㈠ 網路軟體安全題目跪求高手
dacdbacbba
對部分題目做些解釋
4.第一個是字典攻擊，用來破密碼的；第四個是病毒攻擊；第二個肯定不是。所以選C
7.RPC服務是win2000/XP的重要服務之一。沖擊波蠕蟲利用了這個服務的漏洞
8.B選項的注冊表位置管理了系統的開機啟動項
10.獲取更多許可權只能提權啦……殺毒時也可以利用提權來提高殺毒效果。
㈡ ftp如何加密訪問
1、FTP里的文件夾訪問的話，本身就是需要一定的許可權，而這個許可權，就是所要訪問的文件夾的FTP管理員給予的賬戶和密碼。
2、如果想設置FTP伺服器上的文件夾加密，可以用文件夾加密工具來給其加密，但是有許可權的訪問FTP的賬戶下載它就不需要密碼了。下載下來後，打開的時候，設置的加密功能就體現出來了。
3、FTP工具很多，可以試試serv-U,也可以試試 zFTPServer，Quick Easy FTP Server 等。文件夾加密工具可以用：文件夾加密超級大師，易通文件夾加密，神盾文件夾加密工具，隱身俠等，根據實際需求。
㈢ 遠程編輯共享本地資源後，不自動保存
一、FTP賬戶管理器
路徑：打開UE->文件->FTP/Telnet->賬號管理器->打開賬號管理器
這對話框允許用戶FTP帳戶被配置。 這個帳戶被用於 FTP 打開, FTP 另存為 和FTP 瀏覽命令。
帳戶指定將被用於連接到的伺服器和將被連接的伺服器的用戶。
添加帳戶 按鈕允許您指定一個新的帳戶名。 帳戶的修改您可以從帳戶列表裡選擇。 如果對帳戶做了任何修改都會被提示，該修改是否應該被保留。
刪除帳戶 按鈕將從帳戶列表裡立刻刪除激活的或被選擇的帳戶。
The 默認帳戶 按鈕設置激活的或被選擇的帳戶作為指定的默認帳戶,是通過跟隨在列表帳戶名後面的星號"*" 指定的。
FTP 帳戶管理器有選項，通過在以下五個不同標簽被組織在一起: 常規, 伺服器, 高級, 代理, 和 SSH/SSL.
常規 標簽包括以下配置選項:
帳戶
這是為配置的帳戶將使用的名字。 當修改被保存，這個名字將出現於在配置選項左邊列表裡。
相當於【FTP連接名】
協議
這下拉框允許用戶選擇用戶指定下面傳輸協議之一:
FTP
創建非安全的FTP 連接。20埠是數據埠（上傳下載），21埠是控制埠
SFTP
創建安全的使用SSH2協議的FTP (SFTP)連接。使用22埠
FTPS - 僅控制
創建在標准FTP協議下用SSL層的安全的FTP (FTPS)連接。這種方法僅將控制隧道加密。
FTPS - 控制 + 數據
創建在標准FTP協議下用SSL層的安全的FTP (FTPS)連接。 這種方法將控制和數據隧道加密。
FTPS - Implicit
創建在標准FTP協議下用SSL層的安全的FTP (FTPS)連接。 這種方法是舊FTPS方法並且一般不推薦, 但是它仍支持一些伺服器。
所有的SFTP/FTPS傳輸被加密並且解密演算法通過和伺服器協商。 假如他們中任何設置傳輸對話框 顯示"lock"字元顯示傳輸是安全的。
Server
這是您希望連接的ftp站點例如ftp://ftp.idmcomp.com. 這也可能登錄 ftp.idmcomp.com. 假如在表單里xxxx.xxxx.xxxx.xxxx首選IP 地址可能被登錄
這里我填寫的是資料庫伺服器的ip地址：10.166.173.21
埠
對於FTP/SFTP協議，UltraEdit/UEStudio使用這個埠。 默認FTP是21埠控制,SFTP是22. 假如必要，這個埠可以被修改。
這我添加的是21控制埠
用戶名
這是登錄到伺服器上使用的用戶名。
