【FFFTP】 FTP接続時のパスワードが抜き取られサイトの改竄相次ぐ 【Gumblarウイルス】

このエントリーをはてなブックマークに追加
154 釜(アラバマ州)
俺の知る限りではこんな感じだ。

・FFFTP
  パスワードを暗号化して保存するが、解析される。
  FTP通信しなくてもアウト。

・FileZilla
  パスワードを平文で保存。
  FTP通信しなくてもアウト。

・その他のFTPクライアント
  保存されたパスワードは盗まれないかもしれない。
  ただし、FTP通信をした時点でパケットからパス抜かれてアウト。

・FTPS
  パケットは暗号化される。現時点のGubmlar等には有効。
  ただし、設定ファイルの詐取やキーロガー等を併用されたら危ない。

・SFTP
  パケットは暗号化される。現時点のGubmlar等には有効。
  ただし、設定ファイルの詐取やキーロガー等を併用されたら危ない。
  鍵による認証を行えばかなり安全。
  SSHがベースのため、ディレクトリを上位までたどれてしまったり、
  TCP22番へのSSH総当たり攻撃に晒される危険あり。