一些文件傳輸協(xié)議為人詬病的缺點(diǎn)
文件傳輸協(xié)議（FTP）有一個(gè)漫長(zhǎng)的演化史，是互聯(lián)網(wǎng)上最重要的應(yīng)用之一，但時(shí)至今日，卻已江河日下。本文作者從各方面列舉了一些文件傳輸協(xié)議（FTP）為人詬病的缺點(diǎn)。
1.數(shù)據(jù)傳輸模式不合理
不考慮文件自身的內(nèi)容，一味使用ASCII模式傳輸數(shù)據(jù)是不合理的。文件傳輸協(xié)議（FTP）應(yīng)該具有自動(dòng)檢測(cè)功能，當(dāng)然用戶(hù)也可以進(jìn)行自定義。
雖然現(xiàn)在許多Linux和Windows客戶(hù)端已經(jīng)支持自動(dòng)傳輸模式，但多達(dá)數(shù)代的UNIX和Windows客戶(hù)端都默認(rèn)使用ASCII傳輸模式，這種傳輸模式甚至?xí)斐晌募p壞。
2.工作方式設(shè)計(jì)不合理
文件傳輸協(xié)議（FTP）可以在主動(dòng)模式（PORT）或被動(dòng)模式（PASV）下工作，這決定了數(shù)據(jù)鏈接建立的方式。
在主動(dòng)模式下，客戶(hù)端首先向服務(wù)器端發(fā)送IP地址和端口號(hào)，然后等待服務(wù)器端建立TCP鏈接。在被動(dòng)模式下，客戶(hù)端同樣首先建立到服務(wù)器的鏈接，但服務(wù)器端會(huì)開(kāi)啟一個(gè)端口（1024到5000之間），等待客戶(hù)端傳輸數(shù)據(jù)。
文件傳輸協(xié)議（FTP）中最讓人不可思議的是，客戶(hù)端會(huì)偵聽(tīng)服務(wù)器端！
3.與防火墻工作不協(xié)調(diào)
在文件傳輸協(xié)議（FTP）誕生在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和防火墻之前，那時(shí)的網(wǎng)絡(luò)還不存在惡意攻擊。今天大多數(shù)最終用戶(hù)的IPv4地址已不可路由，這是因?yàn)榉阑饓Φ氖褂煤虸Pv4地址的短缺。
這對(duì)FTP意味著什么呢？這意味著如果FTP客戶(hù)端IP地址不可路由，或者位于防火墻之后，那么就只能使用被動(dòng)傳輸模式進(jìn)行數(shù)據(jù)傳輸。
如果服務(wù)器端的IP地址也不可路由，或者位于防火墻之后呢？FTP將無(wú)法進(jìn)行數(shù)據(jù)傳輸！
現(xiàn)在，許多防火墻適用于NAT環(huán)境，可以使用一些特殊的技巧（hacks）允許FTP在防火墻之后正常工作。當(dāng)然，這需要對(duì)防火墻進(jìn)行配置。
4.密碼安全策略不完善
在互聯(lián)網(wǎng)早期，文件傳輸協(xié)議（FTP）并沒(méi)有對(duì)密碼安全作出規(guī)定。在FTP客戶(hù)端和服務(wù)器端，數(shù)據(jù)以明文的形式傳輸，任何對(duì)通訊路徑上的路由具有控制能力的人，都可以通過(guò)嗅探獲取你的密碼和數(shù)據(jù)。
我們當(dāng)然可以使用SSL封裝FTP,但FTP是通過(guò)建立多次鏈接進(jìn)行數(shù)據(jù)傳輸?shù)模覀兗幢闶潜Ｗo(hù)了密碼安全，也很難保護(hù)數(shù)據(jù)傳輸?shù)陌踩浴?/p>
自文件傳輸協(xié)議（FTP）發(fā)布以來(lái)，安全的數(shù)據(jù)傳輸也經(jīng)歷了長(zhǎng)足發(fā)展，推薦使用SCP取代FTP進(jìn)行文件傳輸。
5.FTP協(xié)議效率低下
從FTP服務(wù)器上檢索一個(gè)文件，包含繁復(fù)的交換握手步驟：
客戶(hù)端建立到FTP服務(wù)器端控制端口的TCP Socket鏈接，并等待TCP握手完成
客戶(hù)端等待服務(wù)器端發(fā)送回執(zhí)
客戶(hù)端向服務(wù)器端發(fā)送用戶(hù)名并等待響應(yīng)
客戶(hù)端向服務(wù)器端發(fā)送密碼并等待響應(yīng)
客戶(hù)端向服務(wù)器端發(fā)送SYST命令并等待響應(yīng)
客戶(hù)端向服務(wù)器端發(fā)送TYPE I命令并等待響應(yīng)
如果用戶(hù)需要在服務(wù)器端切換目錄，客戶(hù)端仍然發(fā)送命令并等待響應(yīng)
主動(dòng)模式下，客戶(hù)端需要發(fā)送PORT命令到服務(wù)器端，然后等待響應(yīng)（被動(dòng)模式與主動(dòng)模式相反）
建立數(shù)據(jù)傳輸鏈接（需要經(jīng)過(guò)三次握手，建立一條TCP Socket連接）
通過(guò)鏈接傳輸數(shù)據(jù)
客戶(hù)端等待服務(wù)器端從控制連接發(fā)送2xx指令，以確保數(shù)據(jù)傳輸成功
客戶(hù)端發(fā)送QUIT命令，并等待服務(wù)器響應(yīng)
同樣的情形，我們來(lái)看看HTTP協(xié)議：
HTTP客戶(hù)端向HTTP服務(wù)器端建立一條TCP Socket連接
HTTP客戶(hù)端向HTTP服務(wù)器端發(fā)送GET命令，包含URL、HTTP協(xié)議版本、虛擬主機(jī)名等等，并等待響應(yīng)
HTTP服務(wù)器端的響應(yīng)包含了所有想要的數(shù)據(jù)，完成！
傳輸一個(gè)文件，F(xiàn)TP需要往復(fù)10次，而HTTP只需要2次！如果傳輸多個(gè)文件，F(xiàn)TP可以省略發(fā)送用戶(hù)名和密碼的步驟，而HTTP則可以使用固定的套接字（Socket），在相同的TCP連接中傳輸文件。
綜上所述，雖然文件傳輸協(xié)議（FTP）曾經(jīng)顯赫一時(shí)，但現(xiàn)在已經(jīng)過(guò)時(shí)了，它是一個(gè)既不不安全，也不不友好，而且效率低下的協(xié)議，勢(shì)必被取而代之。
【編輯推薦】
