FTP の危険性に関して超簡単まとめ

今日話題になった Gumblar の亜種によって FFFTP の設定情報から FTP 情報が漏れる件で、FTP 自体の危険性と FFFTP 自体の特性、さらに Gumblar 対策という点で少し情報が混乱している状況が見受けられます。そこでその点を簡単にまとめてみました。 去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生 ： 窓の杜 ただ、この問題で、FTP 自体の危険性

[izayuke_tarokaja]

"ひとつ言えるのは、ファイル転送には FTP しか使えませんなんてサーバは今の時代ちょっとあれですので避けた方がいい"

[n2s]

2010年の記事 / 「ファイル転送には FTP しか使えませんなんてサーバは今の時代ちょっとあれですので避けた方がいい」そういうところに「なぜSFTPやFTPSを用意しないんで？」と訊いて回りたいものです

[bell_ring]

サイト改竄

[halohalolin]

「3. FTP 自体を基本的には使用しない」が、ポイントか。身内で使うものならオレオレ証明書でもいいから入れてFTPSにしておかねば。

[wanchi2001]

[Business:Seculity]

[wanchi21]

[Business:Seculity]

[masia02]

RT FTP の危険性に関して超簡単まとめ

[hashimoya]

超簡単まとめじゃない件。ありがとうございますだ。

[gigaricky]

FTPは利用してはいけない。

[pochi-p]

「もういい…！　もう…　休めっ…！　休めっ…！　FTPっ…！」

[o_hiroyuki]

FTPの危険性に関して

[hogem]

良いまとめ

[chroju]

FFFTPの脆弱性ではない。必要なのはGumblar対策とFTPを使用しないこと。SFTPとFTPSの対応サーバを探す／考えてみればもう10年近くFTP使ってる…イマドキもう古いのか。

[yuimoke]

わかりやすい。

[tsutomura]

FFFTPにリスペクト！

[no_ri]

FTPの危険性は周知として。ウイルスに感染したらsshでもおんなじだと思うけどね。

[stealthinu]

ガンブラーの亜種はFFFTPのレジストリ見てパスワード盗むらしい。でもやつらキーロガーついてるからどっちにしても盗まれる罠。パケットも見てるっぽいし。

[nabemac]

←後で見るって付けると大抵見ないんですが、ちょっと見ないとまずいやもです

[mumincacao]

HTTP, FTP, POP, BASIC 認証あたりってぱすわ～どとか平文で流れてることをいまいち理解できてないひとってけっこういるよね・・・　（´・ω・｀；【みかん

[milkhoney]

ガンブラー関連

[hirokiea]

よって、サーバとの通信時に暗号化が行われる SFTP （SSH File Transfer Protocol） や FTPS （File Transfer Protocol over SSL/TLS） を使用するようにしましょう。

[NinaLuna]

さくらSFTP使えるのかー。最近はずっとMTで更新してるけど、メインサイトは未だにFFFTPだったし、WinSCPってのに変えてみようか……

[gotoworks510]

FFFTPが悪かったのか？んなこたぁない。FFFTPユーザーへ送る良記事。

[tito_3G]

もうＦＴＰを使ってはいけない、ということね。

[jdg]

いろいろ見たけど、一番スッキリしててわかりやすいまとめでした。ここで喚起してるみたいに、複合的な問題であるってことが意識されないと。

[diveintounlimit]

やっとまともな記事出た。

[takhino]

Gunmblar（ガンブラー）ウイルスによるパスワードが抜き取られる危険性関連。

[t-murachi]

ssh が使える鯖であれば rsync を使う手もあるよ。 Windows でも cygwin (mingw でも ok?) から利用可能。無料鯖で ssh も使えないような所は、少なくとも仕事で利用すべきじゃない。

[noburin2007s]

ウイルスに狙われているFTPソフト。

[iseebi]

＞FFFTP にはリスペクトを