F

FTP

FTP (File Transfer Protocol) – протокол передачи данных, созданный еще в 1971 году и входящий в современные стандарты Интернет-сети.

Зачем нужен FTP-протокол

  • Прежде всего, FTP-протокол нужен для передачи данных между клиентом и сервером – этот протокол отлично подходит для обмена данными между удаленными компьютерами. Например, FTP-сервера есть практически у любого интернет-провайдера, и пользователи могут скачивать с них музыку, фильмы, игры и т.д.
  • Также FTP-протокол позволяет распределять права доступа между пользователями одного сервера. Например, один пользователь может загружать на хост файлы, а другой – только просматривать данные.
  • Протокол FTP отлично подходит для создания удаленного доступа к компьютеру, чем часто пользуются обычные юзеры.
  • При этом FTP-протокол совершенно не справляется с передачей конфиденциальных данных, так как передаваемая информация не шифруется.

Чем отличается FTP от HTTP

Также как и HTTP, протокол FTP осуществляет взаимодействие «клиент-сервер». Но если HTTP был создан для передачи гипертекста и не очень больших текстовых файлов, то FTP может передавать абсолютно любые файлы.

Как работает FTP-протокол

Стандартная схема работы FTP-протокола на сервере: пользователь на своем компьютере запускает программу-клиент, которая соединяется с сервером и передает или получает файлы. Доступ на FTP-сервер может осуществляться с помощью FTP-клиентов разных классов, например:

  • консольный клиент — программа ftp.exe, поставляемая вместе с операционной системой Windows,
  • FTP-клиент, встроенный в браузер (например, Internet Explorer),
  • FTP-клиент, встроенный в файловый менеджер (например, FAR или Windows Commander),
  • FTP-клиент, встроенный в HTML-редактор (HomeSite, Dreamweaver или FrontPage),
  • специальные программы (например, CuteFTP или WS FTP).

Как работает FTP-протокол

Технически взаимодействие между клиентом и сервером выглядит так:

  • У сервера по умолчанию открыт 21 порт (или другой настроенный вручную) для клиента, который может к нему подключиться и выйти на управляющий канал.
  • Как только произошло подключение, программа со стороны клиента может отдавать команды интерпретатору сервера.
  • Как только команды для передачи данных согласованы, один из участников соединения становится в пассивный режим (сервер или клиент) и ждет, пока ему выдадут номер порта, чтобы открыть его и получить или отправить данные по нему. При этом передача данных будет осуществляться не через 21 порт, а через другие каналы.
  • После того как все данные переданы, соединение закрывается. Управляющий канал при этом остается открытым, что дает пользователю возможность вновь дать серверу команду и передать данные и создавать новую сессию.

FTP-архивы

Изначально FTP-протокол использовался для передачи больших объемов данных, поэтому помимо FTP-протокола были разработаны FTP-архивы.

Сегодня FTP-архивы составляют основу информационных веб-ресурсов. По сути, это огромное хранилище текстов, фильмов, музыки, программного обеспечения и т.д., распределенное на разных серверах.

Всю информацию, хранящуюся в FTP-архивах, можно разбить на три категории:

  • Закрытая информация (коммерческие архивы, международные ресурсы с ограниченным уровнем доступа),
  • Информационные ресурсы ограниченного использования (например, условно-бесплатное программное обеспечение),
  • Свободно распространяемые ресурсы и ПО.

FTP-серверы

FTP-сервер – это сервер, работающий по File Transfer Protocol (протоколу передачи файлов). Используется для обмена файлами между компьютерами по локальной сети и интернету.

Особенности FTP-серверов

Особенности FTP-серверов:

  • Если обычный веб-сервер дает пользователям возможность только посмотреть информацию, то FTP-сервер позволяет также скачивать информацию с сервера или ее добавлять.
  • FTP-серверы очень плохо защищены от взлома и dDoS-атак. К тому же технические особенности FTP-серверов таковы, что повреждены могут быть не только они сами, но и клиенты.
  • Как используются FTP-серверы:
  • При создании веб-сайтов. На FTP-сервере хранятся все файлы, связанные с интернет-ресурсом.
  • Для хранения любой информации (рабочей или личной), которая оформлена в виде больших и объемных файлов, например, фильмы и музыка. Подобную информацию можно скачивать бесплатно и анонимно.

Безопасность

Как уже было сказано выше, FTP не является безопасным протоколом передачи данных. Протокол уязвим к следующим типам атак и взлома:

  • Скрытые атаки (bounce attacks),
  • Спуф-атаки (spoof attacks),
  • Атаки методом грубой силы (brute force attacks),
  • Перехват пакетов, сниффинг (packet capture, sniffing),
  • Защита имени пользователя,
  • Захват портов (port stealing).

Технология FTP не шифрует передаваемый трафик, а значит, злоумышленники могут легко перехватить информацию.

Однако у FTP есть безопасные альтернативы:

  • FTPS (File Transfer Protocol + SSL) – расширение стандарта FTP, которое добавляет поддержку для криптографических протоколов уровней транспортной безопасности и защищенных сокетов. Клиенты могут требовать зашифровки FTP-сессии с помощью команды «AUTH TLS», а сервер в свою очередь принимает или отклоняет соединения, которые не запрашивают TLS.
  • SFTP (SSH File Transfer Protocol) – отдельный протокол с SSH, работающий по похожему принципу, но с использованием защищенного соединения. SFTP часто называют безопасным FTP, но на самом деле он с ним не связан – единственное сходство заключается в том, что они оба передают файлы и пользователи могут с ними работать, используя аналогичные команды.
  • FTP через SSH (не нужно путать с SFTP) – достаточно редкая практика туннелирования обычной FTP-сессии через SSH-соединение.




Синонимы: нет
Все термины на букву «F»
Все термины в глоссарии

Отправьте отзыв!