密码加密

Question

在FTPS中，密码在尝试通过internet连接服务器时被加密。这就是我所理解的，如果我的理解有任何遗漏，请更正。我的问题是，当我厌倦了模拟它（FTPs和FTP）时，我只是得到一条消息，说SSL已经建立（以及基于隐式和显式调用的端口更改）。

是否有任何其他方式来确认密码是真正加密的，或者我们可以看到密码时，它的普通FTP。下面是我在服务器端看到的日志

启用FTP时的服务器日志-

状态：TLS/SSL连接已建立，正在等待欢迎消息。。。

命令：用户ftp

命令：通过**

启用FTP时服务器日志-

状态：连接已建立，正在等待欢迎消息。。。

命令：用户ftp

命令：通过**

Answer 1

FTPS本质上是FTP协议，增加了TLS/SSL安全层。您对密码在客户端和服务器之间的通信过程中被加密的理解是绝对正确的。

您可以在第一行看到相同的日志，但差异很小，因为您可以访问服务器并拥有完整的日志。FTPS之所以存在，是因为它禁止所有第三方窥探我们的用户凭证。使用FTP，这是完全可能的。

让我们试着理解关于显式FTP的部分。

The server lets you connect using and unencrypted FTP connection. Prior to sending user 
credentials, the client then requests that the server switch the command channel to an 
SSL encrypted channel using the client AUTH TLS or AUTH SSL commands.  Upon successful 
setup of the SSL channel the client then sends user credentials to the FTP server.  These 
credentials along with any other commands sent to server during the FTP session are 
automatically encrypted by the SSL channel.

根据维基百科，以下是对频道的描述。

• 安全指挥通道

可以通过发出AUTH TLS或AUTH SSL命令进入安全命令通道模式。在这样的时间之后，FTPS客户端和服务器之间的所有命令控制都被假定为是加密的。通常建议在用户身份验证和授权之前进入这种状态，以避免第三方窃听用户名和密码数据。

• 安全数据通道

可以通过发出PROT命令进入安全数据通道。发出AUTH TLS命令时，默认情况下不会启用该命令。在这样的时间之后，FTPS客户机和服务器之间的所有数据信道通信被假定为被加密。FTPS客户端可以随时通过发出CDC（清除数据通道）命令退出安全数据通道模式。

参考资料：

• FTPS