Das Internet File Transfer Protocol oder FTP ist eine gängige Methode für das Senden von Dateien hin und her über interne und externe Netzwerke . Sicherheitsbedenken rund um FTP verlangen, dass seine Nutzung sorgfältig überwacht. Definition
FTP ist ein Verfahren zur Übertragung von Dateien von einem Computer zum anderen. Es basiert auf einer Client - Server-Architektur. Ein Computer als FTP-Server fungieren . Benutzer auf Client-Computern mit dem Server verbinden und Upload oder Download von Dateien zu und von diesem Server. Es ist eine wirksame Methode, um Dateien ohne Disketten, Bandlaufwerke oder andere Medien zu übertragen.
Überlegungen
Benutzer eine Verbindung zu FTP-Sites schicken ihre Anmeldeinformationen über das Netzwerk in klar Text. Ein Hacker mit einem Sniffer erfassen kann , dass die Daten und nutzen diese Anmeldeinformationen für unbefugte Zwecke . Das Protokoll selbst enthält mehrere Schwachstellen, die Buffer Overflows , Erhöhung von Berechtigungen und Ausführung von Befehlen oder Denial-of- Service führen kann. Einige FTP-Server sogar anonyme Verbindungen zulassen , die die Speicherung von möglicherweise rechtswidrigen Inhalten zu ermöglichen.
Politik
Organisationen müssen Sicherheitsrichtlinien um FTP eingestellt . Intern kann eine Organisation verwenden FTP relativ sicher auf Dateien um ein Netzwerk zu übertragen . Äußerlich muss FTP aberkannt . Secure FTP ist eine sicherere Alternative , um Dateien in und aus einer Organisation zu übertragen. Secure Copy bietet eine andere sicherere Methode die Dateiübertragung .