为什么允许通过 FTP（在 cPanel 上）进行 root 登录存在相当大的安全风险？

Question

我发现通过以 root 身份登录来管理我的整个服务器非常方便。

但是，CSF 告诉我，允许通过 root 登录 FTP 是“相当大的风险”，我在 google 上搜索的其他网站也同意。

为什么会这样，我真的应该太担心吗？离开它是否可以，或者即使在我的情况下风险也会超过收益？

Answer 1

因为大多数用户连接到标准的 FTP 端口没有使用 SSL，即使他们这样做，它也大多是自签名的，并且很容易拦截这种流量，这意味着如果没有，你的 root 密码很容易被找到使用加密，因为它以明文形式发送。

如果您确实需要使用 root 来传输文件，那么使用 SFTP，它通过 SSH 工作并且比 FTP 更安全，并使用 SSH 密钥进行登录，而不是密码验证。

如果您允许 root 登录到您的服务器的 SSH，那么您可以使用任何 SFTP 客户端并使用 root 登录连接到 SSH 端口。

一些 SFTP 客户端是WinSCP和Tunnelier，它们为您提供了一个简单的拖放文件管理器来通过 SFTP 传输文件