Protocolo de transferencia de archivos

El Protocolo de transferencia de archivos ( FTP ) es un protocolo de comunicación estándar utilizado para la transferencia de archivos de computadora desde un servidor a un cliente en una red de computadoras . FTP se basa en una arquitectura de modelo cliente-servidor que utiliza conexiones de datos y control separadas entre el cliente y el servidor. ^[1] Los usuarios de FTP pueden autenticarse con un protocolo de inicio de sesión de texto sin formato , normalmente en forma de nombre de usuario y contraseña, pero pueden conectarse de forma anónima si el servidor está configurado para permitirlo. Para una transmisión segura que proteja el nombre de usuario y la contraseña, y encripte el contenido, FTP a menudo se protege con SSL/TLS ( FTPS ) o se reemplaza con el Protocolo de transferencia de archivos SSH (SFTP).

Las primeras aplicaciones de cliente FTP fueron programas de línea de comandos desarrollados antes de que los sistemas operativos tuvieran interfaces gráficas de usuario , y todavía se envían con la mayoría de los sistemas operativos Windows , Unix y Linux . ^{[2] [3]} Desde entonces, se han desarrollado muchos clientes FTP dedicados y utilidades de automatización para computadoras de escritorio , servidores, dispositivos móviles y hardware, y el FTP se ha incorporado a aplicaciones de productividad como editores HTML y administradores de archivos .

Los clientes FTP solían integrarse comúnmente en los navegadores web , donde se navegaba por los servidores de archivos con el prefijo URI " ". En 2021, Google Chrome y Firefox , ^{[4] [5]}ftp:// dos de los principales proveedores de navegadores web, dejaron de admitir FTP debido a que fue reemplazado por SFTP y FTPS, que son más seguros; aunque ninguno de ellos ha implementado los protocolos más nuevos. ^{[6] [7]}

La especificación original del Protocolo de Transferencia de Archivos fue escrita por Abhay Bhushan y publicada como RFC  114 el 16 de abril de 1971. Hasta 1980, FTP se ejecutaba en NCP , el predecesor de TCP/IP . ^[2] El protocolo fue reemplazado más tarde por una versión TCP/IP, RFC  765 (junio de 1980) y RFC  959 (octubre de 1985), la especificación actual. Varias normas propuestas modifican RFC  959, por ejemplo RFC  1579 (febrero de 1994) habilita FTP compatible con firewall (modo pasivo), RFC  2228 (junio de 1997) propone extensiones de seguridad, RFC  2428 (septiembre de 1998) agrega soporte para IPv6 y define un nuevo tipo de modo pasivo. ^[8]

El FTP puede ejecutarse en modo activo o pasivo , lo que determina cómo se establece la conexión de datos. ^[9] (Este sentido de "modo" es diferente del del comando MODE en el protocolo FTP).

• En el modo activo, el cliente comienza a escuchar las conexiones de datos entrantes del servidor en el puerto M. Envía el comando FTP PORT ^[10] M para informar al servidor en qué puerto está escuchando. A continuación, el servidor inicia un canal de datos hacia el cliente desde su puerto 20, el puerto de datos del servidor FTP.
• En situaciones en las que el cliente se encuentra detrás de un cortafuegos y no puede aceptar conexiones TCP entrantes, se puede utilizar el modo pasivo . En este modo, el cliente utiliza la conexión de control para enviar un comando PASV al servidor y luego recibe una dirección IP del servidor y un número de puerto del servidor desde el servidor ^[9] , que luego utiliza el cliente para abrir una conexión de datos desde un puerto de cliente arbitrario a la dirección IP del servidor y al número de puerto del servidor recibidos. ^[11]

Ambos modos se actualizaron en septiembre de 1998 para admitir IPv6 . En ese momento se introdujeron más cambios en el modo pasivo, actualizándolo al modo pasivo extendido . ^[12]

El servidor responde a través de la conexión de control con códigos de estado de tres dígitos en ASCII con un mensaje de texto opcional. Por ejemplo, "200" (o "200 OK") significa que el último comando se ejecutó correctamente. Los números representan el código de la respuesta y el texto opcional representa una explicación o solicitud legible para humanos (por ejemplo, <Se necesita una cuenta para almacenar el archivo>). ^[1] Una transferencia en curso de datos de archivo a través de la conexión de datos se puede interrumpir mediante un mensaje de interrupción enviado a través de la conexión de control.

