آخر تحديث:
ما زال كثير من أصحاب المواقع والمصممين يرفعون الملفات بـ FTP العادي لأنه «يعمل وخلاص». المشكلة أنه صُمم في زمن لم يكن فيه التشفير معتاداً. عندما تتصل به من مقهى أو فندق أو أي شبكة مشتركة، فكلمة مرورك تمر في الشبكة كما هي.
ما الفرق بين FTP وFTPS وSFTP؟ #
| FTP | FTPS | SFTP | |
|---|---|---|---|
| التشفير | لا يوجد | TLS، مثل https | عبر SSH |
| المنفذ المعتاد | 21 | 21 (تشفير صريح) | 22 أو منفذ SSH الخاص بالسيرفر |
| يحتاج | حساب FTP | حساب FTP | دخول SSH مفعّل للحساب |
| الأمان | ضعيف | جيد | جيد |
في الاستضافة المشتركة مع cPanel، FTPS هو الأسهل غالباً، لأنه يستخدم نفس حسابات FTP التي تنشئها من cPanel. أما SFTP فيحتاج أن يكون دخول SSH متاحاً لحسابك.
كيف تضبط FileZilla على الاتصال المشفر؟ #
- افتح مدير المواقع: من قائمة «ملف» اختر «مدير المواقع»، ثم «موقع جديد».
- اختر البروتوكول: اختر «FTP» ثم في خانة التشفير اختر «يتطلب FTP صريحاً عبر TLS». أو اختر «SFTP» إذا كان SSH مفعّلاً لحسابك.
- اكتب بيانات الاتصال: اسم السيرفر، واسم مستخدم FTP، وكلمة المرور، كما تجدها في cPanel.
- اقبل الشهادة في أول اتصال: سيعرض البرنامج شهادة السيرفر. تأكد أن الاسم يخص السيرفر، ثم اقبلها.
- تأكد من التشفير: سترى في سجل الاتصال سطراً يدل على استخدام TLS، أو أيقونة قفل في الأسفل.
نصائح لحسابات FTP #
- أنشئ حساب FTP منفصلاً لكل شخص، بمجلد محدد، بدل إعطاء الجميع حساب cPanel الرئيسي.
- احذف حساب المصمم أو المطور بعد انتهاء عمله.
- لا تحفظ كلمة مرور FTP في برنامج على جهاز مشترك.
- عندما تستطيع، استخدم مدير الملفات في cPanel بدل FTP، فهو يعمل عبر https. اقرأ رفع الملفات من cPanel.
للمقارنة، يوجد شرحان عن الاتصال بصندوق التخزين: الوصول باستخدام FTP وFTPS والوصول باستخدام SFTP وSCP.
كيف نحمي اتصالك في حياة هوست؟ #
- سيرفرات الاستضافة تدعم FTP المشفر بـ TLS لحسابات FTP.
- جدار الحماية CSF وcPHulk يحظران العناوين التي تكرر محاولات الدخول الخاطئة على FTP.
- إذا احتجت تفعيل SSH لحسابك، افتح تذكرة ونخبرك بما هو متاح في باقتك.
أسئلة شائعة #
هل SFTP هو نفسه FTPS؟
لا. كلاهما مشفر، لكن FTPS هو FTP مع تشفير TLS، أما SFTP فبروتوكول مختلف يعمل عبر SSH.
ظهرت لي رسالة شهادة غير موثوقة في FileZilla، هل هذا خطر؟
في أول اتصال يعرض البرنامج الشهادة لتوافق عليها. تأكد أن اسم السيرفر صحيح ثم اقبلها. إذا تغيرت الشهادة لاحقاً دون سبب، فتوقف واسأل الدعم.
هل يمكنني منع FTP غير المشفر نهائياً؟
هذا إعداد على مستوى السيرفر. على السيرفر الخاص يمكنك ضبطه، وعلى الاستضافة المشتركة استخدم الاتصال المشفر من جهتك.
