Especialista en servidores y Hosting VPS
SFTP y FTPS
/
RSS Feed
Al comenzar a trabajar en una academia para enseñar a crear tu propio Hosting VPS, me he dado cuenta que hay términos y conceptos que aunque son parte de nuestro día/día muy pocos se detienen a verlos con detalle. En este episodio exploraremos a los dos protocolos seguros de transferencia de archivos que vinieron como alternativa al FTP.
- El FTP genero preocupaciones
- Por su falta de seguridad
- Y aunque algunos kamikazes
- Aún se aventuran a utilizar el FTP
- Lo ideal es utilizar a sus sucesores:
- SFTP y FTPS
- Es decir que estos dos amigos
- Son protocolos de transferencia de archivos SE-GU-ROS
- El FTPS se basa en FTP combinado con SSL/TLS
- Es decir el FTP
- Combinado con Secure Sockets Layer (SSL)
- Que ahora se ha convertido en en Transport Layer Security (TLS)
- Y es importante tener presente
- Que el TLS no solo cifra los datos
- Para que los atacantes no puedan hacer uso
- Sino que autentica la conexión entre el navegador y el servidor
- Y por eso son tan importantes los certificados SSL/TLS
- Porque al conectarse el navegador a un servidor
- Comprueba su hay un certificado valido
- Si existe, inicia un proceso de negociación entre ellos
- Al verificar que ambos son legítimos
- Se crea una conexión muy difícil de penetrar o vulnerar
- Al añadir esta conexión segura al protocolo FTP
- Convierte un método de transferencia de archivos completamente inseguro
- En uno que es muy difícil de hackear
- El SFTP se desarrolló como una extensión del protocolo Secure Shell (SSH)
- El SSH es el protocolo
- Que utilizamos para iniciar sesión de forma remota en un dispositivo desde otro
- Cuando combinamos el SSH y FTP
- Tenemos como resultado el SFTP
- El cual se convierte en un método para transferir archivos
- A travez de una conexión segura
- El SFTP cifra los archivos y datos
- Luego los envía a través del flujo de datos seguros del SSH
- Esto inicia cuando se crea la conexión y se obtienen las credenciales
- Al hacerlo con los datos correctos tanto de IP, usuario, contraseña… se establece la conexión
- En nuestro día a día
- Será mas conveniente conectarnos utilizando SFTP
- Porque nuestros paneles de control
- Nos proporcionan usuarios SFTP
- Que podemos utilizar para acceder a la terminal o a un programa FTP
- FileZilla por ejemplo
- Facilita la conexión y nos muestra todos los protocolos para que nosotros elijamos
- Y nos deja guardar estas conexiones
- Para ahorrarnos el paso de rellenar IP, usuario, contraseña
Si tu proveedor actual de hosting solo te permite conectarte por FTP ¡sale corriendo de ese hosting malo! Porque esto es un básico dentro de la seguridad y no te podés dar el lujo de conectarte a tu servidor sin seguridad.