Il meccanismo FTP (File Transfer Protocol) prevede il trasferimento di file tra un client e un server su una rete. FTP funziona utilizzando un’architettura client-server, in cui il client avvia una connessione al server per richiedere trasferimenti di file. Il protocollo utilizza due canali separati: un canale di comando per inviare comandi di controllo e ricevere risposte e un canale dati per l’effettivo trasferimento dei file. Il client può caricare file sul server, scaricare file dal server ed eseguire varie operazioni sui file come elencare directory ed eliminare file.
Il meccanismo di funzionamento di FTP inizia con il client che stabilisce una connessione al server sulla porta di comando, solitamente la porta 21. Il client invia comandi al server per eseguire azioni specifiche, come l’accesso con nome utente e password, navigazione nelle directory e richiedere trasferimenti di file. Una volta richiesto il trasferimento di file, il server apre un canale dati su una porta separata per gestire il trasferimento del file. Ciò può essere fatto in due modalità: modalità attiva, in cui il server avvia la connessione dati al client, e modalità passiva, in cui il client avvia la connessione dati al server.
FTP funziona internamente utilizzando la suite di protocolli TCP/IP per garantire una consegna affidabile dei dati. Il client invia comandi FTP sul canale di comando al server, che interpreta i comandi ed esegue le azioni richieste. Per i trasferimenti di file, il server apre un canale dati e lo utilizza per inviare o ricevere i dati del file. Il protocollo supporta vari comandi per le operazioni sui file, tra cui RETR (recupera un file), STOR (memorizza un file) e LIST (elenca il contenuto della directory). FTP gestisce anche l’autenticazione dell’utente e la navigazione nelle directory tramite comandi e risposte specifici.
I tre tipi di FTP sono:
- FTP anonimo: consente agli utenti di accedere ai file senza richiedere nome utente e password. Viene comunemente utilizzato per la condivisione di file pubblici, in cui gli utenti accedono con un nome utente generico, spesso “anonimo”, e il proprio indirizzo email come password.
- FTP protetto da password: richiede agli utenti di fornire un nome utente e una password validi per accedere al server. Questo tipo viene utilizzato per un accesso più sicuro e limitato ai file, garantendo che solo gli utenti autorizzati possano trasferire file.
- FTP Secure (FTPS): aggiunge un livello di sicurezza al protocollo FTP standard utilizzando la crittografia SSL/TLS sia per i canali di comando che per quelli di dati. Ciò garantisce che i dati trasferiti tra il client e il server siano crittografati e protetti da intercettazioni o manomissioni.