| ■ 忍者ホームページ |
□ FTPが接続不能に
2010年6月に忍者ホームページに「FTP」で接続を試みたところ認証エラーとなってしまいます。ログインし管理画面を見たところパスワードが変更になっておりました。新規パスワードを作成しFTPに反映させたがログイン出来ません。
障害かと思い障害情報を見に行ったところ「FTP」から「FTPS」へ移行したというお知らせが出ていました。ここから今回の問題が起きます。
| 【ホームページ】お知らせ 2010-06-16 14:46 |
FTPSへの移行作業完了のお知らせ
平素より忍者ホームページをご利用いただきありがとうございます。
FTPSへの移行作業は先程14:45に完了致しました。
作業時間延長となり、申し訳ございませんでした。
またご協力いただき、ありがとうございました。
尚、本作業完了に伴い、今後FTPSに非対応のソフトからの接続ができなくなりました。
またFTP接続のためのパスワードがリセットされた状態となっておりますので、再度設定いただく必要がございます。
詳細はこちらをご覧いただき、ご対応いただけますようお願い致します。
お手数をおかけいたしますが、ご理解ならびにご協力の程、よろしくお願い致します。 |
□ FTPSの欠点
忍者様のHPがウイルス被害が拡大しているので、セキュリティーの高いFTPSに移行するという事ですが、困った事がひとつあります。
フリーウェアでもっとも有名な「FTP」のクライアントである『FFFTP』が対応してないというのだ。
『Dreamweaver』や『ホームページビルダー』 など有名な市販のWEBデザインソフトに同封されているクライアントも使用できないという。
現在日本人の開発した「FTPSクライアント」は存在しなく、海外制のソフトのみとなり英語中心です。
（日本語パッチや日本語対応版もあります）
とても面倒なことになりましたが、このままでは忍者のHPが更新できなくなります。
「FTPSクライアント」を使用してみましたが、ここからが今回の本題で様々な問題が発生しました。
| 【ホームページ】お知らせ 2010-05-26 19:29 |
コンピューターウィルス感染対策についてのお知らせ
平素より忍者ホームページをご利用いただきありがとうございます。
近頃、Gumblar （ガンブラー）と呼ばれるコンピューターウィルスの被害が拡大しております。
被害拡大を防止しお客様のサイトの安全を守るため、弊社で検討を重ね、下記の対策をとらせていただくことに致しました。
■内容
・全忍者ホームページユーザーのFTP接続用パスワードを一旦リセットする
・FTP接続において、FTPSからの接続のみ可能とする
■実施日時
2010年6月1日（火）11:00～14:00（この時間帯は、ホームページの閲覧は可能ですが、ファイルの更新は行えなくなります。）
忍者ホームページにおいて、FTPS非対応のソフト（FFFTPやホームページビルダー・Dream weaver等のFTP接続を含む）をご利用中のお客様には大変お手数をおかけ致しますが、下記を参照いただき、FTPS対応のFTPソフトでの接続に切り替えていただけますようお願い致します。 http://www.ninja.co.jp/help/hp/use_filezilla.html
既にFTPS対応のFTPソフトをお使いのお客様におかれましても、再度パスワードの設定が必要になります。 FTP用パスワードの確認・変更方法は下記をご参照ください。 http://www.ninja.co.jp/help/hp/use_ets.html#pass
※NINJA TOOLSへのログインパスワードとFTP接続用のパスワードは異なりますので、お間違えのないようお願い致します。
また下記ガンブラー対策のご案内ページも今一度ご確認いただけますようお願い致します。 http://www.ninja.co.jp/help/hp/gumblar.html
尚、被害拡大防止のため、弊社にてウィルスに感染したサイトを発見次第、凍結させていただいております。
これに伴い、NINJA TOOLS、忍者ホームページ、忍者ブログの利用規約を一部変更させていただいておりますので、ご確認いただけますようお願い申し上げます。
NINJA TOOLS利用規約
忍者ホームページ利用規約
忍者ブログ利用規約
ユーザーの皆様には大変お手数をおかけ致しますが、これらの処置はユーザー様サイトの安全性を守り、弊社サービスを存続させていく上で、必要不可欠な対応であると判断致しました。
何卒ご理解いただき、ご対応いただけますようお願い致します。
