質問: 自分のサイトのウィルス感染について 自分のサイトのウィルス感染について 名前変換小説(もしくは夢小説)と呼ばれるものを扱う二次創作サイトを運営しています。サイトに設置してあるメールフォームから、「avast!を使っていて、そちらのサイトがウィルスに感染していると出た」という報告メールを頂きました。 もし感染しているのなら勿論対処したいし、確認の結果感染していなかったとしても、きちんと調べてブログなどで閲覧者さんに報告したいと考えています。 現在使っているのが買ったばかりのパソコン、他にサイトとの接続を行ったことがあるパソコンが二台あるのですが、三台とも入れてあるウィルスソフトでスキャンしているところです。また、サイトのhtmlが改竄されていないか自分の目ですがチェックするつもりでいます。 また、ネット上で見かけたマカフィー社のサイトでurlを入力し、安全だという表示が出ました。 こういったこと以外に、なにかチェックしたほうが良いところはありますでしょうか?他にどういった確認作業をすれば、閲覧者の方に大丈夫だとご報告出来るでしょうか。同じようにサイトを運営していて自サイトのウィルス感染についてチェックした経験のある方、そうでなくてもウィルス感染についての知識のある方、ご意見頂ければ幸いです。
回答: 今はgumblarが流行ってますからね、特に注意が必要です。 サイト運営者の方は感染源とならないためにも。 ftp情報が盗まれるリスクを減少させるため次の対策をお願いします。 (1)サイトが置かれたサーバーは、自分が使っているpc(またはプロバイダ)のipのみを許可するようアクセス制限をかける (2)アクセス制限がかけられない場合は通信方法としてftpではなく、id・パスワードを暗号化してやりとりできるsftp・ftpsを利用する。 より詳しい解説は以下のページに譲ります。(コピペになるとまずいですし) http://www.seculead.jp/contents/2010/01/gumblar.html