11時45分2010年ごろに流行したガンブラータイプのウィルスが形を変えて未だに流行している模様です。2013年に入ってからも複数のマルウェア感染によると思われる、webサイトの改ざん等が確認されております。webサイトの改ざん対策としては、ftpのアクセス制限機能が非常に有効です。→【telnet/ssh/ftpでのアクセス制限の設定について】<ウィルス感染によるwebサイト改ざんとその対策について>(ガンブラー(Gumblar)に対する対策について)最近webサイトに意図しないJavaScriptが埋め込まれてしまったと言った改ざんに関するご相談を何件かいただいております。確認したところではいずれも国外と思われるIPアドレスからftpで不正にログインし、多くのhtmlファイルなどのダウンロードの不正なJavaScriptを埋め込んで再度アップロードをした形跡が認められます。ReaderなどのアプリケーションおよびWindowsなどOSの既知の脆弱性を利用して感染を広げるウィルス/マルウェアの存在が確認されております。このウィルス/マルウェアに感染した場合次のような影響がございます。流出したftpアカウントを悪用して、webサイトを改ざん改ざんされたwebサイトには、さらにこのウィルス/マルウェアへの感染を広げるための不正なwebサイトに誘導するためのJavaScriptが埋め込まれます。アンチウィルスソフトの更新不能や機能不全PCが過負荷状態になり動作が重くなるPCが再起動後に動作しなくなる(クラッシュする)場合もあるJPCERTから注意喚起が出されておりますので詳細につきましてはこちらのページでご確認ください。アカウント情報を盗むマルウエアに関する注意喚起https://www.jpcert.or.jp/at/2010/at100005.txt<FTPでの不正アクセス対策について>当社各プランのサーバではftpでのアクセスを制限する機能がございます。webサイトのftpによる改ざん対策としてご利用いただけるかと思われますのでご活用ください。※通信の盗聴に対しては当社サーバではSFTP/SCPのご利用が対策になり得ますがFTP/SFTP/SCPソフトの設定情報からパスワードを盗み出す手法に対しては効果がありません。各種ソフトウェアを最新に更新してPCが感染しないことが根本的な対策になります。WindowsアップデートなどでOSを最新の状態に保ってください。readerなどについても同様に最新の状態に更新するよう注意をはらってください。WindowsXPやVistaでは通常の作業は管理者権限のない一般アカウントで行うようにしてください。readerでJavaScriptを実行しないよう設定を変更してください。ウィルス/マルウェアの変種が多く、アンチウィルスソフトで検出されない場合があるようです。上記のような基本的な対策が重要です。ウィルス/マルウェア対策につきましては一般書籍をお読みいただくか、PC/OSメーカー様にご相談ください。(2009/12/25)で掲載したものに加筆したものです。