我正在 rackspace 上设置 Windows Server 2008R2 云服务器,只有少数用户会使用 ftp。您对使用 Filezilla 与 IIS 7.5 有何看法?
答案1
根据服务器的用途,我会避开本机 IIS FTP 服务器,而选择不与服务器身份验证系统绑定的第三方服务器。这样做的主要优势是您可以对帐户进行沙盒处理,并且 FTP 服务器或 Windows 文件系统安全性中的任何安全漏洞都相对分离。此外,第三方 FTP 进程的权限稍低一些,因为它不是 Microsoft 提供的核心服务。
这种解决方案是首选的一种情况是,每个部门的一名用户负责更新部门网站,而 IIS Web 服务器就是首选的解决方案。这种解决方案不是首选的一种情况是,组织中的每个用户都有自己的 Web 空间,在这种情况下,使用中央目录系统的优势可能会超过轻微的安全优势。
答案2
嗯,使用 Filezilla 的优势在于您拥有 FTPS 功能,因此没有人能够通过中间人攻击窃取您的密码或内容。此外,作为附加选项,如果您运行“空 FTP 服务器“您可以在端口 22 上运行单端口 SFTP 服务器。