文件传输协议(FTP)

　　文件传输协议(File Transfer Protocol,FTP)是一个被广泛应用的协议，它使得我们能够在网络上方便地传输文件。早期FTP并没有涉及安全问题，随着互连网应用的快速增长，人们对安全的要求也不断提高。本文在介绍了FTP协议的基本特征后，从两个方面探讨了FTP安全问题的解决方案：协议在安全功能方面扩展；协议自身的安全问题以及用户如何防范之。

1. 简介
1.1 FTP的一些特性

　 早期对FTP的定义指出，FTP是一个ARPA计算机网络上主机间文件传输的用户级协议。其主要功能是方便主机间的文件传输，并且允许在其他主机上进行方便的存储和文件处理。[BA72]而现在FTP的应用范围则是Internet。

　 根据FTP STD 9定义，FTP的目标包括：[PR85]
　 1) 促进文件（程序或数据）的共享
　 2) 支持间接或隐式地使用远程计算机
　 3) 帮助用户避开主机上不同的
　 4) 可靠并有效地传输数据

　 关于FTP的一些其他性质包括：FTP可以被用户在终端使用，但通常是给程序使用的。FTP中主要采用了传输控制协议(Transmission Control Protocol,TCP)[PJ81]，和Telnet 协议[PJ83]。

1.2 重要历史事件[PR85]
　 1971年，第一个FTP的RFC(RFC 114)由A.K. Bhushan在1971年提出，同时由MIT与 Harvard实验实现。
　 1972年，RFC 172 提供了主机间文件传输的一个用户级协议。
　 1973年2月，在长期讨论（RFC 265，RFC 294，RFC 354，RFC 385，RFC 430)后，出现了一个官方文档RFC 454。
　 1973年8月，出现了一个修订后的新官方文档 RFC 542。确立了FTP的功能、目标和基本模型。当时数据传输协议采用NCP。
　 1980年，由于底层协议从NCP改变为TCP，RFC 765 定义了采用TCP的FTP。
　 1985年，一个作用持续至今的官方文档RFC 959(STD 9)出台。

