Como saber se a comunicação em uma porta alta é FTP?

raserafim
(usa Slackware)

Enviado em 19/05/2017 - 11:59h

é possível saber se uma comunicação em uma porta alta de minha máquina se refere a uma comunicação FTP?

o estabelecimento de uma comunicação FTP se faz pela porta 21. mas depois os dados são trocados em alguma das portas altas acordado entre o cliente e o servidor.

a partir desse momento (ao menos foi o que consegui observar) a porta 21 não consta mais nem no "dport" nem no "sport" do pacote.

é nesse ponto que me questiono: uma vez que não se tem mais a porta 21 nem no "dport" nem no "sport" do pacote (o que me permitiria identificar que é uma conexão FTP), então como faço para saber que uma comunicação em alguma determinada porta alta é de uma conexão FTP que foi estabelecida previamente pela por 21?