Windows Server 2008のFTPサーバー-FilezillaまたはIIS？

ラックスペースにWindows Server 2008R2クラウドサーバーをセットアップしています。ftpは数人のユーザーだけが使用します。FilezillaとIIS 7.5の使用について何か考えはありますか？

サーバーの目的に応じて、サーバーの認証システムに関連付けられていないサードパーティサーバーを優先して、ネイティブIIS FTPサーバーを避けます。ここでの主な利点は、アカウントをサンドボックス化できること、およびFTPサーバーまたはWindowsファイルシステムのセキュリティにおけるセキュリティの脆弱性が比較的分離されていることです。さらに、サードパーティのFTPプロセスは、Microsoftが提供するコアサービスではないため、少し特権が少なくなっています。

これが望ましいソリューションとなるケースは、各部門の1人のユーザーが部門のWebサイトの更新を担当するIIS Webサーバーです。これが推奨されるソリューションではないケースは、組織内のすべてのユーザーが独自のWebスペースを持っている場合です。この場合、中央ディレクトリシステムを使用する利点は、セキュリティ上のわずかな利点よりも優先されます。

さて、Filezillaを使用する利点は、FTPS機能があることです。そのため、パスワードやコンテンツを中間者攻撃として誰も釣ることができません。また、追加オプションとして、「NULL FTPサーバー」を実行すると、ポート22で単一ポートのSFTPサーバーを実行できます。