スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
  1. --/--/--(--) --:--:--|
  2. スポンサー広告|
  3. トラックバック(-)|
  4. コメント(-)
  5. | 人気ブログランキング
  6. | FC2 Blog Ranking
  7. | はてなブックマークに追加
  8. | Buzzurlにブックマーク
  9. | livedoor クリップに追加

Web ページ改ざん多発!セキュリティ対策として Firefox 3、"Firefox Add-ons NoScript" と "McAfee SiteAdvisor"

 ネット利用者として何が大事って、安心・安全が一番大事ですね。ネット犯罪者から自己防衛しなければなりません。いつも見ているページだからと言って改ざんの危険性が無いとは言えないし、検索して新規サイトを訪問するのも怖くなってしまいます。


<【ITpro】止まらない Web ページ改ざん,JavaScript に気をつけろ から引用>

 国内で,一般消費者に向けたWebサイトへの改ざん攻撃が止まらない。しかも改ざんされたページには ,悪質なサイトにユーザーを誘導してウイルスを送り込む“わな”が仕掛けられる。

 --中略--

 恐ろしいのは,埋め込まれるiframeタグに不正なJavaScriptが記述されていることだ。iframeは一つのWebページを区切って複数のコンテンツを表示させるためのHTMLタグ。ただ,このiframeは表示上はほとんど見えないように細工されている。このため,改ざんされたWebページを開くと,知らぬ間にiframeに埋め込まれた不正JavaScriptを自動実行し,悪質なサイトに誘導されたり,ブラウザやアプリケーション・ソフトのぜい弱性を突いて悪質なプログラムを勝手にダウンロードさせられたりするわけだ。

<引用 終わり>

  • 検索結果ページで安全性が確認出来ること
  • Web ブラウザーで JavaScript を無効にすること

この2点が確保できれば、かなり危険性は低くなります。そこで Windows PC には、Spread Firefox | Download Day 2008 からだいぶ遅くなりましたが、Firefox 3をようやくダウンロードし、Firefox Add-ons NoScriptMcAfee SiteAdvisor を組み込みました。

(※テーマからそれますが、Spread Firefox | Download Day 2008 って、Mozilla のコミュニティマーケティングのための公式サイトとして、オープンソースの CMS である Drupal を使用して構築 されているんですね、納得。Mozilla がオープンソース CMS の Drupal の優秀性を推奨した様ですね)

 アドオン NoScript は、若干慣れるまで時間が掛かりましたが、安心には替えられません。また Google・Yahoo! の検索結果ページでは、McAfee SiteAdvisor のおかげで手間なしに安全性を確認できます。

 さて、アドオン NoScript で JavaScript を無効にした状態でネットサーフィンすると、前から大変気になっていたことが、明確になりました。JavaScript・Flash や iframe が本当に多いですね。

 情報をまったく取得できないページがなんと多いことか。noscript 要素で代替手段が用意されていません。あるいは、「このページではJavaScriptを使用しています」「注: 当サイトは、Javascript を必要とします。お使いのブラウザの設定から有効にすることができます」「このブラウザは、JavaScript が無効になっています。JavaScript を有効にして再度、お越しください」「Javascript を ON にしてください」など、利用者を馬鹿にした、役に立たない文言ばかりです。

 Ajax やら Flash も良いでしょうが、安全性優先のために JavaScript を無効にする利用者も増えてくると予想されます。そう言う利用者への気配りも必要ですよ、その積み重ねがサイトのブランド価値向上に結びつきます。サイトオーナー・管理者の皆さん自身も、JavaScript を無効にして、御社のサイトを確認しては如何ですか。

◆関連記事

◆関連エントリー

スポンサーサイト
  1. 2008/07/19(土) 09:00:00|
  2. セキュリティ|
  3. トラックバック:0|
  4. コメント:0
  5. | 人気ブログランキング
  6. | FC2 Blog Ranking
  7. | はてなブックマークに追加
  8. | Buzzurlにブックマーク
  9. | livedoor クリップに追加
<<休日版/iPhone 3G Trooper | ホーム | Yahoo!ビジネスエクスプレスに対する疑念>>

コメント

コメントの投稿

管理者にだけ表示を許可する

トラックバック

トラックバックURLはこちら
http://48luck.blog9.fc2.com/tb.php/348-9f42ecdd

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。