FTPとは

FTP（File Transfer Protocol）は、パソコンとサーバーの間でファイルを転送するための、古くからある仕組み（プロトコル）です。Webサイトのファイルをサーバーにアップロードするときなどに使われてきました。

セキュリティ上の問題

FTP は、ログインのパスワードや転送するファイルの内容を、暗号化しないまま送ります。同じネットワークにいる攻撃者などに通信を盗み見られると、パスワードがそのまま漏れてしまいます。FTP のパスワードを盗まれて、サイトを改ざんされた事例も多くあります。

代わりに使うもの

• SFTP：SSH の仕組みを使って、通信を暗号化してファイルを転送する
• FTPS：FTP の通信を TLS で暗号化する
• Git や CI/CD を使った デプロイ

多くの レンタルサーバー で SFTP や FTPS が使えるため、FileZilla などの FTP ソフトの接続設定で、暗号化した方式を選びます。

運用のポイント

• 使っていない FTP のアカウントは削除する
• FTP ソフトにパスワードを保存する場合は、パソコンの マルウェア 対策も行う

関連用語

SFTP、SSH、デプロイ