Современный интернет представляет собой множество datorer sammankopplade med speciella informationsutbytesprotokoll. HTTP, HTTPS används för att visa webbplatser, och FTP, SFTP och FTPS används för att utbyta stora filer. Vi får reda på vad en FTPS-server är. Vi kommer också att lära oss att arbeta med det.
Protokollets namn kan delas in i två delar:FTP + SSL eller FTP + TLS (avancerad version av SSL). Den första delen är den viktigaste och är en förkortning för File Transfer Protocol - File Transfer Protocol. Denna metod för datautbyte är inte standardkrypterad, så filer som skickas via FTP är enkla att fånga upp och spricka. Hackare använde dessa funktioner för att stjäla viktig dokumentation från företagets servrar.
För att korrigera en brist på säkerhetinformation utvecklade FTPS-protokoll. I den behandlas alla överförda filer först via SSL eller TLS (krypteringsprotokoll), så kommandona och paketen under flytten har ett oläsligt utseende för svindlare, till exempel istället för "Hej" kommer "GTYSL". På servern förvandlas all kod tillbaka till logiska uttryck.
Vi kan sammanfatta om FTPS är detvad är och vad är dess funktioner. Detta är ett säkert FTP-protokoll. När du överför information kan du nu vara säker på att filerna endast kommer att vara kända för behöriga användare. Förväxla inte FTPS och SFTP, det här är olika protokoll och fungerar på olika principer.
Vissa vet inte vad en FTPS-server är.Detta är den dator som filerna är lagrade på, den fungerar på samma sätt som FTP-servern (överför filer på begäran av klienten). Förutom att all information krypteras innan filutbytet startas.
För att skydda filservern från oönskadepenetration, måste du skapa ett digitalt certifikat. Om du använder Filezilla Server går du till avsnittet SSL / TLS-inställningar för detta. Här måste du skapa ett nytt certifikat som innehåller information om landskod, organisationsnamn etc.
Intyg kan erhållas gratis genomFilezilla eller genom andra tjänster. För lokal åtkomst räcker ett självsignerat certifikat, men för offentlig verksamhet räcker dessa åtgärder inte och certifikatet kan köpas från en certifieringsmyndighet.
För att bättre förstå vad FTPS är, övervägaprotokollets metod. Till skillnad från FTP kan klienten vid anslutning begära en säker anslutning, till exempel en separat port med kryptering. Överväg algoritmen för certifikatförfrågan mer detaljerat:
Efter att ha fått den hemliga sessionsnyckeln börjar dataöverföringen. Nyckeln kontrolleras med varje ny begäran, all data i FTPS-protokollet är krypterat säkert.
TSL / SSL-certifikat kan bli av medfrån nätfiske. Autentisering gör att webbläsaren säkert kan veta att dess data skickas i krypterad form till den angivna servern och inte till angriparnas dator. Det är särskilt viktigt att använda kryptering när du anger personlig information, bankkortnummer etc.
För fullständigt förtroende kan du krävaanvänder ett digitalt certifikat inte bara från servern utan också från klienten. Det är viktigt att använda sådana försiktighetsåtgärder i banker, till exempel vid överföring av viktig information om kundbasen.
Även om en angripare lyckas hämta filer från FTP-protokollet är de alla krypterade och det är omöjligt att läsa deras innehåll utan en hemlig RSA-nyckel.
