WordPress,Firefox,Thunderbird などに関する様々な情報

日本語に対応した無料の FTP ソフトの草分け的な存在で私自身も愛用している「FFFTP」などについて、最近猛威を振るっている Gumblar ウイルスによって ID・パスワード・ホスト先の情報などの FTP 接続に必要なアカウント情報が盗まれる危険があるそうです。

FFFTPに注意! 作者がGumblar対策を喚起 – すでにFFFTPに対する攻撃報告も | エンタープライズ | マイコミジャーナル
FFFTPに加えEmFTP、FileZilla、WinSCP等もすでに標的化 ～ JPCERT/CC、具体ソフト名でGumblar注意喚起：Enterprise：RBB TODAY (ブロードバンド情報サイト) 2010/02/03
フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア
ライフハッカーのFFFTPに関する誤報 : メカAG

FFFTP の場合、FTP 接続に必要なアカウント情報をレジストリに記憶しているので、ウイルスに感染することでサイトの改竄などに使われてしまうらしい。

対策として、接続先の FTP サーバが SSL に対応している場合には、SSL に対応した FTP ソフトへ乗り換えるか、SSL に対応していない場合には、有志の方が作成されましたパッチを当てた方がイイかも。

Sota’s Web Page (GumblarによるFFFTPへの攻撃について)
にょろぷにらん | FFFTPパスワード漏れ対処版作ってみた

上記リンク先より、ダウンロードしたファイルを解凍して出来るファイルを FFFTP のインストールフォルダへ上書き。
あとは、FFFTP を起動して、「接続(F)」→「設定(S)…」→「マスターパスワードの変更(M)… 」と進んで，マスターパスワードを設定すればOK。

これを機に、別の FTP ソフトをご利用される場合には、FFFTP をコントロールパネルからアンインストールすると共に、レジストリへも情報を書き込んでいるので、これを消去するためのレジストリ削除ツールを走らせておくと良いでしょう。

internet, tool, FTP, security, セキュリティ, ツール, パスワード

« Hide more

これまでは、MyBlogLog のアクセス解析コードを簡単に挿入できるプラグインとして、「MyBlogLog Wordpress 2.0 Plugin」を利用していたのですが、テーマを変更したあたりから動作しなくなってしまっていたので、以下のプラグインに変更してみました。

Improving The Web » Track MyBlogLog

プラグインを変更するにあたって、サービス提供元にて公開されている「MyBlogLog Widgets for WordPress」が良さそうだったのですが、どうもウィジェットを配置しないとアクセス解析が動かないようだったので断念。

次に、コチラのプラグインも良さそうだったのですが、PHP5 以上でなければ動作しないようでして、当環境は PHP4 で無料のレンタルスペースであることから、PHP のバージョンアップが難しいため断念。

ということで、最終的に今回紹介するプラグインに落ち着きました。。。

導入にあたっての注意事項としては、Register your application on the Yahoo! Developer Network より API Key を取得する必要があります。
既に一度登録を行ったことのある方は、コチラで取得済みのキーを確認することができます。

あとは、MyBlogLog にてユーザー登録の上でアクセス解析用のソースを API キーと共に設定すればOK。

とりあえず上記作業を実施すれば、アクセス解析が動作するようになりますが、他にも、「MyBlogLog Visitors」に限ってウェルカムメッセージを表示させたりもできるようで、意外と高機能みたいです。

MyBlogLog, plugin, stats, WordPress, プラグイン, 統計, 解析