Zum Inhalt springen

„File Transfer Protocol“ – Versionsunterschied

aus Wikipedia, der freien Enzyklopädie
Versionsgeschichte interaktiv durchsuchen
[gesichtete Version][gesichtete Version]
← Zum vorherigen Versionsunterschied
Inhalt gelöscht Inhalt hinzugefügt
VisuellWikitext
rv
Markierung: Manuelle Zurücksetzung
K Änderungen von Amikapi (Diskussion) auf die letzte Version von Gak69 zurückgesetzt
Markierung: Zurücksetzung
 
(42 dazwischenliegende Versionen von 31 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{| class="wikitable float-right"
{| class="wikitable float-right"
⚫
|+ style="background:#C0C0FF; font-size:larger;"| FTP (File Transfer Protocol)
|-
⚫
! bgcolor="#C0C0FF" colspan="2" font="size:larger" |FTP (File Transfer Protocol)
|-
|-
| '''Familie:'''
| '''Familie:'''
Zeile 7: Zeile 6:
|-
|-
| '''Einsatzgebiet:'''
| '''Einsatzgebiet:'''
| Datenübertragung,<br />Dateiverwaltung
| Datenübertragung,<br /> Dateiverwaltung
|-
|-
| '''Ports:''' || 20/[[Transmission Control Protocol|TCP]] DATA Port,<br />21/TCP Control Port
| '''Ports:''' || 20/[[Transmission Control Protocol|TCP]] DATA Port,<br /> 21/TCP Control Port
|-
|-
| align="center" colspan="2" |
|colspan="2" class="center"|
{{Netzwerk-TCP-IP-Anwendungsprotokoll|FTP|}}
{{Netzwerk-TCP-IP-Anwendungsprotokoll|FTP|}}
|-
|-
| '''Standards:'''
| '''Standards:'''
| RFC 354 ([[1972]]),<br /> RFC 959 / [https://www.rfc-editor.org/info/std9 STD 9] ([[1985]])
| <nowiki>RFC&nbsp;354</nowiki> ([[1972]]),<ref>{{RFC-Internet |RFC=354 |Titel=The File Transfer Protocol |Datum=1972-07-08}}</ref><br /> <nowiki>RFC&nbsp;959</nowiki><ref name="RFC959" /> / [https://www.rfc-editor.org/info/std9 STD 9] ([[1985]])
|}
|}


[[Datei:1st-ftp-southpole-1994.jpg|mini|Foto des ersten FTP Transfers von der [[Amundsen-Scott-Südpolstation|Amundsen-Scott Research Base]] (Südpol 1994)]]
[[Datei:1st-ftp-southpole-1994.jpg|mini|Foto des ersten FTP-Transfers von der [[Amundsen-Scott-Südpolstation|Amundsen-Scott Research Base]] (Südpol 1994)]]
[[Datei:AktivesFTP.png|mini|Active Mode (Aktives FTP): Der Client sendet eine Anfrage auf Port&nbsp;21; die Datenübertragung erfolgt über Port&nbsp;20. In dem Beispiel sendet der Server die [[Datenpaket]]e zum ursprünglichen Rückgabeport des Clients. Es ist aber auch möglich, dass der Client dem Server dafür einen anderen Port übermittelt, an den die Daten geschickt werden sollen.]]
[[Datei:AktivesFTP.png|mini|Active Mode (Aktives FTP): Der Client sendet eine Anfrage auf Port&nbsp;21; die Datenübertragung erfolgt über Port&nbsp;20. In dem Beispiel sendet der Server die [[Datenpaket]]e zum ursprünglichen Rückgabeport des Clients. Es ist aber auch möglich, dass der Client dem Server dafür einen anderen Port übermittelt, an den die Daten geschickt werden sollen.]]
[[Datei:Passive FTP Verbindung.svg|mini|Illustration eines passiven Verbindungsaufbaus über Port 21]]
[[Datei:Passive FTP Verbindung.svg|mini|Illustration eines passiven Verbindungsaufbaus über Port 21]]


