Azure 的 FTP 部署有多安全？

Question

我有一个使用 Microsoft Azure 设置的 Web 应用程序。现在，我正在使用 FTP 将文件复制到服务器。

我的问题是，鉴于 FTP 密码是一个非常短的随机生成的字符串（我似乎无法更改）并且用户名实际上就是我的网站名称，这种部署方法的安全性如何?

是否有可能有人暴力破解密码并破坏我的服务器？

Answer 1

您可以使用用户或站点凭据访问 FTP，如 here 所述。

但是您的说法“FTP 密码是一个非常短的随机生成的字符串”是不正确的。

• 如果您使用用户凭据，您可以选择密码，它可以是任何您想要的，
• 如果使用站点凭据，生成的密码非常长，看起来像TbxwnfdldajYrmNyKNB2Amz8cqxaK19mihKMNtY3dxMPgxK8xl2HLxRkZpDt

此外，您应该使用 FTPS 而不是 FTP。两者都受支持，FTPS 更安全。

归根结底，这里应该没有任何问题。