FileZilla - Sicherheit

[Alfred]

Hallo,

das FileZilla alle PW im Klartext abspeichert ist mittlerweile bekannt.
Jetzt sind auch verseuchte Versionen im Umlauf.

Trojanisierte FileZilla-Version greift Zugangsdaten ab

Dort gibt es das Original: https://filezilla-project.org

Gruß

Linkback: https://www.modified-shop.org/forum/index.php?topic=29124.0

[Wave]

Welche FTP Programme nutzt Ihr den so ? Nutze auch Filezilla und hatte bisher keine Probleme

Gruß

[Haustier-Laden]

Hallo,

wir nutzen WinSCP.

mit freundlichen Gruß
Rene

[MoHo]

Cyberduck (Mac)

[Liezeu]

Welche FTP Programme nutzt Ihr den so ? Nutze auch Filezilla und hatte bisher keine Probleme

Gruß

Schau mal hier, Wave, da findest du Tools für verschiedene Anwendungen:
http://www.modified-shop.org/forum/index.php?topic=4226.0

Gruß Daniel

[Sortilege]

Danke Alfred,

damit konnte ich meinen Serverhack identifizieren. Das Ding scheint recht frisch im Umlauf zu sein, erstmal am 3.1.2014 aufgetaucht.

Was ich bisher herausgefunden hab, es klaut "nur" die Passwörter des FTP, sonst nichts vom infizierten PC. Hier ein wenig mehr info zu dem Ding : https://blog.avast.com/2014/01/27/malformed-filezilla-ftp-client-with-login-stealer/

[Fubu]

wir nutzen WinSCP.

Hallo,ich auch und gut das ich im Dezember 2013 gewechselt habe.

Danke Alfred für den Link, jetzt kann ich mein Bekannten endlich Überzeugen zu wechseln 

[Christian|PCE]

Warum wechseln? Nutze auch Filezilla und möchte es nicht missen. Die Probleme treten ja bei inoffiziellen Versionen auf, daher immer Augen auf von wo man lädt - immer die offiziellen Seiten nutzen! Ob Passwörter im Klartext gespeichert werden oder nicht, hält Leute die sie unbedingt haben wollen nicht davon ab sie zu bekommen

[noRiddle (revilonetz)]

FileZilla im sog. Kiosk-Mode laufen lassen und nix wird an Passworten gespeichert.

Gruß,
noRiddle

[Sortilege]

Warum wechseln? Nutze auch Filezilla und möchte es nicht missen. Die Probleme treten ja bei inoffiziellen Versionen auf, daher immer Augen auf von wo man lädt - immer die offiziellen Seiten nutzen! Ob Passwörter im Klartext gespeichert werden oder nicht, hält Leute die sie unbedingt haben wollen nicht davon ab sie zu bekommen

Ähem, als Betroffener kann ich nur sagen/fragen, Wie soll man die offizielle Seite von den gefakten unterscheiden wenn man zu ersten mal dort ist?

[noRiddle (revilonetz)]

Garnicht. Man verhindert so etwas indem man Downloads grundsätzlich nur von vertrauenswürdigen Seiten herunterlädt, z.B. chip.de, heise.de u.ä..

Gruß,
noRiddle

[Mad]

Das Ding war schonmal im Umlauf und hat nen Kollegen viel Mühe und Zeit gekostet..
Filezilla von offizieller Seite her kann man ruhig weiternutzen - nur ohne das Passwort zu speichern - mit Verlaub: Wenn man sehr oft am Shop oder auf dem Server bastelt, hat das Passwort trotz Stellen, Schreibweise, Zahlen nachher im Kopf

[Christian|PCE]

Warum wechseln? Nutze auch Filezilla und möchte es nicht missen. Die Probleme treten ja bei inoffiziellen Versionen auf, daher immer Augen auf von wo man lädt - immer die offiziellen Seiten nutzen! Ob Passwörter im Klartext gespeichert werden oder nicht, hält Leute die sie unbedingt haben wollen nicht davon ab sie zu bekommen

Ähem, als Betroffener kann ich nur sagen/fragen, Wie soll man die offizielle Seite von den gefakten unterscheiden wenn man zu ersten mal dort ist?

Indem man die Augen auf macht, sich die URL ansieht und den Rest der Seite. Und wer sich komplett unsicher ist, sucht mit Bing, Google und Co - so schwer ist das nicht

[Webcraft Solutions]

FlashFXP ist auch noch eine gute Alternative.