Protokolle für Web und Dateiübertragung

Web- und Dateiübertragungen verwenden Protokolle der Anwendungsschicht, die über TCP und bekannte Ports laufen. Diese Protokolle und ihre Ports zu kennen, ist für Prüfungen unerlässlich.

Diese Lektion behandelt HTTP, HTTPS und die Familie der Dateiübertragungsprotokolle: FTP sowie sichere Alternativen.

HTTP (Hypertext Transfer Protocol) ist die Sprache des Webs und überträgt Webseiten zwischen Browsern und Servern. Es verwendet TCP-Port 80.

HTTP überträgt Daten im Klartext, sodass jeder, der den Datenverkehr abfängt, ihn lesen könnte. Diese Schwachstelle führte zur sicheren Variante HTTPS.

HTTPS (HTTP Secure) ist HTTP, das mithilfe von TLS (Transport Layer Security) verschlüsselt wird. Es läuft über TCP-Port 443.

HTTPS schützt Daten während der Übertragung, sodass Anmeldedaten und Zahlungen vertraulich bleiben. Moderne Websites verwenden standardmäßig HTTPS, und Browser warnen, wenn eine Website unverschlüsseltes HTTP verwendet.

TLS bietet Verschlüsselung, Integrität und Serverauthentifizierung mithilfe von Zertifikaten. Die ältere Bezeichnung war SSL (Secure Sockets Layer), das inzwischen veraltet ist, aber umgangssprachlich noch verwendet wird.

Ein Zertifikat bestätigt die Identität des Servers, während die Verschlüsselung den Inhalt verbirgt. Zusammen machen diese Funktionen HTTPS für vertrauliche Transaktionen vertrauenswürdig.

FTP (File Transfer Protocol) überträgt Dateien zwischen Hosts. Es verwendet TCP-Port 21 für Steuerbefehle und Port 20 für die Datenübertragung.

FTP ist veraltet und überträgt Anmeldedaten und Daten im Klartext, wodurch es in nicht vertrauenswürdigen Netzwerken unsicher ist. Es wird weiterhin häufig verwendet, aber zunehmend durch sichere Optionen ersetzt.

SFTP (SSH File Transfer Protocol) läuft über SSH auf TCP-Port 22 und verschlüsselt sowohl Befehle als auch Daten. Es ist ein beliebter sicherer Ersatz für FTP.

Trotz des ähnlichen Namens ist SFTP nicht einfach FTP mit nachträglich hinzugefügter Sicherheit, sondern ein anderes Protokoll, das den SSH-Kanal zum Schutz verwendet.

FTPS ist FTP, das mit TLS abgesichert wird, und unterscheidet sich von SFTP. Es ergänzt das herkömmliche FTP-Protokoll um Verschlüsselung, statt es über SSH zu tunneln.

Sowohl SFTP als auch FTPS sichern Dateiübertragungen, funktionieren aber unterschiedlich und verwenden verschiedene Ports. Sie müssen diese beiden Protokolle für die Prüfung auseinanderhalten können.

TFTP (Trivial File Transfer Protocol) ist ein vereinfachtes Übertragungsprotokoll, das UDP-Port 69 verwendet. Es bietet keine Authentifizierung und nur minimale Funktionen.

TFTP wird in lokalen Netzwerken für Aufgaben wie das Laden von Gerätefirmware oder Boot-Images verwendet, wenn Einfachheit wichtiger ist als Sicherheit oder Zuverlässigkeit.

Unverschlüsseltes HTTP legt sämtliche Daten während der Übertragung offen, daher ist das Web entschieden auf HTTPS umgestiegen. Suchmaschinen bevorzugen HTTPS, und Browser kennzeichnen HTTP-Seiten als "Nicht sicher".

Als Techniker konfigurieren Sie Zertifikate und stellen sicher, dass Dienste Port 443 verwenden. Zu erkennen, ob Datenverkehr verschlüsselt ist, ist entscheidend für die Bewertung der Sicherheit.

Prägen Sie sich diese Ports für die Prüfung ein:

• HTTP: TCP 80
• HTTPS: TCP 443
• FTP: TCP 20/21
• SFTP: TCP 22 (über SSH)
• TFTP: UDP 69

Beachten Sie, dass TFTP als einziges dieser Protokolle UDP verwendet; die übrigen verwenden TCP.

Sie kennen nun die Webprotokolle (HTTP, HTTPS) und die Familie der Dateiübertragungsprotokolle (FTP, SFTP, FTPS, TFTP) sowie deren Ports und Sicherheitseigenschaften.

Die abschließende Lektion behandelt Protokolle für den Fernzugriff und E-Mail und vervollständigt damit Ihre Übersicht über die alltäglichen Dienste, die ein Techniker erkennen muss.

Ordnen Sie das Protokoll dem passenden Port zu.

Sie haben Web- und Dateiübertragungsprotokolle kennengelernt.

• HTTP = TCP 80 (Klartext); HTTPS = TCP 443 (TLS-verschlüsselt).
• FTP = TCP 20/21, unsicherer Klartext.
• SFTP = TCP 22 über SSH; FTPS = FTP über TLS.
• TFTP = UDP 69, einfach und ohne Authentifizierung.
• TLS bietet Verschlüsselung, Integrität und die Bestätigung der Serveridentität mithilfe von Zertifikaten.