Treballar amb fitxers de la teva web a través de FTP avui s'ha quedat curt : el protocol clàssic no xifra res i qualsevol que intercepti la connexió podria veure usuaris, contrasenyes i fitxers en clar. Per sort, tenim alternatives més segures com SFTP i FTPS, i clients molt potents com FileZilla que faciliten la vida fins i tot a qui comença.
Si gestioneu un lloc WordPress, un hosting compartit, una VPS o simplement un servidor remot , dominar les transferències FTP/SFTP segures amb FileZilla és gairebé obligatori. Amb un parell d'ajustaments i entenent bé què fa cada protocol, pots pujar, descarregar i editar fitxers amb total tranquil·litat, reduint moltíssim el risc de fuites de dades o accessos no autoritzats.
Què són FTP, FTPS i SFTP i en què es diferencien
Abans de tocar res a FileZilla convé aclarir conceptes , perquè se sol ficar tot al mateix sac: FTP, FTPS, FTPES, SFTP… i no, no són el mateix ni de lluny.
FTP (File Transfer Protocol) és el protocol “de tota la vida” per pujar i baixar fitxers entre el teu ordinador i un servidor. Utilitza dos canals (un per a ordres i un altre per a dades), però no xifra absolutament res , així que usuari, contrasenya i fitxers viatgen en text pla. Per a una xarxa interna i dades sense importància pot valer, però a Internet és un colador.
FTPS i FTPES són extensions segures de FTP que afegeixen capa SSL/TLS . En el cas de FTPES (FTP explícit sobre TLS), la connexió comença com a FTP normal i després el client “eleva” a xifrat usant TLS. És lopció que ofereixen molts hostings compartits que volen mantenir compatibilitat FTP però amb xifrat.
SFTP (SSH File Transfer Protocol) és una altra història : no és un FTP pegat, sinó un protocol diferent que viatja dins de SSH. Xifra tant les comandes com les dades , protegeix credencials, garanteix integritat i, en definitiva, és l'opció més segura de les tres per transferir informació sensible, còpies de seguretat o projectes de clients.
A la pràctica, l'elecció entre FTP, FTPES i SFTP depèn de l'entorn i les necessitats :
- FTP: útil només a entorns interns sense requisits de seguretat o per a contingut públic on no hi hagi credencials sensibles en joc.
- FTPES/FTPS: molt usat en entorns regulats (financer, sanitari, B2B) on es demanen connexions xifrades però es vol seguir usant infraestructura FTP clàssica.
- SFTP: preferit per admins de sistemes, desenvolupadors i professionals de seguretat quan les dades són crítiques i ja es treballa amb SSH.
Per què hauries de fer servir SFTP sempre que puguis
La lletra “S” de SFTP ve de “Secure” , i no hi és d'adorn. Usar SFTP en comptes de FTP estàndard marca la diferència entre deixar les teves credencials donant voltes en clar o mantenir xifrades d'extrem a extrem.
Quan algú punxa el trànsit de xarxa d'una connexió FTP sense xifrar , pot veure usuari, contrasenya i contingut dels fitxers gairebé sense esforç. Si en aquests fitxers hi ha dades personals, configuracions sensibles o còpies de bases de dades , el problema pot ser força seriós.
SFTP, en anar encapsulat sobre SSH, xifra tota la sessió : autenticació, ordres (llistar, esborrar, reanomenar…) i transferència de dades. A més de confidencialitat, aporta integritat (no es modifiquen dades pel camí sense que t'assabentis) i un sistema d'autenticació robust, ja sigui amb contrasenya o claus públiques.
Molts proveïdors de hosting recomanen o fins i tot obliguen a fer servir SFTP per accedir a l'espai web. A panells propis o en solucions per a WordPress gestionat, és molt habitual que et donin directament les dades de connexió SFTP o FTPS, i que FTP simple ni estigui disponible.
