GumblarウイルスでFFFTPは危険？
2010年1月30日にFFFTPの開発者である曽田様のサイトに
下記の記事がアップされました。
サイトより引用
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Gumblarウイルスにより、FTP接続時のパスワードが抜き取られ、
サイトが改竄される事例が多発しているようです。
・・・以下、省略。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
サイトには、2つの対応策が書かれています。
・他のFTPソフトを使用する。
・パスワード漏れ対策版のFFFTPを使用する。
コンピュータ関係のプロとして、最適な選択をするなら、
他のFTPソフトを使用することをお勧めします。
なぜなら、FFFTPは、暗号化通信をサポートせず、
「セキュリティに弱い」からです。
FFFTP（パスワード漏れ対策版も含む）は、
パスワードが暗号化されずにインターネット上に流れるので
非常に危険です。
パスワードが盗まれると、サイトの改竄だけでなく、
ウィルスを仕掛けられるかも知れません。
もし、あなたのサイトにアクセスした方がウィルスに感染したら
大変なことになります。
場合によっては、損害賠償を請求されるかも知れません。
そこで、私がお勧めのFTPソフトをご紹介します。
そのソフト名は、『WinSCP』といいます。
高度なセキュリティ機能を搭載していますので、
私のようなSEが仕事で使用しています。
画面は、FFFTPと似ているので、初めて使用する方もすぐに慣れると思います。
今回、WinSCPのセットアップマニュアルを作成しましたので、
興味がありましたら、ダウンロードして下さい。
（図解でわかりやすく説明しています）
http://kigyou-info.info/original-report/winscp.pdf
今回の記事がお役に立てましたら、応援お願いします。
メールマガジン登録
2010年02月02日 コメント&トラックバック(6) | トラックバックURL |
カテゴリ: ツール全般
トラックバック&コメント
コメント
コメントを投稿する
ご質問・ご意見・ご相談はお問い合わせフォームからお気軽にどうぞ！
谷川さん、倭人です。
ガンブラー、
やはり恐いですね。
一応FFFTPの対策はしましたが、
PW、IDなどを保存しておかないという
一時的な措置なので、
根本的な解決ではありませんね。
やはりSSL搭載とか
しっかりしたセキュリティーがあるものが
いいですね。
WinSCPは
メモしておきます。
では、応援します。
倭人です。
何度もすみません。
レポート、
直でしたので
保存しました。
ありがとうございます＾＾
FTP アカウント情報を盗むマルウエアに関する注意喚起
http://www.jpcert.or.jp/at/2010/at100005.txt
によるとWinSCPでもなんだかなー
こんにちは 小春です
いつもお世話になっております
小春のブログで無料のＦＴＰの紹介をしてくださって
ありがとうございます
マニュアルまで作ってらっしゃったんですね
ダウンロードしてみます
だけど上の通りすがりさんのサイト
私はゴメンナサイ
どこからの引用なのかとか
どういうことを言っているのかよく分からないのですが
小春がダウンロードしてみた
ＡＬＦＴＰも危ないみたいですねぇ
うーんよくわかんないです（＞＜； ）
どうしましょう・・・
やっぱり有料バージョンでしょうかねぇ
応援！( ^-^)σ[]ポチッ
こんにちは。
ままどおる＠ブログ引っ越し片付け中です♪
倭人さんのところから来ました♪
FFFTPのことは大変なことになっちゃいましたね。
バージョンアップがうまくできなかったので、
今、新しいものに転向しようと準備をしています。
有料ですけどね……涙
では、世界一のわくわくをこめて、応援です☆
こんにちはタカヒロです。
いつもありがとうございます。
やはりFFFTPはバージョンアップしても
焼け石に水なんでしょうかね？
色々と探してみます。
応援します(^^ゞ