今さっき「FTP　暗号化」でグーグル先生に聞いて書いたから、FTPS(FTP　over SSL)..

はてな匿名ダイアリー

2010-01-31

■http://anond.hatelabo.jp/20100131002457

今さっき「FTP　暗号化」でグーグル先生に聞いて書いたから、FTPS(FTP　over SSL)とSFTP(SSH FTP)の違いがよく分かってない。

SFTPの方が楽ならそっちでもいいし。とくにFTPSにこだわりがあったわけじゃない。

「FTPに暗号化を付加したプロトコルに変えてくれ」ってサーバ管理者に訴えるしかないかなと。

Permalink | 記事への反応(0) | 00:42

記事への反応 -

「FFFTPだけが危ない」はデマ

　■乗り換えても無駄　　　感染した場合、危ないのはFFFTPじゃなく、FTPクライアントソフト全体　　　SmartFTP、NextFTP、Filezilla、WinSCPもFFFTPと同じ意味で危険　　　今のところ大丈夫な...
- http://anond.hatelabo.jp/20100130202235
  
  パスワード暗号化して保管してくれるようなパスワード管理ソフトつかうのがいいんじゃない？あと、Twitter？ブコメ？で「FFFTPがオープンソースだからセキュリティホールがみつかった...
  - http://anond.hatelabo.jp/20100130235921
    
    そういうことじゃなくて、FTPの仕様がパスワードを平文で扱うって話じゃないの？ FTPソフトが送ったデータを横取りすればパスワードまるわかりなんだよ
    - http://anond.hatelabo.jp/20100131000700
      
      それはもうサーバ管理者に「FTPS（FTP over SSL）にしてくれ。パスワード平文で流れるFTPなんて使ってられないよ」って訴えるしかないんじゃない？なんでこんなセキュリティ・セキュリ...
      - http://anond.hatelabo.jp/20100131001323
        
        over SSL って大変じゃね？証明書とかちゃんとしないと
        
        http://anond.hatelabo.jp/20100131002457
        
        今さきFTP、暗号化でグーグル先生に聞いて、書いたからFTPS(FTP　over SSL)とSFTP(SSH FTP)の違いがよく分かってない。 SFTPの方が楽ならそっちでもいいし。とくにFTPSにこだわりがあったわけじ...
        
        http://anond.hatelabo.jp/20100131002457
        
        HTTPSと違って不特定多数に向けたものではないから、証明書の管理はラフで良く、買ったりする必要はない。例えば第四種オレオレ証明書を使ったFTPSとかでも良い。もともとSSH/SFTPはそ...
      - http://anond.hatelabo.jp/20100131001323
        
        パスワード平文って書いたけど、Base64 でエンコードされてるような期がしてきた。グーグル先生に聞いてみたけど、答えたどりついてないや。エンコードなんて暗号じゃないし、特別...
- http://anond.hatelabo.jp/20100130202235
  
  ×　「FFFTPが危ない」はデマ ↓ ○　「FFFTPだけが危ない」はデマ
- http://anond.hatelabo.jp/20100130202235
  
  正しい。そして「FTPを盗聴して内容をネットに送信する」マルウェアは既にある。
- http://anond.hatelabo.jp/20100130202235
  
  初期のGumblerからすでにスニファ機能持ってたと思う
- 感染対策くらいかけよ！そっちの方が重要じゃねーのか？
  
  感染された時点でなにされてもおかしくないのにFFFTPがどうのとか・・・小一時間などと罵倒しつつ、俺は書くの面倒だから2chからコピペですます。亜種でたら対策も変わるので注意ね...
  - http://anond.hatelabo.jp/20100131082751
    
    まとまった情報Thx わりあい早い段階でid:tailtamesさんが適切な突っ込みしてたのに、このツリーの最初の投稿している増田はとりあげないとかどういうこと思っていた。 id:tailtamesさんの...
- http://anond.hatelabo.jp/20100130202235
  
  FTP意外も危ない。典型例はメールだ。これも暗号化されてない。しかも設定状況によってはパスワードも平文で流れてしまう。

記事への反応（ブックマークコメント）

人気エントリ

過去の人気エントリをもっと見る

注目エントリ

ようこそゲストさん