Webコンテンツパトロール(Web汚染防止サービス)
Webサイトにアクセスしただけでウイルスに感染してしまうという恐怖
2009年4~5月頃から、「GENOウイルス」「Gumblar(ガンブラー)」などと呼ばれる、「改ざんされたWebサイトを閲覧しただけで感染してしまう」ウイルスが蔓延しています。
万一、管理しているサイトがこれらのウイルスの被害にあってしまった場合、そのWebサイトの所有者のみならず、Webサイトの利用者にまで被害が拡大してしまうため、管理者はこういった悪質なウイルスに対し、万全の対策を講じる必要があります。
- FTP アカウントのパスワードが盗用され、悪意のあるファイルが web 領域にアップロードされる。
- アップロードされた悪意のあるファイルそのものが汚染されていて、アクセスのあったクライアントが感染する。
- アップロードされた悪意のあるファイルは汚染されていないが、汚染されたファイルへのリンク(リダイレクト)を含んでいて、結果的に、アクセスのあったクライアントが感染する。
SFTP を使うことで FTP アカウントのパスワード盗用を防ぐことはできますが、それだけでは上記の流れを断ち切ることはできません。
FTP を行うパソコン自体が汚染されていたり、ポートスキャンなどにより FTP アカウントのパスワードが盗用される可能性が残されるためです。
こうした流れを断ち切る手段として、SPEEDEXでは、SPEEDEX サーバー上で運営され、SPEEDEX の DNS を利用しているドメインを対象として、Web サイトのファイル汚染をチェックするサービス「Webコンテンツパトロール」をご提供します。
「Webコンテンツパトロール」概要
サービス対象ドメイン
SPEEDEX サーバー上で Webサイトが運営され、かつ SPEEDEX の DNS を利用しているドメイン
サービス対象ディレクトリ
web の DocumentRoot 以下の指定されたディレクトリ、web の ScriptAlias 以下の指定されたディレクトリ
サービス内容
Avira Virus データベースを使って、更新のあったWeb サイト上のファイルが汚染されていないかを毎日チェックします。
チェック後、該当Web サイトを運営しているサーバーのサーバー管理者に調査結果をメールで通知します。
- 汚染チェックの結果
- 前回のチェック後、更新されたファイル名
通知されたメールをもとに対応することで、汚染の被害を回避できます
通知メールを元に、それぞれ以下の対応を行ってください。
1. FTP アカウントのパスワードを推定しにくいものに変更してください。
2.汚染が通知されたファイルは削除、もしくは正しいファイルで上書きしてください。
※汚染が通知されたファイルの無害化は行われていません。ブラウザからのアクセスは絶対に行わないでください。ファイルの内容を確認したい場合は、サーバー上で shell コマンドによって確認ください。
1.サーバー上のファイルとローカルのファイルを対比し、改ざんを受けていることが確認できた場合は、ただちに FTP アカウントのパスワードを推定しにくいものに変更してください。
2.改ざんを受けたファイルを削除、または正しいファイルで上書きしてください。
※「Webコンテンツパトロール」システムは毎日のチェック時に様々な要素でファイル更新を判断します。そのため実際はファイル内容に変化がない場合でも更新と通知される場合があります。
プライスリスト
※表示価格は税抜です。
VPS上のドメインの場合 | |
---|---|
VPS 初期設定費 |
20,000円 ※初回導入時のみ(1 VPS につき1課金) |
ウイルスデータベースライセンス費(年額) |
201,000円 ※1 VPS につき1課金 |
ドメイン初期設定費 | 2,000円 |
ドメイン年額利用費 | 2,000円(スキャン対象容量 100Mb まで) |
4,000円(スキャン対象容量 200Mb まで) | |
10,000円(スキャン対象容量 500Mb まで) | |
20,000円(スキャン対象容量 1,000Mb まで) | |
30,000円(スキャン対象容量 1,500Mb まで) | |
40,000円(スキャン対象容量 2,500Mb まで) | |
※例:スキャン対象容量が150Mbのドメインの年額利用費は4,000円です。 | |
OneDom上のドメインの場合 | |
ウイルスデータベースライセンス費(年額) | 4,000円 |
ドメイン年額利用費 | 2,000円 |
※「Webコンテンツパトロール」パートナー価格表(ID、パスワードが必要です。)
お問合せは
株式会社サイバービジョンホスティング
SPEEDEX(スピーデックス)担当宛
mail: sales-team@speedex.ne.jp
TEL: 03-6758-0495 (10:00~18:00 土日・祝祭日を除く)