FTP necesita dos puertos (uno para enviar y otro para recibir) porque originalmente fue diseñado para operar sobre el Protocolo de Control de Red (NCP), que era un protocolo simplex que utilizaba dos direcciones de puerto , estableciendo dos conexiones, para comunicaciones bidireccionales. Se reservaban un puerto par y uno impar para cada aplicación o protocolo de capa de aplicación . La estandarización de TCP y UDP redujo la necesidad de usar dos puertos simplex para cada aplicación a un puerto dúplex, ^{[13] : 15} pero el protocolo FTP nunca se modificó para usar solo un puerto, y continuó usando dos para compatibilidad con versiones anteriores.

Normalmente, el FTP transfiere datos haciendo que el servidor se vuelva a conectar con el cliente, después de que el cliente envíe el comando PORT. Esto es problemático tanto para los NAT como para los firewalls, que no permiten conexiones desde Internet hacia los hosts internos. ^[14] Para los NAT, una complicación adicional es que la representación de las direcciones IP y el número de puerto en el comando PORT se refieren a la dirección IP y al puerto del host interno, en lugar de a la dirección IP pública y al puerto del NAT.

Existen dos enfoques para resolver este problema. Uno es que el cliente FTP y el servidor FTP utilicen el comando PASV, que hace que se establezca la conexión de datos desde el cliente FTP al servidor. ^[14] Este método es ampliamente utilizado por los clientes FTP modernos. Otro enfoque es que el NAT altere los valores del comando PORT, utilizando una puerta de enlace a nivel de aplicación para este propósito. ^[14]

Al transferir datos a través de la red, se definen cinco tipos de datos: ^{[2] [3] [8]}

• ASCII (TIPO A): se utiliza para texto. Los datos se convierten, si es necesario, de la representación de caracteres del host emisor a "ASCII de 8 bits" antes de la transmisión y (de nuevo, si es necesario) a la representación de caracteres del host receptor, incluidas las nuevas líneas . En consecuencia, este modo no es adecuado para archivos que contienen datos distintos a ASCII.
• Imagen (TIPO I, comúnmente llamado modo binario ): la máquina emisora ​​envía cada archivo byte a byte y el receptor almacena el flujo de bytes a medida que lo recibe. (Se ha recomendado la compatibilidad con el modo imagen para todas las implementaciones de FTP).
• EBCDIC (TIPO E): se utiliza para texto simple entre hosts que utilizan el conjunto de caracteres EBCDIC.
• Local (TYPE L n ): Diseñado para soportar transferencia de archivos entre máquinas que no utilizan bytes de 8 bits, por ejemplo, sistemas de 36 bits como DEC PDP-10s . Por ejemplo, "TYPE L 9" se utilizaría para transferir datos en bytes de 9 bits, o "TYPE L 36" para transferir palabras de 36 bits. La mayoría de los clientes/servidores FTP actuales solo admiten L 8, que es equivalente a I.
• Archivos de texto Unicode que utilizan UTF-8 (TIPO U): definido en un borrador de Internet vencido ^[15] que nunca se convirtió en un RFC, aunque ha sido implementado por varios clientes/servidores FTP.

Tenga en cuenta que estos tipos de datos se denominan comúnmente "modos", aunque de manera ambigua esa palabra también se usa para referirse al modo de comunicación activo vs. pasivo (ver arriba) y los modos establecidos por el comando MODE del protocolo FTP (ver abajo).

Para archivos de texto (TIPO A y TIPO E), se proporcionan tres opciones de control de formato diferentes para controlar cómo se imprimirá el archivo:

• No imprimible (TIPO AN y TIPO EN): el archivo no contiene ningún carácter de control de carro destinado a una impresora
• Telnet (TIPO AT y TIPO ET): el archivo contiene caracteres de control de carro Telnet (o en otras palabras, ASCII C0) (CR, LF, etc.)
• ASA (TIPO AA y TIPO EA): el archivo contiene caracteres de control de carro ASA

Estos formatos eran principalmente relevantes para las impresoras de línea ; la mayoría de los clientes/servidores FTP contemporáneos solo admiten el control de formato predeterminado de N.

