Spamの最近のブログ記事

なかのさんより、MyJVNバージョンチェッカーを教えていただきましたが、便利で有意義なツールだと思います。
いつでも実行できるように、ブログ記事にしておくことにしました。

アップデートを自動で教えてくれるアプリケーションもありますが、そうでないものもあります。脆弱性に関連したアプリケーションを選んで一覧にしてくれるようです。XPとVIsta両方で試してみましたが、自動でOSを判断してくれました。

「実行」をクリックすると、画像のように一覧表示されます。
Lhplus、QuickTimeなど、古いものもありましたので、助かりました。

昨年、ホームページが改ざんされるというウィルスに感染し、PCの再セットアップまでやる羽目になりました。ウィルスソフトを入れているだけでは安心はできません。

最近新たな改ざんウィルス「ガンブラー」が猛威をふるっているようで、企業などが狙いうちされているとのことです。

ウィンドウズのアップデートはもちろん、JavaやFlashなどもこまめなアップデートが必要です。

Javaのバージョンを調べるページがあります。

真ん中の大きなボタンを押すだけで、最新版かどうかチェックでき

ここからアップデートが簡単にできます。

Flash　のバージョンを知ることができるページです。

リンクをクリックするだけで、自分のパソコンにインストールされているバージョンを確認できます。

下のほうに、「現在の Flash Player バージョン」という表がありますので、これと見比べると自分のパソコンにインストールされているものが最新かどうか判断できます。

古い場合は、ダウンロードセンターから、新しいバージョンをアップロードできます。

ノートンのアンチウィルス → AVG　→ Avest と使ってきたが

再セットアップ後、メインマシンもサブマシンも、microsoft security essentials に切り替えた。

検出率テストを見ると、最新で第6位とずいぶんと検討していると思う。ウィルスバスターより上だしね。えらい！

しかし、G Dataというのはすごいね。

トップをキープし続けているし、値段も安い。

せめて自分の（ずるい？）PCだけでも、G Dataにしたいほどだわ。

で、検討中です。

------ 引用です------------------------------------------------------------

AV-TESTによるウイルス検出率テスト

実施日：　2009年11月24日
検体数：　マルウェア総数：　732,920

#1　G Data アンチウイルス―――――――――――99.68%
#2　McAfee ウイルススキャンプラス―――――――99.65%
#3　Norton アンチウイルス　――――――――――99.26%
#4　Kaspersky アンチウイルス ―――――――――99.08%

#5　ウイルスセキュリティ ZERO　――――――――98.81%
#6　Microsoftセキュリティエッセンシャルズ――――98.60%
#7　NOD32 アンチウイルス ――――――――――97.58%
#8　AVG アンチウイルス ――――――――――――96.39%
#9　ウイルスバスター ―――――――――――――96.24%

#10 ウイルスキラーゼロ ――――――――――――88.74%

------------------------------------------------------------------------------------

こんな記事を見つけました

----------------------------------------

MT４でも脆弱性が報告されてますので、思い切って削除することにしました。

サイトは残しますので、当分の間掲示板をご利用くださいね。
掲示板は「さくらインターネット」ではありません。

新しいブログは、さくらでやります。
自分とこのブログならちゃんと管理するでしょうし(^^;

さくらには入ってこられるようなプログラムは置かないことにします。
え～い！オンナは度胸でぇい

新しいブログをオープンしたら掲示板でお知らせします。
遊びにきてくださいね。

先ほど、さくらインターネットから重要なメールが届きました。

フィッシングサイトが仕掛けられているのだそうです。
怪しいフォルダは昨日に入っておりました。

ブログを除いたファイルは全部削除してパスワードも変えたばかりです。
これは私の環境が問題なのでしょうか？
さくらインターネットが狙われているということはないのかと疑います。
さくらではプログラムの脆弱性が狙われているとかいうけれど、
サイトに現存するプログラムは、MovableTypeのみです。

昨日入れられた、onlineというフォルダはもちろん私が入れたものではありません。
（この下位にフィッシングプログラム（PHP)が入っていました）
即座に削除し、パスワードも変更しましたが、こんな状況では不安でたまりません。

このブログも削除し、さくらには脆弱性を利用されるプログラムは一切置かない
ということにしようかと考え中です。
長年慣れ親しんだMobableTypeをはずすのが忍びないのですが･･･

10年以上もホームページを公開していて、
サーバーに進入されたのは初めての体験です。
MTの脆弱性を利用されたのだろうか？

皆様のお知恵もお借りしたいところです。
それとさくらをご利用の方は、「online」というフォルダをお確かめください。
知らぬ間にこっそりやってくるらしいです。

----- 引用 -------------------------------------------------　

本日お客様にてご利用いただいております「さくらのレンタルサーバ
(jeanluc.sakura.ne.jp)」のサーバにおいてフィッシングサイトが仕掛
けられているとの連絡が弊社にございましたのでご連絡いたします。

該当コンテンツURL：（すでに削除しました）

　弊社でも確認いたしましたが、恐らくフィッシングサイトの類であるか
と推測いたします。

　設置されていますプログラムの脆弱性を利用した不正侵入が推測されま
すため、サーバパスワードが流出している可能性もございます。

--------------------------------------------------------------

さくらのほうは、Googleでエラーが出たというだけで他に被害を発見することもなく削除したのですが、もう一方のレンタルサーバー「80code.com」はそうはいきませんでした。
数日前までは何の問題もなく稼働していたのに、今朝はおそろしい結果が待ち構えていました。

ページを開くときにエラーメッセージが出たので不審に思い調べてみました。

１．ファイルが書き換えらている（Javaスクリプトを使うMetaコードが入っている（元のファイルにはないもの）

２．トップフォルダに、怪しいｐｈｐファイル（configという名前）が入っている。入れた覚えもないindex.htmlが挿入されている。おかげでトップはぐちゃぐちゃでした。

実はこのエラーページは、玄関からは入れないようになっているのです。教室のデータなのでＰＷをかけてあります。

80CODEのほうもFTPパスワードを変更しましたが、グーグルのスキャンに引っかからなかったのがとても怖い気がします。

自分のPCのほうは、いくつかのウィルスチェックプログラムを使ってチェックしたので、たぶん大丈夫だとは思いますが、ネットが怖いです。

よそさまのホームページを扱っている方は、十分気をつけてくださいね。