Das '''File Transfer Protocol''' [{{IPA|fʌɪl trɑːnsˌfəˌprəʊtəkɒl}}] ('''FTP''', {{enS}} für ''Dateiübertragungsprotokoll'') ist ein im RFC 959 von 1985 spezifiziertes zustandsbehaftetes [[Netzwerkprotokoll]] zur [[Datenaustausch|Übertragung]] von [[Datei]]en über [[Internet Protocol|IP]]-Netzwerke. FTP ist in der [[OSI-Modell|Anwendungsschicht]] (Schicht&nbsp;7) des [[OSI-Modell|OSI-Schichtenmodells]] angesiedelt. Es wird benutzt, um Dateien vom Client zum Server ([[Hochladen]]), vom [[Server (Software)|Server]] zum [[Client]] ([[Herunterladen]]) oder clientgesteuert zwischen zwei FTP-Servern zu übertragen ([[File Exchange Protocol]]). Außerdem können mit FTP [[Verzeichnis]]se angelegt und ausgelesen sowie Verzeichnisse und Dateien umbenannt oder gelöscht werden.
Das '''File Transfer Protocol''' [{{IPA|fʌɪl trɑːnsˌfəˌprəʊtəkɒl}}] ('''FTP''', englisch für Dateiübertragungsprotokoll) ist ein [[Netzwerkprotokoll]] zur Übertragung von Dateien über [[Internet Protocol|IP]]-Netzwerke. FTP ist im <nowiki>RFC&nbsp;959</nowiki><ref name="RFC959" /> von 1985 spezifiziert, [[zustandsbehaftet]] und in der [[OSI-Modell|Anwendungsschicht]] (Schicht&nbsp;7) des [[OSI-Modell|OSI-Schichtenmodells]] angesiedelt. Es wird benutzt, um Dateien vom [[Client]] zum Server hochzuladen, vom [[Server (Software)|Server]] zum Client herunterzuladen oder clientgesteuert zwischen zwei Servern zu übertragen ([[File eXchange Protocol]]). Außerdem können mit FTP Verzeichnisse angelegt sowie Verzeichnisse und Dateien umbenannt oder gelöscht werden.


Das FTP verwendet für die Steuerung und Datenübertragung jeweils separate [[Nachrichtenverbindung|Verbindungen]]: Eine FTP-[[Sitzung (Informatik)|Sitzung]] beginnt, indem vom Client zum ''Control [[Port (Protokoll)|Port]]'' des Servers (der Standard-Port dafür ist Port 21) eine [[Transmission Control Protocol|TCP]]-Verbindung aufgebaut wird. Über diese Verbindung werden [[Anweisung (Programmierung)|Befehle]] zum Server gesendet. Der Server antwortet auf jeden Befehl mit einem Statuscode, oft mit einem angehängten, erklärenden Text. Die meisten Befehle sind allerdings erst nach einer erfolgreichen [[Authentifizierung]] zulässig.
Das FTP verwendet für die Steuerung und Datenübertragung jeweils separate [[Nachrichtenverbindung|Verbindungen]]: Eine FTP-[[Sitzung (Informatik)|Sitzung]] beginnt, indem vom Client zum ''Control [[Port (Netzwerkadresse)|Port]]'' des Servers (der Standard-Port dafür ist Port 21) eine [[Transmission Control Protocol|TCP]]-Verbindung aufgebaut wird. Über diese Verbindung werden Befehle zum Server gesendet. Der Server antwortet auf jeden Befehl mit einem Statuscode, oft mit einem angehängten, erklärenden Text. Die meisten Befehle sind allerdings erst nach einer erfolgreichen [[Authentifizierung]] zulässig.


== Verbindungsarten ==
== Verbindungsarten ==
Zum Senden und Empfangen von Dateien sowie zur Übertragung von Verzeichnislisten wird pro Vorgang jeweils eine separate TCP-Verbindung verwendet. FTP kennt für den Aufbau solcher Verbindungen zwei Modi:<ref>{{Internetquelle |url=http://slacksite.com/other/ftp.html |titel=Active FTP vs. Passive FTP, a Definitive Explanation |werk=slacksite.com |sprache=en |zugriff=2018-09-25}}<br /> {{Internetquelle |url=http://www.alenfelder.com/Informatik/pass-akt-ftp.html |titel=Artikel in Anlehnung an „Active FTP vs. Passive FTP, a Definitive Explanation“ |werk=alenfelder.com |zugriff=2018-09-25}}</ref>
Zum Senden und Empfangen von Dateien sowie zur Übertragung von Verzeichnislisten wird pro Vorgang jeweils eine separate TCP-Verbindung verwendet. FTP kennt für den Aufbau solcher Verbindungen zwei Modi:<ref>{{Internetquelle |url=http://slacksite.com/other/ftp.html |titel=Active FTP vs. Passive FTP, a Definitive Explanation |werk=slacksite.com |sprache=en |abruf=2018-09-25}}<br /> {{Internetquelle |url=http://www.alenfelder.com/Informatik/pass-akt-ftp.html |titel=Artikel in Anlehnung an „Active FTP vs. Passive FTP, a Definitive Explanation“ |werk=alenfelder.com |abruf=2018-09-25}}</ref>


