FTP on qwerty.work

【Dreamweaver】MixhostのサブドメインにFTP接続できない、失敗するときにやってみたこと。

Thu, 21 Jul 2022 23:12:10 +0900

何度チャレンジしてもエラーになる

MixhostのcPanelからサブドメインとそれに接続するためのFTPアカウントを作成しました。Dreamweaverに接続の設定を加えたのですが、何度試しても接続に失敗しました。FFFTPでは問題なく接続できているのに、Dreamweaverでは接続エラーが出ます。接続の設定方法はMixhostのページを参考にFTPsの設定を行いました。

https://help.mixhost.jp/hc/ja/articles/115003735291-FTP%E3%82%BD%E3%83%95%E3%83%88%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95#h_75f4e736-dc75-4d84-bd63-6bc9ca7eac8c https://help.mixhost.jp/hc/ja/articles/115003735291-FTP%E3%82%BD%E3%83%95%E3%83%88%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95#h_75f4e736-dc75-4d84-bd63-6bc9ca7eac8c

FFFTPでは接続できる。
管理者用FTPアカウントでは接続ができる。
作成したFTPユーザーだとDreamweaverから接続できない。
FTPでもFTPsでも接続できない。

といった状況です。

FTPエラーが発生しました。 - ホストに接続できません。

リモートホストが接続の試行をアクティブに拒否しました。以下のいずれかの原因が考えられます。

ターゲットサーバー名またはIPアドレスが正しいことを確認してください。
接続ポート番号が正しいことを確認してください（「サイト設定」の「タイプ」タブ）。
リモートサーバーに一時的または永続的に接続できなくなっている可能性があります。（後で再試行してください）。
正しいプロトコル（SSH2、SSL、FTPなどが）が選択されていて、そのプロトコルに対して必要なすべてのオプションが設定されていることを確認してください。

原因は暗号化？

いろいろ検索して辿り着いたのが、以下のページ。使用する接続を**『FTP over SSL/TLS（明示的な暗号化）』、認証を『なし（暗号化のみ）』**に変更すれば良いとありました。

https://dezawebworks.com/coding/dreamweaver-error-ftp-mixhost/ https://dezawebworks.com/coding/dreamweaver-error-ftp-mixhost/

内容を変更して**『テスト』ボタンをクリックすると、以下のように証明書が降ってきますので、『はい』**を押します。

証明書の入れ替えでは解決できず

上記の方法で解決できるはずでしたが、私の環境ではダメでした。

FTPエラーが発生しました - サーバーフォルダー public_html/******/を開くことができません。

アクセスが拒否されました。ファイルが存在しないか、権限に問題がある可能性があります。

証明書を再取得してみてもダメだった

Adobeの以下のページでは、『Dreamweaver の証明書ストア** trustedSites.db** に証明書が追加されます。』とあります。もしかして証明書に問題があるのかな？と再取得してみることにしました。このtrustedSites.dbをリネームまたは削除すると、接続の際に証明書が降ってくるので、再取得できます。また、trustedSites.dbが新しく作成されます。

https://helpx.adobe.com/jp/dreamweaver/using/connect-remote-server.html#ftps_connections_cs5_5 https://helpx.adobe.com/jp/dreamweaver/using/connect-remote-server.html#ftps_connections_cs5_5

trustedSites.dbは以下の場所にあります。

"C:\Users\ユーザー名\AppData\Roaming\Adobe\Dreamweaver 2021\ja_JP\Configuration\Certs\trustedSites.db"

ちなみに、認証を『信頼するサーバー』にした場合は、cacerts.pemに信頼するサーバーのリストが格納されているようです。

"C:\Program Files\Adobe\Adobe Dreamweaver 2021\Configuration\Certs\cacert.pem"

結局、解決できませんでした。引き続きチャレンジして解決できたら、このページを更新します。

原因はルートディレクトの設定だった！

いろいろもがき、DreameweaverのFTP機能がダメダメなんじゃないかとか考え、再インストールまで行いましたが、間違っていないと思っていた設定が間違っていました。ルートディレクトリの**『public_html/****/』が原因でした。

