【初心者歓迎】FFFTPについてのスレ2発目

**名無しさん＠お腹いっぱい。** · 2008/08/06(水) 19:56:56

公式サイト

http://www2.biglobe.ne.jp/~sota/

FFFTPには現在脆弱性があります。鯖への接続は安全を確かめてからにしましょう

前スレ
【初心者歓迎】FFFTPについてのスレ1発目
http://pc11.2ch.net/test/read.cgi/software/1060123347/

**名無しさん＠お腹いっぱい。** · 2009/09/09(水) 23:47:44

おめー忍者の鯖使ってんだろ

**名無しさん＠お腹いっぱい。** · 2009/09/10(木) 03:53:22

豹変しすぎワロタｗｗｗ
そんな態度じゃ答える気にもなれんな

**名無しさん＠お腹いっぱい。** · 2009/09/10(木) 20:44:47

どなたかお願いしますm(_ _)m
　　↓
糞ヴォケが

**名無しさん＠お腹いっぱい。** · 2009/09/13(日) 21:32:54

**名無しさん＠お腹いっぱい。** · 2009/09/17(木) 20:20:33

ひどいね

**名無しさん＠お腹いっぱい。** · 2009/09/26(土) 22:54:25

くどいね

**名無しさん＠お腹いっぱい。** · 2009/10/14(水) 21:13:32

FFFTPの設定を毎日バックアップしたいんだけど、
どうしたらいいかな。

これってレジストリエディタつかって、
FFFTPの設定をファイルに書き出してるってことだよね。

**名無しさん＠お腹いっぱい。** · 2009/10/14(水) 21:23:47

日本語で

**名無しさん＠お腹いっぱい。** · 2009/10/15(木) 00:01:53

環境設定でレジストリではなくiniファイルに保存するにチェック入れて
iniファイル毎日コピーすればいい。と適当なレス。

**名無しさん＠お腹いっぱい。** · 2009/10/15(木) 00:20:08

ホスト側のファイルリスト（名前日付サイズ種類属性所有者と表示される部分）で、
属性を「rwxr-xr-x」や「rw-r--r--」ではなくて
755とか644と数字で表示するように変えることはできませんか？

**名無しさん＠お腹いっぱい。** · 2009/10/15(木) 01:03:00

r=4 w=2 x=1　なんだから、3文字ごとに頭の中で数字足せよ。

例）rw-r--r-- 644

**名無しさん＠お腹いっぱい。** · 2009/10/15(木) 01:32:34

すごく・・・面倒です・・・

**名無しさん＠お腹いっぱい。** · 2009/10/15(木) 13:50:39

面倒じゃなくて、できないんだろ？　知能指数が低いからだよ。

**名無しさん＠お腹いっぱい。** · 2009/10/27(火) 10:50:30

Windows7で大きなファイルダウンロードしてたりするとしょっちゅう動作を停止してしまうな。
Vista互換モードにしても変わらない。なんとかならんもんか・・・

**名無しさん＠お腹いっぱい。** · 2009/10/27(火) 13:53:20

おれもwindows7でCMSのファイル１０MB位上げようとしたら確実に落ちる

**名無しさん＠お腹いっぱい。** · 2009/11/22(日) 01:26:24

64bitツールに生まれ変わったFFFTP2が出るのを待ってる。

**名無しさん＠お腹いっぱい。** · 2009/11/24(火) 00:47:45

すいません初心者なんですが
ファイル一覧の取得は正常終了しましたとでる、ウインドウがでなくなりました
どこでウインドウを表示させれるのでしょうか？

**名無しさん＠お腹いっぱい。** · 2009/11/24(火) 01:24:12

自己解決しました

**名無しさん＠お腹いっぱい。** · 2010/01/03(日) 16:48:22

>>129-130
大きなファイルだけでなくファイル数が多くても落ちるな
XPで使うか対応までFileZilla試してみるか

**名無しさん＠お腹いっぱい。** · 2010/01/16(土) 20:25:04

サーバーにpure-ftpd使ってるんだけど、
FFFTPでクライアント側のフォルダ移動しようとすると、
Can't change directory to (フォルダ名): No such file or directory
って、サーバー内部でエラー出るのな。
間違ってサーバー側にコマンド送ってる？
実害無いから別に問題はないけど…

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 13:15:35

フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性
http://www.lifehacker.jp/2010/01/100130ftpffftp8080id.html
Thanks and Farewell FFFTP
http://www3.atword.jp/gnome/2010/01/28/hammmer-and-anvil-a-blacksmith-in-the-dark/

設定はiniに格納すればおｋ？

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 13:35:57

FFFTPに代わる純日本製のFTPソフトが無いって時点でｵﾜｯﾄﾙ λ....

