Viewing an FTP transfer We will now

Viewing an FTP transfer We will now look at the file transfer between an FTP client and an FTP server. You will need a second computer on your network capable of providing file transfer services (an FTP

7
server). The easiest way to set up an FTP server is to download the open source program, Filezilla. It has both a server version that you can use to store files and a client version, which is used to access your server from another computer. Step 1: Setting up the FTP Server Download the Filezilla server from http://filezilla-project.org and install it on one computer. You can accept all the defaults for this demonstration, but you will need to create a user and assign a home directory to that user. Make sure you give the user a password but do not enable SSL. For this lab, we chose the username “johndoe” and a password “secret”. See Figure 10. Note: Your firewall may need to be configured to allow connections to FileZilla Server.
Figure 10: Creating an FTP user in FileZilla Download the Filezilla client from the same website as above and install it on a second computer. You can accept all the defaults including having the program start after installation. Step 2: Monitor the FTP login exchange To see the packet interchange between the two computers, perform the following: 1) Open Wireshark on the client, ensure that your capture options are set as before and begin another capture session. 2) Connect to the FTP server by typing in its IP address, user name and password in the text boxes at the top of the client software, then press “Quickconnect”. This is shown in Figure 11.
Figure 11: Connecting to the FTP Server 3) Stop the packet capture.

8
Look for the FTP packets in the Protocol column (or apply a filter to show only ftp protocol packets). In the “Info” column they will say “Request: …” and “Response: …” You should notice that the username and password are displayed for you in this column in clear text. This is shown in Figure 12. If you have never seen a password revealed in a packet sniffer, it can be a real eye opener. Although we know that FTP servers are inherently not secure, this demonstration should make you think about the security of other types of logins. Try this: if you have a domain controller on your network, try logging on to it from a workstation and sniffing the packets as you do so. Are you able to find the password? (Hopefully not.) Now set up a database server for which the security setting is controlled by the operating system and do the same thing. If the security is not configured correctly, not only will you be able to find the login information (user name and password), but data will be passed in the clear also.

ผลลัพธ์ (ไทย) 1:

