X-Security ヘッダーを設置してサイトのセキュリティを強化する方法
Chico@ブロギングライフDoubleClickからXSSの脆弱性が確認されたベンダーファイルリストの通知を受け取った後、サイトにベンダーファイルが設置されていないか確認を行いました。さらに、XSS (クロスサイトスクリプティング）を利用した攻撃等に対する防御用のX-Security ヘッダーを、運営するサイト全てに設置しました。X−Secur...
原因不明の403 エラーが発生した場合の対処法 – WAFが原因の可能性があるため一旦無効にしてみます
昨日、運営するフォーラムサイトの拡張機能の設定を変更しようとしたところ、”403 Forbidden” のエラーメッセージが表示されました。Forbiddenは、日本語で「禁じられた」、「立入禁止の」、「ふれてはいけない」などの意味を持つ言葉です。 ウェッブサーバーがクライアントからの要求を認め...
DoubleClickからXSSの脆弱性が確認されたベンダーファイルリストの通知を受け取りました
本日、DoubleClick（Googleのデジタル広告ソリューション）からサービスノーティス(Service Notice: DoubleClick for Publishers & DoubleClick Ad Exchange)と言うタイトルのメールを受け取りました。DoubleClickからメールを受け...
Blogger のサイトを独自ドメインに設定する方法
BloggerはGoogleが提供するブログサービスです。誰でも簡単にブログを始めることができます。利用料もかかりません。本記事では、Blogger ブログを独自ドメインに設定する方法について説明致します。 備考： 本サイトはWordPressで運用していますが、私の運営するメインのサイトはBloggerです。詳しくは...
Facebookがビジネス用ウェッブサイト向けカスタマーチャットプラグインを発表
2017年11月7日、Facebookは新機能カスタマーチャットを備えるMessenger Platform 2.2を発表しました。メッセンジャー プラットフォーム 2.2 は、ビジネス用ウェッブサイトで顧客とチャットできるプラグインを備えています。チャットプラグインは、ウェッブサイト上でメッセンジャーを使用できる機能...
HSTSの普及はこれから？SSL化してもHSTSサポートしていないサイトは現状多い
2017年後半に入って、SSL対応するサイトは急増しています。SSL化に関しては、日本は世界の中でも出遅れ気味でしたが、2017年に入ってから、楽天、クックパッド、アメブロ、Yahoo JapanがHTTPS化して、ウェッブトラフィックにおけるHTTPSの比率は大きく上昇しています。個人運営のサイトでも、httpsで表...
リアルタイム1000を超える検索流入！バズった時にすべきこと
本日、パソコンを立ち上げて、アナリティクスのリアルタイプのレポートをふと見ると、リアルタイムのユーザー数の表示が普段とは違うような雰囲気をしていました。見てみるとユーザー数が1000を超えた状態で下3桁の数字が激しく変化していました。 異常発生！？ 1000を超えるリアルタイム訪問者数 これは何かの異常かスパムの攻撃を...
関連フォーラムサイト ブロギングライフ BB 開設のお知らせ
この度、ブロギングライフの関連フォーラムサイト「ブロギングライフ BB」を開設しました。BBは、Bulletin Board （掲示板）の略です。ブロギングライフ BBは、使用しているフォーラム・プラットフォーム phpBB とサイト運営者が掲示板に投稿するイメージから名付けました。 インターネット上でのフォーラム、掲...
長年利用している立場から見たBloggerの特徴と利点
Blogger は、Googleが提供する無料のブログプラットフォームサービスです。私の運営する一番メインのサイトは、Bloggerを使っています。現在、二つのレンタルサーバー会社を利用して、WordPressのサイトなどを運営していますが、メインサイトはBloggerのまま運用しています。現時点では、WordPres...
HSTSとは？ 推奨される理由とプリロードリスト登録方法
HSTSとは？ サイトをSSL化した後、サーバー側に301 HTTP リダイレクトを使用して、HTTPページにアクセスしようしたユーザーや検索エンジンをHTTPSに転送する設定を行うのが一般的です。しかし、HTTPSのページにアクセスする前に中間攻撃を受けるリスクが依然としてあります。 HSTSは、SSL化したサイトの...