=== Aktives FTP ===
=== Aktives FTP ===
Beim ''aktiven FTP'' (auch „Active Mode“) öffnet der Client einen zufälligen Port und teilt dem Server diesen sowie die eigene [[IP-Adresse]] mittels des PORT- oder des EPRT-Kommandos mit. Dies ist typischerweise ein Port des Clients, der jenseits von 1023 liegt, kann aber auch ein anderer Server sein, der seinerseits in den ''Passive Mode'' geschaltet wurde, also auf eine Verbindung wartet (sogenanntes [[File Exchange Protocol|FXP]]). Heutzutage ist FXP jedoch bei den meisten FTP-Servern aus Sicherheitsgründen standardmäßig deaktiviert.<ref>[http://www.internetblog.org.uk/post/675/fxp-the-good-the-bad-and-the-ugly/ internetblog.org.uk: FXP: The Good, The Bad, and The Ugly]</ref><ref>[http://www.proftpd.org/docs/howto/FXP.html ProFTPD and FXP] Webseite von [[ProFTPD]]. Abschnitt "FTP Bounce Attacks". Abgerufen am 25. März 2016.</ref> Die Datenübertragung auf der Server-Seite erfolgt dabei über Port&nbsp;20. Die Kommunikation mit Befehlen erfolgt ausschließlich auf dem Control Port. Man spricht auch von der Steuerung „Out of Band“. Somit bleibt es möglich, dass während der [[Datenübertragung]] die Partner noch immer miteinander kommunizieren können.
Beim ''aktiven FTP'' (auch „Active Mode“) öffnet der Client einen zufälligen Port und teilt dem Server diesen sowie die eigene [[IP-Adresse]] mittels des PORT- oder des EPRT-Kommandos mit. Dies ist typischerweise ein Port des Clients, der jenseits von 1023 liegt, kann aber auch ein anderer Server sein, der seinerseits in den ''Passive Mode'' geschaltet wurde, also auf eine Verbindung wartet (sogenanntes [[File eXchange Protocol|FXP]]). Heutzutage ist FXP jedoch bei den meisten FTP-Servern aus Sicherheitsgründen standardmäßig deaktiviert.<ref>[http://www.internetblog.org.uk/post/675/fxp-the-good-the-bad-and-the-ugly/ ''FXP: The Good, The Bad, and The Ugly''.] internetblog.org.uk</ref><ref>[http://www.proftpd.org/docs/howto/FXP.html ProFTPD and FXP] Webseite von [[ProFTPD]]. Abschnitt ''FTP Bounce Attacks''; abgerufen am 25. März 2016.</ref> Die Datenübertragung auf der Server-Seite erfolgt dabei über Port&nbsp;20. Die Kommunikation mit Befehlen erfolgt ausschließlich auf dem Control Port. Man spricht auch von der Steuerung „Out of Band“. Somit bleibt es möglich, dass während der [[Datenübertragung]] die Partner noch immer miteinander kommunizieren können.


=== Passives FTP ===
=== Passives FTP ===
Zeile 37: Zeile 36:


== Öffentliche FTP-Server ==
== Öffentliche FTP-Server ==
Viele FTP-Server, vor allem Server von [[Universität]]en, [[Fachhochschule]]n und [[Spiegelserver|Mirrors]], bieten sogenanntes ''Anonymous FTP'' an. Solche FTP-Server werden auch als ''Pub'' (v. engl. {{lang|en|''public''}} ‚öffentlich‘) bezeichnet. Hier ist zum Einloggen neben den realen Benutzerkonten ein spezielles Benutzerkonto, typischerweise „anonymous“ und/oder „ftp“, vorgesehen, für das kein (oder ein beliebiges) Passwort angegeben werden muss. Früher gehörte es zum „guten Ton“, bei anonymem FTP seine eigene, gültige [[E-Mail-Adresse]] als Passwort anzugeben. Die meisten [[Webbrowser]] tun dies heute nicht mehr, da es aus [[Spam]]schutz-Gründen nicht zu empfehlen ist.
Viele FTP-Server, vor allem Server von Hochschulen und [[Spiegelserver|Mirrors]], bieten sogenanntes ''Anonymous FTP'' an. Solche FTP-Server werden auch als ''Pub'' (von englisch {{lang|en|''public''}} ‚öffentlich‘) bezeichnet. Hier ist zum Einloggen neben den realen Benutzerkonten ein spezielles Benutzerkonto, typischerweise „anonymous“ und/oder „ftp“, vorgesehen, für das kein (oder ein beliebiges) Passwort angegeben werden muss. Früher gehörte es zum „guten Ton“, bei anonymem FTP seine eigene, gültige E-Mail-Adresse als Passwort anzugeben. Die meisten [[Webbrowser]] tun dies heute nicht mehr, da es aus [[Spam]]schutz-Gründen nicht zu empfehlen ist.


== FTP-Client ==
== FTP-Client ==
Für die Datenübertragung benötigt der Benutzer einen sogenannten FTP-Client den es in unterschiedlichen Varianten gibt:
Für die Datenübertragung benötigt der Benutzer einen sogenannten FTP-Client, den es in unterschiedlichen Varianten gibt:


=== Webbrowser ===
=== Webbrowser ===
In einigen [[Webbrowser|Browsern]] ist ein FTP-Client integriert. Die Syntax einer FTP-Adressierung im Browser inklusive User mit Passwort ist seit RFC 1738 standardisiert. Ein Beispiel:
In einigen [[Webbrowser]]n war früher ein FTP-Client integriert. Für die Adressierung eines Servers wurde ein [[Uniform Resource Locator|URL]]-Schema verwendet, das im [[Request for Comments]] <nowiki>RFC&nbsp;1738</nowiki><ref>{{RFC-Internet |RFC=1738 |Titel=Uniform Resource Locators (URL) |Datum=1994-12}}</ref> standardisiert wurde:
<code><nowiki>ftp://[ftp_username[:ftp_PWD]@]Servername[:Port]</nowiki></code>
<code><nowiki>ftp://[Benutzername[:Passwort]@]Servername[:Port]/Verzeichnispfad/Dateiname</nowiki></code>


