I bob. Tashkilot uchun axborot xavfsizligi siyosatining foydalanishlarni boshqarish bandini ishlab chiqish

Veb-ga asoslangan FTP mijozi

Bu sizning veb-brauzeringizga ilovadan foydalanmasdan kira oladigan mijoz deb ataladi, buni veb-serverdan HTPP yordamida amalga oshirish mumkin va bu FTP fayl serveridagi protokollar orqali ulanishni boshqaradi. Ushbu veb-server foydalanuvchi ko'rishi mumkin bo'lgan 20 va 21 portlardagi ma'lumotlarni serverdan 80 HTPP portiga uzatuvchi vositachidir. Ushbu turdagi kirish bizniki bo'lmagan va kirish tarmoqlari umumiy bo'lgan kompyuterdan foydalanganda foydalidir va shuning uchun bizda foydalanishimiz kerak bo'lgan ilovalar o'rnatilgan emas.

Bizning ixtiyorimizda veb-ga asoslangan FTP mijozi mavjud bo'lsa, biz ularga xuddi tarmoqni ko'rayotgandek masofadan kirishimiz mumkin.Bu turdagi xizmat yordamida biz nafaqat ma'lumotlarni nusxalash, balki fayllar va hatto kataloglarni yaratish, nomini o'zgartirish, o'chirish ham mumkin. , ruxsatni o'zgartirish, fayllarni tahrirlash, ko'rish, yuklash yoki yuklab olish va protokol bizga ruxsat beradigan boshqa har qanday funksiya.

FTP protokolida ma'lumotlarni uzatish xavfsizligi

O'z-o'zidan, bu dastur xavfsiz emas, lekin undan foydalanish oson, bu uning zaif tomonidir. U shunday sozlanishi mumkinki, u haqiqiy autentifikatsiyani talab qilmasdan kirish huquqiga ega bo'ladi, shu bilan birga fayllar hech qanday shifrlashsiz saqlanadi va uzatilgan ma'lumotlar xakerlar tomonidan Internet orqali yo'l olayotganda osongina tutib olinishi mumkin. .
Minimal ma'lumotga ega bo'lgan har qanday xaker boshqaruv seansini o'rnatishi va istalgan faylga va hatto butun serverga kirishi mumkin. 2016-yilda FBI ushbu turdagi xavfni keltirib chiqarishi va ushbu protokollar ostidagi ma'lumotlarning himoyalanishi haqida xavfsizlik ogohlantirishini chiqardi.

Anonim kirish

Anonim FTP serveri - bu bir guruh foydalanuvchilar uchun o'z xizmatlarini erkin taklif eta oladigan va parol yoki "FOYDALANUVCHI identifikatori" yoki foydalanuvchi hisobidan foydalanmasdan o'z fayllariga kirish imkonini beruvchi serverdir. Bu tizim administratoridan foydalanmasdan Internetda ma'lumot olishning juda oddiy usuli. Umuman olganda, ushbu manbalarga kirishda u faqat kirishga ruxsat berish uchun elektron pochta manzilini kiritishni so'raydi.
Buning yordamida siz sahifalarga kirishingiz mumkin, lekin siz har doim mijoz hisobiga ega bo'lgan oddiy foydalanuvchiga qaraganda kamroq imtiyozlarga ega bo'lasiz. Siz hech bo'lmaganda ommaviy bo'lgan fayllarni o'qish va nusxalash imkoniyatiga ega bo'lishingiz mumkin. Ushbu anonim serverlar ko'rish kerak bo'lgan katta hajmdagi ma'lumotlar yoki fayllarga ega bo'lish uchun ushbu parametrdan foydalanadi va agar ular boshqa kompyuterga o'tkazilmasa, ular foydali emas deb hisoblanadi, ular orasida ko'plab dasturlar va veb-sahifa serverlari mavjud. HTPPP tipidagi.