そもそもFTPを使うべきでない - 酔狂人の異説(新館)

FTPのパスワードを盗まれてのものと思われるWebの改竄が多発しているらしい。 岩井氏も齋藤氏も、パスワードを悪用されないためには、パスワード管理が重要だと強調。例えば、パスワードを盗むウイルスに感染しないように、「サーバーにFTPアクセスするようなパソコンは、通常利用するパソコンとは別に用意して、セキュリティを高めておく」（岩井氏）。 加えて、「異なるサービスに同じパスワードを利用しない。パスワードを覚えられないようなら、パスワード管理ツールを利用してもよいだろう」（齋藤氏）。パスワード管理の重要性については、同社が四半期ごとに発行している技術レポート「Internet Infrastructure Review」の最新号（Vol.3）でも解説している。 パスワード管理を否定するつもりはないが、そもそもパスワードを暗号化しないFTPを使うべきではない。パスワードを暗号化しないFTPが危険

[youichirou]

SSHやSCP使わせてくれるレンタル鯖が増えりゃなぁ…。

[ex_hmmt]

でも今回のようなウイルスに感染して～の場合、原理的にはFTPじゃなくてSFTPとかSCPだってパスワード盗まれるわけで、今回の場合は攻撃側が対応しさえすればFTPじゃなくったって一緒でしょう。

[TakamoriTarou]

高強度暗号化したフォームで集めたデータをFTPでDLなんて笑えない笑い話を思い出した。SCPなどの他に、最近のプロバイダはHTTPS接続のWebベースのアップローダを用意していることも多い気が。そちらのほうがまだ安全かも

[FTTH]

云われてみればそうだな　←おい

[nyomonyomo]

scpで済ませてるけど、ssh使わせてくれないところでftp以外のファイル転送手段を用意してるところって珍しい気がする(httpsとかで転送させるくらい？)/sshの鍵をパスごと盗んでいマルウエアが登場したらどうしましょう

[daihx]

とはいっても、未だにプロバイダのWebページスペースへのアップロードはFTPなわけで

[REV]

知らなかった。で、何を使うべきなのか、１ワードくらいヒントを書いておいてくれると有難かった。

[NOV1975]

一般の人は(最近は少なくなったとはいえ)ウェブコンテンツをいじるときはFTPだと思っているだろうしね。httpsと同じくらいはちゃんと周知すべきか。／にしても元記事は酷いな。

[otsune]

ftpもscpも変わんないとか言ってる人は、まともな技術者ならsshd_configはPasswordAuthentication noでid_rsa.pubだけをサーバーに置いとく事をしていないのかなぁ。あとトロイで何でも出来るの極論はコスト感覚無いバカという宣伝？

[zenpou]

普通の事だけど新卒とかに改めて周知しないとなあ