FileZilla flytter filer mellem din computer og en server. Det er gratis, open source, og det er det, de fleste bruger til at lægge en hjemmeside op.
Men der er én ting, du skal have styr på, inden du gemmer dit første login.
Vigtigst af alt: sådan gemmer programmet dine adgangskoder
Det er den ene ting, der har kostet flest danske hjemmesider dyrt. Læs det, inden du gemmer et login.
Adgangskoder gemmes ubeskyttet som standard
De ligger i en almindelig tekstfil i din brugerprofil. Alt, der kører på din maskine, kan læse dem — de er ikke krypteret, og det er et bevidst valg fra udviklerens side.
Det er en kendt angrebsvej
Der findes skadelig software, hvis specifikke opgave er at læse netop de filer. Bliver din computer inficeret, kan dit webhotel blive ændret — og det opdages typisk først, når Google advarer om siden.
Løsning 1: lad være med at gemme adgangskoden
Vælg logontypen “Spørg om adgangskode” i stedet for “Normal”, når du opretter forbindelsen. Så bliver den ikke skrevet til disken.
Løsning 2: slå en hovedadgangskode til
Nyere udgaver kan beskytte de gemte logins bag én adgangskode, du selv vælger. Den findes i indstillingerne under adgangskoder. Det er den nemmeste løsning, hvis du har mange servere gemt.
Løsning 3: brug nøgler i stedet for adgangskoder
Ved SFTP kan du logge ind med en nøglefil frem for en kode. Det er den sikreste løsning, og de fleste danske udbydere understøtter det.
Har du allerede gemt logins uden beskyttelse — og især hvis maskinen har haft en virus — så skift adgangskoderne hos din udbyder. Det tager fem minutter og lukker døren.
Om adgangskoderne
De gemmes ubeskyttet som standard, i en almindelig tekstfil i din brugerprofil.
Det er en kendt angrebsvej. Der findes skadelig software, der leder efter netop de filer.
Løsning 1: vælg logontypen “Spørg om adgangskode” i stedet for “Normal”.
Løsning 2: slå en hovedadgangskode til i indstillingerne.
Løsning 3: brug nøglefil frem for adgangskode ved SFTP.
Har du allerede gemt logins ubeskyttet, og har maskinen haft en virus, så skift adgangskoderne hos din udbyder.
Se vores gennemgang af antivirus til Windows.
Skal du bare uploade til dit webhotel?
Så er der en rækkefølge, der sparer dig for de fleste forbindelsesproblemer.
| 1. Find oplysningerne i kontrolpanelet | Ikke i en gammel mailDin udbyder viser serveradresse, brugernavn og port under FTP- eller SFTP-adgang. Der står også, hvilken protokol de understøtter |
|---|---|
| 2. Vælg SFTP, hvis det tilbydes | Ellers FTPSRen FTP sender din adgangskode i klartekst. Stort set alle danske udbydere tilbyder i dag noget bedre — brug det |
| 3. Gem forbindelsen i webstedsmanageren | Ikke i hurtigforbindelsesfeltet Så har du protokol og port på plads hver gang, og du undgår at taste forkert |
| 4. Driller forbindelsen? | Prøv passiv tilstandDet løser langt de fleste problemer bag en almindelig hjemmerouter. Indstillingen findes under FTP-indstillingerne |
| 5. Skal du kun bruge én fil? | Så brug udbyderens filhåndtering i browseren De fleste danske webhoteller har en. Til en enkelt rettelse er det hurtigere end at åbne et program |
Tag altid en kopi af en fil, inden du overskriver den på serveren. Der er ingen fortrydelsesknap, og en fejluploadet fil kan tage siden ned.
Kom i gang med dit webhotel
Find oplysningerne i kontrolpanelet, ikke i en gammel mail.
Vælg SFTP, hvis det tilbydes — ellers FTPS.
Gem forbindelsen i webstedsmanageren frem for at taste den hver gang.
Driller det, så prøv passiv tilstand.
Og skal du kun rette én fil, er udbyderens filhåndtering i browseren hurtigere.
Om protokollerne
Det er det valg, der betyder mest for sikkerheden.
Ren FTP sender alt i klartekst — også dit brugernavn og din adgangskode. Brug det ikke over internettet.
FTPS er FTP med kryptering lagt ovenpå. Fint, og understøttet af de fleste webhoteller.
