先日お伝えした
忍者ホームページがFTPを閉じるそしてパスワードをリセットするメンテナンスは、技術的な問題が発生したため、延期とさせていただきました。
ただいま
kenichi君が涙ながらに解決策を探っているので、もう暫くお待ち下さい。
ところで、
前回の記事においてFilezillaの使い方を掲載したサイトを紹介しましたが、"Filezillaはパスワードをパソコンに平文で保存する"という問題があるようです。
さらりと書いてますが、これはかなり猛烈な問題です。ディスプレイに付箋でパスワードを張っておくようなものです。
前回の記事では、FTP通信を傍受してパスワードを盗むタイプのGamblarに対してアプローチしましたが、パソコンに保存されたファイルを読み取るほうが遥かに簡単ですし、実装としてもこのタイプのほうが多いんじゃないかと思います。
これに対応するためには、Filezillaにパスワードを保存しない、これ一択です。
とはいいつも、複数のサイトを運営していたりすると、全てのパスワードを覚えるのは大変ですよね。そこで今回はWinSCPというソフトを紹介します。このソフトの特徴は
- FTPS対応
大前提ですね。
- フリーウェア
大前提ですね。
- パスワードが暗号化されて保存される
暗号化はされますが、WinSCP自体がオープンソースであるため、これを復号化する機能をもった亜種が登場するのは間違いないでしょう。恐らく既に存在しているのではないでしょうか。
- マスターパスワードが設定ができる
３の問題を回避するため、WinSCPにはマスターパスワードという仕組みがあります。
(FTPの)パスワードにさらに(マスター)パスワードをかけることで、Gumblarはパスワードを読み取ることができなくなります。
- ミラーリングアップロードができる
これはFFFTPユーザーには朗報ではないでしょうか。僕も昔お世話になっていましたが、とても便利な機能で重宝してました。Filezillaにはありませんが、WinSCPにはあります。
マスターパスワードを設定しておけば、FTPのパスワードをかなり安全にパソコンに保存しておくことができます。これ無しではFilezillaと同じ問題が付きまといますので、必ず設定しましょう。また、Fileziilaを使う場合は絶対にパスワードを保存しないようにしましょう。
例によってWinSCPの使い方を解説しているサイトをいくつかご紹介します。
CORESERVER.JPにWinSCPでFTPS（FTP over SSH）通信するよ！ Rain or Shine別サービスへの接続方法ですが、基本的には同じです。
WinSCP でFTPSとSFTPの設定方法画像付きでとても分かりやすいです。
無価値Blog WinSCPの設定方法 – FTPS通信 や マスターパスワードの設定ができるFTPクライアントダウンロードから設定完了まで分かりやすく解説してあります。
さて、これらの対策はあくまで「感染しても無害化する」ための対策です。
これらの対策をしても必ずそれを回避する亜種が現われます。キーロガー(キーボード入力を監視する)タイプの亜種が出てくれば、何がどう暗号化されていてもまったく効果がありません。
さらに言えば、ウィルスがいつまでもFTPパスワードだけを盗んでいるとは限りません。いつクレジットカード番号を盗み始めるか、誰にも分かりません。
"感染しない"以外に、完璧な対策はないです。
OS、ブラウザ、ウィルス対策ソフトなどの環境を常に最新に保ち、身を守りましょう。
[28回]
PR
無題
完全移行せず いまの形を残したままにできればいいのですが全員が移行しないとまだ漏れている可能性があるから仕方ないですよね。。。
ビルダー使ってるんで正直不便になります
Re:無題
仰る通り、インターネット上に公開するものというのは、公開している人に直接被害が無いとしても、それを閲覧する人に影響があるため、最大公約数的な対処をせざるを得ないという状況です。
皆様のサイトを守るためとご理解いただければ幸いです。
無題
3年くらいずっとビルダーだったので、狼狽しています。
ビルダー自体に非対応になるということは、
これはサイトを一から作り直さなければいけないのでしょうか？
色々調べましたがどうにも良く分かりません…
Re:無題
ホームページ作成ソフトは、ホームページ作成をするための機能が一通り揃っています
１．ドラッグ&ドロップのような操作で簡単にページを作成する機能
２．作成したページをアップロードする機能
このうち、１の機能はこれまで通りご使用いただけます。つまり、サイトを作り直す必要はありません。
２の機能のみ非対応になるため、ホームページビルダーでページを作成し、WinSCP等のソフトでアップロードしていただくという流れになります。
無題
分かりやすい説明をしていただけたら、と思います。
Re:無題
WinSCPの使用方法を書いてみましたので、こちらご参考ください。
無題
3年くらいずっとビルダーだったので、狼狽しています。
ビルダー自体に非対応になるということは、
これはサイトを一から作り直さなければいけないのでしょうか？
色々調べましたがどうにも良く分かりません…
Re:無題
先ほどご返信させていただきました。サイトを作りなおす必要ありませんので、ご安心ください。
残念極まりない
↑ビルダーを使ってるのに、わざわざ他のソフトを使用しなくちゃ成らないなんて。
今までひとつ（ビルダー）で全て出来てたのに。
何とかならないんですかね？
ちょくちょく更新してるから2度手間になるのは相当痛い。
4年も使ってきたけど移転を検討中です。
忍者は使い勝手良かったんだが
Re:残念極まりない
そうですね、不便になることは否めないです。社内でも賛否ありましたが、やはり「安心してサイトを運営できる」ことを放棄することはできない、という判断に至りました。
プロを自負するのなら
何とかもっと工夫できないですか？
