Category Archives: 開発日誌

【サーバー調査事例】bash脆弱性による攻撃と攻撃例

こんにちわ。kimonoです :-)

先日、とある業者様のサーバハッキングがあり、そちらの調査対応を受注し、原因が分かりましたので、せっかくですので、こちらでその事例を攻撃事例としてご紹介させていただきたいと思います。

※お客様名は内容が内容だけに伏せさせていただきます。

状況としましては、ネットワークの負荷が100%に達し、全く内部から外へのインターネット閲覧などができなくなり、外部からも内部のサーバなどにアクセスができなくなるといったことでした。

調査をしていきますと、ある一台のサーバから大量のパケットが発信されており、それが原因でネットワーク全体を100%にしてしまうほどの負荷が出ておりました。

当初は大量に発信されているパケットをファイヤーウォールにて破棄するようにしましたが、あまりにも大量すぎ、今度はネットワーク機器の負荷が100%になってしまいましたので、最終的には、そのサーバのネットワークケーブルを抜き、物理的にそのパケットの送信ができないようにして、全ての負荷が止まり、一時対応として終わりました。

それでは何が大量に送られていたのか、何故そのような事態になったのかということを調査していきました。

Continue reading

【Zen Cart、WordPress制作事例】RC CAR SHOP SPIRAL様

こんにちわ。kimonoです :-)

今日は東京の板橋区にてラジコンパーツ販売を営んでおりますRC CAR SHOP SPIRAL様の新サイトオープンのお手伝いをさせていただきましたので、ご紹介させていただきます。

SPIRAL – RC CAR SHOP Webストア

SPIRAL - RC CAR SHOP Webストア

SPIRAL – RC CAR SHOP Webストア

実店舗でありますスパイラルの在庫を元にWebショップを一つ運営しておりましたが、そちらではお探しの商品を見つけだすのに大変分かりづらかった為、新たにZen CartにてWebストアをオープンさせていただいた形となります。

従来のショップは残したまま、利用者様が使いやすい方を利用していただこうという形にてご提供されたサービスとなります。

Continue reading

【Zen Cart制作事例】TT-JAPAN様

こんにちわ。kimonoです :-)

今日は主に海外向けに卓球用品の販売をされておりますTT-JAPAN様のサイトリニューアルオープンのお手伝いをさせていただきましたので、ご報告させていただきます。

TT-JAPAN : TERTIARY_SECTIONTABLE TENNIS STORE TOMIOKA OF JAPAN

TT-JAPAN : TERTIARY_SECTIONTABLE TENNIS STORE TOMIOKA OF JAPAN

TT-JAPAN : TERTIARY_SECTIONTABLE TENNIS STORE TOMIOKA OF JAPAN

ネットショップ構築のオープンソースZen Cart1.3から1.5へのシステム移行での制作事例となります。

また、オリジナルデザインのレスポンシブWebデザインでの制作事例となります。

Continue reading

関西オープンフォーラム2014に参加、ブース出展させていただきました。

こんにちわ。kimonoです :-)

11/7(金)、8(土)と大阪南港ATCにて開催されました「関西オープンフォーラム2014」に参加させていただき、ブース出展させていただきました。

今年は例年に比べて学生さんなど、若い来場者の方が多かったように思われます。

ただ、毎年参加させていただいておりますが、どんどんブース出展や、セミナーの講演を行っている人も減ってきているなぁと感じさせられました。

オープンソース自体が下火ということはないのでしょうが、確かに弊社が行っているオープンソースの協力者も少なくなってきておりますし、情勢が厳しいため、オープンソースに携わっている時間がなくなってきているのでしょうかね~。

また、来年もよろしくお願いします!

