alpha cubic Co.,Ltd http://www.alpha-cubic.jp アルファキュービック株式会社　TEL:024-990-1695...FAX:024-990-1696 Wed, 14 Dec 2011 04:31:05 +0000 ja hourly 1 http://wordpress.org/?v=3.1.3 【JVN#94002296】FFFTP に関する脆弱性 http://www.alpha-cubic.jp/2011/12/14/%e3%80%90jvn94002296%e3%80%91ffftp-%e3%81%ab%e3%81%8a%e3%81%91%e3%82%8b%e5%ae%9f%e8%a1%8c%e3%83%95%e3%82%a1%e3%82%a4%e3%83%ab%e8%aa%ad%e3%81%bf%e8%be%bc%e3%81%bf%e3%81%ab%e9%96%a2%e3%81%99%e3%82%8b/ http://www.alpha-cubic.jp/2011/12/14/%e3%80%90jvn94002296%e3%80%91ffftp-%e3%81%ab%e3%81%8a%e3%81%91%e3%82%8b%e5%ae%9f%e8%a1%8c%e3%83%95%e3%82%a1%e3%82%a4%e3%83%ab%e8%aa%ad%e3%81%bf%e8%be%bc%e3%81%bf%e3%81%ab%e9%96%a2%e3%81%99%e3%82%8b/#comments Wed, 14 Dec 2011 04:29:04 +0000 admin http://www.alpha-cubic.jp/?p=724 FFFTP には、ファイルの読み込み処理に問題があり、実行ファイルなどの意図しないファイルを読み込んでしまう脆弱性が存在します。結果として、プログラムを実行している権限で、任意のコードを実行される可能性があります。

【影響を受けるversion】
FFFTP Version 1.98c およびそれ以前

【対策】
アップデートする
FFFTP (エフエフエフティーピー) プロジェクト日本語トップページ – SourceForge.JP

]]> http://www.alpha-cubic.jp/2011/12/14/%e3%80%90jvn94002296%e3%80%91ffftp-%e3%81%ab%e3%81%8a%e3%81%91%e3%82%8b%e5%ae%9f%e8%a1%8c%e3%83%95%e3%82%a1%e3%82%a4%e3%83%ab%e8%aa%ad%e3%81%bf%e8%be%bc%e3%81%bf%e3%81%ab%e9%96%a2%e3%81%99%e3%82%8b/feed/ 0 計画停電対策 http://www.alpha-cubic.jp/2011/07/02/%e8%a8%88%e7%94%bb%e5%81%9c%e9%9b%bb%e5%af%be%e7%ad%96/ http://www.alpha-cubic.jp/2011/07/02/%e8%a8%88%e7%94%bb%e5%81%9c%e9%9b%bb%e5%af%be%e7%ad%96/#comments Fri, 01 Jul 2011 23:10:07 +0000 admin http://www.alpha-cubic.jp/?p=708 東北電力管内でも計画停電が予想されます。弊社は、３月１１日の震災時の教訓を踏まえ下記のように対策を実施いたしました。

  • 発電機用燃料の確保（１０日間連続運転相当分）
  • 事務連絡用通信機器のバックアップ電源強化
     

【東北電力のでんき予報】

凡例

東北電力状況

]]> http://www.alpha-cubic.jp/2011/07/02/%e8%a8%88%e7%94%bb%e5%81%9c%e9%9b%bb%e5%af%be%e7%ad%96/feed/ 0 地震見舞い、有り難うございます。 http://www.alpha-cubic.jp/2011/03/16/%e5%9c%b0%e9%9c%87%e3%81%ae%e3%81%8a%e8%a6%8b%e8%88%9e%e3%81%84%e3%80%81%e6%9c%89%e3%82%8a%e9%9b%a3%e3%81%86%e3%81%94%e3%81%96%e3%81%84%e3%81%be%e3%81%99%e3%80%82/ http://www.alpha-cubic.jp/2011/03/16/%e5%9c%b0%e9%9c%87%e3%81%ae%e3%81%8a%e8%a6%8b%e8%88%9e%e3%81%84%e3%80%81%e6%9c%89%e3%82%8a%e9%9b%a3%e3%81%86%e3%81%94%e3%81%96%e3%81%84%e3%81%be%e3%81%99%e3%80%82/#comments Wed, 16 Mar 2011 03:00:02 +0000 admin http://www.alpha-cubic.jp/?p=671 　３月１１日に起きました、東北・関東大地震について、多方面の方から多数のお見舞いを頂戴しています。全員無事に営業を再開しております。WEB上でございますが、お礼申し上げます。

