常用的ftp服务器软件有哪些？
常用的FTP服务器软件有以下几种：
1、Server-U
Serv-U是一种被广泛运用的FTP服务器端软件，server-u支持9x/ME/NT/2K/2000/xp等全Windows系列。可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等，功能非常完备。 它具有非常完备的安全特性，支持SSl FTP传输，支持在多个Serv-U和FTP客户端通过SSL加密连接保护您的数据安全等。
Serv-U 是众多的FTP服务器软件之一。通过使用Serv-U，用户能够将任何一台PC 设置成一个FTP 服务器，这样，用户或其他使用者就能够使用FTP 协议，通过在同一网络上的任何一台PC与FTP 服务器连接，进行文件或目录的复制，移动，创建，和删除等。这里提到的FTP 协议是专门被用来规定计算机之间进行文件传输的标准和规则，正是因为有了象FTP 这样的专门协议，才使得人们能够通过不同类型的计算机，使用不同类型的操作系统，对不同类型的文件进行相互传递。
2、FileZilla
是一款经典的开源FTP解决方案[mod_image_FileZilla_Server_t014f7434c9c4381bb3.jpg_1]，包括FileZilla客户端和FileZillaServer。其中，FileZillaServer的功能比起商业软件FTP Serv-U毫不逊色。无论是传输速度还是安全性方面，都是非常优秀的一款。
3、VsFTP
VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。
安全性是编写VSFTP的初衷，除了这与生俱来的安全特性以外，高速与高稳定性也是VSFTP的两个重要特点。
在速度方面，使用ASCII代码的模式下载数据时，VSFTP的速度是Wu-FTP的两倍，如果Linux主机使用2.4.*的内核，在千兆以太网上的下载速度可达86MB/S。
在稳定方面，VSFTP就更加的出色，VSFTP在单机(非集群)上支持4000个以上的并发用户同时连接，根据Red Hat的Ftp服务器的数据，VSFTP服务器可以支持15000个并发用户。
4、IISFTP
Windows Server 自带的配置FTP服务器。
如何在自己的电脑上搭建ftp服务器？ 要快捷，操作简单，不要从百度找答案。必重赏
架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装FTP服务器端的软件，这类软件很多，可以使用微软的IIS（Internet Information Server 因特网信息服务系统），也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。
一、用IIS架设
如果只是想建个小型的同时在线用户数不超过10个的FTP服务器，且不会同时进行大流量的数据传输，可以用IIS 5．0作为服务器软件来架设（IIS只适用于Windows NT／2000／XP操作系统）。
1．安装
Windows XP默认安装时不安装IIS组件，需要手工添加安装。进入控制面板，找到“添加／删除程序”，打开后选择“添加／删除Windows组件”，在弹出的“Windows组件向导”窗口中，将“Internet信息服务（IIS）”项选中。在该选项前的“√”背景色是灰色的，这是因为Windows XP默认并不安装FTP服务组件。再点击右下角的“详细信息”，在弹出的“Internet信息服务（IIS）”窗口中，找到“文件传输协议（FTP）服务”，选中后确定即可。
安装完后需要重启。Windows NT／2000和Windows XP的安装方法相同。
2．设置
电脑重启后，FTP服务器就开始运行了，但还要进行一些设置。点击“开始→所有程序→管理工具→Internet信息服务”，进入“Internet信息服务”窗口后，找到“默认FTP站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置FTP服务器的名称、IP、端口、访问账户、FTP目录位置、用户进入FTP时接收到的消息等。
1）FTP站点基本信息
进入“FTP站点”选项卡，其中的“描述”选项为该FTP站点的名称，用来称呼你的服务器，可以随意填，比如“我的小站”；“IP地址”为服务器的IP，系统默认为“ 全部未分配 ”，一般不须改动，但如果在下拉列表框中有两个或两个以上的IP地址时，最好指定为公网IP；“TCP端口”一般仍设为默认的21端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。
2）设置账户及其权限
很多FTP站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。
3）安全设定
