telnet ==> ssh
ftp ==> sftp
p2p방식이라 보안에 취약한것이 아니라
telnet과 ftp 인 경우는 패킷을 캡쳐해서 보면, 평문이기 때문에
보여져서는 안될부분(패스워드, 계정 등)이 쉽게 노출된다.
이는 아주 큰 문제를 발생시킬 수 있다.
이런 취약점을 보안하기 위해서 telnet은 ssh로
ftp는 sftp로 암호화된 프로토콜 SSL을 사용하는게 좋다.
이렇게 하면 모든 패킷을 암호화 해서 주고 받으므로
패킷을 잡아내더라도 해독하는데 슈퍼컴퓨터로 1달 이상 걸리게 된다.
cf) telnet 과 ftp의 차이
telnet: 쉘권한을 취득(ex. bash)하여 마치 로컬 컴퓨터를 다루는 것처럼 실행되는 접속 방법
ftp: 파일을 전송하기 위한 프로토콜.
telnet으로 파일 전송을 못하며(zmodem프로토콜을 사용하면 되지만, 엄청 느림)
ftp로 시스템을 관리하거나 데몬을 띄우는 것은 불가능.
Reference
https://wpengine.com/resources/how-to-access-wordpress-files-using-sftp/
Comments
Post a Comment