- ベストアンサー
URLにユーザー名、パスワードを含めてアクセスする
URLにユーザー名、パスワードを含めてアクセスする方法。 FTPをブラウザでアクセスする時に、 アドレスバーに「ftp://△△△:□□□@ftp.○○○.co.jp」 △がユーザー名 □がパスワード と入力すれば、面倒なパスワードやユーザー名の入力なしになかにはいれる事を始めて知りました。 この方法は、その他のパスワードが必要なサイトでも活用できるのかと試して見たのですが、ダメでした。なぜでしょうか?
- みんなの回答 (4)
- 専門家の回答
質問者が選んだベストアンサー
Unix・LinuxサーバのFTPプログラム・WindowsのIISを使わないFTPDプログラムは、ログイン方式を選択できます。 ただし古過ぎるバージョンでは、ログイン方式の選択はありません。 これにより、IEやネスケ等からのログインが出来たり、出来なかったりします。 どちらにしても、ネットデータにはユーザーIDとPassは平文で流れますので、パケット通信解析ソフトでは丸見えです。 HTTPの完全暗号化は、HTTPSです。 FTPはSSHです。 FTPはFFFTPと言うソフトが良く使われます。 SSHはWinSCPというソフトです。 (Windows用FTPDプログラムは、Linux用をWindows対応に改変された物です。) YahooのGeocitiesは、HTTPSを使ってますので、FTP(FFFTP)より安全です。
その他の回答 (3)
- yambejp
- ベストアンサー率51% (3827/7415)
たとえばIEだとセキュリティ強化のため途中バージョンから仕様がかわっていたりします http://support.microsoft.com/default.aspx?scid=kb;ja;834489 まぁ無手順の処理にすればするほど、セキュリティがあまくなるということもあるので そういうものだと割り切った方がよいかと
- aguriasu2
- ベストアンサー率25% (50/195)
FTPのwikiにも記載がありますが、ざっくばらんに言うと、 FTPは暗号化等には対応していなく、そのままアクセスできます。 扉開けっ放しのコンビニみたいなものです。だれでも入ろうと思えば入れます。 一方、普通のhttpサイトは暗号化がされます。普通の家みたいなもんです。 ちゃんとした鍵が必要なんですね。勿論サイト側にはちゃんとした鍵穴があります。 ちゃんとしたというのは、しっかりサイト内で入力するユーザー名とパスワードです。 もっと技術的なことをお知りになりたいならば、FTPとHTTPのwikiを一通り読んでみるといいと思います。
- t_ohta
- ベストアンサー率38% (5292/13826)
httpのサイトでも同じ方法でログインできる場合があります。 条件は認証方式がBASIC認証の場合です。(ページにアクセスするとポップアップでIDとパスワードが聞かれる方式) 画面上のフォームにIDとパスワードを入力して認証を受ける方式は、データの受け渡し方法が異なるため使えません。
お礼
BASIC認証というのですね!ウィキで調べたら詳しく載っていました。単語がわかるだけで調べれることが全然変わりますね!質問してよかったです。 ありがとうございます。
お礼
パケット通信解析ソフトでは丸見えなのですが!これはいい情報を聞きました!