① filezilla 状态: 不安全的服务器,不支持 FTP over TLS.
出现这种情况的原因可能是服务器上的防火墙阻止了FileZilla的出入，所以连接不上。
可以试试把这个软件添加到例外，操作方法如下：
在防火墙中找到FileZilla的【Filazilla server interface.exe】和F【ilezilla server.exe】，把这两个文件都加入到防火墙的例外就好了。
介绍一下FileZilla：
FileZilla是一个免费开源的FTP软件，分为客户端版本和服务器版本，具备所有的FTP软件功能。可控性、有条理的界面和管理多站点的简化方式使得Filezilla客户端版成为一个方便高效的FTP客户端工具，而FileZilla
Server则是一个小巧并且可靠的支持FTP&SFTP的FTP服务器软件。
FileZilla是一种快速、可信赖的FTP客户端以及服务器端开放源代码程式，具有多种特色、直接的接口。
FileZilla的使用方法
先双击打开软件，点击【站点管理】→【新建站点】，把空间提供商提供的或者你自己创建的FTP的主机名，用户名，密码输入上去，点击【连接】即可进入。
进入后左边是本地目录和文件列表，右边为FTP的目录文件列表，把FTP看作自己的U盘一样管理即可。
FTP上，选中文件拖动到【...】的目录可以把文件移动上一层，拖动相应的文件名为移动到相应目录，一般主机目录如图所示，
db是给你传压缩包和下载压缩包的，log是日志文件存储地方，有的主机不提供日志，web就是你的web空间了，一般路径为/xx/web/，其中xx代表你的用户名。
② FTP和SFTP的区别，你了解多少
第一、FTP协议
FTP是TCP/IP协议组中的协议之一，TP协议由两个部分组成：1、FTP服务器，用来存储文件;2、FTP客户端，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。
默认情况下FTP协议使用TCP端口中的20和21这两个端口。21端口用于传输控制信息，而是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用被动模式则具体使用哪个端口要服务器端和客户端协商决定。FTP传输模式分为两种：
①主动模式
FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PROT命令包含了客户端用什么端口接收数据。在传输数据的时候，服务器端通过自己的TCP
20端口连接至客户端的指定端口发送数据。
②被动模式
在建立控制通道与主动模式相似，但建立连接后是Pasv命令。FTP服务器收到Pasv命令后便随机打开一个高端端口并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，通过三次握手建立通道，然后FTP服务器将通过这个端口进行数据的传送。
第二、SFTP协议
SFTP是SSH File Transfer
Protocol的缩写，安全文件传送协议。SFTP与FTP有着几乎一样的语法和功能。SFTP为SSH的其中一部分，是一种传输档案至Blogger服务器的安全方式。其实在SSH软件包含中，已经包含了一个叫作SFTP的安全文件信息传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程来完成相应的连接和答复操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。
第三、二者的主要区别
链接方式：FTP使用TCP端口21上的控制连接建立连接。而SFTP是在客户端和服务器之间通过SSH协议建立的安全连接来传输文件。
安全性：SFTP使用加密传输认证信息和传输的数据，所以使用SFTP相对于FTP是非常安全。
效率：SFTP这种传输方式使用了加密解密技术，所以传输效率比普通的FTP要低很多。
③ 应用层的一般协议(HTTP、FTP等)最普遍的安全问题是什么
浅谈应用层协议的安全问题
我们常用的一些网络应用,例如电子商务就是在网络应用层进行的.那么在应用层协议,我们是如何保证安全的呢？这方面,我们主要讨论一下set协议.首先,我们来了解一下有关于因特网上的安全协议环境.