Si treballes amb WordPress o altres CMS , fer servir SFTP com a canal habitual et facilita implementar una bona estratègia de còpies de seguretat, desplegaments i restauracions sense sacrificar seguretat. De fet, moltes guies de hardening de WordPress insisteixen a desactivar FTP pla i utilitzar sempre SFTP.
FileZilla: el client ideal per a FTP, FTPS i SFTP
FileZilla és un dels clients més populars per gestionar transferències de fitxers entre el teu equip i un servidor remot. És de codi obert, gratuït i està disponible per a Windows, macOS i Linux, així que cobreix pràcticament qualsevol escenari.
El seu principal avantatge per a la majoria d'usuaris és que és molt fàcil d'usar : la interfície tipus explorador, amb el panell local a l'esquerra i el remot a la dreta, fa que arrossegar i deixar anar fitxers sigui una mica immediat, sense necessitat d'entendre massa del protocol que hi ha a sota.
FileZilla suporta diversos protocols: FTP, FTPES/FTPS i SFTP . Això significa que et pots connectar a gairebé qualsevol hosting: des d'un servidor antic que només permet FTP, fins a una VPS Linux on només tens accés SSH i SFTP.
Entre les seves funcions més útils destaquen :
- Gestor de llocs per desar perfils de connexió (host, port, protocol, usuari, etc.) organitzats en carpetes.
- Represa de transferències i gestió de cues de pujada/baixada amb diverses connexions simultànies.
- Edició remota de fitxers (obre, modifica i torna a pujar sense que t'hagis de preocupar).
- Log detallat del que passa a la connexió per detectar fàcilment errors o problemes de permisos.
És cert que FileZilla ha tingut crítiques puntuals per l'adware en alguns instal·ladors , però avui descarregant des de la web oficial i llegint bé l'assistent no hauries de tenir problema. A canvi, segueixes tenint un client robust, actualitzat amb freqüència i compatible amb pràcticament tot.
Com instal·lar FileZilla Client pas a pas
Instal·lar FileZilla no té misteri, però convé fixar-se en un parell de detalls per deixar-ho tot llest a la primera i evitar sorpreses amb components innecessaris.
Els passos bàsics d'instal·lació serien aquests :
- Descarregar l'instal·lador des de la pàgina oficial de FileZilla Client, escollint la versió apropiada per al vostre sistema operatiu (Windows, Linux, macOS).
- Executar l'instal·lador i decidir si ho vols per a tots els usuaris de l'equip o només per a l'usuari actual. En entorns compartits sol ser més còmode instal·lar-ho per a tothom.
- Seleccionar components: el més normal és deixar les opcions per defecte, ja que inclouen tot el necessari per treballar sense complicacions.
- Marcar l'opció de crear icona a l'escriptori si utilitzareu FileZilla sovint, per tenir-lo sempre a mà.
Després de la instal·lació, la primera vegada que obris FileZilla apareixerà una finestra de benvinguda amb enllaços a ajuda i documentació. Si és la teva primera presa de contacte amb un client FTP/SFTP, és bona idea fer-los un ull, encara que en el que segueix veuràs les funcions clau resumides.
Interfície de FileZilla: què és cada finestra
La interfície de FileZilla es pot entendre com un conjunt de sis grans zones , cadascuna amb el seu paper a la connexió i la gestió d'arxius:
Finestra 1 (registre de missatges) : a la part superior, veuràs un log amb totes les ordres i respostes entre el teu client i el servidor. Aquí us apareixeran els missatges de connexió, autenticació, errors de permisos i qualsevol incidència durant les transferències.
Finestra 2 (arbre de directoris local) : panell esquerre superior, on es mostren les carpetes del teu ordinador en format arbre, com un explorador de fitxers. Representa el teu sistema local , des d'on arrossegaràs fitxers al servidor.
