2010年02月15日投稿
ありがとうFFFTP!こんにちはWinSCP!

ブログによく来てくださる大きな靴下さんの投稿でFTPクライアントをFFFTPからFileZillaに変えたというお話しが載っておりました@-@
FFFTPの開発者のSotaさんのサイトによると「Gumblarウイルスにより、FTP接続時のパスワードが抜き取られ、サイトが改竄される事例が多発しているようです。」とのこと*-*
FFFTPを使用することでGumblarウイルスに感染するという事でないのですが、もしパソコンがGumblarウイルスに感染した場合、その後、FFFTPがPC内に記録している情報が悪用されてしまうという問題があり、そうなると結果的にFTPのアカウントを盗み、サイトを改竄するらしいです;-;
そして、Sotaさんのサイトでは「さらなる安全を求めたい方に」という項目で「ウイルスはFTPの通信そのものを傍受して、パスワードを搾取していることも考えられます。これを防ぐためには、通信の暗号化が必要です。通信の暗号化はFTP over SSL(FTPS)が有効です。
接続先のFTPサーバーがSSL等に対応している場合は、SSL対応のFTPソフトへの切り替えをお薦めします。現在、FFFTPはSSL等に対応していません。なお、切り替えの際は、コントロールパネルの「プログラムの追加と削除」を使って、FFFTPをアンインストールしてください。」とありました!
つまりGumblarはFTPプロトコルを傍受しているのでSFTP・FTPS以外で接続するとFFFTP以外のソフトでもパスワードを抜かれる可能性が非常に高いということですね^^;
私も長らくFFFTPを使っていたのですがこの説明を聞いて、FTPクライアントをFTPSに対応したものに変更することにしました^^
そしてすばらしいプログラムを使用させてくださったSotaさんには感謝の気持ちでいっぱいです♪
早速FTPクライアントを捜しにインターネットで検索して良さそうと思ったのが大きな靴下さんの投稿にもあったFileZillaなのですが私のレンタルサーバーではうまくいきません^^;
大きな靴下さんはSFTPに対応されたとあったのですが、私のレンタルサーバーはSFTPが使えないようでFTPSで接続をしようとしたのが原因かもしれません??@-@
ちなみにSFTPとは、sshで暗号化された通信路を使って安全にファイルを送受信するプロトコルのことで、FTPS(FTP over SSL) とは、FTPでのデータ送受信にSSLを利用する技術のことを言うそうです^^;
そしてやっと探し当てた新しいFTPクライアントがWinSCPというものでした♪

まずはWinSCPのサイトでダウンロード、そしてインストールです^^
インストールの画面で「日本語」を選択すると完全日本語でありがたいかぎりです^-^

ログイン画面はこんな感じです^^
ちなみにパスワードはPCに保存させずに随時入力で、私はソフトウェアキーボードも使用しています^^;
ソフトウェアキーボードの画像をキャプチャするウィルスもいるそうですがきりがないので…

SSLを通してFTP通信をしている時のWinSCPの画面です^^
FFFTPに似ていてうれしいですね♪
一応、画面にフォルダやファイルは出ているのですが、サーバー内のことなのですべて塗りつぶしておきました!
これでFTP通信がSSL化され平文で送信されることはなくなったので少しセキュアになったかな?^-^
ついでだったので私が使っているWordPressのセキュリティも少し強化しておきました^^

WP Security Scanは使用しているWordPressにセキュリティ上の問題がないかをスキャンしてくれるプラグインです^^
例えばテーブルの接頭語がデフォルトの「wp_」を使用していないかや、ディレクトリ・ファイルのパーミッションチェック等です^-^
一応問題はなさそうなようでしたので一安心♪

AntiVirus for WordPress 悪意のあるプログラムを見つけて教えてくれるプラグインで“Enable the daily antivirus scan and send me an email if suspicion on a virs”のチェックボックスにチェックを入れれば、問題ありなコードが見つかった時に自動的に登録してあるメールアドレスへ報告してくれるそうです^^
一応入れておけば少し安心できそうなプラグインですね^-^
今回の件でまた少しインターネットの勉強ができたように思えます♪
ちなみに誤解を招くといけませんので追記しておきます!
Gumblarウイルスに感染した場合、FFFTPだけが危険なのではありません^^;
FTPクライアントソフトほとんどに危険性があるそうです@-@
下記のサイトにFTPクライアントにてマルウエアによるアカウント窃取、および外部サーバへのアカウント情報の送信を確認されたものの一覧があります*-*
JPCERTコーディネーションセンター(JPCERT/CC)の「FTPアカウント情報を盗むマルウェアに関する注意喚起」
まずはウィルスに感染しないこと、これが一番ですね^^
これからも注意してサイト運営をしていこうと思います♪
追記
FFFTPを作られたSotaさんのサイトでMocaさんが開発された対策版をFFFTP Ver.1.97aとして公開されています!
マスターパスワードを設定でき、かつAESという方法で暗号化されるそうなのでこれ以前のバージョンの方はアップグレードされた方が良いみたいです^^
アンインストールの方法やFFFTPのレジストリ消去ツール等もありますので、御興味のある方はSotaさんのサイトのウイルス対策情報をお読みになられるのもいいかと思います^-^
2010年02月14日投稿
本日はバレンタインデー当日です!
本日2月14日はバレンタインデー当日!
ナカシマではたくさんのチョコレートとバレンタインデーのギフトを御用意いたしました^^
糸魚川店の様子ですがどうぞご覧ください♪

