ИюНь - Xakep Online

coding
Игорь «Spider_NET» Антонов
Тру-хакерский FTP
Куем коммерческий FTP-клиент без использования компонентов
FTP-клиент — одна из самых часто используемых утилит в повседневной жизни продвинутого
пользователя. Закачать html-странички, слить warez с сервака, качнуть фильмов
в локалке — работа FTP-клиента. Стоимость таких программ на рынке колеблется от 10
до 100 баксов. Скажи, тебе не хочется срубить столько же, да еще и не особо напрягаясь
Если ты решительно ответил «Да», то усаживайся поудобнее и читай статью, познавая секреты
программирования FTP-клиентов. Никаких компонентов, никаких чужих библиотек
— все свое, родное!
Теория FTP-протокола
File transfer protocol (протокол передачи файлов) берет свое начало в 70‐х.
Именно в то время возникла необходимость в создании протокола, который
смог бы решить проблему передачи файлов с одного компьютера на другой.
На протяжении 30 лет протокол неоднократно менялся и совершенствовался.
Последняя спецификация приведена в RFC 959 (http://athena.vvsu.
ru/docs/tcpip/rfc/rfc959.txt). Я очень рекомендую тебе скачать этот документ
и хорошенько с ним ознакомиться, поскольку только в нем ты найдешь
ответы на вопросы, которые могут возникнуть у тебя при написании полноценного
FTP-клиента. Как и большинство сетевых протоколов (HTTP, POP3,
SMTP и др.), FTP работает поверх TCP. В отличие от всех перечисленных
протоколов, FTP обладает одной интересной особенностью. Для полноценной
работы ему нужно не одно, а целых два соединения:
1. Управляющее — используется на протяжении всего сеанса связи. По
этому соединению отправляются все команды для FTP-сервера и возвращаются
результаты их выполнения.
2. Соединение для передачи данных — создается в момент, когда нужно
получить/отправить данные. После передачи данных соединение должно
завершиться.
Установка соединения
Давай подробно рассмотрим процесс установки связи с FTP-сервером.
Чтобы выполнить какую-либо команду, клиенту нужно установить
/ 110
управляющее соединение. Сделать это можно, подключившись на 21‐й
порт (порт по умолчанию у большинства FTP-серверов) удаленного компьютера.
Как только соединение будет установлено, FTP-сервер отправит
приветствие. Обычно в нем содержится название используемого сервера
и другие данные. Для продолжения работы клиенту необходимо пройти
авторизацию — отправить серверу свой логин и пароль. Логин передается
командой USER [имя пользователя], а пароль — командой PASS [твой
пароль]. Если введенные данные окажутся верными, то сервер радостно
отправит сообщение с кодом «230 OK». Текст этого сообщения означает,
что авторизация успешно пройдена и можно отправлять команды.
Наглядный пример установки управляющего соединения ты можешь
увидеть на рисунке, где изображено, как с помощью telnet я подсоединился
к ftp-серверу.
После установки управляющего соединения можно посылать команды для
получения списка файлов или же для копирования самих файлов, но перед
этим необходимо установить второе соединение — для передачи данных.
Я уже много раз говорил о соединении для передачи данных, но до сих пор
ничего не сказал о принципах его создания. Первым делом программеклиенту
нужно открыть любой свободный порт. Затем удаленному серверу
необходимо послать данные в специальном формате, которые будут
включать IP-адрес (твой реальный IP) и порт (тот, который ты и открывал для
подключения). Все эти данные отправляются с помощью команды PORT.
Если ты читал внимательно, то, наверное, обратил внимание на упоминание
xàêåð 06 /102/ 07