Finestra 3 (arbre de directoris remot) : panell dret superior, estructura de carpetes del servidor al que et connectes (FTP, FTPES o SFTP). Aquí veus el que hi ha al teu hosting o VPS, amb les possibles limitacions de permisos.
Finestra 4 (llista de fitxers locals) : panell esquerre inferior, mostra els fitxers i subcarpetes de la ruta seleccionada a la finestra 2. És on escolliràs concretament què vols pujar.
Finestra 5 (llista de fitxers remots) : panell dret inferior, llista el contingut de la carpeta remota seleccionada a la finestra 3. Pot aparèixer buida si no tens permisos de lectura sobre aquesta ruta.
Finestra 6 (cua de transferències) : a la part de baix, amb pestanyes per a transferències en curs, fallides i completades. Aquí veus en temps real què s'està pujant o baixant , a quina velocitat i amb quin resultat.
A sobre d'aquestes finestres, FileZilla inclou una barra de connexió ràpida amb camps per a Servidor, Usuari, Contrasenya i Port, i el botó de “Connexió ràpida”, a més dels menús superiors amb totes les opcions avançades.
Configurar una connexió ràpida segura amb SFTP a FileZilla
Per a una connexió puntual, sense desar el perfil, el més senzill és fer servir la barra de connexió ràpida , però indicant bé que vols SFTP i no FTP normal.
Les dades bàsiques que necessites per connectar per SFTP són sempre quatre :
- Host o servidor: pot ser un nom de domini (per exemple, ftp.el teu-domini.com) o la IP del servidor.
- usuari: el compte SFTP que t'hagi donat el teu proveïdor (per a VPS sol ser root o un altre usuari SSH).
- Contrasenya: la que correspon a aquest usuari o, si uses claus, la frase de pas associada.
- port: normalment 22 en SFTP estàndard, encara que en molts casos es fa servir un port alternatiu.
A la barra de connexió ràpida, el truc important per a SFTP és escriure el protocol davant del host . Per exemple:
- sftp://192.168.1.100
- sftp://tudominio.com
Si només introduïu la IP o el domini sense el prefix sftp:// , FileZilla intentarà utilitzar FTP o FTPES per defecte, la qual cosa no és el que voleu si busqueu una connexió segura sobre SSH.
Un cop emplenats servidor, usuari, contrasenya i port 22 (o el port SSH que tingui configurat el teu VPS o hosting) , només cal prémer a “Connexió ràpida”. Si les dades són correctes, FileZilla obrirà la sessió SFTP i en pocs segons veureu els vostres directoris locals a l'esquerra i els del servidor a la dreta.
Connectar amb SFTP usant el Gestor de llocs de FileZilla
Si t'has de connectar sovint al mateix servidor, el més còmode és guardar la configuració al Gestor de llocs , en lloc d'estar escrivint-ho tot cada vegada.
L'accés és des del menú “Fitxer > Gestor de llocs” (o amb les dreceres Ctrl+S a Windows i Cmd+S a Mac). Des d'aquí podeu crear carpetes i llocs per organitzar els vostres diferents servidors.
Quan creeu un “Nou lloc” s'obren diverses pestanyes de configuració :
- La pestanya General: és la més important.
- Protocol: tria “SFTP – SSH File Transfer Protocol” si vols connexió segura sobre SSH.
- Host i Port: posa el nom del servidor o IP i el port SFTP (habitualment 22).
- Xifratge / Mode d'accés: per a SFTP selecciona el mode d'accés (normal, preguntar contrasenya, ús de claus, etc.).
- Usuari i contrasenya: omple les credencials o deixa-ho perquè les demani a cada connexió si ho prefereixes.
- Pestanya Avançat: permet definir el tipus de servidor (el millor és “Detectar automàticament”) i establir directoris predeterminats tant locals com remots perquè, en connectar, s'obrin sempre les carpetes que més utilitzes.
