ftp搭建&计算机端口介绍

2023-12-29 21:25:40

目录

一、ftp的简介&搭建

简介:

1.1防火墙开启

1.2创建组

1.3创建用户

1.4安装ftp服务器

?补充:

1.5配置ftp服务器

1.6配置ftp文件夹的权限

1.7连接端口测试?

1.7.1服务器本机测试:ftp://localhost?

1.7.2外部机器测试 :ftp://ip

1.7.3借助工具 mobalxterm

二、计算机端口介绍

2.1端口分类

第一类

第二类

第三类

2.2常见端口

关闭端口

开启端口

2.3其他端口


一、ftp的简介&搭建

简介:

文件传输协议(File Transfer Protocol,FTP),基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。 FTP 基于TCP协议生成一个虚拟的连接,主要用于控制FTP连接信息,同时再生成一个单独的TCP连接用于FTP数据传输。用户可以通过客户端向FTP服务器端上传、下载、删除文件,FTP服务器端可以同时提供给多人共享使用。
?

1.1防火墙开启

1.2创建组

1.点击服务器管理,会到2的哪个界面

?2.我们点击右上角的工具,选择计算机管理。

3. 找到本地用户和组,我们点击组。

4.我们右键,新建一个组 ,这里设置我们的组名和描述再点击创建。

5. 我们创建完成后就可以看到组的显示了。

1.3创建用户

1.在刚刚的计算机管理中我们这次点击用户,右键新建一个用户,设置用户名和全名以及描述,再勾选密码永不过期,点击创建。

2.我们在用户这里就可以看到刚刚创建的用户了。

1.4安装ftp服务器

1.接下来我们安装ftp服务器,我们点击右上角的管理,选择添加角色和功能。

2. 这里下一步

3.下一步

?4.下一步

5. 我们勾选Web服务器(IIS),点击下一步

6. 我们点进web服务器添加功能

7. 下一步

下一步

8.下一步

?

?9.我们这里要找到FTP服务区,这里要全部勾选。再点击下一步

?10.前面设置好以后,我们点击安装。

11.这里可以看到我们已经配置成功了。

?补充:

这里要补充一下前面的用户,我们要点击用户,看到我们之前创建的用户,右键,选择属性。

2.选择隶属于,点击users ,选择删除。

3. 然后我们点击立即查找找到ftpgroup1的这个组,点进去。

4.我们进来以后选择高级。

?5.再回到属性,将ftpuser1隶属于ftphroup1这个组。点击应用

1.5配置ftp服务器

1.前面我们安装好以后,点击工具就可以看到。

2.我们点进来就会进入到这个界面。

?2.我们点击网站

?3.右键选择添加ftp站点

?3.这里我们设置站点的名称

4. 物理路径,我们点击旁边的三个点,选择在C盘新建一个文件夹。

?6.点击确定

?7.下一步

?8.回到添加站点的界面,在ssl的三个选项里选择无ssl。再进行下一步

?9.勾选身份验证的基本,下拉选择指定角色或用户组。

10.选择之前设置好的ftogroup1这个组,下面的权限我们全部勾选,这样文件夹里的东西就可以读取和放入了。

1.6配置ftp文件夹的权限

1.配置权限我们点击文件夹,选择这台电脑

?2.找到刚刚新建的文件夹,

?3.右键选择属性,

4.找到安全,点击编辑

5.选择添加

6.我们点击对象类型,选择组 ,其他的取消勾选。点击确定

7. 回到选择界面,我们点击立即查找,找到ftpgroup1这个组点击确定。

8. 回到权限界面,我们全部勾选允许。点击确定

?

1.7连接端口测试?

1.7.1服务器本机测试:ftp://localhost?

登录用户名和密码,点击确定,就可以进入,进入以后我们右键新建一个文件夹叫小小。

再重新进入,点击这台电脑,我们找到FTP_287点进去就可以看到刚刚创建的文件夹了。

1.7.2外部机器测试 :ftp://ip

我们在控制面板上面搜索防火墙,点开,找到入站规则,右键点击新建规则,点击下一步,

再从入站规则的面板里面找到FTP服务器(FTP流入量),点进去找到程序和服务,把那个位置Ctrl+C复制到程序路径,再点击下一步,直到显示完成。

1.7.3借助工具 mobalxterm?