oracle
密碼
這是登錄到伺服器上使用的密碼。 這應該是用戶名的密碼，如所提供的站點管理，或者為匿名在網路上聯接主機[伺服器]的操作典型的是用戶的電子郵件。
*****
保存密碼
這個復選框確定UltraEdit/UEStudio是否為以後做參考將保存密碼。 否則，將提示用戶需求輸入密碼。 註： 如果密碼被保存在系統里存儲。 然而它被加密，加密機制是不復雜，並且不應該依靠作為安全方法。
如果打勾了，在連接FTP不如在輸入用戶密碼了，否則要再次輸入密碼
用戶帳戶
當登錄時，這在Host伺服器允許用戶指定帳戶。 這僅要求一些伺服器。
默認不填
連接限制
這個設置限制FTP客戶用伺服器將建立並發連接的數量。 例如，如果用戶通過FTP選擇10個文件打開或保存，但是連接極限設置到4， 選擇的文件傳輸接近4或少於4，直到傳輸所有選擇的文件。
4，最多可以打開的文件數
初始化目錄
這是初始化目錄連接到在FTP伺服器。 沒有需要這。 如果這沒有指定， UltraEdit將記住每次用戶連接到伺服器帳戶的最後目錄。
默認不填
初始化本地目錄
當連接FTP伺服器時，使用初始化本地目錄。 FTP瀏覽選項僅被使用， 這個沒有被要求。 假如沒有被指定, UltraEdit 將默認到用戶的文檔文件夾(也就是在Windows XP的我的文檔和在Windows Vista的文檔)。
在連接FTP時，初始化本機的目錄路徑
Server標簽包括下面配置選項:
Server類型
為多數FTP伺服器默認自動或Unix應該沒有問題工作。 然而這提供與需要特殊句柄的伺服器的連接。 支持的伺服器列表預計增長。 目前支持:
Auto
AIX
VAX/VMS
UNIX
AIX
Stratus VOS - "全路徑主字元" 應該設置成 "%" 並且"路徑/節點分隔字元" 應該設置成 ">".
File Name Only - 這發生第一個欄位返回並且並且顯示它作為文件名。
BS2000
MVS
OS9000
AS400
HP3000/VeSoft Security
Tandem Guardian
我選的是UNIX和Auto
會話名
對於當前的帳戶，這個欄位過去習慣於定義為會話名 。 這僅使用於HP3000 帳戶。
默認不填
登錄後發送
在這個欄位輸入的任何值在連接到伺服器後將立即傳給FTP伺服器。
LIST命令過濾器
當發出LIST命令時，LIST命令過濾器確定從伺服器檢索什麼。 在多數FTP伺服器上，如果您通過" - al" 您將收到一個完整的列表包括隱含文件。 您能也通過通配符。 例如" *.txt" 將列出所有txt文件。 注意有些伺服器(VMS, MVS,等等)不句柄象Unix或Linux伺服器的過濾器arguments。
全路徑主字元
這允許用戶忽略在伺服器上一個文件的全路徑上的主字元(通常「/")。
路徑/節點分隔符號
這允許用戶忽略在伺服器上的目錄或節點之使用字元(通常「/")。
名字索引
這個欄位被用於指定存放文件的名字的列數。 這個值的默認是"-1" 並且不應該改變，除非您確信應該使用這個值。
大小索引
這個欄位被用於指定存放文件的名字的列數。 這個值的默認是"-1" 並且不應該改變，除非您確信應該使用這個值。
使用MDTM和大小
如果修改過的時間和大小的文件沒有正確返回，這個被選擇的選項強制這些值在目錄列表裡返回的每個文件正確地要求。 選擇此項可能將減速FTP過程。
被動傳輸
