Могу ли я использовать Filezilla для передачи веб-файлов через SSH?

Question

Я слышал, что FTP - это небезопасный способ загрузки файлов с локального компьютера на сервер веб-сайта. Причина в том, что при использовании подхода FTP ваши учетные данные для входа отправляются в Cyber Space в виде простого текста. Поэтому информация может быть перехвачена и легко прочитана.

Посмотрев на это, я прочитал, что использование подхода SSH является безопасной альтернативой.

В настоящее время я использую Filezilla для передачи веб-файлов на свой сервер. Имея это в виду, верно ли мое следующее понимание:

Filezilla FTP: когда вы открываете Filezilla, вы попадаете на «FTP Dashboard». Использование этого подхода небезопасно.

Filezilla SSH: чтобы использовать подход SSH, мне просто нужно перейти в File> Site Manager> New Site> Protocol> SFTP SSH File Transfer Protocol. Использование этого подхода безопасно.

Я хотел убедиться, что я прав в том, что SSH безопасен, в то время как FTP нет, а также, что вы можете использовать Filezilla для принятия подхода SSH и что SSH не является совершенно другой частью программного обеспечения.

Answer 1

SSH/SFTP - это совершенно другой протокол для FTP.

FTP сам по себе небезопасен. Но есть безопасный вариант протокола FTP, FTPS (или FTPES), или FTP по TLS/SSL.

Большинство «FTP-клиентов», включая FileZilla, поддерживают все FTP, FTPS, FTPES и SFTP (и многое другое).

Сам FileZilla всегда пробует FTPES, прежде чем вернуться к незашифрованному FTP (по умолчанию для шифрования FTP используется «Использовать явный FTP через TLS, если он доступен»). Хотя вам лучше выбрать "Требовать явный FTP через TLS", если вам нужно использовать FTP (если сервер не поддерживает SFTP).