密码学应用密码的防护安全ftpsftp的使用.docx

密码学应用密码的防护安全ftpsftp的使用.docx

《密码学应用密码的防护安全ftpsftp的使用.docx》由会员分享，可在线阅读，更多相关《密码学应用密码的防护安全ftpsftp的使用.docx（12页珍藏版）》请在冰豆网上搜索。

密码学应用密码的防护安全ftpsftp的使用

密码学应用-密码的防护安全ftp-sftp的使用

实验各虚拟机用户密码如下：

H-win7-wireshark--1主机：

用户：

administrator    密码：

123456

H-win7-wireshark--2主机：

用户：

administrator    密码：

123456

【说明】：

SFTP是Secure File Transfer Protocol的缩写，是安全文件传送协议。

可以为传输文件提供一种安全的加密方法。

跟ftp几乎语法功能一样。

第一步、打开拓扑，启动虚拟主机

第二步、实验步骤

1、打开SFTP软件，启动SFTP服务。

1）在win7-wireshark--2主机，查看该机的IP地址（注：

该机作为sftp服务主机，是服务端）。

点windows按钮，然后在运行框内输入cmd，出现cmd程序图标，点

图标。

2）在cmd框内，输入ipconfig 回车。

查看IPv4地址，可以看到这台主机的IPv4地址是：

192.168.10.35

3）在桌面打开我的电脑，然后打开E：

盘，双击“msftpsrvr.exe”这个软件。

（注：

这个软件就是sftp的服务软件）

4）User：

administrator   Password：

123456，然后点“Start”按钮。

按钮“Start”变成“Stop”表示sftp服务已经启动。

5）在win7-wireshark--2主机上，双击桌面上的

图标，打开抓包软件。

点击红框中的网卡，打开该网卡抓包界面。

6）在过滤框输入过滤条件：

tcp.port == 22（注：

sftp服务使用端口号是22），然后回车。

2、从客户机用sftp客户端软件登录sftp服务器

1）在win7-wireshark--1主机，查看该机的IP地址（注：

该机作为sftp客户端主机）。

点windows按钮，然后在运行框内输入cmd，出现cmd程序图标，点

图标。

2）在cmd框内，输入ipconfig 回车。

查看IPv4地址，可以看到这台主机的IPv4地址是：

192.168.10.34

3）在win7-wireshark--1主机，点windows按钮，然后点“所有程序”。

4）点“winSCP”图标

5）在主机名框中填入服务端的IP：

192.168.10.35。

用户名填入：

administrator。

密码填入：

123456。

然后点登录。

如果出现警告提示，点“是”按钮

正常会进入软件界面

3、在服务端查看登录的用户名与密码是否可以通过抓包看到。

1）在win7-wireshark--2主机，查看抓包结果，看是否可以查看到登录的用户名。

发现传送数据的包都是加密的，无法看到登录时的用户名和密码信息。

第三步、实验结束，关闭虚拟机

总结：

1.SFTP是SSH的一部分，是一种传输档案至Blogger伺服器的安全方式。

它本身没有单独的守护进程，必须使用sshd守护进程来完成相应的连接操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。

SFTP同样是使用加密传输认证信息和传输的数据，所以使用SFTP是十分安全的。

2.由于SFTP使用加密传输，所以在传输效率上不如FTP。