Se lavori nel mondo del web hosting o gestisci un sito internet, prima o poi ti imbatterai nel termine FTP<\/strong>. Ma ftp cos’e<\/strong> esattamente? In questa guida completa analizzeremo a fondo il protocollo FTP<\/strong>, spiegando come funziona, a cosa serve e quali sono le differenze con le sue varianti piu sicure come SFTP<\/strong> e FTPS<\/strong>.<\/p>\n FTP<\/strong> sta per File Transfer Protocol<\/strong>, ovvero “protocollo di trasferimento file”. Si tratta di un protocollo di rete standard utilizzato per trasferire file da un computer a un altro attraverso una rete TCP\/IP, tipicamente Internet. Il significato di FTP<\/strong> e quindi intrinsecamente legato alla sua funzione principale: consentire lo scambio di dati tra due dispositivi collegati in rete.<\/p>\n In termini tecnici, FTP opera a livello applicazione del modello OSI (livello 7) e si basa su un’architettura client-server<\/strong>. Questo significa che un programma client si connette a un FTP server<\/strong> per caricare (upload) o scaricare (download) file. Il protocollo e definito nella RFC 959, pubblicata nell’ottobre 1985, anche se le sue origini risalgono a molto prima.<\/p>\n Nel contesto del web hosting<\/strong>, FTP rappresenta uno degli strumenti fondamentali per i webmaster e gli sviluppatori. Ecco i principali utilizzi:<\/p>\n Che tu utilizzi un server condiviso<\/a>, un VPS<\/a> o un server dedicato<\/a>, l’accesso FTP e quasi sempre incluso nel pacchetto hosting e rappresenta un canale diretto per la gestione dei file.<\/p>\n FTP e uno dei protocolli piu antichi di Internet. La prima specifica risale al 16 aprile 1971<\/strong> (RFC 114), quando Abhay Bhushan lo propose come meccanismo per il trasferimento di file sulla rete ARPANET, il predecessore di Internet. All’epoca, la sicurezza non era una preoccupazione: la rete era utilizzata esclusivamente da universita e centri di ricerca.<\/p>\n Nel corso dei decenni, FTP e stato aggiornato piu volte. La versione attuale, definita nella RFC 959 del 1985<\/strong>, e rimasta sostanzialmente invariata. Tuttavia, la mancanza di crittografia nativa ha portato allo sviluppo di alternative piu sicure come FTPS (anni ’90) e SFTP (1997-2001), che oggi sono fortemente raccomandate per qualsiasi trasferimento che coinvolga dati sensibili.<\/p>\n Comprendere ftp come funziona<\/strong> e essenziale per utilizzarlo in modo efficace e consapevole. Il protocollo si basa su alcuni concetti chiave che lo distinguono da altri metodi di trasferimento file.<\/p>\n FTP utilizza un’architettura client-server<\/strong> classica. Il processo si svolge cosi:<\/p>\n Il server FTP e un software in esecuzione continua sulla macchina remota, in attesa di connessioni in ingresso. I server FTP piu diffusi includono vsftpd, ProFTPD e Pure-FTPd su sistemi Linux, e IIS FTP Server su Windows.<\/p>\n Una caratteristica peculiare del protocollo FTP<\/strong> e l’utilizzo di due canali separati<\/strong> per la comunicazione:<\/p>\n Questa separazione tra canale di controllo e canale dati e una delle ragioni per cui FTP puo risultare problematico con firewall e NAT, poiche il firewall deve essere configurato per consentire connessioni su entrambe le porte.<\/p>\n FTP supporta due modalita di connessione per il canale dati, e la scelta tra le due ha implicazioni pratiche significative:<\/p>\n Modalita attiva (Active Mode)<\/strong><\/p>\n Modalita passiva (Passive Mode)<\/strong><\/p>\n Nella pratica moderna, la modalita passiva<\/strong> e quella raccomandata e utilizzata nella maggior parte dei casi, soprattutto per le connessioni da reti domestiche o aziendali protette da firewall.<\/p>\n Per accedere a un FTP server<\/strong>, l’utente deve fornire credenziali di accesso composte da un nome utente<\/strong> e una password<\/strong>. Il server verifica queste credenziali e, se valide, consente l’accesso alle directory autorizzate.<\/p>\n Esistono anche configurazioni di FTP anonimo<\/strong>, in cui il server consente l’accesso senza credenziali (o con credenziali generiche come “anonymous” e un indirizzo email come password). Questa modalita era comune negli anni ’90 per la distribuzione di software open source, ma oggi e fortemente sconsigliata per ragioni di sicurezza.<\/p>\n Un aspetto critico dell’autenticazione FTP tradizionale e che username e password vengono trasmessi in chiaro<\/strong>, senza alcuna cifratura. Questo significa che chiunque intercetti il traffico di rete puo leggere le credenziali. E proprio questo il motivo principale per cui si raccomanda l’uso di SFTP o FTPS al posto del semplice FTP.