FTPのセキュリティに関して

こんにちは、現在ITの専門校に通っているものです。つい最近ネットワークに関しての授業を受け始めましました、その中でFTPに関する概要を理解するためにFileZilla を使ってサーバーへの接続を試みてみたのですが、その際に以下のようなポップアップが出ました。

"Insecure FTP connection
This server does not support FTP over TLS.
If you continue, your password and files will be sent in clear over the internet.
Host: 91.230.255.200
Port: 21"

そこで疑問に思ったのですが、この注意を気にせずこのipアドレスに接続した場合私のパソコンのローカルデータは抜き取られたりデータブリーチ被害を受ける可用性がかなり高いのでしょうか？もしくは接続してもすぐその接続を切れば大きな問題にはならないのでしょうか？

FTPでインセキュアな接続をしても、そもそもパブリックに何もアップロードしなければ問題ないのか、それとも接続してしまった時点である程度危険にさらされてしまうのか。授業の内容だけではイマイチ理解しきれなかったのでどなたか詳しい方いましたら教えていただければ幸いです。

melian

2023/01/10 03:35

> your password and files will be sent in clear over the internet. このメッセージの通りなので、 > 接続してしまった時点である程度危険にさらされてしまうのかもしもパスワードが第三者に盗み見されてしまった場合(packet sniffing)、その第三者がリモートの FTP サーバに Special_K さんの ID とパスワードを使って接続することができてしまうことになります。なので、SFTP(SSH File Transfer Protocol) などを使うことをお勧めします。

dameo

2023/01/10 03:36

FTPのプロトコルは以下で規定されています。 http://srgia.com/docs/rfc959j.html セキュリティの問題はググればすぐ分かると思いますが、一番の問題はファイルデータはおろか認証時のパスワードすら暗号化されない点です。興味本位で何でも聞く前に自分で調べて不明点だけ聞きましょう。