Q: Web改ざんチェックサービスの管理画面のパスワードを変更したい

Web改ざんチェックサービス の管理画面のパスワードを変更いただいても問題ございません。 「Web改ざんチェックサービス」の管理画面のパスワードを変更いただいた場合は、変更後のパスワードを暗号化された状態で弊社までお知らせいただきますようお願い致します。 なお、変更後のパスワードをお知らせいただけない場合は、弊社サポートをおこなわせていただくことができませんのであらかじめご了承くださいますようお願いいたします。

Q: Web改ざんチェックサービスのアラート用メールアドレスとは何ですか?

回答 不正スクリプト設置の可能性やクロスドメインスクリプト を検知した際に、警告をお知らせするメール（システムから送信されるアラートメール）の送信先になります。

Q: Web改ざんチェックサービスの、ウェブ解析開始URLとは何ですか？

回答 Web改ざんチェックサービスが、クロールを開始するURLになります。 ウェブ解析開始URLから再帰的にリンクをたどり解析対象のデータを収集します。

Question 1

Web改ざんチェックサービスの管理画面のパスワードを変更したい

fukumotoxclara · Accepted Answer

Web改ざんチェックサービスの管理画面のパスワードを変更いただいても問題ございません。

「Web改ざんチェックサービス」の管理画面のパスワードを変更いただいた場合は、変更後のパスワードを暗号化された状態で弊社までお知らせいただきますようお願い致します。

なお、変更後のパスワードをお知らせいただけない場合は、弊社サポートをおこなわせていただくことができませんのであらかじめご了承くださいますようお願いいたします。

Question 2

自社で管理しているWebサイトは、ファイアウォール・IDS・ウイルスチェック・ファイルの改ざん検知の対策をしていますが、Web改ざんチェックサービスは、必要でしょうか？

minchaeleexclara · Accepted Answer

回答

これらのツールで防御する範囲は、プロトコル単位で防御しますが、Web 改ざんチェックサービスがチェックする範囲は、個別のアプリケーションレベルで防御します。　

Question 3

Web改ざんチェックサービスでは、フィッシング対策はできますか？

minchaeleexclara · Accepted Answer

回答

Web サイトが改ざんされ、スクリプトを埋め込まれることにより、フィッシングサイトとなるケースも報告されています。このようなケースでは、Web 改ざんチェックサービスでチェックし発見することが可能です。

Question 4

Web改ざんチェックサービスはWebサイトをクロールするとのことですが、レンタルサーバの場合サーバに負荷がかかるのが心配ですが、大丈夫ですか？

minchaeleexclara · Accepted Answer

回答

Webサーバに対しては、通常のブラウザからのWebアクセスと同様の動作を行いますので、負荷は必要以上にかかりません。
検索エンジンがコンテンツを自動巡回するように、Web改ざんチェックサービスがWebサイトを定期的に巡回してサイトの状態を評価します。
また、webアクセスログにも残ります。

Question 5

Web改ざんチェックサービスのアラート用メールアドレスとは何ですか?

minchaeleexclara · Accepted Answer

回答

不正スクリプト設置の可能性やクロスドメインスクリプトを検知した際に、警告をお知らせするメール（システムから送信されるアラートメール）の送信先になります。

Question 6

Web改ざんチェックサービスの、ウェブ解析対象ドメインとは何ですか。

minchaeleexclara · Accepted Answer

回答

Web改ざんのチェックを行う対象ドメインを指します。ご指定されたドメイン名が含まれるウェブサイトが解析されます。

Question 7

Web改ざんチェックサービスの、ウェブ解析開始URLとは何ですか？

minchaeleexclara · Accepted Answer

回答

Web改ざんチェックサービスが、クロールを開始するURLになります。ウェブ解析開始URLから再帰的にリンクをたどり解析対象のデータを収集します。

Question 8

Web改ざんチェックサービスにて実行されるクローラーの仕様を教えてください

minchaeleexclara · Accepted Answer

回答

以下のような仕様になります

クローリングするページ

Web改ざんチェックサービスにて実行されるクローラーは、以下のリンクをたどり、解析対象のデータを取得します。

タグの refresh に記載されているURL

Question 9

Web改ざんチェックサービスは、Webサイトをクロールするとのことですが、robots.txtがあった場合でも解析されますか?

