ニコ動貼れた＆FC2ブログの方への注意報

(俺にとって)重要なお知らせです。

どうやらNINNJAツールでも動画を直で貼れると書いてあった。

エー現在、記事を書いてる画面です。

この画面では本当に出来てるのかどうか分かりません。

プレビューで確認してはいますが、投稿して消えたパターンは表を挿入した時に体験済み。















やった・・・っ！！：：

これでYoutubeにわざわざ投稿する必要もなくなったっ！




おかげで動画つくりのテンションがちょっと上がった。

結局パッチまでに間に合わなかったなぁ。

楽しみにしてた人達ホント申し訳ない；



続きでは、FC2のブログにて流行ってるらしいパス抜きのウイルスについて。

【Trap of Amethyst】様の記事を拝借させていただきました。

http://trapof.blog17.fc2.com/


非常に大切な事が書いていますが、面倒と言う方は俺が簡単にまとめたものが下にあるのでそこまでスクロールしてください。

・・・俺のまとめが完璧に正しい訳ではないので、やっぱ読んでください・・・。

---

～↑ブログ様の記事をコピペ～


最近騒ぎとなっているパス抜きURLなのですが
関連記事で書いたとおりの事があり、巧妙化しているなぁと思ったんですが…
奴らは水面下でもっと巧妙な手口を働く
という事がわかりました。

もしかしたら知っている人は知っているのかもですが…。
一度危険URLの書き込みをされたブログは
ウイルスサイトをステルスで開くiframeのタグを仕込まれる事があるそうです。

もっと簡単に言うと…。
後に使用しているブログテンプレート内にこっそりと
危険URLへ飛ぶように細工される可能性があるそうです。


ブログを管理している、特にfc2のブログを管理している方。
一度使用テンプレートを開いてみて、ページ内検索をしてみて下さい。
＜iframe src="パス抜きURL"＞
＜script src="パス抜きスクリプト"＞
があったらまずいそうなんです…
spriptは違うオンラインゲームですが使われていたそうなので
念のために調べてみた方がいいかと。

とりあえず、そのまま検索してもかかりにくいと思うので
テンプレのページ内検索は
iframeやscriptでやってみて下さい。



とりあえず、元々普通にテンプレートとして使うものでもあるので
特殊なタイプのブログテンプレを使う人はかかるかもですが
その場合は念のためにiframeやscriptがないテンプレに変える方が良いかと。


あと、危険URL貼付けやテンプレの仕込みは
メイポユーザーに大しては最近始まったみたいですが…。

自分が調べたものでは、別オンラインゲームで
去年からテンプレへの危険URL仕込みが
始まっていたようです。



そして何よりのfc2ブログの危険性…。

去年３月に
fc2ブログそのものがハックされ、
テンプレにウイルスサイトを開くコードを仕込まれた時に
一般にお知らせせずに、
管理者向けに少し知らせただけ

って事があったそうです。
管理体制どうなんですかソレ…。
そんなところの使ってられっかい
って感じなのですー。


とりあえず、何が危険なのかってのはiframeやscriptタグなので
これらが使えないところに移動します。
最初から使えないところにいけば、あとはNGワードに気をつければ
何も問題ないそうです。

現在、iframeやscriptが使えないブログでは
テンプレにURLを仕込まれる事例がないそうなので…。
いや、油断は出来ませんが。





ここからは自分の勝手な考えなのですが。

ブログ業界というのは結構な種類があるんです。
その中のfc2は、意外にもブログ業界じゃそんな有名じゃないそうです…。
そのfc2が何故狙われやすいのか。

オンラインゲームプレイヤーの多くはfc2を使っているからじゃないかと。
大体どこのオンゲプレイ記事を見ると皆fc2なんですもの。
だからココまで的を絞られると本当に危ないと思うのです…。




とりあえず、このブログは２週間ほどで消そうと思います。
この記事を見てもらうために１週間公開状態にし、
残り半分一週間は、ブログにパスをかけて移転ブログURLだけ残そうかと。
それが完了し、一部必要な記事を移したら全て消すつもりです。

約１年ほどこのブログやってきて思い入れもありますが…
安全性には変えられません。


本当に皆さん気をつけて下さいませ。




21時４５分頃　追記



ギルドの人や友録してる人に今一度気をつけてと
いいにいこうとメイポに入ったらフリーズするとかっ…！！

とりあえずね、少し付け足しておきますと、
・fc２はオンラインゲームユーザーの使用が多いから狙われやすい
・iframeなども使えるから更に危ない
・罠をブログテンプレに仕込まれない為にも、ブログのパスを定期的に変えるべき

…な感じですかのぅ。
あと、ブログにパス抜きURLへ飛ぶ奴を仕込んだ後、
その仕込んだブログに飛ぶように誘導する事があるそうです。
なんか掲示板に「ここのリンク先おすすめ♪」みたいな感じに…
こわいこわい…。

全くどうでもいい事ですが、
このブログの移転予定地はこちら
まだなーんにもないですが、段々と必要な内容を入れていこうかなと。

しかしscript使えないってなると、カウンターが使えなくなりますねぇ…
そこはどうしようかな、と考え中です。

---

俺なりに簡単まとめ



①危険URLを書き込みに加えFC2では、パス抜きのウイルスサイトに無理やり飛ばす『ifarame』というタグがあるようだ。

②この『iframe』タグはブログのテンプレートに埋め込まれてしまうらしい。要コメント対策。

③なので『iframe』と『script』テンプレートをこれで調べておくべし。

④今はFC2のブログが特に危険。だが予断は許されず。

---

うわー・・・他人事じゃない、メイポユーザー対象って事は、

今回こそFC2で発覚したみたいだが、更に別のサーバーを狙ってくるかもしれない。

なんにせよ、早いうちに対策はしておきたいと思う。



完璧にコメント不可能にするのがもっとも安全？なのだろうが、

管理画面の拒否設定にて行える『管理人が承諾後コメントを表示』にしておく事にする。

NINNJAツールって安全なのかな。



紹介してくれたリア友に少し聞いてみることにします。

今日はこれにて。