Author Archive
スマホもランサムウエアーに感染する
こんにちは、システムエンジニアの鈴木です。
世界的にランサムウエアーの被害が増えている中で、お客様からこんな質問を頂きました。
「スマートフォンはランサムウエアーに感染しないの?」
この答えは「感染します」
パソコンとはちょっと違うタイプのランサムウエアーではありますが、スマートフォンをロックして使えない様にしたあげく身代金を要求するものです。
感染経路は、アプリストアからの感染や広告のリンクが多いという報告があるようです。
今回世界的に脅威となったランサムウエアーのタイプとは異なりますが、操作にロックをかけ、身代金を要求する流れは一緒のようです。
万が一感染して身代金要求があっても解除される事はほぼないと言われています。
お支払をしないようにしましょう。
スマートフォンもかかりにくいとは言われていますが被害の実例がありますので注意しましょう。
ネットワークメンテナンスのご案内
日頃よりドリームズカンパニーをご利用頂きましてありがとうございます。
以下の通りネットワーク設備のメンテナンスが実施いたしますのでご報告申し上げます。
この作業中は提供しているインターネットサービスがご利用いただけませんのでご了承くださいますようお願い申しあげます。
お客さまには大変ご迷惑をお掛けいたしますが、何卒ご理解いただきますようお願い申し上げます。
記
１．日 時 ：2017年5月24日(水) 2:00 ～ 6:00 （24時間表記）
最大で30分の通信断が発生します。
2．対 象 ：弊社クラウドサービス・DNSサービス・EC決済サービス・Web提供のシステムサービス
クラウドファイルサービス・VTOS,VTSVサービス
※ ホームページサービスやメールサービスには影響ございません。
3．内 容 ：ネットワーク設備のメンテナンス工事
4．影 響 ：メンテナンス工事時間帯において、最大150分の通信断が発生します。
以 上
【緊急】WindowsUpdateのお願い
日頃より弊社サービスをご愛顧いただきまして誠にありがとうございます。
独立行政法人情報処理推進機構（IPA）は5月14日、5月13日に発覚した大規模なランサムウェアによるサイバー攻撃の発生をうけ、国内における週明け（5月15日）の対策について発表しました。不審なメールの添付ファイルを開封したりリンクをクリックしたりしないよう呼びかけています。
ランサムウェアは、感染したPCのファイルを暗号化して、使用できないないよう制限をかけ、制限の解除と引き換えに金銭を要求する不正プログラムだ。「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語。金銭を支払ったからといって、必ずしも制限が解除されるとは限りません。
今回観測されているランサムウェアは、Wanna Cryptorと呼ばれるマルウェア（WannaCrypt、WannaCry、WannaCryptor、Wcry等とも呼ばれる）の亜種という。
Microsoftの古いシステムの脆弱性をついたもので、世界規模のランサムウェア攻撃によって7万台以上のコンピュータが被害に遭っています。
なお、日本マイクロソフトによれば、現時点ではWannaCryptで使用されている悪用コードは、Windows10には無効であることを確認しているという。
3月15日（日本時間）にMicrosoft製品に関する脆弱性の修正プログラム「MS17-010」が公表されました。
この脆弱性がランサムウェアの感染に悪用され、国内を含め世界各国で被害が確認されています。
英国では医療機関において業務に支障が出るなどの深刻な影響が発生しています。
PC利用者ができる3つの対策
1：不審なメールの添付ファイルを開封したりリンクをクリックしたりしない。
今回のランサムウェアは添付ファイルを開封させ、感染させる等の方法が用いられていると報道されている。受信メールの確認をする前に必ず以下の「2」「3」の対策を実施。また、不審なメールを確認した場合は、開封せずにシステム管理者等に報告し、問題ないか確認することが重要です。
2：脆弱性の解消–修正プログラムの適用
Microsoftから提供されている修正プログラムを適用すること。Windows Updateの利用方法については以下のサイトを参照のこと。
Windows 10
Windows 10、Microsoft Edge、初めての月例セキュリティリリース–読み解き
Windows 10以外
Windows 10以外のWindows Update利用の手順
なお、Windows XP/8およびWindows Server 2003は既にサポートが終了していますが、今回は影響を考慮し、例外的にパッチが公開されています。
