--- title: "Wat is SFTP? Uitleg en betekenis | Keurig Online" description: "SFTP (SSH File Transfer Protocol) is een protocol om bestanden over een versleutelde SSH-verbinding over te zetten." canonical: https://www.keurigonline.nl/begrippenlijst/sftp last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # SFTP SFTP (SSH File Transfer Protocol) is een protocol om bestanden over een versleutelde SSH-verbinding over te zetten. SFTP (SSH File Transfer Protocol) is een protocol om bestanden te uploaden, te downloaden en te beheren over een versleutelde SSH-verbinding. Je gebruikt het bijvoorbeeld met FileZilla om je website naar de server te zetten, net als met FTP, maar zonder dat je wachtwoord en bestanden leesbaar over het netwerk gaan. De naam doet anders vermoeden, maar SFTP is geen FTP over een beveiligde verbinding. Het is een eigen protocol dat binnen SSH draait, dus alles loopt over één poort en één versleutelde verbinding. FTP gebruikt juist aparte verbindingen voor opdrachten en voor data, en verstuurt zonder extra beveiliging alles als leesbare tekst. FTPS is weer iets anders, namelijk gewone FTP met TLS-versleuteling. Omdat SFTP op SSH draait, kun je inloggen met een SSH-key in plaats van een wachtwoord. Dat maakt het geschikt voor automatisch uploaden, bijvoorbeeld vanuit een script of een deploy-workflow. Op de opdrachtregel gebruik je het programma sftp, dat bij OpenSSH hoort. Bij KeurigOnline zit SFTP in alle webhostingpakketten. Je verbindt via poort 2020 en niet via de standaardpoort 22, met je domeinnaam als host en je DirectAdmin-gebruikersnaam en -wachtwoord. In FileZilla kies je het protocol SFTP - SSH File Transfer Protocol, waarna je website in de map /domains/jouwdomein.nl/public\_html staat. Op de opdrachtregel typ je sftp -P 2020 gebruikersnaam@jouwdomein.nl, met een hoofdletter P voor de poort. ## Geschiedenis Tatu Ylönen ontwierp SFTP in 1997 bij SSH Communications Security, met hulp van Sami Lehtinen. De IETF werkte het daarna uit in een reeks ontwerpen, maar die werden nooit een officiële RFC. OpenSSH, de meestgebruikte implementatie, ondersteunt alleen versie 3 van het protocol ([Wikipedia](https://en.wikipedia.org/wiki/SSH_File_Transfer_Protocol)). Belangrijke mijlpalen: - **1997:** Ylönen en Lehtinen ontwerpen SFTP bij SSH Communications Security - **2001:** [draft-ietf-secsh-filexfer-02](https://datatracker.ietf.org/doc/html/draft-ietf-secsh-filexfer-02) beschrijft versie 3 - **2006:** Het laatste IETF-ontwerp (draft 13) verschijnt, zonder dat het een RFC wordt - **Nu:** OpenSSH levert de [sftp-client](https://man.openbsd.org/sftp) en blijft bij versie 3 ## Bronnen 1. **IETF (2001)** - [SSH File Transfer Protocol (draft-ietf-secsh-filexfer-02)](https://datatracker.ietf.org/doc/html/draft-ietf-secsh-filexfer-02) 2. **OpenBSD** - [sftp(1) - OpenSSH secure file transfer](https://man.openbsd.org/sftp) 3. **SSH Communications Security** - [SSH File Transfer Protocol (SFTP)](https://www.ssh.com/academy/ssh/sftp-ssh-file-transfer-protocol) 4. **FileZilla** - [FileZilla - The free FTP solution](https://filezilla-project.org/) 5. **Wikipedia** - [SSH File Transfer Protocol](https://en.wikipedia.org/wiki/SSH_File_Transfer_Protocol) ## Gerelateerde artikelen Hosting 2 sep 2026 [Pakket Start krijgt dezelfde technische mogelijkheden als Plus en Pro](https://www.keurigonline.nl/blog/pakket-start-krijgt-dezelfde-technische-mogelijkheden-als-plus-en-pro) Goed nieuws voor iedereen met ons instappakket: **pakket Start** heeft vanaf vandaag dezelfde technische mogelijkheden als Plus en Pro. SSH-toegang, SFTP, scp, rsync, Git, cronjobs, WP-CLI, Composer en Node.js zijn nu standaard inbegrepen. De prijs blijft gelijk en bestaande klanten hoeven niets te doen. Tot nu toe waren deze ontwikkeltools voorbehouden aan de grotere pakketten. Dat onderscheid laten we los. Het verschil tussen Start, Plus en Pro zit voortaan alleen nog in de hoeveelheid ruimte, geheugen en rekenkracht, niet in wat je technisch met je hosting kunt doen. Beveiliging 7 jul 2026 [WordPress plugins updaten tegen kwetsbaarheden (2026)](https://www.keurigonline.nl/blog/wordpress-plugins-updaten-tegen-kwetsbaarheden) 1. **Zet de site in onderhoudsmodus.** Voorkom dat bezoekers of zoekmachines besmette pagina's te zien krijgen zolang je nog aan het opruimen bent. 2. **Roteer alle wachtwoorden en tokens.** WordPress-inlog, database, FTP/SFTP en eventuele API-sleutels. Een aanvaller met toegang heeft mogelijk meer dan alleen het admin-account gekopieerd. 3. **Draai een volledige malwarescan.** Met Wordfence of een vergelijkbare tool, en verwijder de kwetsbare plugin of update hem meteen naar de gepatchte versie voordat je de site weer online zet. Beveiliging 27 jun 2026 [Malware website verwijderen: stap-voor-stap checklist 2026](https://www.keurigonline.nl/blog/malware-website-verwijderen) - ☐ **Noteer alle bevindingen.** Welke bestanden zijn aangetast? Welke beheerdersaccounts zijn onbekend? Wanneer zijn bestanden voor het laatste gewijzigd? **Tip:** Bekijk de "Last Modified"-tijdstempel van kernbestanden via de bestandsbeheerder in je hosting control panel of via SFTP. Een gewijzigd `wp-config.php` of `.htaccess` op een onverwacht tijdstip is een direct alarmsignaal. ## Fase 2: bestanden en database opschonen Nu het beeld compleet is, begin je met het daadwerkelijke opschonen. Dit is het meest tijdsintensieve deel. Als er bij je hoster een schone backup beschikbaar is van vóór de infectie, is die terugzetten de snelste en zekerste route. Zonder schone backup doorloop je de stappen hieronder handmatig.