La organización de los archivos se especifica mediante el comando STRU. Las siguientes estructuras de archivos se definen en la sección 3.1.1 de RFC959:

• Estructura F o FILE (orientada a flujos). Los archivos se consideran una secuencia arbitraria de bytes, caracteres o palabras. Esta es la estructura de archivos habitual en los sistemas Unix y otros sistemas como CP/M, MS-DOS y Microsoft Windows. (Sección 3.1.1.1)
• Estructura R o RECORD (orientada a registros). Los archivos se consideran divididos en registros, que pueden tener una longitud fija o variable. Esta organización de archivos es común en sistemas mainframe y de rango medio, como MVS, VM/CMS, OS/400 y VMS, que admiten sistemas de archivos orientados a registros .
• Estructura P o PAGE (orientada a páginas). Los archivos se dividen en páginas, que pueden contener datos o metadatos; cada página también puede tener un encabezado que proporciona varios atributos. Esta estructura de archivos se diseñó específicamente para sistemas TENEX y, por lo general, no se admite en otras plataformas. La sección 4.1.2.3 de RFC1123 recomienda que no se implemente esta estructura.

La mayoría de los clientes y servidores FTP contemporáneos sólo admiten STRU F. STRU R todavía se utiliza en aplicaciones de transferencia de archivos de mainframes y minicomputadoras.

La transferencia de datos se puede realizar en cualquiera de tres modos: ^{[1] [2]}

• Modo de transmisión (MODO S): los datos se envían como una transmisión continua, lo que libera al FTP de todo procesamiento. En cambio, todo el procesamiento queda en manos de TCP . No se necesita un indicador de fin de archivo, a menos que los datos se dividan en registros .
• Modo de bloque (MODO B): diseñado principalmente para transferir archivos orientados a registros (STRU R), aunque también se puede utilizar para transferir archivos de texto orientados a flujos (STRU F). FTP coloca cada registro (o línea) de datos en varios bloques (encabezado de bloque, recuento de bytes y campo de datos) y luego lo pasa a TCP. ^[8]
• Modo comprimido (MODO C): extiende el MODO B con compresión de datos utilizando codificación de longitud de ejecución .

La mayoría de los clientes y servidores FTP contemporáneos no implementan el MODO B o el MODO C; los clientes y servidores FTP para sistemas operativos de mainframes y minicomputadoras son la excepción a eso.

Algunos programas FTP también implementan un modo comprimido basado en DEFLATE , a veces llamado "Modo Z" por el comando que lo habilita. Este modo fue descrito en un borrador de Internet , pero no estandarizado. ^[16]

GridFTP define modos adicionales, MODO E ^[17] y MODO X, ^[18] como extensiones del MODO B.

Las implementaciones más recientes de FTP admiten el comando Modificar hecho: hora de modificación (MFMT), que permite a un cliente ajustar ese atributo de archivo de forma remota, lo que permite la conservación de ese atributo al cargar archivos. ^{[19] [20]}

Para recuperar la marca de tiempo de un archivo remoto, existe el comando MDTM . Algunos servidores (y clientes) admiten una sintaxis no estándar del comando MDTM con dos argumentos, que funciona de la misma manera que MFMT ^[21].

El inicio de sesión FTP utiliza un esquema normal de nombre de usuario y contraseña para otorgar acceso. ^[2] El nombre de usuario se envía al servidor mediante el comando USER y la contraseña se envía mediante el comando PASS. ^[2] Esta secuencia no está cifrada "en la red", por lo que puede ser vulnerable a un ataque de rastreo de red . ^[22] Si el servidor acepta la información proporcionada por el cliente, el servidor enviará un saludo al cliente y comenzará la sesión. ^[2] Si el servidor lo admite, los usuarios pueden iniciar sesión sin proporcionar credenciales de inicio de sesión, pero el mismo servidor puede autorizar solo un acceso limitado para dichas sesiones. ^[2]

