【杂记-浅谈网络工程技术之FTP文件传输协议】

一、FTP概述

1、定义
File Transfer Protocol，FTP，即文件传输协议，是一种用于在网络上进行文件传输的标准协议，它依赖于TCP来提供可靠的数据传输服务，允许用户在客户端和服务器之间传输文件，支持上传、下载、删除和重命名文件等操作。
2、安全隐患
1.FTP的安全隐患主要包括弱密码、匿名访问和无密码访问等问题，这些问题可能导致未经授权的访问，使得FTP服务器容易受到攻击。
2.FTP在传输过程中可能存在未加密的数据传输，使得敏感信息容易受到中间人攻击。
3.FTP命令和凭证可能以明文形式传输，导致安全隐患。
4.FTP PORT反弹攻击是一种利用被动模式的FTP进行的网络攻击，攻击者通过猜测端口号进行扫描或者干扰数据传输，利用PORT命令欺骗FTP连接以执行命令并从另一个设备提取敏感信息。
5.FTP协议软件可能存在已知漏洞，攻击者可以利用这些漏洞执行远程代码或者进行其他攻击。
3、重要性
1.FTP协议的设计使得其在文件传输过程中能够确保数据的完整性和可靠性，这一点主要得益于TCP协议的特性。
2.TCP通过校验和、序列号和确认应答等机制来确保数据的正确传输，并且在数据传输过程中能够自动调整传输速率，以适应当前的网络状况。

二、FTP传输过程

1、FTP 使用客户端/服务器模式，在客户端和服务器之间建立两条TCP连接，使用两个端口进行通信
1.命令端口（通常是21号端口）用于发送控制命令，即用来传输控制流。
2.数据端口则根据传输模式确定（通常是20号端口），用来传输数据流。
2、控制连接：
①控制连接是客户端与服务器之间建立的持久的TCP连接，默认端口为21。在整个FTP会话过程中，控制连接一直保持打开状态。客户端通过控制连接发送命令，如登录命令、传输命令等，服务器则响应这些命令。控制连接不用于传输文件数据。
3、数据连接：
数据连接在文件传输时建立，可以是主动模式（主动打开）或被动模式（被动打开）。
在主动模式下，服务器端使用随机选择的端口与客户端建立数据连接；
在被动模式下，客户端向服务器发起数据连接请求，服务器端则等待客户端连接，数据连接用于实际的文件传输，传输完成后随即关闭。

三、FTP传输的安全防护

1、使用强密码和多因素认证
为了避免使用易猜或与用户名相同的密码，推荐使用复杂且随机的密码，同时考虑采用多因素认证以增加安全性。
2、使用加密连接
为了确保数据传输的安全性，推荐在FTP连接上使用安全套接字层（SSL）或传输层安全性（TLS）加密，这可以通过在服务器上安装SSL/TLS证书来实现。
3、限制登录尝试和使用防火墙
设置账户在一定时间内的最大登录尝试次数，超过限制则暂时锁定账户。使用防火墙规则限制未授权IP地址的访问。
4、定期进行安全审计
定期对FTP服务器进行安全审计，检查潜在的安全漏洞和未授权访问的迹象。