このブログでも何度か話題に出ました「Gumblar (ガンブラー)」などのウイルス被害!
これは、FTP情報を盗み出してWebサイトを改竄し被害を広めていくタイプのウィルスですが、レンタルサーバー各社も予防策に動いているようです。
「ロリポップ」「チカッパサーバー」は今月からFTPS(FTP over SSL)に対応したそうです。(「ヘテムル」は以前から対応していたと思います。)
先月、「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生という情報が流れドキッとした方も多かったと思います。(「FFFTP」は、最も有名なFTPフリーソフトで利用者もたくさんいるソフトです。)
問題が発生したならば「他のFTPソフトへ変えよう!」と考えがちですが、残念ながらそれでは根本的な解決はしません。そもそも、「FFFTP」に大きな問題があったわけでなく、FTP自体が安全なものではないからです。
FTP (File Transfer Protocol) はプロトコルの仕組み上、クライアントとサーバ間の通信が暗号化されません。そのため、通信の内容を盗聴されてしまう可能性があるものなのです。FTPソフトを変えても仕組みが同じであれば解決にならないのです。
そこで最初の話に戻りますが、サーバー会社がFTPS(FTP over SSL)対応を始めたというわけです。FTPSは文字通り、SSLを使った暗号化FTP通信のことで、暗号化することによってデータの送受信をより安全に行うことができます。(FTPより安全な仕組みを持つものです。)
このFTPSは全てのサーバーが対応しているわけではないので、ご契約しているサーバーを調べて、もし対応していたら、FTPではなくFTPSを利用されることをお勧めします。
(FTPSにしたから100%安全ということではありません。これまで通り他のウイルス対策ももちろん必要です。)
なお、FFFTPはSSL非対応のためSSLに対応したソフトが必要になります。
色々とあるようですが、私が使っているソフトは「FileZilla」というフリーソフトです。
「FileZilla」 http://filezilla-project.org/

ダウンロードサイトは英語ですが、ソフトは日本語対応しています!
操作性などは一般的なFTPソフトと同じですので、しばらく使っていたら慣れます。
詳しい設定方法は各サーバー会社によって異なるので確認が必要ですが、どのようなソフトかご覧になりたい方は以下のマニュアルを参照ください。
【FileZilla設定マニュアル byロリポップ】
・Windows用
・Mac用
これは、FTP情報を盗み出してWebサイトを改竄し被害を広めていくタイプのウィルスですが、レンタルサーバー各社も予防策に動いているようです。
「ロリポップ」「チカッパサーバー」は今月からFTPS(FTP over SSL)に対応したそうです。(「ヘテムル」は以前から対応していたと思います。)
先月、「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生という情報が流れドキッとした方も多かったと思います。(「FFFTP」は、最も有名なFTPフリーソフトで利用者もたくさんいるソフトです。)
問題が発生したならば「他のFTPソフトへ変えよう!」と考えがちですが、残念ながらそれでは根本的な解決はしません。そもそも、「FFFTP」に大きな問題があったわけでなく、FTP自体が安全なものではないからです。
FTP (File Transfer Protocol) はプロトコルの仕組み上、クライアントとサーバ間の通信が暗号化されません。そのため、通信の内容を盗聴されてしまう可能性があるものなのです。FTPソフトを変えても仕組みが同じであれば解決にならないのです。
そこで最初の話に戻りますが、サーバー会社がFTPS(FTP over SSL)対応を始めたというわけです。FTPSは文字通り、SSLを使った暗号化FTP通信のことで、暗号化することによってデータの送受信をより安全に行うことができます。(FTPより安全な仕組みを持つものです。)
このFTPSは全てのサーバーが対応しているわけではないので、ご契約しているサーバーを調べて、もし対応していたら、FTPではなくFTPSを利用されることをお勧めします。
(FTPSにしたから100%安全ということではありません。これまで通り他のウイルス対策ももちろん必要です。)
なお、FFFTPはSSL非対応のためSSLに対応したソフトが必要になります。
色々とあるようですが、私が使っているソフトは「FileZilla」というフリーソフトです。
「FileZilla」 http://filezilla-project.org/

ダウンロードサイトは英語ですが、ソフトは日本語対応しています!
操作性などは一般的なFTPソフトと同じですので、しばらく使っていたら慣れます。
詳しい設定方法は各サーバー会社によって異なるので確認が必要ですが、どのようなソフトかご覧になりたい方は以下のマニュアルを参照ください。
【FileZilla設定マニュアル byロリポップ】
・Windows用
・Mac用