进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时FTP服务器提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是Administrator（管理员）账号也不能登录，FTP只能通过服务器进行“本地访问”来管理。至于“FTP站点操作员”选项，是用来添加或删除本FTP服务器具有一定权限的账户。IIS与其他专业的FTP服务器软件不同，它基于Windows用户账号进行账户管理，本身并不能随意设定FTP服务器允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置Windows用户账号，然后再通过“安全账户”选项卡中的“FTP站点操作员”选项添加或删除。但对于Windows 2000和Windows XP专业版，系统并不提供“FTP站点操作员”账户添加与删除功能，只提供Administrator一个管理账号。
提示：匿名登录一般不要求用户输入用户名和密码即可登录成功，若需要，可用“anonymous”作为用户名，以任意电子邮件地址为密码来登录。
4）设置用户登录目录
最后设置FTP主目录（即用户登录FTP后的初始位置），进入“主目录”选项卡，在“本地路径”中选择好FTP站点的根目录，并设置该目录的读取、写入、目录访问权限。“目录列表样式”中“UNIX”和“MS－DOS”的区别在于：假设将G ＼Ftp设为站点根目录，则当用户登录FTP后，前者会使主目录显示为“＼”，后者显示为“G ＼Ftp”。
设置完成后，FTP服务器就算真正建成了。如果前面IP地址为218．1．1．1，则用户使用FTP客户端软件（用来登录FTP服务器的上传／下载软件，如CuteFTP、FlashFXP等，如无特别说明，本文中所称FTP客户端软件均以CuteFTP Pro 2．0为例）时，主机处填218．1．1．1，端口填21，此服务器的地址表述为：ftp ／／218．1．1．1 21。IIS虽然安装简单，设置较简便，但功能不强，管理也很麻烦，尤其是连新建一个基本的授权访问账户都要进行繁杂的设置，而且IIS本身的安全性也比较差，容易受到诸如“红色代码”等专门针对IIS漏洞进行攻击的病毒侵袭，因而很多人都喜欢使用第三方的FTP服务器软件来架设。
二、用Serv－U等第三方FTP服务器软件架设
除IIS外，还有很多FTP服务器软件可以架设，如Wu－FTP、ProFtpd、Serv－U等，但大部分只适用于Unix、Linux系统，如果使用Windows系统，强烈推荐使用Serv－U。Serv－U（下载地址：http ／／www．newhua．com／FTPServU．htm，含汉化包）是一种被广泛运用的FTP服务器端软件，支持Windows 3x／9x／Me／NT／2000等全Windows系列。它安装简单，功能强大，可以用同一个IP设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小、支持远程登录管理等，适合绝大部分个人自建FTP的需要。
1．安装
Serv－U的安装比IIS还简单。先执行英文原版安装文件，按提示一路“NEXT”即可。要注意的是，在选择安装目录时，最好选择安装在一个非系统盘里，以免将来系统发生异常时还要重新进行账号等的设置。然后执行汉化文件，选择原版安装目录，一路“下一步”即可完成安装。
2．设置
与IIS不同，Serv－U在第一次运行时会以向导的方式一步一步地提示用户进行设置，整个过程不超过五分钟，非常人性化。为了方便说明，先假设我们要架设一个固定IP为218．1．1．1，端口为21，根目录绝对路径为G ＼Ftp，允许匿名访问和拥有一个用户名为dys、密码为syd、管理账户名叫“MyFtp”的公网FTP服务器。运行Serv－U，弹出向导窗口，依次设置如下选项：
1）“您的IP地址”：这里我们填入218．1．1．1，如果你是ADSL等方式拨号上网，拥有的是动态IP或者不知道本机IP，此处请留空。
2）“域名”：就是该FTP站点的名称，可以随意取名，这里填入“MyFtp”。
3）“匿名账号”：决定该FTP站点是否允许匿名用户访问。选择“是”。
4）“匿名主目录”：设置匿名用户登录站点后所处的目录位置。输入“G ＼Ftp”。
5）“锁定于主目录”：假设在“匿名主目录”中设置匿名用户登录后所处的目录位置为“G ＼Ftp＼Guest”，那么，选择“是”后，当匿名用户登录FTP后，就被锁定在G ＼Ftp＼Guest目录下，只能查看Guest目录里的内容，不能进入上级目录“Ftp”，同时该目录在FTP客户端软件中显示为“＼”，如果未被锁定，则会完整显示为“G ＼Ftp＼Guest”。这里选择“是”。
6）“命名的账号”：决定是否要创建有一定管理权限的账户。这里选“是”。
7）“账号名称”：就是具有一定管理权限的账户登录名称。填入“dys”。
8）“账号密码”：设置账户的登录密码。输入“syd”。
