보안 ftp에 대해서 질문을 드리겠습니다.
글쓴이: anaud2 / 작성시간: 수, 2009/03/11 - 12:30오후
안녕하세요
보안FTP에 대해서 알아보니까 3가지가 있더라구요 블로그를 보니까 아래와 같이 설명이 나왔습니다.
SFTP(SSH file transfer protocol) : FTP와는 틀린, SSH 표준을 만든곳에서 만든 파일전송프로토콜이라고 하네요. FTP over SSH (Secure FTP) : FTP 인증정보가 평문으로 가지 않도록 command 레벨에서 암호화만 터널링 해주며 실제 데이터 전송은 암호화 되지 않는다고 하네요. FTPS (FTP over SSL) : SSL 레이어 위에서 FTP를 수행하는 것으로 command & data 모두 보호가 된다고 하네요. [출처] 보안 FTP의 종류|작성자 피엠그룹
제가 이해한 부분이 맞는지 해서 글을 올립니다.
SFTP는 사전에 서버 인증을 함과 동시에 서버와의 암호화 터널이 생겨서 사용자 인증과, 데이터 전송 모두 암호화가 되는거 같습니다.
FTP over SSH (Secure FTP)의 경우 인증만 암호화가 일어난다고 하는데 command 레벨에서 암호화는 어떻게 되는건지 모르겠네요
FTPS와 SFTP의 차이라면 FTPS는 SSL을 사용하고 SFTP는 SSH를 사용한다고 이해해도 될까요?
Forums:
1. FTP가 원래 command와
1.
FTP가 원래 command와 data를 별도 커넥션(port)로 보냅니다.
FTP over SSL은 이 중 command 연결만 SSH로 암호화 합니다.
2.
FTPS는 FTP over SSL이고
SFTP는 SSH 기반의 새로운 파일 전송 프로토콜(FTP) 입니다. (SFTP is not FTP run over SSH, but rather a new protocol designed from the ground up by the IETF SECSH working group)
위키피디아를 읽어보세요 :)
http://en.wikipedia.org/wiki/File_Transfer_Protocol
http://en.wikipedia.org/wiki/FTPS
댓글 달기