明日使えるガンブラー（GUMBLAR）対策書

超志水流 WEB編 2010-01-25 23:57

去年の年末から話題のガンブラー（GUMBLAR）ですが、クライアントからその対策について、文書での提出を求められることも多いのではないでしょうか。
そこで、明日にでも提出できるカタチでまとましたので、参考になればと思います。
※あくまで参考ですので、あとはそれぞれのクライアントに合わせて工夫してください。

■ガンブラー（GUMBLAR）の対策について

□インターネットの利用に際して
１）セキュリティソフトの使用
セキュリティソフトを使うことで、不正プログラムのダウンロードやリダイレクトによる不正なWebへのアクセスを防ぎます。

２）セキュリティホール対策
Adobe Reader/Acrobat/Flash Playerの脆弱性が狙われているケースが多くあります。
最新バージョンにアップデートするなどして防ぎます。
　(a) 「Windows Update」（Microsoft Update）の”自動更新”を有効にします。
　(b) PDF閲覧ソフト「Adobe Reader」を最新版に更新します。
　(c) PDF閲覧ソフト「Adobe Reader」の設定でJavaScript機能を無効にします。
　(d) インターネット閲覧ソフト用アドオン「Adobe Flash Player」を最新版に更新します。
　(e) 「Java」を最新版に更新します。
　(f) 「Apple QuickTime」を最新版に更新します。

３）ウイルス対策ソフトを導入します。
最新版のウイルス対策ソフトを導入します。不正なウィルスの侵入を防ぎます。

□サイト運営に際して
  １）セキュリティ修正プログラムを適用
システムの脆弱性を確認し、セキュリティ修正プログラム（セキュリティパッチ）は必ず適用します。

  ２）ID、パスワード管理の徹底
 　・ ID/パスワードを他人と共有しません。
　・パスワードは定期的に変更します。
　・複数のサービスで同じパスワードを使用しません。
　など管理を徹底します。

３）サイトのソースコードを定期的に確認
定期的に公開しているサイトのソースコードを確認します。

４）ウェブサイトが置かれたサーバーのFTPにアクセス制限
許可したIPアドレスだけFTPにアクセスできるようにします。

５）FTP専用のPCを用意し、更新作業。
　・ FTP専用のPCを用意し、そこからのみアップロードをします。
　・ FTP専用PCにデータを入れる前にセキュリティソフトでチェックします。
　・ FTP専用PCでは、メールのやり取り、Webブラウジングをしません。
　・常にPCを最新の状態にしておきます。
　・ FTP専用PCは、Windowsよりも、よりウィルス等の感染の低いMacを選びます。
　・更新時以外は、ネットワークから切り離します。
　・更新作業の開始と終了、担当者の記録を残しておきます。
　・専用に固定IPを取り、その場所からしか更新作業できないようにします。

５）アクセス制限がかけられない場合は
サーバー側でアクセス制限がかけられない場合は、ID・パスワードを暗号化してやりとりできるSFTP対応のFTPソフトを利用します。

６）万が一、改ざん被害を受けた場合は
　・先ず、ウェブサイトを一時的に閉めます。
　・感染源となったパソコンを徹底チェックします。ただ、ウイルス対策ソフトでは検知できない場合が多いので、不審なファイルがないかどうか慎重に確かめます。
　・クリーンインストールをします。
　・ FTPのID・パスワードを変更し、改ざん部分を直します。

以上。

よろしければ、どおぞ。

<< 携帯端末インターネット利用実… | 超志水流 - コラム一覧 | 携帯サイト　制作するなら名古屋 >>