ソフトアンテナ

Windows/Mac/Mobile用オンラインソフトのバージョンアップ状況を調べています。

  FFFTPパスワード漏れ対処版

詳細情報

タイトル FFFTPパスワード漏れ対処版
URL http://mag.matrix.jp/mag/queen/log/soft/eid743.html
バージョン ver 1.96d+009-src
更新日 2010/02/08
追加日 2013/08/17
種別 フリーソフト
説明 起動コマンドでマスターパスワードを指定できるようにしたマルウェア対策版。

レビュー

レビューはありません。

スクリーンショット

スクリーンショットはありません。

更新グラフ

バージョン履歴

ダウンロード → Sota さんの FFFTPのページへ
ここで公開していた最終版 (+009)の使い勝手はそのままに,暗号化アルゴリズムにAESを使用したMocaさん作のバージョンをベースにした Version 1.97が公開されています.
本ページで公開していた +001から+009のいずれのバージョンからもver 1.97へ設定を保持したまま移行することができます.Ver 1.97よりこのページのバージョンに戻した場合には保存されているFTPパスワードを読み出すことができず,FTPパスワードがクリアされますので,1.97のインストール後は本ページのバイナリは起動しないようにしてください.
コンピュータ > ソフトウェア : comments (88) : trackbacks (11)
サーバーやネットワーク等調べたら解決しました。
原因はセキュリティソフトのファイアウォールの設定でFFFTPだけが遮断されてました。アクセス許可に変更してOKでした!nameさんも一度確認してみては・・・げんげんさんありがとうございました。
みっつ...2010/02/07 01:14 PM
>昨日から接続をしてるが接続できない
まず,ホスト名を確認してください.
正常であれば画面下のステータス部分に
>ホスト ***** を探しています.
>ホスト ***** (xx.xx.xx.xx (21)) に接続しています.
>接続しました.
のように出るはずですが,
1行目,2行目はきちんと出ていますか?
1行目で止まったらホストの設定ミスの可能性が高いです.
2行目で止まったらサーバが応答していないかネットワークに問題がある可能性が高いです.
げんげん...2010/02/07 12:29 PM
↓何回書き込むの?(^^;
(省略されました)
FFFTPパスワード漏れ対処版作ってみた
最終更新 2010/02/03 0:51JST
バイナリ: ffftp-1.96d+009.zip
自動ログイン~ミラーリングが動かなかった問題を修正しました.-zオプションを追加したときのミスでした.(これまでの修正履歴は後述)
** お願い: コメントで困っている人がいたら他の方でも結構ですので助けて上げてください.結構Windowsの操作が分からなくて困っている人もいるようですので.特に,Vista/Windows 7の環境がありませんので,VistaのVirtualStoreではまっている人がいても詳しい手順を私の方では教えてあげられません.
1. 上のバイナリと書かれたリンクからzipファイルをダウンロードして適当な場所に展開する.
Note: FFFTP.exe をコピー先の FFFTP.exe の上に置いたら,FFFTPが起動してしまいます.コピーはFFFTP.exeをめがけるのでなく,コピー先フォルダの空いているスペースへDropしましょう.
(+009)
-sオプションによる自動ログインが動作しなくなっていた問題を修正.(オプション判定条件が誤っていました)
そして,もはやお役ご免となった -zz オプションを削除しました.
ソース: ffftp-1.96d+009-src.zip
コンピュータ > ソフトウェア : comments (63) : trackbacks (10)
XPを使っています。
FFFTPの設定(上書き)がうまく行かない、、、
FTPも開けない状態に陥ってしまっていたので、
システムの復元ポイントの作成して、
FFFTPをアンインストール、
新しいバージョンのFFFTPをインストール。
マスターキーワードの作成でうまく行きました^^
(省略されました)
この文章を普通に読めば、ffftpには「マルウェア感染する」と「ID・パスワード・ホスト先の情報を抜かれる」の2つの危険性がある多くの人が思うことだろう。「および」でつながっているのだから当然だ。つまりffftpを使っているとマルウェアに感染するのだ、と。
しかしこれは間違いであり、それもかなり初歩的な間違い、日本語の言い回しの解釈の間違いなのだ。
調べた限りではWinSCPがマスターパスワード+AES暗号化を採用していて,安全性が高そうです.
ダウンロード
最終更新 2010/02/02 12:00JST
バイナリ: ffftp-1.96d+008.zip
コメントにあるとおり,+007では パスワード入力を間違えた回数だけホストが増殖します.
[入れ替えの前に]
下の手順でファイルを入れ替える前に,設定データのバックアップをおすすめします.手順は,メニューの接続(F)→設定(S)...→設定をファイルに保存(S)... です.
2. 『リンク先』の ... FFFTP.exe" と鳴っている場所の後ろに -z マスターパスワード と入れる.-zの前後には半角スペースを入れてください.マスターパスワードが mymasterpassword ならば,全体は
Note: マスターパスワードがスペースを含む場合はパスワード全体をダブルクォーテーションで囲んでください.
-zz オプションを使うとコマンドラインからパスワードを変更できますが,もはやあまり意味を持たないと思うので説明しません.
(+008)
起動時のマスターパスワード入力の都度ホスト設定がコピーされてしまう問題を修正.
ソース: ffftp-1.96d+008-src.zip
ソース: ffftp-1.96d+007-src.zip
[暗号化アルゴリズム]
元々のアルゴリズムについては,1つ前の記事で触れています.
FFFTPが危ないという話
(省略されました)
<< FFFTPが危ないという話(暫定対策バイナリ有) : main : 他のFTPクライアントは安全なのか >>
FFFTP対策パッチ作ってみた
2010.01.31 Sunday 03:00
えーっと,すいません.さくらのレンタルサーバでアクセスログONにしていたことを忘れてディスクが容量不足になって肝心の記事が消えました.(最後にコメント入れてくれた人,消えちゃいました.ごめんなさい)
FFFTPの対策パッチです.
その前に,FFFTPを入れているだけで危ないと誤解している人がいるようなので
ライフハッカーのFFFTPに関する誤報
あと,何となく怖いからやっぱり乗り換えようと思っている人は,こちらも
10 FTP Clients Malware Steals Credentials From
最終更新 2010/02/02 2:58JST
バイナリ: ffftp-1.96d+007.zip
ソース: ffftp-1.96d+007-src.zip
[使い方]
1. 上のバイナリと書かれたリンクからzipファイルをダウンロードしててきとうな場所に展開する.
2. FFFTPのインストールされているディレクトリ(C:\Program Files\ffftp かな?) をエクスプローラで開く.
3. 1.で展開して出てきたFFFTP.exeを2.のFFFTP.exeに上書きする.この際,Vista/Windows 7を使っている場合はUACの警告が出るハズ.
4. 上書きしたら,FFFTP を起動して,接続(F)→設定(S)...→マスターパスワードの変更(M)... を選び,マスターパスワードを設定する.
入力したパスワードの前後にスペースが入っている場合はそれらは取り除かれます.(無いものとして扱う)
5. FFFTPの次回起動時以降はマスターパスワードの入力を促されるので,上で入れたパスワードをその都度入力してから使う.
(省略されました)
差分がありません