IT Archive

フィッシング詐欺に関しては、テレビなどでもかなり報道されたおかげで認知されているかと思います。
フィッシング (詐欺) – Wikipedia

しかし、ファーミング詐欺という言葉を知っている人はあまり多くないかと思います。
ファーミング対策のポイント
ファーミング – Wikipedia

両者の違いは、フィッシング詐欺は類似URLに誘導してパスワードとかを抜き取るのと比べ
ファーミング詐欺はパソコンのhostsファイルを書き換え、正しいURLでも悪意のあるサイトに
繋がるようにする詐欺です。

hostsファイル参考：
hostsファイルとは？
教えて！ Watch hostsファイルの正常な状態について

正しいURLでも悪意のあるサイトに繋がってしまうというのは、なかなか恐ろしいことです。

感染経路はウイルスや悪意のあるソフトウェアでの書き換えが主にだと思いますが、
hostsファイルは普通にメモ帳で開いて編集できるため、そのパソコンを触れる人なら
誰もが簡単に書き換えが出来てしまうのも怖い点です。

パソコンは個人の重要なプライバシーとなっている今、信用できる人以外に自分のパソコンを触らせるのは
危険な行為かもしれません。

9年ほどインターネットに触れてきて、過去に一度だけインターネットストーキングをされたことがある。

今は使ってないけど、過去に、このドメインの「hycko」って単語を、その人も知っている
メールアドレスにも使ってたから、もしそれに気が付いて検索とかしたら一発で
このサイトがバレるという不安要素は今でもあります。今でも、別の単語を考えればよかったとたまに思う。

あえて記事にしてみた。

▼続きを読んでみる･･･

先日、二つとも審査を通りました。

審査合格時の、このブログのアクセス数は以下の通りです。

1ヶ月平均
ユニークユーザ数： 11901
ページビュー数：　 15822
（GoogleAnalytics調べ）

審査合格の目安になれば幸いです。

ぷれぱブログというのは、ブログ読者に懸賞をプレゼントすることが出来るサービスで、ブログタイムズはPR記事を記載すると1000円～10000円の広告費をもらうことが出来るサービスです。

審査が通ったのが今週初めで、まだ現在オファーが来てない状態です。
また読者プレゼントのオファーが来たら記事にするので、どしどし応募してください。
毎日みてくれている人は少ないと思うから、応募倍率は普通の懸賞と比べて
かなり低くなっていると思うので、かなり当選しやすいと思います。

株式会社デジロックが提供するサービス

・Value-Domain.com
・Xraa.com（及びxreaを使用していたwikiwiki.jp）
・AccessAnalyzer.com

のサイトがクラッキングされ、改竄されていたようです。

※2009/07/21　公式より復旧したとのアナウンスがありました。
また、AccessAnalyzer.comは現在も改竄された状態なので、絶対にアクセスしないでください。

該当サイトにアクセスしただけで、脆弱性を抱えたPCだと
ウィルスに感染する可能性があります。
後述する脆弱性を抱えていないPCは、今回のウィルスには感染していません。
また、前述のサービスのサイトにアクセスしていない人も、今回のウィルスには感染していません。

前述のサービスは国内ではかなり有名なサービスで利用者も多く
今回の被害はかなりの規模だといわれています。

ウィルスはバックドア系で、キーロガーというキーボードの入力を
盗むという働きをするウィルスです。
キーロガーに感染すると、あらゆるID・パスワードが盗まれてしまいます。
今回は中国からのクラッキングで、目的はネットゲームのアカウントの盗難だと
指摘されていますが、ネットバンキングなど実生活に支障のある可能性があります。

続きではさらに詳細な情報、及び現在伝えられている感染の確認など
通称「デジロウィルス」と呼ばれているウィルスに関しての情報をまとめました。

▼続きを読んでみる･･･

xreaもしくはxreaプラスを使っていて、いきなりメールができない状態になった方。

メーラーの設定でSMTPポートを「587」にしてみると、送信が成功します。

参考：
[3]「Outbound Port 25 Blocking」への対応について – XREA&CORE SUPPORT BOARD

これ、数年前からアナウンスしてたみたいだけど、最近までは587以外でも
メール送信が成功してたから、特別に意識はしてなかった。

というわけでメール送信できなくなった方はお試しあれ。

かなり危険性がある脆弱性に対するパッチがでています。

Windowsの危険な脆弱性を修正するパッチ公開、ゼロデイ攻撃に対処：ニュース

これを放置しておくと、特定サイトを閲覧するだけでウィルスにかかり
あらゆるパスワードが全て漏洩する可能性があります。
ネットバンキングやクレジットカードなど、生活にかかわるパスワードが漏洩すると
人生を左右する結果になってしまうかもしれません。

自動更新に頼るのではなく、今すぐ手動でwindows updateのサイトにアクセスして
パッチをあててください。

Window Update
※7/17現在Windows Updateのサイトがかなり重くなってます

海外のサービスですが、これかなり使えます。
添付したファイルの内容をFAXとして届けるサービスです。

添付するファイルの内容は日本語でもOKです。
対応するファイル形式はWordやExcel、pdfの他にjpgなどの画像ファイルをはじめ
実に様々な形式のファイルに対応しています。
ただしメモ帳で作られるtxt形式は対応してないっぽいので、Wordなどが無い方は
スタートメニュー → プログラム → アクセサリ → ワードパッド　を使いましょう。

Send a Fax for Free – Try e-Faxing with MyFax.com

例えば、メールを読むことができない身内のおじいさんやおばあさんなどに
手紙代わりに気軽にインターネットからFAXを送ってみてはいかがでしょうか。

※2009/07/03、食べログ担当者とのメールでのやりとりにてこの問題を解決して頂きました。
現在はブログからの引用リンクに関しては、no followが外されています。

食べログの機能で「ブログから口コミを投稿」というものがありますが
これを使うと自分のブログにとってSEO的にマイナスになる可能性があるという話。

▼続きを読んでみる･･･

こんなに簡単に個人情報って漏洩してるんだよというお話。

NTTが提供しているタウンページのデータを使った、企業のサービス。
住所もしくは電話番号から、登録者の個人情報を調べることが可能になっています。

TELECORE 無料電話番号検索サービス

自分の実家の電話番号で検索してみてください。
世帯主、電話番号、住所が思いっきり表示されます。

法の下に提供されているサービスだとは思いますが、なかなか怖い。

同じことがタウンページとか104の電話案内からもできますが、
手軽さが違うってのが本当に危険だと思うわけです。

便利と危険は表裏一体ですな。

タウンページには残して、このサイトからのみ情報を削除する方法もあるので
削除をしたい人は下記サイトを参考にしてください。

【危険】実名を公開すると、あなたの住所や電話番号なども丸見えになります : HemoSTATION BLOG

というかこのご時世、個人情報に敏感な人はタウンページへの掲載もしないよね。

運営にメールを送ったのが原因かわからないけど、ログが全削除されてから3日ほどで復旧されてました。

なんでだろう。

サイトも重いし、何か不調だのう。
とりあえず発言がリカバリできるか運営にメールしてみた。