ftp - 什么更安全——使用套接字编程或 SSH/SCP/FTP 进行数据传输

Question

我仍在学习套接字编程(使用 Perl)，但我有两个选项(套接字编程和 SSH/SCP/FTP)可用于将数据从远程机器传输到我的本地服务器。

但是我必须选择一个在数据传输方面更安全的(网络上的加密数据)。有什么建议么。

Answer 1

仅使用套接字根本不会给您任何安全性。正确的选择取决于应用程序、您使用的系统以及用户对使用它需要做什么的了解程度。例如，如果您以安全的方式与 Web 服务器交互，您可能最终会使用 TLS/SSL。如果您只是在两个系统之间传输数据，那么使用 ssh 可能是最方便的方式。

当您说“安全”时，您是在寻找网络上的加密数据吗？通信双方的身份验证？两个都？

另一种选择是使用 TLS/SSL，可能与 OpenSSL 工具包一起使用(并且有带有绑定(bind)的 Perl 模块。)编程比使用 ssh 更复杂，你必须为它做更多的身份验证工作，所以它回到你想要做的任何事情。

此外，FTP 本身也不安全。