수동 FTP라고도 하는 PASV FTP는 FTP(파일 전송 프로토콜) 연결을 설정하기 위한 대체 모드입니다. 즉, FTP 클라이언트의 방화벽이 들어오는 연결을 차단하는 문제를 해결합니다. 'PASV'는 FTP 클라이언트가 서버에 수동 모드임을 설명하기 위해 사용하는 명령의 이름입니다. 수동 FTP는 방화벽 뒤에 있는 FTP 클라이언트에 대해 선호되는 FTP 모드이며 회사 네트워크 내의 FTP 서버에 연결하는 웹 기반 FTP 클라이언트 및 컴퓨터에 자주 사용됩니다.
Westend61 / 게티 이미지
PASV FTP 작동 방식
FTP는 두 개의 포트를 통해 작동합니다. 하나는 서버 간 데이터 이동용이고 다른 하나는 명령 실행용입니다. 수동 모드는 FTP 클라이언트가 제어 메시지와 데이터 메시지 모두의 전송을 시작할 수 있도록 허용하여 작동합니다.
매끄러운 돌 만드는 법
일반적으로 데이터 요청을 시작하는 것은 FTP 서버이지만 클라이언트 방화벽이 서버가 사용하려는 포트를 차단한 경우 이러한 종류의 설정은 작동하지 않을 수 있습니다. 이것이 PASV 모드가 FTP를 '방화벽 친화적'으로 만드는 이유입니다.
즉, 클라이언트는 수동 모드에서 데이터 포트와 명령 포트를 여는 것이므로 서버 측 방화벽이 이러한 포트를 허용하도록 열려 있으면 두 포트 사이에 데이터가 흐를 수 있습니다. 클라이언트가 서버와 통신하는 데 필요한 포트를 서버에서 열었기 때문에 이 구성이 이상적입니다.
현재는 존재하지 않는 Internet Explorer와 같은 웹 브라우저를 포함한 대부분의 FTP 클라이언트는 PASV FTP 옵션을 지원합니다. 그러나 PASV를 구성해도 FTP 서버가 PASV 모드 연결을 거부하도록 선택할 수 있으므로 PASV 모드의 작동이 보장되지는 않습니다.
일부 네트워크 관리자는 PASV에 수반되는 추가 보안 위험 때문에 FTP 서버에서 PASV 모드를 비활성화합니다.
자주하는 질문- 활성 FTP와 수동 FTP의 차이점은 무엇입니까?
활성 FTP 모드에서는 클라이언트가 PORT 명령을 보낸 다음 서버가 적절한 클라이언트 측 포트에 연결됩니다. 수동 FTP 모드에서는 클라이언트가 서버에 열린 포트를 요청한 다음 해당 포트에 연결합니다.
iOS 9에서 멀티 태스킹하는 방법
- FTP 반송 공격이란 무엇입니까?
FTP 바운스 공격에서 PORT 명령은 웹 프록시를 통해 서버의 포트에 간접적으로 액세스하는 데 사용되며, 이를 통해 다른 방법으로는 액세스할 수 없는 포트에 연결할 수 있습니다. 대부분의 FTP 서버는 기본적으로 FTP 반송 공격을 차단합니다.