- Pestanya Opcions de transferència: aquí podeu limitar el nombre de connexions simultànies a aquest servidor concret. Sol ser bona idea tenir diverses transferències en paral·lel (per exemple, 5) per aprofitar bé l'amplada de banda, tret que el teu hosting limiti molt les connexions.
- Pestanya Joc de caràcters: serveix per canviar la codificació de caràcters del servidor. En la majoria de casos no cal tocar-la.
Un cop desat el lloc, només hauràs d'obrir el Gestor de llocs, seleccionar-lo i prémer “Connectar” . FileZilla recordarà protocol, host, port i usuari, i t'oblidaràs d'anar mirant notes cada vegada.
Acceptar certificats i avisos de seguretat a FileZilla
Tant a SFTP com a FTPS/FTPES és normal que la primera vegada que et connectes FileZilla mostri una alerta avisant que el certificat del servidor és desconegut.
En aquesta finestra veuràs detalls com el domini, l'empremta del certificat i qui l'ha emès . És important revisar que el domini del certificat coincideix amb l'amfitrió al qual t'estàs connectant (o que és el que t'ha indicat el teu proveïdor).
Si tot quadra i confies al servidor, pots marcar l'opció de “Sempre confiar en aquest certificat en sessions futures” i acceptar. A partir d'aquest moment, FileZilla no tornarà a mostrar aquest avís per a aquesta combinació de servidor/certificat.
Si decidiu no acceptar el certificat , la connexió segura no s'establirà i el FileZilla mostrarà un error de connexió. En aquest cas, revisa que no t'estiguis connectant al host equivocat o, si dubtes, consulta amb el proveïdor de hosting abans de continuar.
Com pujar i descarregar fitxers mitjançant SFTP amb FileZilla
Un cop establerta la connexió, treballar amb arxius és pràcticament com treballar al teu propi ordinador , només que tens dos panells enfrontats: local i remot.
Per pujar un fitxer al servidor remot , el procés típic seria:
- Al panell esquerre (local), navega fins a la carpeta del teu ordinador on és el fitxer.
- Al panell dret (remoto), entra a la carpeta de destinació del teu espai web (per exemple, public_html, httpdocs o el directori del vostre projecte).
- Arrossega el fitxer des del panell esquerre al dret o fes clic dret al fitxer local i escull “Pujar”.
La descàrrega funciona exactament al revés : selecciones els fitxers o carpetes al panell dret (servidor) i els arrossegues o descàrregues cap al panell esquerre (el teu equip). És una manera còmoda de fer còpies locals de temes, connectors o còpies de seguretat completes.
Mentre s'estan transferint fitxers, la finestra de cua inferior et mostrarà el progrés (percentatge, mida, velocitat i estat). Si alguna cosa falla, veureu el fitxer a la pestanya de transferències fallides per poder reintentar-lo més tard.
Això mateix és aplicable tant si uses SFTP, FTPES o FTP , però amb SFTP tindràs a més la tranquil·litat que totes aquestes transferències van xifrades sobre SSH.
Editar fitxers directament al servidor amb FileZilla
Una altra funció molt útil de FileZilla és l'edició directa de fitxers remots , sense que hagis de descarregar-los, modificar-los i tornar-los a pujar a mà.
Per editar un fitxer al servidor remot n'hi ha prou amb:
- Buscar el fitxer al panell dret (remoto), per exemple un wp-config.php o el functions.php del teu tema.
- Feu clic dret sobre ell i seleccioneu l'opció “Veure/Editar”.
- FileZilla l'obrirà amb l'editor de text configurat al vostre sistema (pot ser el bloc de notes, VS Code, etc.).
- Realitzes els canvis, guardes el fitxer a l'editor i el tanques.
En detectar que el fitxer local ha canviat, FileZilla us demanarà si voleu pujar la versió modificada al servidor . Dient que sí, s'enfila el nou fitxer i es reemplaça l'anterior, mantenint així un flux de treball molt àgil.