 

２０１１年３月
代表取締役　石　上　裕　二

]]> http://www.alpha-cubic.jp/2011/03/16/%e5%9c%b0%e9%9c%87%e3%81%ae%e3%81%8a%e8%a6%8b%e8%88%9e%e3%81%84%e3%80%81%e6%9c%89%e3%82%8a%e9%9b%a3%e3%81%86%e3%81%94%e3%81%96%e3%81%84%e3%81%be%e3%81%99%e3%80%82/feed/ 0 Webmailに対応しました。 http://www.alpha-cubic.jp/2010/10/08/webmail%e3%81%ab%e5%af%be%e5%bf%9c%ef%bc%81/ http://www.alpha-cubic.jp/2010/10/08/webmail%e3%81%ab%e5%af%be%e5%bf%9c%ef%bc%81/#comments Thu, 07 Oct 2010 17:46:02 +0000 admin http://www.alpha-cubic.jp/?p=358 　出先からでも、インターネットエクスプローラなどブラウザを利用できる環境であれば、メールの送信、受信、削除などの操作ができます。また、従来通りのOUTLOOKなどメーラも引き続きご利用できます。受信時、メーラの設定が、ダウンロードしてサーバから削除するように設定されているときは、WebMAILからも削除されますのでご注意下さい。

]]> http://www.alpha-cubic.jp/2010/10/08/webmail%e3%81%ab%e5%af%be%e5%bf%9c%ef%bc%81/feed/ 0 Gumblerウイルスについて。 http://www.alpha-cubic.jp/2010/01/13/gumbler%e3%82%a6%e3%82%a4%e3%83%ab%e3%82%b9/ http://www.alpha-cubic.jp/2010/01/13/gumbler%e3%82%a6%e3%82%a4%e3%83%ab%e3%82%b9/#comments Wed, 13 Jan 2010 02:23:40 +0000 admin http://www.alpha-cubic.jp/?p=270 有名企業のホームページが改ざんされています。Gumblerウイルスに感染すると、FTPのIDとパスワードを攻撃者のコンピュータへ送信します。攻撃者は、それを使ってホームページを改ざんします。このことから、特にサイト管理者、ホームページ製作会社の担当者は、自分のパソコンを健康な状態にしておかねばなりません。 JPCERT：Web サイト改ざん及びいわゆる Gumblar ウイルス感染拡大に関する注意喚起 弊社は、FTPサーバに対し応急処置として、IPアドレス制限をキツクしました。そのため、モバイル、自宅からの接続が出来ない場合がございます。

]]> http://www.alpha-cubic.jp/2010/01/13/gumbler%e3%82%a6%e3%82%a4%e3%83%ab%e3%82%b9/feed/ 0 迷惑メール対策。 http://www.alpha-cubic.jp/2009/07/24/%e8%bf%b7%e6%83%91%e3%83%a1%e3%83%bc%e3%83%ab%e5%af%be%e7%ad%96%e3%80%82/ http://www.alpha-cubic.jp/2009/07/24/%e8%bf%b7%e6%83%91%e3%83%a1%e3%83%bc%e3%83%ab%e5%af%be%e7%ad%96%e3%80%82/#comments Fri, 24 Jul 2009 04:53:09 +0000 admin http://www.alpha-cubic.jp/?p=641

