- ベストアンサー
掲示板のセキュリティを上げたい
- みんなの回答 （6）
- 専門家の回答
質問者が選んだベストアンサー
ご自分で改造してセキュリティを高めると言うことも可能だと思います。 直接見られたくないデータ用のファイルを*.cgiという拡張子にするという方法や、 配布されているものとは違う場所に違うファイル名で保存する方法、 パスワードを暗号化して格納しておくという方法は他のＢＢＳのスクリプトを覗いてみればわかるかもしれません。 それと、アクセス元のＩＰアドレスを取得して、特定のＩＰアドレスでないと管理画面が見えない、という改造も効果があるかもしれません。 お金をかけてもいいのならＳＳＬという手がありますが…。 もう一つのアイデアは、ＩＰアドレスを勝手に公開されているわけですから、スクリプトがＩＰアドレスを記録しないようにする、という方向での対策もあるのではないかと思います。 あと、なぜそのようなことをされるのかを考えておかないと、いたちごっこになる危険性があります。 会社とかで管理画面を開いて、そのパスワードがブラウザに記憶されている、なんてことはないですよね？
その他の回答 (5)
- angelusbell
- ベストアンサー率33% (3/9)
こんにちは >>そのIPを録られた事件のときは、管理人専用の不正なレスの削除画面だったような・・・。 管理画面に入れたのなら もっとキッツイ悪戯すると思いますよ。全部消しちゃったり。 おそらくログファイルを見て IPが分かったのだと思います。 いくらログファイル名を変えても、そのログが置いてある場所にもindex.htmlを入れておかないと どんなファイルがあるのか丸見えという、サーバもあるので http://ホームページ/cgi-bin/bbs/にCGIが置いてあるのだとしたら そこを開いて 置いてあるファイルが見えてないか 確認してみてください。
- Kirishima
- ベストアンサー率32% (155/480)
ご自分で設置されたCGIの掲示板でしょうか？ それともレンタルの掲示板でしょうか？ ご自分で設置された場合、CGIの管理用の初期パスワードを変更し忘れていたり、何か連想しやすい単純なパスワードの場合、CGI自身の設計がセキュリティをあまり考慮していない場合、などがありますが…。
お礼
自分で設置したものです。 パスワードはばれることのないような文字列にしてるつもりなんですが・・・。CGIのプログラムをいじってセキュリティを強化することは可能なんでしょうか？
- koboy0808
- ベストアンサー率30% (562/1833)
「掲示板荒らし対策の部屋」を参考にして下さい！ http://www002.upp.so-net.ne.jp/dalk/higai22.html
お礼
ご回答有難うございました。 参考になります！
- Spur
- ベストアンサー率25% (453/1783)
自分のサイトに設置したCGIなのか、レンタルCGIなのかによっても違いますが、 管理者パスワードが無くても、掲示板のデータファイルを取ってくれば簡単です。 サーバは？レンタルスペースですか？ しっかりしたセキュリティを考えたISPなら、CGIエリアとHTMLエリアは完全に分けていますのでデータファイルを盗み出すのは難しくなっていますが、混在エリアになっていれば割に簡単に取り出せます。 一番確実なのはCGIの中で細工するのではなく、サーバのセキュリティを上げることだと思います。
お礼
レンタルスペースで、自分が設置した掲示板です。セキュリティを上げることは難しそうですか？
- panda0000
- ベストアンサー率35% (59/165)
おそらくフリーで配布しているCGIを使用しているのだと思いますが、 その場合、データの入っているファイル名がそのままだと、 ファイルを直接見ることができてしまいます。 データ記録用のファイル名を変更するだけでも対応になると思います。
お礼
なるほど、参考になりました。簡単な作業なので、今すぐにやってみます。 しかし、そのIPを録られた事件のときは、管理人専用の不正なレスの削除画面だったような・・・。パスワードがばれたのでしょうか？
関連するQ&A
- ホームページの掲示板のセキュリティについて
みなさんはじめまして 自分は個人的に趣味のＨＰを持っていまして、ＵＩＣというところの掲示板をお借りしています ところが最近、荒しが来るようになり、ＩＰアドレスやホストなどからアクセス禁止設定にするようにしたんですが、今度の荒しは人のＩＰアドレスやホストで書き込みしてくるんです なので、もしアクセス禁止に設定したら本当のＩＰアドレスの持ち主の方が入れなくなってしまうんです 自分のＩＰアドレスも使われててとても恐いです 色々調べたんですがどうしても対応策が見つけられませんでした 荒しには絶対負けたくありません！ どうにか掲示板を守りみんなが安心して使えるサイトにしていきたいので是非、みなさんご協力お願いいたします！
- 締切済み
- ネットワーク
- 掲示板が荒らされて困っています・・・
