FTP расшифровывается как «File Transfer Protocol», или «протокол передачи файлов». Давайте разберем это понятие. По сути, протокол или интернет-протокол — это набор процедур или правил, позволяющих электронным устройствам взаимодействовать между собой. FTP — это набор правил, которые устройства в сети TCP/IP (Интернет) используют для передачи файлов. При пользовании Интернетом вы фактически применяете ряд различных протоколов. Для просмотра веб-страниц используется протокол HTTP. Для отправки и получения мгновенных сообщений — протокол XMPP. FTP — это, попросту говоря, протокол для перемещения файлов.
FTP-серверы — это программные приложения, которые позволяют пересылать файлы с одного устройства (например, компьютера Mac, Windows или Linux ) на другое. Это звучит сложно, но FTP-серверы — это обычные компьютеры с FTP-адресом, предназначенные для приема и передачи данных. Они выполняют две простые задачи: получают файлы (команда «get») либо пересылают их (команда «put»). Вы можете либо получать файлы с FTP-сервера , либо передавать их на FTP-сервер. Загружаемые вами файлы будут передаваться с вашего персонального устройства на сервер. А скачиваемые файлы будут передаваться с сервера на ваше персональное устройство. Таким образом, на базовом уровне FTP-серверы являются промежуточным звеном между получателем и отправителем.
FTP — это протокол типа «клиент — сервер». Иначе говоря, клиент запрашивает файлы, а сервер предоставляет их. По сути, протокол FTP требует наличия двух основных каналов для установления соединения.
Чтобы установить соединение, пользователи должны предоставить учетные данные для FTP-сервера, который обычно использует порт 21 в качестве канала связи по умолчанию. Проще говоря, «порты» — это номера, используемые для обозначения информационных транзакций в сети. Также важно отметить, что существует два разных режима FTP-соединения : активный и пассивный.
В активном режиме сервер играет активную роль, подтверждая запрос данных. Но в данном режиме иногда могут возникать проблемы с брандмауэрами, которые блокируют неавторизованный доступ третьих лиц. Именно в этих случаях используется пассивный режим . В этом случае сервер не поддерживает активное соединение, а это означает, что пользователь создает как канал передачи данных , так и канал передачи команд. По сути, сервер «слушает», но не принимает активного участия в процессе, позволяя другому устройству выполнять основную часть работы.
FTP часто используют для обработки большого количества файлов, поэтому он может быть очень полезным при разработке веб-приложений. При внесении изменений в веб-сайт вы можете управлять пересылкой файлов с помощью FTP-сеанса, что упрощает загрузку определенных файлов, добавление файлов изображений, перемещение веб-шаблонов и т. д. Также ИТ-специалисты могут использовать протокол передачи файлов для пересылки больших пакетов файлов сервера в закрытой системе.
FTP имеет несколько преимуществ, о которых стоит упомянуть. Прежде всего, он может пересылать несколько файлов одновременно, возобновлять передачу при потере соединения и планировать передачу по расписанию. Поскольку этот протокол существует уже давно, большинство людей знакомы с ним. Существует множество программных инструментов для настольных FTP-клиентов , например FileZilla, WinSCP, Cyberduck и многие другие, которые значительно упрощают использование протокола FTP.
У FTP есть один изъян — недостаточная безопасность. Протокол FTP был разработан в 1970-х годах, то есть без учета многих мер кибербезопасности, на которые мы привыкли полагаться в современном мире. Он не разрабатывался как защищенный протокол. Данные по FTP передаются в незашифрованном виде. Это означает, что ваши пароли, имена пользователей и другие конфиденциальные данные могут легко прочитать хакеры, перехватив соответствующие пакеты данных (например, путем атаки для захвата пакетов).
Из-за таких лазеек в системе безопасности поддержка FTP постепенно прекращается. И на рынке появляются различные варианты его замены, такие как SFTP, HTTPS, AS2 и FTPS. Начиная с 2020 года Google Chrome по умолчанию отключает поддержку FTP, а Firefox удалил FTP из своего кода. Если вы все еще используете FTP-серверы для важных бизнес-задач, возможно, сейчас самое время найти альтернативу. Давайте рассмотрим более детально протокол SFTP, который пришел на смену FTP.
Если вы изучали протокол FTP, наверняка вам не раз встречался такой термин, как SFTP. Так что же такое SFTP? По сути, SFTP ( SSH -протокол передачи файлов) — это отдельный протокол, который работает с потоком данных SSH ( Secure Shell ) для обеспечения более высокого уровня защиты при передаче файлов. В отличие от клиентов FTP, которые используют порт 21, протокол SFTP использует порт 22. Поскольку FTP является небезопасным протоколом, SFTP — более предпочтительный вариант: он предполагает базовый набор средств защиты и возможность передачи данных с отложенным подтверждением через SSH -соединение.