Aquesta forma de treballar és molt pràctica en llocs WordPress per a ajustaments ràpids al codi, encara que sempre és recomanable fer còpia de seguretat abans de tocar fitxers de sistema o de tema, per si cal tornar enrere.
Ús de SFTP i FileZilla a WordPress i hostings compartits
En entorns WordPress i hostings compartits es repeteix un patró : la majoria de proveïdors proporcionen dades específiques per accedir-hi mitjançant FTP segur (ja sigui SFTP o FTPS) des de clients com FileZilla.
Normalment, des del tauler de control del teu hosting (cPanel, WePanel, panell propi, etc.) pots :
- Crear i gestionar comptes FTP/SFTP associades a cada domini o subdomini.
- consultar els dades exactes de host, port, usuari i contrasenya per utilitzar amb FileZilla.
- Veure si el proveïdor prefereix SFTP (sobre SSH) o FTPS/FTPES (sobre TLS) com a connexió segura principal.
En molts hostings Linux només l'usuari principal té accés SFTP al sistema de fitxers complet , mentre que els comptes FTP addicionals es limiten a certs directoris. Això és important si necessites arribar a rutes fora del public_html per, per exemple, gestionar logs o còpies de seguretat.
Quan FileZilla mostri advertiments de certificat o problemes de connexió , revisa sempre la documentació del teu proveïdor; pot ser que, per exemple, usin un port no estàndard per a SFTP o que només permetin FTPS en lloc de SFTP.
En el cas d'una VPS Linux, la connexió per SFTP sol fer-se amb l'usuari root o amb un usuari amb accés SSH . Perquè funcioni, ha d'estar activat el servei SSH a la VPS i conèixer el port que utilitza (22 o un alternatiu que hagis configurat).
Opcions avançades i menús importants a FileZilla
Més enllà de la connexió bàsica, FileZilla té un menú d'opcions força ampli que et permet ajustar comportament, rendiment i privadesa.
Entre les seccions més útils trobaràs :
Assistent de configuració de xarxa : aquesta eina ajuda a configurar routers i firewalls perquè les connexions FTP/SFTP funcionin correctament. A més, fa un test de xarxa per comprovar que tot està en ordre.
Netejar informació privada : serveix per esborrar l'historial de connexions ràpides, la llista de transferències i altres dades que puguin quedar emmagatzemades. És útil si comparteixes equip o si no vols deixar rastre de quins servidors fas servir.
Opcions de connexió : pots ajustar temps d'espera, nombre de reintents abans de considerar fallida una connexió i comportament davant de desconnexions inesperades.
Opcions de transferència : permeten limitar el nombre de transferències simultànies i, si ho necessites, posar un sostre a la velocitat de pujada i descàrrega per no saturar la teva connexió.
Menú Veure : aquí actives o desactives diferents parts de la interfície (panells, barres d'eines, etc.), per si vols deixar FileZilla més net o mostrar informació addicional.
Menús Transferència, Servidor, Marcadors i Ajuda : ofereixen dreceres per pausar transferències, reconnectar, cercar fitxers al servidor, guardar carpetes favorites o accedir a la documentació i reportar possibles errors als desenvolupadors.
Errors habituals amb FileZilla i com solucionar-los
En treballar cada dia amb FileZilla és normal trobar-se amb alguns errors recurrents , gairebé sempre relacionats amb credencials, configuració de xarxa o permisos de fitxers.
Un dels errors més freqüents és no poder connectar malgrat introduir servidor i usuari . En la majoria de casos la solució passa per revisar les dades al panell del teu hosting o configurar FTP a Windows : host FTP/SFTP exacte, nom d'usuari i contrasenya actualitzats. Copiar-los i enganxar-los des del panell sol evitar errors ximples d'escriptura.
