55世纪

云启未来 资源共享,55世纪网络高校云桌面线上钻研会
预约直播
55世纪睿易 55世纪官方商城
55世纪-购彩大厅welcome官网

中文

55世纪-购彩大厅welcome官网
  • Global / English
  • France / Fran?ais
  • Germany / Deutsch
  • Indonesia / Indonesian
  • Italy / Italiano
  • Japan / 日本語
  • Kazakhstan / Pусский
  • Poland / Polski
  • Portugal / Português
  • Spain / Espa?ol (Espa?a)
  • Thailand / ???????
  • Vietnam / Vi?t Nam
  • LATAM / Espa?ol
    (América Latina)
  • Türkiye / Türk?e
  • Brazil / Português(Brazil)
55世纪-购彩大厅welcome官网
产品
< 返回主菜单
产品中心
产品

交流机

交流机所有产品
< 返回产品
交流机主页
交流机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品计划中心
< 返回产品
云桌面主页
云桌面

清静

清静所有产品
< 返回产品
清静主页
清静

所有手艺解决计划

效劳支持
< 返回主菜单
效劳与支持中心
效劳与支持
效劳工具
效劳平台
  • 云桌面效劳平台
  • 睿易效劳平台
  • 相助同伴效劳平台
教学效劳
  • 55世纪ICT人才教育中心
  • 校企相助
  • 认证系统
  • 培训妄想
相助同伴
< 返回主菜单
相助同伴中心
相助同伴
成为55世纪同伴
售前营销
  • 市场资料库(相助同伴)
  • 55世纪产品设置器
  • 营销资料平台
  • 售前认证
  • 售前工具包
  • 相助同伴礼物库
  • e-Learning
  • 产品资质盘问
  • 远程POC
销售与订单
售后及效劳
  • 售后认证
  • 售后工具包
  • iSov 效劳运营可视化平台
  • 售后效劳认证
  • 售后知识平台
  • 渠道效劳治理系统(CSM)
  • SMB渠道客户效劳平台(CCSP)
用户中心
  • 系统指导大全
  • 账号治理
  • 下载电子授权牌
  • 签约信息审查
  • 资质盘问
  • 签章治理
  • 返利治理
  • 睿易手艺认证盘问
返回主菜单
选择区域/语言
  • Global / English
  • Japan / 日本語
  • Türkiye / Türk?e
  • Vietnam / Vi?t Nam
  • Indonesia / Indonesian
  • Thailand / ???????
  • Spain / Espa?ol (Espa?a)
  • Portugal / Português
  • France / Fran?ais
  • Poland / Polski
  • Kazakhstan / Pусский
  • Germany / Deutsch
  • Italy / Italiano
  • Brazil / Português(Brazil)
  • LATAM / Espa?ol (América Latina))
  • 55世纪-购彩大厅welcome官网
    55世纪-购彩大厅welcome官网 55世纪-购彩大厅welcome官网

    为什么SFTP比FTP更清静

    本文先容FTP和SFTP的界说,以及搭建、登录FTP和SFTP效劳器的要领 。通过wireshark软件抓取从客户端向效劳器传输的测试文件数据,模拟攻击者在网络上窃取文件,并实验从文件数据剖析文件内容,剖析SFTP和FTP的区别 。

    • 55世纪-购彩大厅welcome官网

      宣布时间:2022-11-23

    • 55世纪-购彩大厅welcome官网

      点击量:

    • 55世纪-购彩大厅welcome官网

      点赞:

    分享至

    55世纪-购彩大厅welcome官网
    55世纪-购彩大厅welcome官网
    55世纪-购彩大厅welcome官网
    55世纪-购彩大厅welcome官网

    我想谈论

    1 概述
    随着网络应用的生长,越来越多的公司和小我私家使用网络举行文件传输 。古板FTP虽然具备高效文件传输功效,但因缺乏清静性,传输的文件容易被网络上的攻击者窃取 。而SFTP除了具有和FTP相同的功效外,还具备更高清静性 。
    本文在Windows 7情形下,划分搭建FTP和SFTP效劳器,并从客户端向效劳器传输文件 。通过wireshark软件抓取传输的测试文件,模拟攻击者窃取文件的行为,剖析SFTP和FTP的区别 。从客户端向效劳器传输文件的网络拓扑如下图所示 。
    图1-1 文件传输拓扑图
    55世纪-购彩大厅welcome官网
                                                                                               
