Ce este FTP / SFTP?
Protocol de transfer fisiere — FTP este necriptat, SFTP este securizat
Definiție FTP / SFTP
FTP (File Transfer Protocol) este un protocol vechi pentru transferul fisierelor pe un server. Problema: transmite parole si date in clar (necriptat). SFTP (SSH File Transfer Protocol) este varianta securizata care cripteaza tot traficul. Daca portul FTP (21) este deschis pe server, atacatorii pot intercepta parolele. Auditul semnaleaza aceasta ca problema critica.
De ce contează FTP / SFTP
FTP transmite credentialele si fisierele in text clar pe retea, ceea ce inseamna ca oricine poate intercepta parola si continutul transferat folosind un simplu packet sniffer. Protocolul dateaza din 1971 si nu a fost conceput pentru securitate — utilizarea lui pe un server modern este echivalentul trimiterii parolei pe o carte postala.
Cum verifici FTP / SFTP
SoftAudit verifica daca portul 21 (FTP standard) este deschis si accesibil de pe internet, testand si variante comune precum portul 990 (FTPS implicit). Daca este detectat, raporteaza daca serverul suporta macar FTPS (FTP cu TLS) sau este complet nesecurizat.
Verifică securitatea site-ului →Greșeli frecvente
Permiterea accesului FTP anonim, chiar si doar pentru citire, expune structura de fisiere si poate dezvalui configuratii sensibile. Multi administratori pastreaza FTP activ dupa migrarea la SFTP din cauza unor scripturi vechi de backup sau sincronizare care inca il folosesc.
Bune practici
Inlocuieste FTP cu SFTP (SSH File Transfer Protocol) care cripteaza intregul transfer si nu necesita porturi suplimentare dincolo de SSH (22). Daca SFTP nu este o optiune, foloseste FTPS explicit (FTP peste TLS) si restrictioneaza accesul FTP doar la IP-urile necesare prin firewall.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica ftp / sftp pe site-ul tău.
Verificare Securitate — GratuitÎntrebări frecvente
Ce este FTP / SFTP?
FTP (File Transfer Protocol) este un protocol vechi pentru transferul fisierelor pe un server. Problema: transmite parole si date in clar (necriptat). SFTP (SSH File Transfer Protocol) este varianta securizata care cripteaza tot traficul. Daca portul FTP (21) este deschis pe server, atacatorii pot intercepta parolele. Auditul semnaleaza aceasta ca problema critica.
De ce este important FTP / SFTP pentru un website?
FTP transmite credentialele si fisierele in text clar pe retea, ceea ce inseamna ca oricine poate intercepta parola si continutul transferat folosind un simplu packet sniffer. Protocolul dateaza din 1971 si nu a fost conceput pentru securitate — utilizarea lui pe un server modern este echivalentul trimiterii parolei pe o carte postala.