アカハック対策委員会コミュのユーザーが今すぐできる事・テンプレなど

アカウントハッキングを行うトロイの木馬から被害を減らすために
ひとりひとりのユーザーができる事をこのトピックで意見交換しましょう。

■おかしなURL(アドレス)は絶対に踏まない
　基本中の基本ですが、変なURL(アドレス)が自分の日記やコミュニティの
　トピックに付けられても絶対に踏まない事です。
　鑑定書に見せかけられてうっかり、という例もあるようです。

　変なURL(アドレス)を見つけた場合は、aguse.jp (www.aguse.jp)や
　ソースチェッカーオンライン (so.7walker.net)にURL(アドレス)を
　貼付けて確認してください。

　aguseの場合はトロイの木馬のアドレスを渡すことによってカスペルスキーの
　ファイルチェックもしてくれるので有用な材料となります。

　またWhois (ドメインの所有者情報)も確認する事をお勧めします。
　１番簡単なのはお名前.com (www.onamae.com)のドメイン検索に
　該当のドメイン(www.と.comを抜いた部分)を貼付けて検索し
　Whois確認を行えば、十中八九中国でさらにDNSがmyhostadmin.netを
　使用してる事が分かるはずです。

■ウイルス対策ソフトの導入と更新の徹底
　これも基本中の基本ですが、ウイルス対策ソフトを必ず導入(インストール)し
　ウイルス定義の更新を怠らないこと。おすすめはカスペルスキー、ノートン、
　マカフィまたはウイルススキャン0です。(ウイルスバスターはマシンにより
　相性が悪い場合もあり、フリーのウイルススキャンでは定義更新が遅かったり
　その他にもこのウイルス(またはトロイの木馬)の検知に対応していないとか
　問題が発生する場合があります。)

■Windows Updateの徹底
　これも同じく基本中の基本の話ですが、Windows Updateは必ず行い
　常にWindowsの潜在的な脆弱性(ここを突かれるとウイルスにやられる
　というつぎはぎ部分みたいなもの)をなくしていく必要があります。

■ガンホーへの該当ドメインの通報
　これは絶対行っていった方が良い事です。
　これをしない限り、２次被害は増える一方です。

　サポートの不正なサイトを発見したの項目で該当ドメインを
　アカウントハッキングの内容とともに通報すれば、被害が減るかもしれません。

　本来は自分で該当ドメイン(サーバ)の停止をするのがベストですが
　全て中国語であると言う事、どれが通報に使用するものかが分からない事
　さらに英語が通じない可能性があると言う事です。

　それがクリア出来ればドメインおよびサーバを停止し、新たなトロイの木馬に
　よるアカウントハッキング被害を防ぐ事が出来ます。

■コミュニティのトピック作成権限を管理人のみに変更する
　おそらくコミュニティに貼られるものに関してはこれでシャットアウト出来ます。
　また初めましてトピックとかの乱立を防ぐ働きもあります。

　ただし、管理人との意見交換が出来るトピックを用意しないといけません。
　既存トピへの書き込みを止めることはできないので注意。

■日記の公開制限を設定する
　ラグナロク以外にもリネージュやFF等オンラインゲームの日記を書く場合は
　面倒でもマイミク限定にするなど安全策を採らなくてはなりません。

■ブログなどもコメント制限をかける
　mixi以外にオンラインゲームのブログを書いている方は、必ずコメントの
　制限をかける事をお勧めします。もちろんコメントスパム対応もです。

■メッセージに記載されているアドレスにも注意
　日記やコミュへのコメント投下以外に、ピンポイントで狙ったメッセージでの攻撃例があるようです。

■とりあえず冷静に
　乗っ取られた人の日記で暴れても優雅ではありません。
　落ち着いた対応をしなければ提案する被害対策も信用してもらえないのです。

■ハッキングの発生しない環境でのブラウジングを心がける
　簡単にできるようで敷居が高くてできないという人がいますが、MacやLinuxのような
　Windowsのプログラムが動かない環境を使用してブラウジングを心がけるのも手です。
　LinuxであればLive LinuxというCD1枚をパソコンに入れて起動すれば面倒なインストール
　作業をせずにLinuxを使用することができるのでかなり便利です。
　またウイルスやトロイの木馬に感染してしまった時の緊急起動ディスクとしても
　使用できるので、Ubuntu LinuxやSlax-jaなどのLive Linuxが実行可能な環境を
　手に入れることを強くお勧めします。