気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント10件
- 注目コメント
- 新着コメント
ex_hmmt
でも今回のようなウイルスに感染して～の場合、原理的にはFTPじゃなくてSFTPとかSCPだってパスワード盗まれるわけで、今回の場合は攻撃側が対応しさえすればFTPじゃなくったって一緒でしょう。
TakamoriTarou
高強度暗号化したフォームで集めたデータをFTPでDLなんて笑えない笑い話を思い出した。SCPなどの他に、最近のプロバイダはHTTPS接続のWebベースのアップローダを用意していることも多い気が。そちらのほうがまだ安全かも
nyomonyomo
scpで済ませてるけど、ssh使わせてくれないところでftp以外のファイル転送手段を用意してるところって珍しい気がする(httpsとかで転送させるくらい？)/sshの鍵をパスごと盗んでいマルウエアが登場したらどうしましょう
otsune
ftpもscpも変わんないとか言ってる人は、まともな技術者ならsshd_configはPasswordAuthentication noでid_rsa.pubだけをサーバーに置いとく事をしていないのかなぁ。あとトロイで何でも出来るの極論はコスト感覚無いバカという宣伝？
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
そもそもFTPを使うべきでない - 酔狂人の異説(新館)
FTPのパスワードを盗まれてのものと思われるWebの改竄が多発しているらしい。 岩井氏も齋藤氏も、パスワ... FTPのパスワードを盗まれてのものと思われるWebの改竄が多発しているらしい。 岩井氏も齋藤氏も、パスワードを悪用されないためには、パスワード管理が重要だと強調。例えば、パスワードを盗むウイルスに感染しないように、「サーバーにFTPアクセスするようなパソコンは、通常利用するパソコンとは別に用意して、セキュリティを高めておく」（岩井氏）。 加えて、「異なるサービスに同じパスワードを利用しない。パスワードを覚えられないようなら、パスワード管理ツールを利用してもよいだろう」（齋藤氏）。パスワード管理の重要性については、同社が四半期ごとに発行している技術レポート「Internet Infrastructure Review」の最新号（Vol.3）でも解説している。 パスワード管理を否定するつもりはないが、そもそもパスワードを暗号化しないFTPを使うべきではない。パスワードを暗号化しないFTPが危険
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2009/06/17 リンク