「サーバー関連」一覧

Twitterの乗っ取りスパム「ONLY FOR YOU」のメッセージが来たら注意

Twitter上で悪質なスパム「ONLY FOR YOU」が出回っているので注意とのこと。

からくりはこうです。

１．ONLY FOR YOUと書かれたダイレクトメッセージが届く。

２．ダイレクトメッセージ（ＤＭ）の中のＵＲＬをクリックすると。

　別画面に遷移。

３．ツイッターアカウントログインと連動ボタンが表示されている画面になるので

ボタンを押して、Twitterアカウントでログインしまうと、あなたのフォロワー全てに同じメールが拡散されてしまうという始末。

身元のわからないようなダイレクトメッセージが来たら、できる限りリアクションはしないほうがよい。

・本文のＵＲＬを押したりしない。

・返信しない。

・知り合いに紹介等しない。

普通のメールでも同じことが言えますね。

素敵な？情報がいつもあなたに届くようになります。（itmnewsの記事が届きます。）お役に立つかどうかわかりませんが頑張りますっ。登録してみてください。

独自ドメインをお試しにでもSSL化したいときに有効。もしくは、９０日間スパンで小まめにメンテナンスできる、時間とスキルのある方には有効なサービスの紹介です。

概要：SSL Boxで「Let’s Encrypt」という短期間無料SSL証明書を使ってサイトをSSL化する手順です。

まずは、SSLBoxへアクセス

２．新規アカウントを発行

SSLBoxのアカウント発行し、ログインするところまで進めて下さい。一般的なサイトの手続きです。

３．管理画面にログインして左メニューの下にある「新規取得」を押します。

４．「その他サーバで利用する」を押します。

５．登録情報を入力します。

６．WEB認証を選んで「トークンファイル」をサーバーに設置しましょう。設置後「所有者確認開始」ボタンを押します。

７．所得証明書一覧にて「管理画面」を押すとSSL情報がダウンロードできるようになります。

９．ダウンロードしたファイルをCoreserverに組み込みます。他のレンタルサーバーも同様に可能です。

SSL用のドメイン設定を行います。

SSL設定メニューにて、該当のドメインを選択し「証明書設定」ボタンを押します。

１０．キー登録を行います。

プライベートキーは秘密鍵のことです。（パスフレーズはありません）

発行された証明書はCERT（SSL証明書）のことです。

発行された中間証明書は中間証明書のことです。

１２．「ドメイン設定」を押してしばらくすると反映されます。

１３．ブラウザでアクセスしたときに「保護された通信」等表記されるようになりましたら完了です。

「ボートラック」というウィルスは、メールに添付されたファイルを開いたり、不正なサイトにアクセスしてしまうだけで、バンク系のサイトにログインすると、動作がはじまり、不正なサイトへ送金が始まってしまうらしい。ワンタイムパスワードも超えてしまうおそれがあるということで注意が促されています。

ウィルスソフトの定期アップデートができているか再度チェックする必要がありそうですね。

ワンタイムパスワードとは、銀行や金融のサイトでよく使用されているもので、一度きりのパスワードをメールか、専用のスティック状の端末に受信し、使い切りのパスワードでログインする手法です。