情報系ソフトやWEBサービスなど

乗っ取り防止に有効！フェイスブックなどメジャーなSNSを利用する際は二段階認証を有効にしよう

フェイスブックは顔出し実名で交流するSNSである。アカウントを乗っ取られた場合は、深刻な問題が起きる場合がある。イメージダウンはもちろんだが、信頼性の低下からSNSの利用がしにくくなってしまうこともある。乗っ取り防止策としては二段階認証を有効にしておくのがよい。これだけセキュリティ問題が起きていることを考慮すると、フェイスブックやGoogleは基本的に二段階認証にしておくべきだろう。

2018.06.07

セキュリティ

セキュリティアクション自己宣言のロゴマークをダウンロードするにはIDとPWでログイン後に専用ダウンロードページから

IT導入補助金申請に必須であるセキュリティアクション自己宣言のロゴマークをダウンロードした。ダウンロードページはであるが、IDとPWでログインしないとこのページを見ることはできない。また、マニュアルやガイドラインをちゃんと読まないと、ダウンロードボタンが表示されないようなしくみになっていた。

2018.05.24

セキュリティ

WHOISの連絡先メールアドレス有効性確認をしておかないとドメイン表示ができなくなる（VALUE-DOMAIN／お名前ドットコム）

突然、使用していたドメインが表示できなくなった。そのドメイン名は「isikawaken.com」で、このドメインはVALUE-DOMAIN（お名前ドットコム）で管理し、さくらインターネットのサーバで表示させていた。原因は、WHOISの連絡先メールアドレス有効性確認をしておかなかったため、ドメインが利用停止になったという現象だった。同じような問題で困っている方や、自身の再発防止のために顛末を記録して...

2018.05.16

独自ドメイン

迷惑メールかどうかを調べる手段のひとつに「メールのヘッダ解析」という手法がある、GogleToolboxのMessageheaderを使ってみる

毎日のように届く迷惑メール。だんだん巧妙化してきているため、本物なのか偽物なのかの判別がしにくくなっている。迷った場合は、メールのヘッダ情報をみてみよう。ヘッダ情報には送信元メールから自分のメールアドレスまでに経由した送信経路などが記録されている。送信元が詐称されていたり、経路がベトナムや中国だったりすると相当あやしいということがわかる。GoogleにはGogleToolbox（グーグル・ツールボ...

2018.04.26

迷惑メール/スパム対策

Appleから不正ログインを煽るメールが届いても不正メールの可能性があるので慎重に対応しよう

本日だけでかなり多くのAppleのなりすまし不正メールが届いている。メールのタイトルは「あなたのApple IDのセキュリティ質問を再設定してください。」というもので、不正ログインがあった旨を知らせている内容である。しかしこのようなメールが届いても、そのメールが不正メールかもしれないので注意して慎重に対応しよう。まずはそのメール内容の中身のドメイン名をよくみて、クリック先のURLがAppleのもの...

2018.04.14

迷惑メール/スパム対策

楽天からの「注文内容ご確認」に関するメールに注意！4/11には大量に迷惑メールが送信されている！

楽天のなりすましメールが届いた。見た目は楽天メールとほぼ同じだが、発信元がオランダになっているなど同じ差出人からのこれまでのメールとは不一致な情報が多い。■件名【楽天市場】注文内容ご確認（自動配信メール）となっているのはウイルスを含んだ迷惑メールかもしれない。楽天からもこのような迷惑メールに対して注意喚起する情報をWEBサイトに流している。

2018.04.12

迷惑メール/スパム対策

FFFTPが3.0にアップデート、開発者がKURATA Sayuri氏に変わり外観はそのままだが中身は別物になったようだ

長らく日本でFTPソフトの定番だったFFTPのバージョン3.0が公開された。元々の開発者だった曽田氏がFFFTPを開発したのは1997年だからもう20年以上も前だ。曽田氏が継続開発を断念したが、よいソフトだけに継続を望むユーザーが多かった。その後、川本優氏が開発を引き継いでいたが、バージョン1.99のまま昨年秋に開発継続を断念することがわかっていた。今回の発表はKURATA Sayuri氏が開発し...

2018.04.05

情報系ソフトやWEBサービスなど

ラピッドSSLの古い証明書は「保護されていません」という警告表示がでる

Googleクロームのアドレスバーに「保護されてません」と表示されるサイトが増加しそうだ。2018年3月15日リリースのGoogle Chrome66ベータ版では、常時SSLサイトであっても「保護されていません」と表示される場合もある。問題なのは、シマンテック系のSSLで、特にさくらインターネットなどで利用者が多い「ラピッドSSL（RapidSLL）」だ。2017年7月以前に発行されたSSLサーバ...

2018.03.26

セキュリティ

常時SSLサイトでRapidSSLを使っている場合は証明書の有効期限をチェックしよう、2020年まで有効の証明書ならOK

さくらインターネットでRapidSSLを使ってWEBサイトを常時SSLにしている場合は証明書の有効期限をチェックしてみよう。古い証明書だと「保護された通信」という表示ができなくなる恐れがある。さくらインターネットから手続き期限が迫っていることを告知するメールが届いているはずである。

2018.03.08

セキュリティ

Appleを名乗る迷惑メールの送信元はブルガリアだった、メールソフトを変えれば騙されにくくなる

「あなたのApple IDのセキュリティ質問を再設定してください」というあやしいメールが今週多発しているようである。先週だけで18万通以上というからかなりの件数が送信されているようである。Appleをかたるフィッシングメール、18万通以上を確認、「あなたのApple IDのセキュリティ質問を再設定してください。」1月22日夜以降にまた拡散このような迷惑メールから自分を守るためには、使用するメール...

