File Transfer Protocol






















TCP/IP群

アプリケーション層


  • BGP

  • DHCP

  • DNS

  • FTP

  • HTTP

  • IMAP

  • IRC

  • LDAP

  • MGCP

  • NNTP

  • NTP

  • SNTP

  • TIME

  • POP

  • RIP

  • ONC RPC

  • RTP

  • SIP

  • SMTP

  • SNMP

  • SSH

  • Telnet

  • TFTP

  • TLS/SSL

  • XMPP


カテゴリ

トランスポート層


  • TCP

  • UDP

  • DCCP

  • SCTP

  • RSVP


カテゴリ

インターネット層



  • IP (IPv4、IPv6)

  • ICMP

  • ICMPv6

  • NDP

  • IGMP

  • IPsec


カテゴリ

リンク層


  • ARP

  • OSPF

  • SPB


  • トンネリング (L2TP)

  • PPP


  • MAC （イーサネット、IEEE 802.11、DSL、ISDN）


カテゴリ

File Transfer Protocol（ファイル・トランスファー・プロトコル、FTP、ファイル転送プロトコル）は、ネットワークでファイルの転送を行うための通信プロトコルの1つである。




目次






  • 1 概説


  • 2 セキュリティ上の問題


  • 3 関連RFC


  • 4 同様の目的に使えるプロトコル


  • 5 関連項目





概説


インターネット初期の頃から存在するプロトコルで、今でもインターネットでよく使用される通信プロトコルの1つである。
プロトコル上は任意のホスト間のファイル転送を行うことが可能であるが、通常は接続したクライアントとサーバ（FTPサーバ）間の転送に利用される。


用途としては



  • ウェブページ用各種データファイル（HTMLソース、画像など）のクライアントのパソコンからウェブサーバへのアップロード

  • パソコンソフト配布サイトや、データが入っているFTPファイルサーバからクライアントへのファイルのダウンロード


などに使われる。
ダウンロードについては、アップロードについてはFTPクライアントソフトやCUIコマンドが必要となる。


多くのブラウザソフトにはダウンロードに特化したFTPクライアントソフトの機能が実装されている。


任意のホスト間の転送を指示できる名残として、サーバへの接続時のコマンド用とは別にデータ転送用のコネクションを確立するが、この確立方法に「アクティブモード」、「パッシブモード」という2種類の方式がある。


アクティブモード（ポートモードとも言う）では、クライアントがサーバへ待ち受けIPアドレスとポート番号を通知し、サーバがクライアントから通知されたIPアドレスのポート番号へコネクションを確立しに行く。
このとき利用するポート番号が毎回異なるので、ファイアウォール、NAT（IPマスカレード）などを使った環境では場合によってはうまく接続できないこともある。
この場合はパッシブモードを用いる。


パッシブモードではサーバがクライアントへ待ち受けポート番号を通知し、待ち受けポート番号の通知を受けたクライアントがサーバにコネクションを確立しに行く。


いずれのモードでも、コマンド用とデータ用で別々のコネクションを張ることには変わりはない。
サーバ側にファイアウォールがある場合、データコネクションのためにどのポート番号を使うかを設定してファイアウォールとの整合を確認する必要がある。パッシブモードを使っている限りにおいては、クライアント側のファイアウォールは気にする必要がない。


通常、サーバに接続する際には認証を必要とするが、専らファイル（主に無償のフリーソフトなど）を配布する目的で、匿名でアクセスできる Anonymous（匿名） FTP サーバを用いる場合もある。


ただし、匿名アクセスでも形式上認証が必要であり、この場合、ユーザとして"anonymous"または"ftp"を指定する。パスワードは通常何でもよいが、配布したソフトに瑕疵があった場合などにサーバ管理者が連絡をとることができるよう、ユーザの電子メールアドレスを指定するのがマナー（ネチケット）とされてきた（メールアドレスのドメインがクライアントのIPアドレスの逆引きなどから明らかな場合は、"foo@"のようにドメインを省略することも多い）。
サーバによっては、パスワードがメールアドレスの形式を満たさないと利用できないこともある。
しかし、近年ではスパム（迷惑メール）などの問題により、むやみにメールアドレスを公開しない風潮が高まっていることから、このマナーは廃れつつある。
また、現在ではFTPクライアント機能を備えたウェブブラウザで匿名FTPサーバにアクセスすることも多く、この場合パスワードは特に指定しない限りブラウザのデフォルト設定（Internet Explorerであれば"IEuser@"など）が使われ、メールアドレスとして意味のあるものにはならない。



