Dosya Aktarım Protokolleri Karşılaştırması
Web sitenize dosya yüklerken kullandığınız üç ana protokol vardır:
- FTP (File Transfer Protocol): 1970'lerden kalma en eski protokoldür. Şifreleme yapmaz! Kullanıcı adınız, şifreniz ve dosyalarınız ağ üzerinden düz metin (plain text) olarak geçer. Ortadaki adam (MitM) saldırılarına açıktır.
- FTPS (FTP over SSL/TLS): Standart FTP protokolüne TLS şifrelemesi eklenmiş halidir. Port 21 veya 990 üzerinden şifreli aktarım yapar.
- SFTP (SSH File Transfer Protocol): FTP'den tamamen bağımsızdır; SSH (Secure Shell) protokolü üzerinden tek bir güvenli tünel (Port 22) kurar. Tüm veri, komutlar ve kimlik doğrulama askeri düzeyde şifrelenir.
| Kriter | Standart FTP | FTPS | SFTP (Önerilen) |
|---|---|---|---|
| Port | 21 | 21 (Explicit) / 990 (Implicit) | 22 (SSH Portu) |
| Şifreleme | Yok (Güvensiz) | SSL / TLS Şifreli | SSH-2 Uçtan Uca Şifreli |
| Güvenlik Duvarı Uyumu | Zor (Pasif/Aktif port karmaşası) | Orta | Mükemmel (Tek port 22 yeterlidir) |
| SSH Anahtarı Desteği | Yok | Yok | Var (Şifresiz anahtar ile giriş) |