ざっくり言うと LINE利用者の個人情報が中国の関連会社で閲覧可能な状態になっていた問題 親会社が23日に第三者委の初会合を開き、LINE社長は問題について陳謝した 中国からのアクセスを完全に遮断し、データを国内に移転すると明らかにした 提供社の都合により、削除されました。 概要のみ掲載しております。
*\)/deny \1;/p' > /etc/nginx/ ※国名の指定はIPアドレスリストを提供している このサイトから御覧ください 例えば以下ではロシア フランス 中国からのアクセスを拒否 $ touch # sed -n 's/^CN\t\(. *\)/deny \1;/p' > /etc/nginx/ # sed -n 's/^FR\t\(. *\)/deny \1;/p' > > /etc/nginx/ # sed -n 's/^RU\t\(. *\)/deny \1;/p' > > /etc/nginx/ 流し込みが完了したら内容を見てみましょう。 大量のIPアドレスが記載されています。 vi deny 213. 111. 0. 0/18; deny 213. 128. 32. 0/19; deny 213. 138. 139. 96. 0/19; Nginxへルールを設定する etc/nginx/ { include /etc/nginx/; #VirtualHostを設定している場合は以下を記載 #include /etc/nginx/deny. 中国からの個人情報アクセスを完全遮断 ＬＩＮＥ社長表明 有識者委員会で | 速報まとめったー. d/*;} Nginxをリロード あとはリロードすれば反映されます。 ログでの見え方 ルールに合致すると、Nginxので以下のような感じで access forbidden by ruleと記載され拒否されていることが分かります。 ※host とserverには自身の環境内容が反映 2019/07/06 06:48:44 [error] 29322#0: *416232 access forbidden by rule, client: 58. 17. 148. 116, server:, request: "GET / HTTP/1. 1", host: "" 2019/07/06 06:48:54 [error] 29322#0: *416234 access forbidden by rule, client: 122. 228. 19. 80, server:, request: "GET /HNAP1 HTTP/1. 1", host: "", referrer: ※58. 116と122. 80は中国 以上になります。 国指定のIPアドレスでも定期的に追加されるので、 リストを自動アップデートするようなプログラムを組む必要もありますが、取り急ぎの対応としては紹介した内容で 対応可能です。 また無料のCDN クラウドフレアでも無料のファイアウォール機能を利用して、指定国からのアクセス拒否や DDOS攻撃対策やサイト読み込みの高速化などは以下で対応可能です。 詳細は クラウドフレアのファイアウォール機能を利用して特定国からのアクセスを除外する をご覧ください。 その他関連記事 未経験からエンジニアに就職しても年収は低い Nginxでgzip圧縮を設定する Nginxでトレイリングスラッシュ (trailing slash)をリダイレクトする Amazon Linux 、Nginx、CertbotでLet's Encryptを利用し、無料でSSL対応する Ruby単体でAPIを操作する|Udemy AWS S3コマンドでS3のバケットにzipファイルを転送する BeautifulSoupとpython3を利用し、画像をスクレイピングしてローカルに保存する あなたにお勧めの記事 前の記事 次の記事
詳しくはこちら 中国事例集をDLしてみる 中国市場攻略法&施策例 【中国進出の定石】Wechatミニプログラム LIFEPEPPERの海外マーケティング成功事例は コチラ この記事が役に立ったら友達にシェアしよう!
