FTPで侵入

「FTPパスワードが盗まれて、Web改ざんされている」——専門家が警告：ITpro:

「サイト管理者は十分注意を」って書いてますけど、そもそも管理者≠FTP利用者だからなぁ。総当たりして成功しましたっていうならともかく、一発侵入される場合に、サイト管理者（サーバ側）に打てる手はあるんだろうか。

FTPで侵入した後、エクスプロイトを実行して〜〜というならばまだしも。

FTPSで、パスワード＋秘密鍵を使った認証をするかな。SCP（SSH）でも可能ですね。技術的に可能でも、それをユーザにお願いするのは大変なんだけど（笑）。FTPSは使えるソフトがかなり限られるし、SCPなんてもっと限られてる。

「ユーザ環境に侵入してパスワードを盗み、そのユーザに成りすます」という意味では、FTPという一プロトコルに依存した話でもない、とは思うのですが、それを言い出すともう本質的でどうしようもない所にしか行かない。