Discussion :

[ram-0000]

Bonjour à tous !

La rubrique Réseaux vous propose un article expliquant comment prendre en main le client FTP FileZilla par Vincent Meunier : Maîtriser le client FileZilla en 5 minutes.

Cet article à pour but de vous faire découvrir et de vous aider dans vos premiers pas avec le client FTP Filezilla.

N'hésitez pas à faire part de vos remarques, commentaires ou propositions d'améliorations !

Maîtriser le client FileZilla en 5 minutes

[Lana.Bauer]

Ce tutoriel est vraiment très intéressant pour les débutants.

[sami_c]

Bonjour,
Très bon tuto, court et complet

Quand on a plusieurs sites à gérer, c'est sûr qu'on va demander à filezilla de sauvegarder les mots de passe, cependant ces derniers ne sont pas bien protégé et su jamais quelqu'un récupère ces données c'est la cata !! J'ai eu cette mauvaise aventure : je sauvegarde les données dans un fichier XML (et non pas les registres de windows), un logiciel malveillant a récupéré mon fichier et a injecté des virus dans tous mes sites !
J'ai donc migré vers WinSCP qui permet de protéger les mots de passe enregistrés avec un "master password" : à chaque démarrage de l'application WinSCP me demande de saisir ce mot de passe !
Pour conclure, ne demandez pas à Filezilla de sauvegarder vos mots de passe !

[Lana.Bauer]

Bonjour Sami,

Merci pour votre témoignage, nous sommes heureux que ce tutoriel vous satisfait.
Je vois que vous avez de l’expérience à ce sujet.

Si vous voulez proposer un petit tutoriel sur le sujet, nous nous ferons un plaisir de le publier.

Merci et à bientôt

[Alain B.]

Bonjour,
Très bon tuto, court et complet

Quand on a plusieurs sites à gérer, c'est sûr qu'on va demander à filezilla de sauvegarder les mots de passe, cependant ces derniers ne sont pas bien protégé et su jamais quelqu'un récupère ces données c'est la cata !! J'ai eu cette mauvaise aventure : je sauvegarde les données dans un fichier XML (et non pas les registres de windows), un logiciel malveillant a récupéré mon fichier et a injecté des virus dans tous mes sites !
J'ai donc migré vers WinSCP qui permet de protéger les mots de passe enregistrés avec un "master password" : à chaque démarrage de l'application WinSCP me demande de saisir ce mot de passe !
Pour conclure, ne demandez pas à Filezilla de sauvegarder vos mots de passe !

Une autre solution, quand c'est possible est d'utilisé SFTP à la place de FTP et de mettre en place une authentification par clé SSH, avec un agent SSH (pageant de putty par exemple).

[ram-0000]

Une autre solution, quand c'est possible est d'utilisé SFTP à la place de FTP et de mettre en place une authentification par clé SSH, avec un agent SSH (pageant de putty par exemple).

Ceci dit, SFTP et FTP n'ont pas le même usage.

SFTP est là pour protéger les mots de passe (essentiellement pour les sessions administrateur/root). FTP est là quant à lui pour faire du transfert de fichiers massif. En effet, inutile d'avoir du SFTP sur un FTP anonyme, cela chargerait la CPU des 2 machines pour rien et rallongerait la durée du transfert (la cryptographie, cela se paye cash en CPU).

[Alain B.]

Je me permet de rajouter que SFTP protège aussi le contenu du fichier pas uniquement les identifiants de connexions.
SFTP et FTP ont le même usage : du transfert de fichier même si SFTP ajoute une consommation CPU.

Je rencontre de plus en plus de serveurs (dans le monde Unix/Linux) qui n'ont pas de serveurs FTP, uniquement SFTP.