2018.01.28

迷惑メール/スパム対策

受信メールソフト側にSPFを設定している企業あてに送ったメールが届かない？送信側サーバでSPF設定をしていないとメールが届かない事例が増えている

なりすましメールは迷惑なメールである。そもそも送信元を詐称するというのは詐欺まがい行為であり、あやしさがある。そのようなメールは一切受信しないという設定ができる。それが受信側のSPF設定である。SPFとは「Sender Policy Framework」の略で、電子メールにおける送信ドメイン認証のしくみである。SPFを送信側も受信側も設定しておけば、送信元ドメイン名を詐称するメールは受信しなくて済...

2018.01.25

迷惑メール/スパム対策

さくらインターネットで常時SSL運用するときは「.htaccess」を編集する必要がある

さくらインターネットでは先月から無料のSSL証明書が使えるようになった。そのため常時SSLで運用を開始した事例も増えている。しかし、アドレスバーに「保護された通信」が表示されなかったり、デザイン表示が大きく崩れてしまったという問題が発生することがある。表示されているホームページのhtmlソースを見るとCSSのリンクが<「link rel="stylesheet" href="」というようにhttp...

2017.12.07

さくらインターネット

スパムメールは月末に増加する傾向がある、今月はAppleの不正ログインを騙る迷惑メールが蔓延

Appleの不正ログインを騙る迷惑メールが蔓延しているようだ。このメールのリンク先はAppleではなく、不審なサイトである。しかし、送信元は正規のappleのメールアドレスを名乗っているため、ちょっと見では発見しにくい。安全のため、このApple IDはすでにロックされました。あなたのApple IDはwindows PCのiCloudにログインしたりダウンロードしたりする操作があったとApple...

2017.11.30

迷惑メール/スパム対策

迷惑メールに振り分けられた理由を調べて対策を打たないと、その人からのメールは今後も迷惑メール判定され続けるかもしれない

大事なメールが迷惑メールに振り分けられることがある。とくにGmailで受信する場合は注意が必要だ。Gmailは迷惑メールのフィルタが強力で、たいていのスパムメールは迷惑メールだと判定してくれる。一方で、大事なメールも迷惑メールだと判定され、きちんと受信できないことがある。ときどきは迷惑メールフォルダをチェックしたほうがいいだろう。さて、大事なメールが迷惑メールとして判定されてしまうのはなぜだろう？...

2017.11.19

迷惑メール/スパム対策

「hello」というスパムメールが多数おしよせてきた、学習型迷惑メールフィルタをすり抜けてくるのは送信元も工夫しているからだろう

週末は迷惑メールの処理をしているが、今週はとくに英文スパムメールが多かった。「hello」というタイトルのスパムメールが多数おしよせてきていた。この手の英文スパムメールはほとんどメールサーバの学習型フィルタで処理できていたはずなのだが、最近は迷惑メールフィルタをすり抜けて到達することが増えてきた。送信元も学習が進んでスパム判定されないような工夫をしているのだとう。あらためてこのような迷惑メールを選...

2017.11.04

迷惑メール/スパム対策

さくらインターネットに無料のSSL証明書がついて常時SSLがやりやすくなった

さくらインターネットが無料SSLのサーバー証明書を簡単に使えるようになった。利用するサーバー証明書は「Let's Encrypt」のもので、無料で発行してくれる団体としては有名だ。すでにエックスサーバなどでは「Let's Encrypt」を利用しており常時SSLにするサーバー証明書として定評がある。利用者が多いさくらインターネットが無料のサーバー証明書を導入したことでいっきにhttpsは増えそうだ...

2017.10.17

セキュリティ

Appleのなりすましメールが頻発、あやしいメールの送信元ドメイン名とリンク先URLには要注意

本日はiPhone8発売日だが、数日前からAppleのなりすましメールが頻発しているようだ。当方にも何通か届いている。一見すると不正メールとはわからないくらい巧妙な詐欺メールなので要注意だ。このようなメールは送信元がAppleでないことが多い。さらに、htmlメールだと本当に本物のように見えるが、htmlソースをみてみると肝心のリンク先だけは不正サイトへの誘導になっていることが多い。

2017.09.23

セキュリティ迷惑メール/スパム対策

https化してないWEBサイトは10月からGoogleChromeで閲覧すると警告表示が強化される

WEBブラウザのGoogleChromeは10月にバージョン62にアップデートが予定されている。そのさいにセキュリティに関しては大幅に強化されるようだ。例えば、メールフォームなど入力を求めるページでhttps化されていないと「保護されていません」という警告がアドレスバーの横に表示される。https化（常時SSL対応）は時代の流れである。未対応のWEBサイトはすみやかに対応しよう。

2017.08.18

セキュリティ

wifiルータを変えただけでネット接続が爆速になった

wifiルータを変えたらネット接続速度が劇的に早くなった。これまでは光回線なのにそれほど早くないなと思いながら使い続けていた。上り下りともに速度は10～20Mbps程度で、ときどきもたつく感じがあるので実感速度はもっと低かった。wifiルータやLANコードを変えるだけで接続速度が早くなるという話を複数から聞いていたので、wifiルータとLANコードを新調した。たったそれだけだが、通信環境は劇的によ...

2017.08.03

無線LANやWi-Fi接続

SONYのPlayStation（プレイステーション）はWEBブラウジングのためのコンピュータとしても活用できる

SONYのPlayStation4（プレステ４）を購入した。想定している用途のひとつはWEBブラウジングのためのマシンである。インターネット接続できているWEBブラウザがあればほとんどの作業ができてしまう昨今においては、パソコンでなくてもことたりことが多い。タブレットしかり、スマホしかりである。そしてブラウジングマシンとして注目しているのがSONYのPlayStationだ。３万円程度と低価格なの...

2017.08.02

ウェブブラウザ