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 15:09:40

>>136
うん、iniに保存で大丈夫。
レジストリ狙ったマルウェアが出てるだけだから。
アンインストール（笑）

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 15:22:07

ウチのレジストリには、>>136のリンク先で示されてる項目が
ないんだけど、そーいうもん？

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 15:31:26

>>138
ありがとー

自分はDドラにインスコして
CドラのOSは数回再インストールしてるから、
レジストリには何にもないよ>>139
。

なんだまだまだ使えるんじゃん、それをfarewellてｗｗｗｗｗ

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 16:12:01

追記 2010.01.30
（中略）
なぜFFFTPをやめなればならないの？
FFFTPはFTPのみのプロトコルにしか対応しておらず、
当方としては FTPS(21+PASV)の使用を推奨している以上、
平文FTPにしか対応していないFFFTPは根本的にNGだと考えています。
また、独自パスワードをソースから解析したマルウェア作者ですので、
感染すれば当然 iniファイルも窃取されるものと考えなければなりません。
現実問題として、FileZillaのconfig fileは既に窃取対象となっていることは
実証されています。

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 16:33:01

>>138

> 感染すれば当然 iniファイルも窃取されるものと考えなければなりません。

とありますが、大丈夫？

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 17:19:36

>>137
Explzh

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 17:34:48

公式にもアンインストールとレジストリ削除しろって出てるな
パスワード暗号が誰でも復号化できる状態だし
仕方ないのか

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 17:46:06

結局どれに移行すればいいんだよ

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 18:04:13

マルウェア対策を万全にすればいいだけの話

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 18:26:27

レジストリ削除OK。
念のために、パスを全部変えて、
USBからiniファイル設定で使用することにしたよ。

このマルウェア作者、日本の主なFTPクライアントを目の敵にしてるみたいだし。
どれも同じかと。

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 18:29:48

8080と呼ばれているウイルスですが、
FFFTP以外にもSmartFTP、FileZilla、WinSCPのアカウント情報を盗みFTPサーバーへアクセスしてきます。

らしいｂｙTwitter

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 18:32:22

ALFTPならまだそれほどメジャーじゃないし大丈夫なんじゃない？

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 18:58:30

いずれにせよ、FFFTPは更新がなくなって古くなってきてるからな。

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 19:56:32

コマンドラインでおｋ

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 20:16:53

なぜマルウェアに感染することが前提条件なんだよ？
感染防ぐことが一番だと気づけ

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 20:20:05

nextftp

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 20:21:22

>>147
> このマルウェア作者、日本の主なFTPクライアントを目の敵にしてるみたいだし。

作者のお里が知れるなｗｗ

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 21:16:52

感染しないように気をつけるのが一番大事なんだがな

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 21:47:46

FileZillaとかどうかの

**名無しさん＠お腹いっぱい。** · 2010/01/30(土) 22:50:19

汚染された環境で安全に動かせるアプリケーションなど存在しない

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 00:50:21

乗り換え先とやらも攻略されていることを知らない人たちが多い事多い事。
保存情報を狙われるのは著名ソフトの宿命だわな。

FTP自体をやめてSの方に移行するのが良いのはその通りだけど。

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 01:34:08

>>152
危機管理っていうか

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 01:56:45

危機管理になってないから困る

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 02:15:36

FTP自体：パケット監視で窃取
他のソフト：同様に保存情報を窃取
パスを保存しない：キー監視で窃取

感染してしまえば、PC上で何をしてようが危険だ。

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 02:23:48

>>141
持論の追記とかw

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 12:57:01

いくらsftpやssl通信を推奨されても鯖側が対応してないんじゃどうしようもないわ

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 15:02:17

ゆうべfz使って接続できたんだけど、今日WinSCP使ったら接続できない
FC2の無料HPのマニュアルみると、ファイルアップロードの仕方にFTPとしか書いてない
ゆうべfzで成功したのはクイック接続でFTP接続していたことに気づいた
だからサーバー側が対応していなさそう

ファイル置き場に使ってるだけだから改ざんはされないけど
知らない人に見られたくない

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 15:42:58

>>137
EmFTPがあるじゃないか

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 15:53:32

放置されてるEmFTPを使うぐらいならまだNextFTPの方が･･･

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 16:02:45

有志の人が作ったFFFTPパス漏れ対処版が出てるな

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 17:14:04

>>167
詳しく！

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 17:15:49

>>167
kwsk

>>166
> NextFTP

この手のFTPソフトでFFFTPみたいなミラー機能を実装したものが一つも無いというのが気になってる。
実装するのにそんなに高度なテクニックを要求されるんだろうか？＞ミラー機能

