aggame官网

AGGAME·(中国区)集团官方网站

中文

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

登录

AGGAME·(中国区)集团官方网站

产品

< 返回主菜单

产品

解决计划

< 返回主菜单

解决计划中心

行业

服务支持

相助同伴

关于aggame官网

投资者关系

返回主菜单

选择区域/语言

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

为什么SFTP比FTP更清静

本文先容FTP和SFTP的界说，，，，，，，以及搭建、登录FTP和SFTP服务器的要领。。。。。。。通过wireshark软件抓取从客户端向服务器传输的测试文件数据，，，，，，，模拟攻击者在网络上窃取文件，，，，，，，并实验从文件数据剖析文件内容，，，，，，，剖析SFTP和FTP的区别。。。。。。。

宣布时间：2022-11-23
点击量：
点赞：

分享至

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

我想谈论

1 概述

随着网络应用的生长，，，，，，，越来越多的公司和小我私家使用网络举行文件传输。。。。。。。古板FTP虽然具备高效文件传输功效，，，，，，，但因缺乏清静性，，，，，，，传输的文件容易被网络上的攻击者窃取。。。。。。。而SFTP除了具有和FTP相同的功效外，，，，，，，还具备更高清静性。。。。。。。

本文在Windows 7情形下，，，，，，，划分搭建FTP和SFTP服务器，，，，，，，并从客户端向服务器传输文件。。。。。。。通过wireshark软件抓取传输的测试文件，，，，，，，模拟攻击者窃取文件的行为，，，，，，，剖析SFTP和FTP的区别。。。。。。。从客户端向服务器传输文件的网络拓扑如下图所示。。。。。。。

图1-1 文件传输拓扑图

AGGAME·(中国区)集团官方网站

传输的文件内容如下图所示。。。。。。。

图1-2 文件内容

AGGAME·(中国区)集团官方网站

2 什么是FTP

2.1 FTP简介

FTP（File Transfer Protocol，，，，，，，文件传输协议）是IETF Network Working Group所制订的一套标准协议，，，，，，，属于网络协议组的应用层，，，，，，，FTP基于TCP（Transmission Control Protocol，，，，，，，传输控制协议）实现文件传输。。。。。。。FTP是Internet转达文件最主要的要领。。。。。。。

FTP接纳客户端/服务器的模式，，，，，，，FTP服务器提供远程客户端的接入与程序操作。。。。。。。用户可以通过客户端向服务器发出下令，，，，，，，审查FTP服务器目录下的文件，，，，，，，并把文件从远程盘算机上拷到外地，，，，，，，或把外地的文件传送到服务器上。。。。。。。除此之外，，，，，，，FTP还提供登录验证及读写权限控制等功效。。。。。。。

2.2 搭建FTP服务器

Window 7中自带FTP服务。。。。。。。搭建FTP服务器办法如下。。。。。。。

(1) 开启FTP服务。。。。。。。翻开“控制面板”，，，，，，，在“翻开或关闭Windows功效”中勾选“FTP服务器”和“Web治理工具”，，，，，，，如下图所示。。。。。。。

图2-1 开启FTP服务

AGGAME·(中国区)集团官方网站

(2) 翻开“控制面板”，，，，，，，在“系统和清静”中点击“治理工具”，，，，，，，双击翻开“Internet 信息服务(IIS)治理器”，，，，，，，如下图所示。。。。。。。

图2-2 翻开Internet 信息服务(IIS)治理器

AGGAME·(中国区)集团官方网站

(3) 单击右键，，，，，，，并选择“添加FTP站点”，，，，，，，如下图所示。。。。。。。

图2-3 添加FTP站点

AGGAME·(中国区)集团官方网站

(4) 设置FTP站点信息。。。。。。。在“FTP站点名称”中输入建设的FTP站点名称，，，，，，，在“物理路径”中选择服务器FTP站点需要共享的文件夹路径。。。。。。。如下图所示。。。。。。。

图2-4 设置FTP站点信息

AGGAME·(中国区)集团官方网站

(5) 设置服务器IP地点。。。。。。。在“IP地点”中输入服务器的IP地点。。。。。。。“端口”默认设置为21。。。。。。。勾选“自动启动FTP站点”，，，，，，，如下图所示。。。。。。。

