Translations:FTP server in the Cloud/3/fr

From Alliance Doc
Jump to navigation Jump to search
  • Dans un contexte de FTP acceptant les connexions anonymes
    • pour un accès en lecture seulement (read only), utilisez HTTP (voir Création d'un serveur web sur un nuage);
    • pour un accès en lecture et écriture (read/write), comme il est extrêmement risqué d'accepter des fichiers transférés de façon anonyme, contactez le soutien technique; en connaissant votre cas particulier, nous pourrons vous aider à trouver une solution sécuritaire.
  • Si vous voulez que les utilisateurs FTP soient authentifiés par des identifiants et des mots de passe
    • SFTP est une option plus sécuritaire et plus facile;
    • FTPS, une extension de FTP, utilise TLS (Transport Layer Security) pour crypter les données en entrée et en sortie.

Quand l'authentification se fait par mot de passe, les données transmises devraient être cryptées pour éviter qu'une personne habile puisse décoder le mot de passe. Nous recommandons fortement de ne pas permettre l'accès par mot de passe à votre instance (ou VM pour virtual machine) puisque toute machine connectée à l'internet est à risque de recevoir des attaques par force brute (brute-force attacks). L'authentification par clés SSH est préférable et fonctionne avec SFTP.