最近の、別の記事を探す

【タイトル】
不正アクセス。約30分で1075回。もう、我慢できない
【キーワード】
不正アクセス
【内容】
　このサイトのindex.phpを不正なクエリストリングで呼び出す現象が時々起きています。検知した時はメールで管理者（私）に通知しています。今日（2021/5/19）の朝、受信を始めたら、1000通を超えており、何が起きたとかびっくりしました。不正なクエリストリングの時はReason Code:100でメールが来るため、クエリストリングを見なくても、不正アクセスとすぐに分かりました。
　約30分（開始図1、開始図２）で1075回アクセスしています。IPアドレスはバラバラです。クエリストリングは過去に見覚えがあるものですが、参考までに（クエリ図３，クエリ図４）図示します。
　メール本文の作り方は以下の通りです。ソースからコピペしましたが、見やすさのために少し触っています。
$ql = "QL:";
if (100==$rc) {
　foreach ($_GET as $key=>$val) {
　　$ql .= $key . "=$val\n";
　}
}
$mailmsg = "Reason Code:$rc"."; Time:".date("Y/m/d H:i:s")."; IPaddr:".callmtd("IPaddr").;SCRIPT_FILENAME:".$_SERVER'SCRIPT_FILENAME'];
if (100==$rc) {
　$mailmsg .= "\n".$ql;
}
mail(POSTMASTER,"Error occured on ".MYDOMAIN,$mailmsg,"From: ".POSTMASTER);
callmtdは自作の関数です。http,httpsアクセスの違いを意識しています。

　腹が立っていますが、IPアドレスは詐称できるとの事なので、怒りのやり場がありません。念のためにメールと生ログ（メールの方が見やすいですが）は保存しておきます。

パソコンのセキュリティ対策、基本中の基本を集めました。
【 １ 】 ＩＰＡ
これだけはやろう！セキュリティ対策
メールの添付ファイルの取り扱い 5つの心得
パソコンユーザのためのウイルス対策 7 箇条
パソコンユーザのためのスパイウェア対策 5 箇条
ボット対策について

---

06/08/23
対策のしおり(PDF版)

　最新バージョンへの移行を勧めるものではありません。自分のパソコンのブラウザがどういう状態か確認するためのメモです。日付はリリース日でなく、自分のパソコンで確認した日付です。

Windows用の最新バージョンです。
2021/10/13現在
Windows Update月例公開、Adobe Acrobat Reader DC 最新版公開

【 IE11 】(Internet Explorer) Windows Update
2021/9/15現在
21H1(OSビルド19043.1237)

【 Firefox 】手動更新
2021/10/9現在
93.0
どんどん重くなる。そろそろ限界

【 Adobe Acrobat Reader DC 】手動更新
2021/10/13
2021.007.20099

Flash PlayerはAdobe Readerの様に単体で動作するプログラムではないので、立ち上げてHELPからバージョンを確認することはできません。WEBサイトからのチェックになります。

ここをクリック

またはFlash Player ヘルプ（今すぐチェックボタン）をクリック
自分はfirefoxの時は
メニューを開いて＞アドオン＞Shockwave Flashの詳細ボタン
でバージョンを見ていましたが、Flash Player ヘルプならもっと簡単です。

1. ほとんどのパソコンにはプレインストールされています。私のパソコンもそうでした。95％と書いてあるサイトもありました。
2. adobeとMacromediaの関係―Macromediaはadobeに吸収されました。
3. 注意（これは私のために書いています）信頼済みサイトに登録してあっても、インターネットゾーンのセキュリティを高から一時的に規定に変更しないとバージョンが表示されません

　Officeの自動更新は既定の設定では週に３回あります。更新が公開されたと知った時に、ここの記事を参考に更新状況を確認してください。
　最新の状況は以下のページから分かります。本文中の冒頭にこのページを定期的に見てとの文言があるので、単なるブックマークを見る方法で問題なしです。
　Office 365 クライアント更新プログラムのチャネル リリース


　自分のパソコンがどういう状態か確認するのは（例、Outlook）
outlook2016>ファイル>officeアカウント>
で出てくる画面（画像を添付します）の赤線の上を見てください。これが最新の状態になっていれば、問題なしです。
【17/10/17追記】
このページはWindows updateが公開されて、数日経たないと情報が最新になりません。今月の例で言うと、Windows update公開後、数日は１０月以降がグレーアウトしたページが出ていました。
【17/10/21追記】
　せっかちの私は自動更新を待っていられないので、ダウンロードしてインストールしたら、上記ページのバージョンを追い抜いてしまいました。調べたら、以下のページを発見。どういうタイミングで更新されるかは不明です。ご参考です。
更新プログラム チャネル リリースのバージョン番号とビルド番号