クリエイティブビジネスフォーラムBMB×メビック扇町にてセミナーを開催させていただきました。

こんにちわ。kimonoです :-)

先日、11月5日に、こちらのサイトでも告知させていただいておりました「Web最新事情 ~戦略的サイトの構築と運用のすすめ~ クリエイティブビジネスフォーラムBMB×メビック扇町」に参加させていただき、講師の一人として発表させていただきました。

10409531_4792125777937_7335826117585682423_n

セミナーの内容は「サーバー構築とハッキング対策」とさせていただき、他の3方のセミナーの講師の方々の発表を引き継ぐ形にて行わせていただきました。

タイムリーな話題で、最近特にさまざまな脆弱性から攻撃が流行っており、弊社でもサーバーの対応に何件か走り回っている中のセミナーとなりました。

下記に、発表させていただきました資料をアップしておりますので、もし、ご興味のある方は閲覧いただけましたらと思います。

サーバー構築とハッキング対策

 

オビタスターでは、常にハッカーや、ハッキングなどと戦い続けている実績より、より安全でより快適なサーバー環境を皆様にご提供できるよう、日々努力しておりますので、皆様もお気を付けくださいませ。

【WordPress制作事例】着物JAPAN様

こんにちわ。kimonoです :-)

昨日は、メビック扇町とBMBのコラボイベント「Web最新事情 ~戦略的サイトの構築と運用のすすめ」に、僭越ながらプレゼンターとして、お話しをさせていただきました。

「サーバー構築とハッキング対策」

と表題を打たせていただき、タイムリーな話題をさせていただきました。

20分と短い時間ではございましたが、どのような皆様も危険なので、注意してサイト運用をしてほしいということだけでも伝わればという思いで、お話しさせていただきました。

近く、まとめが発表されると思いますので、もし、来れなかった方で、ご興味のある方は、是非とも楽しみにしておいてください!

 

また、明日とあさっては、「関西オープンフォーラム2014」で、ブース出展を行わせていただいております。

オビタスターPCPOSOpenBravoPOS.jpVHCS.jpicpCP.jpzencart.jp)としてブース出展します。

ネットショップ運営者の方のための特別無料相談会も開催させていただきますので、是非ともご来場くださいませ。

 

さて、本日は、着物JAPANのサイトを構築させていただきましたので、ご紹介させていただきます。

着物JAPAN | 着物に関するお役立ち情報を配信

着物JAPAN | 着物に関するお役立ち情報を配信

こちらは、WordPressでの制作事例となっております。

Continue reading

ペンギンアップデート更新開始とXMLサイトマップへのRSSフィードの送信の件

こんにちわ。kimonoです :-)

今日はSEOの話題の情報の一部をピックアップさせていただき、ご紹介させていただきます。

以前にも記載させていただいておりましたが、Google検索エンジンの大幅アップデートの一つペンギンアップデートが10月21日より、ついに開始されたということです。

Google(英グーグルのピエール・ファー氏の告知)からの告知

アップデートの完了までは数週間はかかる見通しとのことです。

ペンギンアップデートは前回のアップデートからは1年以上が経過していて、これで5回目となるそうです。

ウェブスパムを取り除く作業がメインになり、1%~2%程度のサイトに影響があるみたいですね。

 

次に、下記のサイトでも紹介されていますが、Googleのウェブマスターツールにて、今までXMLのサイトマップを送信しておりましたが、更にRSSフィードも同時に送信することを推奨するとのことです。

XMLサイトマップとRSSフィードの両方を送信することをGoogleが公式に推奨

弊社でも、XMLサイトマップは1日に一度、Googleウェブマスターツールに送信しておりましたが、RSSフィードを送るということは、最新の情報をより取得するということになると思います。

最近、あまりRSSフィードで騒がれなくなりましたが、RSSフィードとは、サイトの新着情報をXMLの決まった定型の形にて公開することで、RSSリーダーを持つ人が、RSSフィードをリーダーに登録することで、そのサイトの最新の情報を取得できるようにするものとなります。

CMSの多くはRSSフィードを最初から持っていたり、プラグインやモジュールなどにて、導入できるようになっていることが多いものとなっております。

 

では、と思い、弊社でも着物サイトを登録しようと先日チェックしてみましたところ、サイトのカスタマイズなどによって、壊れていたらしく、表示ができない状態となっておりました。

今では、きちんと修正し、登録してみたところ、上手く毎日登録されていっているみたいです。

皆さんもこの機会に、サイトを一度見直してみて、設定をしなおされることをオススメします :mrgreen:

ネットショップ運営者向け無料相談会のご案内と国民生活センターからの「ニセモノ」に関する消費者トラブルの件

こんにちわ。kimonoです :-)