9）“主目录”：与“匿名主目录”一样，用来设置管理账户登录后所处的目录位置。输入“G ＼Ft p”。
10）“锁定于主目录”：选择“是”。
11）“管理员权限”：用来设置管理账户的管理权限级别。这里选“无权限”，后面再详述。
设置完成，地址为：ftp ／／218．1．1．1 21的FTP服务器就算架设成功了。最后可用CuteFTP分别以匿名和dys的账户登录验证。提示：以上这些设置并非最终设定，你还可以在Serv－U主界面中随时修改。
3．用同一个IP架设多个FTP服务器
如果带宽允许的话，你还可利用同一个IP轻松架设多个服务器。在Serv－U中，将“本地服务器”下“域”中的每个FTP服务器称为“域”，刚才创建的“MyFtp”服务器就是一个名叫“MyFtp”的域。要架设多个服务器，实际上就是创建多个拥有不同端口的域而已。
右击“域”，选“新建域”，在弹出的向导中参照“MyFtp”进行设置，只是在端口处一定不要与已经创建的“域”的端口或被其他系统服务占用的端口冲突即可。如果填入22，则此服务器的地址就是：ftp ／／218．1．1．1 22。依此而为，就可以架设多个FTP服务器了。
三、用动态IP域名解析软件架设拥有固定域名的FTP服务器
在上面的介绍中，我们假设的是该服务器拥有218．1．1．1的固定IP，而事实上，大部分想架设个人FTP的用户通常都是用ADSL等方式拨号上网。由于每次拨号上网后被分配到的IP地址都不相同，那这是否就意味着不能架设FTP服务器呢？
有两个解决办法：一是在刚才向导中的“您的IP地址”中留空，然后完成其它向导设置。进入Serv－U主界面，先点击菜单栏上的“帮助→本机IP地址”，将本机IP地址复制，再通过其他途径告知每个用户。每拨号上网一次就重复此操作一次；二是到网上下载安装一个动态IP域名解析软件，如国外的DNS2Go、国内的花生壳、88IP等，此类软件不管本机的IP如何变化都能将一个固定域名自动解析到本机IP上。这样，用户只要输入这个固定域名作FTP地址就可以访问到你的服务器。很明显，第一种方法相当麻烦，需要你有极大的耐心，第二种就相当简便，用户只要记住此域名而不用管IP是否变化。美中不足的是，目前绝大部分此类软件需要付费注册才能永久使用，不注册只能免费使用30天。
我们以88IP为例，来了解它的设置。
假设我们要申请一个域名：dys2．88ip．com。首先如前文所述用Serv－U（IIS和其他FTP服务器软件亦可）架设好FTP服务器，注意将“您的IP地址”处留空，然后到http ／／www．88ip．net去下载并安装88IP标准版。
88IP需要付费注册才能拥有一个永久域名，如果免费注册则仅能试用15天。运行88IP标准版客户端，会弹出设置窗口。要获得一个域名，需要先注册。在“基本资料”中，依次填写好用户登录名、有效电子邮件地址、密码和联系电话，接下来就要选择你的域名，在“域名资料”中，“域名”框填入dys2，“域名后缀”下拉框里选择“88ip．com”，这时，下方的“你的完整域名为”会显示为dys2．88ip．com，确认无误后，点“注册”按钮注册。如果注册的用户名或申请的域名已经被其他用户注册过，软件会做出相应的提示，修改后再次注册即可。注册成功后，在“执行状态”中会显示“注册成功，用户ID： xxxxxxxx ”，记下用户ID，以备将来缴费或需要技术支持之用。最后要点击“装载”按钮将刚刚申请成功的账户信息装载至本机上。
请问高手
端口概念
在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。
查看端口
在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：
依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。
关闭/开启端口
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
提示：在Windows 98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。
端口分类
逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类：
1. 按端口号分布划分
（1）知名端口（Well-Known Ports）
知名端口即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。
（2）动态端口（Dynamic Ports）
动态端口的范围从1024到65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。
不过，动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。
2. 按协议类型划分