Si tot sembla correcte però FileZilla continua sense connectar , és probable que la contrasenya sigui incorrecta o hagi canviat. El més pràctic és resetejar la contrasenya des del panell del proveïdor i tornar a provar amb la nova clau.
Un altre missatge molt típic és que s'ha superat el temps d'espera després de X segons d'inactivitat . Aquí l'origen pot estar al propi hosting, al teu router, al firewall o fins i tot al teu proveïdor d'Internet.
Davant de problemes d'aquest tipus pots provar diverses coses : canviar de xarxa (per exemple, compartir dades del mòbil), utilitzar una VPN per esquivar filtres intermedis o ajustar a FileZilla els temps d'espera i el mode de connexió (actiu/passiu) a les opcions avançades.
Els problemes de permisos també són habituals : de vegades no pots esborrar, editar o llistar una carpeta concreta perquè l'usuari SFTP amb què entres no té prou permisos. En aquest cas, revisa la configuració d'usuaris al hosting o consulta amb suport perquè ajustin permisos o t'indiquin la ruta correcta.
Avantatges i desavantatges de FileZilla davant d'altres alternatives
Encara que FileZilla és considerat per molts com el millor client FTP/SFTP gratuït , no és l'única opció del mercat ni ha de ser la ideal per a tots els casos.
Entre els punts forts de FileZilla destaquen :
- Corba daprenentatge suau: la interfície és senzilla, semblant a un explorador de fitxers, ideal per a usuaris que s'inicien.
- Suporta transferències pesades sense ressentir massa la velocitat, gestionant cues llargues amb força soltesa.
- actualitzacions freqüents que corregeixen errors i incorporen millores de seguretat i compatibilitat.
- Compatibilitat amb FTP, FTPES, FTPS i SFTP, el que fa que funcioni pràcticament amb qualsevol servidor.
A la banda menys amable, la principal crítica històrica ha estat el tema de l'adware en alguns instal·ladors , encara que com comentàvem, descarregant de la font oficial i llegint amb calma l'assistent es minimitza el risc.
Si tot i així prefereixes explorar alternatives, hi ha diversos clients força interessants :
- WinSCP (Windows, codi obert): combina FTP i SFTP, i inclou suport SCP. Ofereix sincronització de directoris, copiat, moviment i esborrat de fitxers, i dues interfícies possibles: una similar a l'explorador de Windows i una altra tipus Norton Commander.
- CoreFTP (Windows, gratuït): suporta SFTP, SSL, TLS, FTPS i IDN, amb funcions avançades de navegació i transferències lloc a lloc. És ràpid i simple de manejar.
- SmartFTP (Windows, de pagament després de prova de 30 dies): compatible amb FTP, FTPS, SFTP i serveis com WebDAV, Amazon S3, Google Drive o OneDrive. Permet interconnexió entre servidors (FXP) per moure dades entre elles directament.
- FTP gratuït: opció gratuïta orientada a la senzillesa que permet l'ús de FTPES o SFTP, amb un èmfasi especial en el xifratge de comunicacions.
- FTP clàssic: client molt intuïtiu que facilita transferències bàsiques i verifica còpies entre carpetes locals i remotes.
Tot i tot aquest ventall, per a molts escenaris FileZilla i WinSCP segueixen sent els grans favorits , especialment per la seva combinació de senzillesa, rendiment i cost zero, a més d'oferir suport sòlid per a protocols segurs basats en SSH.
Dominar les transferències FTP/SFTP segures amb FileZilla et dóna un avantatge clar a l'hora de gestionar webs, aplicacions i servidors: redueixes riscos de seguretat, automatitzes tasques i treballes amb els teus fitxers gairebé com si els tinguessis en local. Apostar per SFTP o FTPS en lloc de FTP pla, aprofitar funcions com el Gestor de llocs, l'edició remota o les transferències simultànies, i entendre els errors més comuns us permetrà treballar amb els vostres projectes de forma molt més fluida i, sobretot, molt més segura.