忍者さん、一ヶ月くらいは様子をみますので、プロならもっと頑張って欲しい。
誰だって作る・送るをひとつのソフトで済むのならそれが良いはず。
Re:プロを自負するのなら
僕も道具には拘りを持ってますし、より便利に、効率よくを目指していますので、仰ることはよく分かります。料理に使う鍋に拘りすぎて嫁に怒られたりしてます。
プロとして、という言い方をすれば、ユーザーさんの利益を守るということが大切なんだと考えています。利益というのは「便利、簡単」の他にも「安全、安心」という部分もあります。これらを総合的にみて今回の対応をとる決断をしました。
無題
なんとかしてくださいm(__)m
Re:無題
他の返信にも書きましたが、ホームページビルダーをご使用していても、サイトを作り直す必要はありません。
これまで通りホームページビルダーでサイトを作成し、アップロードだけを他のソフトで行ってもらうようになります。
無題
不便です。
このまま何の対応も改善もされないのであれば他社への移行も考えています。
Re:無題
ホームページビルダー自体が非対応になった、というわけではないので、サイトを作成はこれまで通りホームページビルダーを使えます。
アップロードのみ、他のFTPS対応ソフトをご利用いただくようになります。
使ってください、みてください、参照してください、 だらけで丸投げ感は否めません
たとえばファイルプロトコルはSFTPにし、SCP代替システムにチェック、ポート番号は・・・
こんなの誰がどこで気づきますか。
どこのページみても、SFTPはこれを使って、設定方法はそれぞれの説明が気に沿って進めてください
ここまではわかります。
肝心なのはそこから先の入力項目でしょう。
アップローダーは数多いですが設定項目自体はみな同じのはず。
せめて、
このとおり入力したら設定は完了、ぐらいの対応はしてもらってもいいのではないでしょうか。
Re:使ってください、みてください、参照してください、 だらけで丸投げ感は否めません
そうですね、ユーザーさんに十分な説明が出来たかといえば、反省すべき点はあると思います。
ちょっと雑かもしれませんが、WinSCPの使い方を書いてみましたので、参考にしてみてください。
使ってください、みてください、参照してください、 だらけで丸投げ感は否めません
たとえばファイルプロトコルはSFTPにし、SCP代替システムにチェック、ポート番号は・・・
こんなの誰がどこで気づきますか。
どこのページみても、SFTPはこれを使って、設定方法はそれぞれの説明が気に沿って進めてください
ここまではわかります。
肝心なのはそこから先の入力項目でしょう。
アップローダーは数多いですが設定項目自体はみな同じのはず。
せめて、
このとおり入力したら設定は完了、ぐらいの対応はしてもらってもいいのではないでしょうか。
Re:使ってください、みてください、参照してください、 だらけで丸投げ感は否めません
みんなの声を聞かせて改善を期待するしかない
他のアッフローダーソフト使うとなってもページ自体は作り直す必要ないですよ
作るのと、アップロードを別のソフトでやらないとならんのです
それにしても、こんだけ不評なのだから、何とかしてくれることに期待しましょう
忍者システムは良いところもたくさんあるわけだし
このままでは正直キツイです
何とか色々サイトやヘルプを見て回って、自分のホスト名等調べて、英単語を和訳して「FileZilla」入れられましたが、ほぼ半日がかりで、あの説明だけでは少なすぎる気がしてなりません。
「FileZilla」ではﾋﾞﾙﾀﾞｰでよく使用していた「前回転送以降に更新されたファイル」を一括で転送や、プレビューが見れません。
ファイルの一覧を「更新」にすれば新しいデータがどれか分るかもしれませんが、とても不便です。上手い方法を知っている人もいるかも知れません、私は今の状態でいっぱいいっぱいです。
「FileZilla」でも「WinSCP」使用は同じようですがこのままでは正直キツクて移行をしようか検討中です。忍者好きだったのでとても残念です。
Re:このままでは正直キツイです
そうですね、専門家でないとちんぷんかんぷんな内容ですよね。僕も今回の件で改めて勉強してみましたが、ずっと眉間に皺がよってました。
ソフトについては一度設定してしまえばあとは「ボタンを押すだけ」なので、ご再考いただければと思います。
無題
っていうか元に戻してっっっっ
Re:無題
今回の対応はとても大切なことなので、FTPを再度開放することはありません。ご理解いただければと思います。
無題
Re:無題
今回の対応は、ユーザーさんの利益を保障するための、最低限の対応だと考えています。従って今後FTPを開放することはありません。
僕の周りにもマイクロソフト製品が溢れていますし、その全てが僕の要件に完璧に答えているとは言いがたいです。ただ、マイクロソフトが無ければ個人へコンピューターが普及するのは相当遅くなっていたでしょうし、彼らがIEを作らなければインターネットの普及も夢物語だったかもしれません。
マクロソフトの製品は、もっと沢山のユーザーにコンピューターの便利さやインターネットの素晴らしさを知ってもらいたい！という「ユーザー目線」から産まれていると、僕は理解してます。
無題
誰も彼もが簡単に理解できる訳じゃないんだから。
Re:無題
忍者ホームページのヘルプにFileZillaの使い方が載っていますので、参照いただければと思います。
無題
ＵＰしてから寝ようとおもったら、繋がらなくてびっくりしました。
ウイルス対策だったのですね。
長期にわたってＦＴＰが使えなくなることをいってほしかった；
メールも…きたのかわからないですが、
私みたいに月に一回更新のひともいるとおもうので…久しぶりに更新！とおもったらできない！…というひといそうで…。
あまり更新しないのに、わがままいってすみません。。
そして、私も同意見で、基本的な使い方をわかりやすいところにお願いします。