因為FTP是port-hopping協議(也就是：當通訊時數據隧道使用任意埠), 許多防火牆能夠理解FTP協議並且允許二次數據連接。然而假如控制連接使用任何方法被加密，防火牆不能能夠從控制連接的數據連接得到埠號(由於被加密並且防火牆不能解密。因此許多防火牆網路清除FTP連接，SFTP/FTPS連接或者完全失敗或者要求使用被動模式。
使用伺服器返回的IP地址
這個值當被動傳輸選項被選擇時僅使用。 當連接到伺服器時，選擇這個選項強制帳戶使用防火牆指定的IP地址。 請注意： 如果您不控制伺服器您連接對或不能確信的它的內容，有選擇這個選項相關的安全風險。
高級標簽包括下面配置選項:
本地復制目錄
當文件被保存時，這允許用戶指定一個本地復制應該自動地保存文件在哪裡。 如果這是空白的本地復制沒有發生。如果這不是空的，當FTP保存發生(沒有另存為)文件的拷貝在被指定的目錄里被保存。 如果另一個文件存在相同的名字它將不用警告被覆蓋。 本地復制優先於FTP保存。
存放本地副本，當遠程文件被保存的同時在本地機器上也備份一份
如果沒保存會話緩存密碼
如果這個被選擇帳戶的密碼一旦在這期間輸入被緩存，UltraEdit將運行並且不需要被再次輸入。 如果密碼不正確地輸入，需要進入帳戶對話框改變和刪除它並且清理緩存。
默認傳輸類型
用戶可以指定 ASCII或者二進制 作為默認傳輸類型。 ASCII 造成文件為不同系統之間的行終止適當地被轉換。 二進制 造成文件按位元組傳輸沒有轉換。 依賴於FTP伺服器/客戶端, ASCII傳輸可能把文件誤當成7-bit傳輸。 因為這個原因，二進制被作為首選傳輸類型。
一般都選二進制
顯示過濾器
當連接到FTP伺服器後，過濾目錄列表返回已存在的兩個選項:
*.* 使用通配符來過濾想要的文件
遠程 - 使用LIST命令
假如這個選項被選擇，使用列表命令，來自FTP伺服器的目錄列表返回過濾將在FTP伺服器上被執行。結果可能被使用標准通配符過濾。例如 "*.txt" 顯示所有txt文件。注意有些伺服器(VMS, MVS, etc)不能處理filter像Unix/Linux伺服器。
本地 - Perl規則表達式
假如這個選項被選擇，來自FTP伺服器的目錄列表返回過濾將在本地系統上被執行。並且是從FTP伺服器返回僅解析的數據，在FTP日誌有記錄。這個選項將使用Perl正則表達式確定應該返回過濾表達式應該怎樣解析，並且應該返回什麼數據。
The Proxy 標簽包括以下配置選項:
使用代理
這個允許Proxy設置和配置這個帳戶通過指定的代理連接。 如果直接連接到互聯網不允許使用代理設置。 如果在區域網通過代理連接，設定代理設置將是必要的。
代理伺服器
這是用來使用作為代理的伺服器的名字(或者 IP 地址)。 假如您不知道這個名字，請與您的系統管理員協商。
代理埠
這是用於FTP/SFTP協議UltraEdit/UEStudio使用的埠。 默認FTP是21埠，SFTP是22埠。 假如需要這個可以被更改。
代理用戶
這是用戶名被用作登錄代理。 假如您不知道這個名字，請與您的系統管理員協商。
代理密碼
這是密碼被用作登錄代理。 假如您不知道這個名字，請與您的系統管理員協商。
代理類型
這個下拉框被用作指定當前FTP帳戶使用的Proxy類型。 T下面Proxy類型被現在支持:
SOCKS4
SOCKS4A
SOCKS5
WEB Proxy
Relay
Windows (Internet Explorer)
FTP User
FTP Site
FTP Open
請注意不是所有的代理對每個協議都有效。
SSH/SSL標簽包括以下配置選項:
認證
這允許用戶指定伺服器使用的認證類型。 下面方法被支持:
僅密碼
這要求提供用戶名/密碼和使用非公共密鑰/私密鑰配對或者SSL證書。