<\/p>\n Una delle domande piu frequenti riguarda le differenze tra FTP<\/strong>, SFTP<\/strong> e FTPS<\/strong>. Sebbene tutti e tre servano a trasferire file, le differenze in termini di sicurezza e architettura sono sostanziali.<\/p>\n Il protocollo FTP<\/strong> originale non prevede alcuna forma di crittografia. Tutti i dati, inclusi i comandi, le credenziali di accesso e i file trasferiti, viaggiano in chiaro sulla rete. Questo lo rende inadatto per qualsiasi scenario che coinvolga dati sensibili<\/strong> come password, informazioni personali o dati finanziari.<\/p>\n Nonostante cio, FTP rimane ancora utilizzato in alcune reti interne chiuse dove la sicurezza del canale e garantita da altri meccanismi (VPN, reti isolate). Tuttavia, per le connessioni su Internet, FTP in chiaro e considerato obsoleto e pericoloso<\/strong>.<\/p>\n FTPS<\/strong> (FTP Secure o FTP over SSL\/TLS) e un’estensione del protocollo FTP che aggiunge il supporto alla crittografia SSL\/TLS<\/strong>. Esistono due varianti:<\/p>\n FTPS utilizza certificati X.509 per la crittografia e l’autenticazione del server, gli stessi certificati SSL\/TLS usati per HTTPS. Il vantaggio principale di FTPS e la compatibilita con l’infrastruttura FTP esistente<\/strong>, poiche si tratta essenzialmente dello stesso protocollo con un layer di sicurezza aggiuntivo.<\/p>\n SFTP<\/strong> (SSH File Transfer Protocol) e un protocollo completamente diverso da FTP, nonostante il nome simile. Non e un’estensione di FTP, ma un sottosistema del protocollo SSH<\/strong> (Secure Shell). Opera sulla porta 22<\/strong>, la stessa utilizzata per le connessioni SSH.<\/p>\n Le caratteristiche principali di SFTP includono:<\/p>\n Per questi motivi, SFTP e oggi considerato lo standard de facto<\/strong> per il trasferimento sicuro di file nel web hosting.<\/p>\n Nonostante le limitazioni di sicurezza del protocollo FTP originale, il concetto di trasferimento file via client FTP (usando SFTP o FTPS) rimane fondamentale nella gestione di un sito web. Vediamo i principali scenari d’uso.<\/p>\n Lo scenario piu classico e il caricamento dei file del sito web<\/strong> dal computer locale al server remoto. Quando sviluppi un sito in locale e vuoi pubblicarlo, il client FTP ti permette di caricare tutti i file (HTML, CSS, JavaScript, immagini, font) nella directory corretta del server, tipicamente Questo approccio e particolarmente utile per:<\/p>\nDefinizione e significato dell’acronimo<\/h3>\n
A cosa serve FTP nel web hosting<\/h3>\n
\n
Breve storia del protocollo<\/h3>\n
Come funziona FTP<\/h2>\n
Il modello client-server<\/h3>\n
\n
Porte utilizzate (20 per dati, 21 per comandi)<\/h3>\n
\n
Modalita attiva vs modalita passiva<\/h3>\n
\n
\n
Autenticazione (username e password)<\/h3>\n
FTP vs SFTP vs FTPS: confronto<\/h2>\n
FTP: nessuna crittografia (obsoleto per dati sensibili)<\/h3>\n
FTPS: FTP over SSL\/TLS<\/h3>\n
\n
SFTP: SSH File Transfer Protocol<\/h3>\n
\n
Tabella comparativa<\/h3>\n
\n\n
\n \nCaratteristica<\/th>\n FTP<\/th>\n FTPS<\/th>\n SFTP<\/th>\n<\/tr>\n<\/thead>\n \n Crittografia<\/strong><\/td>\n Nessuna<\/td>\n SSL\/TLS<\/td>\n SSH (AES, ChaCha20)<\/td>\n<\/tr>\n \n Porta predefinita<\/strong><\/td>\n 21 (controllo), 20 (dati)<\/td>\n 990 (implicito) \/ 21 (esplicito)<\/td>\n 22<\/td>\n<\/tr>\n \n Numero di porte<\/strong><\/td>\n 2+ (problematico con firewall)<\/td>\n 2+ (problematico con firewall)<\/td>\n 1 (firewall-friendly)<\/td>\n<\/tr>\n \n Autenticazione<\/strong><\/td>\n Username\/password (in chiaro)<\/td>\n Username\/password + certificato<\/td>\n Password, chiavi SSH, certificati<\/td>\n<\/tr>\n \n Integrita dati<\/strong><\/td>\n No<\/td>\n Si (TLS)<\/td>\n Si (HMAC)<\/td>\n<\/tr>\n \n Velocita<\/strong><\/td>\n Piu veloce (no overhead)<\/td>\n Leggermente piu lento<\/td>\n Leggermente piu lento<\/td>\n<\/tr>\n \n Compatibilita<\/strong><\/td>\n Universale<\/td>\n Buona<\/td>\n Eccellente<\/td>\n<\/tr>\n \n Sicurezza<\/strong><\/td>\n Bassa<\/td>\n Alta<\/td>\n Molto alta<\/td>\n<\/tr>\n \n Consigliato nel 2026<\/strong><\/td>\n No<\/td>\n Si<\/td>\n Si (preferito)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Quando usare FTP nel web hosting<\/h2>\n
Caricare file del sito web sul server<\/h3>\n
httpdocs\/<\/code> o public_html\/<\/code>.<\/p>\n