英語サイトで、正直不安なので…どんな画面も端折らずに載せていただけると安心します。（ダウンロードしています、というページもダウンロードできなかった場合とかも）実は途中で投げ出して、アップローダーにしました…；
あともうひとつ…アップローダーで上書きするとき「上書きしますか？」って聞いてもらえるようにしていただけないでしょうか？
いろいろ書いてすみません。よろしくおねがいします。
Re:無題
忍者ホームページのヘルプにFileZillaの使い方が載っていますので、参照してみてください。また僕もWinSCPの使い方を書いてみたので、画像が荒くてみっともないですけど参考になればと思います。
これらが分かりやすい場所にあるかといえば、改善の余地はありますね。。。
アップローダーの改善については検討させていただきます。ご意見ありがとうございます！
無題
FFFTPが急に繋がらなくなったので確認しにきたらこういうことだったんですね。
SFTPをDLしてみたのですが日本語でインストールしても
イマイチ完全に日本語になってないので分からない部分が多々あります。
仕方ないので忍者アップローダーを使おうとしたら開けない始末・・・
ホームページのアップロードが出来ません・・・
Re:無題
日本語になっていないというのは、WinSCPでしょうか？多少英語の部分があるかもしれませんが、通常のアップロードでは問題ないと思います。お試しくださいっ。
何してもアップ出来ません
もう、どうしていいか分かりません・・・
Re:何してもアップ出来ません
僕のほうで接続に失敗したときは、プロトコルが[FTP][SSL 明確な暗号]の組み合わせになっていなかったりしたので、このあたりかもしれません。
無題
ちゃんと１週間前に忍者さんからメルマガでも
今回の通知はありましたよ。
自分はそれで数日前からＷｉｎｓｃｐ設置で無事に
昨日も更新できました。
冷静にちゃんと対応すれば大丈夫なので、みなさんも
頑張ってください。
そして、忍者スタッフのみなさんもお疲れ様です。
これからも末長く忍者さんを利用させて頂きますね。
Re:無題
今後ともよろしくお願いします！
FTPパスワードの変更
「忍者ホームページ管理ページ」にあるという「FTPソフトでのパスワードの再設定」画面が表示されず，パスワードの再設定ができないので，困っています。
方法をお教えください。
管理ページにはログインできるのですが・・・。
よろしくお願いします。
Re:FTPパスワードの変更
FTPパスワードは、忍者ホームページの管理画面の左メニューの[FTP情報・アップロード]にあります。
ここにホスト名やパスワードが載っていますので、お試し下さいっ。
説明をしっかりとお願いします
ブログ、カウンターなどでお世話になっております。
今回のFTPSへの移行は、最初は仕方がないのかな、と感じていました。
（ちなみにFFFTPもマスターパスワードは採用していますよ。Filezillaよりはマシ？）
幸い私は知識もありましたので、WinSCPも扱えますし。
しかし、スタッフの方の解説を読んでいますと、
不十分であると言わざるを得ません。
このソフトお勧めです、と紹介するまではいいのですが、
もっと懇切丁寧に解説を付けて頂けないでしょうか。
他の方が書かれたブログにリンクというのは、プロとしてはどうかと思います。
今後も諸事についてこのような対応では困ります。
ホームページについては他のサーバを使わせて頂こうと思います。
長い間お世話になったので残念です。
Re:説明をしっかりとお願いします
仰る通り、説明不足については反省しなければなりません。
FFFTPについては、マスターパスワードによってパソコン上のパスワードファイルを読み取られないようにできますが、FTPを使用するため通信を傍受するタイプには無力なのです。
無題
毎回エラーが発生し、その後WinSCPをアンインストールしても
PC自体の起動時にそのエラーメッセージが出るようになってしまったのですが・・・・
無題
Re:無題
もしよろしければどのようなエラーが出ていたか教えてください。
すぐ上の方へ
ＷＩＮＳＣＰに問題はないのですが、この表示を
どう消せばいいか困ってます。
システム復元とは、どういう手順でされたのですか？
無題
一番最初に出たのがインストール中、
「RONDLL」というエラーが出て、「モジュールが見つかりません」云々…
特にPC自体に弊害は無いので気にしないようにしていたのですが、今度はPCの起動後に必ず出るようになってしまいました。
WinSCPをインストールし直すしかないのかと考えているのですが…
宜しければ解決方法を教えて下さい。
なるべく「システムの復元」以外で…。
＞APさん
システムの復元はコントロールパネルの「パフォーマンスとメンテナンス」から行えますよ。
Re:無題
2010/06/17 23:56に投稿された、匿名さんのコメントに考えられる対処法を書いてみましたので参照してみてください。
無題
でもシステムの復元をおして再起動しても
変化ありませんでした。残念です・・・。
何かシステムの復元方法を私が
間違ってるのかも知れません・・・。
ちなみに私もインストールし直しましたが、
匿名さんと同じ症状です。
無題
エラーメッセージをもう少し詳しく書いておきます。
「RUNDLL C:￥PROGRA＾1￥WinSCP￥OPENCA1￥OCSET＾1.DLL を読み込み中にエラーが発生しました。指定されたモジュールが見つかりません。」
というものです。同じ症例の方も複数いらっしゃるようなので、是非解決方法をお願いします。
因みに、ファイルのアップロードはちゃんと行えました。（一回しか確認していませんが）
ただ、WinSCPはよくフリーズするように思います。
すぐに「このプログラムは応答していません」になるのですが…
Re:無題
僕なりに調べてみましたが、海外でも同じようなことで悩んでいることがいるようです。