ルートディレクトリを空欄にしたらあっさり接続できました。

どうやら『public_html//public_html//』に接続しようとして失敗していたみたいです。

MixhostのFTPアカウントを作成する際、どのディレクトリ（パス）で使うFTPアカウントか、『public_html/**/』を指定しており、その指定したパスが既にルートディレクトリになっているので、Dreamweaver側ではディレクトリの設定が不要だったみたいです。

対処方法「このサイトはコンピュータに損害を与える可能性があります。」

Thu, 24 May 2012 21:14:48 +0900

あるサイトをあるキーワードでGoogle検索すると「このサイトはコンピュータに損害を与える可能性があります。」との注意文が検索結果に表示されているのでどうにかして欲しいと僕に相談の連絡が入りました。

検索の結果をクリックすると以下の文章。

警告- このウェブサイトにアクセスすると、コンピュータに損害が生じる可能性があります。

検索のヒント: 前のページに戻って、他の検索結果を選んでください。

別のキーワードで検索してみてください。または、ご自身の責任のもとで http://www.*****.com/ にアクセスできます。

見つかった問題の詳細については、Google が提供するこのサイトのセーフブラウジング診断ページをご覧ください。

不正なオンラインソフトウェアから保護する方法については、StopBadware.org をご覧ください。

サイトの管理者である場合は、Google のウェブマスター ツールを使用して、サイトの再審査を依頼できます。審査プロセスの詳細については、Google のウェブマスター ヘルプ センターをご覧ください。

文章中の「セーフブラウジング診断ページ（http://www.google.com/safebrowsing/diagnostic?site=http://www.*****.com/&hl=ja）をクリックすると以下の文章が現れた。

セーフブラウジング

診断ページ: http://www.*****.com/

http://www.*****.com/ の現在の状況

疑わしいサイトとして認識されています。このウェブサイトにアクセスするとコンピュータに損害を与える可能性があります。

過去 90 日間に、このサイトの一部で不審な動きが 3 回検出されています。

Google がこのサイトを巡回したときの状況

このサイトで過去 90 日間に Google がテストした 6 ページのうち 6 ページで、ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされていたことが判明しました。Google が最後にこのサイトを巡回したのは 2012-05-24 で、このサイトで不審なコンテンツが最後に検出されたのは 2012-05-24 です。このサイトは 1 個のネットワーク（AS2514 (INFOSPHERE) など）でホストされていたことが判明しました。

不正なソフトの感染を広げる媒介をしていたかどうか

過去 90 日間に http://www.*****.com/ が他サイトへの感染媒体となっていた形跡はありません。

サイトで不正なソフトウェアをホストしていたかどうか

いいえ、このサイトでは過去 90 日間に不正なソフトウェアのホスティングは検出されていません。

原因

第三者が正当なサイトに不正なコードを追加したことが原因で、警告メッセージが表示される可能性があります。

次のステップ:

前のページに戻ってください。
このウェブサイトの所有者の場合は、Google ウェブマスターツールを使用してサイトの審査をリクエストできます。審査手続きの詳細については、Google ウェブマスター   ヘルプセンターをご覧ください。

いろいろ検索してみると、原因は「ウィルス感染」によるサイトの改ざんでした！

どうやらパソコンの脆弱性をついて、ウィルスに感染したパソコンからサイトのFTPアカウントとパスワードを盗み出したり、サイトに攻撃をしかけたりして、不正なコードを書き込んでいくようです。

調査方法

サイトがウィルスに感染していたり、不正なコードが書き込まれていないか「gredでチェック」で検査したいURLを入力すると調べることができます。

実際に検索すると以下のように、改ざん（感染）しまくっていました。

対処方法

まず、FTPのパスワードが漏洩している可能性があるので、ウィルスに感染していないパソコンでパスワードを変更。

ウィルス感染で改ざんされた疑いのある該当のファイルを開いてみると、なんかおかしなコードがありました。（おかしなコードのみを抜粋して掲載しています。）

この部分を削除して再検査をしてみると「安全です」になりました。

ただ、検索結果には依然と「このサイトはコンピュータに損害を与える可能性があります。」と警告が出たままになっているので、Google ウェブマスターツールに審査リクエストをする必要があります。