ここから本文です
サイトの改ざん、コンピュータウイルス・セキュリティ、検索エンジンYahoo!/Googleらへん...☆彡

書庫過去の投稿日別表示

2009年11月25日

← 2009年11月24日 | 2009年11月26日 →

全1ページ

[1]

Let's HSP! ロゴマーク （アスキーアート） 〜 HSPプログラミング情報

　無料でツールやゲームを作成できるフリーソフト「HSP」の情報サイト♪
・Let's HSP! サイトマップ
・HSPミニ講座 サイトマップ

アスキーアート・コレクション
'##:::::::'########:'########:'####::'######:::::'##::::'##::'######::'########::'####:
 ##::::::: ##.....::... ##..:: ####:'##... ##:::: ##:::: ##:'##... ##: ##.... ##: ####:
 ##::::::: ##:::::::::: ##::::. ##:: ##:::..::::: ##:::: ##: ##:::..:: ##:::: ##: ####:
 ##::::::: ######:::::: ##::::'##:::. ######::::: #########:. ######:: ########::: ##::
 ##::::::: ##...::::::: ##::::..:::::..... ##:::: ##.... ##::..... ##: ##.....::::..:::
 ##::::::: ##:::::::::: ##::::::::::'##::: ##:::: ##:::: ##:'##::: ##: ##::::::::'####:
 ########: ########:::: ##::::::::::. ######::::: ##:::: ##:. ######:: ##:::::::: ####:
........::........:::::..::::::::::::......::::::..:::::..:::......:::..:::::::::....::

 d8b                             d8b                        
 88P           d8P               ?88                        
d88         d888888P              88b                       
888   d8888b  ?88'   .d888b,      888888b  .d888b,?88,.d88b,
?88  d8b_,dP  88P    ?8b,         88P `?8b ?8b,   `?88'  ?88
 88b 88b      88b      `?8b      d88   88P   `?8b   88b  d8P
  88b`?888P'  `?8b  `?888P'     d88'   88b`?888P'   888888P'
                                                    88P'    
                                                   d88      
                                                   ?8P      

                  _                              __ 
 __          _   | |        _____  _____  _____ |  |
|  |    ___ | |_ |_| ___   |  |  ||   __||  _  ||  |
|  |__ | -_||  _|   |_ -|  |     ||__   ||   __||__|
|_____||___||_|     |___|  |__|__||_____||__|   |__|
                                                    

:::        :::::::::: ::::::::::: :::  ::::::::   :::    :::  ::::::::  :::::::::  ::: 
:+:        :+:            :+:     :+  :+:    :+:  :+:    :+: :+:    :+: :+:    :+: :+: 
+:+        +:+            +:+         +:+         +:+    +:+ +:+        +:+    +:+ +:+ 
+#+        +#++:++#       +#+         +#++:++#++  +#++:++#++ +#++:++#++ +#++:++#+  +#+ 
+#+        +#+            +#+                +#+  +#+    +#+        +#+ +#+        +#+ 
#+#        #+#            #+#         #+#    #+#  #+#    #+# #+#    #+# #+#            
@@@@@@@@@@ @@@@@@@@@@     @@@          @@@@@@@@   @@@    @@@  @@@@@@@@  @@@        @@@

開くトラックバック（0）

Gumblar（GENOウイルス）再来襲。ページの不正なデータを確認する方法。

　2009年５月に騒ぎになった正規サイトの改ざん被害「Gumblar」（GENOウイルス）の10月再来襲。ページに不正なJavaScriptタグが挿入されてるかチェックする方法を説明します。

　まず、オンラインチェッカーがいくつか存在しますが、多くのサイトが１０月再来襲版の不正なデータをまったく認識しません。（対応状況）

１. HTMLソースを表示する

　そこで、ページのURLアドレスを指定することで、そのページのHTMLソースを取得して表示してくれるサイトを利用して改ざんを目視で判断する方法を紹介することにします。勘違いしないでほしいのが、この２つのサイトは、悪意のある不正なデータが挿入されてるかチェックしてくれるサービスではありません。
（１） The W3C Markup Validation Service
（２） View HTTP Request and Response Header

　１番目は、HTML文法をチェックしてくれるサイトです。URLアドレスを指定して、「More Options」というリンクをクリック、チェックボックス「Show Source」に必ずマークを入れてから、Checkボタンを押してください。
　赤帯で「Error 〜 ナンたらカンたら」（エラー）と表示される場合がありますが、これは単にHTML言語の文法ミスがあるという警告なので無視してください。HTMLソースは、「Source Listing」という項目に表示されます。

　２番目は、HTTPの応答状況を提示してくれるサイトです。URLアドレスを指定して、Submitボタンを押してください。HTMLソースは、「Content」という項目に表示されます。

２. 不正なJavaScriptタグを探す

　不正なJavaScriptタグは、必ず”BODY”タグの直前にあります。HTMLソースの中に、大文字の『 <BODY 』か、小文字の『 <body 』が必ず１カ所あるので探してください。

　次に、このBODYタグの直前に『 <script src=http：//[URLアドレス]/[ファイル名].php ></script> 』というものがないか確認してください。これが不正なJavaScriptタグです。このタグが１つのサイトの全ページに挿入されます。
・[URLアドレス]や[ファイル名]の部分はサイトごとにバラバラ
・「.php」と「>」の間に必ず”半角スペース”がある

　この不正なJavaScriptタグが埋め込まれてしまってるページを訪問した場合、「http：// 〜 .php」のデータが読み込まれ、何ら対策をしてないWindowsパソコンは自動的にウイルス（検出名などの情報）が発動することになります。

　BODYタグの直前に、通常はこのようなJavaScriptのタグを用意することはありません。これが存在しない場合は、改ざんされてません。

■ 改ざんサイトのサンプルショット （その他）
イメージ 1

開くトラックバック（0）

全1ページ

[1]

Yahoo!ブログからのお知らせ

noooo_spam
noooo_spam
非公開 / 非公開
人気度
Yahoo!ブログヘルプ - ブログ人気度について
日
月
火
水
木
金
 土
1 2
3
4
5
6
7
8 9 10 11
12
13 14
15
16
17
18
19
20 21
22 23
24
25
26
27
28
29 30
検索 検索
友だち(5)
  • Kerupani129
  • ★ピサロ★
  • Cookies
  • 物知りマン
  • who
友だち一覧

よしもとブログランキング

もっと見る
本文はここまでですこのページの先頭へ

[PR]お得情報

数量限定！イオンおまとめ企画
「無料お試しクーポン」か
「値引きクーポン」が必ず当たる！
ふるさと納税サイト『さとふる』
実質2000円で特産品がお手元に
11／30までキャンペーン実施中！

その他のキャンペーン

みんなの更新記事
前へ 次へ