Que faut-il savoir sur « FTP/FTPS/SFTP » — Couche 7 : Sécurisation de la couche Application › 3. Principaux protocoles et vulnérabilités associées ?
Extrait de Sécurité informatique
Pour le transfert de fichiers :
FTP en clair : Identifiants passant en clair, vulnérable au sniffing et à l’usurpation.
FTPS : FTP sur SSL/TLS, moins vulnérable, mais peut faire l’objet de configurations complexes (problèmes de pare-feu en mode passif/actif).
SFTP (via SSH) : Plus sécurisé, mais dépend du bon usage et du bon paramétrage d’SSH (clés, restrictions).
Attaques : Force brute, liste anonyme, injection de commandes via les paramètres de la commande FTP.