ดูการโอนย้ายของ FTP เราจะมีลักษณะที่การโอนย้ายแฟ้มระหว่างการไคลเอ็นต์ FTP และ FTP เซิร์ฟเวอร์ คุณสองคอมพิวเตอร์บนเครือข่ายสามารถให้บริการ (การ FTP การถ่ายโอนแฟ้ม 7 เซิร์ฟเวอร์) วิธีที่ง่ายที่สุดการตั้งค่า FTP เซิร์ฟเวอร์จะเปิดโปรแกรมต้นฉบับ Filezilla ดาวน์โหลด มีรุ่นของเซิร์ฟเวอร์ที่คุณสามารถใช้เก็บแฟ้มและรุ่นไคลเอ็นต์ ซึ่งใช้ในการเข้าถึงเซิร์ฟเวอร์ของคุณจากคอมพิวเตอร์เครื่องอื่น ขั้นตอนที่ 1: ตั้งค่าเซิร์ฟเวอร์ FTP เซิร์ฟเวอร์ Filezilla ดาวน์โหลดจาก http://filezilla-project.org และติดตั้งบนคอมพิวเตอร์เครื่องเดียว คุณสามารถยอมรับค่าเริ่มต้นสำหรับสาธิตนี้ แต่คุณจะ ต้องสร้างผู้ใช้กำหนดไดเรกทอรีภายในบ้านผู้ใช้ ตรวจสอบให้แน่ใจว่า คุณให้รหัสผ่านของผู้ใช้ แต่ไม่เปิดใช้งาน SSL สำหรับห้องปฏิบัติการนี้ เราเลือกชื่อผู้ใช้ "johndoe" และรหัสผ่าน "ความลับ" ดูรูปที่ 10 หมายเหตุ: ไฟร์วอลล์ของคุณอาจต้องกำหนดค่าให้อนุญาตการเชื่อมต่อกับเซิร์ฟเวอร์ FileZilla รูปที่ 10: สร้างผู้ใช้ FTP ใน FileZilla ดาวน์โหลด Filezilla ไคลเอ็นต์จากเว็บไซต์เดียวกันกับข้างบน และติดตั้งบนคอมพิวเตอร์เครื่องที่สอง คุณสามารถยอมรับทั้งหมดเริ่มต้นค่าเริ่มต้นรวมทั้งมีโปรแกรมหลังการติดตั้ง ขั้นตอนที่ 2: ตรวจสอบอัตราแลกเปลี่ยนเข้าสู่ระบบ FTP เพื่อดูกลุ่มการแลกเปลี่ยนระหว่างคอมพิวเตอร์สองเครื่อง ดำเนินการต่อไปนี้: 1) Wireshark เปิดบนไคลเอนต์ มั่นใจว่า ตัวจับตั้งเป็นก่อน และเริ่มต้นเซสชันอื่นจับ 2) เชื่อมต่อไปยัง FTP เซิร์ฟเวอร์ โดยการพิมพ์ของ IP ที่อยู่ ชื่อผู้ใช้ และรหัสผ่านในกล่องข้อความที่ไคลเอ็นต์ซอฟต์แวร์ แล้วกด "Quickconnect" แสดงในรูปที่ 11 รูปที่ 11: เชื่อมต่อไปยัง FTP เซิร์ฟเวอร์ 3) หยุดจับแพคเก็ต 8 หาแพคเก็ต FTP ในคอลัมน์โพรโทคอล (หรือใช้ตัวกรองเพื่อแสดงแพคเก็ตโพรโทคอล ftp เท่านั้น) ในคอลัมน์ "ข้อมูล" พวกเขาจะกล่าวว่า "ขอ...:" และ "ผลตอบรับ:..." คุณควรสังเกตว่า ชื่อผู้ใช้และรหัสผ่านไว้สำหรับคุณในคอลัมน์นี้ในข้อความที่ชัดเจน แสดงในรูปที่ 12 ถ้าคุณไม่เห็นรหัสผ่านเปิดเผยในแบบ packet sniffer มันสามารถเปิดตาแท้จริง แม้ว่าเรารู้ว่า FTP เซิร์ฟเวอร์จะมีความไม่ปลอดภัย สาธิตนี้ควรให้คุณคิดว่า เกี่ยวกับความปลอดภัยอื่น ๆ ชนิดของล็อก ลองนี้: ถ้าคุณมีตัวควบคุมโดเมนในเครือข่าย ลองเข้าสู่ระบบได้จากเวิร์กสเตชันและแพคเก็ตการค้นหาทำเช่นนั้น คุณสามารถที่จะค้นหารหัสผ่าน (หวังว่าไม่) ตอนนี้ตั้งค่าเซิร์ฟเวอร์ฐานข้อมูลซึ่งอาจจะถูกควบคุม โดยระบบปฏิบัติการ และทำสิ่งเดียวกัน ถ้าความปลอดภัยไม่ได้กำหนดค่าอย่างถูกต้อง ไม่เพียงแต่คุณจะสามารถค้นหาข้อมูลการล็อกอิน (ชื่อผู้ใช้และรหัสผ่าน), แต่ข้อมูลที่จะผ่านพ้นยัง

ผลลัพธ์ (ไทย) 2:

ดูโอน FTP ตอนนี้เราจะดูที่การถ่ายโอนไฟล์ระหว่างลูกค้า FTP และเซิร์ฟเวอร์ FTP คุณจะต้องมีคอมพิวเตอร์เครื่องที่สองในเครือข่ายของคุณมีความสามารถในการให้บริการการถ่ายโอนไฟล์ (เป็น FTP 7 เซิร์ฟเวอร์) วิธีที่ง่ายที่สุดในการตั้งค่าเซิร์ฟเวอร์ FTP คือการดาวน์โหลดโปรแกรมโอเพนซอร์ส Filezilla มันมีทั้งรุ่นเซิร์ฟเวอร์ที่คุณสามารถใช้ในการจัดเก็บไฟล์และรุ่นที่ลูกค้าซึ่งจะใช้ในการเข้าถึงเซิร์ฟเวอร์ของคุณจากคอมพิวเตอร์เครื่องอื่น ขั้นตอนที่ 1: การตั้งค่าเซิร์ฟเวอร์ FTP เซิร์ฟเวอร์ดาวน์โหลด Filezilla จาก http://filezilla-project.org และติดตั้งบนคอมพิวเตอร์เครื่องหนึ่ง คุณสามารถยอมรับค่าเริ่มต้นทั้งหมดสำหรับการสาธิตนี้ แต่คุณจะต้องสร้างผู้ใช้และกำหนดไดเรกทอรีบ้านให้กับผู้ใช้ว่า ให้แน่ใจว่าคุณให้ผู้ใช้รหัสผ่าน แต่ไม่ได้เปิดใช้งาน SSL สำหรับห้องปฏิบัติการนี้เราเลือกชื่อผู้ใช้ "JohnDoe" และรหัสผ่าน "ความลับ" ดูรูปที่ 10 หมายเหตุ: ไฟร์วอลล์ของคุณอาจจะต้องมีการกำหนดค่าเพื่อให้การเชื่อมต่อกับเซิร์ฟเวอร์ FileZilla. รูปที่ 10: การสร้างผู้ใช้ FTP ใน FileZilla ดาวน์โหลดไคลเอนต์ Filezilla จากเว็บไซต์เดียวกับข้างต้นและติดตั้งในคอมพิวเตอร์เครื่องที่สอง คุณสามารถยอมรับค่าเริ่มต้นทั้งหมดรวมทั้งมีการเริ่มต้นโปรแกรมหลังจากการติดตั้ง ขั้นที่ 2: การตรวจสอบการแลกเปลี่ยนเข้าสู่ระบบ FTP เพื่อดูแพ็คเก็ตการแลกเปลี่ยนระหว่างสองคอมพิวเตอร์ดำเนินการดังต่อไปนี้: 1) เปิด Wireshark ที่ลูกค้าตรวจสอบให้แน่ใจว่าตัวเลือกการจับภาพของคุณจะถูกกำหนดให้เป็นก่อนและเริ่มต้นเซสชั่นการจับภาพอีก 2) การเชื่อมต่อกับเซิร์ฟเวอร์ FTP โดยการพิมพ์ที่อยู่ IP ของชื่อผู้ใช้และรหัสผ่านในกล่องข้อความที่ด้านบนของซอฟต์แวร์ไคลเอ็นต์จากนั้นกดปุ่ม "QuickConnect" นี้จะแสดงในรูปที่ 11 รูปที่ 11:. การเชื่อมต่อกับเซิร์ฟเวอร์ FTP 3) หยุดจับแพ็คเก็ต8 มองหาแพ็กเก็ต FTP ในคอลัมน์ Protocol (หรือใช้ตัวกรองแพ็คเก็ตที่จะแสดงโปรโตคอล FTP เท่านั้น) ใน "ข้อมูล" คอลัมน์ที่พวกเขาจะพูดว่า "คำขอ ... " และ "การตอบสนอง: ... " คุณควรจะแจ้งให้ทราบว่าชื่อผู้ใช้และรหัสผ่านที่จะแสดงให้คุณในคอลัมน์ในข้อความที่ชัดเจนนี้ นี้จะแสดงในรูปที่ 12 ถ้าคุณไม่เคยเห็นรหัสผ่านเปิดเผยในแพ็คเก็ตดมกลิ่นก็สามารถเปิดตาจริง ถึงแม้ว่าเราจะรู้ว่า FTP เซิร์ฟเวอร์เป็นอย่างโดยเนื้อแท้ไม่รักษาความปลอดภัย, การสาธิตนี้จะทำให้คุณคิดเกี่ยวกับการรักษาความปลอดภัยของชนิดอื่น ๆ ของการเข้าสู่ระบบ ลองนี้: ถ้าคุณมีตัวควบคุมโดเมนในเครือข่ายของคุณพยายามเข้าสู่ระบบได้จากเวิร์กสเตชันและดมกลิ่นแพ็คเก็ตในขณะที่คุณทำเช่นนั้น คุณสามารถที่จะหารหัสผ่าน? (หวังว่าจะไม่.) ตอนนี้ตั้งค่าเซิร์ฟเวอร์ฐานข้อมูลที่ตั้งค่าความปลอดภัยจะถูกควบคุมโดยระบบปฏิบัติการและทำสิ่งเดียวกัน หากการรักษาความปลอดภัยไม่ได้กำหนดค่าอย่างถูกต้องไม่เพียง แต่คุณจะสามารถที่จะหาข้อมูลการเข้าสู่ระบบ (ชื่อผู้ใช้และรหัสผ่าน) แต่ข้อมูลจะถูกส่งผ่านในที่ชัดเจนนอกจากนี้ยังมี