明泓科技技術人交流園地

參考網址:
http://support.microsoft.com/kb/318380/zh-tw
因客戶的FTP Server常常被密碼暴力破解法嘗試用Administrator或admin等常見帳戶名登入,怎麼知道是否有被攻破呢??
檢查Log如下:


最常見的 FTP 狀態碼和原因:
150 - FTP 使用兩個連接埠：使用 21 傳送命令，使用 20 傳送資料。狀態碼 150 表示伺服器將在連接埠 20 開啟新的連線，以便傳送某些資料。
226 - 命令在連接埠 20 開啟資料連線，以便執行傳送檔案之類的動作。此動作成功完成，並且已關閉資料連線。
230 - 用戶端傳送正確的密碼後，便會出現這個狀態碼。這表示使用者已成功登入。
331 - 用戶端傳送使用者名稱後，便會看到這個狀態碼。不論所提供的使用者名稱是否為系統上的有效帳戶，都會出現相同的狀態碼。
426 - 命令開啟資料連線以便執行動作，但該動作已取消，而且資料連線已關閉。
530 - 此狀態碼表示使用者無法登入，因為使用者名稱和密碼的組合無效。如果您以使用者帳戶登入，您輸入的使用者名稱或密碼可能有錯，或已選擇僅允許匿名存取。如果您以「匿名」帳戶登入，可能已將 IIS 設為拒絕「匿名」存取。
550 - 未執行命令，因為無法使用指定的檔案。例如，當您嘗試使用 GET 取得不存在的檔案、或使用 PUT 將檔案放置在您沒有「寫入」權限的目錄中，便會出現這個狀態碼。

故530即沒被登入成功!