Wenn eine Agentur oder ein Dienstleister an Ihrer Webseite arbeitet, geben Sie nicht Ihren Hauptzugang heraus – legen Sie einen eigenen FTP-Benutzer an. Den können Sie jederzeit wieder entfernen, ohne Ihr eigenes Passwort ändern zu müssen.
Zugang anlegen
- Websites & Domains → FTP-Zugang
- FTP-Zugang hinzufügen
- Namen und Passwort vergeben
- Unter Basisverzeichnis den Ordner wählen, auf den der Zugang beschränkt sein soll
- OK
Basisverzeichnis eng setzen
Wählen Sie nicht das oberste Verzeichnis, sondern genau den Ordner, in dem gearbeitet werden soll. Ein Zugang für die Bildergalerie braucht keinen Zugriff auf Ihre Konfigurationsdateien.
Verschlüsselt verbinden
Nutzen Sie in Ihrem FTP-Programm die Einstellung FTP über TLS (explizit). Bei einfachem FTP werden Benutzername und Passwort unverschlüsselt übertragen und sind in fremden Netzen mitlesbar. In FileZilla wählen Sie dazu im Server-Manager unter Verschlüsselung den Eintrag Explizites FTP über TLS verlangen.
Aufräumen nicht vergessen
Ist das Projekt beendet, löschen Sie den Zugang wieder. Vergessene Zugänge von Dienstleistern, mit denen man seit Jahren nicht mehr zusammenarbeitet, sind ein verbreiteter Einbruchsweg.