http://winscp.net/forum/viewtopic.php?t=8181
ここでは「レジストリを削除して。。。」という対処方法が書いてあるのですが、ちょっと危険なのでお勧めできません。
http://security.okwave.jp/qa5713928.html
こちらには「orbit」というソフトで発生する、同様の問題についての対処法が書かれています。「orbit」を「WinSCP」に置き換えて考えれば、同じ方法が使えるかもしれません。
いずれの方法でも僕個人で検証は出来ていませんので、皆様の自己責任の上で試していただくようお願いします。
無題
HPニンジャを使用してるのですが、ソフトから転送可能だったのに急にできなくなった…
FZも試したのですが、その後どうやってアップロードすればよいのかわからないです。
具体的に対応するソフトなど教えてください。
また、今あるHPを違うのに移したあと、今の手に負えないHPはどう削除を行えば？？
本当に不便です。
素人にもわかるように誘導して頂きたい。
Re:無題
ご使用のFillZilla、WinSCPなどがFTPSに対応しています。
ホームページを削除する場合は、NINJA TOOLS管理画面のツール一覧より削除していただければサイトも削除されます。
また、各ソフトウェアの一般的な使用方法については、提供もとのWebサイトやインターネット情報などを参考にしてみてください。
無題
あまり気にせずしばらくはこれはこれで割り切って
使ってみようと思います。
ちなみにＷＩＮＳＣＰの表示部で右クリックすると
アップロード/ダウンロードというボタンがでて
これを使うとＦＦＦＴＰと、よりデザインが似て便利ですよ。
Re:無題
他のユーザーさんも読んでいると思いますので、こういった情報は大変助けになると思います！
無題
色々調べると、今回のFTPSへの移行は仕方ないみたいだね。
忍者システム、これからも頑張って運営してください。
Re:無題
僕もひっそりと期待してます。。。:D
ありがとうございます、頑張ります！
無題
忍者さん、調べて下さってありがとうございました。私も個人的に調べたのですが、
素人がレジストリに手を出すのはやはり怖かったので、WinSCPを全てアンインストールして、システムを3日ほど前のものに復元したところ、エラー表示は出なくなりました。
ただまたWinSCPをDLすると同じことになるかもしれませんので、これからは
サイト管理画面から行える忍者アップローダーで更新することにします。
今回初めて使いましたが、分かり易くて、今までビルダーに頼っていた私でも
すぐに使えました！
ここで最後に質問なのですが、忍者アップローダーがあるのになぜFTPSソフトをDLする方が多いのでしょうか？
忍者アップローダーよりセキュリティが優れているのですか？
そんなことないですよね（汗
ひとつひとつ丁寧にご回答下さりありがとうございます。
これからもお世話になります！
＞APさん
確かにPC自体にはそんなに問題はないかと。
ただ、上に書きましたが、WinSCP完全アンインストール＆システムを
WinSCPをDLする前に戻すと恐らくエラーは消えると思います。
「割り切って使う」と仰られていますが、ご参考までに…。
長々と失礼しました。
Re:無題
忍者ホームページのアップローダーをご利用いただいているユーザーさんは結構いるみたいです。ただ、やはり専用のソフトと比べると機能的には見劣りしますので、沢山のページを作っている方などはあまり向かないかもしれません。
セキュリティ的には問題ありませんので、安心してご利用下さい:D
質問です
これまで通りホームページビルダーでサイトを作成し、アップロードだけを他のソフトで行ってもらうようになります。
とありますが詳しく教えて下さい
Re:質問です
ホームページビルダーには、サイトを作るために必要な
１．ページを作成する
２．アップロードする
という作業を一貫して出来るように、一つのソフトに統合しています。
２の機能はホームページビルダーがFTPSに未対応であるため現在ご利用になれませんが、１についてはコレまでどおりご利用いただけます。
既にホームページビルダーユーザーであれば１については精通していると思いますので、２についてはWinSCP等をインストールしていただき、環境に合わせて設定していただくことで、コレまでどおりアップロードすることが出来るようになります。
お試し下さい！
無題
オークションなどの画像登録に似た簡単システムで
驚きました。
しばらくWINSCPと併用しながら利用してみます。
忍者スタッフの皆さんも、忍者アップローダーに自信をもって
どんどん勧めていいと思います。
Re:無題
ソフトは用途によって合うもの、合わないものがありますので、APさんが気持ちよく使えるものを選ぶのがよいと思います(当たり前ですけど。。)。
僕はプログラムを書くためのソフトを５年以上に渡ってとっかえひっかえしてますが、どれもしっくりこなくて不毛な争いを繰り広げています。
わかりません
ホームページビルダーを使用しています。
今回の件でPCに関して素人なものですから色々やってみても良く
解かりません。
まず 忍者ホームページの管理ページが何処にあるのかが解からなくなりました。
FTPアクセスのパスワードを確認したいので管理ページは何処にあるのか
教えてください
宜しくお願い致します。
Re:わかりません
管理画面は、NINJA TOOLSにログイン後、ツール一覧の画面に表示されている該当の忍者ホームページをクリックすればいけます。また、FTPの接続情報は忍者ホームページの管理画面の左メニューの[FTP情報・アップロード]から参照できます。お試しくださいっ。
無題
先ほどWinSCPをインストールし起動、サーバへ接続、ファイルのアップロードが完了したことを確認したのですが、数分単位でサーバへの接続が切断されます。
