Главный логин хостинга обычно имеет доступ ко всему аккаунту. Для разработчика или подрядчика безопаснее создать отдельный FTP-аккаунт, ограниченный нужным доменом или папкой.
Почему отдельный доступ лучше
- Вы не передаете основной пароль хостинга.
- Разработчик видит только нужные файлы.
- Доступ можно удалить после работ.
- Ущерб от утечки пароля ограничен.
Что настроить
| Настройка | Рекомендация |
|---|---|
| Path | Только нужная директория сайта. |
| Password | Уникальный пароль, который больше нигде не используется. |
| Comment/name | Понятное имя, чтобы потом удалить доступ. |
| После работ | Удалить аккаунт или сменить пароль. |
Временный доступ должен легко отключаться
Если нужно дать разработчику доступ к файлам, напишите, какой домен или папку он должен видеть.
Спланировать FTP-доступ