Curso de Administración y Seguridad de Sitios Web - Lección 5

Servicios de FTP y SMTP

FTP (File Transfer Protocol)

FTP permite a los usuarios remotos recibir o enviar archivos desde su equipo. FTP, que es una de las aplicaciones originales de Internet, está disponoble hoy en día en prácticamente cualquier ordenador, desde mainframes, PC o Macintosh, y por tanto es bastante útil para transferencias de archivos entre equipos Windows y no Windows. Pero la decisión de instalar FTP no debe tomarse a la ligera, ya que puede implicar riesgos de seguridad importantes.

FTP permite dos tipos de acceso: anónimo y autenticado. El acceso anónimo no requiere contraseña, y solo se debería utilzar para descargar archivos que se quieren publicar; nunca debería permitirse a los usuarios cargar (upload) archivos a nuestro ordenador.

Puede permitir que los usuarios remotos envíen archivos a su equipo utilizando acceso autenticado. El acceso autenticado de FTP exige contraseña a los usuarios, pero no encripta estas contraseñas, lo que constituye un riesgo de seguridad. El nombre y contraseña de inicio de sesión de usuario utilizados quedan expuestos mientras se transmiten a través de internet.

En realidad, muchos de los servicios de FTP hoy pueden ser realizados por los navegadores estándar. Solo sería necesario instalar FTP cuando:

• Necesita permitir que usuarios remotos descarguen archivos de nuestro equipo, y sus equipos podrían no tener navegadores de web.

• Necesita permitir que usuarios remotos envíen arechivos an nuetrso equipo, y sus equipos no ejecutan Windows.

Si decide instalar FTP dene comprender las consecuencias para la seguridad y tener extremo cuidado a la hora de configurar el servicio y las carpetas que hace públicas.

Correo SMTP

El servicio de correo SMTP que proporciona Internet Information Server es necesario para enviar correo electrónico desde páginas web, secuencias de comandos ASP y extensiones de FrontPage o extensiones de servidor de Office 2000. Si desea enviar correo desde su servidor debería instalar SMTP.

No obstante, como sistema de correo, el servicio SMTP no proporciona buzones de correo o cualquier otro servicio para el usuario que necesita un sistema de correo electrónico. Si desea albergar su propio sistema de corrreo electrónico debe instalar un complemento de servidor de correo como Microsoft Exchange Server, o alguno de los sistemas gratuítos que se distribuyen como shareware.

Instalación de Internet Information Server

Se resume en el cuadro siguiente la recomendación general de qué servicios IIS instalar, :

| Volver al Índice | Saber más |
Utilice las flechas para desplazarse a la pantalla anterior o posterior