アップロードが可能なので、正常にログインはできていると思うのですが、断続的に切れてしまうと、更新が多いときには使えません。
ソフトを立ち上げっぱなしで更新することも多いので、この状態だと不便なのですが…私と同じ問題にあたってる人はいないでしょうか？
これがWinSCPの問題なのかサーバ側の問題なのか、はたまた単純な設定ミス（ログインできてるので考えにくい気がします。。。）なのか分かりませんが、なにか情報提供してもらえるとありがたいです。
今回の対応についてすこし。
ソフトの切替そのものは、まあ仕方ないかなと思ってますが、以下についてはちょっと疑問が残ります。
・お知らせから実施までに、やや間がない気がします。
・サポートソフトの説明がおざなり
後者は別の人からも指摘されてると思いますが、初心者向けとは言いがたいです。
ソフトを使うこと自体が中級、上級者向けなのかなーと思いますし、外部サイトではなく、忍者さんご自身の説明があったほうがありがたかったです。
忍者ホームページのどの情報が、ソフト側のどの項目に相当するのか、忍者サーバへ接続・アップロードするのに、ソフト側に対して最低限どのような設定が必要なのか、ユーザ目線で情報を与えてくださると嬉しかったです。
たしか移行作業のお知らせメールが一ヶ月ほど前にきてたので、忍者さん側には、ユーザに説明する資料を作る一ヶ月の時間があったわけですよね？
いろいろお忙しいのかとは思いますが、画像つき説明ページは欲しいものです。
今後の検討材料になれば幸いです。
問題への情報提供がればうれしいです。
それでは、よろしくお願いします。
Re:無題
FTP接続は一定時間操作しないと自動的に切断されてしまうようです。
他の方へ返信しましたので、引用で失礼します。
>接続情報を選択し、[編集]ボタンをクリック、左のメニューから[接続]を選択すると、タイムアウトの秒数が設定できます。
>僕は[サーバのタイムアウト]を60秒、[ダミーコマンドを送信]を15秒に設定してみました。この設定で一度お試しください！
無題
今までホームページビルダーに任せていたもので、ホームページに関する知識が無かったもので。
今現在はホームページビルダーのみでホームページ作成からアップロードまで
問題なく行っています。
忍者ツールズさんの掲示板『助太刀忍者』に解決方法が載っていました。
http://csbbs.ninja.co.jp/Thread_View/43366/
↑の記事の内容を読んで、「FTPRanger」というソフトを入れてみたところ、
今までどおりにビルダー一本でのホームページ作成とアップロードが可能になりました。
ホームページビルダーを使用している方は参考にされてはいかがでしょうか。
Re:無題
FTPRangerはホームページビルダーユーザーの方には便利なソフトだと思います。ただ、ホームページビルダーからFTPRangerに届くデータは平文ですので、Gumblarへの対策としてはどうしても脆弱性が残ります。
使用を禁止することは出来ませんが、ユーザーの皆様には今回の対策の意義を是非理解していただき、ご利用は控えていただきたい、というのが本心です。
無題
FTPRanger使用したら一発でいつもどおりになったんですけど。。。
勧めなかった理由はなんですか？この接続だと危ないんでしょうか それともなにも調べず適当にビルダーユーザーを無碍にあつかっただけなんでしょうか。。。。。
Re:無題
上述の返信にも書きましたが、FTPRangerは結果的にFTPS接続になりますが、Gumblar対策としては不十分です。最悪の場合、FTPSそのものがまったく無意味になってしまいます。
FTPSの暗号化は本来ソフトの内部で行われるため、それを外部のプログラム(Gumblar等)が解読するのは困難です。
対してFTPRangerの仕組みは、ホームページビルダーなどが"平文"で送信したデータを拾って暗号化し、インターネット上に送信します。インターネット上では暗号化されていますが、パソコンの中では平文でやり取りされるということです。
つまり、ホームページビルダーからFTPRangerに届くまでの間にGumblarが傍受すれば、接続ユーサー名もパスワードも全て漏れてしまいます。これではFTPSの意味がありません。
平たく言うと、「この接続だと危ない」のです。
FTPS接続は"手段"の一つでしかありません。今回の対応の"目的"は、「Gumblarの感染と被害の抑制」です。この目的を理解していただき、出来ればご使用を控えていただきたい、というのが僕の本心です。
無題
FTPRanger使用したら一発でいつもどおりになったんですけど。。。
勧めなかった理由はなんですか？この接続だと危ないんでしょうか それともなにも調べず適当にビルダーユーザーを無碍にあつかっただけなんでしょうか。。。。。
Re:無題
無題
ホームページの基を作成した方から引継いでいるから
その人しか管理ページに入れないから、
パスワードが分らず、データを送れない。
本当に困っている。
Re:無題
ここまでの返信にも何度かありますが、FTPでの転送を再度許可することは、ありません。
パスワードをお忘れの場合は、こちらのページを参考に再発行してください。
繋がらない。時間の無駄だ。どうにかしてくれ
FTP SSL明確な暗号を選択して
パッシブモードを選択
パスワードを入力
証明書を促す
何度しても繋がらない。
どういうこと？
Ninjaでブロックしてるんじゃないの？
本当、迷惑。時間の無駄。
Re:繋がらない。時間の無駄だ。どうにかしてくれ
弊社としてブロックしているということはありません。今回の対応でパスワードがリセットされていますので、そちらも確認してみてください。また、設定内容もじっくりと確認してみてください。
繋がらない
↓表示される内容は以下の通り。
○○.jpと接続しました。SSL接続を準備しています...