Un host que proporciona un servicio FTP puede proporcionar acceso FTP anónimo . ^[2] Los usuarios normalmente inician sesión en el servicio con una cuenta "anónima" (en minúsculas y con distinción entre mayúsculas y minúsculas en algunos servidores FTP) cuando se les solicita el nombre de usuario. Aunque normalmente se les pide a los usuarios que envíen su dirección de correo electrónico en lugar de una contraseña, ^[3] en realidad no se realiza ninguna verificación de los datos proporcionados. ^[23] Muchos hosts FTP cuyo propósito es proporcionar actualizaciones de software permitirán inicios de sesión anónimos. ^[3]

Muchos administradores de archivos tienden a tener implementado el acceso FTP, como el Explorador de archivos (anteriormente el Explorador de Windows) en Microsoft Windows . Este cliente solo se recomienda para transferencias de archivos pequeños desde un servidor, debido a las limitaciones en comparación con el software de cliente dedicado. ^[24] No es compatible con SFTP . ^[25]

Ambos administradores de archivos nativos para KDE en Linux ( Dolphin y Konqueror ) admiten FTP y SFTP. ^{[26] [27]}

En Android , el administrador de archivos Mis archivos del Samsung Galaxy tiene un cliente FTP y SFTP integrado . ^[28]

Durante mucho tiempo, la mayoría de los navegadores web más comunes podían recuperar archivos alojados en servidores FTP, aunque no todos tenían soporte para extensiones de protocolo como FTPS . ^{[3] [29] Cuando se proporciona una} URL FTP (en lugar de HTTP) , los contenidos accesibles en el servidor remoto se presentan de una manera similar a la utilizada para otro contenido web.

Google Chrome eliminó por completo la compatibilidad con FTP en Chrome 88, lo que también afectó a otros navegadores basados ​​en Chromium , como Microsoft Edge . ^[30] Firefox 88 deshabilitó la compatibilidad con FTP de forma predeterminada, y Firefox 90 la eliminó por completo. ^{[31] [4]}

FireFTP es una extensión de navegador discontinuada que fue diseñada como un cliente FTP con todas las funciones para ejecutarse dentro de Firefox , pero cuando Firefox dejó de brindar soporte para FTP, el desarrollador de la extensión recomendó usar Waterfox . ^{[32] Algunos navegadores, como} Lynx basado en texto , aún admiten FTP. ^[33]

La sintaxis de la URL de FTP se describe en RFC  1738 y toma el formato: (las partes entre corchetes son opcionales).ftp://[user[:password]@]host[:port]/[url-path]

Por ejemplo, la URL ftp://public.ftp-servers.example.com/mydirectory/myfile.txt representa el archivo myfile.txt del directorio mydirectory del servidor public.ftp-servers.example.com como un recurso FTP. La URL ftp://user001:[email protected]/mydirectory/myfile.txt agrega una especificación del nombre de usuario y la contraseña que se deben usar para acceder a este recurso.

Se pueden encontrar más detalles sobre cómo especificar un nombre de usuario y una contraseña en la documentación de los navegadores (por ejemplo, Firefox ^[34] e Internet Explorer ^[35] ). De manera predeterminada, la mayoría de los navegadores web utilizan el modo pasivo (PASV), que atraviesa más fácilmente los firewalls del usuario final.

Ha habido algunas variaciones en cómo los distintos navegadores tratan la resolución de ruta en los casos en que hay un directorio de inicio que no es raíz para un usuario. ^[36]

La mayoría de los gestores de descarga más habituales pueden recibir archivos alojados en servidores FTP, mientras que algunos de ellos también ofrecen una interfaz para recuperar los archivos alojados en servidores FTP. DownloadStudio no sólo permite descargar un archivo de un servidor FTP, sino también ver la lista de archivos en un servidor FTP. ^[37]

LibreOffice declaró que su soporte FTP estaba obsoleto a partir de la versión 7.4, esto se eliminó más tarde en la versión 24.2. ^{[38] [39]}

FTP no fue diseñado para ser un protocolo seguro y tiene muchas debilidades de seguridad. ^[40] En mayo de 1999, los autores de RFC  2577 enumeraron una vulnerabilidad a los siguientes problemas:

