FTP-сервер для Windows Server 2008 - Filezilla или IIS?
8
Я настраиваю облачный сервер Windows Server 2008R2 на стойке, и ftp будет использоваться только несколькими пользователями. Любые мысли об использовании Filezilla против IIS 7.5?
Тот, с которым вы наиболее знакомы и можете лучше всего настроить правильно и безопасно, является правильным для использования.
Роб Мойр
А по делу я тоже не знаком?
Тон
Ответы:
7
В зависимости от назначения сервера я бы отказался от собственного FTP-сервера IIS в пользу стороннего сервера, не привязанного к системе аутентификации сервера. Основным преимуществом здесь является то, что вы можете изолировать учетные записи, и любые уязвимости безопасности на FTP-сервере или в файловой системе Windows относительно не связаны между собой. Более того, сторонний процесс FTP немного менее привилегирован, поскольку не является основной услугой, предоставляемой Microsoft.
Случай, когда это было бы предпочтительным решением, был бы веб-сервером IIS, где один пользователь в каждом отделе отвечает за обновление веб-сайта отдела. Случай, когда это не было бы предпочтительным решением, - это когда каждый пользователь в организации имеет свое собственное веб-пространство, и в этом случае преимущества использования системы централизованных каталогов, вероятно, превзойдут небольшое преимущество безопасности.
Преимущество использования Filezilla в том, что у вас есть возможность FTPS, так что никто не сможет использовать ваши пароли или контент как атаку «человек посередине». Кроме того, в качестве дополнительной опции, если вы запускаете « NULL FTP Server », вы можете запустить SFTP-сервер с одним портом на порту 22.
Ответы:
В зависимости от назначения сервера я бы отказался от собственного FTP-сервера IIS в пользу стороннего сервера, не привязанного к системе аутентификации сервера. Основным преимуществом здесь является то, что вы можете изолировать учетные записи, и любые уязвимости безопасности на FTP-сервере или в файловой системе Windows относительно не связаны между собой. Более того, сторонний процесс FTP немного менее привилегирован, поскольку не является основной услугой, предоставляемой Microsoft.
Случай, когда это было бы предпочтительным решением, был бы веб-сервером IIS, где один пользователь в каждом отделе отвечает за обновление веб-сайта отдела. Случай, когда это не было бы предпочтительным решением, - это когда каждый пользователь в организации имеет свое собственное веб-пространство, и в этом случае преимущества использования системы централизованных каталогов, вероятно, превзойдут небольшое преимущество безопасности.
источник
Преимущество использования Filezilla в том, что у вас есть возможность FTPS, так что никто не сможет использовать ваши пароли или контент как атаку «человек посередине». Кроме того, в качестве дополнительной опции, если вы запускаете « NULL FTP Server », вы можете запустить SFTP-сервер с одним портом на порту 22.
источник