その後、ポップアップで
接続に失敗しました。
タイムアウトしました。
接続に失敗しました
AUTH SSL successful
ホームページが更新できません。
なんとか方法をご教授ください。
よろしくお願いいたします。
Re:繋がらない
同様の症状でお困りの方が何名かいるようですが、未だ原因がつかめていない状況です。ご迷惑おかけしますが、もうしばらくご辛抱ください。
全然できません…
「FileZillaの使い方」を参考に…と思ったのですが、Macだからでしょうか？インストールしたFileZillaを開いた後の、説明に出ている画面と全く違うのでどこに何を入力すれば良いのか全くわかりません…。ホスト、ユーザー名…あとはお手上げ状態です。どうすれば良いのか、Macユーザー用の説明をお願いいたします。
Re:全然できません…
おそらく、"設定する項目の場所"が違うのだと思います。
こちらのサイトに設定する項目の場所が載っていますので、試してみてください。
ポイントは#3(ホスト名などの設定)と#5(パッシブモードの設定)になります。
FTPRangerでの転送設定について
Re:FTPRangerでの転送設定について
ご質問はFTPRangerについてでしょうか？前述の通り、FTPRangerを使用する以上、FTPSの効果が十分発揮されなくなります。サイトがウィルスに感染した場合、最低でもサイトを凍結する対処をします。十分ご理解のうえ判断してください。
無題
元々FZを使っている場合も、何か設定を変更しなければならないのでしょうか？
PCのことについて詳しくないので、大変申し訳ありませんができるだけ詳しく教えていただければ…と思います。
Re:無題
接続方法を"FTPS"に変更していただけましたか？FileZillaの設定方法はNINJA TOOLSからのお知らせに記載されていますので、そちら参照してみてください。
Gumblar
Gumblarを遮断すれば今後は大丈夫ということでしょうか？
ネット上のウイルスに関して知識がある方ではありませんが、
「ウイルスはどんどん進化して新しい形のものが出てくるので完璧な遮断は無理」
というのを聞いたとがあります。
今回の転送設定変更をすれば今後のウイルスからの心配はなくなるのでしょうか？
Gumblarについては完璧だけれど他の新しいウイルスは断言できない
というのであれば、こんなにユーザーを混乱させている移行は正しい判断なのでしょうか？
Re:Gumblar
コンピュータウィルスといういうのは、その名の通り、実際のウィルスと同じ性質があります。次々と亜種が生まれ、さまざまな環境に適応していくため、いたちごっこを続けるしかありません。これに対する人類の対処も同じです。
無名さんがもし風邪かかったら、「どうせ今直してもまた風邪にかかるんだから、直しても無意味」と考えますか？
ん～
そこでですが、忍者さんからもIBMやJUSTSystemにFTPSに対応してくれ～という案を出してみてはどうですか？
まぁ一応個人的にはビルダーに変えただけでもうれしいのですが・・要望してしまいすいません。
（ちなみに以前使ってたソフトがMozilla系のKompozerってやつでエラーばっかでして・・・それも転送機能があるのですが、FTPS非対応のため使えませんが、もうビルダー愛用者になったのであまり使わないと・・）
Re:ん～
そうですね、弊社としてベンダーに要望を出すというのも、一つの手ですね。ただ、弊社はホームページビルダーと直接関わりがあるわけではありませんので、直接のユーザーである皆様の要望がより強くと響くと思います。
無題
とりあえずFZをダウンロードして無事に更新が出来そうです。
(分からないなりに頑張ってますよ～)
それをする前に、ここのアップローダーを使えれば良いな～と思って試してみたんで
すけど、何故だか『このまま続けるとPCの動作が遅くなりますよ』的な警告が出まし
て、本当に亀並みに動作が遅くなっちゃいました…(ーー;)
何か理由があるんでしょうか…１年前ならPCが古いからかなって考えもするんです
けど、今のPCは去年の夏に購入した新しいモデルなので・・・。
Re:無題
更新上手くいったようですね、おめでとうございます:D
忍者ホームページのアップローダーは不安定なところがあるようで、他にもお問い合わせをいただいています。原因調査中ですので、今しばらくご辛抱ください。
どうしても繋がりません。
説明とおりに何度も何度も確認して、パスワードも変えてみましたが
だめです。何が原因でしょうか？
Re:どうしても繋がりません。
繋がらない原因は無数に考えられますので、その中から原因となるものを選別していく必要があります。この記事のコメントに、設定の見直しなで上手くいったという方がいますので、その方々の症状を見比べて対処してみてください。
特にエラーメッセージは大きなヒントになります。
無題
とログが出て、
サーバーに接続することができませんでした
となりました。
指示どおり設定して行ったのですが
ここから一向に前に進めません。
どうすれば良いですか？
Re:無題
ご使用のソフトが分かりかねますので、対応方法を提示するのも難しいです。他の方の現象などともつき合わせながら解決策を探ってみてください。僕も出来る限りお力になりますので！
無題
＞弊社はホームページビルダーと直接関わりがあるわけではありませんので
確かにそうでしたね・・（汗）
前回投稿した後に上の方で見つけた2010/06/19 18:19さんのコメントにあったソフトを使ったところ繋げられて、「なんだあぁ・・」と思いましたが、忍者スタッフさん達が言うこともよくわかります。なので、なるべく、FZを使うようにして、もしFTPRangerをどうしても使う時は自己責任に同意＆パソコンの安全状況（ウイルスは検出されないかなど）を確認して使用しようと思います。
Re:無題
僕らも含めたインターネットユーザーみんなが力を合わせれば、かなり強力な抑止力になると思います。今後ともよろしくお願いします！
DLLエラー
＞http://security.okwave.jp/qa5713928.html
こちらには「orbit」というソフトで発生する、同様の問題についての対処法が書かれています。「orbit」を「WinSCP」に置き換えて考えれば、同じ方法が使えるかもしれません。
いずれの方法でも僕個人で検証は出来ていませんので、皆様の自己責任の上で試していただくようお願いします。
これを実施したところエラーは出なくなりました。
しかし、副作用は無いのでしょうか？
Re:DLLエラー
解決したようでよかったです。引用にあるとおり、僕のほうで検証したわけではないので正確なことはお答えできません。
無題
チェックをはずしましたか？
