Id-dħul fl-FTP jaħdem iżda l-lista tal-fowlders tinqabad: għaliex

L-isem tal-utent jaħdem, il-password taħdem, u l-klijent jgħid li huwa konness. Imbagħad jistenna għal dejjem għal lista ta’ fowlder, jew għall-ewwel trasferiment ta’ fajl, u xejn fil-kredenzjali ma jispjega dan. FTP jiftaħ tieni konnessjoni għal kull lista u kull fajl, u hija dik it-tieni konnessjoni li tfalli. Id-dħul biss jipprova li l-ewwel konverżazzjoni taħdem.

Agħmel il-verifiki fl-ordni. Kull wieħed jeskludi saff differenti, allura waqaf fl-ewwel wieħed li jagħti anomalija.

L-ewwel ifred iż-żewġ konnessjonijiet

Konnessjoni ta’ kontroll iġġorr kmandi u tweġibiet fuq il-port tas-smigħ tas-server. Konnessjoni tad-dejta iġġorr il-lista tad-direttorju jew il-ġisem tal-fajl, u fil-modalità passiva s-server jagħżel il-punt tat-tmiem tiegħu u jħabbru fit-tweġiba PASV jew EPSV. Li tippermetti l-port 21 ma jgħid xejn dwar jekk il-port tad-dejta huwiex aċċessibbli, u huwa eżattament għalhekk li d-dħul jirnexxi filwaqt li kull lista tiskadi. Il-gwida ta’ WinSCP dwar il-modi FTP tispjega din il-firda u l-ħtiġijiet tan-netwerk tagħha.

Jekk il-klijent jinsab wara l-VPN, il-passaġġ tad-dejta jaqsam l-istess mina imma mhux bilfors l-istess politika.

Aqra l-indirizz fit-tweġiba PASV

Mexxi klijent dettaljat u aqra t-tweġiba minflok taħsibha. curl -v ftp://user@host/ jistampa l-linja PASV bl-indirizz u l-port li jrid is-server, u huwa lejn dan l-indirizz li l-klijent jikkonnettja wara. Jekk huwa indirizz privat li ma jfisser xejn fuq in-naħa tal-klijent tal-mina, il-konnessjoni tad-dejta ma tmur imkien filwaqt li l-kanal ta’ kontroll jibqa’ f’saħħtu.

Qabbel dak l-indirizz mal-indirizz li l-klijent fil-fatt wasal għalih. In-nuqqas ta’ qbil huwa t-tweġiba, u normalment ġej minn NAT jew minn server konfigurat b’indirizz intern.

Iċċekkja l-firxa tal-portijiet u l-politika tal-mina

Is-servers passivi jallokaw portijiet tad-dejta minn firxa konfigurata, u dik il-firxa trid tkun permessa mill-VPN u minn kwalunkwe firewall fil-passaġġ. Politika li tippermetti 21 u xejn aktar hija politika għad-dħul biss. Ikkonferma l-firxa ma’ min imexxi s-server, imbagħad ittestja port wieħed minnha minflok ma tassumi li l-firxa kollha taġixxi l-istess.

Kanali ta’ kontroll encrypted jagħmlu dan aktar diffiċli, għax kaxxa intermedja ma tistax tibqa’ tikteb mill-ġdid l-indirizz imħabbar waqt it-titjira.

Kun af meta EPSV jew alternattiva tgħin

EPSV tirritorna port mingħajr indirizz separat, li jneħħi l-falliment tal-indirizz żbaljat meta ż-żewġ trufijiet jappoġġjawh. Xi klijenti jistgħu wkoll jingħataw struzzjonijiet biex jinjoraw l-indirizz imħabbar u jerġgħu jużaw id-destinazzjoni tal-konnessjoni ta’ kontroll. It-tnejn huma għodod leġittimi mmirati lejn topoloġija speċifika, mhux soluzzjoni universali.

Tiddiżattivax TLS biss biex għodda awżiljarja tispezzjona s-sessjoni. Dan ibiddel protokoll li jaħdem ma’ mudell ta’ theddid miksur.

Ikkonferma b’lista u trasferiment

Wara li tinbidel il-politika tal-indirizz jew tal-port, iftaħ sessjoni ġdida fuq l-istess passaġġ VPN u elenka direttorju. Imbagħad ittrasferixxi fajl żgħir, għax lista u trasferiment jistgħu jieħdu passaġġi tal-kodiċi differenti fuq xi servers. Iċċekkja l-log tal-klijent għal konnessjoni tad-dejta lejn l-indirizz u l-port mistennija u ikkonferma li l-bytes waslu.

Żomm FTP, FTPS u SFTP separati f’moħħok waqt li tagħmel dan. Bidla fil-port passiv mhijiex setting tal-SFTP, u t-tiswija ma tgħaddix bejn il-protokolli.