僅公共密鑰/SSL證書
這要求用戶使用公共密鑰/私密鑰配對或者SSL證書。 私鑰/SSL證書的位置必須在私密鑰/SSL證書路徑里指定。
密碼 & 公共密鑰/SSL證書
這允許用戶指定公鑰/私鑰或者SSL證書並且/或者用戶名/密碼。
密鑰要求密碼
假如這個選項被選擇，在常規標簽下的用戶名欄位必須被填上。
如果使用這種方法要求密鑰, 密鑰要求密碼 選項允許用戶表明私鑰是被保護的密碼。 如果這是實際情形，每次會話將提示用戶輸入密碼，或者在改變帳戶設置以後。
認證方法必須通過伺服器支持。 對於SFTP,密鑰應該使用OpenSSH 格式。 對於FTPS, 應該使用在PEM或PFX格式里載入的證書。
允許壓縮
假如這個選項被選擇, 當傳輸到伺服器/從伺服器傳輸，數據被壓縮。 依賴於伺服器配置，這可能提高傳輸速度。
二、FTP 瀏覽 （文件菜單/FTP子菜單）
路徑：打開UE->文件->FTP/Telnet->瀏覽
使用該命令打開 FTP 瀏覽器。FTP 瀏覽器主要由三個面板構成。最左邊的面板顯示本地計算機的目錄樹。中間的面板顯示本地計算機中選定的文件夾的內容。右邊的文件夾顯示遠程系統（FTP 伺服器）上活動文件夾的內容。顯示過濾器窗口：*.* 使用通配符來過濾出想要的文件
可以選擇多個文件，並使用中間和右側窗格之間豎直分隔欄上的按鈕在本地和遠程系統之間移動。 在本地和遠程系統窗格上方有一個地址欄，包含上移一個目錄的按鈕、刷新按鈕和指示活動文件夾路徑的文本區域。
包含以下按鈕：
帳號
出現 FTP 帳號管理器 對話框
連接
連接到選定的 FTP 帳號
斷開連接
斷開活動 FTP 帳號的連接
關閉
關閉 FTP 瀏覽器
更改
提供「更改 FTP 目錄」對話框，允許直接指定要在更改到遠程系統上的路徑
中斷
終止活動傳輸進程
三、FTP 打開文件
路徑：打開UE->文件->FTP/Telnet->從FTP打開
賬戶
遠程系統窗格上方有一個地址欄，包含上移一個目錄的按鈕、刷新按鈕和指示活動文件夾路徑的文本區域，顯示過濾器窗口：*.* 使用通配符來過濾出想要的文件。
在系統窗口裡選擇「文件名」->打開「按鈕」->在本地顯示出文件內容
㈣ 主要用於加密機制的協議是
主要用於加密機制的協議是SSL。SSL記錄協議層的作用是為高層協議提供基本的安全服務。SSL記錄協議針對HTTP協議進行了特別的設計，使得超文本的傳輸協議HTTP能夠在SSL運行。記錄封裝各種高層協議，具體實施壓縮解壓縮、加密解密、計算和校驗MAC等與安全有關的操作。
SSL記錄協議（Record Protocol）為SSL連接提供兩種服務。
（1）保密性：利用握手協議所定義的共享密鑰對SSL凈荷（Payload）加密。
（2）完整性：利用握手協議所定義的共享的MAC密鑰來生成報文的鑒別碼（MAC）。
(4)加密機制ftp擴展閱讀
會話（Session）和連接（Connection）是SSL中兩個重要的概念，在規范中定義如下。
（1）SSL連接：用於提供某種類型的服務數據的傳輸，是一種點對點的關系。一般來說，連接的維持時間比較短暫，並且每個連接一定與某一個會話相關聯。
（2）SSL會話：是指客戶和伺服器之間的一個關聯關系。會話通過握手協議來創建。它定義了一組安全參數。
一次會話過程通常會發起多個SSL連接來完成任務，例如一次網站的訪問可能需要多個HTTP/SSL/TCP連接來下載其中的多個頁面，這些連接共享會話定義的安全參數。這種共享方式可以避免為每個SSL連接單獨進行安全參數的協商，而只需在會話建立時進行一次協商，提高了效率。
㈤ 網路安全的背景.