私は副作用があると困るので結局、何もいじらず
今の状態で保留してます。
起動させたときに毎回ＯＫを押せばいいだけですし。
困っております。。。
管理ページ内のアップローダーを使ってもエラーが出てしまします。
説明のとおりにやってもダメでした。。。
ビルダーで作ったHTMLファイルを管理ページのアップロード出来ないのでしょうか？？
ビルダーに頼り切っていたもので、知識が皆無で困っております。
どうかご説明の程、よろしくお願い致します。
Re:困っております。。。
ここまでの返信に書いたとおり、FTPを再度開放することはありません。今後はFTPS対応ソフトをご使用いただくことになります。
エラーについては、この記事内でも解決している方がいますので、ご自身の状況とつき合わせて読んでみれば既に解決策が載っているかもしれません。
WinSCPインストール時のエラーについて
「RUNDLL」「読み込みに失敗しました」「モジュールが見つかりません」云々…、
PC起動時にエラーメッセージが出るなどの症状が起きました。
試行錯誤の結果、とりあえず
・WinSCPをアンインストール
・システムを数日前のものに復元 (前日のものに復元してもエラーは残ってしまいました)
を実行した後、次のようにすると解決しました。
・【WinSCP ver.4.2.7 Installation package】をダウンロード
・ファイルを実行し、セットアップ画面を起動
・【セットアップ・式 完全なアップグレード or カスタムアップグレードまたは新規カスタムインストール】の選択画面までは “次へ” をクリック
・【Uniblue RegistryBooster WinSCPにより推奨】の画面で “インストールしないでください” を選択
・以降は “次へ” を選択でインストール実行
この方法でエラーも起こらず、WinSCPも正常に利用できています。
Uniblue RegistryBooster についてはどこの解説サイトでも触れていないので、新しいバージョンにのみ付いているのかもしれません。
あくまで私のPCでの話ですが、困っている方が多いようなので、ご参考までに。
しかしここまで来るのに半日かけました…。
私見ですが、WinSCPのミラーなんたらはどえらく時間がかかるような気がします。結局いつもタイムアウトで終わりません。
やり方はあるんでしょうが、これについては勉強ですね。
スタッフの皆様、ユーザーの皆様、本当にお疲れ様です。
安全に利用できればそれに越したことはないと思います。
が…頑張りましょうね！
Re:WinSCPインストール時のエラーについて
皆さんお困りの症状のようですので、このような情報はとても助けになると思います！
WinSCPのミラーリングアップロードは「更新を監視してアップロードする」という仕様ですので、何もしなければひたすら待機し続けます。この動作は「アップロードに時間がかかっている」わけではありませんので、このあたりはFFFTPと言葉の違いあり、難しいところですね(もしアップロードに時間がかかっている、ということでしたら、僕が見当違いなこと言ってるだけなので無視してください)。
タイムアウトについては別途設定があります。この記事のコメントにも設定方法がありますので、お試しください。
無題
この場合、転送したいデータだけを
コピーで選んでください。下に表示されてます。
もしくは、右クリックで（アップロード/ダウンロード）
キーを表示させると、便利ですよ。
FFFTP使ってました。
早速、WinSCPを入れて使ってみたところ、
接続した所で証明書が無いとかなんとか
変なエラーが出ましたが、「はい」を選んだら問題なく使えてます。
覚えたら便利かもしれないですね。（フォルダの中身も縦長にスクロール出来るし）
今までのが使えなくなり、戻す気も無いのであれば
それはそれで仕方が無いと思うので、頑張って慣れて行こうと思います。
（個人的に、
Firefoxと忍者ツールズの相性の悪さ(※)の方が気になりますが…(つдT)
※アップロードされたものが直後に反映されない。
＆ブログのテンプレ変更の表示も崩れる等…。
ま、ここでは関係の無い話ですな(´・ω・｀)ノではでは。
Re:FFFTP使ってました。
無事接続できたようでよかったです、おめでとうございます:D
不具合についてはご迷惑おかけしております。現在もいくつか平行して修正作業をしていますので、もう暫くご辛抱ください。
これからよろしくお願いします！
無題
Uniblue RegistryBoosterを
ヤフー知恵袋で検索すると、どうやら
必要性のない商用的？なものみたいですね。
私も今回はそれをチェックせずに
ダウンロードしなおしたら、やっとエラーも
表示されなくなりました！
どうもご助言ありがとうございます。
アップローダの改善をお願いします。
パーセンテージは順調に100%まで行くのですが、その後いくら待ってもうんともすんとも言わなくなります。内部ウインドウを閉じても、アップロードされていません。
ninjaではホームページの更新ができない状況になってしまいました。
せめてアップローダーの不具合を改善してからのFTPS移行にすれば良かったのに…
Re:アップローダの改善をお願いします。
アップローダーについてや同様のご報告をいただいています。ただいま調査を行っていますので、もう暫くご辛抱ください。
無題
状態: "ECONNREFUSED - Connection refused by server" への接続に失敗しました,
エラー: サーバーに接続することができませんでした
とでて使えません。
サイトに掲載いただいている設定についてはすべて確認しましたが何か考えられることはありますか？
そもそも、FZよりWinSCPを使った方が使えるのですか？？
やっぱり初心者には今回の変更は事前情報が少なくて戸惑います・・・
Re:無題
プロトコルが[FTPS - 暗黙の TLS/SSL上のFTP]を選択していますか？僕の環境ではこの選択が正しくないと同様のエラーが表示されました。確認してみてください。
接続が上手くいかない場合、十中八九設定に漏れがあります。上手くいかなくても焦らず、じっくり一字一句確認しながら設定してみてください。
もちろん弊社側に問題がある場合もありますので、どうしても解決できない場合はお問い合わせください。
紹介していただいた説明が書いてあるサイト、内容と画面が一致していないためわかりません・・・・
私もメール確認が遅くなってしまったため、今あわてて変更しているところなんです。WinSCPのインストールまで何とか順調にいったんですが、その後のログインのところで、説明と違うところが出てきてしまってそこから先に進めなくなってしまいました。ダウンロードの段階でも違うところがあって・・・・ダウンロードは何とかできたんですが。
