? FTP over implicitte TLS /SSL er en sikker metode til at flytte filer fra en computer til en anden. File Transfer Protocol blev oprettet i 1971 , hvilket er før internettet eksisterede. Dens skabere ikke forstår vigtigheden af sikkerhedsforanstaltninger og så ikke inkluderer nogen metoder til kryptering . Tilpassede versioner af FTP stadig fungere i dag, men kun fordi de har tilføjet sikkerhedsforanstaltninger. FTP over implicit TLS /SSL er et af disse sikre versioner. File Transfer Protocol
File Transfer Protocol er den mest udbredte metode til at overføre en fil fra én computer til en anden. Det er så udbredt, at de offentlige filservere kalder sig " FTP-servere. " Når FTP er i drift på en Internet transaktion , adressen i adresselinjen i en ansøgninger starter med " ftp://" i stedet for den velkendte "http://". Adresser på filservere og fil sites starter med " ftp ". i stedet for " www. " FTP har tre inkarnationer . Den første er som en kommandolinje utility , det oprindelige format for anvendelsen . FTP koden er tilgængelig som en funktion bibliotek for andre programmer , og flere Windows-version er blevet udviklet.
FTP-session
Når brugeren starter en FTP-session , kommandoen prompt ændres til " ftp > . " Miljøet har sit eget kommando sæt og giver brugerne først at logge ind på en ekstern computer . Den brugerkonto for FTP-session er en pre - eksisterende konto på fjerncomputeren . FTP nytte har ikke sin egen uafhængige password beskyttelse. Når du er logget ind, kan brugeren bevæge sig rundt mappestruktur , sende eller modtage filer , ændre navnene på filerne på fjerncomputeren , flytte dem og ændre deres adgangstilladelser .
FTP Procedures
FTP bruger to forbindelser. Den første sender de kommandoer og og reaktioner , og så kaldes "command -forbindelse. " Filoverførsler ske over dataforbindelsen. Den største svaghed ved FTP er , at det ikke kryptere enten forbindelsen. Selv når brugernavn og password bliver sendt til serveren , de rejser i almindelig tekst. FTP bruger Transmission Control Protocol til at etablere forbindelser. Det er denne protokol , som Secure Socket Layer integrerer at give session sikkerhed. SSL var en oplagt partner til at levere sikkerhedsprocedurer for FTP. Det har allerede eksisterede og godt integreret med FTPS tilslutningsprocedurer .
FTPS
ansættelse af SSL for FTP er skiftevis kaldes "FTP over SSL ", " FTP Secure " eller " FTPS . " Specifikationen for FTPS tillader forhandling af sikkerheden på det punkt at etablere en forbindelse. Hvis den ene side ikke er SSL -aktiveret , kan forbindelsen gå videre uden SSL. Dette kaldes " FTP over eksplicit SSL " eller FTPES . FTP over implicit SSL ikke mulighed for en usikrede mulighed. Forbindelsen enten bruger SSL , eller det ikke sker. Tilslutning etablering åbner med nøgleudveksling . Denne version kaldes " FTP over implicit SSL. " SSL blev fundet at have sikkerhedshuller , og så det blev erstattet af Transport Layer Security Protocol eller TLS. Med dette, blev de to versioner af FTPS kendt som " FTP over eksplicitte TLS " og " FTP over implicitte TLS. "