ＳＰＡＭ（迷惑）メールとは
　日本で主に「迷惑メール」と呼ばれるのは、送信を承諾していないのに勝手に送りつけてくる広告メールを指します。また、これらは一般にspam（スパム）と呼ばれることが多くあります。
　弊社は、弊社のお客様が不快だと感じたメールをSPAMメールと定義します。

【お客様の基本的な対処法】
・　「受信拒否はこちらまで」などへメールは送らないことです。なぜなら、送ることによってお客様のメールアドレスが実在するアドレスだと悪質業者に判断されデータベース化されます。さらにそのデータは売買され、複数の業者からSPAMメールを受け取ることになります。
・　受け取ったSPAMメールは、Outlook Expressでは、受信トレイに保存されている迷惑メールを表示させOutlook Expressのメニューから、[メッセージ]→[送信者を禁止する]をクリックします。これですでに受信したメールも含めて削除され、次回から受信されません。ただし、送信者のアドレスが偽装されている場合は有効では有りません。
・　架空請求などを受けている場合は、相手方（悪質業者）と一切連絡を取らず福島県警サイバー犯罪対策室に相談して下さい。

【弊社の対処】
・　ご連絡頂いたSPAMメールを精査しまして、対処しブロックいたします。
・　場合によっては別アカウントを無料で発行いたします。
・　合法であってもお客様が不快と感じるメールに対して上記を適用致します。

迷惑メールについての詳しい情報は、社団法人日本インターネットプロバイダー協会をご覧下さい。
]]> http://www.alpha-cubic.jp/2009/07/24/%e8%bf%b7%e6%83%91%e3%83%a1%e3%83%bc%e3%83%ab%e5%af%be%e7%ad%96%e3%80%82/feed/ 0 プロバイダのOP25Bに対応しました。 http://www.alpha-cubic.jp/2008/10/10/%e3%80%90%e5%86%8d%e5%ba%a6%ef%bc%9a%e3%83%97%e3%83%ad%e3%83%90%e3%82%a4%e3%83%80%e3%81%aeop25b%e3%81%ab%e5%af%be%e5%bf%9c%e3%81%97%e3%81%be%e3%81%97%e3%81%9f%e3%80%91/ http://www.alpha-cubic.jp/2008/10/10/%e3%80%90%e5%86%8d%e5%ba%a6%ef%bc%9a%e3%83%97%e3%83%ad%e3%83%90%e3%82%a4%e3%83%80%e3%81%aeop25b%e3%81%ab%e5%af%be%e5%bf%9c%e3%81%97%e3%81%be%e3%81%97%e3%81%9f%e3%80%91/#comments Thu, 09 Oct 2008 19:08:08 +0000 admin http://www.a3c.co.jp/wordpress/?p=23  

平素は弊社ホスティングサービスをご利用いただき、誠にありがとうございます。

接続プロバイダ「ぷらら」をご利用ののお客様より「メールが送信できない」というお問い合わせが多数寄せられております。

2006年7月26日より「株式会社ぷららネットワークス」にて「Outbound Port25 Blocking」対策が導入されたため、同プロバイダをご利用のお客様が通常の25番（SMTP）ポートを使ってのメール送信ができなくなっております。

※ぷらら 迷惑メール対策の強化について
　http://biz.plala.or.jp/op25b.html
　http://www.plala.or.jp/access/community/mailplus/smtp_auth.html

接続プロバイダ「ぷらら」をご利用のお客様におかれましては、メール送信設定のポート番号 25 を 587 へ変更設定いただきますようお願いします。

迷惑メール対策として、他のプロバイダも同様の対策を講じる傾向にあります。その際は、「ぷらら」の部分をお客様の契約プロバイダに読み替えて下さい。
 

尚、弊社のサービスは、「ぷらら」以外の迷惑メール対策を施 していないプロバイダを利用されているお客様に対して、無用な混乱を避けるため、ポート番号２５でも５８７でも送信可能です。しかし、迷惑メール対策の一 貫として近い将来は、Outbound Port25 Blocking サブミッションポート（ポート番号５８７）のみに対応移行いたします。適宜、お客様には、ご連絡いたします。

