当服务器不支持 FTP over TLS(也称为 FTPS)时,意味着它仅支持未加密的 FTP 连接。这种情况存在显著的安全风险,因为:
- 数据传输不加密:用户名、密码以及传输的文件内容都会以明文形式在网络中传输,可能被第三方窃听或拦截。
- 易受篡改:传输的数据可能被恶意修改而不被察觉。
- 合规问题:对于涉及敏感信息(如个人数据、商业机密)的传输,可能违反数据保护法规(如 GDPR、PCI DSS 等)。
应对建议:
优先避免使用:如果可能,尽量不要使用此类不安全的服务器,尤其是传输敏感信息时。
寻求替代方案:
- 建议服务器管理员启用 FTPS(FTP over TLS/SSL)或切换到更安全的协议(如 SFTP,基于 SSH 的文件传输协议)。
- 若服务器支持,优先使用 SFTP(端口通常为 22),它通过 SSH 加密整个连接,安全性更高。
临时操作(风险自担):
- 若必须连接此类服务器,确保传输的内容不包含敏感信息。
- 在 FTP 客户端中,可能需要手动禁用 “强制 TLS” 选项(不同客户端设置路径不同,通常在 “连接” 或 “安全” 设置中,如 FileZilla 可选择 “仅使用普通 FTP”)。
总之,未加密的 FTP 连接仅适合传输非敏感的公开数据,对于任何涉及隐私或重要性的内容,强烈建议使用加密协议。