Ассоциация TFTP протокол передачи файлов. Это расшифровывается как Trivial File Transfer Protocol, что мы можем перевести как испанский. Протокол простой передачи файлов. Он используется для обмена информацией и небольшими файлами между двумя компьютерами. Работает по UDP. Он отличается простотой и простотой, так что, в отличие от других протоколов, он не имеет сложных функций передачи.
Что такое протокол TFTP?
Это появилось в ранние 1980s , так что это не совсем недавний протокол. Он используется для регулирования передачи файлов между клиентом и сервером. Он работает легко и позволяет отправлять небольшие файлы.
Его название неизбежно приведет нас к тому, что мы сделаем сходство с FTP, который является гораздо более известным и используемым протоколом. Однако есть явная разница, и это то, что TFTP намного проще использовать. Это, по логике, также делает его более ограниченным. Это полезно, например, когда аутентификация пользователя не требуется.
Это, что мы комментируем, также приводит к ограничениям с точки зрения безопасности. К передача файлов и отсутствие необходимости аутентификации приводит к появлению рисков.
Как правило, использует UDP-порт 69 для передачи файлов, хотя это может быть изменено отправителем и получателем. Это важное отличие от FTP, который использует TCP для передачи файлов, и в этом случае он безопасен.
Для чего используется TFTP?
Протокол TFTP был в основном разработан для удаленного чтения и записи файлов через сервер. Но, как мы увидим, у него гораздо больше применений, чем мы упомянули.
Чтение и запись файлов
Основное использование - читать или отправлять небольшие файлы . Например почта или системная папка. Обычно он используется для передачи файлов, используемых для запуска компьютера, или для настройки системы между различными устройствами, которые подключены друг к другу.
Обычно это используется, когда эти устройства подключены к одной сети. Мы видели, что аутентификация не требуется, поэтому за пределами этой сети это может быть серьезной проблемой безопасности.
Устройства без жесткого диска
Он также используется в устройствах, которые нет жесткого диска для хранения файлов. Это позволяет TFTP использовать небольшую часть памяти и, например, иметь возможность загружать сеть или систему.
Это позволяет отказаться от этой памяти, такой как жесткий диск, которая может потребоваться в случае использования других аналогичных протоколов передачи файлов. Это позволит нам запускать компьютер удаленно без жесткого диска.
Создавать резервные копии
Важный момент, который следует выделить и который позволяет выполнять протокол TFTP, - это создать резервные копии . Мы можем сделать это с помощью сетевой конфигурации компьютера. Мы говорим о небольших файлах, которые мы можем легко передать и которые не нужно будет аутентифицировать.
Эти резервные копии также могут быть созданы из конфигурации маршрутизатора. Это позволит нам иметь эти файлы на случай, если возникнет проблема и мы захотим вернуться в предыдущее состояние.
Проверка вирусов
Хотя сегодня это гораздо менее используемый и популярный протокол, чем несколько десятилетий назад, правда в том, что TFTP по-прежнему полезен, когда дело доходит до анализа компьютера для обнаружить возможные угрозы в виде вредоносного ПО.
Он может действовать таким образом, чтобы снизить нагрузку на систему и позволить нам анализировать файлы простым способом. Лица, ответственные за безопасность в определенных случаях, полагаются на этот протокол.
Оборудование с небольшой мощностью
Несмотря на то, что это простой протокол и что сегодня мы можем сказать, что он устарел, если сравнивать его с другими, более новыми протоколами, правда в том, что он все еще используется. Одна из причин - воспользоваться преимуществами его простоты на компьютерах, которые не имеют большой емкости и которым не нужно использовать много ресурсов для передачи файлов или настройки чего-либо.
Обычно он используется в таких устройствах, как маршрутизатор, центральная станция VoIP и т.п. Например, это позволяет обновить прошивку без жесткого диска или возможности что-либо настроить.
Безопасность, проблема для протокола TFTP
Мы видели, что это очень старый протокол и он используется только для основных и конкретных вещей. тем не мение безопасность это проблема, которая присутствует. С одной стороны, передача файлов небезопасна, поскольку не требует аутентификации, но также может служить средством атаки.
Были случаи уязвимости в протоколе TFTP, которые влияют на его собственную работу и заставляют любой компьютер, на котором он включен, быть затронутым. Мы говорим о DrDoS атаки , который, по сути, является DDoS-атакой. Этот тип атаки ищет пакеты запроса на обслуживание или доступа и генерирует большое количество.
Чтобы избежать проблем с безопасностью протокола TFTP, можно отключить его, если мы его не используем. Тем не менее, это то, что команды, которые включили это сегодня, потому что это может быть необходимо.
По возможности лучше всего использовать другие протоколы передачи файлов, такие как SCP или SFTP. Например, Windows 10 этот протокол отключен по умолчанию, хотя его можно включить, если нам это нужно.
Как включить TFTP в Windows 10
к включить TFTP в Windows 10 нам нужно зайти в Панель управления, войти в «Программы» и щелкнуть «Программы и компоненты». Слева мы увидим раздел «Активировать или деактивировать функции Windows». Там мы увидим разные характеристики, которые мы можем добавить, если они нас заинтересуют.
Чтобы включить TFTP, нам просто нужно установить флажок и нажать OK. Процесс займет некоторое время, и он уже будет включен в операционной системе, и мы сможем его использовать. Однако, как мы видели сегодня, он несколько устарел и имеет определенные риски безопасности. Если нам не нужно его использовать, лучше оставить его отключенным.
Короче говоря, TFTP - это простой протокол передачи файлов, который позволяет нам читать или записывать небольшие файлы и обмениваться ими между устройствами. Хотя это старый протокол, сегодня он все еще используется при определенных обстоятельствах.