メール送信設定の方法（ Outlook Express 6.x ）
１．Outlook Express上部の [ ツール ( T ) ] メニューから [ アカウント ( A ) ] をクリックします。
２．インターネットアカウントの画面が表示されます。
[ メール ] タブをクリックします。
お客様の該当[例ではns.abcd.com ]アカウントを選択し、[ プロパティ ( P ) ] ボタンをクリックします。
３．[ns.abcd.com のプロパティ ] のウインドウが表示されます。
[ サーバー ] タブをクリックし、画面下部の[ このサーバーは認証が必要 ( V ) ] にチェックをつけ、[ 設定（ E ）] をクリックします。
４．[ 送信メールサーバー ] の画面が表示されます。
[ 受信メールサーバと同じ設定をする ] が選択されていることを確認して下さい。
５．[ 詳細設定 ] タブをクリックし、[ 送信メール(SMTP)(O) ] に入力されている [ 25 ] を [ 587 ] に変更します。
６．[ OK ] ボタンで[ ns.abcd.com のプロパティ ] 画面を閉じます。
インターネットアカウント画面も[ 閉じる ] ボタンをクリックして閉じます。
以上で設定は完了です。
]]> http://www.alpha-cubic.jp/2008/10/10/%e3%80%90%e5%86%8d%e5%ba%a6%ef%bc%9a%e3%83%97%e3%83%ad%e3%83%90%e3%82%a4%e3%83%80%e3%81%aeop25b%e3%81%ab%e5%af%be%e5%bf%9c%e3%81%97%e3%81%be%e3%81%97%e3%81%9f%e3%80%91/feed/ 0 DNSキャッシュ・ポイズニングに対応しました。 http://www.alpha-cubic.jp/2008/07/28/dns%e3%82%ad%e3%83%a3%e3%83%83%e3%82%b7%e3%83%a5%e3%83%bb%e3%83%9d%e3%82%a4%e3%82%ba%e3%83%8b%e3%83%b3%e3%82%b0%e3%81%ae%e8%84%86%e5%bc%b1%e6%80%a7%e3%81%ab%e5%af%be%e5%bf%9c%e3%81%97%e3%81%be/ http://www.alpha-cubic.jp/2008/07/28/dns%e3%82%ad%e3%83%a3%e3%83%83%e3%82%b7%e3%83%a5%e3%83%bb%e3%83%9d%e3%82%a4%e3%82%ba%e3%83%8b%e3%83%b3%e3%82%b0%e3%81%ae%e8%84%86%e5%bc%b1%e6%80%a7%e3%81%ab%e5%af%be%e5%bf%9c%e3%81%97%e3%81%be/#comments Mon, 28 Jul 2008 04:44:54 +0000 admin http://www.alpha-cubic.jp/?p=637 DNSキャッシュ・ポイズニングの脆弱性に対応しました。

]]> http://www.alpha-cubic.jp/2008/07/28/dns%e3%82%ad%e3%83%a3%e3%83%83%e3%82%b7%e3%83%a5%e3%83%bb%e3%83%9d%e3%82%a4%e3%82%ba%e3%83%8b%e3%83%b3%e3%82%b0%e3%81%ae%e8%84%86%e5%bc%b1%e6%80%a7%e3%81%ab%e5%af%be%e5%bf%9c%e3%81%97%e3%81%be/feed/ 0 openVPN設定。 http://www.alpha-cubic.jp/2007/10/10/openvpn/ http://www.alpha-cubic.jp/2007/10/10/openvpn/#comments Wed, 10 Oct 2007 04:39:12 +0000 admin http://www.alpha-cubic.jp/?p=628  