• Ataque de fuerza bruta
• Ataque de rebote de FTP
• Captura de paquetes
• Robo de puerto (adivinar el próximo puerto abierto y usurpar una conexión legítima)
• Ataque de suplantación de identidad
• Enumeración de nombres de usuario
• DoS o DDoS

FTP no encripta su tráfico; todas las transmisiones son en texto claro, y los nombres de usuario, contraseñas, comandos y datos pueden ser leídos por cualquier persona capaz de realizar captura de paquetes ( sniffing ) en la red. ^{[2] [40]} Este problema es común a muchas de las especificaciones del Protocolo de Internet (como SMTP , Telnet , POP e IMAP ) que fueron diseñadas antes de la creación de mecanismos de encriptación como TLS o SSL. ^[8]

Las soluciones comunes a este problema incluyen:

1. Utilizando las versiones seguras de los protocolos inseguros, por ejemplo, FTPS en lugar de FTP y TelnetS en lugar de Telnet.
2. Utilizando un protocolo diferente, más seguro, que pueda realizar el trabajo, por ejemplo, el Protocolo de transferencia de archivos SSH o el Protocolo de copia segura .
3. Utilizando un túnel seguro como Secure Shell (SSH) o una red privada virtual (VPN).

FTP sobre SSH es la práctica de tunelizar una sesión FTP normal sobre una conexión Secure Shell. ^[40] Debido a que FTP utiliza múltiples conexiones TCP (algo inusual para un protocolo TCP/IP que todavía se utiliza), es particularmente difícil tunelizar sobre SSH. Con muchos clientes SSH, intentar configurar un túnel para el canal de control (la conexión inicial de cliente a servidor en el puerto 21) protegerá solo ese canal; cuando se transfieren datos, el software FTP en cada extremo configura nuevas conexiones TCP (canales de datos) y, por lo tanto, no tiene protección de confidencialidad o integridad .

De lo contrario, es necesario que el software cliente SSH tenga conocimientos específicos del protocolo FTP, para poder supervisar y reescribir los mensajes del canal de control FTP y abrir de forma autónoma nuevos reenvíos de paquetes para los canales de datos FTP. Los paquetes de software que admiten este modo incluyen:

• Tectia ConnectSecure (Win/Linux/Unix) ^[41] de la suite de software de seguridad de comunicaciones SSH

FTP sobre SSH no debe confundirse con el Protocolo de transferencia de archivos SSH (SFTP).

El FTPS explícito es una extensión del estándar FTP que permite a los clientes solicitar que las sesiones FTP se cifren. Esto se hace enviando el comando "AUTH TLS". El servidor tiene la opción de permitir o denegar las conexiones que no soliciten TLS. Esta extensión de protocolo está definida en RFC  4217. El FTPS implícito es un estándar obsoleto para FTP que requería el uso de una conexión SSL o TLS. Se especificó que utilizara puertos diferentes a los del FTP simple.

El protocolo de transferencia de archivos SSH (cronológicamente el segundo de los dos protocolos, abreviado como SFTP) transfiere archivos y tiene un conjunto de comandos similar para los usuarios, pero utiliza el protocolo Secure Shell (SSH) para transferir archivos. A diferencia de FTP, encripta tanto los comandos como los datos, lo que evita que las contraseñas y la información confidencial se transmitan abiertamente a través de la red. No puede interoperar con el software FTP, aunque algunos programas de cliente FTP también ofrecen soporte para el protocolo de transferencia de archivos SSH.

El Protocolo trivial de transferencia de archivos (TFTP) es un protocolo FTP simple y con pasos fijos que permite a un cliente obtener un archivo de un host remoto o colocarlo en él. Uno de sus usos principales es en las primeras etapas del arranque desde una red de área local , ya que TFTP es muy fácil de implementar. TFTP carece de seguridad y de la mayoría de las funciones avanzadas que ofrecen los protocolos de transferencia de archivos más robustos, como el Protocolo de transferencia de archivos. TFTP se estandarizó por primera vez en 1981 y la especificación actual del protocolo se puede encontrar en RFC  1350.