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 17:16:26

これみたいだな
http://mag.matrix.jp/mag/queen/log/soft/eid743.html

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 17:17:57

公式トップにリンクあったよ
起動時にパラメータでユーザーパスワード入れて、それ使って暗号化するみたい
現時点じゃ他ソフト移行するより安全じゃない？

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 17:18:30

「NextFTPはミラー機能は実装してない」って思ったけど

> 不要になったホームページのファイルは、自動的に削除できます。
http://www.toxsoft.com/nextftp/tokuchou.html

実は既に実質的なミラー機能は備えてたりする？

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 17:34:52

>>166
かつてスパイウェア機能を搭載していたことは忘れない

>>171
感染したらローカルのパケット監視されるから一緒

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 17:41:22

つうか感染状態前提で考えたらFTPなんて何も使えんわな

感染したらさっさとリカバリした方がいいかと

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 17:44:38

twitterとか見てるとクライアントをどうするかって話ばっかりで
感染予防の話はあまりしてなくて大丈夫かいなって思う

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 19:09:44

>>170
これマスターパスとか-zz新パスワードとか何を言ってるのかわからないんだがorz
開くときにマスターパスを入れる窓がでるのかと思えば出ないのに
「起動したときにマスターパスが一致しないからホストのパス保存しない」的な
文章出るし

いま使ってみてるけど何度やってもホストのパスの保存ができない

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 19:19:39

何の意味も無いな

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 19:33:02

>>176
バグじゃね？作者のブログにコメントしてみたら？

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 19:40:10

>>178
ってことは起動したときにマスターパス入れる窓でるのが正しいの？

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 19:54:10

マスターパスワード変更して

-z マスターパスワード
でプロパティから起動オプションつければ
自分のパスワードでホストのパスワードが記憶される。

起動オプションつけなければマスターパスワード変更したら
ホストのパスワードが記憶されない

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 20:04:09

FFFTP.exeを右クリックしてショートカットを作成
そのショートカットのプロパティにある「リンク先」に「 -z xxxxx」を追加して起動すればおｋ
xxxxxの部分は自分で設定したマスターパスワードね

マスターパスワードの設定方法はFFFTPを起動して
接続→設定→マスターパスワードの変更

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 20:05:06

>>179
起動時にマスターパスワード入れる窓は開かないよ。
>170のページに[使用方法]が書いてるからよく読んでみ。

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 20:23:43

>>180-182
ありがとう
いじいじしているうちに使用方法の説明が詳しくなってた
無事できました
リンクのとこに加える位置がおかしかったらしい

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 21:08:18

>>181
ショートカットにマスターパスワードをベタ書きするのは
セキュリティ的に危ないよ

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 21:29:15

>>184
そりゃそうだろうけど利便性とのトレードオフだろ
FTPで平文流してる時点でアウトなんだから

しかしショートカットからマスパス奪って復号するように進化したら
それはそれですごいな、むしろ期待してしまうわ

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 21:43:05

現時点では安全だろうが、
ショートカットにパスワードあるなら、
デスクトップとかタスクバー見ればパスワードわかるじゃん
ウイルスに対応されたら変わらんかと

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 21:54:16

>>184
俺自身はショートカット使わないでランチャーアプリで起動してるよ
当然ランチャーから抜かれちゃ意味無いが、それ考えてたらキリが無いｗ

**名無しさん＠お腹いっぱい。** · 2010/01/31(日) 22:54:32

>>185
プロセスの引数から取るに一票

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 00:01:41

色々間違ってるよなあ。

「FFFTPが危ない」 <- 間違い
「FFFTPを使わなければ安全」 <- 間違い
「対策版FFFTPを使えば安全」 <- 間違い

PC・鯖・回線、全要素を感染予防にも拡大抑止にも最大限堅牢にして、
その一環でFTPクライアントを気にするならわかるんだけど、
FTPクライアントだけに注目するのは間違い。

