お客さまサポートこのウェブサイトは、JavaScriptを利用しています。JavaScriptの設定を有効にしてご利用ください。プレミアム」をマイサポートに登録します。全てのサービスこのサービスのみこのサービスのみ全てのサービスすべてよくあるご質問ダウンロードサービストップよくあるご質問ダウンロードお手続きお問い合わせ工事・故障情報ご利用上の注意セキュリティ対策ポイント1.注意事項コンピュータウイルス、ワームや不正アクセスをはじめとしたさまざまな脅威が顕在化し、被害も後を絶ちません。セキュリティに対するリスク管理は避けられない経営課題で、セキュリティの重要性はお客さまもご認識されていることと存じます。NTTコミュニケーションズでは、サーバープラットフォームを監視しコンピュータウイルス、ワームやクラッキング等の攻撃行動に対応し、現在考えられる最善のセキュリティ対策を実施しています。不適切なパスワードやお客さまご自身でインストールされたアプリケーションのセキュリティの脆弱性を足がかりに、お客さまのサーバーに不正侵入される危険性がございます。従って、セキュリティ対策にはNTTコミュニケーションズ側だけでなく、お客さまご自身での配慮と対処も必要です。「こんなはずでは・・・」と思ったときには、もう手遅れ。セキュリティの事故を防止するには、脆弱性をできるだけ少なくすることが大切です。一度、セキュリティ対策を確認してみましょう。◆お客さまに気をつけていただきたいこと常に100%安全な状況を保つことは現実的に不可能です。2重、3重のガードでリスクを軽減することが重要です。セキュリティ確保にはNTTコミュニケーションズ側だけでなくお客さま側での配慮も必要です。◆ファイル管理上の注意Webサーバーでファイルを公開する場合、ファイルアクセス権の設定ミスがお客さまサーバーの脆弱性につながり、情報を不正利用されるといった危険性があります。設定ミスがないかもう一度確認し適切な権限設定を実施し、またアクセス制御することでセキュリティの強度を高めましょう。◇アクセス制限アクセスユーザーを限定したいファイルやフォルダには、ユーザー認証でアクセス制御を行います。Interface)はインタラクティブなサイトを作る上で必要不可欠なものですが、サーバー上でプログラムが動作するものであるため、利用の仕方によっては以下のような問題を発生させることがあります。◇サーバー上で予期せぬコマンドやプログラムの実行ユーザーからの入力内容が適切にフィルタされていないと、サーバー上で予期せぬOSのシステムコマンドなどが実行されたり、Webアプリケーションからデータベースを操作するために使われるSQLを偽造してデータベースの操作を実行される危険性があります。CGIプログラムの隙を突いた攻撃によって、サーバーで認証を行うユーザーのcookieが盗まれ、悪意を抱いた利用者によって認証をパスされるといった情報の漏洩・乗っ取りなどの危険性があります。権限プログラムの実行を可能にする機能です。不要なroot権限プログラム実行によるサーバー管理権限の乗っ取りといった危険性があります。通常のブラウジングではアクセスするはずのないURLを入力するといった手段によって、任意のファイルが読み出されてしまうといったお客さま機密情報漏洩の危険性があります。確保したメモリ領域(バッファ)の許容量を超えるようなデータを送りつけ、データがあふれることでプログラムの暴走を狙った攻撃を受ける危険性があります。◇エラーコードの出力Webアプリケーションのエラーコードも悪意を抱いた利用者の活動を支援してしまう(ホストやプログラムに関する)情報漏洩の危険性があります。これらにより、お客さまに以下のような不具合が発生することが予想されます。◇サービスダウン・Webコンテンツ改ざんサーバー上で予期せぬプログラムを実行させたり、CGI自体を暴走させるなどの行為により、サービスを停止させられる危険性があります。Webサイト自体の内容を書き換えられてしまう事もあります。◇情報漏洩CGIで収集した顧客の個人情報の漏洩や、サーバー運用上秘密にすべきパスワードや設定情報、外部に公開する予定の無い文書などが漏洩する危険性があります。◇乗っ取り、踏み台CGIを通じてパスワードを盗まれたり管理者権限のコマンドを実行されるなどの行為により、サーバーそのものを乗っ取られ、情報漏洩のみならず他者への攻撃の踏み台に利用される恐れがあります。設置に当たっては細心の注意を払う必要があります。参照の上、上記のような問題が発生しないことを確認してご利用ください。以下のセキュリティ対策を実施し、お客さま環境を常に最新の状態にしていただくことを強くお勧めします。◆ご利用のソフトウェア・WindowsOSなどのアップデート広く普及しているソフトウェアやOSは不正アクセスの対象となる可能性が高まります。ソフトウェアのご利用については特に注意し、セキュリティ対策を実施してください。最新版へのアップデートWindowsOSやMicrosoft社製品(WordやExcelなど)のセキュリティアップデートサポートが終了したOSを使用しない独自CGIや独自PHPのセキュリティ対策の見直し不要なソフトウェアはインストールしないWordPressに導入しているプラグインソフトのセキュリティ情報を常にチェックし、セキュリティアップデートを定期的に実行する◆ウイルス対策お客さまご利用のPCも、以下のとおり、ウイルスに対するセキュリティ対策が必要です。◇対策ウイルス対策ソフトの導入とウイルス定義ファイルの最新版へのアップデート怪しいホームページからダウンロードしたファイルを実行しない信頼できない発信元から送付されたメールに添付されたファイルを不用意に開封しない信頼できない発信元から送付されたメールに記載されたURLへ不用意にアクセスしないファイル共有ソフトで違法なコンテンツをダウンロードしない◆パスワード設定ユーザーアカウントを適切に管理し、セキュリティレベルを高めてください。簡単なユーザーID/パスワード設定は悪意のある第3者に不正利用されるリスクが高まります。連想されやすい安易なパスワードをご利用の場合、パスワードの変更を実施してください。日常から、セキュリティ対策を実施することが重要です。Reserved..*。