FFFTPにマスターパスワードを設定する方法以外のGumblar（ガンブラー）ウイルス対策

2010年5月19日

以前のエントリーで取り上げた、FFFTPにおける Gumblarウイルス対策方法以外の対策方法を挙げてみようかと思います。

このエントリーで紹介している方法は確認を行った訳ではないので参考程度に捉えて下さい。

SSL対応サーバーの場合は、SSL対応FTPクライアントソフトを使用する

早速FFFTPを使用しない方法で恐縮なのですが・・・
もし、お使いのサーバーがSSLに対応しているのであるならば、FTPクライアントソフトもSSL対応の物を使うのが一番安全でしょう。

参考程度ですが、私が使用しているレンタルサーバーは全てSSLに対応しているようです。
さくらインターネット
CORESERVER（コアサーバー）
エックスサーバー（XSERVER）

さらにSSL対応のFTPクライアントフリーソフトは以下のようなソフトがあります。
ALFTP
WinSCP（海外製・日本語パッチ可）
FileZilla（海外製）

ただし、私自身どれも使用した事がありませんので、使用感等は分かりません。同じ理由でOS毎の動作環境も分からないので、リンク先の説明を参照して下さい。

もしFFFTPからSSL対応のFTPソフトに乗り換え、FFFTPのデータが完全にいらなくなった場合はFFFTPを「プログラムの変更と削除(H)」から削除しておきましょう。

さらに、「プログラムの変更と削除(H)」からFFFTPを削除しても、きちんと全てのデータが消えているか不安な場合には、FFFTP公式サイトで配布されているFFFTPのレジストリ消去ツールを使用される事をおすすめします。

FFFTPで自分以外のIPアドレスをブロックする

SSL対応のFTPクライアントソフトを使う程ではないけれど、FFFTPマスターパスワード以上の対策を行いたい場合には、自分以外のIPアドレスをブロックする方法があります。

もちろん、この方法はIPアドレスが固定ではない場合は使えません。
IPアドレスブロック設定を行った後に、PCを再起動する等でIPアドレスが変わってしまうと、自分自身がブロックされてしまうので非常に注意が必要です。

自分以外のIPアドレスのブロックを行うには、まずテキストエディタ（メモ帳）で以下の記述をコピー＆ペーストします。

<Limit All>
Order Allow,Deny
Allow from all XXX.XXX.XXX.XXX
</Limit All>

XXX.XXX.XXX.XXXの部分を自分の固定IPアドレスに変更し、ファイル名をftpaccess.txtとして保存します。

ftpaccess.txtファイルをブロックしたいディレクトリにアップロードし、名前を.fftpaccessにリネームします。

以上で自分の固定IPアドレス以外からはアクセスができなくなりますので、サイトの改竄等は不可能になります。

先ほどの注意点にも書いたように、うっかりすると自分自身をブロックしてしまう方法の為、あまりおすすめできる方法ではありません。

もし使用される場合は自己責任で・・・

前へ　FFFTPにおけるGumblar（ガンブラー）ウイルス対策方法

次へ　Firefoxの必須アドオン Greasemonkey（グリースモンキー） 通称グリモン？

• FFFTPにおけるGumblar（ガンブラー）ウイルス対策方法

トラックバックURL
http://www.ron3.net/mt4/mt-tb.cgi/11