按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。下面主要介绍TCP和UDP端口：
（1）TCP端口
TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的21端口，Telnet服务的23端口，SMTP服务的25端口，以及HTTP服务的80端口等等。
（2）UDP端口
UDP端口，即用户数据包协议端口，无需在客户端和服务器之间建立连接，安全性得不到保障。常见的有DNS服务的53端口，SNMP（简单网络管理协议）服务的161端口，QQ使用的8000和4000端口等等。
常见网络端口
网络基础知识!端口对照
端口：0
服务：Reserved
说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。
端口：1
服务：tcpmux
说明：这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。
端口：7
服务：Echo
说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。
端口：19
服务：Character Generator
说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：31
服务：MSG Authentication
说明：木马Master Paradise、Hackers Paradise开放此端口。
端口：42
服务：WINS Replication
说明：WINS复制
端口：53
服务：Domain Name Server（DNS）
说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。
端口：67
服务：Bootstrap Protocol Server
说明：通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。
端口：69
服务：Trival File Transfer
说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。
端口：79
服务：Finger Server
说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：99
服务：Metagram Relay
说明：后门程序ncx99开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮
件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：113
服务：Authentication Service
说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：143
服务：Interim Mail Access Protocol v2
说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。
端口：177
服务：X Display Manager Control Protocol
说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。
端口：389
服务：LDAP、ILS
说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。
端口：443
服务：Https
说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。
端口：456
服务：[NULL]
说明：木马HACKERS PARADISE开放此端口。
端口：513
服务：Login,remote login
说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。
端口：544
服务：[NULL]
说明：kerberos kshell
端口：548
服务：Macintosh,File Services(AFP/IP)
说明：Macintosh,文件服务。
端口：553
服务：CORBA IIOP （UDP）
说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象
的RPC系统。入侵者可以利用这些信息进入系统。
端口：555
服务：DSF
说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。
端口：568
服务：Membership DPA
说明：成员资格 DPA。
端口：569
服务：Membership MSN
说明：成员资格 MSN。
端口：635
服务：mountd