Für die Browser [[Google Chrome]] und [[Firefox]] ist die FTP-Unterstützung inzwischen standardmäßig deaktiviert und wird schrittweise ausgebaut.<ref>{{Internetquelle |url=https://www.heise.de/-4688393 |titel=Firefox bald ohne FTP-Support |autor=Daniel Berger |werk=heise online |datum=2020-03-23 |abruf=2020-07-13 }}</ref> Damit sinkt die Bedeutung von FTP für den Zweck ''Öffentlicher FTP-Server'' (vgl. vorheriges Kapitel).
Für die Browser [[Google Chrome]] und [[Mozilla Firefox|Firefox]] ist die FTP-Unterstützung inzwischen standardmäßig deaktiviert und wurde schrittweise abgebaut. Als Grund gaben die Browser-Hersteller an, dass das Protokoll veraltet und unsicher ist.<ref>{{Internetquelle |autor=Daniel Berger |url=https://www.heise.de/-4688393 |titel=Firefox bald ohne FTP-Support |werk=heise online |datum=2020-03-23 |abruf=2020-07-13}}</ref> Damit sinkt die Bedeutung von FTP, so auch für den Zweck [[#Öffentliche FTP-Server|Öffentlicher FTP-Server]].


=== WebFTP ===
=== WebFTP ===
{{Hauptartikel|WebFTP}}
{{Hauptartikel|WebFTP}}
WebFTP ist ein von Webservern angebotener Dienst, der den Zugriff auf FTP-Server auch über [[Hypertext Transfer Protocol|HTTP]] ermöglicht. Die Darstellung erfolgt dabei innerhalb eines Webbrowsers. Bei dieser Cloudlösung entfällt die Installation von Client-Software oder kann bequemer sein als eventuell vorhandene Boardmittel des Betriebssystems.
WebFTP ist ein von Webservern angebotener Dienst, der den Zugriff auf FTP-Server über eine [[Hypertext Transfer Protocol|HTTP]]-basierte Webanwendung ermöglicht. Die Darstellung erfolgt dabei innerhalb eines Webbrowsers. Hierbei entfällt die Installation einer Client-Software auf dem Rechner des Anwenders oder kann bequemer sein als eventuell vorhandene Bordmittel des Betriebssystems.


=== Terminal ===
=== Terminal ===
Zeile 57: Zeile 56:


=== Dateimanager ===
=== Dateimanager ===
Die typische Form der Nutzung von FTP ist über einen [[Dateimanager]]. Der Dateimanager eines Betriebssystems bietet oft auch eine Unterstützung von FTP wie etwa der [[Windows-Explorer|Windows Explorer]]. Über Zusatztools wie etwa [[WebDrive]] lässt sich ein FTP-Server auch als lokales Laufwerk (bzw. Laufwerksbuchstaben unter Microsoft Windows) einzubinden.
Einige [[Dateimanager]] von Betriebssystemen, wie etwa der [[Windows-Explorer|Windows Explorer]], bieten auch eine Unterstützung von FTP. Über Zusatztools wie etwa [[WebDrive]] lässt sich ein FTP-Server auch als lokales Laufwerk (bzw. Laufwerksbuchstaben unter Microsoft Windows) einbinden.


Von Drittanbieter gibt es populäre Dateimanager mit größeren Funktionsumfang zu der typischerweise eine zweispaltige Ansicht inklusive Vergleich von FTP-Server und lokalen Verzeichnis gehört wie etwa der freie [[WinSCP]] oder [[Shareware]]-Dateimanager [[Total Commander]].
Von Drittanbietern gibt es populäre Dateimanager mit größerem Funktionsumfang, wie etwa der freie [[WinSCP]] oder [[Shareware]]-Dateimanager [[Total Commander]], zu denen typischerweise eine zweispaltige Ansicht inklusive Vergleich von FTP-Server und lokalem Verzeichnis gehört.


=== Spezialprogramme ===
=== Spezialprogramme ===
Ein typischer Vertreter eines reinrassigen FTP-Clients ist [[FileZilla]]. Im vollautomatischen Masseneinsatz im Unternehmen werden [[Integration (Software)|Integrationslösungen]] eingesetzt die im Regelfall auch FTP beherrschen.
Ein typischer Vertreter eines reinen FTP-Clients ist [[FileZilla]]. Im vollautomatischen Masseneinsatz im Unternehmen werden [[Integration (Software)|Integrationslösungen]] eingesetzt, die im Regelfall auch FTP beherrschen.


