puerto 21 del servidor FTP a puertos> 1024 (servidor responde al puerto de control del cliente)
puerto del servidor FTP 20 a puertos> 1024 (servidor inicia la conexión de datos a los datos del cliente puerto)
puerto 20 desde los puertos> 1024 (El cliente envía ACK al puerto de datos del servidor) Hoteles en el paso 1, los contactos del puerto de comandos del cliente de puerto de comandos del servidor del servidor FTP y envía el comando PORT 1027.
El servidor envía una ACK al puerto de comandos del cliente en el paso 2. En el paso 3 el servidor inicia una conexión en su puerto de datos local al puerto de datos del cliente especificado anteriormente. Por último, el cliente envía un ACK de vuelta como se muestra en el paso 4. Francia El principal problema con el modo activo FTP realidad cae en el lado del cliente. El cliente FTP no hace la conexión real al puerto de datos del servidor - simplemente le dice al servidor qué puerto está escuchando en el servidor y se conecta de nuevo al puerto especificado en el cliente.
Desde el servidor de seguridad en el cliente esto parece ser un sistema externo de iniciar una conexión con un cliente interno -. Algo que por lo general está bloqueada
Activo FTP Ejemplo
A continuación se muestra un ejemplo real de una sesión FTP activo. Las únicas cosas que han cambiado son los nombres de los servidores, direcciones IP y nombres de usuario. En este ejemplo se inicia una sesión de FTP desde testbox1.slacksite.com (192.168.150.80), una máquina Linux que ejecuta el cliente de línea de comandos FTP estándar, a testbox2.slacksite.com (192.168.150.
90), una máquina Linux corriendo ProFTPd 1.2. 2RC2. La depuración (-d) de la bandera se utiliza con el cliente FTP para mostrar lo que está pasando detrás de las escenas. Todo en rojo es la salida de depuración que muestra los comandos FTP reales que se envían al servidor y las respuestas generadas por esos comandos. Salida del servidor normal se muestra en negro, y la entrada del usuario está en negrita.
Hay algunas cosas interesantes a tener en cuenta acerca de este diálogo. Observe que cuando se emite el comando PORT, especifica un puerto en el sistema cliente (192.168.150.
80), en lugar del servidor. Vamos a ver el compo