FTP

FTP (File Transfer Protocol)

Que es?

FTP (File Transfer Protocol) es un protocolo de red utilizado para transferir archivos entre un cliente y un servidor a través de una red, como Internet. Fue diseñado para facilitar la transferencia eficiente de archivos, permitiendo a los usuarios subir (upload) o descargar (download) archivos desde un servidor remoto.

Características principales del FTP:

Transferencia de archivos: FTP permite enviar y recibir archivos, ya sean documentos, imágenes, software, entre otros, entre un dispositivo local y un servidor remoto. Conexión cliente-servidor: Funciona en un modelo cliente-servidor, lo que significa que el cliente (el dispositivo local) se conecta a un servidor FTP donde están almacenados los archivos. Autenticación: FTP puede requerir un nombre de usuario y contraseña para acceder a los archivos del servidor. Existen servidores FTP que permiten acceso público sin autenticación (FTP anónimo). Modos de transferencia: FTP ofrece dos modos de transferencia:

• Modo ASCII: para archivos de texto.
• Modo binario: para archivos no textuales (imágenes, videos, software, etc.).
• Puertos de conexión: Normalmente, FTP utiliza el puerto 21 para el control de la conexión y el puerto 20 para la transferencia de datos.

Variantes seguras: FTP no cifra la información por defecto, lo que puede ser una vulnerabilidad. Por eso existen versiones más seguras como SFTP (FTP sobre SSH) y FTPS (FTP sobre SSL/TLS), que cifran los datos durante la transferencia.

Cómo funciona FTP:

• Conexión: El cliente inicia la conexión al servidor FTP.
• Autenticación: El cliente envía las credenciales (si es necesario) para autenticarse.
• Transferencia: El cliente puede navegar por los directorios y subir o descargar archivos.

Funciones

• 1. Transferencia de archivos
• Subir archivos: Permite enviar archivos desde el cliente al servidor.
• Descargar archivos: Facilita la descarga de archivos desde el servidor al cliente.
• 2. Gestión de archivos
• Renombrar archivos: Cambia el nombre de los archivos en el servidor.
• Eliminar archivos: Borra archivos del servidor remoto.
• Copiar o mover archivos: Aunque FTP no incluye comandos directos para copiar o mover archivos, algunos clientes FTP permiten simular estas operaciones.
• 3. Navegación de directorios
• Listar directorios: Muestra el contenido de un directorio en el servidor, lo que permite visualizar archivos y carpetas.
• Cambiar de directorio: Permite moverse entre diferentes directorios en el servidor.
• 4. Autenticación de usuarios
• FTP puede requerir un nombre de usuario y contraseña para acceder al servidor, lo que garantiza un cierto nivel de seguridad en la transferencia de archivos.

Ejemplo 1:

1. Cargar archivos a un servidor web Contexto: Un desarrollador web necesita subir los archivos de su sitio web (HTML, CSS, imágenes, etc.) a un servidor para que el sitio esté accesible en línea. Ejemplo: Utilizar un cliente FTP como FileZilla o la línea de comandos FTP para conectarse al servidor web, autenticar el usuario y transferir los archivos locales al servidor.

Ejemplo 2:

2. Descargar archivos desde un servidor Contexto: Un usuario necesita descargar un archivo grande (como una imagen ISO de un sistema operativo) desde un servidor remoto. Ejemplo: Acceder al servidor FTP público del proveedor para descargar el archivo deseado.

Evolucion

Origenes

Desarrollo en los 80s, 90s

Seguridad y la llegada de SFTP y FTPS (2000s)

FTP frente a HTTP y otros protocolos

FTP hoy (2020s)

Futuro del FTP

Ventajas

• Facilidad de uso: FTP es relativamente fácil de configurar y utilizar, tanto para usuarios novatos como avanzados, especialmente con programas dedicados que proporcionan interfaces gráficas (como FileZilla).
• Transferencia de archivos grandes: FTP permite la transferencia de archivos de gran tamaño sin las limitaciones que suelen tener otros métodos de transferencia (como el correo electrónico).
• Reanudación de descargas: Una de las características útiles de FTP es que, si la conexión se interrumpe, la transferencia de archivos puede reanudarse desde el punto donde se quedó, sin necesidad de empezar desde cero.

