Filezillaã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã¯ç°¡å˜ã«èªã‚ã‚‹ | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
公開: 2010å¹´2月2æ—¥15時35åˆ†é ƒ 「FTPクライアントã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚’ç›—ã‚€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ³¨æ„ (slashdot.jp)ã€ã€‚ FTPクライアントã®â€¦â€¦ã¨è¨€ã„ã¤ã¤ã€#1711812ã®ã‚³ãƒ¡ãƒ³ãƒˆ (slashdot.jp)周辺を見るã¨ã€Filezillaã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚‚å–られるらã—ã„ã§ã™ã。Filezillaã§ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã®ä¿å˜æ–¹æ³•ã¯éžå¸¸ã«åŠ›å¼·ã„æ„Ÿã˜ã§ã€c:\Documents and Settings\(username)\Application Data\FileZilla\sitemanager.xml ã«ã“ã‚“ãªæ„Ÿã˜ã§æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ <Server> <Host>bakera.jp</Host> <Port>21</Port> <Protocol>0</Protocol> <Type>0</Type> <User>testid</User> <Pass>testpass</
「脆弱性ã€ã¨ã„ã†æ€è€ƒåœæ¢ | ãŠã”ã¡ã‚ƒã‚“ã®é›‘æ–‡
FFFTPãŒå±ãªã„らã—ã„ãžã€‚ フリーFTPソフト『FFFTPã€ã«ã€8080ç³»ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ã¨åŒæ™‚ã«ID・パスワードをå–å¾—ã•ã‚Œã‚‹å±é™ºæ€§ãŒã‚ã‚‹ãã†ã§ã™ ã“ã‚Œèªã‚“ã§ã€ã€Œã†ã‚。FFFTP消ã•ãªãゃã€ã¨ã‹æ€ã£ãŸå¥´ã€‚ã¯ã£ãり言ã£ã¦ã‚„ã‚ã†ã€ãŠå‰ã¯é¦¬é¹¿ã 。 何ãŒé¦¬é¹¿ã ã£ã¦ï¼Ÿ 「マルウェアã€ã®é¡žãŒã‚ã£ãŸã‚‰å±é™ºãªã‚‚ã®ã‚’ã€ä»Šã¾ã•ã«ä½•ã®ç–‘å•ã‚‚ãªã使ã£ã¦ã„ã¦ã€FFFTPã ã‘を悪者ã«ã—ã¦ã„ã‚‹ã‹ã‚‰ã 。確ã‹ã«ã“ã®å•é¡Œã ã‘を見れã°ã€FFFTPã¯ãƒ¤ãƒã„。ã§ã‚‚ã€ãã®ãƒ¤ãƒã„ã‚‚ã®ã‚’消ã—ãŸã¨ã“ã‚ã§ãŸã„ã—ãŸè§£æ±ºã«ãªã‚‰ãªã„。 「マルウェアã®é¡žãŒã‚ã£ãŸã‚‰å±é™ºãªã‚‚ã®ã€ã®ä»£è¡¨ã¯ã€ã‚¦ã‚§ãƒ–ブラウザã 。ã ã‹ã‚‰ã€FFFTPã ã‘消ã—ã¦å®‰å¿ƒã—ã¦ã‚¦ã‚§ãƒ–を見ã¦ã„ãŸã‚‰ã€ä½•ã®å¯¾ç–ã‚‚ç«‹ã¦ãŸã“ã¨ã«ãªã‚‰ãªã„。FFFTPを消ã™ã‚“ã ã£ãŸã‚‰ã€ã¾ãšã‚¦ã‚§ãƒ–ブラウザを消ã›ã‚ˆï½—ï½—ï½— ウェブブラウザã¯ãƒ‘スワードをä¿å˜ã—ã¦ãれる。ウェブブラウザã«é™ã‚‰ãšã€ãƒ‘スワードをä¿å˜ã™ã‚‹ã‚½ãƒ•ãƒˆã¯ä¾‹