隨著計算機技術的飛速發展，信息網路已經成為社會發展的重要保證。有很多是敏感信息，甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊（例如信息泄露、信息竊取、數據篡改、數據刪添、計算機病毒等）。同時，網路實體還要經受諸如水災、火災、地震、電磁輻射等方面的考驗。
1、Internet是一個開放的、無控制機構的網路，黑客（Hacker）經常會侵入網路中的計算機系統，或竊取機密數據和盜用特權，或破壞重要數據，或使系統功能得不到充分發揮直至癱瘓。
2、Internet的數據傳輸是基於TCP/IP通信協議進行的，這些協議缺乏使傳輸過程中的信息不被竊取的安全措施。
3、Internet上的通信業務多數使用Unix操作系統來支持，Unix操作系統中明顯存在的安全脆弱性問題會直接影響安全服務。
4、在計算機上存儲、傳輸和處理的電子信息，還沒有像傳統的郵件通信那樣進行信封保護和簽字蓋章。信息的來源和去向是否真實，內容是否被改動，以及是否泄露等，在應用層支持的服務協議中是憑著君子協定來維系的。
5、電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息會存在著很大的危險。
6、計算機病毒通過Internet的傳播給上網用戶帶來極大的危害，病毒可以使計算機和計算機網路系統癱瘓、數據和文件丟失。在網路上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。
網路安全由於不同的環境和應用而產生了不同的類型。主要有以下幾種：
（1）系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重於保證系統正常運行。避免因為系統的崩潰和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻，產生信息泄露，干擾他人或受他人干擾。
（2）網路信息安全
網路上系統信息的安全。包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。
（3）信息傳播安全
網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上自由傳輸的信息失控。
（4）信息內容安全
網路上信息內容的安全。它側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。
以上內容參考 網路-網路安全；網路-網路信息安全
㈥ 如何逆向Wyse終端的口令加密機制
1、客戶端通過DHCP配置基本的網路訪問
2、客戶端檢查DHCP選項中的161/162，識別FTP伺服器
3、客戶端通過匿名認證從FTP伺服器上獲得wnos.ini文件
作為一個標准步驟，任何專家都會在配置文件中查找敏感信息。我們多次碰到，在各種形式的配置文件中發現了硬編碼的域管理員的憑證。
下面是wnos.ini配置文件的樣例。用戶名和口令的值已被重點標注
;*************************************************************
;* *
;* This wnos.ini file was generated with the *
;* Configuration Generator 7.4.02 *
;* Copyright by Thomas Moellerbernd *
;* *
;* http://www.technicalhelp.de *
;* *
;*************************************************************
;*************************************************************
;* General 1 *
;*************************************************************
AdminMode=yes Admin-Username=MEAFMNABMK Admin-Password=MEAFMNABMKFOMJFP
Privilege=None HideSysInfo=yes HidePPP=yes EnableNetworkTest=yes ShowDisplaySettings=DDC-Only
SuppressTaskbar=yes
;*************************************************************
;* Wireless / 802.1x *
;*************************************************************
~truncated for brevity~
一些東西引起我們的關註：
