トップページ > 記事閲覧

セキュリティ関係を考えるスレッド 日時： 2007/11/09 14:48 名前： Rendoruf  最近中華によるパス抜きサイト誘導への書き込みが非常に多くなって いるので、今後どうするのかを考えるスレッドです。 現在僕の方で確認している罠サイトのドメイン名は以下の通りです。 www.mbspro6uic.com tinyurl.com www.qipilang.org www.xinluoqu.com ⇒11/04に追加 www.6828teacup.com⇒11/04に追加 www.runbal-fc2web.com⇒11/09に追加 ※xinluoquと6828teacupは同一業者 ※fc2.comが正規のサイト、fc2web.comは中華の罠ドメインです。似てるのでかなり要注意です。 一番良いのは、このような書き込みをさせないような環境作りが 重要でして、それをする為に必要な措置について、僕の方から 提言を挙げておきます。 ■雑談掲示板 雑談用の掲示板は現状維持のままにし、マメにパトロールする人(2,3人)を 決め、書き込みを随時削除していく。 上記の罠サイトを含むワードを禁止とする。 また、LSメンバー内で面白いサイトがあって紹介したい場合でも 参照先に直接URLを書くことを禁止とし、必ずコメント欄にttpより始まる URLを書き、誤クリックによる罠サイトへの誘導をさせないようにする。 ■イベント掲示板 禁止ワードの設定が不可能なので、外部の人たちが一切見られないよう パスワードを設定し、メンバー以外入れないようにする。 こちらでもURLを書く場合は、ttpより始まるURLを書くこと。 以上です。 ご意見はレスでお願いします。 掲示板の健全な運営に皆様のご協力をお願い致します。 ところで、今週企画したイベントスレッド消えてる…？ [1194587294-1Evr/Ue9k]

Page: 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 |

Re: セキュリティ関係を考えるスレッド ( No.54 ) 日時： 2010/03/10 09:57:36 名前： Cattail＠北の国から  あ、補完どうもです（ペコ まぁあれは結構有名のようなので URLがなくてもくぐればさくっと見つかるなーと判断して URLをさっくり抜いたのであります、 まぁそれ以前に本文にやばい言葉があったんじゃなかろうかと思った（ｒｙ エクセレントなスパム対策 ( No.55 ) 日時： 2010/04/05 17:15:11 名前： Tico  http://wota.jp/ac/?date=20100401 ナイスアイデアですが効果のほどは不明。 とゆーか掲示板画面にこれ埋め込むには どうしたらいいんだ（笑） Javaのセキュリティ問題。 ( No.56 ) 日時： 2010/04/15 20:35:33 名前： Lumina  　隊長が紹介されたスパムの対処法は、日付からしてエイプリル・ フールなネタと思われるのは、ともかく今回はJavaのセキュリティ ホールの御話です。先日見付かった脆弱性は、JavaScriptとは別の ようで、どんなクライアントでもアップデートが必要になります。 java.com: あなたと Java http://www.java.com/ja/ 　自動アップデートを設定してる場合、その内に処理が行われると 思いますが、気付いたら手動でアップデートする事を御勧めです。 Re: セキュリティ関係を考えるスレッド ( No.57 ) 日時： 2010/04/17 08:01:46 名前： Cattail  これの絡みかわかりませんが 最近のオートアップデートで適応された 版になってからＰＣ（ＯＳ：winXPSP3)の挙動が 不安定化＆Java自体がエラーをはいて他のソフトを 叩き落すという行動をとってくれたので 根こそぎOSから削除しました。 個人的にこいつが稼動してるソフトって 今ほとんど使ってない上での処置ですがっ 私の環境は影響はないですが。 ( No.58 ) 日時： 2010/04/17 18:51:52 名前： Lumina  　普通はJavaが障害になるようなケースはないですから、恐らくは Cattail さんの環境に何等かの問題があるのでしょうね。でも抜本 的解決にリストアが必要だったりするので面倒な所ではあります。

Page: 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 |