Management/Security のバックアップ(No.11) - RO未実装システム情報Wiki

セキュリティ †

ファイアウォール †

接続
- cn, kr, kp（中華、韓国、北朝鮮）からのアクセスは全て無視します。
IPアドレスリスト
- 中華・韓国・北朝鮮はサーバー側でAPNICデータベースから自動更新しています。
- APNIC
  - 最新リスト

Webサーバー †

.htaccess from リネージュ資料室のスパム対策→サンプル (旧サンプル)
- 日本語対応していないブラウザからのアクセス制限
- プロキシ経由の.cndata.com.cnからのアクセス制限
- 英文スパム対策
- 韓国・中国からのアクセス制限
IPアドレス拒否設定
- ファイアウォールでまとめて設定しているため、省略します。
- 理由：Webサーバーの負荷低減のため。
言語設定
- ブラウザ言語設定が中国語（中華・台湾）の方の閲覧を拒否します。
- 拒否対象設定(zh-cn, zh-tw)の大文字・小文字の区別をしないようにします。
- 理由：ブラウザの言語設定：zh-CN, zh-TWを対象に入れるため。

SetEnvIfNoCase Accept-Language "zh-(cn|tw)" cn_spam

↑

参考 †

ROアカウントハック報告スレのまとめサイト - ROファンサイト管理者の方へ
BSWiki
弓手Wiki
- ROサイト管理者連絡会へのお誘い
リネージュ資料室
- スパム対策
- セキュリティ対策（基本の対策）
ANSI Whois Gateway: ドメイン名 / IPアドレス検索サービス
- サイト登録情報を調べられるサイトです。
aguse.net
- サイト情報を調査するためのサイトです。
ソースチェッカーオンライン
- 対象サイトが安全なサイトかどうかを調べてくれます。
Snap Preview Anywhere™
- 対象サイトのスクリーンショットを取って見せてもらえます。
.htaccess
- ミケネコの htaccess リファレンス
  - .htaccessについて非常にわかりやすくまとめてあります。管理者が亡くなったため更新停止していますが、今でも十分に実用的です。
- .htaccess実践活用術
  - 目的別に.htaccessの記述サンプルが掲載されています。一般的な利用法から高度な設定まで、サンプルが豊富です。
- .htaccessの小技編 - futomi's CGI Cafe (futomi's CGI Cafe)
  - 目的別に.htaccessの記述サンプルが掲載されています。サンプル数は多くありませんが、実用的なものが集められています。
- 黒木のなんでも掲示板：アクセス制限の仕方
  - アクセス制限の手法と実践的なコードの紹介。ただし、ある程度以上の知識のある人向け。
特定の国からのアクセス制限
- 一網打尽（フリーソフト）
Google
- fj.cn.cndata.com（ぐーぐる先生）周辺は完全に拒否しています。
- 2007/3/11 fj.cn.cndata.com から 163data.com.cn に変更（プロバイダ側でドメイン設定を変更したため。）