Обязательно ли при настройке FTP-сервера «vsFTPd» использовать TLS/SSL?

Question

[Shimpanze]

Добрый день!

Во всех руководствах по настройке FTP-сервера «vsFTPd» рекомендуют настраивать так называемые TLS/SSL. Но, если взять за эталон хостинг REG.RU, то у них подключение к FTP происходит без этих протоколов. Просто, по логину и паролю.

Насколько это безопасно?

Или может у них используются другие методы защиты?

Можно ли просто использовать сложный пароль?

Спасибо!

Answer 1

[Руслан Федосеев]

Можно, не используйте.

FTP передает все данные и команды в открытом виде, без шифрования. И пароль тоже. Поэтому если есть риск перехвата трафика - то использование ftp небезопасно - сколь угодно сложный пароль пойдет в открытом виде.

Лучше использовать SFTP

Comments

[Vitsliputsli]

Добавлю, что, "Во всех руководствах по настройке FTP-сервера «vsFTPd» рекомендуют настраивать так называемые TLS/SSL" это называется FTPS, но проще использовать SFTP - это ftp через ssh-туннель.

[Adamos]

Vitsliputsli,

SFTP - это ftp через ssh-туннель.

Нет, это не FTP через туннель. Это самостоятельный протокол, которому, в частности, на хрен не нужен FTP-сервер на целевой машине.

Answer 2

[Drno]

Согласен с написанным выше.
Я обычно пользуюсь sftp