Nuevas NORMAS para el foro

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - Julio 26, 2008, 04:00:17
Boton Buscar
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Programacion  |  Programacion para webmasters (Moderadores: RuB, SaTeLuCo)  |  Tema: Manual Basico de Ftp para Newbies 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] Ir Abajo Imprimir
Autor Tema: Manual Basico de Ftp para Newbies  (Leído 5 veces)
EOF
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 2131


EndOfFile.


Ver Perfil
« en: Hoy a las 01:54:23 »

Manual Basico de Ftp

FTP (File Transfer Protocol) es un protocolo de transferencia de archivos entre sistemas conectados a una red TCP basado en la arquitectura cliente-servidor, de manera que desde un equipo cliente nos podemos conectar a un servidor para descargar archivos desde él o para enviarle nuestros propios archivos independientemente del sistema operativo utilizado en cada equipo.

El Servicio FTP es ofrecido por la capa de Aplicación del modelo de capas de red TCP/IP al usuario, utilizando normalmente el puerto de red 20 y el 21. Un problema básico de FTP es que está pensado para ofrecer la máxima velocidad en la conexión, pero no la máxima seguridad, ya que todo el intercambio de información, desde el login y password del usuario en el servidor hasta la transferencia de cualquier archivo, se realiza en texto plano sin ningún tipo de cifrado, con lo que un posible atacante puede capturar este tráfico, acceder al servidor, o apropiarse de los archivos transferidos.

Para solucionar este problema son de gran utilidad aplicaciones como scp y sftp, incluidas en el paquete SSH, que permiten transferir archivos pero cifrando todo el tráfico.

 El Modelo FTP
El siguiente modelo representa el diagrama de un servicio FTP.
El siguiente modelo representa el diagrama de un servicio FTP.

En el modelo, el intérprete de protocolo (PI) de usuario, inicia la conexión de control en el puerto 21. Las órdenes FTP estándar las genera el PI de usuario y se transmiten al proceso servidor a través de la conexión de control. Las respuestas estándar se envían desde el PI del servidor al PI de usuario por la conexión de control como respuesta a las órdenes.

Estas órdenes FTP especifican parámetros para la conexión de datos (puerto de datos, modo de transferencia, tipo de representación y estructura) y la naturaleza de la operación sobre el sistema de archivos (almacenar, recuperar, añadir, borrar, etc.). El proceso de transferencia de datos (DTP) de usuario u otro proceso en su lugar, debe esperar a que el servidor inicie la conexión al puerto de datos especificado (puerto 20 en modo activo o estándar) y transferir los datos en función de los parámetros que se hayan especificado.

Vemos también en el diagrama que la comunicación entre cliente y servidor es independiente del sistema de archivos utilizado en cada ordenador, de manera que no importa que sus sistemas operativos sean distintos, porque las entidades que se comunican entre sí son los PI y los DTP, que usan el mismo protocolo estandarizado: el FTP.

También hay que destacar que la conexión de datos es bidireccional, es decir, se puede usar simultáneamente para enviar y para recibir, y no tiene por qué existir todo el tiempo que dura la conexión FTP.

Servidor FTP

Un servidor FTP es un programa especial que se ejecuta en un equipo servidor normalmente conectado a Internet (aunque puede estar conectado a otros tipos de redes, LAN, MAN, etc.). Su función es permitir el intercambio de datos entre diferentes servidores/ordenadores.

Por lo general, los programas servidores FTP no suelen encontrarse en los ordenadores personales, por lo que un usuario normalmente utilizará el FTP para conectarse remotamente a uno y así intercambiar información con él.

Las aplicaciones más comunes de los servidores FTP suelen ser el alojamiento web, en el que sus clientes utilizan el servicio para subir sus páginas web y sus archivos correspondientes; o como servidor de backup (copia de seguridad) de los archivos importantes que pueda tener una empresa. Para ello, existen protocolos de comunicación FTP para que los datos se transmitan cifrados, como el SFTP (Secure File Transfer Protocol).

