堅牢なサーバーファイアウォールで安心の通念が一般にあります。ところが、善良ロボット成りすましで入り込める裏口はオープンのままです。ハッカーは、この裏口から連日楽々と忍び込んできます。ハッカー被害が絶えない根本理由です。正直のところ、堅牢なサーバーファイアウォールだから安心と信じていました。ところが、多くのハッカーが連日サイトの裏口を覗きにきている事実があります。覗きが目的ではありません。ハッカーの裏経済活動の現場です。以下では、ハッカーの挙動観察から始めて、偽サイト作り阻止の岩盤対策検証までカバーしています。ハッカー挙動の実態あるWebサイトを開設したところ、Feedsフィードのロボット訪問が連日異常に高い数値を記録しました。Feedsロボットは検索エンジンのロボットのようなものですから、通常なら歓迎したいところです。ところが、その殆んどがハッカーの成りすましでした。裏のハッカー活動です。裏活動は、下表の5つに代表されます。すべての活動が、サーバー侵入時間帯と重なっています。自動プログラム化された連鎖活動の実態です。分かったことは、Feedsロボット成りすましがハッカー活動のサイト攻撃の主流であることです。その活動内容の把握のため、ハッカー密着の挙動観察を約5カ月に亘って行いました。モルモット的な無防備の観察とハッカーバトルで危険な状況を伴いましたが、ハッカー裏活動の実態が明らかとなりました。この画像は、Webサイトのアクセス記録です。オレンジはFeedsロボットですが、大部分がハッカー成りすましでした。Feedsは、検索エンジンのような善良なロボットの筈なので一般に見逃しがちです。実態は、ロボットによるハッカー情報収集の足跡です。フォームへの入力情報は常に盗み見されているハッカー挙動観察で分かった問題の第一は、表に出ないフォーム入力情報の盗み見です。フォーム入力情報がハッカーへ筒抜けの状態です。多くのハッカーの共通挙動であることから、今日の裏経済活動の主流手段のように推測されます。あらましは、次のA2項によります。詳細については、関連トピックスNo.1によります。挙動監視によると、多くのハッカー活動の共通点はフォーム入力情報の盗み見です。この手法で、クレジットカード情報を含む個人情報とWordPressログイン情報をハッカーが簡単に手にしています。どんなに堅固な防御でも、フォーム入力情報の盗み見防御を行っていない限りハッカー裏経済活動は思うがままです。中でも、ECサイトでは次の重大2被害が懸念されますクジットカード情報の漏えい自己URL内の入力フォームでクジットカード情報入力を求めているケースの問題です。別のいい方をすれば、外部決済のPayPal支払等を除く問題です。問題ケースでは、おそらくハッカーは偽サイトを作ることはしません。気付かれないまま、連日粛々と裏で情報搾取活動の方が得策だからです。データベースの丸ごと盗用による偽サイト作りハッカーの偽サイト作りで最も簡単なのは、データベースの丸ごと盗用です。そこで、ハッカーはサーバーバックアップファイルのダウンロード盗用を狙ってきます。多くは成功しないでしょう。ハッカーの次の狙いは、裏でのフォーム入力のログイン情報を盗み見です。こちらは、既定では無防備です。このため、裏の覗き見を簡単に許してしまいます。管理者に成りすましログインでハッカーの思うがままの裏仕事を行えます。ダウンロード盗用も、易々成功されてしまいます。このハッカー手法は弱点が1つあります。管理人は、このハッカー弱点を逆攻撃できます。記載の通り、ハッカー偽サイトが作られてしまう現実があります。最悪の中でも、管理人は偽サイト潰しは成功させなけばなりません。偽サイト潰しは、関連トピックスNo.3によるハッカー弱点の逆攻撃で行えます。この前提となるのが、管理人のFTP防御です。具体的には、パスワード保護です。この理由から、パスワード保護の緊急点検が推奨されます。できれば関連トピックスNo.2のSSH鍵保護が望まれます。ここでは、最終の本格対策の要件をまとめています、先ず第一のファイアウォールipTablesですが、今日のコーポレートサイトでこれを怠っているWebサーバーは無いと思われます。ここで、第二のHPファイアウォールとなるべき.htaccessはどうでしょうか。こちらは、既定では無防備のケース意外と多いと思われます。ハッカーも当然これを突いてきます。この防御を行っても挙動監視では毎回破ってきました。これでは、HPファイアウォールの役割は果たしません。ここで、ハッカー本格対策の結論が自ずと見えてきます。破られることのない、第二ファイアウォールとしてのコア型HPファイアウォールです。具体的には、次のダブル防御がベストの結論です。ハッカーIPブロックもちろん、ハッカーは入口での阻止がベストです。第一のファイウォールはFeedsロボット成りすましには無力です。この対策はシンプルです。ハッカーIPアドレスのブロックです。数値的には、165,000IPアドレスのブロックで99.9%レベルの防御を達成できました。破られない第二のHPファイアウォール裏経済活動のハッカーは、堅牢な第一のファイアウォールを敢えて攻めることはしません。サイトの、第二のユーザーファイアウォールが既定ではスカスカであることを知っているからです。仮に防御されていたとしても破る術を心得ています。これが、多くのユーザーファイアウォールの実態です。ユーザーファイアウォールとは、HPファイアウォールの.htacessのことです。このため、第二のHPファイアウォールは破られることのないコア型のHPファイアウォールであることと、24時間監視がハッカー対策として求めらます。今日のハッカー防御対策は、世界の技術知見によるのが経済的且つ現実的です。そのアンサーが、世界標準のCMS動作環境といえるWordPressでの実現です。具体的には、ダブルファイアウォールのパッケージ化です。その対策一覧は、関連トピックスNo.5によります。この対策によって、トピックスNo.4のSEO強化がサイトの本格成長を可能とします。セキュリティは、如何に万全を謳ってもデイリー実践証明無くしては意味がありせん。実証は、次のA4項によります。ハッカー防御監視と実証コーポレートサイトのハッカー対策で、重要防御アイテムは「偽サイト、改ざん、Dos/DDoS」の3点です。ハッカー攻撃は日々進化しているので、肝心なのは防御実証です。偽サイトと改ざんの防御は、HPファイアウォール監視と隔離で実証できます。WEBオンラインサービス>パスワードリセットメールアドレスを入力してください。メールでパスワードが送信されます。