セキュリティ上の問題


FTPは、インターネット初期から存在する古いプロトコルであり、セキュア（安全）なプロトコルとして設計されていない。ユーザ名やパスワードなどの認証情報を含むすべての通信内容を暗号化せずに転送するなどの問題の他、数多くのセキュリティ脆弱性が指摘されている。RFC 2577は、以下の脆弱性を列挙している：



  • 総当たり攻撃

  • en:FTP bounce attack

  • パケットキャプチャ (sniffing)

  • Port stealing

  • en:Spoofing attack

  • ユーザ名保護


FTPは通信内容を暗号化できない。通信経路上でパケットをキャプチャすることで、ユーザ名・パスワード・コマンド・データといった情報を容易に盗聴できる。この問題は、SMTPやIMAPといった他の歴史のあるインターネットプロトコルでも同様である。これらのプロトコルをセキュアにする一般的な方法は、SSL/TLSセッション上で通信を行うことである。FTPでこれを行うのがFTPSである。またSSHを介してファイル転送を行うSFTP、SCPといったツールもある。


FTPは、Gumblarなどのコンピュータウイルスの標的にもされた。そのため、現在では、FTPではなく前述の FTPS (SSL/TLSを使ったFTP) や SFTP (SSH File Transfer Protocol)、SCP、SSH上でのrsync、など暗号化された手法を用いることが強く推奨される。



関連RFC




  • RFC 4217 - Securing FTP with TLS


  • RFC 3659 - Extensions to FTP


  • RFC 2640 - Internationalization of the File Transfer Protocol


  • RFC 2577 - FTP Security Considerations


  • RFC 2428 - FTP Extensions for IPv6 and NATs


  • RFC 2389 - Feature negotiation mechanism for the File Transfer Protocol


  • RFC 2228 - FTP Security Extensions


  • RFC 1635 - How to Use Anonymous FTP


  • RFC 1579 - Firewall-Friendly FTP


  • RFC 1127 - A Perspective on the Host Requirements RFCs


  • RFC 1123 - Requirements for Internet Hosts -- Application and Support 4.1章


  • RFC 959 - FILE TRANSFER PROTOCOL (FTP)


  • RFC 765 - FILE TRANSFER PROTOCOL (RFC 959 で改訂)


  • RFC 114 - A FILE TRANSFER PROTOCOL



同様の目的に使えるプロトコル




  • Trivial File Transfer Protocol（TFTP）- FTPと比べて認証などを必要としない分だけ軽量


  • HTTP/WebDAV

  • SCP

  • SSH File Transfer Protocol

  • Rcp

  • rsync

  • NFS


  • SMB/CIFS (Samba)


  • FTPS (FTP over SSL/TLS)



関連項目



  • FTPコマンドの一覧

  • FTPサーバリターンコードの一覧

  • Archie

  • FTPサーバ

  • FTPクライアント

  • TCP Wrapper

  • File eXchange Protocol


































  • 表

  • 話

  • 編

  • 歴


OSI参照モデル
7. アプリケーション層


  • HTTP

  • DHCP

  • SMTP

  • SNMP

  • SMB

  • FTP

  • Telnet

  • AFP

  • X.500
6. プレゼンテーション層

  • SMTP

  • SNMP

  • FTP

  • Telnet

  • AFP

    		•
    5. セッション層

  • TLS

  • NetBIOS

  • NWLink

  • DSI

  • ADSP

  • ZIP

  • ASP

  • PAP

  • 名前付きパイプ

    		•
    4. トランスポート層

  • TCP

  • UDP

  • SCTP

  • DCCP

  • SPX

  • NBF

  • RTMP

  • AURP

  • NBP

  • ATP

  • AEP

    		•
    3. ネットワーク層

  • IP

  • ARP

  • RARP

  • ICMP

  • IPX

  • NetBEUI

  • DDP

  • AARP

    		•
    2. データリンク層

  • イーサネット

  • トークンリング

  • アークネット

  • PPP

  • フレームリレー

    		•
    1. 物理層

  • RS-232

  • RS-422 (EIA-422、TIA-422)