=== Sonstige ===
=== Sonstige ===
Daneben gibt es viele weitere Softwareprogramme die einen FTP-Client integriert haben wie etwa HTML-Editoren.
Daneben gibt es weitere Softwareprogramme die einen FTP-Client integriert haben wie etwa HTML-Editoren.


== FTP-Server ==
== FTP-Server ==
[[PureFTPd]] und [[ProFTPD]] sind kostenfreie FTP-Server-Implementationen. Auch [[FileZilla]] bietet als ''FileZilla Server'' eine Server-Implementation an. Kommerzielle FTP-Serversoftware sind bspw. [[Titan FTP Server]] und WS FTP Server.<ref>[https://www.techwench.com/4-popular-ftp-servers-reviewed/ techwensch.com: 4 Popular FTP Servers Reviewed]</ref>
[[PureFTPd]] und [[ProFTPD]] sind kostenfreie FTP-Server-Implementationen. Auch [[FileZilla]] bietet als ''FileZilla Server'' eine Server-Implementation an. Kommerzielle FTP-Serversoftware sind beispielsweise [[Titan FTP Server]] und WS FTP Server.<ref>[https://www.techwench.com/4-popular-ftp-servers-reviewed/ 4 Popular FTP Servers Reviewed.] techwensch.com</ref>


== Sicherheit und Alternativen ==
== Sicherheit und Alternativen ==
FTP ist ein sehr altes Protokoll, das keinerlei [[Kryptographie|kryptografische]] Sicherheitsalgorithmen nutzt. Für bestimmte Einsatzzwecke kann das ausreichend oder sinnvoll sein für maximale Kompatibilität. Wenn Verschlüsselung und Authentifizierung nach dem Stand der Technik gesichert sein müssen, dann gibt es drei Weiterentwicklungen von FTP:
FTP ist ein sehr altes Protokoll, das keinerlei [[Kryptographie|kryptografische]] Sicherheitsalgorithmen nutzt. Für bestimmte Einsatzzwecke kann das ausreichend oder sinnvoll sein, beispielsweise für maximale Kompatibilität. Wenn Verschlüsselung und Authentifizierung nach dem Stand der Technik gesichert sein müssen, dann gibt es drei Weiterentwicklungen von FTP:
⚫
* [[AS3]] (FTP ertüchtigt mit S/MIME und MDN-Zustellquittung),
* [[FTP über SSL|Securing FTP with TLS]] (oft abgekürzt als FTPS),
* [[SSH File Transfer Protocol]] (SFTP) und
* [[FTP über SSL|Securing FTP with TLS]] (oft abgekürzt als FTPS) und
* [[SSH File Transfer Protocol]] (SFTP).
⚫
* [[AS3]] (FTP ertüchtigt mit S/MIME und MDN-Zustellquittung).

Die theoretische Kombination „FTP over SSH“ (FTP über SSH-Tunnel) wurde aufgrund von Praxisproblemen durch ''SSH File Transfer Protocol'' (SFTP) verdrängt.<ref>{{Literatur |Autor=Oliver Müller |Titel=Datenschieberei. Sicherer Datenaustausch mit z/OS (II) |Sammelwerk=[[iX – Magazin für professionelle Informationstechnik|iX]] |Nummer=10 |Datum=2009 |Seiten=150–154 |Online=https://www.heise.de/select/ix/2021/2/seite-114 |Abruf=2021-10-01}} {{" |Text=Wegen der FTP-Struktur lassen sich Verbindungen nur mit einigem Aufwand mit SSH-Tunneln absichern}} (S. 151)</ref>


== Normen und Standards ==
== Normen und Standards ==
FTP ist als [[Request for Comments]] (RFC) standardisiert. Die erste Version war RFC 114 aus dem Jahr 1971. Nachfolgend die Versionen die kompatibel sind mit dem heutigen Internet:
FTP ist als [[Request for Comments]] (RFC) standardisiert. Die erste Version war <nowiki>RFC&nbsp;114</nowiki><ref>{{RFC-Internet |RFC=114 |Titel=A File Transfer Protocol |Datum=1971-04-16}}</ref> aus dem Jahr 1971. Nachfolgend diejenigen Versionen die kompatibel sind mit dem heutigen Internet:
* RFC 765 – File Transfer Protocol ''[1980, veraltet]''
* {{RFC-Internet |Autor=[[Jon Postel]] |RFC=765 |Titel=File Transfer Protocol |Datum=1980-06}}
* RFC 959 – File Transfer Protocol ''[1985]''
* {{RFC-Internet |Autor=J. Postel, J. Reynolds |RFC=959 |Titel=File Transfer Protocol |Datum=1985-10 |Obsoletes=765}}
** Erweiterung RFC 1579 – Firewall Friendly FTP
** {{RFC-Internet |Autor=S. Bellovin |RFC=1579 |Titel=Firewall-Friendly FTP |Datum=1994-02}}
** Erweiterung RFC 2228 – FTP Security Extensions
** {{RFC-Internet |Autor=M. Horowitz, S. Lunt |RFC=2228 |Titel=FTP Security Extensions |Datum=1997-10}}
** Erweiterung RFC 2428 – FTP Extensions for [[IPv6]] and [[Network Address Translation|NATs]]
** {{RFC-Internet |Autor=M. Allman, S. Ostermann, C. Metz |RFC=2428 |Titel=FTP Extensions for IPv6 and NATs |Datum=1998-09}}
** Erweiterung RFC 2640 – Internationalization of the File Transfer Protocol
** {{RFC-Internet |Autor=B. Curtin |RFC=2640 |Titel=Internationalization of the File Transfer Protocol |Datum=1999-07}}