本件に関するFAQはこちら |
Q.2010年6月16日からどうしてFTPSのみの対応となったのでしょうか？また何をすればいいのでしょうか？
2010年6月16日にコンピューターウィルス対策の一環といたしまして、FTPSへの移行作業を行わせていただきまし た。
今回とらせていただいた対策と目的は下記の通りでございます。
[1]パスワードのリセット
既にパスワードが盗まれている場合は、FTPS対応のソフトに切り替えても予防にはならないため、一度パスワードをリセットさせていただきました。
※6月16日（水）14:45の時点で完了しております。
[2]FTPSへの切り替えについて
パスワードが漏れる経路は下記の2つがございます。
1.パソコンに保存されているファイルを読み取られる
2.サーバとの通信を傍受される
この双方を防ぐ必要があり、
1.を防ぐために、パスワードを保存せずに使用できるソフトまたはパスワードを暗号化して保存するソフトを推奨（※ソフトにパスワードを保存しないように するのが一番の安全策となります。）
2.を防ぐために、暗号化通信ができるソフトに限定
とさせていただきました。
こちらの2点に対応しているソフトが、FTPS対応のソフトとなります。
それに伴い、ユーザーの皆様へは下記のご案内をさせていただいた次第です。
[1]現在FTPS非対応のソフトをお使いの方
現在、忍者ホームページのヘルプページでは下記のソフトでの接続をご案内しておりますが、これらはいずれもFTPS非対応のソフトであるため、2010年 6月16日（水）以降接続ができなくなります。
・FFFTP
・ホームページビルダー
・Dreamweaver
※こちら以外のソフトでも、FTPS非対応のソフトはすべて使用不可となります。
（ご利用されているソフトがFTPS対応かどうかは、各ソフトのホームページ等でご確認下さい。）
【必要となる操作】
■FTPS対応のソフトに切り替えていただく
・FileZilla ※ログインパスワードを保存しない設定でお使いください
・WinSCP （弊社スタッフブログでの 紹介記事となります。）
※上記以外でも、FTPS対応のソフトであれば、ご利用いただけますので、お好みのものをお探しください。
もしくは
■忍者ホームページ管理ページ内のアッ プローダーをご利用いただく
※『かんたん管理ページ』につきましては、これまで通りご利用いただけます。
[2]既にFTPS対応のソフトをお使いの方もしくは2010年6月16日（水）以前に切り替えを済ませた方
2010年6月16日（水）14:45の時点で、パスワードがリセットされております。
【必要となる操作】
■忍者ホームページ管理ページとFTPソフトでのパスワードの再設定
また下記『コンピューターウィルスへの 対策のお願い』につきましてもご一読いただけますようお願い致します。
一部のユーザー様におかれましては、大変ご不便をおかけ致しますが、これらの処置はユーザー様サイトの安全性を守り、弊社サービスを存続させていく上で、 必要不可欠な対応であると判断致しました。
何卒ご理解いただき、ご対応いただけますようお願い致します。 |
|
□ Gumblar
Gumblar（ガンブラー）とは「Webサイト改ざん」と「Web感染型ウイルス（Webサイトを閲覧するだけで感染するウイルス）」を組み合わせて、多数のパソコンをウイルスに感染させようとする攻撃手法（手口）のことである。同攻撃に関連するマルウェアを指す意味でも多用されるが、どの範囲のマルウェアを指すのかはメディアによって様々である。Gumblarによって、国内外でWebサイトの改ざん被害が相次いでいる。
日本国内においては、別名でGENOウイルス（ジェノウイルス）と呼ばれている
（Wikipediaより引用）
□ まずはパスワード変更
いままで使用していたパスワードが消去され、新たにランダムのパスワードが振り分けられていますので、設定し直さなければなりません。
1. 公式サイト右上の管理ページをクリックしログインします
2. FTP情報・アップロードをクリックします
3. FTPアクセスパスワードを変更する
与えられたパスワードを使用しないで必ず変更しましょう。推測されやすいパスワードは止め、半角6～32文字で入力します（一部使用できない記号もあります）。そして変更をクリックします。
自分は大丈夫だと思ってる人が一番危なく、何かあった場合に他人のせいにしクレームを入れたりします。
（記載：2010年8月6日） |
転送量制限対策
【大麻（おおぬさ）】重複記事
【柏餅】ショップリンク
【配管工の蟹】自主規制