　概要

弊社でインターネット上に仮想スイッチングハブとその仮想ハブにファイルサーバを接続しています。下記のOpenVPNクライアントを設定することでファイルサーバにアクセスできます。また、クライアントどうしもブラウズ可能ですしプリンタの共有も可能です。社内LANと同様に使用できます。
　クライアントは、Windows、MacOSX、Linuxに対応しています。-> 詳しい説明

お客様の使用環境など。
・インターネット接続環境が有ること。
・OSは、windowsXPで確認済みです。他のOSについては順次確認いたします。
・新規購入品は、ありません。
・仮装ハブとファイルサーバをお客様の社内に設置も可能です。その場合は、固定IPが必要になります。

Windows用クライアントソフト
http://openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe

Mac OSX用クライアントソフト
http://www.tunnelblick.net/

Linux用クライアントソフト
http://openvpn.net/download.html

　OpenVPNクライアントの設定 （Windows端末側）
１．以下のサイトよりWindows用OpenVPN GUI クライアントをダウンロードしてください。
http://openvpn.se/files/install_packages/openvpn-2.0.9-gui-1.0.3-install.exe
２．「openvpn-2.0.9-gui-1.0.3-install.exe」をダブルクリックすることでインストールが開始します。
３．セットアップウィザードが開くので「Next」をクリックしてください。
４．ライセンスに関して同意をもとめられるので、「I Agree」をクリックして次に進んでください。
５．インストールするコンポーネントの選択画面が表示されますが、ここでは「Next」をクリックしてデフォルトのまま次へ進んでください。
６．OpenVPNのインストール先を選択します。今回は「C:\Program Files\OpenVPN」にインストールするので、そのまま「Install」をクリックし、インストールを開始します。※OpenVPNに関する各種ファイルはすべてこのディレクトリ内に格納されます。
７．WindowsXPにインストールする場合、インストールの過程で左図のようにWindowsロゴテストに関するポップアップが表示されますが、「続行」をクリックしインストールを進めてください。
８．インストールが完了したら、「Next」をクリックし次へ進んでください。
９．「Finish」をクリックし、セットアップウィザードを終了します。
１０．左図のように、タスクバーにOpenVPNアイコンが表示されていればインストールは正常に行われています。
１１．弊社が送付しました「ovpn-client.zip」を展開して、C:\Program Files\OpenVPN\configに全てコピーしてください。（認証用秘密キーが含まれています。扱いには最善の注意をお願いします。）
１２．タスクバーのOpenVPNアイコンを右クリックして、「Connect」を選択してください。
１３．パスワードを入力してください。
１４．タスクバーのOpenVPNアイコンが緑色になれば接続完了です。
１５．ファイルサーバに接続するには、「ファイル名を指定して実行」を開き
\\10.10.0.200\　を入力してOKをクリックします。

　仮想ハブとファイルサーバは同じLinuxマシン
　仮想スイッチングハブのポートは、tap0と命名されたソフトウェアが創り上げた（仮想）LANインターフェース（NIC）です。実際にLANケーブルが接続されてるのは、eth0と命名されたNICが１枚だけです。eth0にローカルIPアドレス10.10.0.200/24を定義すると、このマシンへの接続は、http://10.10.0.200のようにIPアドレス10.10.0.200をたよりに接続します。
　しかし、このままでは、インターネットの向こう側からの接続は出来ません。なぜなら、ローカルIPアドレスは、インターネットの入口（ISP)でブロックされるからです。そこで、ルータにグローバル固定IP（仮に202.x.x.x）を振ります。これで、インターネットの向こう側からは、202.x.x.xで接続できます。また、httpは、80ポートを使うように、OpenVPNでは1194ポートと定義してます。

クライアントの接続要求　202.x.x.x:1194（202.x.x.xの1194ポートに接続要求）
　　　　　　　　　　　　　　|
　　　　　　　　　　　<インターネット>
　　　　　　　　　　　　　　|
　　　　　　　　　　　　<ルータ>
　　　（NAT機能で202.x.x.x:1194は10.10.0.200:1194に変換）
　　　　　　　　　　　　　　|
　　　　　　　　|　ｅｔｈ０（１０．１０．０．２００）　　|
　　　　　　　　|　１１９４ポートはＯｐｅｎＶＰＮに渡す　|　<- Linuxマシン
　　　　　　　　|　以後ｔａｐ０を使うと決める　　　　　　|

