FTP-Server für Windows Server 2008 - Filezilla oder IIS?
8
Ich richte einen Windows Server 2008R2-Cloud-Server auf Rackspace ein und FTP wird nur von wenigen Benutzern verwendet. Irgendwelche Gedanken zur Verwendung von Filezilla vs IIS 7.5?
Diejenige, mit der Sie am besten vertraut sind und die Sie am besten richtig und sicher konfigurieren können, ist die richtige.
Rob Moir
Und falls ich auch nicht vertraut bin?
Ton
Antworten:
7
Abhängig vom Zweck des Servers würde ich den nativen IIS-FTP-Server zugunsten eines Servers eines Drittanbieters meiden, der nicht an das Authentifizierungssystem des Servers gebunden ist. Der Hauptvorteil hierbei ist, dass Sie die Konten in einer Sandbox speichern können und alle Sicherheitslücken im FTP-Server oder in der Windows-Dateisystemsicherheit relativ entkoppelt sind. Darüber hinaus ist der FTP-Prozess eines Drittanbieters etwas weniger privilegiert, da es sich nicht um einen von Microsoft bereitgestellten Kerndienst handelt.
Ein Fall, in dem dies die bevorzugte Lösung wäre, wäre ein IIS-Webserver, auf dem ein Benutzer in jeder Abteilung für die Aktualisierung der Abteilungswebsite verantwortlich ist. Ein Fall, in dem dies nicht die bevorzugte Lösung wäre, ist, wenn jeder Benutzer in der Organisation über einen eigenen Webspace verfügt. In diesem Fall würden die Vorteile der Verwendung des zentralen Verzeichnissystems wahrscheinlich den geringfügigen Sicherheitsvorteil übertreffen.
Der Vorteil der Verwendung von Filezilla besteht darin, dass Sie über FTPS-Funktionen verfügen, sodass niemand Ihre Passwörter oder Inhalte als Man-in-the-Middle-Angriff fischen kann. Wenn Sie den " NULL-FTP-Server " ausführen , können Sie als zusätzliche Option einen SFTP-Server mit einem einzelnen Port an Port 22 ausführen.
Antworten:
Abhängig vom Zweck des Servers würde ich den nativen IIS-FTP-Server zugunsten eines Servers eines Drittanbieters meiden, der nicht an das Authentifizierungssystem des Servers gebunden ist. Der Hauptvorteil hierbei ist, dass Sie die Konten in einer Sandbox speichern können und alle Sicherheitslücken im FTP-Server oder in der Windows-Dateisystemsicherheit relativ entkoppelt sind. Darüber hinaus ist der FTP-Prozess eines Drittanbieters etwas weniger privilegiert, da es sich nicht um einen von Microsoft bereitgestellten Kerndienst handelt.
Ein Fall, in dem dies die bevorzugte Lösung wäre, wäre ein IIS-Webserver, auf dem ein Benutzer in jeder Abteilung für die Aktualisierung der Abteilungswebsite verantwortlich ist. Ein Fall, in dem dies nicht die bevorzugte Lösung wäre, ist, wenn jeder Benutzer in der Organisation über einen eigenen Webspace verfügt. In diesem Fall würden die Vorteile der Verwendung des zentralen Verzeichnissystems wahrscheinlich den geringfügigen Sicherheitsvorteil übertreffen.
quelle
Der Vorteil der Verwendung von Filezilla besteht darin, dass Sie über FTPS-Funktionen verfügen, sodass niemand Ihre Passwörter oder Inhalte als Man-in-the-Middle-Angriff fischen kann. Wenn Sie den " NULL-FTP-Server " ausführen , können Sie als zusätzliche Option einen SFTP-Server mit einem einzelnen Port an Port 22 ausführen.
quelle