== Siehe auch ==
* [[Trivial File Transfer Protocol]] (TFTP)


== Weblinks ==
== Weblinks ==
Zeile 90: Zeile 94:
* [http://www.nsftools.com/tips/RawFTP.htm Liste von FTP-Kommandos]
* [http://www.nsftools.com/tips/RawFTP.htm Liste von FTP-Kommandos]
* [https://www.wintotal.de/heim-ftp-server/ Einrichten eines eigenen Heim-FTP-Server für Windows-Betriebssysteme]
* [https://www.wintotal.de/heim-ftp-server/ Einrichten eines eigenen Heim-FTP-Server für Windows-Betriebssysteme]
* [//servertest.online/ftp FTP Server Online Tester] inkl. Authentifizierung, Verbindungsarten und Verschlüsselung
* [https://servertest.online/ftp FTP Server Online Tester] inkl. Authentifizierung, Verbindungsarten und Verschlüsselung


== Einzelnachweise ==
== Einzelnachweise ==
<references />
<references>
<ref name="RFC959">
{{RFC-Internet |RFC=959 |Titel=File Transfer Protocol |Datum=1985-10 |Obsoletes=765}}
</ref>
</references>

{{Normdaten|TYP=s|GND=4268371-3}}
{{Normdaten|TYP=s|GND=4268371-3}}


[[Kategorie:FTP| ]]
[[Kategorie:FTP| ]]
[[Kategorie:Internet-Dateiübertragungsprotokoll]]
[[Kategorie:Internet-Dateiübertragungsprotokoll]]
[[Kategorie:Internetstandard]]

Aktuelle Version vom 22. Februar 2025, 13:13 Uhr

FTP (File Transfer Protocol)
Familie: Internetprotokollfamilie
Einsatzgebiet: Datenübertragung,
Dateiverwaltung
Ports: 20/TCP DATA Port,
21/TCP Control Port
FTP im TCP/IP-Protokollstapel:
Anwendung FTP
Transport TCP
Internet IP (IPv4, IPv6)
Netzzugang Ethernet Token
Bus 		Token
Ring 		FDDI …
Standards: RFC 354 (1972),[1]
RFC 959[2] / STD 9 (1985)
Foto des ersten FTP-Transfers von der Amundsen-Scott Research Base (Südpol 1994)
Active Mode (Aktives FTP): Der Client sendet eine Anfrage auf Port 21; die Datenübertragung erfolgt über Port 20. In dem Beispiel sendet der Server die Datenpakete zum ursprünglichen Rückgabeport des Clients. Es ist aber auch möglich, dass der Client dem Server dafür einen anderen Port übermittelt, an den die Daten geschickt werden sollen.
Illustration eines passiven Verbindungsaufbaus über Port 21

Das File Transfer Protocol [fʌɪl trɑːnsˌfəˌprəʊtəkɒl] (FTP, englisch für Dateiübertragungsprotokoll) ist ein Netzwerkprotokoll zur Übertragung von Dateien über IP-Netzwerke. FTP ist im RFC 959[2] von 1985 spezifiziert, zustandsbehaftet und in der Anwendungsschicht (Schicht 7) des OSI-Schichtenmodells angesiedelt. Es wird benutzt, um Dateien vom Client zum Server hochzuladen, vom Server zum Client herunterzuladen oder clientgesteuert zwischen zwei Servern zu übertragen (File eXchange Protocol). Außerdem können mit FTP Verzeichnisse angelegt sowie Verzeichnisse und Dateien umbenannt oder gelöscht werden.

Das FTP verwendet für die Steuerung und Datenübertragung jeweils separate Verbindungen: Eine FTP-Sitzung beginnt, indem vom Client zum Control Port des Servers (der Standard-Port dafür ist Port 21) eine TCP-Verbindung aufgebaut wird. Über diese Verbindung werden Befehle zum Server gesendet. Der Server antwortet auf jeden Befehl mit einem Statuscode, oft mit einem angehängten, erklärenden Text. Die meisten Befehle sind allerdings erst nach einer erfolgreichen Authentifizierung zulässig.

