|
SCP et FTP sont deux applications permettant de copier des fichiers d'un ordinateur à un autre . Tous deux ont été à l'origine basé sur leurs propres protocoles , mais les deux utilisent maintenant des protocoles différents. SCP signifie Secure Copy Protocol et FTP est un acronyme pour le protocole de transfert de fichiers, qui est le protocole de transfert de fichier d'origine . Sécurité
Un facteur clé dans le transfert de fichiers est qu'ils nécessitent une connexion à l'ordinateur distant . FTP remonte à 1971 . A cette époque , les réseaux étaient encore en cours de développement dans les institutions universitaires et de la sécurité n'était pas une priorité . Parce que FTP envoie le nom d'utilisateur et mot de passe pour la connexion en texte clair , il est inacceptable pour des applications commerciales où les réseaux détiennent des informations précieuses et sont plus susceptibles d'être cassé en . De toute évidence, FTP devait être remplacé par un dispositif plus sûr afin qu'il puisse répondre aux exigences de sécurité des entreprises , et plusieurs ont été développés . Une de ces versions sécurisées était SCP, ou Secure Copy Protocol .
Protocoles sous-jacents
L'utilitaire FTP n'est plus basé sur le protocole FTP en raison des faiblesses de sécurité de ce protocole . La base la plus courante pour FTP est aujourd'hui le protocole Secure FTP , FTPS , qui utilise la sécurité de la couche transport pour assurer le chiffrement . SCP a été développé avec son propre protocole dans le cadre de l'utilitaire Secure Shell , qui est un programme de terminal à distance basé sur le protocole SSH. Secure Shell a été complètement réécrit par le Groupe de travail de l'ingénierie Internet pour produire SSH2 en 2006, et le protocole SCP a été abandonné à cet endroit. SCP est maintenant basé sur SFTP , ce qui signifie Secure FTP ou SSH FTP
Format
SCP a un seul format : . C'est une commande sécurisé Shell. Il suit le format de la commande de copie Unix, cp. SCP a deux paramètres obligatoires : le «de» et «à» traiter le fichier. L'un d'eux inclut un nom d'utilisateur et un nom d'hôte indiquant qui est présent dans l' ordinateur distant. FTP a trois formats: un environnement de commande, comme une gamme de services basés sur Windows et comme une bibliothèque de fonctions pour l'intégration avec d'autres programmes. L'environnement de ligne de commande dispose de son propre rapide et une série de commandes qui permettent aux utilisateurs de ne pas seulement envoyer et recevoir des fichiers, mais de se déplacer le système distant et manipuler des fichiers .
Connexions
< br > SCP est une commande SSH et donc fonctionne dans cet environnement qui crypte tous les échanges de données. Comme une caractéristique de sécurité supplémentaire , SCP copie les fichiers sous forme de données binaires, ce qui les rend plus difficiles à lire à travers l'écoute électronique. FTP établit deux connexions. La première connexion transporte commandes et des réponses et est chiffré par TLS, et la seconde est pour les transferts de données. Dans la spécification originale FTP , cette connexion toujours fin à un port bien connu . Dans la version FTPS , la seconde connexion utilise un port aléatoire , ce qui rend l'obtention des connexions à travers des pare-feu difficiles. La connexion de données de FTPS n'est pas crypté. La philosophie sous-jacente est que les gestionnaires de données sensibles doivent s'assurer que les fichiers sont déjà crypté, cryptage de transfert serait une duplication des efforts.
|
