IIS 8.5 保护 FTP

Question

我在 Windows Server 2012 R2 上安装了 IIS。

我需要为某个网站提供 FTP 访问权限。只有一个人。

确保安全的最简单方法是进行 IP 限制并只允许他的 IP 地址？

如果我这样做，我还需要做什么来确保它的安全吗，或者通过 IP 限制它是否安全？

谢谢 Jakob

Answer 1

FTP 是一种不安全的协议，它会以明文形式发送所有信息，包括凭据。IIS 8.5 支持通过 SSL 的 FTPS/FTP；我建议要求使用 SSL。