FTP和HTTP

1、字面上来看

HTTP是Hyper Text Transfer Protocol，超文本传输协议；

FTP是File Transfer Protocol,文件传输协议；

简单说HTTP是面向网页的，而FTP是面向文件的。

2、复杂点儿

1.FTP

(1)FTP比HTTP复杂

FTP和HTTP同样都是Internet上普遍使用的协议，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的缘由，是由于FTP协议要用到两个TCP链接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另外一个是数据链路，用来上传或下载数据。

(2)FTP协议有两种工做方式：PORT方式和PASV方式，中文意思为主动式和被动式。

PORT（主动）方式的链接过程是：客户端向服务器的FTP端口（默认是21）发送链接请求，服务器接受链接，创建一条命令链路。当须要传送数据时，客户端在命令链上用PORT命令告诉服务器：“我打开了XXXX端口，你过来链接我”。因而服务器从20端口向客户端的XXXX端口发送链接请求，创建一条数据链路来传送数据。

PASV（被动）方式的链接过程是：客户端向服务器的FTP端口（默认是21）发送链接请求，服务器接受链接，创建一条命令链路。当须要传送数据时，服务器在命令链上用PASV命令告诉客户端：“我打开了XXXX端口，你过来链接我”。因而客户端向服务器的XXXX端口发送链接请求，创建一条数据链路来传送数据。

从上面能够看出，两种方式的命令链路链接方法是同样的，而数据链路的创建方法就彻底不一样。而FTP的复杂性就在于此。

2.HTTP

当咱们想浏览一个网站的时候，只要在浏览器的地址栏里输入网站的地址就能够了，例如http://www.microsoft.com,可是在浏览...w.microsoft.com ,你知道为何会多出一个“http”吗？

(1)HTTP协议是什么

咱们在浏览器的地址栏里输入的网站地址叫作URL (Uniform Resource Locator，统一资源定位符)。就像每家每户都有一个门牌地址同样，每一个网页也都有一个Internet地址。当你在浏览器的地址框中输入一个URL或是单击一个超级连接时，URL就肯定了要浏览的地址。浏览器经过超文本传输协议(HTTP)，将Web服务器上站点的网页代码提取出来，并翻译成漂亮的网页。所以，在咱们认识HTTP以前，有必要先弄清楚URL的组成,例如：http://www.microsoft.com/china/index.htm。它的含义以下：
1. http://：表明超文本传输协议，通知microsoft.com服务器显示Web页，一般不用输入；
2. www：表明一个Web（万维网）服务器；
3. Microsoft.com/：这是装有网页的服务器的域名，或站点服务器的名称；
4. China/：为该服务器上的子目录，就好像咱们的文件夹；
5. Index.htm：index.htm是文件夹中的一个HTML文件（网页）。

 

咱们知道，Internet的基本协议是TCP/IP协议，然而在TCP/IP模型最上层的是应用层（Application layer），它包含全部高层的协议。高层协议有：文件传输协议FTP、电子邮件传输协议SMTP、域名系统服务DNS、网络新闻传输协议NNTP和HTTP协议等。

HTTP协议（Hypertext Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可使浏览器更加高效，使网络传输减小。它不只保证计算机正确快速地传输超文本文档，还肯定传输文档中的哪一部分，以及哪部份内容首先显示(如文本先于图形)等。这就是你为何在浏览器中看到的网页地址都是以http://开头的缘由。
自WWW诞生以来，一个多姿多彩的资讯和虚拟的世界便出如今咱们眼前，但是咱们怎么可以更加容易地找到咱们须要的资讯呢？当决定使用超文本做为WWW文档的标准格式后，因而在1990年，科学家们当即制定了可以快速查找这些超文本文档的协议，即HTTP协议。

（2）HTTP是怎样工做的

因为HTTP协议是基于请求/响应范式的（至关于客户机/服务器）。一个客户机与服务器创建链接后，发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是MIME（关于MIME，看百度百科里是这样解释的http://baike.baidu.com/view/160611.htm）信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。
许多HTTP通信是由一个用户代理初始化的而且包括一个申请在源服务器上资源的请求。最简单的状况多是在用户代理和服务器之间经过一个单独的链接来完成。在Internet上，HTTP通信一般发生在TCP/IP链接之上。缺省端口是TCP 80，但其它的端口也是可用的。但这并不预示着HTTP协议在Internet或其它网络的其它协议之上才能完成。HTTP只预示着一个可靠的传输。
这个过程就好像咱们打电话定货同样，咱们能够打电话给商家，告诉他咱们须要什么规格的商品，而后商家再告诉咱们什么商品有货，什么商品缺货。这些，咱们是经过电话线用电话联系（HTTP是经过TCP/IP），固然咱们也能够经过传真，只要商家那边也有传真。

 

以上简要介绍了HTTP协议的宏观运做方式，下面介绍一下HTTP协议的内部操做过程。

 

