Simplemente implemente un servidor FTP y use Wirehark para analizar el protocolo. Encuentro que hay un protocolo identificado por Wirehark FTP-DATA. ¿Qué es eso? ¿Se puede remitir algún documento o RFC?
Gracias y un saludo.
Respuesta1
Es puerto 20según elwiki.
El puerto 21se utiliza para datos de control. Los datos del archivo real se envían a un puerto diferente.
Que yo sepa, ese puerto suele negociarse antes de la transferencia. No sé si Wireshark usa un valor fijo de 20o sisabequé puerto se utilizó para la transmisión de datos.
Tenga en cuenta que lo que Wireshark llamaprotocoloes algo comotcp.
Supongo que estás hablando de una versión legible por humanos de un puerto.
De:http://www.wireshark.org/docs/wsug_html_chunked/ChAdvNameResolutionSection.html
7.7.5. Resolución de nombre de puerto TCP/UDP (capa de transporte)
Intente resolver un puerto TCP/UDP (por ejemplo, 80) a algo más "legible por humanos".
Conversión de puerto TCP/UDP (servicio del sistema):Wireshark le pedirá al sistema operativo que convierta un puerto TCP o UDP a su nombre conocido (por ejemplo, 80 → http).
XXX: mencione la función del archivo /etc/services (pero no olvide la sección de archivos y carpetas).
Por lo tanto, es un enfoque de búsqueda estática desde el número de puerto hasta el servicio. La información básicamente no tiene sentido.
Respuesta2
Hay 2 puertos asociados con el protocolo FTP. Son 20 y 21, siendo 20 el canal por el que viajan los datos (ftp-data), mientras que el puerto 21 es el puerto por el que se envían los mensajes de control (es decir, 200 OK).
También existen diferencias con respecto al modo pasivo o activo y el modo pasivo que utiliza un puerto alto aleatorio para la transferencia de datos.
También tenga en cuenta que ftp de forma predeterminada es texto sin formato y se intercepta fácilmente a través del cable. Si esta solución FTP no está dentro del espacio de su LAN, recomendaría sftp, ftp sobre vpn o scp para mover archivos hacia y desde el servidor.