忍者ブログ

開発者ブログ

忍者ブログの元開発者が送る愛と感動と涙のスペクタクル。プログラムの開発日誌やタダの日記です。

[PR]

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

コメント

現在、新しいコメントを受け付けない設定になっています。

忍者ホームページとGumblarというウィルス

こんにちは。misneyです。
今日も忍者ホームページの話を少々。

今日は忍者ホームページのミーティングを行いました。
FTPを元に戻す件に関する意見交換会です。

今回忍者ホームページのFTPS化に伴い、2つ負担をユーザー様に強いてしまったと思います。

 1.ふだん使い慣れているソフトウェアが使えなくなってしまった点
 2.いつも使っているパスワードを変更した点

色々と話をしたのですが、決定したことはFTPを元に戻すということ。
戻しますよ。必ず。

ただし、Gumblarの脅威に対する別の対策を行う必要があると思っています。
対策方法や今後の対応について引き続き話を行っていく予定となっています。

【Gumblarの話】
Gumblarというのは去年から多くみられるパソコンウィルスです。
今回の忍者ホームページの変更はこのGumblar対策が目的でした。

ご存知かとは思いますが、今一度Gumblarの特性について話をしたいと思います。

Gumblarは二つの大きな特徴があります。

1. IDとパスワードが盗まれてしまう
2. 自分のアップロードしたHTML(改竄された物)で他の人も感染させてしまう

1はまだ自己責任で済む話かも知れませんが、このウィルスは2にあるように他の人にも
迷惑を掛けてしまう厄介なものです。

詳しくは下記のページを見てください。
http://www.mcafee.com/japan/security/gumblar.asp (McAfeeの解説)

先日忍者ホームページが行ったFTPS化は1番を防ぐためです。また、パスワードを変更したことで既にIDとパスワードが盗まれてしまっているアカウントのアップロードの防止を行いました。
かなり強引なやり方であるとは思いますが、効果は絶大で、FTPSによる問題と見られるアップロードは0%だったとのことです。

【今後の予定】
これから数日~数週間ほど掛けて、別の対策方法の導入を検討してきます。
もう少し時間はかかってしまうかと思いますが、FTPは必ず戻します。
今しばらくお待ちください。

【FTP導入後の話】
現在別の対策を導入する方向で話を進めてはおりますが、仮にFTPを元に戻した場合、
ウィルスに感染しているとIDとパスワードが盗まれてしまうことになります。

私たちが導入できる別の対策は「他の人への感染を極力防止する対策」になります。
ID/パスワードの漏えいを防ぐことはサーバー側ではどうすることもできない部分となります。

パスワードの漏えいを防ぐためにはユーザー様の一人一人がウィルス対策を
しっかりと行うことが必要となります。

FTPを元に戻すこととは矛盾が生じてしまいますが、FTPSを利用していただくことを強くお勧めいたします。

拍手[4回]

PR

コメント

お名前
タイトル
文字色
メールアドレス
URL
コメント
パスワード Vodafone絵文字 i-mode絵文字 Ezweb絵文字

画像RSS

おまとめボタン

忍者カウンター

忍者ビジター

忍者アド

ブログ内検索

最新コメント

プロフィール

HN:
mizuno
HP:
性別:
男性
職業:
主に侍などを少々
趣味:
競馬
自己紹介:
母子手帳の仮死と書かれてる場所に丸されてます。

フリーエリア

忍者ツールズプロフィール

忍者ツールズプロフィールは終了しました