最近海外からのサイトアクセスが増加しているのですが、 ログを見ると、明らかに攻撃対象を調査している履歴があったので、今回Nginxで一部海外からのアクセスを遮断する設定を行いました。 なお、特定のIPのみからのアクセスを拒否したい場合は以下の記事を御覧ください Nginxで特定のIPアドレスからの接続を拒否する 海外IPからアクセスを遮断するには Nginx はdeny <180. 76. 186. 86>;と記載すれば、指定IPアドレスからのアクセスを削除できます。 今回Nginxでアクセス対象のIPアドレスリストを作成し、 遮断ルールとして反映します。 海外からのアクセスを全て遮断してもいいのですが、 グーグルのbotは海外からアクセスされるため、全て遮断するとSEO的にもあまりよくないので、今回は特定国の中国・ロシア・フランスのIPアドレスを遮断します。 海外IPからのアクセスログ 当サイトのプログラミング言語はRubyでフレームワークはRuby on Railsです。 その為そもそもpなどのルートは存在しないのですが、 以下ログの通り、1秒以内に中国からアクセス履歴がありました。 180. 86 - - [09/Jun/2018:19:31:28 +0000] "GET / HTTP/1. 1" 301 185 "-" "Mozilla/5. ＬＩＮＥ、中国からのアクセス完全遮断 保管データを国内に移転へ：東京新聞 TOKYO Web. 0" 180. 86 - - [09/Jun/2018:19:31:28 +0000] "GET /pma-old/ HTTP/1. 86 - - [09/Jun/2018:19:31:29 +0000] "GET /claroline/phpMyAdmin/ HTTP/1. 86 - - [09/Jun/2018:19:31:29 +0000] "GET /typo3/phpmyadmin/ HTTP/1. 86 - - [09/Jun/2018:19:31:29 +0000] "GET /phpma/ HTTP/1. 86 - - [09/Jun/2018:19:31:29 +0000] "GET /phpmyadmin/phpmyadmin/ HTTP/1. 0" ※IP180. 86は中国 国別のIPアドレスリストをダウンロードする 有志の方が作成された国別IPアドレスリストを、nginxのディレクトリへダウンロードします。 操作権限及び保存先のディレクトリは適時変更してください。 $ cd /etc/nginx $ wget $ gunzip アクセス拒否リストを作成する nginxのディレクトリで nfを新規作成します この nfファイルは先程ダウンロードした国別IPアドレスリストからアクセス拒否したい国のIPアドレスを流しこみ、nginxへincludeします。 コマンドは以下のような形です sed -n 's/^国のコード\t\(.
【会見ノーカット】LINE 社長「中国からのアクセス遮断」と説明 - YouTube
LINE(ライン)の出沢剛社長は23日、通信アプリの利用者の個人情報が業務委託先の中国の関連会社から閲覧可能になっていた問題で、中国から日本国内のサーバーにある個人情報へのアクセスを完全に遮断したと明らかにした。問題の委託をはじめ、利用者のやりとりに関する中国での業務は既に終了したという。韓国で保管している画像などのデータは全て国内に移転。政府や自治体の公式アカウントのデータも国内で保管し、管理を徹底する。 出沢氏は東京都内で記者会見し「利用者にご迷惑、ご心配を掛け心からおわびする。信頼を裏切ることになったことを重く受け止めている」と謝罪した。情報の漏えいや流用は「確認していない」とした。LINEのアプリは社会インフラとして公的な役割も広がったが、政府や自治体が相次いで活用を見合わせる動きに発展。今後の対応で信用を取り戻せるかどうかが問われる。 この問題では、日本国内のサーバーに保管された利用者の名前やメールアドレスなどの情報が、委託先の中国の関連会社から閲覧可能な状態になっていた。また韓国にあるサーバーでは、メッセージをやりとりする「トーク」機能で投稿された画像や動画ファイルを保管。オンライン診療サービスで利用する健康保険証なども含まれていた。(共同)
困ったものです。中国からの執拗な攻撃的なアクセスは。今回は「中国からの悪意のあるアクセスを遮断するには?」がトピックスです。 弊社のウェブサーバーたちのパフォーマンスが10月から徐々に落ちてきて、とうとう「これはおかしいぞ」というレベルになったので調査をしました。結論としては要因の多くを占めていたのが「中国からの執拗な悪意のあるアクセス」でした。 悪意を感じるアクセスはロシアやギリシャなど他国からもそれなりにあるのですが、中国からのそれはまず量が比較にならないほど多い!一般的に想定される「バックドア」や「セキュリティーホール」を次から次へと継続的に叩きまくる。昔、一休さんと言うアニメに「どちて坊や」と言う、何でもかんでも次から次へと「どちて?」と尋ね続けて人々を困らせるキャラクターが登場していましたが、中国からのアクセスはその「どちて坊や」を思い出させます。 1. 国を指定してアクセスを制限できるのか? 端的な答えはNOです。アクセス元のIPアドレスから国を割り出すロジックが必要です。ありがたいことに「 」さんから日々更新される「国ごとのIPアドレス」データを参照できるので、ここでアクセスを遮断したい国のIPアドレス一覧を取得して用います。 2. 設定の方法 上記で取得した特定の国IPアドレス一覧をアクセス制限に用いるには数種類の方法があります。 op-1 ウェブサーバーのドキュメントルートにある「. htaccess」ファイルに記入する op-2 ウェブサーバーのHTTPdの設定ファイルに記入する op-3 ウェブサーバーではなくファイアーウォールのルールとして記入する 弊社としては、ウェブサーバーの負荷をできるだけ下げてあげたいので、op-3を選択しました。と言うのは、中国国内のIPアドレスと言ってもシンプルに範囲が定まっているわけでは無いので、サブネットマスクを指定して範囲指定しても5000行はくだらない指定をすることになります。アクセスされるたびにこの指定を(ウェブサーバーが)サーチして該当するIPアドレスかどうかをチェックするのはウェブサーバーにとって負荷になります。 3. 全てのIPアドレスを登録するのか Noです。全ては登録しません。ここがバランスの取り所ですが、ウェブサーバーのアクセスログ解析をして、悪意を感じるアクセスのアクセス元をランキングします。そうして得たランキングの上位から「ここまでが遮断したいIPアドレスだな」と線を引きます。 なお、このときですが、大規模なアタックのアタッカーたちは、例えば「192.
