A. 与ftp服务器建立连接的过程中发送和接收了哪些ftp报文和tcp报文段
在TCP报文的报头中，有几个标志字段：
1、 SYN：同步连接序号，TCP SYN报文就是把这个标志设置为1，来请求建立连接；
2、 ACK：请求/应答状态。0为请求，1为应答；
3、 FIN：结束连线。如果FIN为0是结束连线请求，FIN为1表示结束连线；
4、 RST：连线复位，首先断开连接，然后重建；
5、 PSH：通知协议栈尽快把TCP数据提交给上层程序处理。
可能出现的扫描：（33/ppt11 － 43/ppt11 介绍了下面各种扫描的做法及优缺点）
§基本的TCP connect()扫描
§TCP SYN扫描(半开连接扫描, half open)
§TCP Fin扫描(秘密扫描，stealth)
§TCP ftp proxy扫描(bounce attack)
§用IP分片进行SYN/FIN扫描(躲开包过滤防火墙)
§UDP recvfrom扫描
§UDP ICMP端口不可达扫描
§Reverse-ident扫描
（针对TCP中SYN、RST、FIN标志字段可能出现的攻击，记一下名称应该就可以了）
端口扫描攻击：
攻击者计算机便可以通过发送合适的报文，判断目标计算机哪些TCP或UDP端口是开放的，过程如下：
1、 发出端口号从0开始依次递增的TCP SYN或UDP报文（端口号是一个16比特的数字，这样最大为65535，数量很有限）； 2、 如果收到了针对这个TCP报文的RST报文，或针对这个UDP报文的ICMP不可达报文，则说明这个端口没有开放； 3、 相反，如果收到了针对这个TCP SYN报文的ACK报文，或者没有接收到任何针对该UDP报文的ICMP报文，则说明该TCP端口是开放的，UDP端口可能开放（因为有的实现中可能不回应ICMP不可达报文，即使该UDP端口没有开放）。 这样继续下去，便可以很容易的判断出目标计算机开放了哪些TCP或UDP端口，然后针对端口的具体数字，进行下一步攻击，这就是所谓的端口扫描攻击。
TCP SYN拒绝服务攻击；
1、 攻击者向目标计算机发送一个TCP SYN报文； 2、 目标计算机收到这个报文后，建立TCP连接控制结构（TCB），并回应一个ACK，等待发起者的回应； 3、 而发起者则不向目标计算机回应ACK报文，这样导致目标计算机一致处于等待状态。
分片IP报文攻击：
为了传送一个大的IP报文，IP协议栈需要根据链路接口的MTU对该IP报文进行分片，通过填充适当的IP头中的分片指示字段，接收计算机可以很容易的把这些IP分片报文组装起来。
目标计算机在处理这些分片报文的时候，会把先到的分片报文缓存起来，然后一直等待后续的分片报文，这个过程会消耗掉一部分内存，以及一些IP协议栈的数据结构。如果攻击者给目标计算机只发送一片分片报文，而不发送所有的分片报文，这样攻击者计算机便会一直等待（直到一个内部计时器到时），如果攻击者发送了大量的分片报文，就会消耗掉目标计算机的资源，而导致不能相应正常的IP报文，这也是一种DOS攻击。
SYN比特和FIN比特同时设置：
正常情况下，SYN标志（连接请求标志）和FIN标志（连接拆除标志）是不能同时出现在一个TCP报文中的。而且RFC也没有规定IP协议栈如何处理这样的畸形报文，因此，各个操作系统的协议栈在收到这样的报文后的处理方式也不同，攻击者就可以利用这个特征，通过发送SYN和FIN同时设置的报文，来判断操作系统的类型，然后针对该操作系统，进行进一步的攻击。
B. 用户在使用pc地址登入FTP的过程中,pc发出的第一个报文是什么
肯定是TCP连接请求报文。FTP是使用TCP协议实现可靠传输服务的，因此第一个报文是先建立TCP连接。先建立TCP连接后才能进行FTP连接及数据传输。
C. FTP协议与HTTP协议的详细报文格式是什么
用艾菲网页侦探啊
艾菲网页侦探是一个HTTP协议的网络嗅探器，协议捕捉器和 HTTP文件重建工具。它可以捕捉局域网内的含有 HTTP协议的IP数据包，并对其进行分析，找出符合过滤器的那些 HTTP通信内容。通过它，您可以看到网络中的其他人都在浏览那些 HTTP协议的IP数据包，并对其进行分析，找出符合过滤器的那些 HTTP通信内容。通过它，您可以看到网络中的其他人都在浏览那些网页，这些网页的内容是什么。 特别适合用于企业主管对公司员工的上网情况进行监控。
要不就可以从换系统啊只删除C盘的文件对你的电脑没什么不好的啊C盘是系统盘嘛删了在换系统嘛就这样啊``自己不换装可以请人在装啊一般打字部的人都会去``即使要钱最多也就50！~ 这样的小忙一般不会要钱的拉！~
D. ftp报文长度不固定
固定。
windows系统的主机FTP帐号长度限制为40个字符。
FTP是FileTransferProtocol（文件传输协议）的英文简称，而中文简称为文传协议。
E. ftp为什么没有报文格式
因为他是而进制的
F. linux中ftp http tftp smtp icmp都是什么意思
在 UNIX/Linux 系统中，ftp 是文件传输协议（file transfer protocol）的缩写，主要用于 FTP 服务器上的协议；http 是超文本传输协议（HyperText Transfer Protocol）的缩写，主要用于访问各种网站；tftp 是简单文件传输协议（Trivial File Transfer Protocol）的缩写，它用来提供不复杂、开销不大的文件传输服务，不过现在使用的普遍的还是 ftp 协议；smtp是简单邮件传输协议（Simple Mail Transfer Protocol）的缩写，主要用于电子邮件服务器的发送邮件的发送协议、icmp是Internet控制报文协议（Internet Control Message Protocol）的缩写，我们平时使用的 ping 命令测试两台电脑之间是否连通，使用的就是 ICMP 协议。
