Vorsicht! Beliebter FTP-Client manipuliert

[JoJoM]

eben bekommen:

 

Manipulierter Filezilla FTP Client stiehlt Login-Daten - Achtung - Firewalls Onlinesicherheit - PC-WELT

[Tom50354]

OH jehh...

 

sind Mac OSx Versionen auch betroffen?

 

Meine Version

You do not have the required permissions to view the image content in this post.

[CaliPilot]

Vermutlich nicht wenn Du ihn nicht in den letzten Tagen installiert hast...

 

Für den Mac solltest Du dir "Little Snitch" zulegen, manchmal etwas nervig die ganzen Sachen zu bestätigen aber da bekommt man sofort mit wenn Software sich zu Dingen verbinden will die komisch sind ;-)

 

Kann ich Dir nächste Woche mal zeigen..

 

Chris

[rasch]

Laienfrage, wozu könnte ich Filezilla brauchen?

[Gast]

You do not have the required permissions to view the quote content in this post.

 

Um Daten / Programmdateien von Deinem persönlichen PC/NB auf einen Server hoch und auch zurück zu laden.

Dazu benötigt man eine Online-Verbindung und ein "Ladeprogramm".

Das wäre dann z.B. Filezilla.

 

Wenn Du keine Homepage / Forum o.ä. als Admin betreust, dann brauchst Du ein derartiges Programm nicht.

[JoJoM]

Mit einem FTP-Client lädt man per File Transfer Protocol Dateien auf (seinen) Webspace hoch. Das können z.B. Bilder sein, die man in eine Webseite einbindet, oder auch eine komplette lokal erstellte Website.

 

ftp ist neben http ein sehr gebräuchliches Internetprotocol.

[CaliPilot]

Der Fall zeigt aber auch worauf ihr immer bei einem Download von Software achten solltet: Die Seite die den Download anbietet.

 

Wenn man bei Google (oder Bing) nach Software zum Download sucht kommen in der Regel die ersten Ergebnisse mit Links auf Softonic, Chip.de, Heise.de, Computerbild.de und anderer Bullshit, aber meist nicht die Seite vom Hersteller. Diese Seiten die solche Downloads bereitstellen laden idR die Software auf ihre Seiten herunter (manchmal wird auch auf den Hersteller verwiesen) und im schlimmsten Fall fügen sie auch eigene "Search Taskbars" in den Installer ein um daran noch zu verdienen.

 

Sucht also lieber nach dem Hersteller und zieht euch dort die Software, das ist zwar keine Garantie da es ach schon Fälle gab wo der Hersteller komprimiert war, die Gefahr ist aber ungleich geringer als auf irgendwelchen komischen Seiten die nur Klicks generieren wollen...

 

Chris

[rasch]

Danke an Klaus und Wolf,

 

sieht so aus als würde ich sowas nicht brauchen, dann ist es egal, daß ich nicht weiß, was es ist.

 

Grüße

Ralf

[Gast]

FTP ist schon als Protokoll unsicher, egal mit welchem Client. Username und Login werden unverschlüsselt übertragen. Daher immer ein eigenes Login und Passwort für FTP Account nutzen, oft wechseln. Es gibt auch noch SSH FTP, das wäre vorzuziehen. Hier ist aber zu beachten, dass SSH FTP auch mit SFTP abgekürzt wird. SFTP wird aber sowohl für Simple File Transfer Protokoll als auch für Secure File Transfer Protokoll als Abkürzung verwendet. Nur SSH (Secure Shell) FTP transportiert verschlüsselt.

 

Unverschlüsseltes FTP kann jeder mitlesen, der an die IP Pakete kommt und zwar inkl. Loginnamen und Passwort.