  • 電話線・UTP

  • ハブ

  • リピータ

  • 無線

  • 光ケーブル

    		•














    • 表

    • 話

    • 編

    • 歴


    URIスキーム（英語版）
    公式


    • aaa

    • aaas

    • about（英語版）

    • acap

    • cap

    • cid

    • crid

    • data

    • dav

    • dict

    • dns

    • fax

    • file（英語版）

    • ftp

    • geo（英語版）

    • go

    • Gopher

    • h323

    • http

    • https

    • iax

    • im

    • imap

    • info

    • ldap

    • mailto

    • mid

    • news

    • nfs

    • nntp

    • pop

    • rsync

    • pres

    • rtsp

    • sip

    • sips

    • sms

    • snmp

    • tag

    • tel

    • telnet

    • tftp

    • urn

    • view-source（英語版）

    • wais

    • ws

    • xmpp
    非公式

  • afp

  • aim

  • apt

  • bolo（英語版）

  • bzr

  • callto

  • coffee

  • cvs

  • daap

  • dsnp

  • ed2k

  • feed

  • fish

  • gg

  • git

  • gizmoproject

  • irc

  • ircs

  • itms

  • javascript

  • ldaps

  • magnet

  • mms

  • msnim

  • postal2

  • secondlife

  • skype

  • spotify

  • ssh

  • svn

  • sftp

  • smb

  • steam

  • webcal

  • winamp

  • wyciwyg

  • xfire

  • ymsgr

    		•

    プロトコル一覧（英語版）



    Popular posts from this blog

    MongoDB - Not Authorized To Execute Command

    Image
    .everyoneloves__top-leaderboard:empty,.everyoneloves__mid-leaderboard:empty,.everyoneloves__bot-mid-leaderboard:empty{ height:90px;width:728px;box-sizing:border-box; } 0 I have successfully enabled authorization on MongoDB and I have created an account on the admin database and then I created an account for my database called test. The following connection string to connect to my test database works successfully: mongo --host 192.168.17.52 --port 27017 -u user1 -p password --authenticationDatabase test Only problem I have now is, I cannot execute commands such as: show dbs. I get the following error when I try to do so: "errmsg" : "not authorized on admin to execute command { listDatabases: 1.0, lsid: { id: UUID("a1d5bc0d-bc58-485e-b232-270758a89455") }, $db: "admin...
    Read more

    How to fix TextFormField cause rebuild widget in Flutter

    Image
    .everyoneloves__top-leaderboard:empty,.everyoneloves__mid-leaderboard:empty,.everyoneloves__bot-mid-leaderboard:empty{ height:90px;width:728px;box-sizing:border-box; } 0 I've got the same issue at #9280. I tried all solutions from that topic with/without GlobalKey for Scaffold and Form but the problem wasn't fixed. I tried to build a authentication form with login and signup. But the keyboard doesn't show when I tap the TextFormField at the first time. Then I try to input some letter from physical keyboard, the widget is rebuilt. Like this: login screen Nothing to be log when I run flutter run --verbose, so I logged manually. Every tapping on field, the widget called dispose -> init -> build. [√] Flutter (Channel beta, v1.0.0, on Microsoft Windows [Version 10.0.17763.195], ...
    Read more

    in spring boot 2.1 many test slices are not allowed anymore due to multiple @BootstrapWith

    Image
    1 I tried to upgrade a yummy sandwich made of two test slices (@JsonTest and @JdbcTest in my case, crunchy test code in between) adding spring boot 2.1 flavour to it. But it seems it was not much of a success. I cannot annotate my tests with many @...Test since they are now each bringing their own XxxTestContextBootstrapper. It used to work when they all used same SpringBootTestContextBootstrapper. @RunWith(SpringRunner.class) @JdbcTest @JsonTest public class Test { @Test public void test() { System.out.printn("Hello, World !"); } } The error I get from BootstrapUtils is illegalStateException : Configuration error: found multiple declarations of @BootstrapWith for test class I understand I might be doing something wrong here but is there an easy way I could load both Json and Jdbc contex...
    Read more