1) Смотрим на установленные сессии к ftp серверу:
$ lsof -nPi:21 | grep ESTABLISHED 21 - это стандартный порт FTP-сервера, у Вас может быть он другой.
2) После того как выбрали жертву, дропаем данное соединение через tcpdrop:
$ tcpdrop 8.8.8.8 21 9.9.9.9 58236 usage: tcpdrop local-address local-port foreign-address foreign-port