ffftpが外部から不正にアクセスされます

質問

とても困っています。どなたかお力を貸してください。

以前からあるレンタルサーバに複数のドメインで運営をしているのですが、
半年ほど前から下記IPアドレスより、ＦＦＦＴＰに不正に浸入され、トップページに何度も不正タグを貼られています。
現在のPC環境のウィルスチェック済です。
バージョンはwindows XP home edition version2002です。
パスワードを変更してもしばらくすると、同じように不正タグが貼られています。

サーバ側に問い合わせても、「正規の手順でＦＦＦＴＰよりデータをアップしているから、こちら側（サーバ側）では対処のしようがない」との回答でした。

↓※これが何者かに不正にアクセスされた際のIPアドレスです。
77.221.133.186.addr.datapoint.ru

同じFFFTPを使用して別のレンタルサーバも使っているのですが、そちらには、現在何の被害もありません。

サーバ側に原因はないとすると、どこが原因と考えられるでしょうか？

また、何か効果的な自衛手段はないでしょうか？

識者の皆様、何卒よろしくお願いいたします。

回答No.3

nori_007

単に、FTP サーバのパスワードが漏洩しているだけ思います。
ffftp は関係ないと思います。

まずは、ftp のパスワードを変更してみてください。

>取り急ぎＦＴＰオーバーＳＳＬをＦＦＦＴＰに設定しました。

も、おかしな表現だと思います。
FTP サーバの設定を、FTPオーバーSSL を使うようにした為、その結果 ftp の設定が変わったと言う事ですよね、その際にパスワードも変更されたのではないでしょうか。

まずは、FTP サーバと、FTP クライアントソフト ffftp は分けて考えるようにした方が良いと思います。

回答No.2

noname#67980

> 何か効果的な自衛手段はないでしょうか？

１．FTPクライアントソフトが被疑ならば、FFFTPを削除(アンインストール)する。
２．ftp接続のパスワードがもれている可能性があるので、
ftpサーバのIPアドレス、ログインアカウント・パスワードを変更する。
３．コンピュータウィルスの可能性があるため、
　　クライアントとして使用しているコンピュータの
　　ウィルスチェック

以上が効果的です。

お礼

早速のご回答ありがとうございます。

取り急ぎＦＴＰオーバーＳＳＬをＦＦＦＴＰに設定しました。

現段階では、まだ不正なアクセスはないようです。

もしも、これで再発すれば、別のFTPクライアントを使ってみます。

ありがとうございました。

回答No.1

noname#53661

FFFTPってただのFTPクライアントですよね？
FFFTPが問題なら別のFTPクライアントに変えたら良いのではないですか？

あと、不正アクセスされたのはどこのログから特定されたのでしょうか。自宅のルータのログですか？それならばIPフィルタで拒否してみたら如何でしょうか。

私は違う問題ではないかとは思いますが...

お礼

早速のご回答ありがとうございます。

ログはレンタルサーバのログイン履歴で確認しました。

取り急ぎＦＴＰオーバーＳＳＬをＦＦＦＴＰに設定しました。

現段階では、まだ不正なアクセスはないようです。

もしも、これで再発すれば、別のFTPクライアントを使ってみます。

ありがとうございました。