路由器上的FTP安全吗？

Question

我正在使用连接到华硕 RT-AC87U 的 2TB 外置硬盘。
可以FTP使用正确的用户名和密码从 Internet 访问路由器。

我的问题是，这种连接有多安全？

我知道它受到用户/通行证的保护，但我正在考虑加密。有人可以拦截连接并获取传输的数据吗？

另外，如何才能使其更安全？我知道有一种称为SFTP加密文件传输的协议。是否可以以某种方式使用SFTP而不是FTP，或者我必须增加哪些其他可能性来提高安全性？

在路由器菜单中，我没有找到与FTP服务器安全相关的任何内容。

您可以在此处查看路由器菜单：http : //event.asus.com/2012/nw/dummy_ui/en/

编辑：

到目前为止，我得到的解决方案比我预期的要好得多，但是在这里要明确我的整个概念是，我真的负担不起 24/24 正常运行时间的服务器。但是，我正在寻找一种简单的解决方案，让我的用户能够访问共享的部分内容并能够以更安全的方式下载/上传数据。他们没有那么有经验；我什至不得不为他们编写分步指南，以便能够将共享映射为网络位置。
我想让他们的事情变得轻松，但也尽可能安全。

Answer 1

未加密的 FTP 就是这样。拦截您数据的攻击（顺便说一下，在“正常”国家不太可能发生）可以读取登录凭据和数据传输。

SFTP 与 FTP 完全没有关系。相反，它使用 SSH 连接。因此，只要您拥有合理的凭据，它就非常安全。与 SSH 一样，它支持公钥认证。

还有 FTP-ES（带有显式 SSL/TLS 的 FTP），它也在端口 21 上运行。在这种模式下，纯文本会话开始，客户端在查询服务器功能后告诉服务器开始加密会话。通常，命令和数据会话都是加密的，尽管客户端可以控制它。因为它从一个普通的纯文本会话开始，所以它是向后兼容的。

然后，还有 FTP 隐式 SSL/TLS。它的工作原理类似于 HTTPS，因此没有未加密的部分。但是，它不是向后兼容的，因此必须在不同的端口上运行，通常是 990。它几乎是加密 FTP 的传统方法。

您的路由器不太可能支持加密的 FTP。如果它支持 SFTP，那是一个相对轻松的选择。有很多像 WinSCP 这样的客户端。