ftp搭建&计算机端口介绍

目录

一、ftp的简介&搭建

简介：

1.1防火墙开启

1.2创建组

1.3创建用户

1.4安装ftp服务器

?补充：

1.5配置ftp服务器

1.6配置ftp文件夹的权限

1.7连接端口测试?

1.7.1服务器本机测试：ftp://localhost?

1.7.2外部机器测试 :ftp://ip

1.7.3借助工具 mobalxterm

二、计算机端口介绍

2.1端口分类

第一类

第二类

第三类

2.2常见端口

关闭端口

开启端口

2.3其他端口

---

一、ftp的简介&搭建

简介：

文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。 FTP 基于TCP协议生成一个虚拟的连接，主要用于控制FTP连接信息，同时再生成一个单独的TCP连接用于FTP数据传输。用户可以通过客户端向FTP服务器端上传、下载、删除文件，FTP服务器端可以同时提供给多人共享使用。
?

1.1防火墙开启

1.2创建组

1.点击服务器管理，会到2的哪个界面

?2.我们点击右上角的工具，选择计算机管理。

3. 找到本地用户和组，我们点击组。

4.我们右键，新建一个组 ，这里设置我们的组名和描述再点击创建。

5. 我们创建完成后就可以看到组的显示了。

1.3创建用户

1.在刚刚的计算机管理中我们这次点击用户，右键新建一个用户，设置用户名和全名以及描述，再勾选密码永不过期，点击创建。

2.我们在用户这里就可以看到刚刚创建的用户了。

1.4安装ftp服务器

1.接下来我们安装ftp服务器，我们点击右上角的管理，选择添加角色和功能。

2. 这里下一步

3.下一步

?4.下一步

5. 我们勾选Web服务器（IIS），点击下一步

6. 我们点进web服务器添加功能

7. 下一步

下一步

8.下一步

?

?9.我们这里要找到FTP服务区，这里要全部勾选。再点击下一步

?10.前面设置好以后，我们点击安装。

11.这里可以看到我们已经配置成功了。

?补充：

这里要补充一下前面的用户，我们要点击用户，看到我们之前创建的用户，右键，选择属性。

2.选择隶属于，点击users ,选择删除。

3. 然后我们点击立即查找找到ftpgroup1的这个组，点进去。

4.我们进来以后选择高级。

?5.再回到属性，将ftpuser1隶属于ftphroup1这个组。点击应用

1.5配置ftp服务器

1.前面我们安装好以后，点击工具就可以看到。

2.我们点进来就会进入到这个界面。

?2.我们点击网站

?3.右键选择添加ftp站点

?3.这里我们设置站点的名称

4. 物理路径，我们点击旁边的三个点，选择在C盘新建一个文件夹。

?6.点击确定

?7.下一步

?8.回到添加站点的界面，在ssl的三个选项里选择无ssl。再进行下一步

?9.勾选身份验证的基本，下拉选择指定角色或用户组。

10.选择之前设置好的ftogroup1这个组，下面的权限我们全部勾选，这样文件夹里的东西就可以读取和放入了。

1.6配置ftp文件夹的权限

1.配置权限我们点击文件夹，选择这台电脑

?2.找到刚刚新建的文件夹，

?3.右键选择属性，

4.找到安全，点击编辑

5.选择添加

6.我们点击对象类型，选择组 ，其他的取消勾选。点击确定

7. 回到选择界面，我们点击立即查找，找到ftpgroup1这个组点击确定。

8. 回到权限界面，我们全部勾选允许。点击确定

?

1.7连接端口测试?

1.7.1服务器本机测试：ftp://localhost?

登录用户名和密码，点击确定，就可以进入，进入以后我们右键新建一个文件夹叫小小。

再重新进入，点击这台电脑，我们找到FTP_287点进去就可以看到刚刚创建的文件夹了。

1.7.2外部机器测试 :ftp://ip

我们在控制面板上面搜索防火墙，点开，找到入站规则，右键点击新建规则，点击下一步，

再从入站规则的面板里面找到FTP服务器（FTP流入量），点进去找到程序和服务，把那个位置Ctrl+C复制到程序路径，再点击下一步，直到显示完成。

1.7.3借助工具 mobalxterm?

我们打开软件，右键新建会话，输入虚拟机ftp的IP地址和ftpuser1这个用户名

2.进去之后我们就可以看到，创建的文件夹小小，只要看到了创建的文件夹就代表测试成功。

我们就可以把东西放进文件夹，放进去以后，其他人也可以看到文件夹里面的东西。

二、计算机端口介绍

2.1端口分类

第一类

公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议，例如：80端口实际上总是HTTP通讯。

第二类

注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端口从1024左右开始。

第三类

动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。

一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要方法。

2.2常见端口

（1）8080端口

服务：HTTP

说明：为http服务的备用端口

（2）端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。

（3）端口：22

服务：SSH；

（4）端口：23

服务：Telnet；

（5）端口：25

服务：SMTP；

说明：SMTP服务器所开放的端口，用于发送邮件。

（6）端口：80

服务：HTTP

说明：用于网页浏览。

（7）端口：102

服务：Message transfer agent(MTA)-X.400 over TCP/IP

说明：消息传输代理。

（8）端口：109

服务：Post Office Protocol -Version3

说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。

（9）端口：110

服务：SUN公司的RPC服务所有端口

说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

其他：POP3协议默认端口也是110

（10）端口：119

服务：Network News Transfer Protocol

说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

（11）端口：135

服务：Location Service

说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。

（12）端口：137、138、139

服务：NETBIOS Name Service

说明：其中137、138常被用于UDP连接，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

（13）端口：161

服务：SNMP

说明：SNMP允许远程管理设备。

关闭端口

比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

开启端口

如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。

另外在网络连接属性中，选择“TCP/IP协议”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。

2.3其他端口

（1）被过滤广告端口：0

服务：Reserved

说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

（2）端口：1

服务：tcpmux

说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

（3）端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

（4）端口：19

服务：Character Generator

说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

（5）端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

（6）端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

（7）端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

（8）端口：25

服务：SMTP

（9）端口：31

服务：MSG Authentication

说明：木马Master Paradise、Hackers Paradise开放此端口。

（10）端口：42

服务：WINS Replication

说明：WINS复制

（11）端口：53

服务：Domain Name Server（DNS）

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

（12）端口：67

服务：Bootstrap Protocol Server

说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

（13）端口：69

服务：Trival File Transfer

说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

（14）端口：79

服务：Finger Server

说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

（15）端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

（16）端口：99

服务：Metagram Relay

说明：后门程序ncx99开放此端口。

（17）端口：102

服务：Message transfer agent(MTA)-X.400 over TCP/IP

说明：消息传输代理。

三、思维导图