[FF11]-まったり行こうよ！

2008/03/22 20:15 スクリプトタグを用いた罠について加筆
2008/03/14 16:50 aguse Gateway を簡単に紹介。

3/14 米国でWebサイト改ざん攻撃が多発、2万ページ以上が被害に
3/12 日本のサイトを狙ったSQLインジェクション攻撃が急増
1/11 Webサイトに多数被害、SQLインジェクション攻撃が猛威をふるう
以上、ITメディアニュースより。


今回の内容は昨年からずっと問題になっていたアカウントハックに関連する内容です。
サイト・ブログの管理者だけでなく、セキュリティ対策の面でも
多くの方に読んで頂きたい内容となっております。

少しでも分かりやすくする為に内容をかなり端折っていますので、
より詳しい内容に関しては文中で紹介をさせて頂いているサイト等で
ご確認くださいますようお願いいたします。
なお、文中でご紹介させて頂いてるリンクについては、
自己責任にてアクセスしていただきますようお願いします。

■ これまでは
数多くあるサイト・ブログで当初ターゲットになっていたのはその「BBS」や「コメント欄」でした。
コメントなどの書き込みの際に罠のURLを記入し、
そこにアクセスした人の個人情報を奪う･･･というもの。

管理側で出来る対策としては、
コメントを認証制にしたり、一部のキーワードを入力不可にしたり。
読者側は不用意なクリックをしないように注意をするといった方法である程度の対策が可能です。
この件については、一時期に比べると数が減ったとは言え、まだ安心できない状況にあります。

■ 新しい罠
そして、今度はブログのテンプレートに罠を仕掛けられるという事が起こったそうです。
そのことを初めて知ったのはこちらのブログの記事でした。

「FF11 ペット狩り黒猫奮闘記」様の「ウイルス検出について【報告】」
（ttp://petsoro.blog91.fc2.com/blog-entry-171.html）
3/6 00:50 追記
上記ブログに関して、私自身もその安全性を確認した上でアクセスをしていますが、
不安に思われる方もいるというご意見をいただき、直接リンクはいたしておりません。
該当URLへのアクセスはご自身の判断でお願いします。（「h」を抜いてあります）

3/6 10:30 追記
追加情報が出ています。
「FF11 ペット狩り黒猫奮闘記｣様の「ウイルス検出について【情報追記】」
（ttp://petsoro.blog91.fc2.com/blog-entry-173.html）
具体的な対策方法や、今回のウイルスはどういったものなのかなどが
かなり詳しく報告されています。これに伴い、当ブログでも一部加筆をいたしました。

気ままに更新を続けているうちに、
とうとう開設三周年を迎えることになりました。

当ブログにご訪問いただいている皆様、
また、当ブログをリンクして下さっている各サイト・ブログの管理人様
いつもありがとうございます。

さらに、
いつネタにされることやら･･･と、びくびくしながらも
ヴァナで遊んで下さる皆さんにもお礼申し上げます。

この先、どこまで道が続いているかは分かりませんが、
まだしばらくはこれまでどおり歩いたり、走ったり、立ち止まったりしながら、
ヴァナディールを楽しんでいきたいと思っています。
とりあえずは目指せレベル75！頑張りますよー。

■罠コメントに関する注意■
既に多くのブログでも報告、注意の呼びかけがなされていますが、
コメント欄に書き込まれたURLから悪質なサイトへ繋がるものが存在しています。
当方でもいくつか対策をしてきましたが、最近また増えて来ているようですので、
コメント欄で表示されるURLを当分の間非表示に、
トラックバックについては承認制とさせて頂きます。

緊急の用事で旅に出ますので数日更新をお休みします。
週明けにはまた再開しまーす。では、いってきます！



コメント頂いている皆様、帰り次第お返事しますのでどうぞお待ちください。

※
留守中に頂いたコメント・トラックバックについては、
管理人の承認後に表示をするように設定しております。

当ブログを開設してから、とうとう二周年を迎えることになりました。

ご訪問いただいている皆様、
また、当ブログをリンクして下さっている皆様、
そして、ヴァナディールで交流して下さっている皆様、
本当にありがとうございます。

レベル60を目前に控えて、色々とやりたい事や目標もありますが、
少しずつそれらを楽しみながらクリアして行きたいと思っています。

これからもどうぞよろしくお願いいたします。