关闭 FTP

Question 1

您应该知道 Windows XP（可能还有其他版本）有一个用于 FTP 连接的内部包装器（其目的是尝试允许 PORT 命令成功完成，即使在防火墙或路由器后面）。

该包装器拦截到端口 21 上的任何主机的任何连接，因此它可以监视它并尝试打开客户端发出的 PORT 命令的传入端口。

这个包装器还有一个副作用：当它拦截到端口 21 的任何连接时，它会向软件发送一个连接已建立的信号，软件会认为连接已建立，但实际上连接只与 Windows 的内部包装器建立。

然后包装器尝试打开与真实主机的连接，如果超时，它会向软件发送信号，表示连接已丢失。软件将认为连接已丢失。

总结一下，软件认为连接已成功建立，然后丢失，但并没有建立真正的连接。

那么，就您而言，会发生什么情况：您运行 nmap。Nmap 尝试通过端口 21 连接到您的服务器。Windows 的包装器会拦截该连接。Nmap“认为”它已连接到您的服务器（但它仅连接到包装器），并报告端口已打开。

您可以通过输入命令行来确认这一点：

FTP 4.3.2.1

您会看到：C:>ftp 4.3.2.1

连接到 4.3.2.1。

外部主机关闭连接。

您可以尝试任何有效的 IP，ftp 将始终连接，并在不久后断开连接，而它应该报告“连接超时”。

我从未见过有关此问题的任何文档。经过多次调查，我发现了这种奇怪的行为，经过进一步调查，我发现了它出现的原因。

好吧，这个（大）答案的结论是，正如 netstat 报告的那样，你的服务器的 21 端口肯定已关闭，并且 nmap 被这种行为所欺骗。

Answer

您应该知道 Windows XP（可能还有其他版本）有一个用于 FTP 连接的内部包装器（其目的是尝试允许 PORT 命令成功完成，即使在防火墙或路由器后面）。

该包装器拦截到端口 21 上的任何主机的任何连接，因此它可以监视它并尝试打开客户端发出的 PORT 命令的传入端口。

这个包装器还有一个副作用：当它拦截到端口 21 的任何连接时，它会向软件发送一个连接已建立的信号，软件会认为连接已建立，但实际上连接只与 Windows 的内部包装器建立。