Verbindungsarten

[Bearbeiten | Quelltext bearbeiten]

Zum Senden und Empfangen von Dateien sowie zur Übertragung von Verzeichnislisten wird pro Vorgang jeweils eine separate TCP-Verbindung verwendet. FTP kennt für den Aufbau solcher Verbindungen zwei Modi:[3]

Aktives FTP

[Bearbeiten | Quelltext bearbeiten]

Beim aktiven FTP (auch „Active Mode“) öffnet der Client einen zufälligen Port und teilt dem Server diesen sowie die eigene IP-Adresse mittels des PORT- oder des EPRT-Kommandos mit. Dies ist typischerweise ein Port des Clients, der jenseits von 1023 liegt, kann aber auch ein anderer Server sein, der seinerseits in den Passive Mode geschaltet wurde, also auf eine Verbindung wartet (sogenanntes FXP). Heutzutage ist FXP jedoch bei den meisten FTP-Servern aus Sicherheitsgründen standardmäßig deaktiviert.[4][5] Die Datenübertragung auf der Server-Seite erfolgt dabei über Port 20. Die Kommunikation mit Befehlen erfolgt ausschließlich auf dem Control Port. Man spricht auch von der Steuerung „Out of Band“. Somit bleibt es möglich, dass während der Datenübertragung die Partner noch immer miteinander kommunizieren können.

Passives FTP

[Bearbeiten | Quelltext bearbeiten]

Beim passiven FTP (auch „Passive Mode“) sendet der Client ein PASV- oder ein EPSV-Kommando, der Server öffnet einen Port und übermittelt diesen mitsamt IP-Adresse an den Client. Hier wird auf der Client-Seite ein Port jenseits 1023 verwendet und auf der Server-Seite der vorher an den Client übermittelte Port. Diese Technik wird eingesetzt, wenn der Server keine Verbindung zum Client aufbauen kann. Dies ist beispielsweise der Fall, wenn der Client sich hinter einem Router befindet, der die Adresse des Clients mittels NAT umschreibt, oder wenn eine Firewall das Netzwerk des Clients vor Zugriffen von außen abschirmt. Die Firewall erlaubt in diesem Fall die Datenverbindung, weil sie ihren Ursprung innerhalb der geschützten Zone hat.

Öffentliche FTP-Server

[Bearbeiten | Quelltext bearbeiten]

Viele FTP-Server, vor allem Server von Hochschulen und Mirrors, bieten sogenanntes Anonymous FTP an. Solche FTP-Server werden auch als Pub (von englisch public ‚öffentlich‘) bezeichnet. Hier ist zum Einloggen neben den realen Benutzerkonten ein spezielles Benutzerkonto, typischerweise „anonymous“ und/oder „ftp“, vorgesehen, für das kein (oder ein beliebiges) Passwort angegeben werden muss. Früher gehörte es zum „guten Ton“, bei anonymem FTP seine eigene, gültige E-Mail-Adresse als Passwort anzugeben. Die meisten Webbrowser tun dies heute nicht mehr, da es aus Spamschutz-Gründen nicht zu empfehlen ist.

FTP-Client

[Bearbeiten | Quelltext bearbeiten]

Für die Datenübertragung benötigt der Benutzer einen sogenannten FTP-Client, den es in unterschiedlichen Varianten gibt:

Webbrowser

[Bearbeiten | Quelltext bearbeiten]

In einigen Webbrowsern war früher ein FTP-Client integriert. Für die Adressierung eines Servers wurde ein URL-Schema verwendet, das im Request for Comments RFC 1738[6] standardisiert wurde: ftp://[Benutzername[:Passwort]@]Servername[:Port]/Verzeichnispfad/Dateiname

Für die Browser Google Chrome und Firefox ist die FTP-Unterstützung inzwischen standardmäßig deaktiviert und wurde schrittweise abgebaut. Als Grund gaben die Browser-Hersteller an, dass das Protokoll veraltet und unsicher ist.[7] Damit sinkt die Bedeutung von FTP, so auch für den Zweck Öffentlicher FTP-Server.

WebFTP

[Bearbeiten | Quelltext bearbeiten]

WebFTP ist ein von Webservern angebotener Dienst, der den Zugriff auf FTP-Server über eine HTTP-basierte Webanwendung ermöglicht. Die Darstellung erfolgt dabei innerhalb eines Webbrowsers. Hierbei entfällt die Installation einer Client-Software auf dem Rechner des Anwenders oder kann bequemer sein als eventuell vorhandene Bordmittel des Betriebssystems.

Terminal

[Bearbeiten | Quelltext bearbeiten]

Die ursprünglichste Form der Benutzung von FTP ist über die Kommandozeile. Viele Betriebssysteme, die einen Terminal-Client anbieten, unterstützen auch FTP-Kommandos.

Dateimanager

[Bearbeiten | Quelltext bearbeiten]

Einige Dateimanager von Betriebssystemen, wie etwa der Windows Explorer, bieten auch eine Unterstützung von FTP. Über Zusatztools wie etwa WebDrive lässt sich ein FTP-Server auch als lokales Laufwerk (bzw. Laufwerksbuchstaben unter Microsoft Windows) einbinden.

