なんてタイトルのメールがとどいたんだけど、
リセットなんて依頼してないんですが・・・
誰だ、勝手にリクエスト出したやつ。
でておいで！
とりあえず、Twitterのパスワード変えました。。。
2012年9月23日日曜日
ケータイにスパムがきたよ ６通目
性懲りもなく送られてきたので、
いつも通りさらしてみる。
ーーーーーーーーーーー
From: wr44b9iwkas95e08ebbb@docomo.
Date: Sun, 23 Sep 2012 17:57:08 +0900 (JST)
To: ○○○@ezweb.ne.jp
Subject:
久しぶりにメールしたけど…
覚えてるかなぁ(。´-ω・)？
メアド変更したから登録よろしくです(*・∀-)☆
generationtaka.asian.kung-fu@
いつも通りさらしてみる。
ーーーーーーーーーーー
From: wr44b9iwkas95e08ebbb@docomo.
Date: Sun, 23 Sep 2012 17:57:08 +0900 (JST)
To: ○○○@ezweb.ne.jp
Subject:
久しぶりにメールしたけど…
覚えてるかなぁ(。´-ω・)？
メアド変更したから登録よろしくです(*・∀-)☆
generationtaka.asian.kung-fu@
2012年4月4日水曜日
ケータイにスパムがきたよ 5通目
新手がきましたよ。
携帯のメールアドレスはすぐにとめられちゃうからね。
さすがにこれにだまされる人はいないと思うけどなぁ・・・
-----------
From: vdrmyue7g7j91b8yrwk3@docomo.
Date: Wed, 04 Apr 2012 17:24:23 +0900 (JST)
To: ないしょ@ezweb.ne.jp
Subject:
届いてるぅ??
連絡無かったから念の為送るね♪
access.m-a-p@docomo.ne.jp
↑こっちに
ちょうだいね
携帯のメールアドレスはすぐにとめられちゃうからね。
さすがにこれにだまされる人はいないと思うけどなぁ・・・
-----------
From: vdrmyue7g7j91b8yrwk3@docomo.
Date: Wed, 04 Apr 2012 17:24:23 +0900 (JST)
To: ないしょ@ezweb.ne.jp
Subject:
届いてるぅ??
連絡無かったから念の為送るね♪
access.m-a-p@docomo.ne.jp
↑こっちに
2012年1月17日火曜日
ケータイにスパムがきたよ 4通目
今日はこんなのが来たよ
みんな気をつけてね♪
-------------------------------------
From:sebun211@docomo.ne.jp
Date:xxxxxx
Sub:( non title )
【株】セブンリサーチ
TEL03-6362-9449
担当の三浦と申します。
この度、
お客様がご使用中の携帯電話の端末認証記録により、（
今後は個体識別番号から追跡し、身元調査をおこない、
通信記録という証拠を提出したうえの裁判であるため、
訴訟差し止め、退会処理希望の方は本日中に大至急ご連絡下さい。
（株）セブンリサーチ
TEL 03-6362-9449
担当 三浦孝之
代表取締役 和田康
認可番号：31223513
受付時間
平日 9時～19時迄
土曜、日曜は休日となります。
※メールでの返答には対応できませんので、ご了承下さい。
-------------------------------------
みんな気をつけてね♪
-------------------------------------
From:sebun211@docomo.ne.jp
Date:xxxxxx
Sub:( non title )
【株】セブンリサーチ
TEL03-6362-9449
担当の三浦と申します。
この度、
お客様がご使用中の携帯電話の端末認証記録により、（
今後は個体識別番号から追跡し、身元調査をおこない、
通信記録という証拠を提出したうえの裁判であるため、
訴訟差し止め、退会処理希望の方は本日中に大至急ご連絡下さい。
（株）セブンリサーチ
TEL 03-6362-9449
担当 三浦孝之
代表取締役 和田康
認可番号：31223513
受付時間
平日 9時～19時迄
土曜、日曜は休日となります。
※メールでの返答には対応できませんので、ご了承下さい。
-------------------------------------
2011年11月11日金曜日
zaproxy（ZAP）の使い方 ～初期設定編～
前回の記事でインストールは終わったと思うので、
実際に使えるように設定を確認します。
まず、ZAPを起動して、「ツール」⇒「オプション」を開きます。
「ローカルプロキシ」の項目を開きます。
ここで、設定を確認します。
Address：localhost
ポート：8080
がデフォルトとなっていますので、この設定をブラウザに入れます。
今回はFireFoxを使ってみました。
設定が完了したら、適当なページを開いてみましょう。
このときに画面が正しく表示されていれば、ZAPの画面は次のようになっているはずです。
このように一覧がなっていれば準備はOKです。
早速診断をしてみようと思いますが、
それは次回。
実際に使えるように設定を確認します。
まず、ZAPを起動して、「ツール」⇒「オプション」を開きます。
「ローカルプロキシ」の項目を開きます。
ここで、設定を確認します。
Address：localhost
ポート：8080
がデフォルトとなっていますので、この設定をブラウザに入れます。
今回はFireFoxを使ってみました。
設定が完了したら、適当なページを開いてみましょう。
このときに画面が正しく表示されていれば、ZAPの画面は次のようになっているはずです。
このように一覧がなっていれば準備はOKです。
早速診断をしてみようと思いますが、
それは次回。
2011年11月10日木曜日
zaproxy（ZAP）の使い方 ～インストール編～
Parosの派生ツールが出ているみたいなので、早速試してみた。
このツールはデフォルトで日本語対応しているようなので、日本人にはありがたい？ツールかもしれない。
