セキュリティ
SPF・DKIM・DMARCは何のために設定するのか
サイトのお問い合わせフォームから送信されたはずの通知メールが、担当者の受信箱に届かない。送信記録は残っているのに、迷惑メールフォルダにも見当たらない。あるいは、特定の相手にだけ届か…
COLUMN
改ざん検知、脆弱性への対応、不正ログインや迷惑メールの踏み台化を防ぐ運用について書いています。
セキュリティ
サイトのお問い合わせフォームから送信されたはずの通知メールが、担当者の受信箱に届かない。送信記録は残っているのに、迷惑メールフォルダにも見当たらない。あるいは、特定の相手にだけ届か…
セキュリティ
自社サイトのお問い合わせフォームに、意味の通らない文面の送信が一日に何十件も届くようになった。あるいは、送った覚えのない自動返信メールについて外部から苦情が来た。サーバー会社からメ…
セキュリティ
サイトのユーザー一覧を久しぶりに開いたら、名前に見覚えのないアカウントが並んでいた。権限は「管理者」。いつ誰が作ったのか、今も使われているのか、消していいのかが分からない——という…
セキュリティ
キャンペーンサイト、旧コーポレートサイト、統合前の学校・院内の別サイト。役目を終えたのに、サーバーの片隅で動き続けている WordPress があります。誰も更新しておらず、当時の…
セキュリティ
サイトの改修や移転のたびに、データベースの書き出しや設定ファイルの控え、作業メモが公開ディレクトリに残ることがあります。作った本人は「あとで消す」つもりでも、担当が替わり、そのまま…
セキュリティ
サイトを開いたら見覚えのない文字が並んでいる、検索結果に別の言語のページが出てくる、あるいは外部から「おたくのサイトが不審だ」と連絡が来た。担当は自分ひとりで、何から手を付ければい…
セキュリティ
ログイン画面にたどり着けない。まず画面に出ている数字を確認してください。403 は「届いているが拒否された」、404 は「そのアドレスが無い」で、原因も対処もまったく別です。
