SFTP 服务升级 — 常见问题解答

2022年夏季,Adobe Analytics将升级其安全文件传输协议 [SFTP] 服务,以便为文件传输提供改进的安全性。 作出此更改后,将不再支持某些 SFTP 客户端配置。这仅会影响使用SFTP发送到Adobe Analytics或从Analytics检索到的数据。 而不影响 FTP 协议。为避免服务中断,请确保您的 SFTP 客户端(代码、工具、服务)与下文详述的更改一致。

如何确定我所在的组织当前使用何种算法、连接类型和协议?

所使用的 FTP/SFTP 软件应指示在配置为与 Adobe Analytics 交换数据的连接中使用了什么具体设置。此软件还应包括有关对于连接可用的各种选项的文档。在此更新之后支持的选项在业内受到广泛支持和认可。

一般将删除的连接选项视为过时,并在当前的软件中不使用这些选项。如果过去三年内升级过 FTP/SFTP 软件,则连接可能已符合要求。

哪些 Adobe Analytics 功能使用 SFTP 引入数据?

以下功能可使用 SFTP 将数据上传到 Adobe Analytics。

此更新将包含哪些具体更改?

下方详细列出将删除和将支持的连接和算法:

  • SFTP 协议 mac 算法:

    • 我们将不再支持:hmac-md5、hmac-md5-96、hmac-ripemd160、hmacripemd160@openssh.com、hmac-sha1、hmac-sha1-96、hmac-sha1-etm@openssh.com、umac-64-etm@openssh.com、umac-64@openssh.com

    • 我们将仅支持:hmac-sha2-512-etm@openssh.com、hmac-sha2-256-etm@openssh.com、umac-128-etm@openssh.com、hmac-sha2-512、hmacsha2-256、umac-128@openssh.com

  • SFTP 协议密码算法:

    • 我们将不再支持:3des-cbc、aes128-cbc、aes128-gcm@openssh.com、aes192-cbc、aes256-cbc、aes256-gcm@openssh.com、arcfour、arcfour128、arcfour256、blowfish-cbc、cast128-cbc、rijndael-cbc@lysator.liu.se

    • 我们将仅支持:aes128-ctr、aes192-ctr、aes256-ctr

  • SFTP 协议支持的连接:

    • 我们将不再支持通过 sftp 协议使用 scp 和 rsync 命令或连接

    • 我们将仅支持纯 SFTP 协议连接

  • 支持的 FTP/SFTP 客户端/协议:

    • FTP:vsftpd 版本 3.0.2-25 或更高版本

    • SFTP:openssh 版本 7.4p1-21 或更高版本

在此页面上