Название: File Transfer ProtocolУровень (по модели OSI): ПрикладнойСемейство: TCP/IPСоздан в: 1971 г.Порт/ID: 21/TCP для команд, 20/TCP для данныхНазначение протокола: Передача файловСпецификация: RFC 959Основные реализации (клиенты): Смотри Сравнение FTP-клиентовОсновные реализации (серверы): ProFTPD, Pure-FTPd, vsftpd, WU-FTPD, FileZilla, IIS, CrossFTP Server, wzdftpdРасширяемость: Доп. команды

Spread the love

FTP (англ. File Transfer Protocol — протокол передачи файлов) — протокол, предназначенный для передачи файлов в компьютерных сетях. FTP позволяет подключаться к серверам FTP, просматривать содержимое каталогов и загружать файлы с сервера или на сервер; кроме того, возможен режим передачи файлов между серверами (см. FXP).FTP является одним из старейших прикладных протоколов, появившимся задолго до HTTP, в 1971 году. До начала 90-х годов на долю FTP приходилось около половины трафика в сети Интернет[источник?]. Он и сегодня широко используется для распространения ПО и доступа к удалённым хостам.Протокол FTP относится к протоколам прикладного уровня и для передачи данных использует транспортный протокол TCP. Команды и данные, в отличие от большинства других протоколов передаются по разным портам. Порт 20 используется для передачи данных, порт 21 для передачи команд.Протокол не шифруется, при аутентификации передаёт логин и пароль открытым текстом. Если злоумышленник находится в одном сегменте сети с пользователем FTP, то, используя сниффер, он может перехватить логин и пароль пользователя, или, при наличии специального ПО, получать передаваемые по FTP файлы без авторизации. Чтобы предотвратить перехват трафика, необходимо использовать протокол шифрования данных SSL, который поддерживается многими современными FTP-серверами и некоторыми FTP-клиентами.Процесс нешифрованной авторизации проходит в несколько этапов (символы \r\n означают перевод строки):Установка TCP-соединения с сервером (обычно на 21 порт)Посылка команды USER логин\r\nПосылка команды PASS пароль\r\nЕсли к серверу разрешён анонимный доступ (как правило, лишь для загрузки данных с сервера), то в качестве логина используется ключевое слово “anonymous” или “ftp”, а в качестве пароля — адрес электронной почты:USER anonymous\r\nPASS someone@email\r\nПосле успешной авторизации можно посылать на сервер другие команды.Основные командыABOR – Прервать передачу файлаCDUP – Сменить директорию на вышестоящую.CWD – Сменить директорию.DELE – Удалить файл (DELE filename).HELP – Выводит список команд принимаемых сервером.LIST – Возвращает список файлов директории. Список передается через соединение данных (20 порт).MDTM – Возвращает время модификации файла.MKD – Создать директорию.NLST – Возвращает список файлов директории в более кратком формате чем LIST. Список передается через соединение данных (20 порт).NOOP – Пустая операцияPASV – Войти в пассивный режим. Сервер вернет адрес и порт к которому нужно подключиться чтобы забрать данные. Передача начнется при введении следующих команд RETR, LIST и тд.PORT – Войти в активный режим. Например PORT 12,34,45,56,78,89. В отличие от пассивного режима для передачи данных сервер сам подключается к клиенту.PWD – Возвращает текущую директорию.QUIT – ОтключитьсяREIN – Реинициализировать подключениеRETR – Скачать файл. Перед RETR должна быть команда PASV или PORT.RMD – Удалить директориюRNFR и RNTO – Переименовать файл. RNFR – что переименовывать, RNTO – во что.SIZE – Возвращает размер файлаSTOR – Закачать файл. Перед STOR должна быть команда PASV или PORT.SYST – Возвращает тип системы(UNIX, WIN, …)TYPE – Установить тип передачи файла(Бинарный, текстовый)[править]Пример220 FTP server ready.USER ftp //Анонимус230 Login successful.PASV227 Entering Passive Mode (192,168,254,253,233,92)//Клиент должен открыть соединение на переданный IPLIST150 Here comes the directory listing. //Сервер передает список файлов в директории226 Directory send OK.CWD incoming250 Directory successfully changed.PASV227 Entering Passive Mode (192,168,254,253,207,56)STOR gyuyfotry.avi150 Ok to send data. //Клиент передает содержимое файла226 File receive OK.QUIT221 Goodbye.На многих FTP-серверах существует каталог (под названием incoming, upload и т. п.), открытый на запись и предназначенный для закачки файлов на сервер. Это позволяет пользователям наполнять сервер свежими данными.Изначально протокол предполагал встречное TCP-соединение от сервера к клиенту для передачи файла или содержимого каталога. Это делало невозможным общение с сервером, если клиент находится за IP NAT, кроме того, часто запрос соединения к клиенту блокируется файерволом. Чтобы этого избежать, было разработано расширение протокола FTP passive mode, когда соединение для передачи данных тоже происходит от клиента к серверу. Кроме того, этой проблемы можно избежать, если использовать прокси-сервер (именно FTP прокси-сервер).Специально для работы FTP протокола через межсетевые экраны , было сделано расширение NAT, называемое NAT-PT (rfc2766), позволяющее транслировать входящие соединения от сервера к клиенту через NAT. В процессе такого соединения NAT подменяет передаваемые данные от клиента указывая серверу истинный адрес и порт с которым сможет соединиться сервер, а потом транслирует соединение от сервера от этого адреса, клиенту на его адрес. Несмотря на все меры и нововведения принятые для поддержки FTP протокола, на практике функция NAT-PT обычно отключается во всех роутерах и маршрутизаторах с целью обеспечения дополнительной безопасности от вирусных угроз.[править]FXPFXP (англ. File eXchange Protocol — протокол обмена файлами) — способ передачи файлов между двумя FTP сайтами напрямую, не закачивая их на свой компьютер . При FXP сессии, клиент открывает два FTP соединения к двум разным сайтам, запрашивая пакеты данных у первого сайта как будто бы от имени второго. Польза этого метода в том, что можно перекачивать файлы по сети с огромной скоростью, обладая низкоскоростным соединением. Это свойство протокола FTP обнаружили и стали использовать ещё до появления файлообменных программ (p2p).Несомненным преимуществом поддержки стандарта FXP является то, что на конечных пользователей, желающих скопировать файлы с одного FTP-сервера на другой, уже не действует ограничение пропускной способности их собственного интернет-соединения. Нет необходимости скачивать себе файл, чтобы потом положить его на другой FTP-сервер. Таким образом, время передачи файлов будет зависеть только от скорости соединения между двумя удаленными FTP-серверами, которая в большинстве случаев заведомо больше “пользовательской”.К сожалению, использование стандарта FXP налагает на FTP-сервера и на пользователей, некоторые ограничения. Во-первых, оба сервера должны поддерживать режим PASV и позволять выполнять команды PORT иностранным хостам, а во-вторых, передача данных невозможна в том случае, когда оба сервера находятся под управлением операционных систем семейства Windows (например, Windows NT или Windows 2000). Возможность пересылать файлы напрямую с одного FTP-сервера на другой появляется только при условии, что хотя бы один из них управляется UNIX-подобной системой.

Добавить комментарий