图2-5 设置服务器IP地点

AGGAME·(中国区)集团官方网站

(6) 设置身份验证和授权信息。。。。。。。凭证需求可选择允许会见的用户，，，，，，，以及选择是否允许读取、写入操作。。。。。。。如下图所示。。。。。。。至此完成FTP服务器搭建。。。。。。。

图2-6 设置身份验证和授权信息

AGGAME·(中国区)集团官方网站

2.3 登录FTP服务器

使用WinSCP作为客户端登录FTP服务器。。。。。。。下载并装置WinSCP.exe。。。。。。。装置完成后，，，，，，，翻开软件并举行如下图设置登录FTP服务器。。。。。。。

图2-7 使用WinSCP登录FTP服务器

AGGAME·(中国区)集团官方网站

2.4 FTP文件传输

(1) 传输文件。。。。。。。乐成登录FTP服务器后，，，，，，，从客户端向服务器传输测试文件，，，，，，，同时使用wireshark软件抓包模拟攻击者窃取测试文件。。。。。。。如下图所示，，，，，，，红框中十六进制内容即为窃取的文件数据。。。。。。。

图2-8 模拟攻击者窃取文件数据

AGGAME·(中国区)集团官方网站

(2) 转换数据流。。。。。。。

a 选中“FTP Data”后，，，，，，，单击右键，，，，，，，在弹出的窗口中选择“Follow”，，，，，，，并选择“TCP Stream”。。。。。。。如下图所示。。。。。。。

图2-9 转换数据流

AGGAME·(中国区)集团官方网站

b 在弹出的“TCP Stream”窗口中，，，，，，，"Show data as"选择"Raw"，，，，，，，并另存为（Save as）一个文件。。。。。。。

说明

“Raw”体现转换为原始数据流。。。。。。。

图2-10 生涯转换文件

AGGAME·(中国区)集团官方网站

c 用Notepad++软件翻开上一步另存的文件，，，，，，，即可看到文件内容。。。。。。。如下图所示。。。。。。。

图2-11 获取文件内容

AGGAME·(中国区)集团官方网站

3 什么是SFTP

3.1 SFTP简介

SSH（Secure Shell，，，，，，，清静外壳）是一个需要举行加密和认证的，，，，，，，用于远程会见及文件传输的网络清静协议。。。。。。。SSH基于加密和认证的特征可以为用户提供更强盛的清静包管机制，，，，，，，在用户使用不清静的网络情形登录装备时，，，，，，，SSH能够有用�；；；；；；ぷ氨覆皇躀P地点诓骗、明文密码截取等攻击。。。。。。。

SFTP（SSH File Transfer Protocol，，，，，，，也称为Secret File Transfer Protocol，，，，，，，清静文件传输协议）基于SSH，，，，，，，能够为文件传输提供清静的加密通道。。。。。。。SFTP具备和FTP一样的功效，，，，，，，即用户可以通过客户端向服务器发出下令，，，，，，，审查SFTP服务器目录下的文件，，，，，，，并把文件从远程盘算机上拷到外地，，，，，，，或把外地的文件传送到SFTP服务器上。。。。。。。

3.2 搭建SFTP服务器

(1) 在Window 7中，，，，，，，使用freeSSHd软件搭建SFTP服务器。。。。。。。需要下载并装置freeSSHd.exe。。。。。。。装置完成后，，，，，，，翻开软件的设置界面，，，，，，，如下图所示。。。。。。。

图3-1 freeSSHd设置界面

AGGAME·(中国区)集团官方网站

(2) 点击"SSH"选项卡，，，，，，，在“Listen address”中设置SFTP服务器地点，，，，，，，在“Port”中设置SFTP端口号，，，，，，，默以为22，，，，，，，在“Max number of connections”中设置最大毗连次数为10，，，，，，，最后勾选“Start SSH server on freeSShd startup”和“User new console engine”。。。。。。。如下图所示。。。。。。。

图3-2 设置SFTP服务器地点和端口号

AGGAME·(中国区)集团官方网站

(3) 点击"Authentication"选项卡，，，，，，，选择用密码认证（Password authentication）方法，，，，，，，而不是公钥认证（Public key authentication）方法。。。。。。。如下图所示。。。。。。。

图3-3 设置SFTP登录验证方法

AGGAME·(中国区)集团官方网站

(4) 点击"Users"选项卡，，，，，，，再点击"Add"按钮，，，，，，，弹出“User Properties”窗口。。。。。。。在“Login”中输入登录Windows服务器的用户名，，，，，，，在“Authorization”中选择使用Windows账户密码登录。。。。。。。如下图所示。。。。。。。