说明：Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。
端口：636
服务：LDAP
说明：SSL（Secure Sockets layer）
端口：666
服务：Doom Id Software
说明：木马Attack FTP、Satanz Backdoor开放此端口
端口：993
服务：IMAP
说明：SSL（Secure Sockets layer）
端口：1001、1011
服务：[NULL]
说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。
端口：1024
服务：Reserved
说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。
端口：1025、1033
服务：1025：network blackjack 1033：[NULL]
说明：木马netspy开放这2个端口。
端口：1080
服务：SOCKS
说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。
端口：1170
服务：[NULL]
说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。
端口：1234、1243、6711、6776
服务：[NULL]
说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。
端口：1245
服务：[NULL]
说明：木马Vodoo开放此端口。
端口：1433
服务：SQL
说明：Microsoft的SQL服务开放的端口。
端口：1492
服务：stone-design-1
说明：木马FTP99CMP开放此端口。
端口：1500
服务：RPC client fixed port session queries
说明：RPC客户固定端口会话查询
端口：1503
服务：NetMeeting T.120
说明：NetMeeting T.120
端口：1524
服务：ingress
说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。
怎样在家用电脑上架设FTP服务器
1.利用微软公司的iis 微软的iis功能非常强大，它除了提供www服务之外，还提供ftp的服务，利用它一样很容易就能架设一个功能卓越的ftp服务器。 iis的安装前面已经讲解过，下面我们一起来看看通过设置iis来架设ftp服务器的几个步骤。 第一步：启动iis，并启动iis上的ftp服务。在默认的情况下，此时你的ftp服务器已经搭建好，并且可以立即登录，但是该ftp中没有任何文件。 第二步：鼠标右击iis中的“默认ftp站点”项，选择“属性”菜单，即可出现如图19的对话框。 第三步：选择“主目录”的标签，在ftp站点目录的“本地路径”处填上你要设置的共享文件路径。默认情况下，此处的文件夹位置为“c:\inetpub\ftproot”，你如果临时想改变共享目录，随时都可在此处修改（如图20），以后别人登录你的ftp服务器时显示的文件列表就是在这个目录中。 第三步：在“主目录”的标签处，你还可设置ftp服务器的文件访问权限，分别有读取、写入和日志访问，安全起见，这里的写入权限一般不选，保证匿名用户不能随意对你文件进行操作。 第四步：设置登录的用户。如果你愿意提供“匿名”的访问权限，还需在“安全标签”处选择上“允许匿名连接”（如图21）。此外，你还可从windows系统帐号中选择ftp服务器的特殊帐号，当然也可以自己任意设置用户名和密码。 第五步：在“消息”标签处，有“欢迎”、“退出”和“最大连接数”3个输入框，分别代表别人在登录、退出时ftp服务器上给出的提示信息，你可根据自己的需要设置。此外，最大连接数是设置同时连接本地ftp的最大主机台数（如图22）。 第六步：在“ftp站点”的标签处设置ftp标识，包括说明、ip地址和端口，这里一般不需要改动，按照默认选择即可（如图23）。此外，在“c：\winnt\system32\logfiles”目录中你还可以看到连接上你ftp的ip、时间等日志信息。 此时，利用ie或者任何一款ftp的客户端软件即可登录你架设好的ftp站点。 2.利用serv-u 在ftp服务器的搭建中，serv-u是目前使用比较多的工具之一。它设置简单，功能强大，而且非常稳定，总体上来说上它比iis附带的ftp服务器略胜一筹。它适用于所有的windows版本，是一款共享软件，可以让用户免费使用一个月。 第一步：serv-u的下载和安装。 目前serv-u的最高版本为4.0，文件大小为2.9mb，它的下载站点之一为“ …tailid=484”。 点击下载的可执行文件即可开始安装了，安装过程很简单，所有设置保持默认值就可以，按“next”完成每一步（如图24）。