それはもうサーバ管理者に「FTPS（FTP over SSL）にしてくれ。パスワード平文..

それはもうサーバ管理者に

「FTPS（FTP over SSL）にしてくれ。

パスワード平文で流れるFTPなんて使ってられないよ」って訴えるしかないんじゃない？

なんでこんなセキュリティ・セキュリティうるさい時代に、FTP プロトコルがメジャーなんだろうね。

Permalink | 記事への反応(2) | 00:13

記事への反応 -

感染対策くらいかけよ！そっちの方が重要じゃねーのか？
感染された時点でなにされてもおかしくないのにFFFTPがどうのとか・・・小一時間などと罵倒しつつ、俺は書くの面倒だから2chからコピペですます。亜種でたら対策も変わるので注意ね...
- 「FFFTPだけが危ない」はデマ
  　■乗り換えても無駄　　　感染した場合、危ないのはFFFTPじゃなく、FTPクライアントソフト全体　　　SmartFTP、NextFTP、Filezilla、WinSCPもFFFTPと同じ意味で危険　　　今のところ大丈夫な...
  - http://anond.hatelabo.jp/20100130202235
    パスワード暗号化して保管してくれるようなパスワード管理ソフトつかうのがいいんじゃない？あと、Twitter？ブコメ？で「FFFTPがオープンソースだからセキュリティホールがみつかった...
    - http://anond.hatelabo.jp/20100130235921
      そういうことじゃなくて、FTPの仕様がパスワードを平文で扱うって話じゃないの？ FTPソフトが送ったデータを横取りすればパスワードまるわかりなんだよ
      - http://anond.hatelabo.jp/20100131000700
        それはもうサーバ管理者に「FTPS（FTP over SSL）にしてくれ。パスワード平文で流れるFTPなんて使ってられないよ」って訴えるしかないんじゃない？なんでこんなセキュリティ・セキュリ...
        http://anond.hatelabo.jp/20100131001323
        over SSL って大変じゃね？証明書とかちゃんとしないと
        http://anond.hatelabo.jp/20100131002457
        今さきFTP、暗号化でグーグル先生に聞いて、書いたからFTPS(FTP　over SSL)とSFTP(SSH FTP)の違いがよく分かってない。 SFTPの方が楽ならそっちでもいいし。とくにFTPSにこだわりがあったわけじ...
        http://anond.hatelabo.jp/20100131002457
        HTTPSと違って不特定多数に向けたものではないから、証明書の管理はラフで良く、買ったりする必要はない。例えば第四種オレオレ証明書を使ったFTPSとかでも良い。もともとSSH/SFTPはそ...
        http://anond.hatelabo.jp/20100131001323
        パスワード平文って書いたけど、Base64 でエンコードされてるような期がしてきた。グーグル先生に聞いてみたけど、答えたどりついてないや。エンコードなんて暗号じゃないし、特別...
  - http://anond.hatelabo.jp/20100130202235
    ×　「FFFTPが危ない」はデマ ↓ ○　「FFFTPだけが危ない」はデマ
  - http://anond.hatelabo.jp/20100130202235
    正しい。そして「FTPを盗聴して内容をネットに送信する」マルウェアは既にある。
  - http://anond.hatelabo.jp/20100130202235
    初期のGumblerからすでにスニファ機能持ってたと思う
  - http://anond.hatelabo.jp/20100130202235
    FTP意外も危ない。典型例はメールだ。これも暗号化されてない。しかも設定状況によってはパスワードも平文で流れてしまう。
- http://anond.hatelabo.jp/20100131082751
  まとまった情報Thx わりあい早い段階でid:tailtamesさんが適切な突っ込みしてたのに、このツリーの最初の投稿している増田はとりあげないとかどういうこと思っていた。 id:tailtamesさんの...