图3-4 添加SFTP用户

AGGAME·(中国区)集团官方网站

(5) 点击"Server status"选项卡，，，，，，，开启SSH服务器。。。。。。。如下图所示。。。。。。。至此完成SFTP服务器搭建。。。。。。。

图3-5 开启SSH服务器

AGGAME·(中国区)集团官方网站

3.3 登录SFTP服务器

使用WinSCP作为客户端登录SFTP服务器。。。。。。。下载并装置WinSCP.exe。。。。。。。装置完成后，，，，，，，翻开软件并举行如下图设置登录SFTP服务器。。。。。。。

图3-6 使用WinSCP登录SFTP服务器

AGGAME·(中国区)集团官方网站

3.4 SFTP文件传输

(1) 传输文件。。。。。。。乐成登录SFTP服务器后，，，，，，，从客户端向服务器传输测试文件，，，，，，，同时使用wireshark软件抓包模拟攻击者窃取测试文件。。。。。。。如下图所示，，，，，，，红框中十六进制内容即为窃取的文件数据。。。。。。。

图3-7 模拟攻击者窃取文件数据

AGGAME·(中国区)集团官方网站

(2) 转换数据流。。。。。。。若是凭证FTP转换数据流的操作，，，，，，，获得的文件内容如下所示。。。。。。。�？？？？？？？杉淙辉谕缟锨匀×宋募�，，，，，，，可是无法获得文件内容。。。。。。。

图3-8 获取文件内容

AGGAME·(中国区)集团官方网站

4 SFTP和FTP的区别

通过FTP文件传输和SFTP文件传输的操作剖析，，，，，，，SFTP和FTP的区别如下：

●协议差别。。。。。。。

FTP基于TCP/IP协议，，，，，，，使用TCP端口21建设控制通道，，，，，，，使用TCP端口20建设数据通道。。。。。。。SFTP基于SSH协议（使用TCP端口22建设清静通道）。。。。。。。

●清静性差别。。。。。。。

FTP没有清静通道传输数据，，，，，，，SFTP使用SSH建设的加密清静通道传输数据。。。。。。。FTP接纳明文传输，，，，，，，攻击者只要在网络上窃取到文件数据，，，，，，，就能万无一失地获得文件内容。。。。。。。SFTP接纳加密传输，，，，，，，攻击者虽然窃取到文件数据，，，，，，，只要不知道加密密钥，，，，，，，也无法获得文件内容。。。。。。。这也是SFTP比FTP更清静的缘故原由。。。。。。。

●传输效率差别。。。。。。。

SFTP在传输历程中需要加密息争密，，，，，，，传输效率不如FTP。。。。。。。

5 结语

从SFTP和FTP的区别可以看出，，，，，，，SFTP是在加密通道中传输文件，，，，，，，清静性比FTP高，，，，，，，适合在公网中传输私有信息。。。。。。。FTP虽然清静性缺乏SFTP，，，，，，，但FTP不需要加密息争密，，，，，，，传输效率比SFTP高，，，，，，，适合公司内部文件的快速传输，，，，，，，可以凭证需要选择差别的文件传输方法。。。。。。。

相关标签：

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

点赞

<< 浅谈存储虚拟化

ACL基本看法及原理先容 >>

相关产品

客户谈论

暂无谈论

我要谈论

您的姓名

您的手机号*

您的邮箱

公司名称

您的谈论*

我已仔细阅读并赞成隐私声明

验证码*

提交谈论

更多手艺博文

任何需要，，，，，，，请联系aggame官网

与售前照料攀谈

填写项目需求表单

售前咨询
售后服务
意见反响

AGGAME·(中国区)集团官方网站

返回顶部

收起

文档AI助手

文档评价

该资料是否解决了您的问题？？？？？？？？

您对目今页面的知足度怎样？？？？？？？？

不咋滴

很是好

您知足的缘故原由是（多�。。。。。。。�？？？？？？？

您对文档是否尚有其它的问题或建议？？？？？？？？

为尽快解决问题，，，，，，，请您留下联系方法以便回复

邮箱

手机号

谢谢您的反�。。。。。。。�

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法

【网站地图】【sitemap】