Beste,
ik gebruik al de hele tijd filezilla maar blijkbaar zou dit malware en adware bevatten.
Omdat een account geinfecteerd geraakt is wil ik vragen welk upload progie jullie gebruiken en welke toch wel betrouwbaar is?
Met dezelfde werking en interface liefst zoals filezilla..

Mvg

Als Client of als Server?

Als client:
FlashFXP, gebruik het jaren.
SmartFTP werkt ook prima.

client

Toevallig ook nog iemand een goede voor Mac?

Zelf gebruik ik altijd Core FTP.

Op mijn Macbook gebruikte ik altijd Yummy FTP.

Ik gebruik tegenwoordig WinSCP. Daarbij worden je wachtwoorden beveiligd door een hoofdwachtwoord.

Filezilla was vroeger kwetsbaar omdat het de FTP gegevens als eenvoudig tekstbestandje of XML bestandje opsloeg. PC gehacked -> Site gehacked. Misschien is dat inmiddels veranderd, maar dan zouden ze niet meer aan het open protocol meedoen.

Dat geldt voor heel veel FTP clients! Zie ook dit (wat oudere) artikel http://blog.unmaskparasites.com/2009...dentials-from/

Hier staat nog iets interessants in de comments: http://www.arlocarreon.com/blog/word...nxstat77-info/

If you use FileZilla as your FTP client, the FTP credentials for your connections are stored in a plain text file (look in your %APPDATA%/Roaming/Filezilla folder). There are malware that will get that connection credentials and use it to modify your file (in your case, the header.php in your WordPress theme directory). That's how they put that code inside the file.
And FileZilla does not see that plain text file as a security risk. (WTF ???)
My response: immediately delete FileZilla, manually remove the folder in %APPDATA% (because the uninstall doesn't), change your site's FTP credentials (user name and password), then use WinSCP (www.winscp.net )as your FTP client. WinSCP lets you assign a master password so that site connection credentials are encrypted.
And do a full antivirus scan.

Ik gebruik daarom ook WinSCP.

Ik ben dat ook pas gaan gebruiken nadat ik een virus heb gehad waarbij malware op al mijn sites geïnstalleerd was. Volgens mij heb ik toen voor WinSCP gekozen naar aanleiding van een topic op dit forum, zal dan waarschijnlijk een bericht van jou geweest zijn ;-)

Ik gebruik al jaren Filezilla! Nog altijd met volle tevredenheid.

Origineel gepost door Patrick Groot

Ik gebruik al jaren Filezilla! Nog altijd met volle tevredenheid.

Dat deed ik tot 2012 ook. Tot er één website doorlopend malware had. Mijn PC was dus gehacked (waarschijnlijk via een gratis PDF-> Word progje) en de webmaster (met iMac) kon de sitebestanden dagelijks opschonen tot we erachter kwamen waar het aan lag. Bloos...

WinSCP biedt trouwens ook de mogelijkheid om bestanden online te editten, dat is soms best handig.

Origineel gepost door Marcel Melis

Ik ben dat ook pas gaan gebruiken nadat ik een virus heb gehad waarbij malware op al mijn sites geïnstalleerd was. Volgens mij heb ik toen voor WinSCP gekozen naar aanleiding van een topic op dit forum, zal dan waarschijnlijk een bericht van jou geweest zijn ;-)

Iddem, daarom ook de hoofdreden, hoogstwaarschijnlijk malware via filezilla

Interessant onderwerp dit (ook een behoorlijk hoop onzin in staat). Maar malware op je site komt toch doordat je niet veilig surft op je computer? En virussen/trojans zitten van in gedownloadentools, mails en torrentdownloads. Misschien moet je eens denken aan een werk PC? (Maar om te beginnen 2 accounts op je pc beheerder / client account) Als je websites bouwt in bepaalde niches al helemaal +18 / gratis software tools / download en serialsites.

Ik denk dat een gecertificeerd programma als Filezilla (die ik al jaren gebruik) nog nooit een van mijn bestanden heeft geïnfecteerd.

Daarnaast welke client je gebruikt dus niet echt veel uitmaakt zolang je hem maar download op een officiële pagina van de leverancier.

Voor MAC zijn de risico's wat minder maar de laatste jaren groeien hier de risico's ook om zomaar blind te surfen. Grote uitbraken van virussen zijn niet bekend maar aanvallen op de MAC schil zijn er zeken.

- Waarom geen virusscanner? Een goed virus is altijd nieuwer dan je virusdefinities. Dus houd gewoon je Windows 8.1 zo up-to-date mogelijk.
- Daarnaast begint veilig internetten bij jezelf.

Origineel gepost door Jerry vd Werf

Ik denk dat een gecertificeerd programma als Filezilla (die ik al jaren gebruik) nog nooit een van mijn bestanden heeft geïnfecteerd.

Dat is het probleem ook helemaal niet. Maar Filezilla slaat de bestanden, omdat het een open standaard volgt, de FTP gegevens op in een ongecodeerd XML bestandje. Als je PC gehacked is (en dat hoeft echt niet alleen via illegale sites te gebeuren) dan ligt de weg naar je FTP gegevens wagenwijd open.

Mijn PC liep een besmetting op via een PDF->Word convertor, die je van een heel netjes uitziende website kon downloaden en als trial versie 30 dagen kon gebruiken. Die website zag er uit als die van een normale software leverancier. Voor je het weet stink je er in en zit je met de gebakken peren.

.PDF is toch beveiligd en moet je helemaal niet willen converten ;). Op zich vraag je er dan ook om.

Nee, ik snap je ook wel wel B. van der Weerd, je kan niet altijd er wat aan doen. Zie hieronder het kan de "beste" overkomen: (zo zijn er nog wel meer)
http://tweakers.net/nieuws/90520/tel...a-banners.html

Maar al krijg je dit bij een grote klant kan het wel je kop kosten. Dus werk en privé gescheiden houden is een goed begin. En zorg dat je Windows updates op orde zijn.

Maar het komt er wederom op neer internet gedrag begint bij jezelf.

Als ik kijk naar mijn APPDATA folder van FileZilla, zie ik dat alle wachtwoorden gecodeerd zijn volgens "base64" methode.