1.3 FTP模型[PR85]
　 就模型而言，从1973年以来并没有什么变化。下图是FTP使用模型：

CODE: 　　　　　　　　　　　　　　　　　　　　　　------------- 　　　　　　　　　　　　　　　　　　　　　　|/---------\| 　　　　　　　　　　　　　　　　　　　　　　||　 User　||　　-------- 　　　　　　　　　　　　　　　　　　　　　　||Interface|<--->| User | 　　　　　　　　　　　　　　　　　　　　　　|\----^----/|　　-------- 　　　　　　　　　----------　　　　　　　　|　　 |　　 | 　　　　　　　　　|/------\|　FTP Commands　|/----V----\| 　　　　　　　　　||Server|<---------------->|　 User　|| 　　　　　　　　　||　PI　||　 FTP Replies　||　　PI　 || 　　　　　　　　　|\--^---/|　　　　　　　　|\----^----/| 　　　　　　　　　|　 |　　|　　　　　　　　|　　 |　　 | 　　　--------　　|/--V---\|　　　Data　　　|/----V----\|　　-------- 　　　| File |<--->|Server|<---------------->|　User　 |<--->| File | 　　　|System|　　|| DTP　||　 Connection　 ||　 DTP　 ||　　|System| 　　　--------　　|\------/|　　　　　　　　|\---------/|　　-------- 　　　　　　　　　----------　　　　　　　　------------- 　　　　　　　　　Server-FTP　　　　　　　　　 USER-FTP 安全 写下你的评论吧 ! 吐个槽吧,看都看了 会员登录 | 用户注册 推荐阅读 地图 新款奇骏的两个功能让人上瘾，究竟是什么？ 本文介绍了新款奇骏的两个让人上瘾的功能，分别是智能互联系统和BOSE音响。通过对新款奇骏的配置和功能进行评测，探讨了这两个新增功能的使用体验和优势。此外，还介绍了新款奇骏的其他配置和改进，如增加的座椅和驾驶辅助系统，以及内饰的舒适性提升。对于喜欢音响的消费者来说，BOSE音响的升级也是一个亮点。最后，文章提到了BOSE音响的数字还原能力，以及7座版无法配备BOSE音响的原因。 ... [详细] 蜡笔小新   2023-12-14 13:06:19 架构 adg架构设置及其在企业数据治理中的应用 本文介绍了adg架构设置在企业数据治理中的应用。随着信息技术的发展，企业IT系统的快速发展使得数据成为企业业务增长的新动力，但同时也带来了数据冗余、数据难发现、效率低下、资源消耗等问题。本文讨论了企业面临的几类尖锐问题，并提出了解决方案，包括确保库表结构与系统测试版本一致、避免数据冗余、快速定位问题等。此外，本文还探讨了adg架构在大版本升级、上云服务和微服务治理方面的应用。通过本文的介绍，读者可以了解到adg架构设置的重要性及其在企业数据治理中的应用。 ... [详细] 蜡笔小新   2023-12-14 13:05:22 压缩 图解redis的持久化存储机制RDB和AOF的原理和优缺点 本文通过图解的方式介绍了redis的持久化存储机制RDB和AOF的原理和优缺点。RDB是将redis内存中的数据保存为快照文件，恢复速度较快但不支持拉链式快照。AOF是将操作日志保存到磁盘，实时存储数据但恢复速度较慢。文章详细分析了两种机制的优缺点，帮助读者更好地理解redis的持久化存储策略。 ... [详细] 蜡笔小新   2023-12-13 20:24:11 加密 华为4GLTE路由器B310外置天线安装及设置方法详解 本文详细介绍了华为4GLTE路由器B310的外置天线安装和设置方法。通过连接电源和网线，输入路由器的IP并登陆设置页面，选择手动设置和手动因特网设置，输入ISP提供商的用户名和密码，并设置MTU值。同时，还介绍了无线加密的设置方法。最后，将外网线连在路由器的WAN口即可使用。 ... [详细] 蜡笔小新   2023-12-13 19:58:59 加密 前端工程化的准备工作：性能、安全、监控等方面需要注意的事项 本文讨论了前端工程化的准备工作，主要包括性能优化、安全防护和监控等方面需要注意的事项。通过系统的答案，帮助前端开发者更好地进行工程化的准备工作，提升网站的性能、安全性和监控能力。 ... [详细] 蜡笔小新   2023-12-13 19:37:42 编译 Java String与StringBuffer的区别及其应用场景 本文主要介绍了Java中String和StringBuffer的区别，String是不可变的，而StringBuffer是可变的。StringBuffer在进行字符串处理时不生成新的对象，内存使用上要优于String类。因此，在需要频繁对字符串进行修改的情况下，使用StringBuffer更加适合。同时，文章还介绍了String和StringBuffer的应用场景。 ... [详细] 蜡笔小新   2023-12-13 19:21:06 编译 MyBatis错题分析解析及注意事项 本文对MyBatis的错题进行了分析和解析，同时介绍了使用MyBatis时需要注意的一些事项，如resultMap的使用、SqlSession和SqlSessionFactory的获取方式、动态SQL中的else元素和when元素的使用、resource属性和url属性的配置方式、typeAliases的使用方法等。