1、密碼總是以相同的編碼方式保存(大寫字母)。
2、在這里，「Admin-Password」字元串中有一部分數據與「Admin-Username」重合
㈦ ftp的數據傳輸過程中，是明文傳輸還是加密傳輸
ftp沒有加密機制，是明文的
㈧ ★★★★關於FTP一些問題★★★★
設置FTP伺服器
位於Serv-U 控制窗口中的「SETUP」菜單中的第一項「FTP-SERVER」用來對FTP 伺服器進行總體上的設置。在選擇之後出現的窗口中的第一項「FTP PORT NUMBER」用來設置FTP伺服器使用的埠號，FTP伺服器將會通過該埠收聽所有來訪用戶的信息。一般情況下，FTP 伺服器的默認埠號為21，但是用戶可以根據自己的情況自由的進行更改，只要能夠保證所採用的埠號與其它網路應用不沖突即可。這里需要說明的一點是，使用用戶自己選擇的伺服器埠可以起到很好的安全防範作用，這時，只有用戶自己和其他知道該埠號的用戶才能夠成功的實現與伺服器的連接。因此，建議用戶在設置F TP 伺服器的時候使用自己選定的埠，而不要只是簡單的使用默認值。
隨後用戶需要設置伺服器所能提供的最大速度。一般情況下，用戶可以將這項空出，那麼伺服器將會利用所有可能的帶寬為客戶提供服務。能夠為用戶提供最大的訪問速度當然很好，但是過多的F TP 用戶可能會蠶食掉一切可能的帶寬，從而使其它的網路應用幾乎不可能實現。因此，合理的控制FTP 伺服器所能夠佔用的最大帶寬還是很重要的。
下一項是設置伺服器允許的最大用戶訪問量。在此，用戶可以限制同一時間內訪問FTP 伺服器的最大人數。如果把該項設為0，那麼FTP 伺服器將會拒絕任何用戶訪問要求；如果將該項空出，那麼Serv-U 將不會對訪問人數進行控制，直到耗盡所有的系統資源。如果用戶希望自己的FTP 伺服器能夠保持正常運轉的話，那麼最好對來訪的用戶數量進行合理的限制。一般情況下，即使老式的486 機器，在使用Serv-U之後，也能夠在同一時間內為20多名用戶提供訪問支持。
在此之後的一系列復選項中的第一項為「啟動安全功能」。如果用戶沒有選擇該項，那麼任何人通過網路都可以直接進入FTP 伺服器，對伺服器中的任何文件進行隨意地復制，改動，甚至刪除。除了那些擁有小范圍內的個人網路，不希望每次登錄都重復輸入用戶名、密碼等煩雜手續的人之外，用戶一定要確保已經選中了該選項，即啟動了伺服器的安全防範功能。
下一項「ENCRYPT PASSWORDS」在默認情況下也被自動選中。這樣，Serv-U 將會使用與UNIX 操作系統相同的加密機制加密並保存用戶的密碼。如果用戶不選擇對密碼進行加密，那麼所有用戶輸入的口令將會以明文的方式保存在位於S erv-U 安裝目錄下的Serv-U.ini 文件中。
隨後一項用來設定是否需要匿名訪問用戶輸入密碼。默認情況下，該項為空白，這樣那些使用匿名帳號訪問FTP 伺服器的用戶將不被要求輸入口令。需要注意的是這里對匿名用戶密碼的檢測非常簡單，只要匿名用戶輸入符合郵件地址格式的任意字元串即可，S erv-U 不會進一步的判斷用戶輸入的郵件地址是否真正存在。
下一項為預防反超時措施。如果用戶選擇了該選項，Serv-U 將會採用新的記時方式，那些希望通過定期向伺服器發送命令來防止出現超時操作的用戶將不再得逞。
隨後的選項被用來設定是否刪除沒有完整上傳的文件，如果用戶不使用該刪除功能，那麼當有用戶在向FTP 伺服器上傳文件的過程中出現錯誤而沒有實現文件的完整上傳時，Serv-U 將會在硬碟上保留已上傳的內容，從而實現上傳文件的斷點續傳。
下面我們要討論的是跨FTP 攻擊。通常狀況下，當使用FTP 協議進行文件的傳輸時，客戶端首先向FTP 伺服器發出一個「PORT」命令，該命令中包含該用戶的IP地址和將被用來進行數據傳輸的埠號。伺服器在收到該命令後，利用命令所提供的用戶地址信息建立與用戶的連接。大多數情況下，上述過程不會出現任何問題，但是，當客戶端是一名惡意用戶時，可能會通過在P ORT 命令中加入特定的地址信息，使FTP 伺服器與其它非客戶端的機器建立連接。雖然這名惡意用戶可能本身無權直接訪問某一特定機器，但是如果FTP 伺服器有權訪問該機器的話，那麼惡意用戶通過FTP 伺服器作為中介，仍然能夠最終實現與目標伺服器的連接。這就是我們所提到的跨伺服器攻擊。為了防止上述情況的發生，用戶可以選擇「防止跨F TP 伺服器攻擊」的選項，這樣Serv-U在與任何來訪用戶建立連接之前，首先要核實該用戶提供的地址信息是否為其真實地址。任何事情都是兩方面的。我們已經知道通過使用S erv-U 可以防止發生跨FTP伺服器的攻擊，但是，同時我們也放棄了在FTP伺服器和FTP 伺服器之間實現數據傳輸的功能。這是因為Serv-U 只會與那些所提供的地址與地址提供者的實際地址相符的用戶建立連接，用戶將不能遠程式控制制在兩台不同的FTP 伺服器之間進行文件傳輸。
最後的兩個選項用來限制用戶在FTP 伺服器上的最大停留時間，以及規定伺服器中文件和目錄名的大小寫。