Secure FTP On GoDaddy Shared Hostin

Secure FTP On GoDaddy Shared Hosting Accounts
Posted August 23, 2009
Filed under: Uncategorized |

For a long time GoDaddy kept frustrating many of its customers with the lack of an option to securely access files over FTP on shared hosting accounts. FTP is inherently insecure as it transmits the authentication credentials in plain text. For anyone taking security of their hosting account even half-seriously, a better option is clearly desirable.

The frustrating wait for better security on GoDaddy is now over (well, sort of). GoDaddy is now offering FTP-SSL access to their shared hosting accounts. This option is however not turned on by default and anyone interested in taking advantage of it must explicitly request it.

The move to enable FTP-SSL also enables SSH access – another nice-to-have. On the downside though the switch can cause potentially crippling downtime of 24hrs+ for anyone who is running a database-driven site such as an ecommerce site or even a WordPress blog (more on this later).

Now, a world of clarification. The world of FTP security is plagued by an alphabet soup of potentially misleading acronyms that deserves an explanation. FTP-SSL (which is what GoDaddy offers) is also known as FTP Secure or SFTP. It is an extension to the FTP protocol that provides support for TLS and SSL.

FTP-SSL should not be confused with other popular methods of securing FTP such as SSH File Transfer Protocol (aka SFTP), as well as Secure FTP. The latter is essentially a mechanism of tunneling FTP over SSH.

Confusingly, Secure FTP and FTP Secure are totally different things. GoDaddy only offers the latter.

For people like me the subtle difference between similarly-sounding acronyms is largely irrelevant. All I really care for is that there be a way to securely transfer files back and forth using a popular client like FileZilla.

Now, let me tell you why I didn’t make the switch to GoDaddy’s FTP-SSL. Reading the fine print towards the end of the how-to revealed the following:

“it may take 24-72 hours for SSH to be enabled for your account.”

After repeatedly talking to customer support it also became clear that databases (like MySQL) are problematic in the transition process. It turned out that all existing database instances need to be deleted prior to starting the internal move to the secured hosting space!

After the move is complete those databases will need to be re-created from a backup, which isn’t that hard. However the entire migration process can take up to 72 hours during which time the MySQL databases will effectively be non-existent.

In essence, the FTP-SSL transition will cause your database-driven functionality to be down anywhere between 24 and 72 hours! For me, this amount of downtime is clearly unacceptable.

So if you have a database-driven site on GoDaddy, you should probably proceed with extreme caution in your switch to enable SSH and FTP-SSL. In fact, with the excessive downtime quoted it is probably not worth it (moving to a hosting provider who offers painless SSH access may be a better move).

For those just starting out with GoDaddy, requesting the FTP-SSL/SSH switch early on would probably be a good idea. One day you will be glad that you have it turned on, because once your site starts generating reasonable traffic you will likely balk at the 24-72 hour potential downtime. I sure did!

Kết quả (Việt) 1:

Bảo mật FTP trên GoDaddy chia sẻ tài khoản lưu trữPosted 23 tháng tám 2009Filed under: Uncategorized |Một thời gian dài GoDaddy giữ bực bội nhiều người trong số khách hàng của mình với việc thiếu một tùy chọn để an toàn truy cập các tập tin qua FTP trên tài khoản lưu trữ được chia sẻ. FTP là vốn đã không an toàn vì nó truyền tải các thông tin xác thực văn bản đơn giản. Đối với bất cứ ai tham gia bảo mật lưu trữ tài khoản của họ ngay cả nửa-nghiêm túc, một lựa chọn tốt hơn là rõ ràng mong muốn.Đợi bảo mật tốt hơn trên GoDaddy, bực bội là bây giờ hơn (Vâng, loại). GoDaddy là bây giờ cung cấp truy cập FTP SSL tài khoản lưu trữ được chia sẻ của họ. Tùy chọn này tuy nhiên không bật theo mặc định và bất cứ ai quan tâm đến lợi dụng nó một cách rõ ràng phải yêu cầu nó.Di chuyển để cho phép FTP SSL cũng cho phép truy cập SSH-một tốt đẹp-để-có. Điểm bất lợi dù các chuyển đổi có thể gây ra có khả năng làm tê liệt downtime 24 giờ mỗi ngày + cho bất cứ ai đang chạy một cơ sở dữ liệu driven trang web như là một trang web thương mại điện tử hoặc thậm chí là một blog WordPress (thêm về điều này sau).Bây giờ, một thế giới làm rõ. Thế giới của bảo mật FTP cản bởi một bảng chữ cái canh có khả năng gây hiểu nhầm từ viết tắt mà xứng đáng là một lời giải thích. FTP-SSL (đó là những gì GoDaddy cung cấp) cũng được gọi là FTP Secure hoặc SFTP. Nó là một phần mở rộng cho giao thức FTP cung cấp hỗ trợ SSL và TLS.FTP SSL không nên nhầm với các phương pháp phổ biến của bảo vệ FTP như SSH File Transfer Protocol (aka SFTP), cũng như Secure FTP. Điều thứ hai là về cơ bản là một cơ chế đường hầm FTP qua SSH.Gây nhầm lẫn, Secure FTP và FTP Secure là điều hoàn toàn khác nhau. GoDaddy chỉ cung cấp sau này.Đối với những người như tôi sự khác biệt tinh tế giữa các từ viết tắt tương tự như vậy-sounding là hầu như không liên quan. Tất cả tôi thực sự quan tâm nhất là có là một cách an toàn chuyển file lại bằng cách sử dụng một khách hàng phổ biến như FileZilla.Bây giờ, hãy để tôi cho bạn biết lý do tại sao tôi đã không làm cho các chuyển đổi của GoDaddy FTP-SSL. Đọc in nhỏ hướng tới sự kết thúc của làm thế nào để tiết lộ những điều sau đây: "nó có thể mất 24-72 giờ để SSH để được kích hoạt cho tài khoản của bạn."Sau nhiều lần nói chuyện với hỗ trợ khách hàng nó cũng trở nên rõ ràng rằng cơ sở dữ liệu (như MySQL) đang có vấn đề trong quá trình chuyển đổi. Nó bật ra rằng tất cả các trường hợp cơ sở dữ liệu hiện tại cần phải được xóa trước khi bắt đầu di chuyển nội bộ để bảo đảm không gian lưu trữ!Sau khi hoàn tất việc di chuyển những cơ sở dữ liệu sẽ cần phải tạo lại từ bản sao lưu, mà không phải là khó. Tuy nhiên, quá trình di chuyển toàn bộ có thể mất đến 72 giờ trong thời gian đó cơ sở dữ liệu MySQL một cách hiệu quả sẽ không tồn tại.Về bản chất, quá trình chuyển đổi FTP-SSL sẽ gây ra các chức năng điều khiển cơ sở dữ liệu của bạn là xuống bất cứ nơi nào từ 24 đến 72 giờ! Đối với tôi, số tiền này trong thời gian chết là rõ ràng không thể chấp nhận.Vì vậy nếu bạn có một cơ sở dữ liệu driven trang web trên GoDaddy, bạn nên có thể tiến hành với hết sức thận trọng trong chuyển đổi của bạn để bật SSH và FTP-SSL. Trong thực tế, với thời gian chết quá mức trích dẫn nó có lẽ không phải là giá trị nó (di chuyển sang một nhà cung cấp lưu trữ những người cung cấp truy cập SSH không đau có thể là một động thái tốt hơn).Đối với những người chỉ là bắt đầu với GoDaddy, yêu cầu chuyển đổi FTP-SSL/SSH đầu vào có lẽ sẽ là một ý tưởng tốt. Một ngày bạn sẽ được vui mừng rằng bạn có nó bật lên, bởi vì một khi trang web của bạn bắt đầu tạo ra lưu lượng truy cập hợp lý, bạn sẽ có thể balk ở 24-72 giờ thời gian chết của tiềm năng. Tôi chắc chắn đã làm!

Kết quả (Việt) 2:

Secure FTP On GoDaddy Shared Hosting Accounts
văn ngày 23 tháng 8 2009
Filed under: Uncategorized |

Để có một thời gian dài GoDaddy giữ bực bội nhiều khách hàng của mình với việc thiếu một tùy chọn để truy cập an toàn các tập tin qua FTP trên tài khoản lưu trữ chia sẻ. FTP là vốn không an toàn vì nó truyền các thông tin xác thực trong văn bản gốc. Đối với bất cứ ai tham gia an ninh của tài khoản lưu trữ của họ thậm chí nửa nghiêm túc, một lựa chọn tốt hơn rõ là mong muốn.

