① 與ftp伺服器建立連接的過程中發送和接收了哪些ftp報文和tcp報文段
在TCP報文的報頭中，有幾個標志欄位：
1、 SYN：同步連接序號，TCP SYN報文就是把這個標志設置為1，來請求建立連接；
2、 ACK：請求/應答狀態。0為請求，1為應答；
3、 FIN：結束連線。如果FIN為0是結束連線請求，FIN為1表示結束連線；
4、 RST：連線復位，首先斷開連接，然後重建；
5、 PSH：通知協議棧盡快把TCP數據提交給上層程序處理。
可能出現的掃描：（33/ppt11 － 43/ppt11 介紹了下面各種掃描的做法及優缺點）
§基本的TCP connect()掃描
§TCP SYN掃描(半開連接掃描, half open)
§TCP Fin掃描(秘密掃描，stealth)
§TCP ftp proxy掃描(bounce attack)
§用IP分片進行SYN/FIN掃描(躲開包過濾防火牆)
§UDP recvfrom掃描
§UDP ICMP埠不可達掃描
§Reverse-ident掃描
（針對TCP中SYN、RST、FIN標志欄位可能出現的攻擊，記一下名稱應該就可以了）
埠掃描攻擊：
攻擊者計算機便可以通過發送合適的報文，判斷目標計算機哪些TCP或UDP埠是開放的，過程如下：
1、 發出埠號從0開始依次遞增的TCP SYN或UDP報文（埠號是一個16比特的數字，這樣最大為65535，數量很有限）； 2、 如果收到了針對這個TCP報文的RST報文，或針對這個UDP報文的ICMP不可達報文，則說明這個埠沒有開放； 3、 相反，如果收到了針對這個TCP SYN報文的ACK報文，或者沒有接收到任何針對該UDP報文的ICMP報文，則說明該TCP埠是開放的，UDP埠可能開放（因為有的實現中可能不回應ICMP不可達報文，即使該UDP埠沒有開放）。 這樣繼續下去，便可以很容易的判斷出目標計算機開放了哪些TCP或UDP埠，然後針對埠的具體數字，進行下一步攻擊，這就是所謂的埠掃描攻擊。
TCP SYN拒絕服務攻擊；
1、 攻擊者向目標計算機發送一個TCP SYN報文； 2、 目標計算機收到這個報文後，建立TCP連接控制結構（TCB），並回應一個ACK，等待發起者的回應； 3、 而發起者則不向目標計算機回應ACK報文，這樣導致目標計算機一致處於等待狀態。
分片IP報文攻擊：
為了傳送一個大的IP報文，IP協議棧需要根據鏈路介面的MTU對該IP報文進行分片，通過填充適當的IP頭中的分片指示欄位，接收計算機可以很容易的把這些IP分片報文組裝起來。
目標計算機在處理這些分片報文的時候，會把先到的分片報文緩存起來，然後一直等待後續的分片報文，這個過程會消耗掉一部分內存，以及一些IP協議棧的數據結構。如果攻擊者給目標計算機只發送一片分片報文，而不發送所有的分片報文，這樣攻擊者計算機便會一直等待（直到一個內部計時器到時），如果攻擊者發送了大量的分片報文，就會消耗掉目標計算機的資源，而導致不能相應正常的IP報文，這也是一種DOS攻擊。
SYN比特和FIN比特同時設置：
正常情況下，SYN標志（連接請求標志）和FIN標志（連接拆除標志）是不能同時出現在一個TCP報文中的。而且RFC也沒有規定IP協議棧如何處理這樣的畸形報文，因此，各個操作系統的協議棧在收到這樣的報文後的處理方式也不同，攻擊者就可以利用這個特徵，通過發送SYN和FIN同時設置的報文，來判斷操作系統的類型，然後針對該操作系統，進行進一步的攻擊。
② 如何利用wireshark分析http及ftp協議
一、下載安裝wireshark Windows平台的wireshark，雙擊安裝文件安裝即可，在安裝過程中注意選擇安裝winpcap。
二、啟動wireshark後，選擇工具欄中的快捷鍵（紅色標記的按鈕）即可Start a new live capture。
