FTP PASV
FTP PASV
ファイル転送プロトコルFTPのパッシブ（PASV）モード（FTPサーバー側が接続ポートを通知して接続する方法）のこと。通常FTPは制御用21番、データ用20番のポートに双方で接続し処理をすることで転送が行われるが、ファイアウォールの後ろからFTPでファイルをやりとりする場合、データ転送のためにFTPサーバはファイアウォールの外から、内部のクライアントに対して接続要求を出さなければならない。
通常ファイアウォール外部から内部セグメントへのコネクションの確立（接続）はできないというのが基本的なルールなので、この場合ファイアウォール内のクライアントはFTP接続が全くできない状況に陥ってしまう。しかしPASVモードでは、データ転送のためのポートをクライアントが指定することで（コネクションの方向が逆向き）、内側からのリクエストのように処理をすることができる。
またPASVモードでは、データ用ポートもランダムに変化するため、広く知られているポートでアクセスするよりもセキュリティ上望ましいという利点もある。もともとPASV自体は2つのサーバと中継になるマシンで相互に接続し、サーバ間同士でファイル転送をするといったPtoPソフトに近いコマンドとして提供されていたが、現在はその機能の存在すら一般ユーザーには知られていないというのが実情である。
Security&Trust フォーラム 新着記事
- Facebook タイムライン利用時の「鉄則」 （2012/2/9）
ユーザーインターフェイスの変更措置に伴い浮上した、Facebookの「過剰な情報提供」のリスクと対策とは - 無料サービスなら通信内容を記録してもいいの？ （2012/1/13）
無料の公衆無線LANサービスが、ユーザーに無断で通信履歴を記録していたことが判明し、話題に - 攻撃はまるでレーザービーム （2011/12/26）
2011年に話題となった標的型攻撃は「人」という弱点ををねらい打ちにしました。では、人に教育さえしておけば防げるものなのでしょうか？ - 見せたくないなら「持たせない」が鉄則！ （2011/12/15）
逆コンパイル対策で難読化したのに、大事なデータが解析されちゃった？ Androidアプリのセキュリティの道は深い
 |
|
|
|
|
RSSフィード 
＠IT 新着記事
アイティメディアの提供サービス
TechTargetジャパン
キャリアアップ
Copyright(c)
2000-2012
ITmedia Inc.
著作権はアイティメディア株式会社またはその記事の筆者に属します。（著作権について）
当サイトに掲載されている記事や画像などの無断転載を禁止します。
「＠IT」「＠IT自分戦略研究所」「＠IT情報マネジメント」「JOB＠IT」「＠ITハイブックス」「＠IT MONOist」「ITmedia」「誠」「BARKS」は、アイティメディア株式会社の登録商標です。
当サイトに関するお問い合わせは「＠ITへのお問い合わせ」をご覧ください。
著作権はアイティメディア株式会社またはその記事の筆者に属します。（著作権について）
当サイトに掲載されている記事や画像などの無断転載を禁止します。
「＠IT」「＠IT自分戦略研究所」「＠IT情報マネジメント」「JOB＠IT」「＠ITハイブックス」「＠IT MONOist」「ITmedia」「誠」「BARKS」は、アイティメディア株式会社の登録商標です。
当サイトに関するお問い合わせは「＠ITへのお問い合わせ」をご覧ください。