ＦＦＦＴＰソフトの悪い例
私が今回、ホームページのデータが改ざんされた大きな原因の１つは、
ＦＦＦＴＰソフトに、パスワードを記録させていたこと だ。
ＦＦＦＴＰソフトは、パスワードを暗号化しないで記録しているらしい。
つまり、ＦＦＦＴＰソフトに、パスワードを記録させておく行為は、 非常に危険 だったのだ。
そのため、サーバにファイルを転送するときに、ＦＦＦＴＰソフトを使用している場合は、 絶対に、パスワードを記録させてはいけない。
もしＦＦＦＴＰソフトにパスワードを記録させていて、パソコンがウィルスに感染したら、パスワードが盗まれて、サーバ上のデータが改ざんされてしまう可能性があるからだ。
なお、ＦＦＦＴＰソフトにパスワードを記録させないためには、下記の画像のとおり、
パスワードの個所を空欄にしておけば良い。
▼「ＦＦＦＴＰ」 ソフトにパスワードを記録させない画像 （画像が開きます）
接続するたびに、いちいちパスワードを入力することになるが、パスワードを盗まれるよりマシだろう。
あと、念には念を入れるために、 「マスターパスワード」 の設定も、しておくと良い。
ＦＦＦＴＰソフトを起動するときに、 「マスターパスワード」 の入力をしなければ、ＦＦＦＴＰソフトを起動できないようにしておく形だ。
▼「ＦＦＦＴＰ」 ソフトで、マスターパスワード設定方法の画像 （画像が開きます）
上記のとおり、ＦＦＦＴＰソフトで、 「接続」 ⇒ 「設定」 ⇒ 「マスターパスワードの変更」 と進んでいけば、 「マスターパスワード」 を設定することができる。
これで、ＦＦＦＴＰソフトを起動するときに、この 「マスターパスワード」 を入力しなければ、ＦＦＦＴＰソフトは起動できなくなる。
このようにしておけば、パスワードが盗まれる危険性は、かなり少なくできるはずだ。
ただ、そうは言っても、何があるか分からない。
ここまでやっても、何かしらの方法で、サーバのパスワードを盗むウィルスを作成できる人も、いるかもしれない。
そんな天才がいたら、その技術を、世のため、人のために役立てて欲しい。
どこまでセキュリティを高めても、 １００％防ぐことはできない かもしれないので、もし万が一、パスワードが盗まれて、サイトのデータが改ざんされたとしても、すぐに元の状態に戻せるように、 バックアップはしっかりと取っておく ようにしよう。
|
