如何使用 FTP SSL c#答案

【问题标题】：how to use FTP SSL c#如何使用 FTP SSL c#
【发布时间】：2009-08-17 20:14:27
【问题描述】：

通过使用以下代码，我的客户端应用程序连接到安全 FTP 服务器并成功将文件推送到那里。您是否认为以下方法仍然通过接受所有证书而留下安全漏洞。如果是这样，任何人都可以帮助我从我在 FTP 服务器上的客户端传递特定证书。

ServicePointManager.ServerCertificateValidationCallback = new System.Net.Security.RemoteCertificateValidationCallback(AcceptAllCertifications);

// Where AcceptAllCertifications is defined as...

public bool AcceptAllCertifications(object sender,
    System.Security.Cryptography.X509Certificates.X509Certificate certification,
    System.Security.Cryptography.X509Certificates.X509Chain chain,
    System.Net.Security.SslPolicyErrors sslPolicyErrors)
{
    return true;
}

【问题讨论】：

标签： c# asp.net sftp ftps

【解决方案1】：

我不确定是否要验证来自服务器的特定证书，但您在此方案中引入的安全问题非常简单。

在这种情况下，攻击者可以将自己置于您和服务器之间，并将流量重定向到自己，伪装成另一个安全的 FTP 站点（您无法区分，因为您没有检查服务器的凭据）并获取您的上传或为您提供文件下载。一个特别阴险的攻击者实际上会将文件转发到真实的服务器上，如果可以的话，可能会进行一些小的更改，以使您认为一切正常。

验证服务器的证书可确保您将文件通过 FTP 传输到正确的目标或从正确的目标传输

【讨论】：