|
FTP协议的分析和扩展(24) 0x0040 0066 0000 0700 0005 0000 0405 0080 0300 .f.............. 0x0050 8001 .. 21:34:22.375857 IP 192.168.0.3.999 > 192.168.0.1.2279: P 205:1071(866) ack 141 win 65395 (DF) 0x0000 4500 038a 8dad 4000 8006 e86b c0a8 0003 E.....@....k.... 0x0010 c0a8 0001 03e7 08e7 d67d 9aa4 66fb 4c04 .........}..f.L. 0x0020 5018 ff73 e356 0000 1603 0100 4a02 0000 P..s.V......J... 0x0030 4603 0140 8283 7da1 8821 775e 7765 a9ee F..@..}..!w^we.. 0x0040 18ca e0ab 1b17 461e bf71 515f 6837 5c1a ......F..QQ_h7\. \======================================================================/ >>4.0<< 总结 FTP的替代应用 如今,如果考虑到其他一些安全的文件传输选择,可能看起来没有理由再使用FTP了,如SCP或 者SFTP,与FTP应用相似但运用SSH(注:Secure Shell)来进行验证和加密,如果你使用一台基于UNIX的服务器,你可以在命令方式下调用SCP 或者SFTP,如果你想获得更多的关于SSH的信息,参考如下URL http://www.openssh.com 如果你只是用FTP来更新你的Web页面,有别的替代应用,称为WebDAV的新的协议,WebDAV 是HTTP的扩展,它允许多个用户共同编辑和维护远程WEB服务器上的文件,如果想了解WebDAV 的详细信息,参考 http://www.cis.ohio-state.edu/cgi-bin/rfc/rfc2518.html FTP是在70年代设计出来的,那个时候互联网还是一个封闭的网络,网络安全不是一个大的问 题。当FTP在使用NAT网关、防火墙、CISCO访问列表的现代网络环境中运用的时候,不管你使 用Port模式还是Passive模式,都可能产生一些问题,FTP在公网上作为一些关键应用的文件传 输手段可能就是一个错误;当然近年很多人为了是FTP协议更加安全进行了不懈的努力,这些 努力却使对于FTP的排错更加复杂,而且都没有解决FTP最大的问题,即明文传输用户名和口令 。有许多应用可以替代FTP,如SCP,SFTP或者WebDAV。 以上为原文总结,本文下半部分补充了ftp自身的安全扩展,使用SSL/TLS进行ftp传输过程的
|