    传输的文件内容如下图所示 。
    图1-2 文件内容
    55世纪-购彩大厅welcome官网
                                                                                   
    2 什么是FTP
    2.1   FTP简介
    FTP(File Transfer Protocol,文件传输协议)是IETF Network Working Group所制订的一套标准协议,属于网络协议组的应用层,FTP基于TCP(Transmission Control Protocol,传输控制协议)实现文件传输 。FTP是Internet转达文件最主要的要领 。
    FTP接纳客户端/效劳器的模式,FTP效劳器提供远程客户端的接入与程序操作 。用户可以通过客户端向效劳器发出下令,审查FTP效劳器目录下的文件,并把文件从远程盘算机上拷到外地,或把外地的文件传送到效劳器上 。除此之外,FTP还提供登录验证及读写权限控制等功效 。
    2.2   搭建FTP效劳器
    Window 7中自带FTP效劳 。搭建FTP效劳器办法如下 。
    (1) 开启FTP效劳 。翻开“控制面板”,在“翻开或关闭Windows功效”中勾选“FTP效劳器”和“Web治理工具”,如下图所示 。
    图2-1 开启FTP效劳
    55世纪-购彩大厅welcome官网
                                                                               
    (2) 翻开“控制面板”,在“系统和清静”中点击“治理工具”,双击翻开“Internet 信息效劳(IIS)治理器”,如下图所示 。
    图2-2 翻开Internet 信息效劳(IIS)治理器
    55世纪-购彩大厅welcome官网
                                                                      
    (3) 单击右键,并选择“添加FTP站点”,如下图所示 。
    图2-3 添加FTP站点
    55世纪-购彩大厅welcome官网
                                                                                        
    (4) 设置FTP站点信息 。在“FTP站点名称”中输入建设的FTP站点名称,在“物理路径”中选择效劳器FTP站点需要共享的文件夹路径 。如下图所示 。
    图2-4 设置FTP站点信息
    55世纪-购彩大厅welcome官网
                                                                         
    (5) 设置效劳器IP地点 。在“IP地点”中输入效劳器的IP地点 。“端口”默认设置为21 。勾选“自动启动FTP站点”,如下图所示 。
    图2-5 设置效劳器IP地点
    55世纪-购彩大厅welcome官网
                                                                             
    (6) 设置身份验证和授权信息 。凭证需求可选择允许会见的用户,以及选择是否允许读取、写入操作 。如下图所示 。至此完成FTP效劳器搭建 。
    图2-6 设置身份验证和授权信息
    55世纪-购彩大厅welcome官网
                                                                                        
    2.3   登录FTP效劳器
    使用WinSCP作为客户端登录FTP效劳器 。下载并装置WinSCP.exe 。装置完成后,翻开软件并举行如下图设置登录FTP效劳器 。
    图2-7 使用WinSCP登录FTP效劳器
    55世纪-购彩大厅welcome官网
                                                                                 
    2.4   FTP文件传输
    (1) 传输文件 。乐成登录FTP效劳器后,从客户端向效劳器传输测试文件,同时使用wireshark软件抓包模拟攻击者窃取测试文件 。如下图所示,红框中十六进制内容即为窃取的文件数据 。
    图2-8 模拟攻击者窃取文件数据
    55世纪-购彩大厅welcome官网
                                                                                       
    (2) 转换数据流 。
    a 选中“FTP Data”后,单击右键,在弹出的窗口中选择“Follow”,并选择“TCP Stream” 。如下图所示 。
    图2-9 转换数据流
    55世纪-购彩大厅welcome官网
                                                                                  
    b 在弹出的“TCP Stream”窗口中,"Show data as"选择"Raw",并另存为(Save as)一个文件 。

    55世纪-购彩大厅welcome官网说明
    “Raw”体现转换为原始数据流 。
                                                                               
    图2-10 生涯转换文件
    55世纪-购彩大厅welcome官网
                                                                                          
    c 用Notepad++软件翻开上一步另存的文件,即可看到文件内容 。如下图所示 。
    图2-11 获取文件内容
    55世纪-购彩大厅welcome官网
                                                                                             
    3 什么是SFTP
    3.1   SFTP简介
    SSH(Secure Shell,清静外壳)是一个需要举行加密和认证的,用于远程会见及文件传输的网络清静协议 。SSH基于加密和认证的特征可以为用户提供更强盛的清静包管机制,在用户使用不清静的网络情形登录装备时,SSH能够有用;ぷ氨覆皇躀P地点诓骗、明文密码截取等攻击 。
    SFTP(SSH File Transfer Protocol,也称为Secret File Transfer Protocol,清静文件传输协议)基于SSH,能够为文件传输提供清静的加密通道 。SFTP具备和FTP一样的功效,即用户可以通过客户端向效劳器发出下令,审查SFTP效劳器目录下的文件,并把文件从远程盘算机上拷到外地,或把外地的文件传送到SFTP效劳器上 。
    3.2   搭建SFTP效劳器
    (1) 在Window 7中,使用freeSSHd软件搭建SFTP效劳器 。需要下载并装置freeSSHd.exe 。装置完成后,翻开软件的设置界面,如下图所示 。
    图3-1 freeSSHd设置界面
    55世纪-购彩大厅welcome官网
                                                                              
