社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 516阅读
  • 0回复

[分享]H3C路由传输协议弱点

楼层直达
z3960 
级别: FLY版主
发帖
796051
飞翔币
213239
威望
215737
飞扬币
2676008
信誉值
8


文件传输协议是TCP/IP收集上两台计较机传送文件的协议,FTP是在TCP/IP收集和INTERNET上最早行使的协议之一,不外各人在行使时总会碰着各类问是,这是为什么呢?下面我们就以H3C路由器为各人先容一下。



一、数据传输模式不公道,不思量文件自身的内容,一味行使ASCII模式传输数据是不公道的。文件传输协议(FTP)应该具有自动检测成果,虽然用户也可以举办自界说,固然此刻很多Linux和Windows客户端已经支持自动传输模式,但多达数代的UNIX和Windows客户端都默认行使ASCII传输模式,这种传输模式乃至会造成文件破坏。
二、事变方法计划不公道,文件传输协议(FTP)可以在主动模式(PORT)或被动模式(PASV)下事变,这抉择了数据链接成立的方法。在主动模式下,客户端起首向处事器端发送IP地点和端标语,然后守候处事器端成立TCP链接。在被动模式下,客户端同样起首成立随处事器的链接,但处事器端会开启一个端口(1024到5000之间),守候客户端传输数据。
三、与防火墙事变不和谐,在文件传输协议(FTP)降生在收集地点转换(NAT)和防火墙之前,当时的收集还不存在恶意进攻。本日大大都最终用户的IPv4地点已不行路由,这是由于防火墙的行使和IPv4地点的欠缺。
四、假如FTP客户端IP地点不行路由,可能位于防火墙之后,那么就只能行使被动传输模式举办数据传输,假如处事器端的IP地点也不行路由,可能位于防火墙之后呢?FTP将无法举办数据传输,很多防火墙合用于NAT情形,可以行使一些非凡的能力(hacks)应承FTP在防火墙之后正常事变。虽然,这必要对防火墙举办设置。
五、暗码安详计策不完美,在互联网早期,文件传输协议(FTP)并没有对暗码安详作出划定。在FTP客户端和处事器端,数据以明文的情势传输,任何对通信路径上的路由用具有节制手段的人,都可以通过嗅探获取你的暗码和数据,我们虽然可以行使SSL封装FTP,但FTP是通过成立多次链接举办数据传输的,我们即即是掩护了暗码安详,也很难掩护数据传输的安详性。自文件传输协议(FTP)宣布以来,安详的数据传输也经验了长足成长,保举行使SCP代替FTP举办文件传输。
六、FTP协议服从低下从FTP处事器上检索一个文件,包括繁复的互换握手步调:
1、客户端成立到FTP处事器端节制端口的TCPSocket链接,并守候TCP握手完成;
2、客户端守候处事器端发送回执;
3、客户端向处事器端发送用户名并守候相应;
4、客户端向处事器端发送暗码并守候相应;
5、客户端向处事器端发送SYST呼吁并守候相应;
6、客户端向处事器端发送TYPEI呼吁并守候相应;
7、假如用户必要在处事器端切换目次,客户端如故发送呼吁并守候相应;
8、主动模式下,客户端必要发送PORT呼吁随处事器端,然后守候相应;
9、成立数据传输链接;
10、通过链接传输数据;
11、客户端守候处事器端从节制毗连发送2xx指令,以确保数据传输乐成;
12、客户端发送QUIT呼吁,并守候处事器相应。
传输一个文件,FTP必要来去10次,而HTTP只必要2次,假如传输多个文件,FTP可以省略发送用户名和暗码的步调,而HTTP则可以行使牢靠的套接字,在沟通的TCP毗连中传输文件。
 
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。