Під час нормальної FTP сесії, команда порт може бути виконаний, щоб вказати клієнтам IP-адресу та порт для каналу передачі даних від FTP-сервера до клієнта для будь-яких наступним запитами даних. Так як це можливо для користувача, щоб вказати будь IP-адресу та порт в цій команді, користувач може ефективно використовувати FTP-сервер для виконання сканування портів від імені клієнтів. Це виправлення перевіряє, що IP-адресу і порт, вказаний в команді порт підходять до поточної сесії в вхідних і вихідних сеансів FTP. Якщо команда вважається недійсним, ISA Server буде реагувати з командою 500 недійсною PORT
Вимоги :.
Windows 2000 / 2003 Server
Коментар не знайдено