Von Drittanbietern gibt es populäre Dateimanager mit größerem Funktionsumfang, wie etwa der freie WinSCP oder Shareware-Dateimanager Total Commander, zu denen typischerweise eine zweispaltige Ansicht inklusive Vergleich von FTP-Server und lokalem Verzeichnis gehört.

Spezialprogramme

[Bearbeiten | Quelltext bearbeiten]

Ein typischer Vertreter eines reinen FTP-Clients ist FileZilla. Im vollautomatischen Masseneinsatz im Unternehmen werden Integrationslösungen eingesetzt, die im Regelfall auch FTP beherrschen.

Sonstige

[Bearbeiten | Quelltext bearbeiten]

Daneben gibt es weitere Softwareprogramme die einen FTP-Client integriert haben wie etwa HTML-Editoren.

FTP-Server

[Bearbeiten | Quelltext bearbeiten]

PureFTPd und ProFTPD sind kostenfreie FTP-Server-Implementationen. Auch FileZilla bietet als FileZilla Server eine Server-Implementation an. Kommerzielle FTP-Serversoftware sind beispielsweise Titan FTP Server und WS FTP Server.[8]

Sicherheit und Alternativen

[Bearbeiten | Quelltext bearbeiten]

FTP ist ein sehr altes Protokoll, das keinerlei kryptografische Sicherheitsalgorithmen nutzt. Für bestimmte Einsatzzwecke kann das ausreichend oder sinnvoll sein, beispielsweise für maximale Kompatibilität. Wenn Verschlüsselung und Authentifizierung nach dem Stand der Technik gesichert sein müssen, dann gibt es drei Weiterentwicklungen von FTP:

Die theoretische Kombination „FTP over SSH“ (FTP über SSH-Tunnel) wurde aufgrund von Praxisproblemen durch SSH File Transfer Protocol (SFTP) verdrängt.[9]

Normen und Standards

[Bearbeiten | Quelltext bearbeiten]

FTP ist als Request for Comments (RFC) standardisiert. Die erste Version war RFC 114[10] aus dem Jahr 1971. Nachfolgend diejenigen Versionen die kompatibel sind mit dem heutigen Internet:

  • Jon Postel: RFC: 765 – File Transfer Protocol. Juni 1980 (englisch).
  • J. Postel, J. Reynolds: RFC: 959 – File Transfer Protocol. Oktober 1985 (löst RFC 765 ab, englisch).
    • S. Bellovin: RFC: 1579 – Firewall-Friendly FTP. Februar 1994 (englisch).
    • M. Horowitz, S. Lunt: RFC: 2228 – FTP Security Extensions. Oktober 1997 (englisch).
    • M. Allman, S. Ostermann, C. Metz: RFC: 2428 – FTP Extensions for IPv6 and NATs. September 1998 (englisch).
    • B. Curtin: RFC: 2640 – Internationalization of the File Transfer Protocol. Juli 1999 (englisch).

Siehe auch

[Bearbeiten | Quelltext bearbeiten]
[Bearbeiten | Quelltext bearbeiten]
Commons: File Transfer Protocol – Sammlung von Bildern, Videos und Audiodateien

Einzelnachweise

[Bearbeiten | Quelltext bearbeiten]
  1. ↑ RFC: 354 – The File Transfer Protocol. 8. Juli 1972 (englisch).
  2. ↑ a b RFC: 959 – File Transfer Protocol. Oktober 1985 (löst RFC 765 ab, englisch).
  3. ↑ Active FTP vs. Passive FTP, a Definitive Explanation. In: slacksite.com. Abgerufen am 25. September 2018 (englisch).
    Artikel in Anlehnung an „Active FTP vs. Passive FTP, a Definitive Explanation“. In: alenfelder.com. Abgerufen am 25. September 2018.
  4. ↑ FXP: The Good, The Bad, and The Ugly. internetblog.org.uk
  5. ↑ ProFTPD and FXP Webseite von ProFTPD. Abschnitt FTP Bounce Attacks; abgerufen am 25. März 2016.
  6. ↑ RFC: 1738 – Uniform Resource Locators (URL). Dezember 1994 (englisch).
  7. ↑ Daniel Berger: Firefox bald ohne FTP-Support. In: heise online. 23. März 2020, abgerufen am 13. Juli 2020.
  8. ↑ 4 Popular FTP Servers Reviewed. techwensch.com
  9. ↑ Oliver Müller: Datenschieberei. Sicherer Datenaustausch mit z/OS (II). In: iX. Nr. 10, 2009, S. 150–154 (heise.de [abgerufen am 1. Oktober 2021]). „Wegen der FTP-Struktur lassen sich Verbindungen nur mit einigem Aufwand mit SSH-Tunneln absichern“ (S. 151)
  10. ↑ RFC: 114 – A File Transfer Protocol. 16. April 1971 (englisch).
Abgerufen von „https://de.wikipedia.org/w/index.php?title=File_Transfer_Protocol&oldid=253570165“