[정보보안기사 기출풀이] 14회(2019.09) 2과목 애플리케이션 보안 - 45번 FTP Passive Active 모드

- FTP(File Transfer Protocol) : 서버와 클라이언트 사이 파일 송수신을 지원하는 프로토콜

 

 

 

Active 모드 : 클라이언트에서 자신의 데이터 Port 주소를 결정

서버의 포트는 데이터(20), 명령제어(21)

 

 

 

 

Passive 모드 : 서버에서 자신의 데이터 Port 주소를 결정

서버의 포트는 데이터(1024 이후 비특권 포트 사용), 명령제어(21)

 

 

FTP는 UDP(비연결형)가 아닌 TCP(연결형)통신 기반

암호화를 지원하는 FTP는 sFTP로 22 포트 사용

클라이언트가 방화벽 뒤에 있으면 Active의 경우 데이터 통신을 "서버->클라이언트" 라 방화벽 정책 허용없이는  접속이 안됩니다. 반면, Passive의 경우 데이터 통신을 "클라이언트->서버" 라 접속이 가능합니다.(Outbound)