主界面上也有一個interface list（如下圖紅色標記1），列出了系統中安裝的網卡，選擇其中一個可以接收數據的的網卡也可以開始抓包。 在啟動時候也許會遇到這樣的問題：彈出一個對話框說 NPF driver 沒有啟動，無法抓包。在win7或Vista下找到C: \system\system32下的cmd.exe 以管理員身份運行，然後輸入 net start npf，啟動NPf服務。重新啟動wireshark就可以抓包了。
③ FTP協議是什麼
FTP協議其實是文件傳輸協議，是TCP協議組中的協議之一，值得一提的是FTP協議包含兩個部分，一個是FTP伺服器，另一個是FTP客戶端，我們在日常生活中使用的時候一定要學會區分才行，希望每個人都能夠認識到這一點，同時我們需要注意的是在日常生活中，電子信息行業發展是非常的迅速的，我們在日常生活中一定要學會使用電腦才行，只有這樣才可以讓我們的生活更加的美好。
個人建議：
同時我們需要注意的是，在學習電腦的過程中，一定要學會不恥下問，只有這樣才可以讓我們的能力有一個更加快速的提升，希望每個人都能夠認識到這一點，對於一些專業名詞來說，我們可以查閱相關的資料就可以解決了。
(3)分析報文中的FTP協議的數據擴展閱讀：
FXP傳送出錯時，本地的用戶進程還留在FTP伺服器中，並沒有退出，如此時再次連接FTP伺服器，可能會因用戶線程超過允許，FTP伺服器提示客戶已登陸並拒絕客戶端的連接，直至伺服器中的傀儡進程因超時或其他原因被FTP伺服器殺死後，才能再次連接FTP伺服器。
要連上 FTP 伺服器（即「登陸」），必須要有該 FTP 伺服器授權的帳號，也就是說你只有在有了一個用戶標識和一個口令後才能登陸FTP伺服器，享受FTP伺服器提供的服務。
FTP協議的任務是從一台計算機將文件傳送到另一台計算機，它與這兩台計算機所處的位置、聯接的方式、甚至是是否使用相同的操作系統無關。假設兩台計算機通過ftp協議對話，並且能訪問Internet，
你可以用ftp命令來傳輸文件。每種操作系統使用上有某一些細微差別，但是每種協議基本的命令結構是相同的。
FTP的傳輸有兩種方式：ASCII傳輸模式和二進制數據傳輸模式。
④ FTP協議與HTTP協議的詳細報文格式是什麼
用艾菲網頁偵探啊
艾菲網頁偵探是一個HTTP協議的網路嗅探器，協議捕捉器和 HTTP文件重建工具。它可以捕捉區域網內的含有 HTTP協議的IP數據包，並對其進行分析，找出符合過濾器的那些 HTTP通信內容。通過它，您可以看到網路中的其他人都在瀏覽那些 HTTP協議的IP數據包，並對其進行分析，找出符合過濾器的那些 HTTP通信內容。通過它，您可以看到網路中的其他人都在瀏覽那些網頁，這些網頁的內容是什麼。 特別適合用於企業主管對公司員工的上網情況進行監控。
要不就可以從換系統啊只刪除C盤的文件對你的電腦沒什麼不好的啊C盤是系統盤嘛刪了在換系統嘛就這樣啊``自己不換裝可以請人在裝啊一般打字部的人都會去``即使要錢最多也就50！~ 這樣的小忙一般不會要錢的拉！~
⑤ FTP 使用的是什麼協議
FTP（File Transfer Protocol，文件傳輸協議） 是 TCP/IP 協議組中的協議之一。FTP協議包括兩個組成部分。
1、FTP伺服器。
2、FTP客戶端。
其中FTP伺服器用來存儲文件，用戶可以使用FTP客戶端通過FTP協議訪問位於FTP伺服器上的資源。在開發網站的時候，通常利用FTP協議把網頁或程序傳到Web伺服器上。
(5)分析報文中的FTP協議的數據擴展閱讀
FTP屏蔽了各計算機系統的細節，因而適合在異構網路中任意計算機之間傳送文件。FTP只提供文件傳送的一些基本服務，它使用TCP可靠地運輸服務，FTP主要功能是減小或消除在不同系統下處理文件的不兼容性。
FTP使用客戶端-伺服器模型，一個FTP伺服器進程可以為多個客戶進程提供服務。FTP伺服器有兩大部分組成：一個主進程，負責接受新的請求；還有若干從屬進程，負責處理單個請求。
⑥ FTP使用傳輸層的什麼協議
FTP使用傳輸層的TCP協議。
