XREAでも暗号化SFTPサーバーを利用しよう
XREAサーバーとのお付き合いは、
- 無料ｆｔｐソフトを利用して(暗号化しないでログインし)アップロードする
- SSL暗号化通信/非SSL環境で、net2ftpによるWebサイトを利用してアップロードする
- SFTPサーバーと通信して全て暗号化通信によるアップロードを行う
| 「別に重要な情報を扱うわけじゃないから必要ない！」って考えますか？ 「暗号化なんて必要じゃないでしょう？！」ってＱ＆Ａで返答される・・・ |
何故、ＳＳＨ暗号化通信を行うのか。
- telnetのように暗号化しないで
サーバーにコンソールログインすると、
Linuxユーザー名とログインパスワードが、そのままのデーターとして
インターネット通信網を流れてしまいます。
これは「ユーザー名とパスワード」が漏洩する危機にあると言えます。
だから今では、インターネットに接続されたサーバーでは
故意にｔｅｌｎｅｔ通信を遮断しています。
（しかしｆｔｐは遮断させないままでいます。）
ＸＲＥＡさんが優秀なのは、ＳＳＨ暗号化通信を誰にでも公開して戴いている点です。
- ＳＳＨコンソールでＬｉｎｕｘコマンドライン操作が可能
- 有料サーバーならＣＲＯＮＴＡＢ登録が可能
自前サーバーのCRONTABを利用して、XREA側のスクリプト実行をSSH制御可能。 - 暗号化ＳＣＰコマンドで安全にバッチ・アップロード/ダウンロードが可能
自前サーバーのCRONTABを利用してスケジューリング可能。 - そしてＳＦＴＰで暗号化アップロード/ダウンロードが可能
「サーバー名」と「ユーザー名」と「パスワード」が漏洩すると、
いわゆるＷｅｂページの改竄だけでなく、メール中継拠点に登録されて、非合法なＳＰＡＭメールの配信元にされてしまうかも知れません。
仮に、あなたのホームページのデーターは貴重なものとは言えないとしても、
あなたの「サーバー名」と「ユーザー名」と「パスワード」は
漏洩しては大変困ることとなるわけです。
「ＳＰＡＭメール送信者に対する刑事罰立法」が通る見込みの今日、
あなたが冤罪の被告（加害者）とならないためにも、少なくとも
「パスワードの漏洩のギャンブル的な運用」だけは
直ちに中止しなければならないのかも知れません。
そこで、
「無料のｆｔｐソフトウェアーを利用した通信は絶対にパスワードの漏洩が無く安全か？！」を考えてみてください。
筆者は、
「XREAさんのSFTPサーバーと暗号化通信を行える
無料の日本語クライアントソフトWinSCP」を推奨致します。
WinSCP 4.0.5 / Released: 2007-10-24 / Multilanguage installation package
| 「インストール段階ではパスフレーズ無しで使用開始」 「パスフレーズ登録して、より完璧なセキュアを目指す」 の２段階について、 多くの画像を参照しながらの 解説ページを公開しました。 |
| 是非、利用してくださいませ。 http://www.fs4y.com/modules/pukiwiki1/114.html?lan... |
| Google検索から接続していただける場合 |
もちろんＷｉｎＳＣＰには非暗号化通信である通常のｆｔｐもサポートしていますから、
WinSCPの操作に慣れれば、XREA以外のあらゆるサイト利用の統合化もできます。
有名であってもｆｔｐ通信だけをサポートするだけの無料の通信ソフトは捨てませんか？
SSH暗号化通信のためのパスフレーズは、XREAさんのｆｔｐパスワードとは
全く別の文を登録できます。SFTP/SSH暗号化通信を行えば、
インターネット通信網にｆｔｐパスワードを流す必要が無くなりますよね。
コメント(0) ｜
カテゴリ：インターネット > インターネットセキュリティ
2007年12月29日(土) 10:26:07 Modified by mmj_aos