Warum gibt es auf dem Server keinen ftp-Zugang zum Hochladen von Webseiten?

Es gibt auf unserem Server keinen FTP-Server-Prozess und das aus gutem Grund:

ftp ist (wie auch telnet, smtp, pop3 (jeweils ohne "s" wie ssl/secure)) ein ziemlich alter und UNSICHERER Dienst, d.h. Ihr Passwort geht im Klartext quer durch's Internet. Das weiss zwar nicht jeder, will aber eigentlich niemand wirklich haben.

Außerdem haben gewisse ftp-Serverprozesse (konkret: wu-ftpd) in den letzten Jahren soviele Sicherheitslücken (sog. "remote exploits") gezeigt, dass sie Sicherheits-Fachleute und Hacker schon scherzhaft als "wu-shelld" bezeichnen (denn sie ermöglichtem dem Angreifer unbefugten Kommandozugriff auf den Server).

Von daher gibt es zwei Möglichkeiten für Updates Ihrer Webseite:

a) Sie (oder Ihr Webdesigner) schicken einfach die Inhalte per Mail an den Server-Administrator und der spielt sie ein. Bei nicht allzu umfangreichen Websites ist es am einfachsten, das komplette Verzeichnis mit allen Unterverzeichnissen und Dateien zusammen zu packen (zip oder tar.gz).

b) Wir richten einen Account für Sie ein und Sie können dann per ssh / scp / sftp zugreifen (das sind sichere Methoden, setzen allerdings entsprechende Client-Software voraus, siehe putty, pscp & Co)

Sollten Sie nur wenige Updates pro Jahr fahren, ist a) sinnvoller, wenn Sie allerdings pro Woche ein Update fahren b).

WarumKeinFtp (zuletzt geändert am 2008-02-16 18:46:21 durch localhost)