Ich habe vor eingehende FTP-Anfragen über den öffentlichen Port 21 abzufangen, jedoch ohne das der Benutzer (sofort) etwas davon merkt.
Wenn sich ein Benutzer über den öffentlichen Port 21 anzumelden versucht, soll er aufgefordert werden Benutzername und Kennwort einzugeben, doch dann soll schluss sein.

Soll heißen: Will ein Client sich über den öffentlichen Port 21 anmelden, soll es für ihn so aussehen, dass am Ziel ein FTP-Server auf ihn wartet wo nun jedoch keiner ist.
Ich habe jetzt einfach mal angefangen indem ich ein Programm geschrieben habe das auf den Port 21 horcht und eine Verbindung mit accept erlaubt.
Das funktioniert insoweit, dass mein möchtegern Server die eingehende Verbindung erkennt und die Verbindung annimmt, doch hier komme ich jetzt nicht weiter.

Denn nachdem die Verbindung mit dem Server aufgebaut worden ist, wartet der Client ja auf ein "Wilkommen" des Servers, woraufhin der Client ja Benutzername und Passwort übergeben muss.

Wie ich das jetzt genau machen muss ist mir im Moment jedoch verborgen.
Ich habe ein wenig gegoogelt und in Erfahrung gebracht, dass bei FTP die Befehle auf der Comandoleitung über Statuscodes geregelt werden und das Der Code zur Aufforderung den Benutzername einzugeben 220 lautet.
Doch was ich nun genau damit anstelle weiß ich nicht.
Ich hatte einfach mal versucht 220 als string mit send zurückzuschicken, was jedoch auch nur dazu geführt hatte, dass die Verbindung abgebrochen wurde und der browser auf der Clientseite die FTP-Seite nicht gefunden hat.

Meine Frage wäre nun ob mir nicht vielleicht jemand sagen könnte wie ich hier jetzt weiter vorzugehen habe?

Um es nocheinmal zu sagen, ich habe nicht vor ein kompletten FTP-Server zu schreiben. Verzeichnisse anlegen, daten wirklich transportieren usw interessiert für dieses Programm nicht.
Es geht einzig und alleine darum, dem Clienten weiß zu machen, dass ein FTP-Server auf ihn warte.

cu

Hier wird beschrieben, wie das Protokoll arbytet.
rya.

Jetzt wo mein Programm halbwegs gut funktioniert, hab ich einfach mal geschaut was ein Portscanner so ausspuckt, wenn er dieses Programm findet.
Und dummerweise weist sich mein Programm so aus, als verwende es italk/tcp

Vielleicht steht es im RFC ja auch irgendwo schon recht früh und ich habs einfach nur überlesen aber gefunden hab ich es nicht.

Ich werde zwar weiterhin danach suchen, da ich die Lösung gerne hätte aber da dieses Ding arg lang ist, wollte ich einfach mal fragen ob nicht zufällig jemand weiß, was ich zu tun habe damit sich mein Programm als das FTP-Protokoll verwendend ausweißt.

Wie ich ja schonmal sagte wollte ich keinen vollwertigen FTP-Server schreiben, sondern nur den Anmeldungsteil.
Ich hoffe mein Vorhaben portscannern bzw. Netzwerksniffern weiß zu machen ich verwende das FT-Protokoll ist dann überhaupt möglich ...

cu

Du willst die Portscanner taeuschen ? Das soll gar ned so schwer sein ...
Den netzwerksniffer kannst ned "taeuschen", weil der zeigt ja blos was genau da IP-Protokolltechnisch abgelaufen ist. Die parser, die da vielleicht drauf aufsetzen könnt man "taeuschen", falls man weiss welche benutzt werden ^^ Aber ner Sichtpruefung durch eine Person mit IP-Kentnissen wird da ned viel standhalten.

Warum willst du den ftp Verbindungsaufbau "abwuergen" !?
Wenn du nen FTP zugang emulieren willst, nur um zu sagen das es bei dir nix zum downloaden gibt, dann geht das einfacher in dem nen richtigen ftp server installierst, dem aber nix zum ausliefern gibst ...
Und wenn du das logging richtig einstellst, kommst du da auch an die logins ran, inklusive Zeiten und passwort !

Ciao ...

http://www.bekkoame.ne.jp/~s_ita/port/port10000-12999.html

@RHBaum

Der Grund weswegen ich keinen "echten" FTP-Server nehme ist der, dass der Angreifer niemals durchkommen darf.
Und wenn nicht mehr als der Anmeldeteil existiert, ist auch sichergestellt, dass der Angreifer keine Sicherheitslücke oder dergleichen ausnutzen kann ;), zu mindest keine die bei FTP-Servern so ausgenutzt werden können.

Dieses Programm horcht auf mehrere geöffnete Ports, sodass unser echter FTP server nur einer unter vielen ist.
Darüber hinaus macht mein Programm auch noch ein bichen anderen Kram, wenn ein Bruteforce-Angriff auf diesen Fake-FTP angewandt wird und dafür brauchte ich dann halt eine Möglichkeit diesen Kram auszuführen und das geht mit einem eigenen Programm halt am einfachsten.