SFTP
Kaldes også: SSH File Transfer Protocol, Sikker FTP
Når du skal overføre filer fortroligt til og fra din webserver, anvender man ofte SFTP (SSH File Transfer Protocol). Protokollen opretter en krypteret SSH-forbindelse, som beskytter følsomme kildekoder, databasedumps og produktdata mod aflytning under overførslen.
Sikker filoverførsel mellem din computer og webserveren
Mange webshopejere har prøvet at skulle uploade tusindvis af produktbilleder, hente en sikkerhedskopi af databasen eller tilpasse konfigurationsfiler på serveren. Hvis du benytter almindelig, ubeskyttet FTP, sendes dine koder og data ukrypteret gennem netværket.
SFTP (SSH File Transfer Protocol) løser dette ved at etablere en lukket, krypteret tunnel via SSH-porten (port 22). Det betyder, at uvedkommende hverken kan opsnappe dine adgangskoder eller læse det indhold, du overfører. Hos Eagle Media anbefaler vi altid at deaktivere ubeskyttet FTP på serveren, så alle filoverførsler tvinges igennem en sikker SFTP-forbindelse.
Hvornår er SFTP relevant for din onlineforretning?
Selvom moderne platforme giver dig mulighed for at uploade produkter direkte i kontrolpanelet, er der flere scenarier, hvor SFTP er uundværligt:
- Integration til ældre lager- eller økonomisystemer, der udveksler CSV- eller XML-filer hvert 15. minut.
- Overførsel af tunge mediefiler og videoklip i forbindelse med tilpasning af din WordPress-webshop.
- Manuel fejlfinding og rettelse af kildekode, hvis et modul eller plugin har skabt nedtid på siden.
- Håndtering af store sikkerhedskopier forud for en webshopmigrering.
Undgå typiske fejl med SFTP-adgange
En hyppig fejl blandt webshopejere er at lade SFTP-loginoplysninger ligge i ubeskyttede filer eller dele master-login med eksterne konsulenter uden tidsbegrænsning.
For at opretholde en høj sikkerhed bør du oprette individuelle brugerkonti med afgrænsede mapperettigheder (chroot) og benytte SSH-nøgler i stedet for et simpelt kodeord. Dermed har eksterne udviklere kun adgang til de specifikke filer, de skal arbejde på, uden at kunne tilgå din samlede webserver.
