お取り寄せランキング

店長おすすめ商品

SSL グローバルサインのサイトシール

新潟スイーツ・ナカシマでは、お客様のセキュリティー保護の観点から、個人情報の入力が必要なページで高度な暗号化通信を導入しています。

最近、私がお邪魔させていただいているブログでセキュリティーの話題が書き込まれているのをよく拝見しています!
それを踏まえてナカシマのサイトリニューアルの際にはよりセキュアなシステムになるようにも変更を行いました^^
今日はお菓子の話とまったく関係のないことですがナカシマのサイトをより安心して見ていただくべく、この投稿をさせていただこうと思います^-^

ウェブページの改竄

まずは近年どんなセキュリティーの問題が起こっているのかということを知ることがセキュアなシステムを作る上で重要だと思いました^^
私の使っていたサーバーにも注意喚起のページが公開されていて、それによるとウェブサイトが改竄されて意図しないJavaScriptを埋め込まれる事象が発生 しているとの報告を受けているとのこと*-*
改竄されたウェブサイトを閲覧した場合、 別のウェブサイトに誘導され、ウイルスに感染する可能性があるそうでこれは防止の対策が絶対に必要と判断いたしました!
ちなみに改竄されたウェブサイトを閲覧したユーザーに対する攻撃では、主にAdobe Flash,Adobe Acrobat, Adobe Readerの脆弱性を利用し、PCに感染後、感染PCからFTPアカウントを盗み、FTPでアクセスしてまたサーバー上のコンテンツを改竄するそうです@-@
ではどんな対策が有効なのかまったく私的な対策ですが読んでいただければ幸いです♪

コンテンツを作るパソコンをクリーンに

まずはサイトを作るパソコン自体をクリーンにしておくことが1番重要でしょう!
でもインターネットに接続しているパソコンを使用している限り完全に安心ということはあり得ない状況だそうです^^;
そんな中でも出来るだけクリーンにしておくためにサーバーと接続するパソコンは決めておき、そのパソコンは常駐のウィルスセキュリティーソフトとオンラインウィルススキャンを定期的に使用しています^^
またcmd.exeやregedit.exeが起動しない場合もウィルスに感染していることがあるのでそれも合わせてチェックしています^-^

.htaccessでのセキュリティー対策

次に行ったセキュリティー対策は.htaccessでの対応です^^
.htaccessとは簡単に言うと、ウェブサーバの動作をディレクトリ単位で制御するためのファイルです^-^
ナカシマのリニューアルサイトはすべてWordPressというブログシステムで作られているのですがこのログインページにベーシック認証をかけてあげます^^

ベーシック認証

こんなIDとパスワードを入れる画面、見たことないですか?^^
方法は簡単でルート上の.htaccessに

<files wp-login.php>
AuthName "Input ID and Password."
AuthType Basic
AuthUserFile /フルパス/.htpasswd
require valid-user
</files>

と記述しこれに対応する.htpasswdを作成してアップロードするだけでベーシック認証がかけれます^^
MTOSでもこれをログインする時のファイルに設定してあげればいいと思います^-^
ちなみにAuthUserFileは相対パスでも絶対パスでもなくフルパスなのでご注意ください!
フルパスはサーバー管理者に問い合わせるかKENT WEBさんのFullPath Viewerを使うことをお勧めです*^-^*
またWordPressの設定が記述されているwp-config.phpを保護するために

<files wp-config.php>
Order deny,allow
deny from all
</files>

を記述してアクセスを制限します^-^
とっても簡単なのにかなりセキュリティはアップ…したはずです^^;

WordPressでのセキュリティー対策

そして最後はWordPress自体のセキュリティー対策です^^
これはいっぱいあるので箇条書きで…^^;

  • ①wp-config.phpにセキュリティキーを設定する
  • ②WordPressのバージョンは最新のものにする
  • ③WordPressのバージョンを非表示にする
  • ④ユーザー名とブログ上の表示名を変える
  • ⑤Akismetを設定する
  • ⑥robots.txtにシステムファイルを検索エンジンにインデックスさせないように記述する
  •    

  • ⑦テーブル名の接頭辞($table_prefix)を「wp_」以外のものに変更する

と主なものをあげましたがまだまだいろいろ対策は講じています^^
これでかなりウィルスの脅威から遠くに身をおけたかなと思っていますが油断はできないですね^^;
これからもセキュリティーをしっかりとして安全なサイト作れたらと思っています^-^
「楽しくておいしいサイトに安全を!」を目標にこれからもがんばっていきますね♪

« | »

PICK UP!関連記事!

人気お取り寄せ商品・米粉練乳サンド

http://www.okasi-nakasima.com/blog-nakashima/digital-days/4995.html/trackback/

ナカシマさん、こんにちは!

