ようこそ ゲスト さん、新規登録(無料)して気になる疑問を解決しませんか?

質問

質問者:somanoma ffftpが外部から不正にアクセスされます
困り度:
  • すぐに回答を!
とても困っています。どなたかお力を貸してください。

以前からあるレンタルサーバに複数のドメインで運営をしているのですが、
半年ほど前から下記IPアドレスより、FFFTPに不正に浸入され、トップページに何度も不正タグを貼られています。
現在のPC環境のウィルスチェック済です。
バージョンはwindows XP home edition version2002です。
パスワードを変更してもしばらくすると、同じように不正タグが貼られています。

サーバ側に問い合わせても、「正規の手順でFFFTPよりデータをアップしているから、こちら側(サーバ側)では対処のしようがない」との回答でした。

↓※これが何者かに不正にアクセスされた際のIPアドレスです。
77.221.133.186.addr.datapoint.ru

同じFFFTPを使用して別のレンタルサーバも使っているのですが、そちらには、現在何の被害もありません。

サーバ側に原因はないとすると、どこが原因と考えられるでしょうか?

また、何か効果的な自衛手段はないでしょうか?

識者の皆様、何卒よろしくお願いいたします。
質問投稿日時:08/03/19 14:32
質問番号:3876215
この質問に対する回答は締め切られました。
最新から表示回答順に表示良回答のみ表示

回答

良回答10pt

回答者:nori_007 単に、FTP サーバのパスワードが漏洩しているだけ思います。
ffftp は関係ないと思います。

まずは、ftp のパスワードを変更してみてください。

>取り急ぎFTPオーバーSSLをFFFTPに設定しました。

も、おかしな表現だと思います。
FTP サーバの設定を、FTPオーバーSSL を使うようにした為、その結果 ftp の設定が変わったと言う事ですよね、その際にパスワードも変更されたのではないでしょうか。

まずは、FTP サーバと、FTP クライアントソフト ffftp は分けて考えるようにした方が良いと思います。
種類:アドバイス
どんな人:専門家
自信:自信あり
回答日時:08/03/19 18:58
回答番号:No.3
この回答へのお礼この回答にお礼をつける(質問者のみ)

回答

 

回答者:noname#67980 > 何か効果的な自衛手段はないでしょうか?

1.FTPクライアントソフトが被疑ならば、FFFTPを削除(アンインストール)する。
2.ftp接続のパスワードがもれている可能性があるので、
ftpサーバのIPアドレス、ログインアカウント・パスワードを変更する。
3.コンピュータウィルスの可能性があるため、
  クライアントとして使用しているコンピュータの
  ウィルスチェック

以上が効果的です。
種類:回答
どんな人:専門家
自信:参考意見
回答日時:08/03/19 15:03
回答番号:No.2
この回答へのお礼早速のご回答ありがとうございます。

取り急ぎFTPオーバーSSLをFFFTPに設定しました。

現段階では、まだ不正なアクセスはないようです。

もしも、これで再発すれば、別のFTPクライアントを使ってみます。

ありがとうございました。

回答

 

回答者:noname#53661 FFFTPってただのFTPクライアントですよね?
FFFTPが問題なら別のFTPクライアントに変えたら良いのではないですか?

あと、不正アクセスされたのはどこのログから特定されたのでしょうか。自宅のルータのログですか?それならばIPフィルタで拒否してみたら如何でしょうか。

私は違う問題ではないかとは思いますが...
種類:アドバイス
どんな人:経験者
自信:参考意見
回答日時:08/03/19 14:44
回答番号:No.1
この回答へのお礼早速のご回答ありがとうございます。

ログはレンタルサーバのログイン履歴で確認しました。

取り急ぎFTPオーバーSSLをFFFTPに設定しました。

現段階では、まだ不正なアクセスはないようです。

もしも、これで再発すれば、別のFTPクライアントを使ってみます。

ありがとうございました。
 
最新から表示回答順に表示良回答のみ表示