Servidor FTP para Windows Server 2008 - Filezilla ou IIS?


8

Estou configurando um servidor em nuvem do Windows Server 2008R2 no espaço em rack e o ftp será usado por apenas alguns usuários. Quaisquer pensamentos sobre o uso do Filezilla vs IIS 7.5?


2
Aquele com o qual você está mais familiarizado e com mais capacidade de configurar corretamente e com segurança é o correto para usar.
Rob Moir

E no caso também não estou familiarizado?
Tom

Respostas:


7

Dependendo da finalidade do servidor, eu evitaria o servidor FTP nativo do IIS em favor de um servidor de terceiros não vinculado ao sistema de autenticação do servidor. A principal vantagem aqui é que você pode colocar as contas em área restrita e quaisquer vulnerabilidades de segurança no servidor FTP ou no sistema de arquivos do Windows são relativamente dissociadas. Além disso, o processo de FTP de terceiros é um pouco menos privilegiado, pois não é um serviço principal fornecido pela Microsoft.

Um caso em que essa seria a solução preferida seria um servidor da Web IIS em que um usuário em cada departamento seja responsável por atualizar o site do departamento. Um caso em que essa não seria a solução preferida é quando todos os usuários da organização têm seu próprio espaço na Web. Nesse caso, as vantagens de usar o sistema de diretório central provavelmente superariam a pequena vantagem de segurança.


1

Bem, a vantagem de usar o Filezilla é que você possui o recurso FTPS, para que ninguém possa pescar suas senhas ou conteúdo como um ataque do tipo intermediário. Além disso, como opção adicional, se você executar o " Servidor FTP NULL ", poderá executar um servidor SFTP de porta única na porta 22.


3
Meu entendimento é que o IIS 7.0 / 7.5 oferece isso também? learn.iis.net/page.aspx/304/using-ftp-over-ssl
Tom

2
Sim, mas o poseter não pareceria inteligente. Bem, agora ele parece sem noção. -1.
TomTom
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.