Cliente FTP

Cuando un navegador no está equipado con la función FTP, o si se quiere cargar archivos en un ordenador remoto, se necesitará utilizar un programa cliente FTP. Un cliente FTP es un programa que se instala en el ordenador del usuario, y que emplea el protocolo FTP para conectarse a un servidor FTP y transferir archivos, ya sea para descargarlos o para subirlos.

Para utilizar un cliente FTP, se necesita conocer el nombre del archivo, el ordenador en que reside (servidor, en el caso de descarga de archivos), el ordenador al que se quiere transferir el archivo (en caso de querer subirlo nosotros al servidor), y la carpeta en la que se encuentra.

Algunos clientes de FTP básicos en modo consola vienen integrados en los sistemas operativos, incluyendo Windows, DOS, Linux y Unix. Sin embargo, hay disponibles clientes con opciones añadidas e interfaz gráfica. Aunque muchos navegadores tienen ya integrado FTP, es más confiable a la hora de conectarse con servidores FTP no anónimos utilizar un programa cliente.

Acceso anónimo

Los servidores FTP anónimos ofrecen sus servicios libremente a todos los usuarios, permiten acceder a sus archivos sin necesidad de tener un 'USERID' o una cuenta de usuario. Es la manera más cómoda fuera del servicio web de permitir que todo el mundo tenga acceso a cierta información sin que para ello el administrador de un sistema tenga que crear una cuenta para cada usuario.

Si un servidor posee servicio 'FTP anonymous' solamente con teclear la palabra "anonymous", cuando pregunte por tu usuario tendrás acceso a ese sistema. No se necesita ninguna contraseña preestablecida, aunque tendrás que introducir una sólo para ese momento, normalmente se suele utilizar la dirección de correo electrónico propia.

Solamente con eso se consigue acceso a los archivos del FTP, aunque con menos privilegios que un usuario normal. Normalmente solo podrás leer y copiar los archivos existentes, pero no modificarlos ni crear otros nuevos.

Normalmente, se utiliza un servidor FTP anónimo para depositar grandes archivos que no tienen utilidad si no son transferidos a la máquina del usuario, como por ejemplo programas, y se reservan los servidores de páginas web (HTTP) para almacenar información textual destinada a la lectura en línea.

Acceso de usuario

Si se desea tener privilegios de acceso a cualquier parte del sistema de archivos del servidor FTP, de modificación de archivos existentes, y de posibilidad de subir nuestros propios archivos, generalmente se suele realizar mediante una cuenta de usuario. En el servidor se guarda la información de las distintas cuentas de usuario que pueden acceder a él, de manera que para iniciar una sesión FTP debemos introducir un login y un password que nos identifica unívocamente.

Acceso de invitado

El acceso sin restricciones al servidor que proporcionan las cuentas de usuario implica problemas de seguridad, lo que ha dado lugar a un tercer tipo de acceso FTP denominado invitado (guest), que se puede contemplar como una mezcla de los dos anteriores.

La idea de este mecanismo es la siguiente: se trata de permitir que cada usuario conecte a la máquina mediante su login y su password, pero evitando que tenga acceso a partes del sistema de archivos que no necesita para realizar su trabajo, de esta forma accederá a un entorno restringido, algo muy similar a lo que sucede en los accesos anónimos, pero con más privilegios.

Modos de conexión del cliente FTP

FTP admite dos modos de conexión del cliente. Estos modos se denominan Activo (o Estándar, o PORT, debido a que el cliente envía comandos tipo PORT al servidor por el canal de control al establecer la conexión) y Pasivo (o PASV, porque en este caso envía comandos tipo PASV). Tanto en el modo Activo como en el modo Pasivo, el cliente establece una conexión con el servidor mediante el puerto 21, que establece el canal de control.

Modo Activo

En modo Activo, el servidor siempre crea el canal de datos en su puerto 20, mientras que en el lado del cliente el canal de datos se asocia a un puerto aleatorio mayor que el 1024. Para ello, el cliente manda un comando PORT al servidor por el canal de control indicándole ese número de puerto, de manera que el servidor pueda abrirle una conexión de datos por donde se transferirán los archivos y los listados, en el puerto especificado.

