- 掛牌上市企業(yè)
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
一些文件傳輸協(xié)議為人詬病的缺點 |
| 發(fā)布時間: 2012/8/4 21:07:36 |
|
文件傳輸協(xié)議（FTP）有一個漫長的演化史，是互聯(lián)網(wǎng)上最重要的應用之一，但時至今日，卻已江河日下。本文作者從各方面列舉了一些文件傳輸協(xié)議（FTP）為人詬病的缺點。 1.數(shù)據(jù)傳輸模式不合理 不考慮文件自身的內容，一味使用ASCII模式傳輸數(shù)據(jù)是不合理的。文件傳輸協(xié)議（FTP）應該具有自動檢測功能，當然用戶也可以進行自定義。 雖然現(xiàn)在許多Linux和Windows客戶端已經(jīng)支持自動傳輸模式，但多達數(shù)代的UNIX和Windows客戶端都默認使用ASCII傳輸模式，這種傳輸模式甚至會造成文件損壞。 2.工作方式設計不合理 文件傳輸協(xié)議（FTP）可以在主動模式（PORT）或被動模式（PASV）下工作，這決定了數(shù)據(jù)鏈接建立的方式。 在主動模式下，客戶端首先向服務器端發(fā)送IP地址和端口號，然后等待服務器端建立TCP鏈接。在被動模式下，客戶端同樣首先建立到服務器的鏈接，但服務器端會開啟一個端口（1024到5000之間），等待客戶端傳輸數(shù)據(jù)。 文件傳輸協(xié)議（FTP）中最讓人不可思議的是，客戶端會偵聽服務器端！ 3.與防火墻工作不協(xié)調 在文件傳輸協(xié)議（FTP）誕生在網(wǎng)絡地址轉換（NAT）和防火墻之前，那時的網(wǎng)絡還不存在惡意攻擊。今天大多數(shù)最終用戶的IPv4地址已不可路由，這是因為防火墻的使用和IPv4地址的短缺。 這對FTP意味著什么呢？這意味著如果FTP客戶端IP地址不可路由，或者位于防火墻之后，那么就只能使用被動傳輸模式進行數(shù)據(jù)傳輸。 如果服務器端的IP地址也不可路由，或者位于防火墻之后呢？FTP將無法進行數(shù)據(jù)傳輸！ 現(xiàn)在，許多防火墻適用于NAT環(huán)境，可以使用一些特殊的技巧（hacks）允許FTP在防火墻之后正常工作。當然，這需要對防火墻進行配置。 4.密碼安全策略不完善 在互聯(lián)網(wǎng)早期，文件傳輸協(xié)議（FTP）并沒有對密碼安全作出規(guī)定。在FTP客戶端和服務器端，數(shù)據(jù)以明文的形式傳輸，任何對通訊路徑上的路由具有控制能力的人，都可以通過嗅探獲取你的密碼和數(shù)據(jù)。 我們當然可以使用SSL封裝FTP,但FTP是通過建立多次鏈接進行數(shù)據(jù)傳輸?shù)�，我們即便是保護了密碼安全，也很難保護數(shù)據(jù)傳輸?shù)陌踩浴?br /> 自文件傳輸協(xié)議（FTP）發(fā)布以來，安全的數(shù)據(jù)傳輸也經(jīng)歷了長足發(fā)展，推薦使用SCP取代FTP進行文件傳輸。 5.FTP協(xié)議效率低下 從FTP服務器上檢索一個文件，包含繁復的交換握手步驟： ● 客戶端建立到FTP服務器端控制端口的TCP Socket鏈接，并等待TCP握手完成 ● 客戶端等待服務器端發(fā)送回執(zhí) ● 客戶端向服務器端發(fā)送用戶名并等待響應 ● 客戶端向服務器端發(fā)送密碼并等待響應 ● 客戶端向服務器端發(fā)送SYST命令并等待響應 ● 客戶端向服務器端發(fā)送TYPE I命令并等待響應 ● 如果用戶需要在服務器端切換目錄，客戶端仍然發(fā)送命令并等待響應 ● 主動模式下，客戶端需要發(fā)送PORT命令到服務器端，然后等待響應（被動模式與主動模式相反） ● 建立數(shù)據(jù)傳輸鏈接（需要經(jīng)過三次握手，建立一條TCP Socket連接） ● 通過鏈接傳輸數(shù)據(jù) ● 客戶端等待服務器端從控制連接發(fā)送2xx指令，以確保數(shù)據(jù)傳輸成功 ● 客戶端發(fā)送QUIT命令，并等待服務器響應 同樣的情形，我們來看看HTTP協(xié)議： ● HTTP客戶端向HTTP服務器端建立一條TCP Socket連接 ● HTTP客戶端向HTTP服務器端發(fā)送GET命令，包含URL、HTTP協(xié)議版本、虛擬主機名等等，并等待響應 ● HTTP服務器端的響應包含了所有想要的數(shù)據(jù)，完成！ 傳輸一個文件，F(xiàn)TP需要往復10次，而HTTP只需要2次！如果傳輸多個文件，F(xiàn)TP可以省略發(fā)送用戶名和密碼的步驟，而HTTP則可以使用固定的套接字（Socket），在相同的TCP連接中傳輸文件。 綜上所述，雖然文件傳輸協(xié)議（FTP）曾經(jīng)顯赫一時，但現(xiàn)在已經(jīng)過時了，它是一個既不不安全，也不不友好，而且效率低下的協(xié)議，勢必被取而代之。 本文出自：億恩科技【mszdt.com】 |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯(lián)通骨干機房