Sự chờ đợi bực bội bảo mật tốt hơn trên GoDaddy bây giờ hơn (tốt, loại). GoDaddy hiện đang cung cấp truy cập FTP-SSL để lưu trữ tài khoản chung của họ. . Tùy chọn này được tuy nhiên không được bật theo mặc định và bất cứ ai quan tâm đến việc lợi dụng nó phải yêu cầu nó một cách rõ ràng

Động thái này cho phép FTP-SSL cũng cho phép truy cập SSH - một nice-to-có. Mặt khác mặc dù việc chuyển đổi có thể gây ra thời gian chết có khả năng làm tê liệt của 24hrs + cho những ai đang chạy một trang web cơ sở dữ liệu theo định hướng như một trang web thương mại điện tử hoặc thậm chí một blog WordPress (nhiều hơn về điều này sau).

Bây giờ, một thế giới của làm rõ. Thế giới của an ninh FTP là cản bởi một súp bảng chữ cái của từ viết tắt có khả năng gây hiểu nhầm đáng một lời giải thích. FTP-SSL (đó là những gì GoDaddy cung cấp) còn được gọi là Secure FTP hoặc SFTP. Nó là một phần mở rộng của giao thức FTP, hỗ trợ cho TLS và SSL.

FTP-SSL không nên nhầm lẫn với các phương pháp phổ biến khác của việc đảm bảo FTP như SSH File Transfer Protocol (aka SFTP), cũng như Secure FTP. Sau này về cơ bản là một cơ chế FTP đường hầm qua SSH.

Gây nhầm lẫn, Secure FTP và FTP an toàn là điều hoàn toàn khác nhau. GoDaddy chỉ cung cấp sau này.

Đối với những người như tôi sự khác biệt tinh tế giữa từ viết tắt tương tự-âm là không liên quan. Tất cả tôi thực sự quan tâm là có thể là một cách để chuyển giao một cách an toàn các file qua lại sử dụng một khách hàng phổ biến như FileZilla.

Bây giờ, hãy để tôi nói cho bạn biết lý do tại sao tôi không làm cho chuyển sang FTP-SSL của GoDaddy. Đọc thông báo vào cuối của làm thế nào để tiết lộ như sau:

". Nó có thể mất 24-72 giờ cho SSH để được kích hoạt cho tài khoản của bạn"

Sau nhiều lần nói chuyện với hỗ trợ khách hàng nó cũng trở nên rõ ràng rằng cơ sở dữ liệu (như MySQL) đang có vấn đề trong quá trình chuyển đổi. Hóa ra tất cả các trường hợp cơ sở dữ liệu hiện có, cần được xóa trước khi bắt đầu di chuyển nội bộ để không gian lưu trữ bảo đảm!

Sau khi hoàn tất di chuyển những cơ sở dữ liệu cần phải được tái tạo từ một bản sao lưu, mà không phải là khó. Tuy nhiên, toàn bộ quá trình di cư có thể mất đến 72 giờ trong thời gian đó các cơ sở dữ liệu MySQL có hiệu quả sẽ là không tồn tại.

Về bản chất, quá trình chuyển đổi FTP-SSL sẽ gây ra các chức năng cơ sở dữ liệu theo định hướng của bạn là xuống bất cứ nơi nào từ 24 đến 72 giờ! Đối với tôi, số tiền này của thời gian chết rõ ràng là không thể chấp nhận.

Vì vậy, nếu bạn có một trang web cơ sở dữ liệu theo định hướng trên GoDaddy, có lẽ bạn nên tiến hành hết sức thận trọng trong chuyển đổi của bạn để cho phép SSH và FTP-SSL. Trong thực tế, với thời gian chết quá nhiều trích dẫn nó có lẽ không phải là giá trị nó (di chuyển đến một nhà cung cấp hosting những người cung cấp truy cập SSH không đau có thể là một động thái tốt hơn).

Đối với những người mới bắt đầu với GoDaddy, đề nghị chuyển đổi / SSH FTP-SSL sớm có lẽ sẽ là một ý tưởng tốt. Một ngày bạn sẽ được vui rằng bạn có nó bật, bởi vì một khi trang web của bạn bắt đầu tạo ra lưu lượng hợp lý bạn có thể sẽ gặp khó khăn ở các 24-72 giờ thời gian chết tiềm năng. Tôi chắc chắn đã làm!