【初心者歓迎】FFFTPについてのスレ2発目

**名無しさん＠お腹いっぱい。** · 2008/08/06(水) 19:56:56

公式サイト

http://www2.biglobe.ne.jp/~sota/

FFFTPには現在脆弱性があります。鯖への接続は安全を確かめてからにしましょう

前スレ
【初心者歓迎】FFFTPについてのスレ1発目
http://pc11.2ch.net/test/read.cgi/software/1060123347/

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 13:01:47

>>287
感染するな
これで解決する

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 19:28:01

それはパソコンに故障するなって言ってるのと同じだな
なんて低レベルなスレw

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 19:31:15

と感染者が言っております

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 19:53:48

ソフトウエアの脆弱性ではなくFTP通信が平文で
ユーザー名・パスワードをサーハーに送信するのが問題なだけ

FFFTPはFTPS/SFTPに対応していない(今後も対応は難しい)ので
これらの暗号化通信に対応したサーバーを使用しているのなら
対応ソフトに乗り換えてねって話

その前にGumblarに感染して気付かないのが問題だが・・・

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 20:14:03

新種のGumblarが出たら検出されないから難しいかもね。
FLASHとAcrobatの脆弱性を突っつかれないようにしとくしかないさ。

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 20:18:37

>>293
タイプミスを2ちゃんで指摘するのは野暮だけど
さすがにサーハーは無いだろう

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 20:45:24

＞ソフトウエアの脆弱性ではなくFTP通信が平文で
＞ユーザー名・パスワードをサーハーに送信するのが問題なだけ

PCに保存してあったらアウトなんですけど

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 21:10:53

保存してなくても通信したらアウトなんですけど

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 21:30:09

>>293

それもあるけど、パスワードの保存に関して、パスワードは暗号化されて
PCに記録されているけど、その暗号化するためのキーがプログラム内で
設定されていて、オープンソースのプログラムの場合そのキーが容易に
判明するってのが問題

で、そのキーをプログラムに埋め込むんじゃなくて、外部から入力すれば
いいんじゃね？　っていうのがマスターパスワード方式。

万全を期すならマスターパスワードはPC内に置かず毎回入力ってことだね。

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 22:39:37

マスターパスワード保管する金庫かってくる！

**名無しさん＠お腹いっぱい。** · 2010/02/05(金) 23:27:56

ウイルスでパソコンのっとられて操られたら色々流出するってことは
起動した時のパスワードをむつかしくすれば乗っとるのむずそうだ

**名無しさん＠お腹いっぱい。** · 2010/02/06(土) 11:25:36

>>300
あったまいいなあお前　尊敬した
俺も早速パスワードをむつかしくしてやる　えへへ（＾ω＾）

**名無しさん＠お腹いっぱい。** · 2010/02/06(土) 11:29:26

むつかしくし過ぎて忘れてもた
PCに入れないや　えへへ（＾ω＾）

**名無しさん＠お腹いっぱい。** · 2010/02/06(土) 14:08:10

まぁウイルスに感染したら小手先の対策なんか結局意味をなさないだろ。
レジストリ読まれるからiniにしろ→ウイルスがiniも読み取るようになる。
感染しないのが一番だけどなー。

**名無しさん＠お腹いっぱい。** · 2010/02/06(土) 15:08:24

>>298
オープンソースでなくても解析すればいいだけだし
現にオープンソースでないソフトも破られてる。
マスターパスワードをキーロガーで盗まれればアウトだし
正規のマスターパスワード入力ダイアログと見分けがつかないものを
表示することも簡単にできる

**名無しさん＠お腹いっぱい。** · 2010/02/06(土) 16:33:44

>>304

そりゃ破られる可能性を上げればキリがないよ。
別にオープンソースじゃなければ、破られないってわけじゃない。

プログラムに暗号化のキーが書かれている場合、オープンソースだと
ソース読めばすぐだけど、オープンソースでない場合は解析する
手間がかかる。

ffftpの場合は、その部分が弱点となってしまったってだけの話。

オープンソースと非公開ソフトどちらが正しいかなんて話ではないよ。

暗号化なんていうのは破られることが前提で、破るまでにどれだけ手間を
掛けさせるかっていうのが強度を高める手法だからね。

**名無しさん＠お腹いっぱい。** · 2010/02/06(土) 16:36:34

>>305
特別に難読化してない限り、解析する手間なんてほとんどないも同然
Windowsの脆弱性のパッチを自動的に解析して攻撃コードを作成するツールまで
出回ってる。

