サーバーのパスワード変更は必須

最近、スパムメールが劇的に増えてきましたね。
私の場合は管理しているメールアドレスの数が多いので、１日に１００通くらいはスパムペールが届いていますね。
Gmailをメインで使っている方は迷惑フォルダの振り分けが強力なので、そういったスパムメールは自動的に振り分けられます。
迷惑フォルダに入ったメールは一括で削除できますので、安全性が高いといえるでしょう。

しかし、それ以外のメーラーを使っている人は気をつける必要があります。
例えば最近の手口は巧妙になっていて、「お申し込みの確認」といった、つい開いてしまいがちの件名になっています。
しかも、領収書は添付ファイルを開いてください、などと書かれていますので、思わず開いてしてしまいそうになります。
こういった添付ファイルはくれぐれも開かないことです。

ネットビジネスをするためにはセキュリティがとても大切

さて、ネットビジネスをするためにはセキュリティがとても大切になってきますが、先日ある会員さんから衝撃的な報告がありました。

Aさん「会員のBさんのサイトを検索すると、リンク先に変な動画が出てくるんです。サイトに何か問題があったのでしょうか？」

さっそくその方のサイトを検索してみると、海外のアダ○ト動画が出てきたのです。※迷惑ボックスに入ってはいけないので、伏せ字にしておきます。

思わず目を疑いましたね。
ビジネスサイトである、Bさんのサイトを検索するとアダ○ト動画が出てくるわけですから。
どうしたのかと思いまして、さっそくその会員さんに連絡を入れてみました。
しかし、こういった時に限って、なかなか連絡がつきません（笑）。

翌日に連絡が取れたので、その旨を伝えるとまったく心当たりがないとのこと。
その方といろいろ話をしていくと、結論としては外部から侵入されてサーバー内に動画をセットされたようです。
しかし、何のためにそんな動画をセットするのでしょうか？（苦笑）。

しかも、１つや２つではなく数百個ですよ。
そのセットされた動画には無数のリンクが貼ってあったので、それが目的だったのかなと思ったのですが、真相はわかりません。

パスワードが漏れてしまった可能性

それでは、なぜそのようなことが起こったのか。
ご本人にはまったく心当たりがなく、ご自身のパソコンもセキュリティが入っていて、特に問題なく動いていると。

ここからが大事なところですが、その会員さんは今まで３〜４人の方にホームページの修正を依頼していたそうです。
そして、サーバーのパスワードは今まで１回も変更したことがないと。
これはあくまでも予想ですが、今までメンテナンスを依頼していた業者経由でパスワードが漏れてしまった可能性も考えられます。

以前、有名なFFFTPというFTPクライアントを古いバージョンのままで使っていると、パスワードが盗まれるというケースがありました。
新しいバージョンではそういったことが無くなったらしいのですが、そこからサーバーのパスワードが盗まれて、ホームページが改ざんされるのです。

私の会員さんでも何名か改ざんされたケースがありましたが、その際に自分のパソコンからパスワード盗まれたというわけでもないのです。
業者やSOHOさんにホームページの修正を依頼している場合、そこから漏れてしまったことも考えられるわけですね。
なので、修正をお願いしている方にはパスワードの管理を徹底することと、定期的にパスワードの変更をする必要があります。

サーバーのパスワードって、ほとんどの方が変更しないことが多いですからね。
特にメインサイトのサーバーに関しては、この点を徹底したほうが良いです。