先日よりオビタスターのTOPページのバナーや、Facebook、Twitterなどでも告知させていただきましたが、2014年11月7日と8日に大阪南港ATCにて開催されます 関西オープンフォーラム2014 にて、オビタスターはZen Cart.jp、PCPOS、OpenbravoPOS.jp、easySCP、ispCP.jp、VHCS.jpとして、今年もブース出展させていただきます。

今回は、特別企画としまして、関西オープンフォーラムにご来場予定の方にて、事前予約の方限定ではございますが、オビタスターブース内にて、ネットショップの運営者の皆様方の日々困っていること、お悩みのことなどを無料でご相談のできます、無料相談会を行わせていただきます。

関西オープンフォーラム2014ネットショップ運営者のための無料相談会

関西オープンフォーラム2014ネットショップ運営者のための無料相談会

相談内容はどんなことでも構いません。

システムのことや、SEOのこと、サーバーのこと、運営方法など、2002年より今現在も日々ネットショップを運営し続けていますオビタスターとして、できる限りのアドバイスなどができればと考えております。

その他、KOFでは様々な団体が参加しますので、多くの情報を得ることができると思います。

皆様方、是非とも足を運んでいただけましたらと心よりお待ちしております。


 

さて、今日はもう一つ。こちらもネットショップの関連のあることになりますので、国民生活センターのサイトより引用させていただきます。

コピー商品・偽ブランド品・偽造品…「ニセモノ」に関する消費者トラブルに注意!-失うのはお金だけじゃない!?-

以前より、弊社でもブログや、Zen Cart.jpの掲示板上でも警告告知してまいりましたが、詐欺サイトの被害がどんどんと増え続けている模様です。

参考)オビタスターブログ

詐欺サイトにご注意を!34%の人は全く警戒していない など

参考)Zen Cart.jp掲示板

【緊急警告】詐欺サイトにご注意を!

Continue reading

Flash使用のページのGoogle検索結果、Googleツールバー、パンダ・ペンギンアップデートの件など

こんにちわ。kimonoです :-)

本日より、着物のネットショップでは、ネットの展示会を開催しました。

先日大阪国際交流センターで行われました展示(即売)会にご来店いただけなかった皆様も、ネットが閲覧さえできましたら、すぐにでも参加できますので、是非ともご参加くださいませ。

着物通販ショップのオンラインきもの見本市ネットの展示会場はこちら

 

さて。今月は、Googleでさまざまな動きがあったみたいですので、せっかくですので、それぞれ紹介させていただきたいと思います。

・Flashを使用したサイトのGoogleでの検索結果に警告表示

・GoogleツールバーPageRankデータ更新終了へ

・パンダアップデートについて

・ペンギンアップデートについて

Continue reading

各種ソーシャルボタン追加(Facebook、Twitter、はてなブックマーク、google+1、LINEに送る)

こんにちわ。kimonoです :-)

昨日は、皆既月食の日でしたね~。

皆様は見られましたでしょうか?

私は大阪の梅田にあります梅田スカイビルの空中庭園展望台に上り、閲覧しました。

10151403_10204305851198004_589139469270356950_n1966825_10204305849997974_7043181153347360576_n

 

iPhoneでの撮影では、この辺りが限界でしたね~。

次は、2015年の4月4日ということです。ただ、今回のように1時間も月蝕になっている時間は短いようです。

 

さて、今日はタイトルのようにさまざまなオープンソースCMSのサイトにFacebook、Twitter、はてなブックマーク、google+1、LINEに送るなどのボタンを追加させていただきましたので、報告させていただきます。

【Zen Cart事例】

着物通販ショップのオンラインきもの見本市 | お仕立て代金込価格

着物通販ショップのオンラインきもの見本市 | お仕立て代金込価格 - PC用画面

着物通販ショップのオンラインきもの見本市 | お仕立て代金込価格 – PC用画面

着物通販ショップのオンラインきもの見本市 | お仕立て代金込価格 - スマホ用画面

着物通販ショップのオンラインきもの見本市 | お仕立て代金込価格 – スマホ用画面

呉服のまつかわや – 貴方は着物を十倍高く買っています。250年の信用と実績

呉服のまつかわや - 貴方は着物を十倍高く買っています。250年の信用と実績

呉服のまつかわや – 貴方は着物を十倍高く買っています。250年の信用と実績

Continue reading