ガンブラーは攻撃者が改ざんの手法を様々に変化させて、ウェブサイト利用者をウイルスに感染させようとするため、これまでの方法では改ざんチェックを正確に実施することが困難になってきています。このため、ウェブサイト管理者はガンブラーによる改ざん被害を未然に防ぐために、ウェブサイトをこれまで以上に適切に管理する必要があります。本項ではウェブサイトの改ざん被害に遭わないための具体的な管理方法を紹介します。▼改ざんを防ぐための管理方法ウェブサイトの更新等に使用するftp(※3)のパスワードは、十分な長さと複雑さをもったものにする。そのパスワードは、ウェブサイトを更新する人のみが知るようにする。【パスワードの強化】ウェブサイトを更新できる場所を組織内のみに限定するよう、ネットワークやサーバの構成を見直す。インターネット経由でウェブサイトを更新する必要がある場合でも、VPN(※4)を導入するなどして、更新できる場所を限定する。【アクセス制限】ウェブサイトを更新するための専用パソコンを導入する。このパソコンでは、ウイルスによる被害を防止するためにウェブの閲覧やメールの確認をせず、ウイルス対策ソフトを最新の状態にし、可能な限り脆弱性を解消しておく。Protocol):ネットワークでファイルを転送するためのプロトコル。同士などを接続するサービスや技術のこと。改ざんされた状態が長くなればなるほど、利用者に被害が拡大する恐れがあります。改ざんされた場合でも、早期に改ざんに気付くことが出来れば、被害の拡大が防げます。一刻も早くウェブサイトの改ざんに気付くための管理方法を以下に示します。ファイルを見ただけでは改ざんの有無を確認することが困難になっています。この場合、あらかじめクリーンな状態のファイルを保管しておき、これとウェブサーバ上のファイルとを定期的に比較します。差分がないかチェックすることにより改ざんの有無が確認できます。このとき、大量にあるファイルの比較を一括で行えるようなソフトを利用することも有効です。アクセスログを定期的にチェックすることにより、身に覚えのない接続などの不正なアクセスの有無が確認できます。その他、費用はかかりますが、改ざんを早期に発見するためのウェブサイト改ざん検知サービスなどを利用することも一つの方法です。本来はウェブサイト管理者がウェブサイトをチェックし、改ざん箇所を発見することが望まれますが、ウェブサイト利用者から指摘されることで、改ざんが発見される場合があります。このような場合を想定し、ウェブサイト上にメールアドレス等の連絡先を掲載しておくことを勧めます。(3)ウェブサイト改ざんの被害発生時の対処ウェブサイトが改ざんされてしまった場合、ウェブサイト管理者は被害者であると同時に、ウェブサイト利用者に対する加害者となってしまう可能性があります。被害の拡大を防ぐために、次に示すような対応が求められます。▼まず初めに行うべきことまず初めに行うことは、早急にウェブサイトの公開を停止することです。パスワードの変更も行ってください。パスワードを盗聴するウイルスが感染している可能性があるため、別のパソコンから操作することを勧めます。同時に、別のウェブサイトを立てるなどして、ウェブサイト利用者に対して調査状況の説明や、問い合わせ用窓口を設けるなど、随時情報提供に努めてください。上記の対応を行ったのち、保管しておいたクリーンなファイルとウェブサーバ上のファイルの比較などの方法で、全ての改ざん箇所の洗い出しを行ってください。同じパソコンで管理しているウェブサイトが複数ある場合、他のウェブサイトにも改ざんが及んでいる可能性があるため、必ず全てのウェブサイトのファイルを確認してください。アクセスログの確認などを行なって、被害状況等の調査を行ってください。上記の対応で全ての改ざん箇所の修正を行った上で、ウェブサイトの公開を再開する場合、必ずウェブサイト利用者への改ざんの事実の告知も掲載してください。ウェブサイト再開の際には、判明した範囲で、次に示す情報を告知することを勧めます。参考として、セキュリティ関連の組織や企業が提供している、無料でウイルスチェックができるウェブサイトを紹介します。届出を行ってください。届けられた情報は、個人や組織を特定できる情報を除いた上で分析および統計処理し、対策情報の発信のために活用します。行っているインターネット定点観測について、詳細な解説を行っています。約5.8万個と、2月の約5.5万個から5.9%の増加となりました。3月の届出件数(※2)は、1,484件となり、2月の1,436件から3.3%の増加となりました。同じ届出者から寄せられた届出の内、同一発見日で同一種類のウイルスの検出が複数ある場合は、1日何個検出されても届出1件としてカウントしたもの。・3月は、寄せられたウイルス検出数約5.8万個を集約した結果、1,484件の届出件数となっています。図2-2:ウイルス届出件数(2)不正プログラムの検知状況2010年2月は、「偽セキュリティ対策ソフト」型ウイルス(FAKEAV)の検知件数が増加した状況が確認されましたが、3月には大幅に減少しました(図2-3参照)。これらの不正プログラムは、ボットに感染したパソコンからメールの添付ファイルとして配布されるケースがあり、いつ急増するかわかりません。メールの添付ファイルの取り扱いには、継続して注意を払う必要があります。サイバークリーンセンターでは、ボットに関する対策や駆除ツールを提供しています。不正プログラムのメール配信に加担することがないよう、ボットに感染していないか確認するとともに、不正プログラムを取り込まないようにするなど、感染防止のための対策を実施するようにしてください。43(1)不正アクセス届出状況3月の届出件数は19件であり、そのうち何らかの被害のあったものは13件でした。不正アクセスに関連した相談件数は60件(うち7件は届出件数としてもカウント)であり、そのうち何らかの被害のあった件数は23件でした。被害届出の内訳は、侵入8件、アドレス詐称1件、なりすまし3件、その他被害あり1件、でした。「侵入」の被害は、ウェブページに不正なコードを挿入されたものが2件、ウェブサーバ内に他サイトを攻撃するための不正プログラムを置かれ踏み台として悪用されていたものが3件、ウェブサーバ上に運営者が意図しないコンテンツを設置されていたものが2件(内1件はフィッシング※に悪用するためのコンテンツ)、メールアカウントを外部から勝手に使われて迷惑メール送信に悪用されていたものが1件、でした。侵入の原因は、詳細は追い切れていないが"ガンブラー"の手口だと推測されるものが2件、ID/パスワード管理不備と思われるものが1件、ウェブアプリケーション(phpMyAdmin)の脆弱性を突かれたと思われるものが1件、設定不備が1件、などでした。「なりすまし」の被害は、オンラインサービスのサイトに本人になりすまして何者かにログインされ、サービスを勝手に利用されていたもの(オンラインゲーム2件、無料ウェブメール1件)でした。パスワードなどを詐取しようとする行為のこと。自分で開設しているホームページに自分でアクセスしたら、ウェブブラウザが「攻撃サイトとして報告されています!」と警告を出した。ホームページのコンテンツファイルを置いてあるレンタルサーバ会社に問い合わせたら、「不正なコードを挿入されているようだ」との回答。アドレスからログインされていたことが判明。判断すると、ガンブラーによる被害と推定されます。当該サイトを閲覧した際にウイルスが検知されたなど、異常に直面した利用者が通報したために、警告が出るようになった可能性があります。改ざん箇所を特定するのが難しい場合、復旧するには、まずはサーバ上のホームページコンテンツファイルを全て削除した上で、お手元のパソコンに保存してある、改ざん前のホームページのコンテンツファイルを改めてアップロードするのが良いでしょう。今後は、改ざんを防ぐことはもちろん、改ざんに早く気付く方法や、改ざん発覚後の対処も重要になります。次の情報を参考にしてください。