セキュリティ

なりすましメールによる危険な迷惑メールが増えている。セブン銀行から送られてきたことを装ったこのなりすましメールは送信元が【セブン銀行】 <news@sevenbank.co.jp>となっている。これではなりすましかどうかがわからない。メール内のリンクを見てもhttpsから始まりセブン銀行のドメインが表示されている。ここまでではフィッシングメールかどうか判断できない。しかし、そのクリックした先のWE...

WEBサイトの特定のフォルダにファイルをアップロードしておき、ダウンロード用とする場合がある。講演資料やエクセルファイルなどのやりとりで、メール添付するにはファイルが大きすぎる場合などによく使う。通常は問題ないのだが、そのままにしておくとGoogle検索にヒットしてしまい検索結果に表示されてしまうことがある。用事が済んだファイルはWEBサーバ上から消してしまうのがいいのだが、なんらかの事情でしばら...

さくらインターネットのRapidsslは３年分の認証費用が安く、独自ドメインを常時SSL化するにはいいサービスである。しかし、設定方法がややこしい。オンラインマニュアルを見てもいまひとつピンとこない。すでにさくらインターネットで独自ドメインの表示ができている場合、手順は以下のとおりになる。覚書のつもりで手順を記録しておく。CSRの作成と設定→中間証明書のインストール→証明書のインストール→独自ドメ...

独自ドメインのSSL化を準備していたが、メールフォームのみ先行してSSL化ができた。これまでは、さくらインターネットの共有SSLだったが今後は「dm2.co.jp」の独自企業ドメインを使ったSSLで運用する。新しいメールフォームのURLは以下のとおり。SSL化は、さくらインターネットのRapidSSLを利用した。今後、常時SSL化の対応も進めていくつもりである。

http接続のセキュリティリスクを低減させるために「常時SSL化」が提唱されている。すでにフェイスブック「」もグーグル「」も常時SSLである。常時SSLになっている企業サイトはまだ１％に満たないと言われているが、今後は常時SSLの方向に向かっていくだろう。さて、当社の利用している独自ドメインは複数あるが、企業としてのメインドメインは「dm2.co.jp」である。このドメインを常時SSL化するために...

フィッシングによる被害が増えている。フィッシングとは、銀行等の実在する企業を装ってユーザーにメールを送り、メール内のリンクで誘導した偽ホームページにアクセスさせ、クレジットカード番号やID・パスワード等を入力させるなどして、不正に個人情報等を入手する行為である。ここしばらくはドラゴンクエストの「本人確認のための認証」というメールが届いている。メール内容は「ドラゴンクエストX」にて、他のプレイヤーか...

リスト型アカウントハッキングとみられる不正アクセス事案が急増している。mixi、ニコニコ動画、はてな、などの大手WEBサービスに相次いで大量の不正ログインがあったことが公表された。アカウントの乗っ取り事件が大量に起きているわけだが、いずれも自社サービスからIDとPWが漏洩したわけではなくリスト型アカウントハッキングだ。各社はユーザーにパスワードを変更するように注意を呼びかけている。リスト型アカウン...

インターネットエクスプローラー（IE）のセキュリティー問題で大騒ぎになっていたここ数日だが、５月１日に修正プログラムが発表された。「Windows Update」からダウンロードして適用できるのですみやかに実施したほうがいい。画面はウィンドウズ７のものであるが、「スタートボタン」→「すべてのプログラム」→「Windows Update」をクリックすると、「システムとセキュリティ」の画面が開く。この...

指紋認証が突然できなくなった。「指が違っています。」という表示である。本日すでに数回認証ができていたのに突然認証ができなくなった。一度このメッセージがでると何十回やってもだめ。登録してある右手人差し指がだめなので、もう一本登録してあった左手人差し指でも同じ結果だった。USB接続の指紋認証のセンサーを抜き差しして拭いてみたり、指にスキンクリームを塗ってみたり、また拭いてみたりと、いろいろと試してもだ...

今すぐパスワードを変えたほうがいいという警告を受けた。少なくとも、Gmail、Dropbox、Facebook、Amazonなど、よく使われているWEBサービスはこの機会にパスワードをより強力なものに変えた方がいいということだ。理由は、OpenSSL（オープンエスエスエル）にセキュリティ上の重大な欠陥があったからである。脅威のレベルは最大でHeartbleed（血を吹く心臓）と言われている。暗号化...

ニフティ（nifty）に不正アクセスが発生した。少なくとも２万人以上の個人情報が漏洩したと見られている。不正アクセス（不正なログイン）で閲覧された情報は、「氏名」「住所」「電話番号」「生年月日」「性別」「秘密の質問と回答」「ご契約状況」「ご利用料金」「メールアドレス」など。クレジットカード番号はマスキングされていたため外部には漏洩していないという。不正アクセスは2013年7月14日（日）～16日（...

WEBサイトの改ざん問題が多発しているようだ。原因はWEBサーバとの通信に使うFTP接続のパスワードがなんらかの理由で漏洩し、悪意を持った何者かの手に渡ってしまったことのようだ。改ざんされたWEBサイトには不正なプログラムが埋め込まれ、そうなるとそのホームページを見ただけでウイルス感染してしまう可能性がある「不審なコンテンツ」となる。今月に入ってから被害は急増しており、6月13日の被害もかなり多か...

今月中旬に「Yahoo! JAPAN ID」流出事故が報じらた。これはヤフーのサーバーに外部からの不正アクセスがあり、サーバー内には最大2200万件のIDが抽出されたファイルが作成されていたという。このファイルが外部に流出したのはほぼ間違いないだろう。2200万件という件数は膨大であるが、いかほどのものだろうか？ヤフービジネスセンターでは月間のアクティブユーザー数を2400万件と発表しているので、...

昨年秋から新型ウイルスのガンブラー（Gumblar）が猛威をふるっている。ガンブラーは人が感染するウイルスではなくパソコンやサーバなどが感染するコンピュータウイルスである。ガンブラーは「ＷＥＢからの脅威」といわれているとおり、ホームページを見ると感染するタイプのウイルスである。大企業や有名企業のＷＥＢサイトが次々と改ざんされニュースになっている。まずは自分のパソコンの感染チェック。WEBサイト管理...