**名無しさん＠お腹いっぱい。** · 2010/02/06(土) 17:01:51

>特別に難読化してない限り、解析する手間なんてほとんどないも同然

難読化してれば多少なりとも手がかかるということだよね。

**名無しさん＠お腹いっぱい。** · 2010/02/07(日) 21:38:37

FFFTPバージョンアップｷﾀ━━━━(゜∀゜)━━━━!!
http://tsushima.2ch.net/test/read.cgi/news/1265542935/

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 01:47:45

>>308
>>205のパッチ版との違いはあるの？

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 01:51:25

[2010/2/7]
FFFTP をVer.1.97にバージョンアップ。
ttp://www2.biglobe.ne.jp/~sota/whatsnew.html

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 01:51:28

FFFTP 1.96d+009+aes002に、以下の変更を加えました。
* ヘルプを追加しました。
* FFFTP起動時のマスターパスワードの入力ウインドウに、キャンセルボタンを追加しました。マスターパスワードが思い出せず、いったん FFFTPの起動をキャンセルしたい時に使えます。
* マスターパスワードの入力では、入力したパスワードは●で表示されるようにしました。それが慣例のようですので。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 03:33:54

マイナーな派生版などではなく、オフィシャルにマージされたということは、
マルウェア側に目を付けられやすくなることも考えられる。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 03:44:28

FTP通信を監視しているだけ。FFFTPのレジストリを監視するウイルスなど効率悪い。
今回の対策しても感染PCでftpやったら漏れるな。
ftpはネットに流れるデータにそのままid passが乗っている。
先頭の一部(id pass host)だけをハッカーが受け取ればいい。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 04:46:04

こいつは現実を知らないようです

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 05:05:11

これつかえよ
http://www-uxsup.csx.cam.ac.uk/pub/windows/cygwin/release/lftp/

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 05:23:36

winscpか315だな。
ffftpは通信止まったら放置したままでつかえん
複数のftpに高速・自動でできるのはこの二つ
ファイルゴジラみたいな名前のも良いがコマンドラインで自動化できない。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 10:53:05

FFFTP をVer.1.97にしたら、Win2kでアプリケーションエラー出して落ちちゃうんだよね。
何も設定をしてないさらの状態でもダメ。
Avast5と相性が悪いとかそういうのだろうか。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 13:59:14

Win2000が悪いと思うよ

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 15:40:29

>>317
動作環境にWin2000も入っているので何とかしてほしいこの頃。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 17:24:52

2kは夏でMSサポート切れるしリストラすべき

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 17:51:19

FFFTP Ver.1.97で以下の問題が確認されています。
・Windows 2000でFFFTPがアプリケーションエラーになる。
・パスワードが32文字以上の時に、最初の32文字までしか保存されない。
上記に該当する方は、FFFTP Ver.1.96d+009をお使いください。
2010/2/8に上記を修正したFFFTP Ver.1.97aを公開予定です。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 18:05:59

意味ないって。
感染防ぐか、通信傍受されてもアクセス不可能でないと無理。
レジストリの内容を暗号化したところで、送信するときに戻すだろ

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 19:00:58

>>322
サーバ側がSFTPなどの暗号化通信に対応していないと
ポート監視されているからそこから抜かれる

でも感染していないPCなら対策前のFFFTPでもなんら問題ないんだがな

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 19:17:42

無料鯖の殆どがFTPのみなんだからSFTP使えってのも無理があるね
結局ウイルス対策を徹底するしかない

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 19:22:45

FFFTPはそのままにして、簡易チェック付ければ。
短時間で済むやつ。
ネットにアクセスする前にやって疑いあったら送信止める。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 19:31:55

これってFFFTPの作者がレジストリが危ないって書き込んだから、
それに反応するやつが増えただけで、実際にはFTP通信を他所へ流すだけでしょ。
さまざまなソフトのレジストリやINIを監視するよりFTPだけ監視するほうが確実で作るのが簡単だしな。

