Cuestiones FTP 1. Qu deficiencias graves tiene el protocolo FTP?

Emplea un sistema de autentificacin de usuarios de login y password con lo que el servidor no puede garantizar que el cliente es quien dice ser. Tanto la contrasea y el usuario como el resto de la conexin van sin cifrar. Esto los hace vulnerables a los sniffer. 2. Qu protocolo es ms antiguo, FTP o HTTP? Cul es ms usado en la actualidad? El protocolo HTTP se cre en 1990 y el FTP en 1971. En la actualidad se usa mas el HTTP. 3. Qu puertos usa el protocolo FTP? El puerto 20 y 21 en el lado del servidor y mayor que el 1024 en el lado cliente. 4. Sobre qu protocolo de transmisin funciona FTP? Sobre TCP 5. Qu es TFTP? Trivial File Transfer Protocol (Protocolo de transferencia de archivos trivial). Es un protocolo de transferencia muy simple semejante a una versin bsica de FTP. TFTP que se suele usar para transferir pequeos archivos entre ordenadores en una red. 6. Haz una lista de 5 clientes y 5 servidores FTP disponibles para Windows, separando los que sean de cdigo libre y los propietarios. En el lado del cliente: 1. 2. 3. 4. 5. Fire FTP-----Gratis Filezilla client----Gratis SmartFTP----De pago Ws_FTP Pro 2007---De pago Cute FTP Home---De pago En el lado del servidor 1. 2. 3. 4. 5. Filezilla server ---- Gratis Cerberus FTP Server---Gratis FTP Serv-U ----De pago Bulletproof FTP server---De pago Core FTP -Server-----De pago

7. Qu modo de conexin FTP es ms peligrosa para el cliente y por qu? El modo activo, porque el cliente debe aceptar la conexin en un puerto aleatorio elegido por el servidor lo que provoca que el cliente deba aceptar conexiones externas. 8. Qu modo de conexin FTP es ms peligrosa para el servidor?

El modo pasivo porque en ste es el servidor el que debe escuchar por todos sus puertos mientras que en el modo activo solo escucha por el puerto 20. 9. Qu diferencia hay entre servidores FTP en modo standalone y en modo supervisor? Modo standalone: El servidor se ejecuta como proceso del sistema de forma independiente o autnoma. Modo supervisor: El servidor se ejecuta como proceso del sistema hijo del proceso inetd 10. Un usuario annimo se puede conectar a cualquier servidor FTP? Solo a los que tenga a los usuarios anonimos como autorizados, es decir que se les permita el acceso. 11. Haz una lista de 5 servidores FTP annimos desde los que podamos descargarnos software. ftp.ubuntu.com ftp.microsoft.com ftp.denet.dk ftp.win.tue.nl ftp.mcc.ac.uk

12. Qu son las herramientas de bsqueda Archie y FTPSearch? Son bases de datos de servidores FTP. 13. Descargar el cliente de FTP fillezilla client y configurarle dos cuentas annimas llamadas rediris y debian que nos conecten con las mquinas ftp.rediris.es y ftp.debian.org . Hacer una captura de pantalla donde se vean las cuentas creadas. Se estn realizando las conexiones en modo Pasivo o Activo? Realizar una captura de pantalla en que se vea qu tipo de conexiones son.

14. Realizar las mismas conexiones que en el ejercicio anterior pero con el plugin bienvenida del servidor FTP de debian. No se ve nada de ese plugin por ahi, no se como es.

15. Iniciar sesin en ftp.rediris.es usnado el FireFTP y descargar algn fichero pequeo. Hacer un esquema de la conversacin que mantienen el cliente y el servidor a partir del contenido de la ventana de sucesos.

16. Acceder ahora al servidor FTP de debian desde la consola de Windows XP. Comprobar que podemos entrar con el usuario anonymous o con ftp. Tenemos mensaje de bienvenida? Qu significa el 220, 230 y 231 que aparece en la pantalla? Hace falta alguna contrasea para entrar? Si se puede entrar como anonymous. No hay mensaje de bienvenida. El mensaje 220 significa que el servidor est listo para el nuevo usuario. El 230 que el usuario ha iniciado la sesion. El login ha sido correcto El 231 significa que el usuario ha terminado la sesion El 331 que el nombre de usuario es correcto

No hace falta contrasea para entrar.

17. Cerrar la conexin con el servidor FTP de debian. Qu mensaje nos da el servidor? El 221, Goodbye cerrando el servicio. 18. Existe diferencia entre SFTP y FTPS? Si la hay explcala brevemente. Ambos trabajan con cifrado pero mientras SFTP trabaja en SSH para cifrar los datos, FTPS lo hace con SSL/TLS

19. En qu RFC se describe el protocolo FTP?

En el RFC 959 20. Escribe las coincidencias que encuentres entre FTP y HTTP.
Ambos trabajan sobre TCP en la capa de transporte. Ambos se basan en la arquitectura cliente-servidor. Ambos tienen versiones cifradas, SFTP y HTTPS.