バレンタインの可愛らしいプチギフトもこんな感じで御用意しております^^
ちょっと手渡しするのにちょうどいいサイズですよ^-^

そしてトリュフです^^
このトリュフはこのバレンタインの一番人気ですね♪
もう品切れ間近となっておりますのでお買い求めはお早めに^-^

そしてこのチョコレートマカロンももちろんございます^^
今までバレンタインデーの御紹介で登場したお菓子がいっぱいのナカシマです♪

本日最後の登場は私の一押しスティックショコラです^^
パリパリのチョコレートの中にとろける濃厚な生チョコレートがはいったもうチョコレート好きにはたまらないおいしさですよ^-^
毎年販売して大人気のこのスティックショコラ、まとめて30本ぐらい買ってくださるお客さまもいるぐらいの人気ぶりです♪
ちょっと話は変わるのですが本日、私の親友がこの愛の日バレンタインデーに入籍するんです*^-^*
今年のバレンタインデーはもう私の中で特別な一日です^-^
2010年02月13日投稿
ある日の夕食!
久しぶりのお休み、たまには家でのんびりと使用ということになり、家族3人でひきこもり(笑)
「夕飯は何にしようか?」という家内の問いに「たまには餃子がいいね!」ということになり急遽手作り餃子パーティーを開くことに^^
ブログを更新したかったこともあり「少ししたら手伝うから先にいってて!」といってしばらくしてキッチンに行くと…

なんとすでに完成…
「遅いからできちゃったよ!」と^^;
手際のいい家内、それにしても包むの上手だなと思いながら早速焼き上げることに♪

アツアツのフライパンに餃子を並べ焼いていきます^^
少しだけ焼いたら餃子の3分の1ぐらいつかるように水を入れて蓋をし強火で水がなくなるまで焼きます♪
最後に水で溶いた小麦粉を入れ、油をかけもうちょっとだけ焼くと完成です^-^
私は餃子を返すのが下手なのでこの作業は家内にしてもらいました(笑)
焼きあがりはこんな感じです*^-^*


水で溶いた小麦粉を最後に加えることで羽つき餃子になりました^^
香ばしい匂いが部屋いっぱいに広がって…
もうおなか減りまくりです^-^
そして今日はもう一つ秘密兵器があります♪

以前たぬき先生の投稿で御紹介されていた辛そうで辛くない桃屋のラー油です^^
すごく興味深かったのでスーパーで見つけたら即購入でした^-^

このラー油につけてアツアツの餃子をいただくと…
手作りの餃子はやっぱり焼くだけの餃子とは全然別物ですね^^
そしてラー油も辛くなく香ばしいおいしさが口いっぱいに広がります♪
とってもおいしい餃子パーティーで楽しい休日となりました^-^
2010年02月12日投稿
2010年バレンタイン直前特集!
本日は明後日と迫ったバレンタイン直前特集をさせていただきたいと思います^^
ということで早速なのですが2010年、ナカシマ一押しのバレンタインスペシャルチョコレートの登場ですよ♪
トリュフ

まずは以前御紹介させていただいたトリュフです^^
バレンタインの定番ですね♪
ナカシマでは6個を可愛らしくも、高級感あふれる箱に入れて販売させてもらっています^^
この写真では各トリュフの味がわからないのでPOPも作ってみました^-^

お店に掲示する用にA3で作ったのですがweb様に縮小したら少し見にくいですかね^^;
どのトリュフも趣向が凝らしてあって本当においしいです^^
特にヌガーティンは私のおススメのおいしさでした^-^
チョコレート・マカロン

この可愛らしいマカロンの中にはフランボワーズのコンフィチュールに滑らかなガナッシュを合わせた特製クリームをサンドいたしました^-^
マカロンの食感とあいまって本当においしいバレンタインデー特別のおいしさです♪
かわいいマカロンに気持ちをいっぱい詰め込んで男性にお渡しされればきっと素敵なバレンタインデーになることでしょう^^
スティックショコラ

こちらのスティックショコラの中には特製の生チョコがぎっしりと詰まっています^^
そしてサクサク感を出すためにフィアンティーヌを混ぜ込んで食感のアクセントになっていますよ♪
艶やかなチョコレートの上には豪華に金粉をあしらってあり高級感も満点!
バレンタインのナカシマ定番商品になりつつあるシェフ自慢のチョコレートです^-^
ストロベリーショコラ

こちらのストロベリーショコラはミルキーなホワイトチョコに甘酸っぱいイチゴとサクサクのフィアンティーヌを一緒にしたチョコレート^-^
ラブリーなハートのチョコレートはとっても可愛らしくてキュート♪
ほのかな酸味とホワイトチョコレートのコラボレーションがたまりませんよ^^
この他にもナカシマではバレンタインのギフトは店内所狭しといっぱい御用意させていただきました!
皆様の御来店、スタッフ一同心よりお待ち申し上げております*^-^*
2010年02月11日投稿
春の和菓子!うぐいす餅!

本日御紹介させていただくお菓子は春の和菓子「うぐいす餅」です^^
昨日の桜餅とともにこのうぐいす餅は春を感じさせてくれる和菓子です^-^
うぐいす色の黄粉の中には柔らかいお餅に職人が丁寧に炊き上げた特製のこしあんがたっぷり詰まっています♪
もちろんお茶とあうその味は、早春のおやつにぴったりではないでしょうか!
ちょっと手土産にもお家でのおやつにもホッとする和菓子、うぐいす餅をぜひお試しくださいね*^-^*


50mm単焦点レンズといく長野旅行~後編~
50mm単焦点レンズといく長野旅行~中編~