TCP旨在適應支持多網路應用的分層協議層次結構。連接到不回同但互答連的計算機通信網路的主計算機中的成對進程之間依靠TCP提供可靠的通信服務。
TCP假設它可以從較低級別的協議獲得簡單的，可能不可靠的數據報服務。原則上，TCP應該能夠在從硬線連接到分組交換或電路交換網路的各種通信系統之上操作。
(6)分析報文中的FTP協議的數據擴展閱讀：
TCP協議的主要功能：
1、在數據正確性與合法性上，TCP用一個校驗和函數來檢驗數據是否有錯誤，在發送和接收時都要計算校驗和；同時可以使用md5認證對數據進行加密。
2、在保證可靠性上，採用超時重傳和捎帶確認機制。
3、在流量控制上，採用滑動窗口協議，協議中規定，對於窗口內未經確認的分組需要重傳。
⑦ FTP使用傳輸層的什麼協議
FTP使用傳輸層的TCP協議。
TCP旨在適應支持多網路應用的分層協議層次結構。 連接到不同但互連的計算機通信網路的主計算機中的成對進程之間依靠TCP提供可靠的通信服務。
TCP假設它可以從較低級別的協議獲得簡單的，可能不可靠的數據報服務。 原則上，TCP應該能夠在從硬線連接到分組交換或電路交換網路的各種通信系統之上操作。
(7)分析報文中的FTP協議的數據擴展閱讀：
TCP連接每一方的接收緩沖空間大小都固定，接收端只允許另一端發送接收端緩沖區所能接納的數據，TCP在滑動窗口的基礎上提供流量控制，防止較快主機致使較慢主機的緩沖區溢出。
作為IP數據報來傳輸的TCP分片到達時可能會失序，TCP將對收到的數據進行重新排序，將收到的數據以正確的順序交給應用層。
TCP將保持它首部和數據的檢驗和，這是一個端到端的檢驗和，目的是檢測數據在傳輸過程中的任何變化。如果收到分片的檢驗和有差錯，TCP將丟棄這個分片，並不確認收到此報文段導致對端超時並重發。
⑧ FTP協議的中文含義是
選擇b是FTP (File Transfer Protocol, 文件傳輸協議) ，
還有幾個應用層的協議：也經常見。
該層包括所有和應用程序協同工作，利用基礎網路交換應用程序專用的數據的協議。如,
HTTP(Hypertext Transfer Protocol),超文本傳輸協議。
TELNET (Teletype over the Network, 網路電傳) ，通過一個終端(terminal)登陸到網路(運行在TCP協議上)。
FTP (File Transfer Protocol, 文件傳輸協議) ，由名知義(運行在TCP協議上) 。
SMTP (Simple Mail Transfer Protocol，簡單郵件傳輸協議) ，用來發送電子郵件(運行在TCP協議上) 。
DNS (Domain Name Service，域名服務) ，用於完成地址查找，郵件轉發等工作(運行在TCP和UDP協議上) 。
NTP (Network Time Protocol，網路時間協議) ，用於網路同步(運行在UDP協議上) 。
SNMP (Simple Network Management Protocol, 簡單網路管理協議) ，用於網路信息的收集和網路管理。
傳輸層協議
該層提供端對端的通信。最重要的傳輸層協議是傳輸控制協議TCP。
傳輸控制協議TCP (Transport Control Protocol) - 數據流傳輸（面向連接，可靠）
用戶數據報文協議UDP (User Datagram Protocol) - 數據報文傳輸(無連接不可靠)
網路層協議
該層負責數據轉發和路由。從該層上面往下看，可以認為底下存在的是一個不可靠無連接的端對端的數據通路。最核心的協議當然是IP協議。此外還有ICMP，RIP,OSPF,IS-IS,BGP,ARP,RARP等。
鏈路層協議
TCP/IP參考模型定義了鏈路層，但該層不屬於TCP/IP協議棧的范圍。常用的鏈路層技術有乙太網(Ethernet)，令牌環(Token Ring)，光纖數據分布介面(FDDI)，端對端協議( PPP)，X.25，幀中繼(Frame Relay)，ATM，Sonet, SDH等。