3月 2005のアーカイブ
FTPS ( FTP over SSL, FTP/SSL )
[更新 2007/7/18] エントリー「FTP over SSL(FTPS)-Xrea.com-FileZilla」
http://www.osbsd.net/2007/07/ftp_over_sslftp.html
もご覧下さい。
Xrea.com さんの全サーバーが SSLを使った暗号化 FTP 通信 FTPS ( FTP over SSL) 対応となりました。[2005.3.15 以降]
http://sb.xrea.com/showthread.php?t=9288
Windows 対応ファイル転送クライアント 「WS_FTP Pro」
(98/NT/ME/XP/2003)
バージョン 8.03 日本語版では、FTP/SSL (AUTH SSL) を選択します。
証明書の発行先・発行者: Courier Mail Server, Automatically-generated POP3 SSL key を許可すると、接続完了します。(SFTP/SSH プロトコルではありません)
使用時の注意点:
(1)「通信速度、レスポンスは悪くなります」とのことですが、数 MB のバイナリーファイルの up/down-load であっても、接続パスワード保護のためには SSL 接続を推奨します。
(2)「SSLを有効にすると、パッシブ モードによる接続ができなくなります。」との解説がありますが、パッシブ モード可能です。
http://wwwcsoft.kgt.co.jp/support/faq/wsftp/index.html
(3) Implicit SSL は使用できません。
Implicit SSL では、「ポート 990」を使用するようです。
http://wwwcsoft.kgt.co.jp/product/wsftp/main.html#n2
「追記 2005/9/2]
エントリー「WS_FTP Pro / Certificate has expired」
http://shellscript.biz/archives/000066.html
証明書を利用するため、使用中に失効することがあります。
PKI AccreditedSign タイプ1
日本認証サービス株式会社
http://www.jcsinc.co.jp/
「AccreditedSign」(タイプ1) 電子証明書サービス
は、2005年5月16日に廃止されるとのことです。
予定では 2005/5/15 まで有効です。
Web アクセスログ解析ソフト
Xrea.com さんのサーバでは、アクセスログ解析ソフト Analog を使用できます (デフォルトでインストール済み)が、
http://www.jp.analog.cx/
もし、Analog ではなく、ユーザーが AWStats をインストール後 cgi として使用しているとき、リモートユーザーがコマンドを実行できる awstats.pl のバグにご注意下さい。
バージョン 5.0 から 6.2 において、bug が発見されています。他のバージョンや CGI未使用時、問題はないそうですが、セキュリティ対策済み version 6.4 以降へのバージョンアップが推奨されています。
ウエブサイト改竄の報告: russellbeattie.com, jeremy.zawodny.com
バグ情報は、本家サイト、および
http://securityfocus.com/archive/1/390368/2005-02-12/2005-02-18/0
などを参照しました。また、Web アクセスログ解析ソフトの比較は、
http://awstats.sourceforge.net/docs/awstats_compare.html
が参考となります。