安装完毕，在windows的桌面上就出现serv-u的图标，双击serv-u图标，出现serv-u主窗口，点击主界面右边窗口的“start server”即可启动ftp服务器 。 第二步：serv-u的配置。 在serv-u的安装完成之后即可出现配置向导，可以通过这个向导来对它进行配置，主要步骤如下。 a.安装程序首先启动一个设置向导帮助你设置ftp服务器，点击“next”继续。 b.系统弹出输入ip的对话框，此项需要填入你准备为此ftp服务器绑定的ip地址。除非你的计算机有多个固定的ip地址，并且你只想其中一个被ftp服务器所使用，否则，建议不管你是否有固定的ip地址，都将此项保留为空（即让系统自动侦测），点击“next”（如图25）。 c.输入domain name（域名）。此处填入你ftp服务器的域名。但域名由dns解析而不是由这里决定，因此实际上你可以填入任意内容，比如像“我的个人ftp服务器”这种对此ftp进行说明的文字。 d.输入ftp访问的端口号，一般保持默认的21即可。 e.匿名用户的创建和访问目录的设定。首先向导会提示你是否要创建匿名帐号，这里选择是，如果选择不，则用户需要用户名和密码才能访问ftp服务器。接下来安装向导提示输入匿名用户的主目录（anonymous home directory），此处按照需要来设定匿名用户访问硬盘的位置。 f.选择匿名用户是否将其限制在主目录里，如果选择是，则用户只能访问其主目录及以下的目录树；如果选择否，则可以访问其主目录的同级或更高级的目录树。从安全角度考虑，一般建议选是。 g.创建新用户和访问目录。按照向导的提示一步一步创建新用户并输入密码（如图26），接着指定该用户可访问的目录和用户权限即可。 到这里，你的个人ftp就已经搭建完成了。不过这还只能实现serv-u赋予的默认功能和权限，要真正让这个服务器能被你自己随心所欲地控制和管理，则还需要经过以下后续的操作，这主要包括如下几点。 a.对ftp用户的管理 欲增加一个新用户（包括增加anonymous用户），则在serv-u的一个域中选中users（用户），然后单击右键，进入new user（新用户），依次根据提示为它设置好user name（用户名）、password（密码）、home directory（主目录）等即可完成（如图27）。 欲删除一个用户，则在此用户上单击右键，选delete user（删除用户）即可。 b.对目录权限的管理 在serv-u左边框架中选中用户名，再在右边框架中进入dir access（目录存取）窗口，然后在列表中选中相应目录后，就可在窗口的右侧更改当前用户对它的访问权限了（如图28）。 文件的属性主要包括： read（读）：对文件进行读操作（复制、下载，不含查看）的权力。 write（写）：对文件进行写操作（上传）的权力。 append（附加）：对文件进行写操作和附加操作的权力。 delete（删除）：对文件进行删除（上传、更名、删除、移动）操作的权力。 execute（执行）：直接运行可执行文件的权力。 list（列表）：对文件和目录的查看权力。 create（建立）：建立目录的权力。 remove（移动）：对目录进行移动、删除和更名的权力。 inherit（继承）：如勾选中此项，则以上设置的属性将对当前path（目录）及其下的整个目录树起作用；否则就只对其当前目录有效。 c.其他设置 在local server下的setting处还可设置服务器的一些通用信息。 在“max no.of users”处，设定同时登录该服务器的最大用户数。 在max.speed处根据自己电脑的配置，设置用户最大下载速度。 选择“block users who connect more than xx times within yy seconds for zz minutes”复选框并设置相应的数值，可以防止有些恶意用户为达到攻击目的在短时间内对该服务器的频繁登录。 选择“delete partially uploaded files”复选框，可以自动删除上传失败后留在服务器上不完整文件。如果不要选中这项，就能让serv-u支持断点上传功能（如图29）。 3.架设ftp服务器的其他方式。 a.ws_ftp server。这是一套非常有特色的ftp server程序。它有简单而强大的图形介面。设置起来比较容易，可以在win9x/nt/2000/xp系统下使用，是一个共享的英文软件，文件大小为3.3mb，下载站点之一： 。 b.filezilla server。作为一个小巧、可*的ftp服务器软件，它配置简单，功能比较强大，适合windows系列中的所有版本，文件大小为637kb，同时它是完全免费的软件，它的汉化版下载站点之一： 。 c.typsoft ftp server汉化版。由于该软件经过汉化，因此使用起来很容易上手，是一个非常适合初学者的ftp服务器端软件，它配置简单，也能方便地管理用户，软件大小只有480kb，是一款免费软件，它的下载站点之一： 。
0条大神的评论