æ ¼å®‰ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒã§ã®ãƒ•ã‚¡ã‚¤ãƒ«è»¢é€ : 雑記帳 : rusica.net
Category: Web関係 FFFTPãŒã‚ã‚ã ã“ã†ã ã¨ã‹ã‚®ãƒ£ãƒ¼ã‚®ãƒ£ãƒ¼é¨’ãŒã‚Œã¦ã‚‹ã®ã§ã€æ ¼å®‰ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒã§FTP以外ã®ãƒ•ã‚¡ã‚¤ãƒ«è»¢é€ãŒè¡Œãˆã‚‹ã®ã‹ã©ã†ã‹ãŒæ°—ã«ãªã£ã¦å°‘ã—調ã¹ã¦ã¿ãŸã€‚ã“ã“ã§ã®æ ¼å®‰ã®åŸºæº–ã¯æœˆé¡ç¨Žè¾¼525円以内ã¨ã—ã¦ãŠã。 ãƒãƒªãƒãƒƒãƒ—ï¼ : 月é¡263円 皆大好ãã€ãƒŠã‚¦ã§ãƒ¤ãƒ³ã‚°ãªãƒãƒªãƒãƒƒãƒ—（謎）。ã“ã“ã¯SSH接続ä¸å¯ã€‚SSLも使ãˆãªã„らã—ã„ã®ã§FTPSã‚‚ãŠãらãä¸å¯ã€‚FTPã®æŽ¥ç¶šå…ƒIP制é™ã‚‚ä¸å¯ã€‚ãƒãƒªãƒãƒƒãƒ—ï¼FTPã¨ã‚„らãŒSSL通信ã«ãªã£ã¦ã‚‹ã£ã½ã„ã®ã§ã€ãƒãƒ¼ã‚«ãƒ«PCã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚½ãƒ•ãƒˆã‚’使ã‚ãšã«ã€ãã£ã¡ã‚’使ã£ãŸæ–¹ãŒå®‰å…¨ã‹ã‚‚ã—ã‚Œãªã„。 XREA Plus : 月é¡400円 自由度ã®é«˜ã•ãŒé…力ã®XREA。SSH接続å¯ã€‚FTPSå¯ã€‚FTPã®æŽ¥ç¶šå…ƒIP制é™ã«ã¤ã„ã¦ã¯ã‚ˆãã‚ã‹ã‚‰ã‚“ã‹ã£ãŸã‘ã©ã€ãƒãƒªãƒã‚ˆã‚Šã¯ãƒžã‚·ãªã‚“ã˜ã‚ƒãªã‹ã‚ã†ã‹ã€‚ CORESERVER : 月é¡400円〜 外れ引ãã¨ç§ã¿ãŸã„ã«é…·
FTP ã®å±é™ºæ€§ã«é–¢ã—ã¦è¶…ç°¡å˜ã¾ã¨ã‚
今日話題ã«ãªã£ãŸ Gumblar ã®äºœç¨®ã«ã‚ˆã£ã¦ FFFTP ã®è¨å®šæƒ…å ±ã‹ã‚‰ FTP æƒ…å ±ãŒæ¼ã‚Œã‚‹ä»¶ã§ã€FTP 自体ã®å±é™ºæ€§ã¨ FFFTP 自体ã®ç‰¹æ€§ã€ã•ã‚‰ã« Gumblar 対ç–ã¨ã„ã†ç‚¹ã§å°‘ã—æƒ…å ±ãŒæ··ä¹±ã—ã¦ã„る状æ³ãŒè¦‹å—ã‘られã¾ã™ã€‚ãã“ã§ãã®ç‚¹ã‚’ç°¡å˜ã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ 去年ã‚ãŸã‚Šã‹ã‚‰ã€ã€ŒGumblar （ガンブラー）〠ã«ä»£è¡¨ã•ã‚Œã‚‹ã‚ˆã†ãªã€FTP ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚’ä½•ã‚‰ã‹ã®æ‰‹æ®µã§ç›—ã¿å‡ºã—㦠Web