これだけでは、Linuxマシンは、何もしません。なぜなら、eth0には関心がありますが、tap0には関心も興味もありません。そこで、tap0をeth0に橋渡しをしておきます。これは、OpenVPNの機能ではありません。この橋渡しをするインターフェースがブリッジといいbr0と定義すれば、

　　　　　クライアントーーー＞ｔａｐ０ーーー＞ｂｒ０－－－＞ｅｔｈ０

のようにtap0をeth0にまさしくブリッジしてくれます。以下にifconfigの結果を示します。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
br0 リンク方法:イーサネット ハードウェアアドレス 00:D0:B****
inetアドレス:10.10.0.200 ブロードキャスト:10.10.0.255 マスク:255.255.255.0
inet6アドレス: fe80::2d0:b7ff:fe8f:28dc/64 範囲:リンク
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RXパケット:751755 エラー:0 損失:0 オーバラン:0 フレーム:0
TXパケット:507717 エラー:0 損失:0 オーバラン:0 キャリア:0
衝突(Collisions):0 TXキュー長:0
RX bytes:534032427 (509.2 Mb) TX bytes:56088423 (53.4 Mb)

eth0 リンク方法:イーサネット ハードウェアアドレス 00:D0:B7:*****
inet6アドレス: fe80::2d0:b7ff:fe8f:28dc/64 範囲:リンク
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RXパケット:514955 エラー:0 損失:0 オーバラン:0 フレーム:0
TXパケット:363962 エラー:0 損失:0 オーバラン:0 キャリア:0
衝突(Collisions):0 TXキュー長:1000
RX bytes:295150862 (281.4 Mb) TX bytes:43040748 (41.0 Mb)

lo リンク方法:ローカルループバック
inetアドレス:127.0.0.1 マスク:255.0.0.0
inet6アドレス: ::1/128 範囲:ホスト
UP LOOPBACK RUNNING MTU:16436 Metric:1
RXパケット:4792 エラー:0 損失:0 オーバラン:0 フレーム:0
TXパケット:4792 エラー:0 損失:0 オーバラン:0 キャリア:0
衝突(Collisions):0 TXキュー長:0
RX bytes:501838 (490.0 Kb) TX bytes:501838 (490.0 Kb)

tap0 リンク方法:イーサネット ハードウェアアドレス 02:61:D8:****
inetアドレス:10.10.0.200 ブロードキャスト:10.10.0.255 マスク:255.255.255.0
inet6アドレス: fe80::61:d8ff:fe39:e9ea/64 範囲:リンク
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RXパケット:236809 エラー:0 損失:0 オーバラン:0 フレーム:0
TXパケット:147665 エラー:0 損失:4 オーバラン:0 キャリア:0
衝突(Collisions):0 TXキュー長:100
RX bytes:249730812 (238.1 Mb) TX bytes:13569775 (12.9 Mb)
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

これで、Linuxマシンは、淡々とeth0のデータを処理します。もしsambaへの接続要求であれば、LAN上のそれと同じようにに振る舞います。

　安全性の確保
SSL/TLSの必要性と要求される事項
1. 通信相手のサーバは本物に間違いないか。サーバにしてみればクライアントは本人か。【認証機能】
2. 通信内容が第三者に盗み読まれないか。【暗号化機能】
3. 通信中に内容が改ざんされていないか。【ダイジェスト機能】
OpenVPNはフル機能のSSL VPNであり，上記の機能を実装している業界標準のSSL/TLSプロトコルを利用したOSI第2・第3層相当のセキュアなネットワークです。
]]> http://www.alpha-cubic.jp/2007/10/10/openvpn/feed/ 0