☆★看板仕事人西日本 事務局からのお知らせ★☆2026年10月31日 07:19
 | 繁盛看板店 繁盛太郎 様 |
看板仕事人西日本 お知らせ皆さん、こんにちは スタッフの内海です 流出など問題が日々出ております ネットセキュリティは皆さん如何でしょうか？ そんな中、昨日セキュリティの穴があり ホームページを持たれてる方への 危険があると 大同銘工株式会社の森口さんより電話がありました なんと！！該当する方はＨＰの裏口に大きな穴が開いているそうです 出来るだけ早く仕事人会員さんへ共有してほしいと 下記の文面を頂きました 是非ご一読をお願いいたします 【緊急のお知らせ】 自社のホームページ、「ログインID」が外に丸見えになっていませんか？ WordPress（ワードプレス）で会社のホームページを作っている会員さんに、ぜひ一度チェックしてほしい大事なセキュリティのお話です。 （※パソコンでもスマホでも、1分で確認できます） 実はWordPressには、初期設定のままだと「管理画面に入るためのログインID」が、世界中の誰からでも見えてしまうという大きな落とし穴があります。 ログインに必要な「ID」と「パスワード」を家の2つの鍵に例えるなら、片方の鍵を玄関のドアにガムテープで貼りっぱなしにしているような状態です。あとは泥棒にパスワードさえ当てられたら、ホームページを乗っ取られてしまいます。 ■ 1分でできるチェック方法 ご自身の会社のホームページアドレス（URL）の一番うしろに、次の文字を足して開いてみてください。 /wp-json/wp/v2/users 【入力する例】 https://www.e-shigotonin.net/wp-json/wp/v2/users （※これは入力例です。ご自身の会社のURLに変えて試してください。ちなみに「仕事人」のサイトはWordPressではないので問題ありません） ■ 結果の見方（ここだけ見ればOK！） 【危険（ダダ漏れ状態）なパターン】 英語や記号がズラズラっと並んだ画面が開きます。 その文字の中から、次の部分を探してみてください。 "slug":"〇〇〇〇" もしこの「〇〇〇〇」のところに、普段あなたが管理画面に入る時に使っている「ログインID」や見覚えのある英数字が出ていたらアウトです。今この瞬間も、世界中のハッカーにIDが丸見えになっています。 【安全（対策済み）なパターン】 ・「ページが見つかりません（404）」などのエラー画面になる ・英語や記号が出ても、一番うしろに {"status":401}} と書かれている このどちらかであれば、ちゃんと裏口に鍵がかかっていますので安心してください！ ■ もしダダ漏れだったらどうする？ よく分からなければ、出てきた画面をスクリーンショット（またはコピー）して、ChatGPTなどのAIに「これってログインIDが漏れてる？」と聞けばすぐに判定してくれます。 もし漏れていた場合は、ホームページを作ってもらった制作会社さんに 「このURLを開くとログインIDが丸見えになっているので、見えないように対策してください」 と伝えれば、プロならすぐに塞いでくれます。 ただ、もし高いお金を払ってプロに作ってもらったホームページなのに、この基本的な穴すら塞がずに納品されていたとしたら……正直なところ、かなりの手抜きか、セキュリティの知識がない業者さんかもしれません。対応が悪いようなら、今後の取引自体を見直した方がいいレベルです。 ……と、偉そうなことを書きましたが、実はいま製作中のうちの新サイトを調べてみたら、まさにこの大穴がバッチリ開いていたので大慌てで修正しました（笑）。 意外と見落とされている場所ですので、被害に遭う前にぜひ一度チェックしてみてください！ ∴‥∵‥∴‥∵‥∴‥看板仕事人西日本∴‥∵‥∴‥∴‥∴‥ ↓↓↓詳細および、申し込みはこちら、今すぐアクセス↓↓↓ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ▼看板仕事人公式フェイスブック ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 意見・感想・質問・相談等 → [email protected] ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ メルマガが不要な場合 このメールマガジンは、看板仕事人の全会員にお送りしておりますが 不要と思われる場合は、下記の要領で解除してください。 解除の方法 1,看板仕事人のトップページからログインしてください。 2,設定→基本情報→メールマガジン受け取る／受け取らない 3,チェックしたら保存ボタンを押してください。 ただし、大事なお知らせに限り、設定に関わらずお送りしますので その節はご了承ください。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 発行元：看板仕事人西日本事務局 http://www.e-shigotonin.net/ 発行責任者：内海 [email protected] | |
Copyright (C) 看板仕事人. All Rights Reserved. | |
Copyright © 2011 Kanbanshigotonin