まず第一に感染を防ぐ。
OS、ブラウザ、ブラウザプラグイン類をアップデート。
使わないなら削除。
有効なセキュリティソフトも使う。

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 00:15:07

改造版，パスワード入力の件がコメントに書かれてる
ちょっと難しいみたいね……

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 00:26:15

対策版を使うと暗号化が変わるみたいだけど
暗号化変わったら通常版にデータインポートできないよね。
対策版使い続けろってこと？

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 00:49:06

改変版の人の所、質問責めになってるじゃないか…

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 00:58:16

>>191
そういうことになるんじゃねーの。
オリジナルを残しときたければiniに設定保存してコピーすればいい。

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 01:18:20

フィードプロトコルプラグインの、新着記事を開くURLに設定する
機能の基本部分をwwwc.dllに追加できた気がし実用試験中

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 01:19:21

すまん誤爆

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 10:24:59

対策版だろうと感染すればパケット盗聴されれば意味がない。
感染しなければ対策版じゃなくても問題はない。

肝心なのは感染しないように脆弱性を無くすこと。

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 12:24:03

ライフハッカー［日本版］のFFFTPの記事が開かない。
見出しの「フリーFTPソフト『FFFTP』に」のところに横線入ってるんだが、
あれはどういうことだ？

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 16:05:56

今までレジストリ保存してたので1回アンインストールして
レジストリ削除ツールでも項目なしって出るのに再インストールすると
設定が残ってしまってるんですが、なんでなんでしょう？

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 16:41:20

なんか妙に伸びてると思ったらウイルスの標的にされたのか

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 17:33:08

>>197
間違ってるから横線入れて「わりーな、ここ間違えてたわ」っていう感じ。
こっそり削除しないだけ誠意があるとも言える。

ほんとにFFFTPというアプリがターゲットになったのか、そこんとこがはっきりしないんだよな。

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 17:52:39

複数のFTPクライアントソフトが対象になったんだろ

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 18:25:20

SSL非対応の全てのFTPクライアントソフトがターゲット
FFFTPは更新停止中で作者が責任持てないから他のに変えてねとアナウンスしただけ

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 18:26:52

×全てのFTPクライアントソフト
○ユーザーが多いFTPクライアントソフト

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 18:32:55

SSL非対応かどうかは関係ないよ

**名無しさん＠お腹いっぱい。** · 2010/02/01(月) 22:31:22

FTPクライアントのアカウント情報を盗むマルウェアに注意
http://slashdot.jp/security/10/02/01/0219259.shtml

ここにも記事あった
対応というか改良パッチがある

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 15:25:36

FFFTPを使用していると危険とのことで、ネクストFTPに乗り換えようと思います。
FTPの乗り換え？は初めてなのですが、データの移行などはする必要ないのですよね？

ここを見ると、
http://www.forest.impress.co.jp/docs/news/20100201_346309.html

FTPの設定を削除するようにとあるのですが、
削除する前にFTPサーバーにアップしたデータを保存しておくとか
そういうのは関係ないのですよね？
FFFTPを削除しても、FFFTPにてアップしたデータが消えることはないのですよね？

無知ですいません。教えてくださいませ。

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 15:53:16

>FFFTPを使用していると危険
この時点ですでに大間違いです
ウイルスに感染したPCであればクライアントの種類を問わずに大いに危険です
今回問題になったFFFTPのパス漏れについては対策版>>170が出ています

>FFFTPを削除しても、FFFTPにてアップしたデータが消えることはないのですよね？
クライアントをFFFTPから乗り換えても鯖にアップしたデータは消えません

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 16:11:25

期限切れのバンドルされてるウィルス検知ソフトでも使ってない限り問題ないだろ

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 16:19:36

亜種ががんがん作られてるのにアンチウイルス入れてるから平気とか考えが甘いと言わざるをえない

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 17:06:16

>>209
じゃあお前はどうしてるか答えろ
馬鹿じゃないのか
それとも漢字覚えた小学生かｗｗｗ

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 17:28:42

>>210
何をキレてるんだ？
アンチウィルスソフトだけに頼ってたら危険だって
これだけあっちこっちで対策法が叫ばれてるのに

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 17:42:25

>>211
だったら具体的にどうしてるのか書け
あっちこっちの対策法のサイト貼ってくれ

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 17:52:26

アンチウイルスの更新だけではとても対処出来ない
Adobe ReaderやFlashプレイヤー、java等の各種ブラウザ用プラグインの更新を常に最新にして
javascriptは切っておかないとダメ

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 18:43:44

そうそう、ネットにつないじゃダメ
PCの電源も切っておかないとダメ

**名無しさん＠お腹いっぱい。** · 2010/02/02(火) 20:01:34

俺はノートPC22万円で買ったけど一度も起動したことないから
ウイルス感染ゼロの勝ち組