Lo anterior tiene un grave problema de seguridad, y es que la máquina cliente debe estar dispuesta a aceptar cualquier conexión de entrada en un puerto superior al 1024, con los problemas que ello implica si tenemos el equipo conectado a una red insegura como Internet. De hecho, los cortafuegos que se instalen en el equipo para evitar ataques seguramente rechazarán esas conexiones aleatorias. Para solucionar esto se desarrolló el modo Pasivo.

Modo Pasivo

Cuando el cliente envía un comando PASV sobre el canal de control, el servidor FTP abre un puerto efímero (cualquiera entre el 1024 y el 5000) e informa de ello al cliente FTP para que, de esta manera, sea el cliente quien conecte con ese puerto del servidor y así no sea necesario aceptar conexiones aleatorias inseguras para realizar la transferencia de datos.

Antes de cada nueva transferencia, tanto en el modo Activo como en el Pasivo, el cliente debe enviar otra vez un comando de control (PORT o PASV, según el modo en el que haya conectado), y el servidor recibirá esa conexión de datos en un nuevo puerto aleatorio (si está en modo pasivo) o por el puerto 20 (si está en modo activo).

Tipos de transferencia de archivos en FTP

Es importante conocer cómo debemos transportar un archivo a lo largo de la red. Si no utilizamos las opciones adecuadas podemos destruir la información del archivo. Por eso, al ejecutar la aplicación FTP, debemos acordarnos de utilizar uno de estos comandos (o poner la correspondiente opción en un programa con interfaz gráfica):

    * type ascii

Adecuado para transferir archivos que sólo contengan caracteres imprimibles (archivos ASCII, no archivos resultantes de un procesador de texto), por ejemplo páginas HTML, pero no las imágenes que puedan contener.

    * type binary

Este tipo es usado cuando se trata de archivos comprimidos, ejecutables para PC, imágenes, archivos de audio...

Ejemplos de cómo transferir algunos tipos de archivo dependiendo de su extensión:

EXTENSION DEL ARCHIVO               TIPO DE TRANSFERENCIA
txt (texto)                                                ascii
html (página WEB)                                       ascii
doc (documento)                                      binario
ps (poscript)                                                ascii
hqx (comprimido)                                         ascii
Z (comprimido)                                               binario
ZIP (comprimido)                                          binario
ZOO (comprimido)                                           binario
Sit (comprimido)                                         binario
pit (comrpimido)                                           binario
shar (comprimido)                                         binario
uu (comprimido)                                           binario
ARC (comprimido)                                           binario
tar (empaquetado)                                           binario

Guía de comandos FTP

COMANDO Y ARGUMENTOS                                                      ACCIÓN QUE REALIZA

open servidor                                                          Inicia una conexión con un servidor FTP
close o disconnect                                         Finaliza una conexión FTP sin cerrar el programa cliente
bye o quit                                                Finaliza una conexión FTP y la sesión de trabajo con el programa cliente
cd directorio                                                        Cambia el directorio de trabajo en el servidor
delete archivo                                                                       Borra un archivo en el servidor
mdelete patrón                                              Borra múltiples archivos en base a un patrón que se aplica al nombre
dir                                                             Muestra el contenido del directorio en el que estamos en el servidor
get archivo                                                                                   Obtiene un archivo
mget archivos                                                                             Obtiene múltiples archivos
hash                                            Activa la impresión de caracteres # a medida que se transfieren archivos, a modo de barra de progreso
lcd directorio                                                                   Cambia el directorio de trabajo local
ls                                                                               Muestra el contenido del directorio en el servidor
prompt                        Activa/desactiva la confirmación por parte del usuario de la ejecución de comandos. Por ejemplo al borrar múltiples archivos
put archivo                                                                   Envía un archivo al directorio activo del servidor
mput archivos                                                                              Envía múltiples archivos
pwd                                                                                   Muestra el directorio activo en el servidor
rename archivo                                                                Cambia el nombre a un archivo en el servidor
rmdir directorio                                                   Elimina un directorio en el servidor si ese directorio esta vacío
status                                                                                Muestra el estado actual de la conexión
bin o binary                                                                   Activa el modo de transferencia binario
ascii                                                                Activa el modo de transferencia en modo texto ASCII
!                                  Permite salir a línea de comandos temporalmente sin cortar la conexión. Para volver, teclear exit en la línea de comandos
? nombre de comando                                           Muestra la información relativa al comando
? o help                                                                   Muestra una lista de los comandos disponibles
append nombre del archivo                            Continua una descarga que se ha cortado previamente
bell                                         Activa/desactiva la reproducción de un sonido cuando ha terminado cualquier proceso de transferencia de archivos
glob                                                               Activa/desactiva la visualización de nombres largos de nuestro PC
lcd directorio                         Cambia el directorio activo de nuestro disco duro. Aquí se descargarán los archivos elegidos del servidor
literal                           Con esta orden se pueden ejecutar comandos del servidor de forma remota. Para saber los disponibles se utiliza: literal help
mkdir                                                                    Crea el directorio indicado de forma remota
quote                                                                           Hace la misma función que literal
send nombre del archivo                                     Envía el archivo indicado al directorio activo del servidor
user                                     Para cambiar nuestro nombre de usuario y contraseña sin necesidad de salir de la sesión ftp.--