FFFTPに加えEmFTP、FileZilla、WinSCP等もすでに標的化～ JPCERT/CC、具体ソフト名でGumblar注意喚起
■マルウェアによるアカウント窃取、外部サーバへのアカウント情報の送信が確認されたソフト
・ALFTP 5.2 beta1
・BulletPloof FTP Client 2009.72.0.64
・EmFTP 2.02.2
・FFFTP 1.96d
・FileZilla 3.3.1
・FlashFXP 3.6
・Frigate 3.36
・FTP Commander 8
・FTP Navigator 7.77
・FTP Now 2.6.93
・FTP Rush 1.1b
・SmartFTP 4.0.1072.0
・Total Commander 7.50a
・UltraFXP 1.07
・WinSCP 4.2.5
http://www.rbbtoday.com/news/20100203/65434.html

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 21:17:17

作者のページの1.97 は対応してるんなら
にょろぷに氏のとこのzipはなんなの？
単にzipというだけなのかな
わからんくなってきた

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 21:34:04

FileZillaかWinSCPにしとけ。
ウイルスと関係なくffftpは転送が貧弱。
転送失敗に気づかず再送もしないから駄目すぎ。
１回も転送に失敗無くても、速度が遅すぎる。
FileZillaは相当速い。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 22:59:24

ミラーリングができるFFFTPはなんだかんだ言ってまだまだ使える。
移行はミラーリングが出来るFTPクライアントが登場してから考えればいい

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 23:16:01

使い勝手はFFFTPが一番だな
ミラーリングが圧倒的に使いやすい

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 23:23:59

WinSCPもコマンドラインで、ミラーリングできるがな。
こっちは高速。エラーで手も長く停止しない。

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 23:28:10

セキュリティ云々で紹介してると思わせといて実態はアンチっていう

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 23:32:04

ミラーリングなら何でも良いんじゃ無くて
FFFTPのミラーリングが使い易い訳でして

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 23:33:39

>>331
> コマンドラインで

なぜGUIで実装しない？

**名無しさん＠お腹いっぱい。** · 2010/02/08(月) 23:41:33

GUIでも出来るが、コマンドラインなら自動で複数にできる。
batファイル。

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 00:00:30

> 自動で複数にできる。

？

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 00:44:37

ID:J/egEX5V0
アンチなのはわかったから、トリつけてくれ。あぼーんしたいので。

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 00:50:14

2000で起動できない問題が解消されたそうな

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 01:17:33

>>307
んなこと普通はわざわざしない。デバッグがめんどくさくなるだけ
オンラインゲームのクライアントくらい

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 01:19:54

>>326
FFFTPを起動してなくても(通信してなくても)盗まれることが確認されてるんだけど?
> これまでに判明していた通信の盗聴機能に加え、コンピュータ内に保存されている
> アカウント情報を窃取する挙動を確認した
ってお前が自分で貼ってるリンク先にも書いてるし

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 07:13:17

0バイトのffftp.iniが有ると起動しないバグは何時まで経っても治らない

**317** · 2010/02/09(火) 09:56:42

FFFTP Ver.197a、Win2000にて正常にログイン、動作しました(^^)

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 19:55:20

FFFTP使ってるとあたかもウイルスし込まれるようなことを色んな厨サイトが広めて作者も相当気分悪いだろこれ

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 20:13:03

そうそう、作者が傷口広げた。

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 20:30:50

今まで物凄くお世話になったソフトだ
しかも無料でこうやってバージョンアップもしてくれる
感謝して使い続けるよ

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 20:33:19

鯖がFTPにしか対応してないなら未だにFFFTP一択だな
他に代わる使い勝手の良いソフトが無いって凄いよ

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 20:52:10

これ使ってみ

つ
FileZillaかWinSCP

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 21:01:26

WinSCP を公開鍵で使ってるんだが、起動するたびにフォルダ同時移動が
オフになるのと、転送終了を音で知らせてくれないのがなんとかなれば
完全移行してもいい。

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 21:03:02

俺はFileZillaから乗り換えたよ

**名無しさん＠お腹いっぱい。** · 2010/02/09(火) 21:32:18

>>347
乗り換える理由が無い

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 02:16:45

>>347
だからおまえはトリつけろって

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 02:25:30

改良版に何か仕掛けられるなんてことないよね？疑いスギ科

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 02:28:04

パソコン捨てろｗ

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 09:34:37

もう、FFFTP専用パソコンを作るか

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 15:08:14

たしかにアプリ毎にPCを使い分ければ被害が最小限に済みそうだにょ

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 16:43:33

FTPSとSFTPだとどっちがいいの？

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 16:59:20

FTPS

SFTPはFTPじゃない(SSH)。
リモートデスクトップみたいなもんで、
穴があったらこっちのが大惨事。

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 17:32:11

すんません、今ver1.92a（exe版）なんだけど最新verにする場合は
exe版を上書きでインストールでおｋですか？設定はiniに保存されてる
みたいだけど、レジストリにも何か残ってたら意味内ですよね？＜今回のウィルス

