Gumblar（ガンブラー）対策を確認した

2010年1月31日 | 作成者 o-max

twitter上でも、再びGumblar（ガンブラー）が話題となっているので、改めてその対策を確認した。

まず、なぜまた話題に上がっているのか。

2009年5月頃から企業サイトで「Webサイト閲覧しただけ」で感染するウィルスで、特に2009年12月頃に再び大企業のWebサイトで感染が広がった。　（JR東日本・ホンダ・ローソン・京王グループ・ハウス食品など多数）
最近になって我々Webサイト制作者を不安にさせているのは、Gumblar 8080系といわれるものだ。

制作者が、Webサイト閲覧で感染し、FTPアカウント情報を盗み出され、Webサイトを改ざんされて、閲覧者に再び感染させるというもの。

自社の対策を、おすすめの対策優先順位からあげてみます。

1、Windows Update を毎月恒例のものだけでなく緊急も含めて即座に実施

2、Adbe Reader、FLASH Playerのアップデートも最優先で実施

本日実施；Acrobatの JavaScriptを無効にしておく、編集→環境設定→Acrobat Java Scriptの設定チェックを外す

3、WordPress(ワードプレス)でのWebサイト制作比重が高くなり（PHPで動的ページを生成している）、FFFTPの使用は比重が低くなっているものの、CMS以外でのHTML頁などもあるため、ある程度はFTPを使い続けなくてはならない~~SSLでのFTPに移行するのは難儀~~

※FileZilla_3.3.1というFTPクライアントを研究中

※sotaさん支援者より「FFFTPパスワード漏れ対処版作ってみた」とのこと　検討してみよう

本日実施；契約しているサーバー（SuiteX）のFTP制限設定を実施　IPアドレスでアクセス制限をかけて、外部からの改ざんを防御

4、念のためセキュリティーソフト（MS　Security Essentials　1/31最新版）でフルスキャンを実施中　2時間半経過したが、まだ30％も進んでいない。。。フルスキャンは久しぶりだなぁ。。。3時間経過、約半分かな。。。約340万ファイルチェック完了、問題無し

参考頁（勉強になりました、ありがとうございました。）

間違いだらけのGumblar対策　http://blog.f-secure.jp/archives/50334036.html

ウィキペディア　http://ja.wikipedia.org/wiki/Gumblar

ruurooさん　http://pctrouble.lessismore.cc/network/virus_gumblar.html

ガンブラー(Gumblar/8080系) 感染動画

ガンブラー対策に、最高の安心と最速の反応！

地域のバリアフリーマップ事業の提案；WordPress＋Google Maps in Posts(プラグイン)
事業概要「福祉のプロ」が確かめた地域のバリアフリーマップ；パソコンでも携帯でも見れる投稿できるみんなのマップ！安全、安心、おいしい、ステキなサービス、お友達にも知らせてあげたい、みん ...
yahoo!検索で第2位を獲得しました！
顧客名；社会福祉法人武蔵野会　練馬区立北町福祉作業所様 yahoo! 第2位獲得キーワード；福祉作業所獲得要因 WordPress(ワードプレス)で標準化；PHP,MySQ ...
WordPress備忘録；ディレクトリー移動
顧客のWordPress(ワードプレス)のサブドメインからメインへの移行作業を明日に控え、メインの他にサブドメインで類似コンテンツを作ってみた。知的障害者向けのページも併設し、よみがなのルビふ ...
モバイルインターネットでイノベーションを
ガラパゴス携帯といわれてきた日本の携帯ですが、地デジ移行を約1年後ひかえ、大きな動きがありました。総務大臣が、地デジを機に周波数の割り振りを国際的な標準にせよと発言上記の影響、 ...
ワードプレス備忘録
WordPress（ワードプレス）2.8.4、Ktai Style等のプラグインを使用してテストを繰り返しているが、今日一つ発見があった。画像jpgを含んだ記事だが、携帯端末やgoo携 ...