Para iniciarse al FTP por medio de la consola.

Usare el servidor de Yahoo.com.
Primero nos creamos un correo en
Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
www.yahoo.com
, que incorpora servidor FTP.

Luego nos logeamos en nuestra cuenta de Yahoo.
Y en la pagina principal de yahoo.com (Luego de que ya nos hayamos logeado), nos vamos a Servicios > Geocities. (Esta en la parte media de la pagina, del lado derecho).



Luego nos vamos a FTP y Carga Facil :


Y examinamos y cargamos los archivos, que sean archivos con extemsion inofensiva, como imagenes y documentos de texto.



Ahora si podemos, hacer pruebas con el CMD

Primero abrimos el CMD (Menu Inicio>Ejecutar>tecleamos CMD y Enter)

Luego ahi tecleamos :

Código:
ftp ftp.mx.geocities.com

Damos enter y nos debe de aparecer esto :


Donde dice usuario; Tecleamos nuestro usuario y contraseña:



Luego hacemos un DIR para listar los archivos y directorios en el servidor :


Para subir un archivo de nuestra maquina al servidor hacemos esto, supongamos que tengo un archivo de texto en mi disco local c: con el nombre de Hack.txt y lo quiero subir al servidor, hacemos esto:
put c:\Hack.txt



Si no nos devuelve ningun error, es que el archivo se subio correctamente.

Ahora comprobemos que se subio al Servidor, hagamos un dir de nuevo para listar los archivos y directorios :


Ahora veamos como bajarnos un archivo del servidor.
Para esta prueba, vamos a eliminar el archivo que subimos de nuestra PC al servidor, en este caso Hack.txt, para volverlo a bajar del servidor.

Veamos como, con el comando mget :

Código:
get Hack.txt



Como vemos en la imagen, la transferencia se completo.


Pero donde quedo mi archivo descargado?
Pues depende desde donde iniciaste el FTP, en este caso como iniciamos la CMD desde %homepath%, se nos guardo el archivo en C:\Documents and settings\Usuario

Observen :


Como ven, el archivo se descargo con exito.
Bueno, este seria un mini manual, que incluye lo mas basico sobre FTP, pero lo mas necesario, que es bajar y subir archivos.


Fuente del Texto:
Código:
http://www.terminalhacker.es/smf/index.php/topic,2827.msg14043.html#msg14043

Espero que les haya servido de algo!



saludos
« Última modificación: Hoy a las 01:55:12 por EOF » En línea


Para ver los enlaces debes ser usuario Crear Usuario o Hacer Sesion
NORMAS DEL FORO

Respeto es la clave del mund0.


TerminalHacker.net
LatinoHack.com
Páginas: [1] Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Programacion  |  Programacion para webmasters (Moderadores: RuB, SaTeLuCo)  |  Tema: Manual Basico de Ftp para Newbies « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.5 | SMF © 2006-2007, Simple Machines LLC