摘要：
在http://www.cnblogs.com/dhb133/archive/2007/05/31/765955.html文章中有句话“客户端缺省为active(port)模式；近来，由于Port模式的安全问题，许多客户端的FTP应用缺省为Passive模式” 为什么呢？客户端和服务器端21端口建立连接后，客户端软件使用 PORT命令，这个命令包含了一个暂时的端口和一个ip地址，这个ip地址和端口一般是客户端自己的ip和一个随机端口，但是这个ip地址和端口可以伪造（未经过验证，理论值），那如果是一个被攻击者的ip和80端口，这样就可以找到很多ftp服务器，去连接被攻击者 阅读全文
2011年2月14日
