-1

我听说过将 FTP 用户名和密码发送到服务器进行身份验证的方式存在安全问题。在公共网络上使用 FTP 是否安全?

特别是我将 Notepad++ 与 ftp 插件一起使用,该插件在保存时(通过 ftp)将文件与服务器同步。

在公共网络上(比如大学校园)并使用 FTP 连接到您的服务器是否不安全?

4

2 回答 2

1

FTP 协议以“明文”形式通过网络或互联网发送数据。这意味着任何观看 FTP 流量的人(执行此操作的工具是免费提供的)都可以看到正在发送的实际数据。这包括 FTP 登录名和密码。一旦他们看到这一点,他们就可以使用捕获的登录信息登录到该服务器并访问该服务器上的所有其余文件。

许多 FTP 工具还包括使用其他协议来加密登录名、密码以及与服务器发送或接收的数据的能力。这些是 SFTP 和 FTPS。在http://en.wikipedia.org/wiki/File_Transfer_Protocol上查看有关这些安全协议的一些附加信息,以及黑客如何使用 FTP 在http://blog.goanywheremft.com/2012/12/04访问敏感数据/黑客文件传输/

我希望这有帮助...

于 2013-01-17T19:34:13.820 回答
0

在大多数 FTP 客户端中,都可以选择添加安全层。检查此(http://en.wikipedia.org/wiki/Comparison_of_FTP_client_software)链接,比较一些 FTP 客户端和您的功能。

请参阅“协议支持”主题,尤其是 SFTP 和 FTPS 列。

于 2012-09-28T17:01:36.903 回答