SFTP und FTPS als sichere Uploadwege im Webhosting
Zusammenfassung
Manuel Schmitt weist darauf hin, dass Webhosting-Kunden Dateien bereits länger per SFTP oder FTPS statt unverschlüsseltem FTP übertragen können. SFTP und FTPS waren am 26. Oktober 2016 bereits seit einiger Zeit verfügbar.
Ideen
- SFTP und FTPS schützen Zugangsdaten und Nutzdaten während der Übertragung.
- Beide Verfahren lösen dasselbe Ziel mit unterschiedlichen Protokollstapeln.
- Eine vorhandene Sicherheitsfunktion hilft wenig, solange Dokumentation und Kundenhinweise fehlen.
Einsichten
- Sichere Standards müssen nicht nur verfügbar, sondern zum naheliegenden Weg gemacht werden.
- Ähnliche Namen verdecken bei SFTP und FTPS erhebliche Betriebsunterschiede.
Fakten
- Beide Verfahren dienten dem Upload in Webhosting-Pakete.
- Die Unterstützung wurde an diesem Tag zusätzlich auf der Webseite dokumentiert.
Empfehlungen
- Deaktiviere Klartext-FTP, sobald Altclients ersetzt sind.
- Dokumentiere Ports, Hostschlüssel beziehungsweise Zertifikate und passive Datenverbindungen.
Referenzen
Originalbeitrag auf HB lesen →
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.