专栏首页cwl_Java速读原著-TCP/IP(TFTP安全性)

速读原著-TCP/IP(TFTP安全性)

第15章 TFTP:简单文件传送协议

15.4 安全性

注意在T F T P分组(图1 5 - 1)中并不提供用户名和口令。这是 T F T P的一个特征(即“安全漏洞”)。由于T F T P是设计用于系统引导进程,它不可能提供用户名和口令。

T F T P的这一特性被许多解密高手用于获取 U n i x口令文件的复制,然后来猜测用户口令。为防止这种类型的访问,目前大多数 T F T P服务器提供了一个选项来限制只能访问特定目录下的文件(U n i x系统中通常是/ t f t p b o o t)。这个目录中只包含无盘系统进行系统引导时所需的文件。

对其他的安全性,U n i x系统下的T F T P服务器通常将它的用户 I D和组I D设置为不会赋给任何真正用户的值。这只允许访问具有读或写属性的文件。

15.5 小结

T F T P是一个简单的协议,适合于只读存储器,仅用于无盘系统进行系统引导。它只使用几种报文格式,是一种停止等待协议。

为了允许多个客户端同时进行系统引导, T F T P服务器必须提供一定形式的并发。因为U D P在一个客户与一个服务器之间并不提供唯一连接( T C P也一样),T F T P服务器通过为每个客户提供一个新的 U D P端口来提供并发。这允许不同的客户输入数据报,然后由服务器中的U D P模块根据目的端口号进行区分,而不是由服务器本身来进行区分。

T F T P协议没有提供安全特性。大多数执行指望 T F T P服务器的系统管理员来限制客户的访问,只允许它们访问引导所必须的文件。

第2 7章介绍的文件传输协议(F T P)是设计用于一般目的的、高吞吐量的文件传输。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 大数据-MapReduce中的计数器

    计数器是收集作业统计信息的有效手段之一,用于质量控制或应用级统计。计数器还可辅 助诊断系统故障。如果需要将日志信息传输到 map 或 reduce 任务, 更好...

    cwl_java
  • 快速学习Lucene-Lucene入门程序

    实现一个文件的搜索功能,通过关键字搜索文件,凡是文件名或文件内容包括关键字的文件都需要找出来。还可以根据中文词语进行查询,并且需要支持多个条件查询。 本案例中...

    cwl_java
  • 快速学习-RocketMQ Dledger集群搭建

    该文档主要介绍如何部署自动容灾切换的 RocketMQ-on-DLedger Group。

    cwl_java
  • vue vuecli3 前端解决跨域问题

    指的是浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的,是浏览器对javascript施加的安全限制。

    kirin
  • MPI 环境搭建问题-运行程序闪退

    安装后smpd无法运行,进程中没有smpd.exe。注册过程也完成了。运行自带的测试程序cpi.exe,提示 :Error: No smpd passphras...

    梅花
  • Python使用BoundedSemaphore对象进行线程同步

    Semaphore对象维护着一个内部计数器,调用acquire()方法时该计数器减1,调用release()方法时该计数器加1,适用于需要控制特定资源的并发访问...

    Python小屋屋主
  • apt-get 中 update 与 upgrade 的区别

    update : 更新 /etc/apt/sources.list 和 /etc/apt/sources.list.d 中列出的源的地址,这样才能获取到最新的软...

    zucchiniy
  • VIM的列编辑操作

    1.光标定位到要操作的地方。 2.CTRL+v 进入“可视 块”模式,选取这一列操作多少行。 3.d 删除。

    marsggbo
  • 划重点丨国内首个基于产业攻防实战的《零信任实战白皮书》发布

    随着云计算、大数据、物联网、移动互联网等技术的兴起,企业的业务架构和网络环境随之发生了重大的变化,高级持续性威胁攻击、内网安全事故频发,传统的网络安全架构已无法...

    腾讯安全
  • 一直写代码,程序员你知道SEO吗?小白都要学的关键词排名技术

    对于进行关键词排名,没有固定的模式,仅仅是基于传统经验之上慢慢摸索出来的一条道路,通过网站的一些设置让搜索引擎觉得网站更友好,提升搜索引擎蜘蛛停留时间,增加收录...

    做全栈攻城狮

扫码关注云+社区

领取腾讯云代金券