    (2) 点击"SSH"选项卡,在“Listen address”中设置SFTP效劳器地点,在“Port”中设置SFTP端口号,默以为22,在“Max number of connections”中设置最大毗连次数为10,最后勾选“Start SSH server on freeSShd startup”和“User new console engine” 。如下图所示 。
    图3-2 设置SFTP效劳器地点和端口号
    55世纪-购彩大厅welcome官网
                                                                                
    (3) 点击"Authentication"选项卡,选择用密码认证(Password authentication)方法,而不是公钥认证(Public key authentication)方法 。如下图所示 。
    图3-3 设置SFTP登录验证方法
    55世纪-购彩大厅welcome官网
                                                                                      
    (4) 点击"Users"选项卡,再点击"Add"按钮,弹出“User Properties”窗口 。在“Login”中输入登录Windows效劳器的用户名,在“Authorization”中选择使用Windows账户密码登录 。如下图所示 。
    图3-4 添加SFTP用户
    55世纪-购彩大厅welcome官网
                                                                           
    (5) 点击"Server status"选项卡,开启SSH效劳器 。如下图所示 。至此完成SFTP效劳器搭建 。
    图3-5 开启SSH效劳器
    55世纪-购彩大厅welcome官网
                                                                   
    3.3   登录SFTP效劳器
    使用WinSCP作为客户端登录SFTP效劳器 。下载并装置WinSCP.exe 。装置完成后,翻开软件并举行如下图设置登录SFTP效劳器 。
    图3-6 使用WinSCP登录SFTP效劳器
    55世纪-购彩大厅welcome官网
                                                                                              
    3.4   SFTP文件传输
    (1) 传输文件 。乐成登录SFTP效劳器后,从客户端向效劳器传输测试文件,同时使用wireshark软件抓包模拟攻击者窃取测试文件 。如下图所示,红框中十六进制内容即为窃取的文件数据 。
    图3-7 模拟攻击者窃取文件数据
    55世纪-购彩大厅welcome官网
                                                                                  
    (2) 转换数据流 。若是凭证FTP转换数据流的操作,获得的文件内容如下所示 ?杉淙辉谕缟锨匀×宋募数据,可是无法获得文件内容 。
    图3-8 获取文件内容
    55世纪-购彩大厅welcome官网
                                                                                            
    4 SFTP和FTP的区别
    通过FTP文件传输和SFTP文件传输的操作剖析,SFTP和FTP的区别如下:
    协议差别 。
    FTP基于TCP/IP协议,使用TCP端口21建设控制通道,使用TCP端口20建设数据通道 。SFTP基于SSH协议(使用TCP端口22建设清静通道) 。
    清静性差别 。
    FTP没有清静通道传输数据,SFTP使用SSH建设的加密清静通道传输数据 。FTP接纳明文传输,攻击者只要在网络上窃取到文件数据,就能万无一失地获得文件内容 。SFTP接纳加密传输,攻击者虽然窃取到文件数据,只要不知道加密密钥,也无法获得文件内容 。这也是SFTP比FTP更清静的缘故原由 。
    传输效率差别 。
    SFTP在传输历程中需要加密息争密,传输效率不如FTP 。
                                                                                
    5 结语
    从SFTP和FTP的区别可以看出,SFTP是在加密通道中传输文件,清静性比FTP高,适合在公网中传输私有信息 。FTP虽然清静性缺乏SFTP,但FTP不需要加密息争密,传输效率比SFTP高,适合公司内部文件的快速传输,可以凭证需要选择差别的文件传输方法 。

    相关标签:

    55世纪-购彩大厅welcome官网 55世纪-购彩大厅welcome官网

    点赞

    更多手艺博文

    任何需要,请联系55世纪

    55世纪-购彩大厅welcome官网

    返回顶部

    收起
    55世纪-购彩大厅welcome官网
    55世纪-购彩大厅welcome官网
    请选择效劳项目
    关闭咨询页
    售前咨询 售前咨询
    售前咨询
    售后效劳 售后效劳
    售后效劳
    意见反响 意见反响
    意见反响
    更多联系方法
    是否找到您想要的内容?
    您遇到了什么问题?
    找不到想要的信息
    筛选功效欠好用
    加载速率太慢
    页面体验差
    提交
    您是否找到了与产品相关的文档
    筛选功效是否资助您更快找到所需的文档?
    有资助
    一样平常
    没有资助
    没用过
    讨教您遇到了什么问题?
    需要填写的内容太多
    有些信息不懂怎么填
    页面有问题/过失
    其他
    确定
    这些客户案例是否对您有资助?
    很是有资助
    较量有资助
    没有资助
    请您对这个客户案例举行评价
    兴趣度
    相关性
    可信度
    确定
    谢谢您的反 。
    谢谢您的反 。
    【网站地图】【sitemap】