? FTP over implisitte TLS /SSL er en sikker metode for å flytte filer fra en datamaskin til en annen. File Transfer Protocol ble opprettet i 1971 , som er før internett eksisterte. Dens skapere ikke forstår viktigheten av sikkerhetstiltak og så gjorde ikke inkludere noen metoder for kryptering. Tilpassede versjoner av FTP fortsatt operere i dag , men bare fordi de har lagt sikkerhetstiltak. FTP over implisitt TLS /SSL er en av disse sikre versjonene . File Transfer Protocol
File Transfer Protocol er den vanligste metoden for å overføre en fil fra én datamaskin til en annen. Det er så utbredt at offentlige filservere kaller seg " FTP-servere . " Når FTP er i drift på en Internett-overføring , starter adressen i adressefeltet i en programmer med " ftp://" i stedet for den velkjente "http://". Adresser til filservere og arkiv områder starter med "ftp ". i stedet for " www . " FTP har tre inkarnasjoner . Den første er som et kommandolinjeverktøy , det opprinnelige formatet for programmet. FTP- kode er tilgjengelig som en funksjon bibliotek for andre programmer og flere Windows -versjonen har blitt utviklet.
FTP Session
Når brukeren starter en FTP-økt kommandoen prompt er endret til " ftp > . " Miljøet har sin egen kommando sett og lar brukerne først å logge på en ekstern datamaskin . Brukerkontoen for FTP- økten er en pre - eksisterende konto på den eksterne datamaskinen . FTP- verktøyet ikke har sin egen uavhengige passordbeskyttelse. Når du er logget inn, brukeren kan flytte rundt på katalogstrukturen , sende eller motta filer , endre navn på filer på den eksterne datamaskinen , flytte dem og endre sine tilgangsrettigheter .
FTP Prosedyrer
FTP bruker to tilkoblinger. Den første sender kommandoer og og svar , og så blir kalt «command -tilkobling. " Filoverføringer skje over datatilkoblingen . Den store svakheten i FTP er at det ikke kryptere enten tilkobling. Selv når brukernavn og passord er sendt til serveren , reiser de i klartekst . FTP bruker Transmission Control Protocol å etablere forbindelser . Det er denne protokollen som Secure Socket Layer integrerer for å gi økt sikkerhet. SSL var en opplagt partner for å gi sikkerhetsprosedyrer for FTP. Det allerede eksisterte og integreres godt med FTPS om tilkobling.
FTPS
Ansettelse av SSL for FTP er blant annet kalt "FTP over SSL ", " FTP Secure " eller " FTPS . " Spesifikasjonen for FTPS tillater forhandling av sikkerhet på det punktet for å etablere en forbindelse. Hvis en side er ikke SSL -aktivert , kan forbindelsen gå videre uten SSL. Dette kalles " FTP over eksplisitt SSL ", eller FTPES . FTP over implisitt SSL ikke tillater for et usikret alternativet. Forbindelsen bruker enten SSL eller det skjer ikke . Oppretting av tilkobling åpnes med nøkkel utveksling . Denne versjonen kalles " FTP over implisitt SSL. " SSL ble funnet å ha sikkerhetshull og så det ble erstattet av Transport Layer Security Protocol eller TLS . Med dette ble de to versjonene av FTPS kjent som " FTP over eksplisitte TLS " og " FTP over implisitte TLS. "