私もＰＣはできる！？方ではないのですこしでも説明と違う内容だったりすると、わからなくなってしまいます。
説明がされているサイトは、ちゃんと更新されているのでしょうか？
多分説明してくれているサイトに方々はＰＣやサイトなんかにも明るくて多少の食い違いもあまり関係ないかもしれませんが、毎回四苦八苦しながらサークルのＨＰを更新しているような私みたいな人にとっては少しの違いも分からないいきに入ってしまいます。
もっと細かく説明してくれるサイトはないですか？
Re:紹介していただいた説明が書いてあるサイト、内容と画面が一致していないためわかりません・・・・
一応こちらの解説は最新バージョンで記述していますので、画面の内容は一致していると思います。WinSCPは画面の構成が少し複雑なので戸惑うかもしれませんが、落ち着いて操作すれば上手くいくと思います。
より詳細な解説についてはGoogleなどで検索していただければ見つかるかもしれません。
無題
いつまでも名無しでいくのもあれなので、とりあえず名前を入れてみました（笑）
WinSCPを使っている人が殆どなので、必要なのかどうなのか迷うところなんで
すけども・・・。
若干 画面が古いのですがFZの使い方を紹介されているので参考までに。
http://hp.prismnium.net/filezilla.html
ちなみに私は当たって砕けろ、ぶっつけ本番・・・な感じで使い始めました。
前から説明書とか読むのが苦手なんですよね・・・^_^;
macユーザーです
FileZillaをダウンロードしてみましたが起動せず、御社アップローダーでもアップロード開始せず…
商用利用的なこともあるので、大変困っています。
今退会したらいくらか返金して頂けますか？
Re:macユーザーです
最新のFileZillaはOS X 10.5以降のみ対応しているようです。以前のバージョンもダウンロードできるようですので、お試しください。
また、ご契約についてのお問い合わせは僕ではお答えしかねます。別途お問い合わせフォームよりご連絡お願いいたします。
無題
おそらく、ichiさんが指摘されているように
「【Uniblue RegistryBooster WinSCPにより推奨】の画面で “インストールしないでください” を選択 」
の事ではないでしょうか。
現在の最新ＷＩＮＳＣＰをダウンロードして頂ければ分かると思いますが、
不要な項目が１つ増えてます。
これをインストールを選んでしまうと、他の方々も指摘されている
起動時のトラブルが起きてしまうのです。
少しだけ、ＷＩＮＳＣＰの説明文にその部分を補足されたら
大幅にトラブルも回避できますよ～～。
Re:無題
僕は無意識に[インストールしない]を選んでいたようです。タイムアウトの設定、タイムゾーンの設定、そしてUniblue RegistryBoosterについてを追記してみました。
いろいろとご協力ありがとうございます！
無題
前回のしつもんにこのように回答いただきましたが
実際は「FTPES-明示的なTLS/SSL上のFTP」にすることで解決しました。
この設定で問題ないんでしょうか？？
Re:無題
[FTPES-明示的なTLS/SSL上のFTP]ですね。
なんにせよ上手くいったようでよかったです！おめでとうございます:D
＞APさん DLLエラー
＞「RUNDLL C:￥PROGRA＾1￥WinSCP￥OPENCA1￥OCSET＾1.DLL を読み込み中にエラーが発生しました。指定されたモジュールが見つかりません。」
＞http://security.okwave.jp/qa5713928.html
こちらには「orbit」というソフトで発生する、同様の問題についての対処法が書かれています。「orbit」を「WinSCP」に置き換えて考えれば、同じ方法が使えるかもしれません。
もしかしたらもうすでに解決しているかもしれませんが
”OCSETU~1”
という項目です。
コマンドのところの場所を確認するとWinSCPとあり、この項目であることがわかります。
現在のところ問題は起きてません。
無題
今までホームページビルダーを使っていて、とても便利に忍者さんを使わせてもらったのですが、今回の変更は非常に残念です。
URLを変更しようにも、これができない以上、トップページに変更を載せられないし・・・
スキルが足りない自分も悪いですが、これはちょっと疲れすぎる作業です
すごい時間を費やしてしまい、いまだにできずちょっとムカついてます
Re:無題
[接続]の設定で[パッシブモード]を選択されていますか？まず設定項目に漏れが無いかじっくり確認してみてください。一つでも漏れがあると上手く接続できないことがあります。
無題
いろいろ大変そうですが、スキルアップだとおもってがんばりたいと思います。
気になったのですが、毎回毎回コメントに対して「コメントありがとうございます」はどうかと思います。
ましてや、困っていたり、残念に思っていたりする方に対して語尾に「！」は、、、
正直適切な回答とは思えません。
いくらスタッフブログとはいえども、もうすこし利用者に立った回答をしていただけるとうれしいです。
余計なことかもしれませんが、他にもそう思う方がいるかもしれませんので書かせていただきました。
無題
いろいろ大変そうですが、スキルアップだとおもってがんばりたいと思います。
気になったのですが、毎回毎回コメントに対して「コメントありがとうございます」はどうかと思います。
ましてや、困っていたり、残念に思っていたりする方に対して語尾に「！」は、、、
正直適切な回答とは思えません。
いくらスタッフブログとはいえども、もうすこし利用者に立った回答をしていただけるとうれしいです。
余計なことかもしれませんが、他にもそう思う方がいるかもしれませんので書かせていただきました。
Re:無題
無題
あと、やっとうまく接続できました。
また何か問題ありましたらお願いしますね。
Re:無題
上手くつながったということでよかったです。おめでとうございます！
アップローダー
接続が苦しくなるのは当然なので、ぼくは早朝にまとめて
ULしています。
質問ですが、アップローダーは送信途中で情報を盗み読み
されることはないのでしょうか？
Re:アップローダー
アップローダーはアップロードするファイルを平文で送信しますので、これを傍受されることがあります。ありますが、アップロードしているファイルはインターネット上に存在してしまう=誰でも見ることができるため、これについては問題ないと考えています。
また、パスワード等のログイン情報は送信していませんので、これを傍受されることはありません。
無題
無題
無題
無題
アルバイト