开放的因特网上处理电子商务,保证买卖双方传输数据的安全成为电子商务的重要的问题｡为了克服ssl安全协议的缺点,满足电子交易持续不断地增加的安全要求,为了达到交易安全及合乎成本效益的市场要求,visa国际组织及其它公司如master card､micro soft､ibm等共同制定了安全电子交易(set:secure electronic transactions)公告｡
这是一个为在线交易而设立的一个开放的､以电子货币为基础的电子付款系统规范,它采用公钥密码体制和x.509数字证书标准,主要应用于b to c模式中保障支付信息的安全性｡set在保留对客户信用卡认证的前提下,又增加了对商家身份的认证,这对于需要支付货币的交易来讲是至关重要的｡由于设计合理,set应用层协议得到了许多大公司和消费者的支持,己成为全球网络的工业标准,其交易形态将成为未来“电子商务"的规范｡
1.set应用层协议的描述
安全电子交易规范,为在因特网上进行安全的电子商务提供了一个开放的标准｡set主要使用电子认证技术,其认证过程使用rsa和des算法,因此,可以为电子商务提供很强的安全保护｡可以说,set规范是目前电子商务中最重要的协议,它的推出必将大大促进电子商务的繁荣和发展｡set将建立一种能在因特网上安全使用银行卡进行购物的标准｡安全电子交易规范是一种为基于信用卡而进行的电子交易提供安全措施的规则,是一种能广泛应用于因特网的安全电子付款协议,它能够将普遍应用的信用卡使用起始点从目前的商店扩展到消费者家里,扩展到消费者的个人计算机中｡
set安全电子交易协议是一种基于消息流的协议,该协议主要是为了解决用户､商家和银行之间通过信用卡在线支付而设计的,以保证支付信息的机密､支付过程的完整､持卡人的合法身份以及可操作性｡set中的核心技术主要有公开密钥加密､数字签名､数字信封､数字证书等｡set应用层协议的工作原理和流程如下图所示:
2.set应用层协议要达到的的目标主要有五个:
(1)保证电子商务参与者信息的相互隔离｡客户的资料加密或打包后边过商家到达银行,但是商家不能看到客户的帐户和密码信息;
(2)保证信息在因特网上安全传输,防止数据彼黑客或被内部人员窃取;
(3)解决多方认证问题,不仅要对消费者的信角卡认证,而且要对在线商店的信誉程度认证,同时还有消费看､在线商店与银行间的认证;
(4)保证了网上交易的实时性,使所有的支付过程都是在线的;
(5)规范协议和消息格式,促使不同厂家开发的软件具有兼容性和互操作功能,并且可以运行在不同的硬件和操作系统平台上｡
④ 什么是匿名FTP
匿名FTP 即匿名文件传输协议。用于对远程计算机的连接，这些计算机是作为匿名或客户用户进行连接的，以将公共文件传输到用户的本地计算机。
使用FTP时必须首先登录，在远程主机上获得相应的权限以后，方可上传或下载文件。也就是说，要想同哪一台计算机传送文件，就必须具有哪一台计算机的适当授权。匿名FTP就是为解决这个问题而产生的。
互联网中有很大一部分FTP服务器称为“匿名”FTP服务器。这类服务器的目的是向公众提供文件拷贝服务，不要求用户事先在该服务器进行登记注册，也不用取得FTP服务器的授权。
匿名文件传输能够使用户与远程主机建立连接并以匿名的身份从远程主机上拷贝文件，而不必是该远程主机的注册用户。
(4)不安全的协议ftp扩展阅读
用户使用特殊的用户名anonymous，许多系统用户要求用户将E-mail地址作为口令，便可登陆“匿名”FTP服务器，访问远程主机上公开的文件。
匿名FTP一直是Internet上获取信息资源的最主要方式，在Internet成千上万的匿名FTP主机中存储着无以计数的文件，这些文件包含了各种各样的信息、数据和软件。如 red hat、autodesk等公司的匿名站点。
⑤ 不安全的服务器,不支持 FTP over TLS.
安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。该协议由两层组成： TLS 记录协议（TLS Record）和 TLS 握手协议（TLS Handshake）。较低的层为 TLS 记录协议，位于某个可靠的传输协议（例如 TCP）上面，与具体的应用无关，所以，一般把TLS协议归为传输层安全协议。
⑥ FTP的安全隐患
不要以整个分区作为FTP目录.
“添加/删除程序”里面.“添加/删除WINDOWS组件”
在"internet 信息服务（IIS）"点“详细信息”，勾上“文件传输协议（FTP）服务”。
这就安装OK了.
具体配置你可以自己到站点属性里看一看。
关于安全方面的设置可以参考我的方法：
在windows用户里建立新的用户组ftpusr.所有使用ftp的账号放在这个组里.
文件夹的NTFS权限：通过在FTP服务器上对FTP站点目录配置合适的NTFS权限，可以达到对权限的详细设定。(这个要求你的这个目录处于的分区是NTFS分区）。运行权限一定要去掉。
建FTP服务器推荐用serv-u.与WINDOWS账号独立的账号系统.设置也更方便
暂时只想到这些.有空可以QQ交流. QQ:425390639
⑦ 如何禁止FTP，如何封堵FTP，FTP通讯协议和端口范围
添加防火墙入站规则，
windows上禁止20、21两个端口就可以了。
linux上，还有22端口是给ssh工具用的，如果也想阻止，就一起禁止掉。
⑧ filezilla客户端连接:明文 FTP 不安全。请切换到 FTP over TLS
修改客户端站点这个配置看看？