我们打开软件,右键新建会话,输入虚拟机ftp的IP地址和ftpuser1这个用户名

2.进去之后我们就可以看到,创建的文件夹小小,只要看到了创建的文件夹就代表测试成功。

我们就可以把东西放进文件夹,放进去以后,其他人也可以看到文件夹里面的东西。

二、计算机端口介绍

2.1端口分类

第一类

公认端口(Well Known Ports):从0到1023,它们紧密绑定(binding)于一些服务。通常这些端口的通讯明确表明了某种服务的协议,例如:80端口实际上总是HTTP通讯。

第二类

注册端口(Registered Ports):从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口,这些端口同样用于许多其它目的。例如:许多系统处理动态端口从1024左右开始。

第三类

动态和/或私有端口(Dynamic and/or Private Ports):从49152到65535。理论上,不应为服务分配这些端口。实际上,机器通常从1024起分配动态端口。但也有例外:SUNRPC端口从32768开始。

一些端口常常会被黑客利用,还会被一些木马病毒利用,对计算机系统进行攻击,以下是计算机端口的介绍以及防止被黑客攻击的简要方法。

2.2常见端口

(1)8080端口

服务:HTTP

说明:为http服务的备用端口

(2)端口:21

服务:FTP

说明:FTP服务器所开放的端口,用于上传、下载。

(3)端口:22

服务:SSH;

(4)端口:23

服务:Telnet

(5)端口:25

服务:SMTP

说明:SMTP服务器所开放的端口,用于发送邮件。

(6)端口:80

服务:HTTP

说明:用于网页浏览。

(7)端口:102

服务:Message transfer agent(MTA)-X.400 over TCP/IP

说明:消息传输代理。

(8)端口:109

服务:Post Office Protocol -Version3

说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。

(9)端口:110

服务:SUN公司的RPC服务所有端口

说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

其他:POP3协议默认端口也是110

(10)端口:119

服务:Network News Transfer Protocol

说明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM。

(11)端口:135

服务:Location Service

说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务

(12)端口:137、138、139

服务:NETBIOS Name Service

说明:其中137、138常被用于UDP连接,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

(13)端口:161

服务:SNMP

说明:SNMP允许远程管理设备。

关闭端口

比如在Windows 2000/XP中关闭SMTP服务的25端口,可以这样做:首先打开“控制面板”,双击“管理工具”,再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol (SMTP)”服务,单击“停止”按钮来停止该服务,然后在“启动类型”中选择“已禁用”,最后单击“确定”按钮即可。这样,关闭了SMTP服务就相当于关闭了对应的端口。

开启端口

如果要开启该端口只要先在“启动类型”选择“自动”,单击“确定”按钮,再打开该服务,在“服务状态”中单击“启动”按钮即可启用该端口,最后,单击“确定”按钮即可。

另外在网络连接属性中,选择“TCP/IP协议”属性,打开高级TCP/IP设置,在选项的那个页面打开TCP/IP筛选,在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭,默认是未启用TCP/IP筛选。

2.3其他端口

(1)被过滤广告端口:0

服务:Reserved

说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

(2)端口:1

服务:tcpmux

说明:这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户,如:IP、GUEST UUCPNUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

(3)端口:7

服务:Echo

说明:能看到许多人搜索Fraggle放大器时,发送到X.X.X.0和X.X.X.255的信息。

(4)端口:19

服务:Character Generator

说明:这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。

(5)端口:21

服务:FTP

说明:FTP服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

(6)端口:22

服务:Ssh

说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本就会有不少的漏洞存在。

(7)端口:23

服务:Telnet

说明:远程登录,入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

(8)端口:25

服务:SMTP

(9)端口:31

服务:MSG Authentication

说明:木马Master Paradise、Hackers Paradise开放此端口。

(10)端口:42

服务:WINS Replication

说明:WINS复制

(11)端口:53

服务:Domain Name Server(DNS)

说明:DNS服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

(12)端口:67

服务:Bootstrap Protocol Server

说明:通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客户端向68端口广播请求配置,服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

(13)端口:69

服务:Trival File Transfer

说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

(14)端口:79

服务:Finger Server

说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器Finger扫描。

(15)端口:80

服务:HTTP

说明:用于网页浏览。木马Executor开放此端口。

(16)端口:99

服务:Metagram Relay

说明:后门程序ncx99开放此端口。

(17)端口:102

服务:Message transfer agent(MTA)-X.400 over TCP/IP

说明:消息传输代理。

三、思维导图

文章来源:https://blog.csdn.net/weixin_73898077/article/details/135258701
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。