パッチの公開は非常に例外的な対応のため、Windows XP/8およびWindows Server 2003を使用している方は早急にサポート中の製品に移行するよう呼びかけています。
3：ウイルス対策ソフトを更新する
各ウイルス対策ソフトをアップデートすること。使用しているウイルス対策ソフトが今回のランサムウェアを検知するかどうかについては各ベンダー様に確認をお願いします。
詳細は、以下で検索をお願いいたします。
マイクロソフト セキュリティ情報 MS17-010
https://technet.microsoft.com/ja-jp/library/security/ms17-010.aspx?f=255&MSPPError=-2147217396
対策を放置しますと、最悪の場合にはご自身のパソコンの他に、接続されているファイルサーバーやフラッシュメモリなどの情報が使えなくなる可能性がございますのでご注意ください。
以上です。ご対応をよろしくお願いいたします。
秋田県能代市でWi-Fi工事
こんにちは、システムエンジニアの鈴木です。
今日は、秋田県能代市のWi-Fi工事にお邪魔しています。
こちらでは、出張の際に宿泊先を提供する会社様のWi-Fi工事を行っております。
この場所は2年間の限定の施設ではありますが宿泊者に快適なインターネット環境をご提供するためにご依頼を頂きました。
とても広い敷地に200床あり全てで利用できる様にいたします。
現在現地で作業中です。
明日にはご提供いたします。
ウイルス検知仕様変更のお知らせ
平素はドリームズカンパニーのレンタルサーバーをご利用いただき、誠にありがとうございます。
この度弊社では、2017年 5月 9日に、メールサーバーの標準機能として提供しているウィルスチェックサービスにおいて、ウィルスを検知したあと、送信先に検知した旨の通知を行なうよう、仕様を変更いたしました。
今回の仕様変更は、サービスの強化・改善を目的として、ウィルス検知したあと宛先メールアドレスにウィルス付メールを削除した旨の通知を行なうように変更いたしました。
この仕様変更によりウイルス等に感染しているメールがお客様にも状況を把握いただけるようになりましたので、お客様ビジネスの機会損失のリスクが低減されます。
なお、送信元にはこれまで通り、通知は行ないません。
これによりメールサーバーから[お知らせ：ウィルスメールを検知/削除しました]というメールが届くようになります。
何卒ご理解とご協力いただきますようお願い申し上げます。
WordPressからパスワードリセットのメール!?
皆さんこんにちは、システムエンジニアの鈴木です。
最近お客様から、Wordpressよりパスワードリセットのメールが来るようになったのですが、これは何でしょうか?
—メール本文———————————
だれかが次のアカウントのパスワードリセットをリクエストしました:
http://xxxxxxxxxx.com/
ユーザー名: xxxxxxxxxx
もしこれが間違いだった場合は、このメールを無視すれば何も起こりません。
パスワードをリセットするには、以下へアクセスしてください。
http://xxxxxxxxxx.com/wp-login.php?action=rp&key=xxxxxxxxxx&login=xxxxxxxxxx
———————————————-
これは、Wordpressのログイン画面でパスワードを忘れてしまったときに使う手段で、あらかじめ登録されているメールアドレスへパスワードをリセットをする操作をお願いするメールです。 メールの中にはURLが記載されていて、ここでパスワードのリセットをかける事ができるのですが…
最近、パスワードを盗む手口が多く発生していますので、このようなメールにも注意が必要です。
パスワードは従来のログイン画面からパスワードの変更が最も良い方法とされます。
なぜこのようなメールが来るのでしょうか?
おそらく悪意のあるものがアカウント(ID)を何らかの方法で入手して管理ログイン画面から、「パスワードをお忘れですか ?」というリンクを選択し、ユーザー名を入力し送信すると このようなメッセージのメールが届く仕組みです。
実は、Wordpressで管理されているユーザー名は ちょっと知識があれば誰でも簡単に入手する事が可能なため、ユーザーIDはただ漏れに近い状態だと考えてもらえれば結構です。 となると最後の砦はパスワードです。
パスワードは数字のみや連続したアルファベット、身近に使われているキーワードや自分だと推測されやすいものを使用する事は厳禁です。
大文字小文字を混在した英字を使うこと、数字を混在させる事、また、記号#$%&~_などの混在でもより強固なパスワードが作れます。
Wordpreddではパスワード変更でパスワードが強固なものなのかを判定してくれますよ。
さて、本題に戻りましょう。
では、パスワードリセットのメールが届いたらどのようにすればよいのでしょうか?