掲示板が荒らされて困っています・・・ 私が管理している掲示板が荒らされています。 荒らしている人は、どうやら荒らしの常習者らしく、 アクセス制限など(ipアドレス制限など)、対策をしても、ipアドレスを変えられたりして 無駄でした・・・・。 なにか良い方法はないでしょうか？ ＊掲示板はfc2の掲示板です。 また、その人は掲示板(その人の)で、一緒にサイトを荒らす人を集めているようです。 こういう人に何か制裁を加えることはできますか？ (できれば法律で・・・・・) 回答宜しくお願い致します。
- ベストアンサー
- ネットトラブル
- 掲示板の荒らしについて
掲示板にて荒らしが出現しました。そこは売買をする掲示板なのですがただ荒らすだけではなくメールアドレスなどを勝手に悪用し、出会い系サイトや通販サイトに登録して色んな人を困らせています。 荒らしは相手にするなとは言われてますがこれは個人情報の悪質な流用ですからどうしたらいいのか分かりません・・ネットポリスにも相談してみようとは思うのですが・・ 何か良い策がありましたら教えて下さい
- 締切済み
- その他（インターネット・Webサービス）
- IPを掲示板のログから取り出す。
私は魔法のアイランドでホームページを作ったのですが、掲示板荒らしがきてしまって…。掲示板などのログから、IPを取り出すいい方法はないでしょうか？ちなみに魔法のアイランドのホームページの為、サーバのほうからはいじれないのですが。知ってる方情報をください。
- ベストアンサー
- ネットワーク
- 掲示板荒らしのＩＰ
こんにちは、宜しくお願いします。 最近、掲示板荒らしにあっているのですが、それでわからないことがありまして・・・ (1)掲示板のＩＰによる書き込み拒否設定をしているが、書き込めてしまう。 (2)無料の解析システムを掲示板に貼り付けたが、この荒らしのＩＰが出ていない。 掲示板の管理機能には、ＯＣＮを使っていることはＩＰで出るのです。 しかし、書き込み制御ができません？？？ また、アクセス分析には引っかからないというのは、何故でしょう？？？ 宜しくお願いします。
- ベストアンサー
- その他（インターネット・Webサービス）
- 掲示板のミラー化は可能か
ＫＥＮＴさんのＣＧＩをカスタマイズした掲示板を運営しております。 ここひと月ほど悪質な「荒らし」がひどくなったため.htaccessでアクセス制限を掛けました。（ＩＰの最初の３桁だけ。２つめ以降は毎回変わるため） 「荒らし」は無くなりましたが、不幸にも荒らしをしていた人と同じ最初の３桁のＩＰの２名ほどのユーザーもアクセスできなくなってしまいました。（当然ですが） 利用者もそこそこ多くパスワード制限は設けたくありません。 なんとかこの２名が掲示板を閲覧できるような方法はないものでしょうか。 記事が更新されたら特定の人（２名）にメールを送信するとか、同じ内容の掲示板のミラー化ができないかとか、２名だけにパスワード交付で.htaccessを無視するような形で閲覧、書き込みが出来ないかとか・・・、色々考えていますが、私の知識ではいい解決策が思い浮かびません。 ２名に限っては書き込みできなくても最悪構わないと思っています。 どうかアドバイスをお願いします。
- ベストアンサー
- その他（インターネット接続・通信）
- 良い掲示板ないですかね～！？
掲示板荒らしに困ってます。 やってる人は1人なんですがしつこいです！！ で、掲示板を変えようと思っているのですがあまり詳しくない私にはいいのがあまり見つかりません。 「IPアドレスで拒否」ができて 「テンプレートがHTMLでかえられる」で 「設定が簡単」で 「無料」。 そんな都合の良い掲示板ありますかね。 niftyなのでいろいろ制限があって…。 よろしくお願いします！
- ベストアンサー
- その他（インターネット・Webサービス）
- 掲示板荒らしについて
私は個人のホームページを持っています。 最近私のページの掲示板に荒らしが来てくだらない書き込みをたくさん残していきます。 削除してもまた書き込んできます。 よっぽど暇なんでしょうね。 こちらはすごく迷惑しています。 現在は掲示板を停止中です。 この荒らしのホスト名をアクセス制限をしましたが、また入ってきています。 こういう迷惑な輩が来ないようにするために何かいい対策はありませんか？ このようなことは初めてのことなので、いろいろとアドバイスをお願いします。
- ベストアンサー
- その他（インターネット・Webサービス）
- 掲示板の荒らしは犯罪にならるんですか？
うちのHPや友達のHPで「荒らし」が急増。 犯人は皆同じです。 しかも、その荒らしは管理人のメルアドを悪用して、勝手にメルマガの購読を申し込んでいます。 あまりに悪質で困っています 友達との間でも対策について協議しているところです。 そこで、思ったんですけど・・・・。 掲示板の「荒らし」は犯罪になるのでしょうか？ 知っている方、教えてください。お願いします。
- ベストアンサー
- レンタルサーバ・ASP
お礼
ありがとうございました。 とても参考になります。 えっと、たぶん悪気があるわけではなくただ暇人でやることがないから荒らしに粘着気質になって大きなお世話をしてくるだけだと思うんですが・・。