minchaeleexclara · Accepted Answer

回答

検索エンジンのクローラとは異なりますので、robots.txt が存在しても解析します。

Question 10

Web改ざんチェックサービスで、PDFファイルは解析されますか?

minchaeleexclara · Accepted Answer

回答

PDFファイルは、解析対象ではありません。

Question 11

Web改ざんチェックサービスで、Flashで作成されたトップページから解析はできますか?

minchaeleexclara · Accepted Answer

回答

Flash に埋め込まれたリンクからは解析がスタートできません。ウェブ解析開始 URL に、Flash 表示後のページをご指定いただくことで、解析が可能となります。

Question 12

Web改ざんチェックサービスは、携帯向けサイトに対応していますか？

minchaeleexclara · Accepted Answer

回答

対応しておりません。

Question 13

Web改ざんチェックサービスにおける評価対象ファイルを教えてください。

minchaeleexclara · Accepted Answer

回答

評価対象のファイルは、ファイル名の拡張子などで決定しておりません。サイトからダウンロードした Web コンテンツを全てチェックします。

Question 14

Web改ざんチェックサービスのページ切り替え機能が[有効]になっており、メンテナンスの画面から、通常のWebページに戻すにはどう操作したらいいか？

minchaeleexclara · Accepted Answer

回答

ページ切り替え機能が[有効]になっている場合は、改ざんやクロスドメインスクリプトが検知された際に、
次回の解析で安全な状態と判断されるまで、ページ切り替えタグを挿入されているページは、以下のような
メンテナンス画面(※例)のままになります。

次回解析の前に通常のWebページに戻したい場合は、改ざん箇所修正、または、クロスドメインを許可リスト
に追加した上で以下いずれかの方法をご検討いただけますでしょうか。

【[再チェックする]ボタンを押下】

改ざんやクロスドメインスクリプトが検知された場合、 GRED Web改ざんチェックの管理コンソールに
[再チェックする]というボタンが表示されます。

これは、通常のライセンスに応じた解析スケジュールとは別に、問題を修正した後に再度チェックを行いたい
場合にご利用いただけます。

そのため、[再チェックする]ボタン押下後、解析結果が安全と表示されれば、自動で通常ページに戻すことが可能です。

【ページ切り替え機能を無効にする】

ページ切り替え機能を無効にすることでも、次回の解析を待たずして、無効に設定した時点で通常のページが表示
されるようになります。

ページの切り替え機能の有効/無効設定は、
GRED Web改ざんチェックの管理コンソールから、 [解析内容の設定]>[オプション]>[改ざん時切り替え機能]より調整できます。

Question 15

Web改ざんチェックサービスのマニュアルはありますか？

minchaeleexclara · Accepted Answer

回答

Web改ざんチェックサービスのマニュアルにつきましては、URLにございますのでご参照ください。
gred セキュリティサービスマニュアル

Question 16

Web改ざんチェックサービスで、「切り替え機能設定」を [有効]にしたが、実際の切り替えがおこなわれなかったがなぜか？

minchaeleexclara · Accepted Answer

回答

Web改ざんチェックサービスの巡回対象ページに、ページ切替えタグタグを記載していない場合は、メンテナンス画面への切り替えがおこなわれません。
また、Web改ざんチェックサービスの「改ざん時切り替え機能」で、改ざんが発見された際に、全ページをメンテナンスページに切り替える場合、ページを切り替えたい全ページに、改ざん時切り替えタグを挿入していただく必要がございます。

【ページ切替えタグの確認方法】
---------------------------------------------------------------
1.Web改ざんチェックサービスのウェブコンソールへログインします。

2.該当の解析開始URLを選択します。

3.左のメニューより[解析内容の設定]をクリックいただき、
　[改ざん時切り替え機能]をクリックします。

4.お客様専用のページ切替えタグが表示されますので、
　該当ページの、タグのすぐ後へ挿入します。

【改ざん時切り替え機能の設定】
---------------------------------------------------------------
1.Web改ざんチェックサービスのウェブコンソールへログインします。

2.該当の解析開始URLを選択します。

3.左のメニューより[解析内容の設定]をクリックし、
　「改ざん時切り替え機能」をクリックします。

4.[改ざん時機能の設定]項目にて、[切り替え機能設定]を「有効」とし、
　[切り替え機能適用範囲]、[クロスドメインがあった場合] の
　切り替え動作を指定します。

5.[設定する]をクリックします。