NEWS・お知らせ Archive

昨年に引き続き来年　辰の干支クリップのご紹介

干支クリップ(中国製)
本体材質・鉄(塗料:PET)
ご購入単位・1ケース(白・赤・緑 各10ヶ　30ヶ入)
サイズ・H31×W17mm

販売開始時期は後日改めてご案内いたしますが
今年は写真のクリップとキャップクリップ/マーカーセット
を販売いたします

明日はキャップクリップをアップロードします

最近、でもないですがかなり安価なVPSサーバーが
増えています
岡田でもこのVPSサーバーを利用しておりますが
自由度が高く便利なのですが安全面が気になります

セキュリティーを考えてModSecurity(WAF)を使用して
いますがそのまま利用するとブログに画像がアップロード
できない 記事が更新できないなどの問題がでます

WordPressを利用できるようにとチャレンジしてみましたが
徐々にセキュリティーを甘くしていくという方法では
正常に動作するころには(長いHTMLを公開できる)XSSも遮断
出来なくなってしまいかなりの知識がないと難しい

WAFを利用していないサイトがかなりあるのに神経質になる
必要はないのでは WAFを無効にしてしまおうか　で　実際に
調べてみました

独立行政法人情報処理推進機構(IPA)で提供されている
iLogScannerにてokadakisho.comのアクセスログを解析してみました
最新のログでは情報が少ないので１つ前のログ(約15M)

28件のクロスサイトスクリプティング(XSS)の試みが発見されました

iLogScannerではログから以下の攻撃を調べることができるようです
■SQLインジェクション
■OSコマンド・インジェクション
■ディレクトリ・トラバーサル
■クロスサイト・スクリプティング
■その他（IDS回避を目的とした攻撃）
（注）IDS：侵入検知システム（Intrusion Detection System）
■同一IPアドレスからの攻撃の可能性
■アクセスログに記録されないインジェクションの可能性
■ウェブサーバの設定不備を狙った攻撃の可能性

その他は全て[0]でしたが「いたずら」「本気」は別として１つ
ログで28件も発見されては[OFF]にすることはできません

動作確認はしておりますがお客様が入力する全てのパターンを
テストすることは難しく、また確認漏れもあるかもしれません
操作中(お問合わせフォーム含む)に403のエラーがでましたら
ご一報ください

ちなみにブログ(WordPress)で使用しているサーバーは
Netowlさんのminibird(非常に快適)でVPSではありません

VPSはメモリーが気になりますが、悲しいかなokadakisho.com
では512Mのメモリーの内 約20%しか使用していません
(1Gや2Gのサーバーに移転しても表示は早くならない)

メールへの不正アクセスも多く架空のアカウントにログイン
しようとして毎日いくつかのIPが遮断されています

すこし前に記念品館で使用しておりますプログラム
のバージョンアップがあり最新のものに変更する予定
でデータの移行・ページの作成など進めておりましたが
暫く見送ることにいたしました

以前お客様よりいただきました「ご意見」を優先して
(当たり前ですが)カード決済プログラムの導入を先に
行うことにいたしました

「ご意見」
金額も何も入っていないフォームからカード情報を
送信するのは少し抵抗がある

それをうけて以前から利用しております三菱UFJニコスさん
のEC決済ソリューションをショッピングカートと連携
させることにいたしました

簡単に組み込むことができると思っていたのですが
テストで止まっています
コンビニでもお支払いいただけるようにする予定です
(こちらも審査申請中)
お盆休みの関係もありまだ暫く時間がかかりそうです

話はそれますが証明書で躊躇しておりました(結構費用がかかる)
E-TAXも法人の代表の場合は公的個人認証サービスで取得した
証明書だけで良いと教えてもらい導入しました
特に便利なのが「ダイレクト納税」こちらも手続きしました

市役所・税務署・金融機関と3つの機関とかかわるのですが
どこもあまり慣れていない印象をうけました