WinSCP
upraviť lokalitu -> pokročilé -> pokročilé -> SSH -> Overenie
id_rsa prekonvertovať do formátu ppk (putty)
CyberDuck
FTP cez heslo je zraniteľné voči útokom. SSH kľúč (verejný + súkromný pár) je bezpečnejší spôsob pripojenia na server pri správe WordPress súborov.
Prečo SSH kľúč namiesto hesla
- Heslo sa dá uhádnuť brute-force
- Kľúč je prakticky neprelomiteľný pri správnej dĺžke
- Hostingy (HostCreators, Websupport) SSH kľúč podporujú
Vytvorenie SSH kľúča na Windows
V PowerShell alebo Git Bash: ssh-keygen -t ed25519 -C "tvoj@email.sk". Súkromný kľúč ostáva na PC, verejný (.pub) nahraješ do panelu hostingu v sekcii SSH keys.
Pripojenie cez FileZilla / WinSCP
- Protokol: SFTP (nie FTP)
- Port: 22
- Autentifikácia: súbor súkromného kľúča
- Cesta k webu: často /web alebo public_html
Bezpečnostné tipy
Súkromný kľúč nikdy nezdieľaj a necommituj do Gitu. Na serveri nastav práva 600 pre kľúč. Viac o bezpečnosti: WordPress bezpečnosť. Rozcestník: WordPress návody.