設定を引き継ぎつつ、最新verにする方法を教えてくらさい

**名無しさん＠お腹いっぱい。** · 2010/02/10(水) 20:06:34

>>358
上書きで設定は引き継がれる

**名無しさん＠お腹いっぱい。** · 2010/02/11(木) 13:25:33

>>359
どうもありがとう。一応旧verをアンインストールしてから
入れ直しました。

1.92aで設定をバックアップ（.ini）→アンインストール→
ver 197aインストール後、設定を復元→マスターパスワード設定

これでよかったのかなー、XREAが繋がんね

**名無しさん＠お腹いっぱい。** · 2010/02/11(木) 14:04:01

ファイアウォールに弾かれてるとか

**名無しさん＠お腹いっぱい。** · 2010/02/13(土) 18:43:05

XREAでsftp使うにはホスト登録する必要があるよ
ってFFFTPには関係ないよな

**名無しさん＠お腹いっぱい。** · 2010/02/13(土) 18:54:55

上書きインストールしてxreaで不備なく使えてるよー

**名無しさん＠お腹いっぱい。** · 2010/02/23(火) 17:29:32

定期NOOPコマンド送信対応まだ？
ADSLみたいな低速回線だとNOOP無いと、いっつも1ギガ超えファイルのUP中に
FTP鯖から「時間かかり杉」とコネクション切断されてうｐ失敗するお（´；ω；｀）

**名無しさん＠お腹いっぱい。** · 2010/02/23(火) 20:01:39

1ギガ超えファイルなんてUPするなよ

**名無しさん＠お腹いっぱい。** · 2010/03/10(水) 15:22:21

これどう？ssl対応
ttp://www.orenosv.com/orenosv/ftpcli_jp.html
Orenosv FTP Client
EXEのみで動作
OpenSSLライブラリなどを静的リンクしているため、EXEだけをPATHの通ったディレクトリに配置すれば動作します。%systemroot%\system32に放り込むことも可能です。
ライセンス
Orenosv HTTP/FTP Serverにも添付していますが、本プログラムはフリーウェアとしても公開しておりますのでご自由にお使いいただけます。

コマンドラインFTPクライアントプログラムです。
主な機能
FTP over SSL対応
explicit, implicitに対応。
S/KEYワンタイムパスワード対応
OTP-MD5型を自動的に検出しOTPを計算します。
HTTP CONNECT型プロキシ対応

**名無しさん＠お腹いっぱい。** · 2010/03/11(木) 07:05:52

FFFTPには関係ないよな

**名無しさん＠お腹いっぱい。** · 2010/03/16(火) 23:25:18

FTPS対応化は一生ﾑﾘﾎﾟですよね・・・
他のソフトに移行するのがめんどい。

**名無しさん＠お腹いっぱい。** · 2010/03/17(水) 01:29:51

オープンソースだから頑張ってくれ

**名無しさん＠お腹いっぱい。** · 2010/03/17(水) 02:11:14

>>368
WinSCPってフリーのツールがあってな（ｒｙ

**名無しさん＠お腹いっぱい。** · 2010/03/17(水) 20:26:51

1.97a使っています。
Cドライブの容量が少ないので、環境設定→その他の、キャッシュ／作業ファイルを作成するフォルダに
D:\tempを設定して、サーバから複数ファイルをgetしてみたんですが、必ず環境変数%TEMP%
（C:\DOCUME~1\ユーザ名~1\LOCALS~1\Temp）に全部落とした後に、D:\tempへ移動を始めます。
環境変数%TEMP%を使いたくない（空きがない）ので上記設定をしたのに、これでは作業フォルダを
指定した意味がありません。
別の場所にもそれらしき設定箇所はないのですが、Windowsの環境変数%TEMP%をD:\tempと書き換えるしか
方法はないのでしょうか？