Desventajas:

• Falta de seguridad:
• FTP transmite los datos, incluidas las credenciales de usuario (nombre de usuario y contraseña), en texto plano. Esto lo hace vulnerable a ataques de interceptación (sniffing), donde los datos pueden ser leídos fácilmente por un atacante que esté espiando el tráfico de red.

No tiene cifrado incorporado, lo que hace que los datos enviados a través de FTP sean susceptibles de ser robados o manipulados. No ofrece autenticación fuerte:

• La autenticación de FTP se basa únicamente en un nombre de usuario y una contraseña, lo que no es suficientemente seguro en entornos donde se requiere mayor protección.
• Problemas con firewalls y NAT:

• FTP utiliza puertos dinámicos para la transferencia de archivos, lo que puede dificultar su funcionamiento detrás de firewalls o routers con NAT (Network Address Translation), ya que estos dispositivos suelen bloquear conexiones no solicitadas.

Adios

FTP hoy (2020s)

• Aunque FTP sigue siendo usado en ciertos entornos especializados, especialmente en servidores y grandes infraestructuras, su uso ha disminuido debido a la falta de seguridad en su versión original.
• SFTP y FTPS siguen siendo las opciones más seguras cuando es necesario usar FTP en entornos modernos.
• FTP anónimo, un método que permite a los usuarios descargar archivos sin autenticación, aún se utiliza en algunos sitios de archivos públicos.

Origenes (1971-1980)

• 1971: Se introduce FTP como parte del proyecto ARPANET, la red precursora de Internet. Fue creado principalmente para la transferencia de archivos entre sistemas conectados a la red.
• 1973: El primer estándar de FTP se define en el RFC 454 por Abhay Bhushan. En ese momento, el protocolo no se enfocaba en seguridad, ya que las redes eran muy limitadas y controladas.
• 1980: Aparece el RFC 765 que detalla una versión más madura del protocolo, mejorando la eficiencia y flexibilidad en la transferencia de archivos.

Desarrollo en los 80s y 90s

• 1985: El RFC 959 define la versión más formalizada de FTP, que sigue siendo el estándar base hoy en día. Esta versión incluye mejoras para transferencias de datos más complejas, como la capacidad de transferir archivos binarios y texto.
• 1990s: A medida que Internet se expande, FTP se convierte en uno de los métodos principales para compartir archivos en la red. Sin embargo, en este período comienza a surgir la preocupación por la seguridad, ya que FTP envía credenciales (usuario y contraseña) en texto claro.

Seguridad y la llegada de SFTP y FTPS (2000s)

• FTP seguro (FTPS): Para abordar los problemas de seguridad, se introducen extensiones para permitir el uso de cifrado SSL/TLS en FTP, conocido como FTPS (FTP Secure). Esto permite que la comunicación entre el cliente y el servidor esté cifrada, protegiendo la información sensible.
• SFTP (SSH File Transfer Protocol): Paralelamente, se desarrolla SFTP (Protocolo de Transferencia de Archivos SSH), que utiliza el protocolo SSH para proporcionar una transferencia de archivos cifrada. A diferencia de FTPS, SFTP no es una extensión de FTP, sino un protocolo completamente diferente diseñado sobre SSH.

Futuro del FTP

• El protocolo FTP tradicional ha quedado obsoleto en muchos casos debido a las vulnerabilidades de seguridad y la evolución de tecnologías más seguras y eficientes. Sin embargo, sus variantes más seguras, como FTPS y SFTP, seguirán siendo relevantes en nichos específicos donde se requieren transferencias de archivos seguras y fiables.

FTP frente a HTTP y otros protocolos

• A lo largo de los años 2000 y 2010, FTP se ve progresivamente reemplazado por otros métodos de transferencia de archivos, como HTTP y HTTPS, que son más fáciles de implementar y ofrecen niveles de seguridad adecuados para la mayoría de los casos.
• Protocolo como Dropbox, Google Drive y otros servicios de almacenamiento en la nube comenzaron a sustituir FTP para la transferencia de archivos a nivel de usuario.