お名前.comからネットde診断の提供についてのメールがきていたので、確認してみたら……
詳細はよく分かりませんでしたが
自動でセキュリティスキャンしてレポートしてくれるサービス
のような感じのサービスみたいです。
無料なので診断してもらってもいいのですが、運用しているのはWordPressと自作のCGIサイトだけで個人情報とか漏れたら問題がある情報は一切ありませんし、仮にサイトが止まってしまっても大して困らないので、自動診断をOFFにしてみました。
OFFにする手順がちょっと分かりにくいですが、右上の「お客様会員情報管理」というところから「ネットde診断自動診断設定」ができるようになっています。
Amazonから
【重要】インボイス制度導入で必要なご対応について
というメールが届いたので、税に関するインタビューに回答してみました。
ついでにアカウント情報をいろいろ確認してみたのですが、「ウェブサイトとモバイルアプリの変更」で確認できるウェブサイトがアカウント開設時に登録した1つしかありませんでした。
確か、アカウント開設後に問い合わせフォームか何かで追加申請しているはずなのですが、それらがリストされていないのです。（昔はサイトの追加申請するフォームがなかったはずなので）
更新しおいた方がいいのかなぁ？
よく分からないので、しばらく様子見してみます……
ここ数年、急激にフィッシングメールが増えましたね。
以前はフィッシングメール＝英文だったので簡単に判別できたのですが最近は普通に日本語で本文も違和感ない文章になっていることも多いので本当に危険だと思います。
ところで、先日ロリポップを騙るフィッシングメールに遭遇しました。
AmazonやNetflixなど有名サイト系ならともかく、ロリポップというそこまで利用者が多くないサービスでフィッシングメールはいくら何でも、と思ってしまいます。
そもそも、ロリポップはレンタルサーバーでドメインならムームードメインでしょうと……
自分は大丈夫と思っている人ほど危ないという話もありますし、とにかくメールのリンクはクリックしないというのは徹底しておいた方がよさそうです。（ブックマークからアクセスするようにする）
以下、届いたフィッシングメールです。
皆さんも気をつけてくださいね。
とあるサイトでCloudflareを使っているのですが、先日Cloudflareから
[Cloudflare - Action Required] Upcoming Let's Encrypt certificate chain change
というメールが届きました。
Let's Encryptは使っているのですが、無料で使えるSSLぐらいの認識しかなく、具体的に何が変って何をすればよいのか分かっていません。
ということで、ちょっと検索してみました。
CloudflareからのLet's Encrypt証明書変更の通知 #Let’sEncrypt - Qiita
https://qiita.com/___nix___/items/5444ee732c37e759e502
読み流しただけですが、とりあえず
という感じみたいです。
個人サイトは特に告知とかする必要もないので、何もしなくていいということかなと思います。
Action Requiredと書かれていたので、ちょっと身構えてしまいました……
CloudflareというCDNサービスにとあるサイトを登録してみました。
Cloudflare - The Web Performance & Security Company | Cloudflare
https://www.cloudflare.com/
Cloudflareは有名なサービスなので、ご存知な方も多いと思います。
普通は大規模サイトに使われることが多いサービスだと思いますが、実は個人でも使えます。しかも、Free Planなら料金は0円です。
ということで、DDoS攻撃時の負荷低減とかセキュリティ対策になるかなと思って小規模なWordPressのブログを1つ登録してみました。
設定方法とかは省略しますが、登録も設定も簡単であっという間に作業完了。拍子抜けするぐらい簡単でした。
ちなみに、このCloudflareはDNSだけを使うということもできるみたいです。無料で使えるネームサーバーがあると便利なことも多いので、覚えておくといいかもしれません。
移管したいドメインが1つあるので、その時にもCloudflareをお借りしようかなと思っています