むむむ、セキュリティー対策は奥が深いんですね。
私は、セキュリティーソフトを入れて安心していますが、どうやらそれでは危険そうですね。

GENより投稿日時:2009年12月7日 12:25 PM

最近は、動画サイトの動画にウイルスがいるとか言われているし、ブログの記事や画像を、知らない他の場所で二次利用されるのを防いだりする、セキュリティも必要かと思います。今度、ウイルスバスター2010を個人で購入しますが、セキュリティのレベルによって必要な物まで削除してしまうので、難しいです。

国富より投稿日時:2009年12月7日 12:43 PM

セキュリティー万全で新しいサイトも完璧ですね。
すばらしい。

アゴスより投稿日時:2009年12月7日 8:16 PM

こんばんは。

先日、WoedPressもセキュリティホールが見つかり、話題に
なりましたよね。私も常に最新版を使う様にはしていますが、
それだけでは不十分な様ですね。

>.htaccessでのセキュリティー対策

通常のログインページに入る為に、もう一つセキュリティ
ページを作るって事ですか?
二重のロックを掛けて、外部から侵入出来にくくするのですね。

豆蔵より投稿日時:2009年12月7日 9:45 PM

GENさん、コメントありがとうございます!
セキュリティーは奥が深かったです^^
まだまだ全然なのですが、サイトのセキュリティーとPCのセキュリティーはまた別(結果的には別ではないのですが…)なので両方しっかりやる必要があると思います^-^
もっとこの点は勉強したいですね♪

新潟スイーツ・ナカシマより投稿日時:2009年12月7日 10:17 PM

国富さん、コメントありがとうございます!
最近はインターネットのあらゆるところにウィルスが潜んでいそうで怖いですね^^;
私はもちろんセキュリティソフトを使いながらブラウザでスクリプトを切って閲覧するようにしています^^
感染すると最終的にはリカバリーしなければ安心はできないないので予防が重要だと思いますよ♪

新潟スイーツ・ナカシマより投稿日時:2009年12月7日 10:19 PM

アゴスさん、こんばんは!
セキュリティーはどんな手法が出てくるかわからないので万全と思えることは絶対にないのでしょう^^;
どんなにCMSツール側のセキュリティを高めてもPCにスパイウェアが入ればFTPのパスワードを抜かれてしまいますので@-@
そうならないようにクリーンなパソコンを保っておきたいです♪

新潟スイーツ・ナカシマより投稿日時:2009年12月7日 10:21 PM

豆蔵さん、こんばんは!
>通常のログインページに入る為に、もう一つセキュリティ
ページを作るって事ですか?
その通りです^^
最近はサイトを作るジェネレーター(WordPress等)を調べ攻撃してくるのでその前にひとつベーシック認証を挟みました^-^
プラグインでそのようなパスワードを入力させるものもあるのですがうまく機能しなかったでベーシック認証にしました♪
手間は増えますが少し安心感も増えます*^-^*

新潟スイーツ・ナカシマより投稿日時:2009年12月7日 10:24 PM

こんばんは。
なるほど、勉強になります。
じっくり読ませていただき、ウチも参考にしたいと思います。
この手の対策はいたちごっこですから困ったものですよね*_*

誕生日プレゼント工場より投稿日時:2009年12月7日 11:22 PM

こんばんは
MTはディレクトリ名をmtにしないほうがいいそうです

伯爵より投稿日時:2009年12月8日 12:14 AM

おはようございます

セキュリティー対策
重要ですね!
ちょうど昨晩にPC内の整理とウィルスチェックのスキャンを行ったばかりです
定期的に行っています

自分のPCを守る為、他人に迷惑をかけない様に心がけています
この分野も多くの知識が必要ですね
今日も勉強になりました
有難うございます

吉野聡建築設計室より投稿日時:2009年12月8日 5:08 AM

新潟スィーツ・ナカシマさん

おはようございます。

ナカシマさんは凄いなぁ・・・・棺桶に片足を入れている溶射屋としては読めない英語を読んでいるように思えます^^;

色んな問題があるんでしょうね。

セキュリティソフトは必需品だと思います。

溶射屋より投稿日時:2009年12月8日 7:23 AM

[...] こちらもオススメ。 ナカシマリニューアルサイトのセキュリティー対策! » 【新潟スイーツ …国富さん、コメントありがとうございます! 最近はインターネットのあらゆるところ [...]

Tools☆ » ウォーキングより投稿日時:2010年07月1日 10:40 PM

ymqwxweyanvi

pfeoexvxekdaより投稿日時:2013年03月14日 11:23 PM

стероиды купить украина http://hulkshop.com.ua/ применяются незаконно для увеличения мышечной массы и силы; обучение упражнениям на обструкция и определенная порядок могут усилить эти эффекты. Не существует прямых доказательств того, который анаболические стероиды повышают выносливость тож скорость, однако существенные косвенные свидетельства указывают на то, который спортсмены, принимающие их, могут чаще выполнять тренировки высокой интенсивности. Гипертрофия мышц наблюдается однозначно.

