インターネットサーバー( kosaiji.org )のセキュリティー対策
個人情報保護

について述べる。

重要なお知らせ

　広済寺のドメイン名を記載した、「なりすましメール」が横行している。これらのメールは広済寺より発信したものではない。下記アドレスから送られて来た（ように偽装した）メールはMYTOB（マイトブ）などのウイルスメールの可能性があり、ただちに削除し、絶対に開かないようお願いする。

【送信元】

mail@ kosaiji.org
support@ kosaiji.org
administrator@ kosaiji.org
admin@ kosaiji.org
webmaster@ kosaiji.org
info@ kosaiji.orgi
post@ kosaiji.org （受信専用アカウントで送信には使わない）

@のあとの半角スペースは恣意的に入れた。

【１】　kosaiji.org を発信元と詐称するワーム

kosaiji.org を発信元と詐称する迷惑メールがあるが、これは発信元の詐称である。メールヘッダを見ると

Received: from kosaiji.org (i60-46-251-221.s02.a011.ap.plala.or.jp [60.46.251.221])
Received: from kosaiji.org (p1014-dng23motoma.hiroshima.ocn.ne.jp [61.112.182.15])
Received: from kosaiji.org (YahooBB220005104043.bbtec.net [220.5.104.43])
　

というような表示があるが、カッコ内は kosaiji.org ではなく、実際は Yahoo! BB、Plala、OCN などから送られていると推測できる。これらは MYTOB（マイトブ） というワームであると推測できる。感染すると、知人にウィルスをまき散らしたり、ハードディスクの内容を破壊されたり、他人のコンピューターへの不正侵入や不正動作の踏み台となるので注意が必要である。その他にも、Ｋｌｅｚ （クレズ）など発信人を詐称するワームがあり、これからもそのような発信元詐称のコンピューター・ウィルスが出現するものと思われる。

ともかく、

from kosaiji.org だけのヘッダ情報だけで当方からのワームやスパム

と早合点しないで欲しい。 

【２】　kosaiji.org のセキュリティー対策

インターネットサーバーは下記の如く対応を行っている。

サーバーのアップデート

yum を使って最新のアップデートをチェックし、必要なアップデートを行っている。

サーバーのウィルスチェック

clamscan などを用いてウィルスチェックをしているが、今までのところウィルス感染はない。

その他のサーバーのセキュリティー

・サーバーに複雑なパスワードを採用
・不要なサーバーの停止やアンインストール
・ファイヤーウォールの設置
・HP上には一箇所を除きホームページ上にメールアドレスを掲載しないことにした
・メールサーバーを設置するたびに第三者中継に利用できないことを調査

調査方法：有限会社長崎ネットワークサービスにての結果
合格： あなたがお使いのMXサーバーは、不正な中継を行わないように設定されています。

ローカル・コンピューターのセキュリティー

常に最新の重要な更新を実施
プロバイダのメールフィルタにてワームを防御
WAN からはファイヤーウォールと　IP masquerade で守られている
頻繁なウィルスチェックの実施
スパイウェアチェックの実施
疑わしい下記のメールの削除

面識のない相手からの添付ファイル付きメール
面識のない相手からの具体的でない件名のメール
無意味に外国語をつかった件名のメール
文字化けをした件名のメール

【３】セキュリティーに関する考え方

　広済寺ホームページ並びにインターネットサーバーは住職によって運営・管理されている。個人情報の重要性を鑑み、以下の如くホームページとサーバーを運営して いる。

（１）個人情報はルーターによるフィルタリング、ファイヤーウォール、認証システムなどで保護されている。

（２）法律で要請された場合などを除き、個人情報を業者など第三者に開示することは原則としてしない。

（３）ただし、会議室（ＢＢＳ）、ゲストブック、メーリングリスト（ＭＬ）、メールにての暴言や迷惑行為、サーバーへの不正侵入行為など公序良俗に反すること などに関しては 例外とする。サーバーのログなどから情報を取り出すなどして第三者に公開し、相談や告発することがある。

（４）ホームページを閲覧するブラウザからもたらされる情報は、上記の如くセキュリティー上必要な場合などを除いて何の情報も取り出して いない。

（５）このホームページで知り得たメールアドレスをもとに、業者からダイレクトメールが送付されることはない。

　セキュリティーに関するお問い合わせは管理者までお知らせ下さい。
　

kosaiji.org 管理者への連絡先

こちらへ