Trả lời ngắn: FileZilla là công cụ để tải tệp lên và xuống máy chủ web — nhu cầu của người quản trị trang web chứ không phải người dùng thông thường.
Cảnh báo an toàn: giao thức truyền tệp cũ gửi mật khẩu ở dạng không mã hoá, hãy luôn dùng bản có mã hoá.
Khi nào bạn cần một công cụ như thế này?
Nếu bạn chỉ dùng máy tính cho công việc văn phòng, bạn sẽ không bao giờ cần tới nó.
Nhu cầu xuất hiện khi bạn có một trang web và cần đưa tệp lên máy chủ: tải mã nguồn lên, thay một hình ảnh, sửa tệp cấu hình, hoặc tải bản sao lưu về máy.
Nhiều nhà cung cấp dịch vụ lưu trữ web có giao diện quản lý tệp trên trình duyệt, nhưng chúng thường chậm và không xử lý tốt khi bạn cần chuyển hàng nghìn tệp cùng lúc.
Với công việc đó, một phần mềm chuyên trên máy nhanh hơn nhiều và cho bạn kéo thả giữa hai cửa sổ như đang làm việc với hai thư mục thông thường.
FileZilla làm được gì?
| Việc | Mức độ | Ghi chú |
|---|---|---|
| Truyền tệp lên xuống máy chủ | Rất tốt | Ổn định với khối lượng lớn |
| Giao diện hai cửa sổ kéo thả | Rất tốt | Trực quan và nhanh |
| Tiếp tục việc truyền bị gián đoạn | Rất tốt | Rất quan trọng với tệp lớn |
| Quản lý nhiều máy chủ trong một danh sách | Rất tốt | Tiện với người quản nhiều trang |
| Hỗ trợ các giao thức có mã hoá | Rất tốt | Nhưng phải chọn đúng |
| Miễn phí và mã nguồn mở | Tốt | Có bản trả phí với tính năng thêm |
| Rủi ro khi dùng giao thức cũ | Kém | Mật khẩu gửi đi không mã hoá |
| Lưu mật khẩu không được bảo vệ tốt | Kém | Cần bật mật khẩu chính |
| Trình cài đặt từng đi kèm phần mềm quảng cáo | Khá | Nên tải từ nguồn chính thức |
Ai nên dùng FileZilla?
- Người quản trị trang web — nhóm dùng chính.
- Lập trình viên web triển khai thủ công — nhanh hơn giao diện trên trình duyệt.
- Người cần tải bản sao lưu lớn từ máy chủ về — có khả năng tiếp tục khi đứt.
- Ai quản nhiều trang web cùng lúc — danh sách máy chủ tiện.
Không cần thiết với người dùng thông thường — Google Drive hoặc các dịch vụ đám mây là thứ bạn cần cho việc lưu tệp.
Chọn giao thức nào cho an toàn?
Đây là phần quan trọng nhất và cũng là nơi nhiều người mắc sai lầm nghiêm trọng.
| Giao thức | Mức an toàn |
|---|---|
| Giao thức truyền tệp cũ không mã hoá | Rất nguy hiểm, tuyệt đối tránh |
| Giao thức truyền tệp có lớp mã hoá | An toàn, dùng được |
| Giao thức truyền tệp qua kết nối bảo mật | An toàn nhất, nên ưu tiên |
| Dùng khoá thay vì mật khẩu | Tốt hơn nữa, khó bị dò |
| Kết nối qua mạng công cộng không mã hoá | Rủi ro rất cao |
| Lưu mật khẩu mà không đặt mật khẩu chính | Rủi ro nếu máy bị truy cập |
Quy trình thiết lập an toàn
- Tải phần mềm từ trang chính thức (10 phút) — Bản từ nơi khác có thể kèm phần mềm lạ.
- Rà lại các kết nối đã lưu và chuyển sang giao thức mã hoá (30 phút) — Việc quan trọng nhất.
- Đặt mật khẩu chính để bảo vệ danh sách máy chủ (10 phút) — Nếu không thì ai mở máy cũng thấy.
- Chuyển sang xác thực bằng khoá nếu máy chủ hỗ trợ (1 giờ) — An toàn hơn mật khẩu nhiều.
- Không kết nối máy chủ khi dùng mạng công cộng (nguyên tắc) — Hoặc bật mạng riêng ảo.
- Kiểm tra dấu vân tay máy chủ ở lần kết nối đầu (mỗi máy chủ mới) — Phát hiện kết nối giả mạo.
Vì sao xác thực bằng khoá an toàn hơn mật khẩu?
Đây là nâng cấp mà người quản trị trang web nên thực hiện dù nó tốn một giờ để thiết lập.
Mật khẩu có thể bị dò bằng cách thử tự động hàng triệu tổ hợp. Máy chủ web thường xuyên bị các chương trình tự động quét và thử đăng nhập, và với mật khẩu yếu thì chỉ là vấn đề thời gian.
Xác thực bằng khoá hoạt động khác: bạn tạo một cặp gồm khoá riêng giữ trên máy mình và khoá công khai đặt trên máy chủ. Việc đăng nhập cần khoá riêng, và độ dài của nó khiến việc dò tìm là không khả thi.
Sau khi thiết lập xong, bạn nên tắt hẳn khả năng đăng nhập bằng mật khẩu trên máy chủ. Khi đó các chương trình dò mật khẩu tự động trở nên hoàn toàn vô hại với bạn, và lượng cảnh báo trong nhật ký máy chủ cũng giảm hẳn.
Hạn chế cần biết
Giao thức cũ gửi mật khẩu không mã hoá
Phải chủ động chọn phiên bản an toàn.
Danh sách máy chủ cần được bảo vệ
Nên đặt mật khẩu chính.
Trình cài đặt từng đi kèm phần mềm quảng cáo
Chỉ tải từ nguồn chính thức.
Bố cục và biểu tượng đã lỗi thời
Hoạt động tốt nhưng nhìn như phần mềm của mười năm trước.
Không phù hợp cho người dùng thông thường
Đây là công cụ chuyên cho quản trị máy chủ.
FileZilla so với các cách khác
| Tiêu chí | FileZilla | Giao diện quản lý trên trình duyệt | Dòng lệnh |
|---|---|---|---|
| Chuyển nhiều tệp cùng lúc | Tốt nhất | Kém | Rất tốt |
| Trực quan dễ dùng | Rất tốt | Tốt nhất | Kém |
| Tiếp tục khi bị gián đoạn | Tốt nhất | Kém | Tốt |
| Quản lý nhiều máy chủ | Tốt nhất | Kém | Tốt |
| Tự động hoá được | Khá | Kém | Tốt nhất |
| Cần cài phần mềm | Có | Không | Có sẵn |
Xem thêm đánh giá Syncthing, đánh giá XAMPP, đánh giá Git, hoặc duyệt nhóm lưu trữ và quản lý file.
Kết luận
FileZilla là công cụ chuyên cho người quản trị trang web, và trong phạm vi đó thì nó ổn định và miễn phí.
Nhưng điều quan trọng nhất khi dùng nó không phải tính năng mà là chọn đúng giao thức có mã hoá.
Hãy dành ba mươi phút rà lại tất cả kết nối đã lưu ngay hôm nay. Một kết nối dùng giao thức cũ đang gửi mật khẩu máy chủ của bạn đi dưới dạng ai cũng đọc được.
