Det moderne Internett er et mangfold avdatamaskiner sammenkoblet av spesielle informasjonsutvekslingsprotokoller. For å vise nettsteder bruker de protokollene HTTP, HTTPS og bruker FTP, SFTP og FTPS for å utveksle store filer. La oss finne ut hva en FTPS-server er. Vi vil også lære å jobbe med det.
Hva er FTPS
Protokollens navn kan deles i to deler:FTP + SSL eller FTP + TLS (avansert versjon av SSL). Den første delen er den viktigste og er en forkortelse for File Transfer Protocol - filoverføringsprotokoll. Denne kommunikasjonsmetoden er ikke kryptert som standard, så filer som sendes via FTP er enkle å fange opp og hacke. Disse funksjonene ble tidligere brukt av hackere for å stjele viktig dokumentasjon fra selskapets servere.
For å løse mangelen på sikkerhetinformasjon, utviklet FTPS-protokollen. I den behandles alle overførte filer først via SSL eller TLS (krypteringsprotokoller), så kommandoer og pakker under overføringen har en uleselig form for svindlere, for eksempel, i stedet for "Hei" kommer "GTYSL". På serveren blir all koden omgjort til logiske uttrykk.
Vi kan oppsummere spørsmålet om FTPS er dethva er og hva er dets funksjoner. Det er en sikker FTP-protokoll. Nå, når du overfører informasjon, kan du være sikker på at filene forblir kjent bare for autoriserte brukere. Ikke forveksle FTPS og SFTP, de er forskjellige protokoller og fungerer på forskjellige prinsipper.
Hvordan overføre en server til FTPS
Noen mennesker vet ikke hva en FTPS-server er.Dette er datamaskinen som lagrer filene, den fungerer på samme måte som en FTP-server (overfører filer på forespørsel fra klienten). Bortsett fra at all informasjon er kryptert før du starter filutveksling.
For å beskytte filserveren mot uønsketpenetrasjon, må du opprette et digitalt sertifikat. Hvis du bruker Filezilla Server, går du til delen SSL / TLS-innstillinger. Her må du opprette et nytt sertifikat som inneholder informasjon om landskoden, navnet på organisasjonen osv.
Sertifikatet kan fås gratis viaFilezilla eller andre tjenester. Et selvsignert sertifikat er tilstrekkelig for lokal tilgang, men disse tiltakene vil ikke være nok for offentlige aktiviteter, og sertifikatet kan kjøpes fra en sertifiseringsmyndighet.
FTPS-tilkobling
For å bedre forstå hva FTPS er, bør du vurderemetode for protokolloperasjon. I motsetning til FTP, kan klienten ved tilkobling be om en sikker tilkobling, for eksempel en egen port med kryptering. La oss se nærmere på sertifikatforespørselsalgoritmen:
- Klienten ba om datakryptering (sender CSR-forespørselskoden).
- Serveren forhandler om krypteringsalgoritmen og sender klienten et SSL-sertifikat for verifisering og den offentlige nøkkelen fra RSA-krypteringen.
- Kunden leser informasjon fra sertifikatet ogkontakter senteret som utstedte sertifikatet. Hvis senteret og serveren har de samme sertifikatene, blir sjekken bestått og forbindelsen fortsetter. Ellers blir forbindelsen avbrutt, og en feilkode sendes til serveren.
- Hvis sjekken er vellykket, oppretter klientenen kryptert øktnøkkel (for kryptering av filer) og den sendes til serveren. For dette brukes tilfeldige tall og RSA-kryptering med offentlige og private nøkler.
- Serveren mottar nøkkelen og dekrypterer den. Senere brukes denne nøkkelen til å kryptere alle sendte og mottatte filer.
Etter å ha mottatt den hemmelige øktnøkkelen, starter dataoverføringen. Nøkkelen blir sjekket med hver nye forespørsel, alle data i FTPS-protokollen er sikkert kryptert.
Tilkoblingspålitelighet
TSL / SSL-sertifikater kan bli kvittfra phishing. Autentisering tillater nettleseren å vite helt sikkert at dataene blir sendt i kryptert form til den angitte serveren, og ikke til datamaskinen til angriperne. Det er spesielt viktig å bruke kryptering når du legger inn personlig informasjon, bankkortnummer osv.
For full tillit kan du krevebruker et digitalt sertifikat ikke bare fra serveren, men også fra klienten. Det er viktig å bruke slike forholdsregler i banker, for eksempel når du overfører viktig informasjon om kundebasen.
Selv om en angriper klarer å hente filer fra FTP-protokollen, er de alle kryptert, og det er umulig å lese innholdet uten en hemmelig RSA-nøkkel.
