Was ist FTP über implizites TLS/SSL?

FTP über implizites TLS/SSL ist eine sichere Methode zum Übertragen von Dateien von einem Computer zum anderen. Das File Transfer Protocol entstand 1971, ist vor das Internet bestanden. Ihre Schöpfer nicht verstehen die Bedeutung von Sicherheitsmaßnahmen und also keine Methoden zur Verschlüsselung nicht enthalten. Angepasste Versionen von FTP arbeiten noch heute, aber nur weil sie Sicherheitsmaßnahmen hinzugefügt haben. FTP über implizites TLS/SSL ist eine dieser sicheren Versionen.

File Transfer-Protokoll

Das File Transfer Protocol ist die gebräuchlichste Methode der Übertragung einer Datei von einem Computer zum anderen. Es ist so weit verbreitet, dass öffentliche Dateiserver nennen sich selbst "FTP-Server." When FTP is in operation on an Internet transaction, the address in the address bar of an applications starts with "ftp://" instead of the well-known "http://." Adressen der Dateiserver und Dateiserver Sites beginnen mit "ftp." statt "Www." FTP hat drei Inkarnationen. Das erste ist ein Befehlszeilen-Dienstprogramm, das ursprüngliche Format für die Anwendung. Der FTP-Code ist als Funktionsbibliothek für andere Programme verfügbar und mehreren Windows-Version entwickelt wurden.

FTP-Sitzung

Wenn der Benutzer eine FTP-Sitzung beginnt, ändert die Eingabeaufforderung auf "ftp >." Die Umgebung hat einen eigenen Befehlssatz und ermöglicht Benutzern das zuerst zu einem entfernten Computer einloggen. Das Benutzerkonto für die FTP-Sitzung ist ein bereits bestehenden Konto auf dem Remotecomputer. Das FTP-Dienstprogramm hat keine eigene unabhängige Passwortschutz. Einmal angemeldet, der Benutzer kann die Verzeichnisstruktur bewegen, senden oder empfangen von Dateien, ändern Sie die Namen der Dateien auf dem remote-Computer, sie verschieben und ändern ihre Zugriffsberechtigungen.

FTP-Verfahren

FTP verwendet zwei Verbindungen. Das erste sendet die Befehle und und Antworten, und daher bezeichnet die "Befehl Verbindung." Dateiübertragungen auftreten über die Datenverbindung. Die große Schwäche des FTP ist, dass es nicht entweder Verbindung verschlüsselt. Auch wenn der Benutzername und das Passwort an den Server gesendet werden, Reisen sie im Klartext. FTP verwendet das Transmission Control Protocol, um Verbindungen herzustellen. Es ist dieses Protokoll mit dem Secure-Socket-Layer integriert Sitzung aus Sicherheitsgründen. SSL war eine offensichtliche Partner FTP Sicherheitsverfahren vorsehen. Es bestand bereits und FTPs-Verbindung Verfahren gut integriert.

FTPS

Die Beschäftigung von SSL für FTP wird verschiedentlich genannt "FTP über SSL," "Secure FTP" oder "FTPS." Die Spezifikation für FTPS ermöglicht Aushandlung der Sicherheit zum Zeitpunkt der Herstellung einer Verbindung. Wenn eine Seite nicht SSL-aktiviert ist, kann die Verbindung ohne SSL voranzugehen. Dies nennt man "FTP über explizites SSL" oder FTPES. FTP über implizites SSL lässt sich nicht für eine ungesicherte Option. Die Verbindung entweder SSL verwendet, oder es geschieht nicht. Verbindungsaufbau öffnet mit Schlüsselaustausch. Diese Version heißt "FTP über implizites SSL." SSL wurde festgestellt, dass Sicherheitslücken haben und also wurde es durch den Transport Layer Security Protocol oder TLS ersetzt. Damit die beiden Versionen des FTPS wurde bekannt als "FTP über TLS explizite" und "FTP über implizites TLS."