1%(ビデオリサーチ調べ、関東地区)と、またも自己最高を更新。 同回のラストは、津崎がみくりに正式なプロポーズをしたものの、その"理由"に少々問題がありみくりが拒否…という波乱の展開に。次週、20日についに最終回を迎え、契約結婚の結末に注目が集まっている。(modelpress編集部)
ドラマ「カルテット」での演技が女性視聴者を魅了 2017/01/18 (水) 19:13 顔立ちは整っているが、ザ・イケメンという感じとはまた違う星野源さんがドラマ「逃げるは恥だが役に立つ」(TBS系)で世の女性を虜にしたのは記憶に新しい。そして今期のドラマでもまた、いわゆるフツメンと言わ...
smadan "ムズキュン"する展開で放送のたびに大反響のテレビドラマ『逃げるは恥だが役に立つ』(TBS系)。最終回直前となった12月13日の放送では、とある名言が飛び出しネット上で激しい共感を呼んでいる。 「カワイイは最強」に共感集まる! 話題になったのは、新垣結衣演じるみくりが、津崎平匡(星野源)に後ろから抱き着いたシーン。ついつい照れてしまう平匡が「カワイすぎるんですが」と言うと、みくりも「それはこっちのセリフです。平匡さんがカワイくてカワイくて」と返す。平匡は「男でカワイイというのは…」と不満そうだが、みくりは「カワイイは最強なんです。カッコイイの場合、カッコ悪いところを見ると幻滅するかもしれない。でも、カワイイの場合はなにをしてもカワイイ! カワイイの前では服従、全面降伏なんです」と熱弁した。 視聴者からは「そんなこと言ってるガッキーもカワイイよ!」と大反響だが、この言葉に共感したのは「かわいいは正義」という言葉をもともと使っていたオタク層と、平匡に毎週キュンキュンさせられていた女性たち。 カワイくて最強な星野源!? 平匡役を演じる星野源は、正統派の「イケメン」というわけではないが、同ドラマ放送以前から女性からの絶大な支持を集めていた。大流行中の「恋ダンス」でおなじみの主題歌『恋』も手掛ける星野は、アーティストとしての実力も折り紙付き。さらにコント番組『LIFE! 逃げ 恥 可愛い は 最新情. ~人生に捧げるコント~』(NHK)にも出演するなど、幅広い演技もできるという才能の持ち主だ。 あわせて読みたい ノンスタ井上の接触事故に「性格までブサイクだったか……」とネット上で厳しい声 成宮寛貴「セクシャリティ問題」理由の引退は正当? 尾木ママ、テリー伊藤、和田アキ子など意見割れる 小林麻央を献身的に支える夫・市川海老蔵の評価がうなぎ登り スマダンの記事をもっと見る トピックス ニュース 国内 海外 芸能 スポーツ トレンド おもしろ コラム 特集・インタビュー もっと読む 最終回迎える「逃げ恥」の思わぬ副産物!? 「自称・星野源」男子に女子の怒りが爆発 2016/12/20 (火) 19:18 12月20日についに最終話を迎えるドラマ『逃げるは恥だが役に立つ』(TBS系)。新垣結衣と星野源の"ムズキュン"な関係に毎週ノックアウトされる男女が続出しているが、どうやら「自称・星野源」というタイプ... 高橋一生が星野源に続いて大ブレイク?