同时还指出了在属性名与查询字段名不一致时需要使用resultMap进行结果映射，而不能使用resultType。 ... [详细] 蜡笔小新   2023-12-13 18:40:17 架构 Web学习历程记录（七）——Tomcat基本概念和配置 本文介绍了Web学习历程记录中关于Tomcat的基本概念和配置。首先解释了Web静态Web资源和动态Web资源的概念，以及C/S架构和B/S架构的区别。然后介绍了常见的Web服务器，包括Weblogic、WebSphere和Tomcat。接着详细讲解了Tomcat的虚拟主机、web应用和虚拟路径映射的概念和配置过程。最后简要介绍了http协议的作用。本文内容详实，适合初学者了解Tomcat的基础知识。 ... [详细] 蜡笔小新   2023-12-13 17:08:24 架构 如何修改路由器密码？路由器登录密码和无线密码的修改方法 本文介绍了修改路由器密码的两种方法：一是修改路由器登录口令，需要进入路由器后台进行操作；二是修改无线连接密码，通过进入路由器后台的无线设置和无线安全设置进行修改。详细步骤包括复位处理、登录路由器后台、选择系统工具、填入用户名和用户密码、保存修改等。 ... [详细] 蜡笔小新   2023-12-13 16:42:18 架构 2019年上半年内蒙古计算机软考考试报名通知及考试时间 本文介绍了2019年上半年内蒙古计算机软考考试的报名通知和考试时间。考试报名时间为3月1日至3月23日，考试时间为2019年5月25日。考试分为高级、中级和初级三个级别，涵盖了多个专业资格。报名采取网上报名和网上缴费的方式进行，报考人员可登录内蒙古人事考试信息网进行报名。详细内容请点击查看。 ... [详细] 蜡笔小新   2023-12-13 16:22:51 架构 Tomcat/Jetty为何选择扩展线程池而不是使用JDK原生线程池？ 本文探讨了Tomcat和Jetty选择扩展线程池而不是使用JDK原生线程池的原因。通过比较IO密集型任务和CPU密集型任务的特点，解释了为何Tomcat和Jetty需要扩展线程池来提高并发度和任务处理速度。同时，介绍了JDK原生线程池的工作流程。 ... [详细] 蜡笔小新   2023-12-13 16:18:09 编程 开发笔记：解决播放框架内容安全策略设置不起作用的问题 本文介绍了作者在开发过程中遇到的问题，即播放框架内容安全策略设置不起作用的错误。作者通过使用编译时依赖注入的方式解决了这个问题，并分享了解决方案。文章详细描述了问题的出现情况、错误输出内容以及解决方案的具体步骤。如果你也遇到了类似的问题，本文可能对你有一定的参考价值。 ... [详细] 蜡笔小新   2023-12-13 16:03:19 编程 Java高并发程序设计学习-线程安全的概念与synchronized 本文介绍了Java高并发程序设计中线程安全的概念与synchronized关键字的使用。通过一个计数器的例子，演示了多线程同时对变量进行累加操作时可能出现的问题。最终值会小于预期的原因是因为两个线程同时对变量进行写入时，其中一个线程的结果会覆盖另一个线程的结果。为了解决这个问题，可以使用synchronized关键字来保证线程安全。 ... [详细] 蜡笔小新   2023-12-13 15:43:03 编程 UIAlertController被解散后如何立即执行代码块 有没有一种方法可以在不继承UIAlertController的子类或不涉及UIAlertActions的情况下 ... [详细] 蜡笔小新   2023-12-13 13:47:02 编程 如何在服务器主机上实现文件共享的方法和工具 本文介绍了在服务器主机上实现文件共享的方法和工具，包括Linux主机和Windows主机的文件传输方式，Web运维和FTP/SFTP客户端运维两种方式，以及使用WinSCP工具将文件上传至Linux云服务器的操作方法。此外，还介绍了在迁移过程中需要安装迁移Agent并输入目的端服务器所在华为云的AK/SK，以及主机迁移服务会收集的源端服务器信息。 ... [详细] 蜡笔小新   2023-12-13 13:23:48 wangnan00 这个家伙很懒，什么也没留下！ Tags | 热门标签 加密 wifi xss 开发者 soap lucene 编译 日志 360搜索 jira 职场 gps widget amazon seo 架构 websocket egmentfault 图片 编程 repository 数据统计 native 压缩 二维码 抓站 地图 restful 乱码 intel RankList | 热门文章 1数据结构堆和堆排序以及堆排序的优化 25G时代的边缘计算丨文末赠书 3jdbc简介 4自动写入文件上传到指定服务器SoftwareMeteringCLS.vbs源码分享 5JavaScript百度地图经纬度转高德地图经纬度 6摩拜抽奖扫地机器人_今晚24点云鲸预付 | 终结老妈子生涯的扫地智能机器人！... 7华为OD机试真题 C++ 实现微服务的集成测试2023 Q1 | 100分 8Python从另一个脚本调用一个脚本的最佳方法是什么？ 9小白学 Python（6）：基础运算符（下） 10网页微信登录 11开发笔记:php之快速入门学习16（PHP 魔术变量） 12朝向LookAt 把预制体做成新预制体 多个变量赋同值 unity笔记38 13Python_学习之模块和包 14自动锁定计算机快捷键,教你电脑锁屏怎么设置,让电脑自动锁屏 1512 个提升程序员软技能与效率的必备工具。 PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具 Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有