试验环境：Window 2003 Server +IIS 6.0
关于FTP默认传输过程是明文的说法，在网上早就遍天飞了，我还希望通过实验的方式进行验证。
1、 搭建FTP服务器
2、 启用Sniffer Pro
配置过滤模式如上图：
其中*.*.*.203是FTP服务器，现在启动监听
3、 在另一台机器上，在IE中敲入http://www.cnblogs.com/design-life/admin/ftp://*.*.*.203/，按回车，弹出验证窗口
，输入red/red
4、 回到Sniffer Pro终止抓包
我们可以清晰看见刚才输入的用户名和密码。
结论：验证了IIS FTP 默认是明文传输的，有安全问题。