G. ftp报文格式是怎样的
除了上面几位说的，建议你去看看这里 /question/6310996.html对ftp解释还是比较详细的，ftp的报文格式确实很多，具体的你可以用抓包工具wireshark抓来自己看看，看一下自己就会清楚了！！
H. HTTP、FTP、SMTP、TELNET协议分别使用哪些端口
1、HTTP：使用80端口。
HTTP属于超文本传输协议，所有的WWW文件都必须遵守这个标准，HTTP是一个客户端和服务器端请求和应答的标准（TCP），客户端是终端用户，服务器端是网站，通过使用Web浏览器、网络爬虫或者其它的工具，客户端发起一个到服务器上指定端口（默认端口为80）的HTTP请求。
2、FTP：使用20/21端口。
主要是用来传输文件，比如建站常常用来上传主页或者下载文件进行修改，FTP是一个8位的客户端-服务器协议，能操作任何类型的文件而不需要进一步处理，就像MIME或Unicode一样。但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间，会非常长。
3、SMTP：使用25端口。
SMTP定义了简单邮件传送协议，现在很多邮件服务器都用的是这个协议，用于发送邮件。如常见的免费邮件服务中用的就是这个邮件服务端口。
4、TELNET使用23端口。
Telnet它是一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。
(8)ftp报文号扩展阅读
按端口号可分为3大类：
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
每个TCP报文头部都包含源端口号（source port）和目的端口号（destination port），用于标识和区分源端设备和目的端设备的应用进程。
在TCP/IP协议栈中，源端口号和目的端口号分别与源IP地址和目的IP地址组成套接字（socket），唯一的确定一条TCP连接。
相对于TCP报文，UDP报文只有少量的字段：源端口号、目的端口号、长度、校验和等，各个字段功能和TCP报文相应字段一样。
下面以TCP报文为例说明端口号的作用：
假设PC1向PC2发起Telnet远程连接，其中目的端口号为知名端口号23，源端口号为1028。源端口号没有特别的要求，只需保证该端口号在本机上是唯一的。
PC2收到数据包后，根据目的端口为23判断出该数据包是Telnet数据包，将数据包转发到上层Telnet协议。
参考资料来源：网络—网络端口
I. 登录ftp时出现下面文字怎么办
要用比较新的版本的FTP。
不仅要把自己装的防火墙调低或关掉还要尤其是xp系统带的防火墙关掉。
FTP设置时，请勿选择在PASV模式下上传，否则将出现登录FTP后，无法列表等异常情况。相同的软件，版本不同，设置方法也略有不同，因此需要根据实际情况进行设置。
FlashFxp中文版：选项--参数选择--代理/防火墙/标识--将“使用被动模式”前复选框中的勾去掉。
CuteFTP英文版：FTP—Settings—Options—Firewall，将“PASVmode”前复选框中的打勾去掉。
CuteFTP3.5中文版：FTP—设置—选项—防火墙，“PASV方式（A）”前复选框中的打勾去掉。
LeapFTP2.7.2：Sites—SiteManager—Advanced，将“UsePASVmode”前复选框中的打勾去掉。用户在FTP的时候要选用PORT模式。
建议大家使用不同版本的FTP软件登陆FTP服务器。
建议升级病毒库，并查杀病毒。
在"参数选择"中高级选项一栏，在"列表方式"中选择"显示隐藏文件"。
在"参数选择"中选择代理一栏，在"使用被动模式"一栏前打钩即可。
系统自身问题。
删除那个站点，再重新创建一个新的站点。这个可能是软件本身的问题，用久了有时就会出现这样的问题。
J. FTP的端口号是多少
FTP端口号是 21
FTP的端口号能改
ftp的端口号20、21的区别一个是数据端口，一个是控制端口，控制端口一般为21，而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定.
21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。
一个主动模式的FTP连接建立要遵循以下步骤：
客户端打开一个随机的端口（端口号大于1024，在这里，我们称它为x），同时一个FTP进程连接至服务器的21号命令端口。此时，源端口为随机端口x，在客户端，远程端口为21，在服务器。
客户端开始监听端口（x+1），同时向服务器发送一个端口命令（通过服务器的21号命令端口），此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接收数据。这个端口就是我们所知的数据端口。
服务器打开20号源端口并且建立和客户端数据端口的连接。此时，源端口为20，远程数据端口为（x+1）。
客户端通过本地的数据端口建立一个和服务器20号端口的连接，然后向服务器发送一个应答，告诉服务器它已经建立好了一个连接。