FTP: Das File Transfer Protocol erklärt (2024)

Inhaltsverzeichnis

1. Wofür braucht man das File Transfer Protocol?
2. Wie funktioniert FTP?
3. Sicherheit bei FTP

Das File Transfer Protocol (FTP) ist eines der ältesten Protokolle des Internets. Bereits seit 1974 arbeitet man mit der Technik zur Übertragung von kompletten Dateien. 1985 hat man FTP schließlich im RFC 959 exakt definiert. Das Protokoll ist dafür gedacht, mit Befehlen Downloads und Uploads auszulösen. So kann man Dateien von dem eigenen Gerät (PC, Smartphone usw.) auf einen Server übertragen – und umgekehrt: Per FTP können Dateien auch vom Server auf das Gerät heruntergeladen werden.

Dabei steht dem Nutzer ein Dateimanagementsystem zur Verfügung, dass man so auch aus dem Betriebssystem kennt. Dateien lassen sich in Ordnern ablegen, die wiederum in anderen Ordnern liegen dürfen. Dadurch ergibt sich eine hierarchische Verzeichnisstruktur.

Das File Transfer Protocol kommt häufig beim Erstellen von Websites zum Einsatz. Über den FTP-Zugang können HTML-Dateien auf den Server übertragen werden. Außerdem können Betreiber von Websites Mediendateien für Besucher der Homepage bereitstellen.

Das File Transfer Protocol läuft innerhalb der Anwendungsschicht des TCP/IP-Protokollstapels. Damit liegt es auf der gleichen Schicht wie HTTP oder POP. Diese Protokolle zeichnen sich dadurch aus, dass sie mit Programmen wie Browsern oder E-Mail-Clients zusammenarbeiten, um ihre Dienste durchzuführen. Auch für das File Transfer Protocol gibt es spezielle FTP-Programme.

In der Regel bestehen diese Programme aus zwei Bereichen: Auf der einen Seite wird die lokale Verzeichnisstruktur mit allen Dateien der Festplatte dargestellt. Die andere Seite zeigt den Speicherbereich des Servers, die dort liegenden Dateien und Ordner. Die Software ermöglicht es dem Nutzer, Dateien zwischen den beiden Bereichen hin- und herzuschieben. Praktisch lassen sich inzwischen aber auch Browser oder die Kommandozeile des Betriebssystems für FTP einsetzen.

Damit man den FTP-Service nutzen kann, muss man bestimmte Zugangsinformationen (Benutzername und Passwort) kennen. Diese erhält man in der Regel über den Serveranbieter.

Man unterscheidet aktives von passivem FTP: Bei der aktiven Variante baut der Client die Verbindung wie beschrieben über Port 21 auf und teilt dem Server so mit, über welchen clientseitigen Port der Server seine Antworten übermitteln kann. Wenn der Client allerdings durch eine Firewall geschützt ist, kann der Server keine Antworten senden, da alle externen Verbindungen geblockt werden. Dafür hat man den passiven Modus entwickelt. Hierbei gibt der Server einen Port bekannt, über den der Client den Datenkanal aufbauen kann. Da der Client bei dieser Methode die Verbindung initiiert, blockt die Firewall den Transfer nicht ab.

Das File Transfer Protocol kennt verschiedene Befehle und Statuscodes. Mit den insgesamt 32 Befehlen – von denen nicht immer alle auch beim Server implementiert sind – weist die Clientseite die Serverseite an, Dateien hoch- oder runterzuladen, Verzeichnisse zu organisieren oder Dateien zu löschen. Der Server antwortet jeweils mit einem Statuscode, der Aufschluss darüber gibt, ob der Befehl erfolgreich umgesetzt werden konnte.

Für gewöhnlich benötigt man Zugangsdaten, um FTP bei einem Server nutzen zu können. Es gibt aber auch die Möglichkeit, dass ein Server Anonymous FTP anbietet. Der Betreiber des Servers ermöglicht dann jedem Benutzer, Dateien per FTP auf den Server zu schieben oder von dort herunterzuladen – ohne dafür ein Passwort benutzen zu müssen. Da mit einem solchen öffentlichen FTP-Server Sicherheitsrisiken einhergehen, sind die Möglichkeiten für Nutzer meist beschränkt.

Das ursprüngliche File Transfer Protocol wurde ohne Sicherheitsvorkehrungen geschaffen. Zur Zeit der Entwicklung war das Internet noch sehr klein und Cyberkriminalität existierte nicht. Inzwischen sind mit dem Einsatz von FTP aber zahlreiche Sicherheitsrisikos verbunden, da alle Informationen komplett unverschlüsselt übertragen werden. Deshalb hat man zwei sicherere Varianten entwickelt, die seitdem in Konkurrenz zueinander stehen: FTPS und SFTP. Bei der ersten Variante handelt es sich um FTP über SSL. Die Verbindung wird also in Kombination mit Secure Socket Layers (SSL) bzw. Transport Layer Security (TLS) hergestellt. Dabei findet der Datenaustausch verschlüsselt statt.

SSH File Transfer Protocol (SFTP) hingegen verwendet die Secure Shell (SSH) für die sichere Übertragung von Dateien. Auch hierbei ist die Verbindung verschlüsselt. Doch während FTPS zwei Verbindungen benötigt, kommt SFTP mit nur einer aus. Dafür muss man allerdings ein zusätzliches Programm verwenden.

Es gibt noch ein weiteres Protokoll, dass unter dem Kürzel „SFTP“ bekannt ist: das Simple File Transfer Protocol. Diese Variante sollte eine einfachere Alternative zum normalen FTP sein und verfügte wie dieses über keinerlei Sicherheitsmechanismen. Dieses SFTP hat sich allerdings niemals etabliert und heute nur noch historische Relevanz.