ご自身で身に覚えの無いリセット要求であれば、完全に無視して構いません。
むやみにURLをクリックする事はやめましょう。万が一このメールが偽メールであった場合、たちまち偽サイトに誘導され、パスワードを盗み取られてしまうかもしれません。
ご自分のホームページからの案内だと過信しないで、ログインをしてパスワードの変更をいたしましょう。
また、頻繁にこのようなメールが来る場合には完全な嫌がらせの可能性がありますので、管理者様までご相談ください。
LANケーブルは自作できる。
こんにちは、システムエンジニアの鈴木です。
お休み中ですが、自宅のLANケーブルを損傷してしまったので、自分でLANケーブルを作る事にしました。
LANケーブルにも規格と言うものがあって、現在主流なのがCAT5eまたはCAT6です。(CATとは、カテゴリーの略称)最近ギガのデータ通信が当たり前になってきていますので、今回はCAT6で作ります。
作り方は覚えてしまえば簡単なんですが、最初はてこずるかもしれません。
ケーブルの外側の皮を2cmほど剥いて、中央にあるプラスのセパレーターを根元ギリギリでカットします。
導線のヨリをまっすぐに直して、色を指定の順番に揃えて端子の長さでカットします。線の順番を間違いなく端子に差し込むんですが、慣れないとこれが大変なんです。（初心者にはロードバー付きの端子購入がオススメです）
最後は圧着ペンチで固定します。
両端が完成したら導通試験。
各導線の順番が間違っていないか、通信出来るのかをチェックします。
上の写真は導線の1番を間違えた場合。
問題無ければケーブルの完成。
販売しているケーブルでは長さが… なんてお困りなら、自作ケーブルがオススメですよ。
弊社広告モデル募集
皆さんこんにちは、システムエンジニアの鈴木です。
今日は皆さんにお願いがあります。
弊社の広告やwebにイメージ画像として登場頂くモデルさんを募集します。
年齢や男女問いません。
パソコンやスマホ、タブレット等を操作している写真を撮ったり、作業をしている仕草等を撮影させていただきます。
顔を出しても構わない、Webや広告に登場しても構わないという方がいましたら是非ご応募ください。
モデルの経験が無い方大歓迎!!
一般の方を探しています。
笑顔さえあれば誰でもOKですよ。
ご協力頂いた方には謝礼を差し上げます。
随時募集しますので、興味のあるかたは是非ご連絡ください。
サーバー入れ替え作業はじまりました
皆さんこんばんは。
今日は深夜の作業を行います。
現在、サーバー筐体の大がかりな入れ替え作業をおこなっております。
残念ながらセキュリティーの関係で作業風景はご覧に入れられませんが、今回の入れ替え作業で地球環境に優しい取り組みと、システムの処理速度の向上を図ります。
環境に配慮した高性能CPUに切替
現在まで利用していたサーバーの消費電力を最新のテクノロジーを使い最大で25%削減しました。
また、処理能力に合わせて消費電力もコントロールされ、最適化いたします。
これによって、現在の消費電力を年間15%の削減を目標としています。
最新のテクノロジーがシステム効率を向上する
今回、最新のCPUの導入と、ハードディスクから一部SSDに交換する事で、処理能力を向上させます。
今までは、HDDでシステムやデータベース情報を読み書きしていました。
しかし、HDDからSSDに入れ替えることで、読み書き速度を最大限効率よく利用することができ、CPUの性能もフルに発揮できる事で、提供するシステムの処理速度の向上に大きく貢献します。
これらの作業が本日行われています。
この作業は8時間程度かかりますが、順次作業が終了したサーバーから再開させていただきます。
この作業によりサーバーとの通信が一時切断されますのでご了承ください。
今後のサービス向上に是非ご期待ください
。
サーバーで使用のHDDからSSDへ
皆さん、おはようございます。
システムエンジニアの鈴木です。
連休の初日、福島は穏やかな朝になりました。朝陽がまぶしく降り注いでいます。
皆さん何をされていますか?
今日は早朝から明日の大がかりなサーバー入れ替えの前に動作検証をしています。
今回の大型なサーバー入れ替えのメインは、記憶装置の仕様変更です。
通常はハードディスク(HDD)という記憶装置によってシステムや皆さんのデータを保存管理していましたが、このシステムの部分をフラッシュメモリのようなもの、ソリッドステートドライブ(SSD)へ変更します。
この作業によってシステムの処理速度や読み書きの速度を圧倒的に向上させるのが狙いです。
なぜSSDにする必要があるのでしょうか?
一番は応答性能の向上です。
ハードディスクはヘッドが移動して読み書きを行う方式ですが、ソリッドステートはダイレクトに読み書きが出来るため速度ではハードディスクを圧倒的に上まります。
読み書きと言っても実際には何処でそのスピードの速さを実感できるのでしょうか。
Windows10の例で言えば、起動時やシャットダウン時がわかりやすいのではないかと思います。
ハードディスクでは1分近くかかっていた起動も わずか10秒程度で利用できる様になったり、WindowsUpdateも数分かかっていた時間も1分程度（状況による）で完了します。
処理はCPUが遅いからと思われている方が多いと思われますが、ハードディスクの読み出し速度が追いついていないために遅く感じることも一理ある訳なんですね。（一概には言えませんが…）
このようなことを踏まえて、実験機で動作検証を行い、明日のサーバー入れ替えの作業に生かす訳なんですね。
今回は全てをSSDに変えるのではなく、システムとSQLサーバーデータのみをSSDにして、大容量のデータHDD使用するハイブリッド型にしようかと考えています。
常に時代にあった快適な環境を提供したい。
そんな気持ちから日々の進化する技術に対応していきます。
