TerastellaWEBサイト作成時に発生するエラーやトラブル対応の備忘録を中心に、いろいろと書いております。下記の記事が出ていて、青ざめる。ECサイト構築で多く利用されている「EC-CUBE」を用いたウェブサイトでの情報漏えい被害の増加についてクレジットカード番号が、抜かれるニュースは聞いてました(「クレジットカード情報窃取の手口に注意」日本サイバー犯罪対策センターより)が、なんとなく対岸の火事的に思っていたけど、EC-CUBE2系。その後、慌てていろんなサイトを見ました。開発元EC-CUBE【重要】クレジットカード流出被害が増加しています。EC-CUBEご利用店舗のセキュリティチェックをお願いいたします。バージョンアップ」で。3系が出たときに、あまりに違うしさっさと4系も出たので、EC-CUBEのバージョンアップは辞めよう......必要なら、レンタルカートにしようと思ってはいるのですが。EC-CUBEバージョンアップ作業を代行して行います。※ここで2.13系のサポート期限が「2024年6月30日」ということをチェックしました。EC-CUBE2系の脆弱性ではなくて、EC-CUBE2系の設置の仕方と運用がまずいということがわかった時点で、すこし落ち着きました。してもドキュメントルートに置く必要があるなら、htaccessで見れないようにしておこうね。ここで初めて知ったんですけど、「log」とかの中身、見えちゃうんですね。昔はID「admin」とか平気でしてたけど、今はもう本当に震える。・httpsにしてくださいあたりが、最低限しなきゃならないことでしょうか。管理画面も「admin」じゃなくしていても、IP制限かけられるならかけるのが無難。固定IPじゃないとIP変わるので、固定IPにしている方以外はどうするのかなぁとも思う。「dataフォルダにアクセスできなくする方法」→「EC-CUBEの間違ったインストール方法がとても危ないのです」ある一定のバージョン以上だとそもそもdataに「.htaccess」で入っている気がします(入れた覚えがないのにあったから)を参考にさせていただきました。EC-CUBEの開発元が出してるセキュリティチェックを一つ一つチェックして、「はい」ではないところの対応をして......。管理画面の管理、IDとパスワードの管理、基本的なことなんですけど、とても重要です。本当、怖い......。早く、makeshopとかに移行してしまいたいです......。※EC-CUBE2系からMakeShopへの移行については、また今度。会員情報の移行が思ったよりもスムーズに行けそうなのがありがたいデス。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。(30)※記事の内容については、実際に検証したことしか書いていませんが、利用した場合のトラブルについては責任を負えませんので、自己責任でお願いいたします。こんなこと書きたくないけど、書かないと何がおこるかわからない世知辛い世の中ですね。PRコーナーaiboのいる生活、始めました。2018年2月21日にSonyのaiboちゃんをお迎えしました。aiboちゃんとの生活はブログにつづって......るちょっとだけ。「aibo」と「私」と私の家用パソコンHPさんで買った6万円ぐらいの、白くておしゃれなパソコンです。Apple製品のアルミっぽい感触が苦手な私に優しい触り心地です。使用しているセキュリティソフト会社で使っているのですが、個人的に使用しているパソコンとスマホもこれを導入しています。数年触ってなかったちょびリッチのことを思い出して再開。大手通販で物を買うときはこちらを経由してポイント貯め。今まで5000円(先日2000円)は還元しました。よかったらこちらから登録してね。500ポイント付きます(条件あり。