可達報文，即使該UDP埠沒有開放）。 這樣繼續下去，便可以很容易的判斷出目標計算機開放了哪些TCP或UDP埠，然後針對埠的具體數字，進行下一步攻擊，這就是所謂的埠掃描攻擊。
TCP SYN拒絕服務攻擊；
1、 攻擊者向目標計算機發送一個TCP SYN報文； 2、 目標計算機收到這個報文後，建立TCP連接控制結構（TCB），並回應一個ACK，等待發起者的回應； 3、 而發起者則不向目標計算機回應ACK報文，這樣導致目標計算機一致處於等待狀態。
分片IP報文攻擊：
為了傳送一個大的IP報文，IP協議棧需要根據鏈路介面的MTU對該IP報文進行分片，通過填充適當的IP頭中的分片指示欄位，接收計算機可以很容易的把這些IP分片報文組裝起來。
目標計算機在處理這些分片報文的時候，會把先到的分片報文緩存起來，然後一直等待後續的分片報文，這個過程會消耗掉一部分內存，以及一些IP協議棧的數據結構。如果攻擊者給目標計算機只發送一片分片報文，而不發送所有的分片報文，這樣攻擊者計算機便會一直等待（直到一個內部計時器到時），如果攻擊者發送了大量的分片報文，就會消耗掉目標計算機的資源，而導致不能相應正常的IP報文，這也是一種DOS攻擊。
SYN比特和FIN比特同時設置：
正常情況下，SYN標志（連接請求標志）和FIN標志（連接拆除標志）是不能同時出現在一個TCP報文中的。而且RFC也沒有規定IP協議棧如何處理這樣的畸形報文，因此，各個操作系統的協議棧在收到這樣的報文後的處理方式也不同，攻擊者就可以利用這個特徵，通過發送SYN和FIN同時設置的報文，來判斷操作系統的類型，然後針對該操作系統，進行進一步的攻擊。
『肆』 luacrul類庫-ftp問題分析/解決
問題：使用smart_pub.kkf2中的 function t.upload(sftpTab) 函數ftp上傳報錯；
改函數使用了 LuaCURL庫函數，網上先了解一下：
查了其他網站資料，對LUA的類庫解釋的很少，官網英文且解釋的不全面，不容易理解，
所以參考php的libcurl庫說明，語言不同，類似可以參考；
分析報錯信息，初步理解為文件目錄不存在，或者創建失敗；定位：
查看系統關鍵源碼設置：
源碼【順便在源碼上加了注釋，便於理解其他參數】
新增設置
測試問題解決：
還好之前使用過curl工具模擬webservice、rest客戶端報文測試，相對通用理解一些，curllib庫還有很多功能可能總結學習；
參考 http://luaforge.net/projects/luacurl/
http://underpop.free.fr/l/lua/luacurl/
https://www.cnblogs.com/endv/p/8433889.html
『伍』 ftp報文格式是怎樣的
除了上面幾位說的，建議你去看看這里 /question/6310996.html對ftp解釋還是比較詳細的，ftp的報文格式確實很多，具體的你可以用抓包工具wireshark抓來自己看看，看一下自己就會清楚了！！
『陸』 試解釋為什麼ftp沒有規定報文的格式
FTP的命令還是比較多的，可以查查FTP的標准文檔 FTP分控制和數據兩種連接 其中控制連接就是以文本流的方式傳輸的,FTP伺服器,支持標準的FTP報文格式.
『柒』 用wireshark抓從FTP下載的包後，如何分析TCP窗口的變化
你可以看一下TCP的報文格式，其中的ask值為請求的對方目前的窗口號，syn值為發送方（自己）當前的窗口號！！
『捌』 FTP協議與HTTP協議的詳細報文格式是什麼
用艾菲網頁偵探啊
艾菲網頁偵探是一個HTTP協議的網路嗅探器，協議捕捉器和 HTTP文件重建工具。它可以捕捉區域網內的含有 HTTP協議的IP數據包，並對其進行分析，找出符合過濾器的那些 HTTP通信內容。通過它，您可以看到網路中的其他人都在瀏覽那些 HTTP協議的IP數據包，並對其進行分析，找出符合過濾器的那些 HTTP通信內容。通過它，您可以看到網路中的其他人都在瀏覽那些網頁，這些網頁的內容是什麼。 特別適合用於企業主管對公司員工的上網情況進行監控。
要不就可以從換系統啊只刪除C盤的文件對你的電腦沒什麼不好的啊C盤是系統盤嘛刪了在換系統嘛就這樣啊``自己不換裝可以請人在裝啊一般打字部的人都會去``即使要錢最多也就50！~ 這樣的小忙一般不會要錢的拉！~