Entenda por que a simples existência do serviço já coloca sua infraestrutura em risco
FTP (File Transfer Protocol) – ainda presente em milhares de hospedagens, foi recentemente colocado sob forte questionamento por especialistas de cibersegurança que defendem: o protocolo não deve ser apenas reforçado, mas desativado de vez.
- Em resumo: a combinação de configurações padrão e falta de revisão administrativa mantém vivo um serviço que expõe credenciais em texto puro.
Por que o FTP se tornou um alvo tão fácil
Além de trafegar dados sem criptografia, o FTP utiliza a porta 21 – constantemente escaneada por bots e agentes mal-intencionados em busca de acessos não monitorados. Segundo levantamentos citados pelos pesquisadores, milhões de instâncias seguem ativas simplesmente porque fornecedores de hospedagem o deixam habilitado por padrão. Diretrizes do Google Search Central reforçam que conexões inseguras podem afetar visibilidade e confiança de um site.
“The first question isn’t how to harden it, it’s whether it should be running at all”, alertam os especialistas consultados pela TechRadar Pro.
Alternativas modernas e caminhos para migração
Hoje, soluções como SFTP (SSH File Transfer Protocol) e FTPS (FTP sobre TLS) oferecem criptografia ponta a ponta, autenticação forte e logs avançados. O SFTP opera pela porta 22 – a mesma do SSH – eliminando a exposição dupla de portas. Já o FTPS mantém certa compatibilidade com clientes legados, mas adiciona certificados digitais para proteger a sessão.
Empresas regulamentadas por PCI-DSS ou LGPD, por exemplo, podem sofrer penalidades caso continuem transferindo dados sensíveis em protocolos sem TLS. Migrar, porém, não exige interrupção total: basta habilitar os serviços seguros, testar permissões e agendar a desativação do FTP em fases, adotando firewalls de aplicação (WAF) para bloquear tentativas externas.
O que você acha? Seu servidor ainda roda FTP ou já migrou para SFTP? Compartilhe nos comentários. Para mais análises sobre infraestrutura web, acesse nossa editoria especializada.
Crédito da imagem: Divulgação / TechRadar Pro