**名無しさん＠お腹いっぱい。** · 2010/03/17(水) 23:27:09

キャッシュ／作業ファイルは指定したD:\tempへ
移動しているのですから、それはFFFTPの正常な動作です。
FFFTPは、キャッシュ／作業ファイルをあなたの指定した場所に
移動する作業を行うための仮作業場所を別途必要とします。
その仮作業場所は、OSの環境変数%TEMP%です。

**名無しさん＠お腹いっぱい。** · 2010/03/18(木) 08:25:44

LAN内側はいいのに
外に出るとパスワード訊いてくるようになった
改良版入れたのに

**名無しさん＠お腹いっぱい。** · 2010/03/25(木) 15:12:11

NextFTPに汁

**名無しさん＠お腹いっぱい。** · 2010/04/04(日) 16:10:41

接続先のサーバ内で、あるファイルをあるディレクトリにドラッグ&ドロップで移動させようとした時、
ファイル数が多くてスクロールが必要な状態だと持っていくことができないのですが、何か
他に方法ありませんでしょうか?
普通Windowsのインターフェースだとドラッグで上のほうに持っていけばかってにスクロール
される気がするのですが･･･
ちなみにOSはWinVistaです。

**名無しさん＠お腹いっぱい。** · 2010/04/05(月) 13:43:12

君たちは、WS-FTP の偉大さを知らないだろ。

**名無しさん＠お腹いっぱい。** · 2010/04/05(月) 21:49:37

WS_FTPなら使ってた

**名無しさん＠お腹いっぱい。** · 2010/04/10(土) 01:04:53

EmFTP

**名無しさん＠お腹いっぱい。** · 2010/04/22(木) 20:20:27

初期設定の仕方が分からん
どこの説明を見ても意味不明

**名無しさん＠お腹いっぱい。** · 2010/05/21(金) 13:44:15

もうffftpを使うのはやめる
この糞ソフトには反吐が出る
昔からいつもいつもいつもすぐにエラーを吐きやがる
もううんざりだこのクズソフトには

**名無しさん＠お腹いっぱい。** · 2010/05/21(金) 13:59:34

自分や他の環境に原因がある可能性は考えないのか

**名無しさん＠お腹いっぱい。** · 2010/05/21(金) 15:05:45

そんな知能があるならソフトのせいにしないだろ

**名無しさん＠お腹いっぱい。** · 2010/05/21(金) 17:21:53

>>380
多分というか確実に定期間隔でのNOOPコマンド送信機能が実装されてないからだろうな
そういう環境ならFilezillaをオススメする
まぁFilezillaはFilezillaで記号やマルチバイトのディレクトリ名やファイル名に若干弱いっていう欠点があるが

**380** · 2010/05/21(金) 17:59:03

騒がせてスマンカッタ
FFFTPはちょっと多くのファイルをアップロードしたりすると
すぐにエラー頻発するので頭にきてた。
勧められたFIlezillaは既に乗り換えようとして試していたところだよ
とりあえず同じエラーは起こらないみたいだ
FFFTPには8年間も世話になったが・・・

**名無しさん＠お腹いっぱい。** · 2010/05/26(水) 22:00:40

Filezillaダウンロードしてみたけどミラーリング無いとか終わってるわ・・・

**名無しさん＠お腹いっぱい。** · 2010/05/26(水) 22:13:59

あれ信者が勧める割には使えないよなｗ

**名無しさん＠お腹いっぱい。** · 2010/05/26(水) 22:19:36

FTPS対応してくれんかな
忍者が6月からFTPS以外接続させねーとか言ってる('A`)

**名無しさん＠お腹いっぱい。** · 2010/05/26(水) 22:29:29

FileZillaはUIがごちゃごちゃで嫌だ

どうでもいいがFTPSで送ったところで
転送時に特定のHTMLにユーザー名とパスをコメントで埋め込まれたら
何の意味もないんだが
薦めるぐらいなんだからFileZillaの作者は信用していいんだよな？

**名無しさん＠お腹いっぱい。** · 2010/05/27(木) 00:02:36

うぼぼ　久しぶりにFFFTPじゃなくてブラウザから入ろうとしたらパスワード忘れてた…
自分の管理してるパソコンのFFFTPの接続設定のパスワード復号方法ってある？

**名無しさん＠お腹いっぱい。** · 2010/05/27(木) 00:06:00

ググったらそれっぽいのいっぱいあるよ