FTP PASV
FTP PASV
ファイル転送プロトコルFTPのパッシブ(PASV)モード(FTPサーバー側が接続ポートを通知して接続する方法)のこと。通常FTPは制御用21番、データ用20番のポートに双方で接続し処理をすることで転送が行われるが、ファイアウォールの後ろからFTPでファイルをやりとりする場合、データ転送のためにFTPサーバはファイアウォールの外から、内部のクライアントに対して接続要求を出さなければならない。
通常ファイアウォール外部から内部セグメントへのコネクションの確立(接続)はできないというのが基本的なルールなので、この場合ファイアウォール内のクライアントはFTP接続が全くできない状況に陥ってしまう。しかしPASVモードでは、データ転送のためのポートをクライアントが指定することで(コネクションの方向が逆向き)、内側からのリクエストのように処理をすることができる。
またPASVモードでは、データ用ポートもランダムに変化するため、広く知られているポートでアクセスするよりもセキュリティ上望ましいという利点もある。もともとPASV自体は2つのサーバと中継になるマシンで相互に接続し、サーバ間同士でファイル転送をするといったPtoPソフトに近いコマンドとして提供されていたが、現在はその機能の存在すら一般ユーザーには知られていないというのが実情である。
Security&Trust フォーラム 新着記事
- 「脆弱性根絶なんてできっこない」と嘆く前に (2010/2/2)
バグをなくせ、脆弱性を作るな――そんな精神論はもう飽き飽き。でもあきらめる前に、この現状でもできることを考えよう - データ保護と暗号化はイコールではない? (2010/1/27)
暗号化だけが保護の方法ではありません。要件として設定されている「保存されたカード会員データを保護すること」の真意を解説します - OpenID/SAMLのつなぎ方とその課題 (2010/1/22)
1つのベン図からスタートしたID管理技術の相互運用。OpenIDとSAMLを例に、実際の運用方式とその課題を解説します - 新春早々の「Gumblar一問一答」 (2010/1/20)
一躍メジャーになってしまったトロイの木馬、ガンブラー。何が脅威でどう対策すべきか、もう一度確認してみましょう
|
|
@IT 新着記事
スポンサーからのお知らせ
- - PR -
| ◆ | 企業の仮想化に足りない“発想”とは? 仮想化運用管理のキモは意外なところに! New! |
| ◆ | 操作もマニュアルも分かりやすい! ユーザー視点で開発されたPC管理ツール New! |
| ◆ | 仮想化すればコストは削減できるか? 仮想化に必要な「3つの視点」を解説する |

| ◆ | セキュリティを知り尽くす上野氏が登壇! @ITメールソリューションLive! in Tokyo |
| ◆ | 運用管理の課題を“2つの観点”から分析 ユーザー満足度の高い「仮想環境」とは? |
| ◆ | 世界に通用するストレージの作り方とは? 製品に込めた思いを富士通の開発者に聞く |

| ◆ | OSSで手間も時間も、障害も減った―― 「マピオンの事例」オープンソース活用法 |
| ◆ | 「ノートPCの持ち出し禁止」で大丈夫? 情報漏えいを防ぐ管理手法とインフラは? |
| ◆ | 1日の処理を1秒に――MySQLの達人が語る 「コスト削減」できるチューニング |

| ◆ | ドキュメント作成を自動化して、SEの作業 効率を大幅アップ! Visio 2007の魅力 |
| ◆ | 急速に広がるHyper-Vでのサーバ仮想化 そのベストプラクティスをデルが解説 |
| ◆ | @IT主催セミナーで語られた、「担当者に 求められるセキュリティ対策」をレポート |

| ◆ | @IT「Windows 7」 特設サイトオープン! 最新情報・移行ノウハウを公開しています |