SFTP er en helt anden protokol, der kører over SSH. Den er den sikreste og den, du skal vælge, hvis din udbyder tilbyder den.
Navnene ligner hinanden og har intet med hinanden at gøre. FTPS og SFTP er to forskellige ting.
Tjek i dit kontrolpanel, hvad der understøttes. Der står også porten.
Grænsefladen
Fire områder, og det giver sig selv, når man har set det én gang.
Din egen computer til venstre.
Serveren til højre.
Beskeder øverst — det er dér, du læser, hvad der gik galt.
Køen nederst med de filer, der overføres.
Du flytter filer ved at trække dem fra den ene side til den anden.
Når noget går galt
“Forbindelsen nægtet”: tjek adresse og port. Prøv passiv tilstand.
“Godkendelse mislykkedes”: forkert brugernavn eller kode. Bemærk, at der er forskel på store og små bogstaver.
Overførslen afbrydes: slå den funktion til, der holder forbindelsen i live.
Du kan ikke se .htaccess: skjulte filer skal slås til under Server-menuen.
Filen er uploadet, men virker ikke: tjek rettighederne. Højreklik på filen, og sæt 644 for filer og 755 for mapper.
Og advarsel om certifikat ved FTPS: accepter den, hvis du kender serveren. Er du i tvivl, så spørg din udbyder.
Et par funktioner, der er værd at kende
Sammenlign mapper viser, hvad der er forskelligt mellem din computer og serveren. Nyttigt, når du ikke kan huske, hvad du har uploadet.
Synkroniseret gennemsyn følger med i begge sider samtidig.
Redigering direkte på serveren: højreklik på en fil og vælg redigér. Programmet henter den ned, åbner den i din editor, og lægger den op igen, når du gemmer.
Og hastighedsbegrænsning, hvis en stor upload gør resten af nettet ubrugeligt.
Se vores gennemgang af internethastighed.
Om installationen
Hent kun fra projektets egen side.
Læs hvert trin. Installationen har historisk tilbudt ekstra software, og selvom det er blevet mindre påtrængende, er det stadig værd at se efter.
Se vores gennemgang af DriverPack Solution — samme mønster.
Vil du undgå det helt, er WinSCP et gratis alternativ til Windows uden den slags i installationen.
Alternativerne
WinSCP er gratis, kun til Windows, og stærkt på SFTP. Det er det, mange danske udviklere foretrækker.
Cyberduck hvis du også skal have fat i skytjenester.
Og din udbyders filhåndtering i browseren til enkeltopgaver.
Til det almindelige — læg en hjemmeside op, hent en sikkerhedskopi ned — gør de alle sammen arbejdet.
Kilder
Brug SFTP frem for FTP, og gem ikke adgangskoder ubeskyttet. Det er de to ting, der betyder mest.
- FileZilla — officiel download og dokumentation – FileZilla Project
- WinSCP — gratis alternativ til Windows med god SFTP-understøttelse – WinSCP
- Center for Cybersikkerhed om beskyttelse af adgangskoder og systemer – CFCS
- Sikker Digital om adgangskoder og kompromitterede maskiner – Digitaliseringsstyrelsen
- Datatilsynet om sikkerhed ved overførsel af personoplysninger – Datatilsynet
- MDN om at lægge en hjemmeside på nettet – MDN Web Docs
Ofte stillede spørgsmål
Er det sikkert at bruge?
Programmet er open source og i orden. Det, du skal være opmærksom på, er at adgangskoder gemmes ubeskyttet som standard.
Hvordan undgår jeg det?
Vælg “Spørg om adgangskode”, slå en hovedadgangskode til, eller brug nøglefil ved SFTP.
Hvad er forskellen på FTPS og SFTP?
To forskellige protokoller trods de lignende navne. SFTP er den sikreste og den, du bør vælge.
Hvilken port skal jeg bruge?
22 til SFTP, 21 til FTP og FTPS. Din udbyder oplyser det i kontrolpanelet.
Hvorfor kan jeg ikke forbinde?
Prøv passiv tilstand. Det løser de fleste problemer bag en almindelig router.
Hvorfor virker min uploadede fil ikke?
Tjek rettighederne — 644 for filer, 755 for mapper.
Kan jeg redigere direkte på serveren?
Ja, ved at højreklikke og vælge redigér. Filen hentes, åbnes og lægges op igen automatisk.
Findes der et alternativ?
WinSCP til Windows, eller din udbyders filhåndtering i browseren til enkeltopgaver.