サーãƒã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã€Web サイトを改竄ã—ã¦è¢«å®³ã‚’広ã‚ã¦ã„ãタイプã®ã‚¦ã‚£ãƒ«ã‚¹ãŒå•é¡Œã«ãªã£ã¦ã„ã¾ã™ãŒã€ä»Šæ—¥ã«ãªã£ã¦åºƒã利用ã•ã‚Œã¦ã„るフリー㮠FTP クライアントã§ã‚ã‚‹ 「FFFTP〠ã«ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±æ¼æ´©ã®å±é™ºæ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã„ã†ã“ã¨ã§è©±é¡Œã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ 「FFFTPã€ã®ãƒ‘スワードãŒ"Gumblar"ウイルスã«ã‚ˆã‚ŠæŠœãå–られるå•é¡ŒãŒç™ºç”Ÿ ： 窓ã®æœ ãŸã ã€ã“ã®å•é¡Œã§ã€FTP 自体ã®å±é™ºæ€§
mala on Twitter: "パスワードãŒå¹³æ–‡ã§æµã‚Œã‚‹FTPを使ã£ã¦ã‚‹ä»¥ä¸Šã€é€šä¿¡ã‚ャプãƒãƒ£ã•ã‚ŒãŸã‚‰ã©ã®ã‚½ãƒ•ãƒˆä½¿ã£ã¦ã¦ã‚‚åŒã˜ã ã‚"
パスワードãŒå¹³æ–‡ã§æµã‚Œã‚‹FTPを使ã£ã¦ã‚‹ä»¥ä¸Šã€é€šä¿¡ã‚ャプãƒãƒ£ã•ã‚ŒãŸã‚‰ã©ã®ã‚½ãƒ•ãƒˆä½¿ã£ã¦ã¦ã‚‚åŒã˜ã ã‚
ページãŒè¦‹ã¤ã‹ã‚Šã¾ã›ã‚“｜ã•ãらインターãƒãƒƒãƒˆå…¬å¼ã‚µãƒãƒ¼ãƒˆã‚µã‚¤ãƒˆ
本サイトã”利用ã«ã‚ãŸã£ã¦ å€‹äººæƒ…å ±ä¿è·ãƒãƒªã‚·ãƒ¼ æƒ…å ±ã‚»ã‚ュリティ基本方é‡ã«ã¤ã„㦠約款
8700件ã®FTPアカウントãŒç›—難ã€å°‚用ツールã§è»¢å£²ã‚‚
世界大手ä¼æ¥ã‚„政府機関ã®FTPã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±8700件ãŒç›—ã¾ã‚Œã€å°‚用ツールã§æ‚ªç”¨ãƒ»å£²è²·ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚ ã‚»ã‚ュリティä¼æ¥ã®ç±³Finjanã¯2月27æ—¥ã€ä¼æ¥ãªã©ã‹ã‚‰ç›—ã¾ã‚ŒãŸFTPã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±8700件以上を記録ã—ãŸãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãŒè¦‹ã¤ã‹ã£ãŸã¨ç™ºè¡¨ã—ãŸã€‚ ã“ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«ã¯ã€ç›—ã¾ã‚ŒãŸFTPアカウントã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒãƒ¼ãƒ ã€ãƒ‘スワードã€ã‚µãƒ¼ãƒã‚¢ãƒ‰ãƒ¬ã‚¹ãŒè¨˜éŒ²ã•ã‚Œã¦ã„ãŸã€‚ä¸ã«ã¯ä¸–界大手ä¼æ¥ã‚„政府機関ã®æƒ…å ±ã‚‚å«ã¾ã‚Œã€æ¥ç•Œã¯è£½é€ ã€é€šä¿¡ã€ãƒ¡ãƒ‡ã‚£ã‚¢ã€å°å£²ã€ITãªã©å¤šå²ã«ã‚ãŸã‚‹ã¨ã„ã†ã€‚ FTPæƒ…å ±ã‚’åˆ©ç”¨ã™ã‚Œã°ã€ä¼æ¥ã®ã‚µãƒ¼ãƒã«ä¾µå…¥ã—ã¦æ‚ªè³ªã‚³ãƒ¼ãƒ‰ã‚’挿入ã—ã€ã‚µã‚¤ãƒˆã‚’訪れãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’マルウェアã«æ„ŸæŸ“ã•ã›ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚‹ã€‚ ç›—ã‚“ã æƒ…å ±ã‚’æ‚ªç”¨ãƒ»å£²è²·ã™ã‚‹ãŸã‚ã®å°‚用ツールも開発ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚ã“ã®ãƒ„ールã¯ã€Œã‚µãƒ¼ãƒ“スã¨ã—ã¦ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã€ï¼ˆSaaS）ã®ãƒ“ジãƒã‚¹ãƒ¢ãƒ‡ãƒ«ã‚’採用。盗んã FTPæƒ…å ±ã‚’å€¤è¸ã¿ã—ãŸã‚Šã€ãƒœã‚¿ãƒ³1ã¤ã§ä¼æ¥ãªã©
å€‹äººæƒ…å ±æ¼æ´©ã®ãŠè©«ã³ãŠã‚ˆã³çµŒéŽå ±å‘Š ｜ ä¸¸ç´…ã‚¤ãƒ³ãƒ•ã‚©ãƒ†ãƒƒã‚¯æ ªå¼ä¼šç¤¾
2007å¹´10月12æ—¥ã«ç™ºè¡¨ã„ãŸã—ã¾ã—ãŸå¼Šç¤¾ã€Œï¼ ＳＯＬＡショップã®å€‹äººæƒ…å ±æ¼æ´©ã€ã«é–¢ã—ã€ã”迷惑ã¨ã”心é…ã‚’ãŠã‹ã‘ã—èª ã«ç”³ã—訳ã”ã–ã„ã¾ã›ã‚“ã€æ·±ããŠè©«ã³ç”³ã—上ã’ã¾ã™ã€‚ ãªãŠã€ç¾åœ¨å¼Šç¤¾ã§ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚’使ã£ãŸå¯¾å¤–Webシステムã¨ã—ã¦ã€BEACONã€BEACON.Pã€BEACON.Vã€SCAT/Lã€ãƒ©ã‚¤ã‚»ãƒ³ã‚¹ç”³è«‹Webã€ã‚«ãƒ¼ãƒˆé€£æºã‚·ã‚¹ãƒ†ãƒ ã€ä»£å¼•ã‚·ã‚¹ãƒ†ãƒ ã‚’ãŠå–引先様ã«ã”æä¾›ã—ã¦ãŠã‚Šã¾ã™ãŒã€ã“れらã®ã‚·ã‚¹ãƒ†ãƒ ã¯ä¸¸ç´…グループã®ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ã«è¨ç½®ã—ã€åŽ³é‡ã«é‹ç”¨ç®¡ç†ã‚’è¡Œã£ã¦ãŠã‚Šã€ã‚·ã‚¹ãƒ†ãƒ æ§‹é€ é¢ã§ã‚‚ã‚»ã‚ュリティー対ç–ã‚’æ–½ã—ã¦ãŠã‚Šã¾ã™ã®ã§ã€å®‰å¿ƒã—ã¦ã”利用ã„ãŸã ã‘ã¾ã™ã€‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ファイル転é€ã€å¤šãã®ä¼æ¥ã§ã‚»ã‚ュリティã«ä¸å®‰ææ–™ - é€Ÿå ±ï¼š@niftyニュース
http://japan.internet.com/webtech/20110617/7.html
{{#tags}}- {{label}}
{{/tags}}