El Protocolo simple de transferencia de archivos (el primer protocolo abreviado SFTP), tal como se define en el RFC  913, se propuso como un protocolo de transferencia de archivos (no seguro) con un nivel de complejidad intermedio entre TFTP y FTP. Nunca fue ampliamente aceptado en Internet , y ahora el IETF le asigna el estado Histórico . Se ejecuta a través del puerto 115 y a menudo recibe las siglas de SFTP . Tiene un conjunto de comandos de 11 comandos y admite tres tipos de transmisión de datos: ASCII , binario y continuo. Para sistemas con un tamaño de palabra que es un múltiplo de 8 bits, la implementación de binario y continuo es la misma. El protocolo también admite el inicio de sesión con ID de usuario y contraseña, carpetas jerárquicas y administración de archivos (incluidos rename , delete , upload , download , download with overwrite y download with append ).

A continuación se muestra un resumen de los códigos de respuesta FTP que puede devolver un servidor FTP . Estos códigos han sido estandarizados en RFC  959 por el IETF. El código de respuesta es un valor de tres dígitos. El primer dígito se utiliza para indicar uno de los tres resultados posibles: éxito, fracaso o para indicar un error o una respuesta incompleta:

• 2yz – Respuesta exitosa
• 4yz o 5yz – Respuesta fallida
• 1yz o 3yz – Error o respuesta incompleta

El segundo dígito define el tipo de error:

• x0z – Sintaxis. Estas respuestas hacen referencia a errores de sintaxis.
• x1z – Información. Respuestas a solicitudes de información.
• x2z – Conexiones. Respuestas referentes a las conexiones de control y datos.
• x3z – Autenticación y contabilidad. Respuestas para el proceso de inicio de sesión y procedimientos de contabilidad.
• x4z – No definido.
• x5z – Sistema de archivos. Estas respuestas transmiten códigos de estado del sistema de archivos del servidor.

El tercer dígito del código de respuesta se utiliza para proporcionar detalles adicionales para cada una de las categorías definidas por el segundo dígito.

• RFC  697 – Comando CWD de FTP. Julio de 1975.
• RFC  959 – Protocolo de transferencia de archivos (FTP) (estándar). J. Postel, J. Reynolds. Octubre de 1985.
• RFC  1579 – (Informativo) FTP compatible con firewall. Febrero de 1994.
• RFC  1635 – (Informativo) Cómo utilizar FTP anónimo. Mayo de 1994.
• RFC  1639 – Operación FTP sobre registros de direcciones grandes (FOOBAR). Junio ​​de 1994.
• RFC  1738 – Localizadores uniformes de recursos (URL). Diciembre de 1994.
• RFC  2228 – (Estándar propuesto) Extensiones de seguridad FTP. Octubre de 1997.
• RFC  2389 – (Estándar propuesto) Mecanismo de negociación de características para el Protocolo de transferencia de archivos. Agosto de 1998.
• RFC  2428 – (Norma propuesta) Extensiones para IPv6, NAT y modo pasivo extendido. Septiembre de 1998.
• RFC  2577 – Consideraciones sobre seguridad de FTP (informativas). Mayo de 1999.
• RFC  2640 – (Estándar propuesto) Internacionalización del Protocolo de transferencia de archivos. Julio de 1999.
• RFC  3659 – (Estándar propuesto) Extensiones a FTP. P. Hethmon. Marzo de 2007.
• RFC  5797 – (Estándar propuesto) Registro de comandos y extensiones FTP. Marzo de 2010.
• RFC  7151 – (Estándar propuesto) Comando HOST del protocolo de transferencia de archivos para hosts virtuales. Marzo de 2014.
• Registro de extensiones y comandos FTP de la IANA: el registro oficial de extensiones y comandos FTP

• Redes de comunicación/Protocolo de transferencia de archivos en Wikilibros
• Probador en línea de servidor FTP Autenticación, encriptación, modo y conectividad.
• Servidores FTP anónimos por código de país TLD (2012): «Offbeat Internet - Public Access - FTP». www.jumpjet.info . 2012. Archivado desde el original el 28 de marzo de 2023 . Consultado el 16 de enero de 2020 .