Hulkshopより投稿日時:2020年05月17日 2:25 AM

Высота тестостерона колеблется в течение суток, его пик приходится для утро (среди 4 и 8 часами), а самых меньших значений он достигает в вечерние богослужение (между 16:00 и 20:00). Выключая того, его концентрация возрастает после физических упражнений и уменьшается с возрастом.

fdrestroupsより投稿日時:2020年05月23日 12:04 AM

Уровень тестостерона колеблется в ход суток, его пик приходится на утро (посреди 4 и 8 часами), а самых меньших значений он достигает в вечерние часы (между 16:00 и 20:00). Кроме того, его концентрация возрастает затем физических упражнений и уменьшается с возрастом.

erfgedroupsより投稿日時:2020年05月23日 12:28 AM

Для людей, которые обеспокоены низким alias высоким уровнем тестостерона, врач может выполнить разбор крови, чтобы измерить величина гормона в крови пациента. Если врачи обнаруживают коротыш степень T, они могут назначить терапию тестостероном, при которой больной принимает искусственную версию гормона. Это доступно в следующих формах: гель чтобы ежедневного нанесения для плечи, плечи или брюхо; кожное клякса наносится на тело либо мошонку два раза в погода; раствор наносится для подмышку; инъекции каждые две alias три недели; патч наносят для десны два раза в день; разве имплантаты, которые длятся от четырех до шести месяцев.

esfsfgedroupsより投稿日時:2020年05月23日 12:39 AM

Ради людей, которые обеспокоены низким или высоким уровнем тестостерона http://hulks-hop12.blogspot.com/2020/05/blog-post.html, доктор может выполнить анализ крови, чтобы измерить контингент гормона в крови пациента. Если врачи обнаруживают низкий уровень T, они могут назначить терапию тестостероном, около которой больной принимает искусственную версию гормона. Это доступно в следующих формах: гель ради ежедневного нанесения на плечи, плечи тож живот; кожное недостаток наносится для тело иначе мошонку два раза в число; раствор наносится для подмышку; инъекции каждые две или три недели; патч наносят для десны два раза в число; или имплантаты, которые длятся через четырех накануне шести месяцев.

esfsfgedroupsより投稿日時:2020年05月23日 12:53 AM

Ради людей, которые обеспокоены низким или высоким уровнем тестостерона http://hulk-shop2.blogspot.com/2020/05/blog-post.html доктор может выполнить разложение крови, для измерить мера гормона в крови пациента. Если врачи обнаруживают низкий степень T, они могут назначить терапию тестостероном, около которой больной принимает искусственную версию гормона. Это доступно в следующих формах: гель для ежедневного нанесения для плечи, плечи или жизнь; кожное пятно наносится для тело иначе мошонку два раза в погода; раствор наносится на подмышку; инъекции каждые две либо три недели; патч наносят на десны два раза в погода; разве имплантаты, которые длятся от четырех накануне шести месяцев.

esiuufgedroupsより投稿日時:2020年05月23日 1:02 AM

Ибутаморен купить Киев http://hulkshop.com.ua/sarms-ibutamoren.html нередко обсуждается для онлайн-форумах из-за его свойств наращивания мышечной массы. Он доступен без рецепта и используется людьми, которые хотят повысить степень гормона роста. Впрочем клинические исследования этого вещества относительно бедны. В следующем тексте мы представляем информацию относительный ibutamoren, которые подтверждаются научными исследованиями. Ибутаморен купить Украина (также данный как мезилат ибутаморена или МК-677) поддерживает секрецию гормона роста (GH) и повышает инсулиноподобный фактор роста 1 (IGF-1) ]. Это случай, который нельзя обсуждать.Ибутаморен повышает высота гормона роста, имитируя манипуляция гормона грелина и связываясь с одним из рецепторов грелина (GHSR) в мозге. Активированный GHSR стимулирует выделение гормона роста. GHSR обнаруживается в областях мозга.

Ibutamorenより投稿日時:2020年05月27日 12:03 AM

皆様からのコメントをお待ちしております!

ブログ・ナカシマでは皆様からコメントを随時受付中です



コメントはこちらにご記入してください

現在のカートの中

商品点数:0個

合計金額:0円

カートの中を見る

商品カテゴリー

洋菓子のカテゴリーへ

大糸チーズ、焼き菓子…

和菓子のカテゴリーへ

おまんじゅう・どら焼き・羊羹・銘菓…

安心の御利用ガイド

モバイルサイトのQRコード

http://www.okasi-nakasima.com/

FOOD ACTION NIPPON(フードアクションニッポン)

新潟スイーツ・ナカシマでは日本の食を次世代に残し、作るために食料自給率向上に向けて運動するFOOD ACTION NIPPONを応援いたします。