在WWW中，“客户”与“服务器”是一个相对的概念，只存在于一个特定的链接期间，即在某个链接中的客户在另外一个链接中可能做为服务器。基于HTTP协议的客户/服务器模式的信息交换过程，它分四个过程：创建链接、发送请求信息、发送响应信息、关闭链接。这就好像上面的例子，咱们电话定货的全过程。

其实简单说就是任何服务器除了包括HTML文件之外，还有一个HTTP驻留程序，用于响应用户请求。你的浏览器是HTTP客户，向服务器发送请求，当浏览器中输入了一个开始文件或点击了一个超级连接时，浏览器就向服务器发送了HTTP请求，此请求被送往由IP地址指定的URL。驻留程序接收到请求，在进行必要的操做后回送所要求的文件。在这一过程当中，在网络上发送和接收的数据已经被分红一个或多个数据包（packet），每一个数据包包括：要传送的数据；控制信息，即告诉网络怎样处理数据包。TCP/IP决定了每一个数据包的格式。若是事先不告诉你，你可能不会知道信息被分红用于传输和再从新组合起来的许多小块。
也就是说商家除了拥有商品以外，它也有一个职员在接听你的电话，当你打电话的时候，你的声音转换成各类复杂的数据，经过电话线传输到对方的电话机，对方的电话机又把各类复杂的数据转换成声音，使得对方商家的职员可以明白你的请求。这个过程你不须要明白声音是怎么转换成复杂的数据的。

（3） ipc$ 是什么

IPC$(Internet Process Connection)是共享"命名管道"的资源(你们都是这么说的)，它是为了让进程间通讯而开放的命名管道，能够经过验证用户名和密码得到相应的权限,在远程管理计算机和查看计算机的共享资源时使用。
利用IPC$,链接者甚至能够与目标主机创建一个空的链接而无需用户名与密码(固然,对方机器必须开了ipc$共享,不然你是链接不上的)，而利用这个空的链接，链接者还能够获得目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
咱们总在说ipc$漏洞ipc$漏洞,其实,ipc$并非真正意义上的漏洞,它是为了方便管理员的远程管理而开放的远程网络登录功能,并且还打开了默认共享,即全部的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$)。
全部的这些,初衷都是为了方便管理员的管理,但好的初衷并不必定有好的收效,一些别有用心者(究竟是什么用心?我也不知道,代词一个)会利用IPC$，访问共享资源,导出用户列表,并使用一些字典工具，进行密码探测,寄但愿于得到更高的权限,从而达到不可告人的目的.
解惑:
1)IPC链接是Windows NT及以上系统中特有的远程网络登录功能，其功能至关于Unix中的Telnet,因为IPC$功能须要用到Windows NT中的不少DLL函数，因此不能在Windows 9.x中运行。
也就是说只有nt/2000/xp才能够创建ipc$链接,98/me是不能创建ipc$链接的(但有些朋友说在98下能创建空的链接,不知道是真是假,不过如今都2003年了,建议98的同志换一下系统吧,98不爽的)
2)即便是空链接也不是100%都能创建成功,若是对方关闭了ipc$共享,你仍然没法创建链接
3)并非说创建了ipc$链接就能够查看对方的用户列表,由于管理员能够禁止导出用户列表.

（4） ASP 是什么?

ASP即Active Server Page的缩写。它是一种包含了使用VB Script或Jscript脚本程序代码的网页。当浏览器浏览ASP网页时, Web服务器就会根据请求生成相应的HTML代码而后再返回给浏览器,这样浏览器端看到的 就是动态生成的网页。ASP是微软公司开发的代替CGI脚本程序的一种应用,它能够与数据库和其它程序进行交互。是一种简单、方便的编程工具。在了解了VBSCRIPT的基本语法后，只须要清楚各个组件的用途、属性、方法，就能够轻松编写出本身的ASP系统。ASP的网页文件的格式是.ASP。

 

 

 

1、概念

• HTTP，即超文本传输协议，是 HyperText Transfer Protocol的缩写。浏览网页时在浏览器地址栏中输入的URL前面都是以"http://"开始的。HTTP定义了信息如何被格式化、如何被传输，以及在各类命令下服务器和浏览器所采起的响应。

• HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，所以加密的详细内容就须要SSL。

它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL代表它使用了HTTP，但HTTPS存在不一样于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通信方法，如今它被普遍用于万维网上安全敏感的通信，例如交易支付方面。

• FTP则是File Transfer  Protocol文件传输协议。

• TCP是传输协议，HTTP是应用协议。

 

2、使用端口号不同

HTTP：80

HTTPS：443

FTP：21

TCP：不少端口，做用都不同。

 

3、做用与描述

• 简单说HTTP是面向网页的，而FTP是面向文件的

• 要从FTP上下载东西，你须要的是支持FTP协议的客户端，其实IE就是一个，可是有更好的工具可供选择，好比CuteFTP或者FlashFXP都是不错的工具。

• HTTP的链接很简单,是无状态的。

• HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比HTTP协议安。

• HTTP承载在TCP之上。打个比喻，网络是路，TCP是跑在路上的车，HTTP是车上的人。每一个网站内容不同，就像车上的每一个人有不一样的故事同样。