本家はこちら
http://code.google.com/p/zaproxy/
早速ダウンロード。
ダウンロードページから該当するOSを選んでくればよい。
インストールに戸惑うことはないと思うので、その部分は割愛。
最初に起動すると次の画面が表示される。
（ちゃんと規約を読んでから）「Accept」を押して次に進む。
起動中・・・
起動するとTIPSが表示される。
画面を閉じると、初回だけヘルプページが表示されます。
（ただし英語です）
それを閉じると、ついにZAPが起動します。
初回起動時は、これも英語の画面になります。
「Tools」→「Options...」を開きます。
「Language」の項目を開き、『日本語』（デフォルトでなっているはず）を確認し「OK」します。
その後、ZAPを再起動すると・・・・
先ほどと同様にTIPSが表示されますが、文字化けしているのはご愛嬌。
メニューが日本語に変わっています。
使い方については、次回。
このツールはデフォルトで日本語対応しているようなので、日本人にはありがたい？ツールかもしれない。
本家はこちら
http://code.google.com/p/zaproxy/
早速ダウンロード。
ダウンロードページから該当するOSを選んでくればよい。
インストールに戸惑うことはないと思うので、その部分は割愛。
最初に起動すると次の画面が表示される。
（ちゃんと規約を読んでから）「Accept」を押して次に進む。
起動中・・・
起動するとTIPSが表示される。
画面を閉じると、初回だけヘルプページが表示されます。
（ただし英語です）
それを閉じると、ついにZAPが起動します。
初回起動時は、これも英語の画面になります。
「Tools」→「Options...」を開きます。
「Language」の項目を開き、『日本語』（デフォルトでなっているはず）を確認し「OK」します。
その後、ZAPを再起動すると・・・・
先ほどと同様にTIPSが表示されますが、文字化けしているのはご愛嬌。
メニューが日本語に変わっています。
使い方については、次回。
2011年10月19日水曜日
ここが変だよPマーク その４
今回は、プライバシーマークのホームページを見てみます。
プライバシーマークのホームページに今年度からこんなリンクができているのを知っていますか？
さて、このバナーのリンク先は、次のようになっています。
http://privacymark.jp/
ということで、バナーを踏んで飛んでみましょう。
次のようなページが表示されます。
あれれ？
リンク先がリダイレクトされて書き換わってますね。
https://privacymark.smktg.jp/public/authapi/login?api_key=4e79a0fdc5dbb5af785d9bb3610f68af&api_sig=2221a316073d939e599008429b91f1c7e1b70274&callback_url=http://member.privacymark.jp/login.php
大きな点は二つです。
①http が https になりました
②JIPDECのサイトだったのが smktg.jp のサイトに変わってしまいました。
①について、httpsになったことで、サーバ証明書が利用されています。
なのでサーバ証明書を見てみましょう。
発行先の項目を見ると
*.smktg.jp
ってなっています。
このドメインは、②のドメインと一致しています。
さて、このドメインは誰のものでしょうか？
http://smktg.jp/
にアクセスするとすぐに分かりますが、
株式会社シャノン という会社にたどり着きます。
ここで問題が出てきました。
JIPDECのページを見ていたはずなのにいつの間にか株式会社シャノンのページに変わってしまいました。
しかも『株式会社シャノンのサイトにログインしろ！』ということになっています。
ということで、JIPDECに対して以下の趣旨の質問を送りました。
（返答がこないので2回目を送ったわけですが・・・）
別件で問い合わせを送ったときには２営業日程度で返送いただいているので、問い合わせは見ていただいていると思うのですが・・・。
この 付与事業者限定「プライバシーマーク付与事業者専用サイト」 を利用するに当たって、
利用規約が存在し、利用規約の中で、JIPDECの定める「個人情報保護方針」への同意をもとめているのですから、適切な対応をしていただきたいものです。
プライバシーマークのホームページに今年度からこんなリンクができているのを知っていますか？
さて、このバナーのリンク先は、次のようになっています。
http://privacymark.jp/
ということで、バナーを踏んで飛んでみましょう。
次のようなページが表示されます。
あれれ？
リンク先がリダイレクトされて書き換わってますね。
https://privacymark.smktg.jp/public/authapi/login?api_key=4e79a0fdc5dbb5af785d9bb3610f68af&api_sig=2221a316073d939e599008429b91f1c7e1b70274&callback_url=http://member.privacymark.jp/login.php
大きな点は二つです。
①http が https になりました
②JIPDECのサイトだったのが smktg.jp のサイトに変わってしまいました。
①について、httpsになったことで、サーバ証明書が利用されています。
なのでサーバ証明書を見てみましょう。
発行先の項目を見ると
*.smktg.jp
ってなっています。
このドメインは、②のドメインと一致しています。
さて、このドメインは誰のものでしょうか？
http://smktg.jp/
にアクセスするとすぐに分かりますが、
株式会社シャノン という会社にたどり着きます。
ここで問題が出てきました。
JIPDECのページを見ていたはずなのにいつの間にか株式会社シャノンのページに変わってしまいました。
しかも『株式会社シャノンのサイトにログインしろ！』ということになっています。
ということで、JIPDECに対して以下の趣旨の質問を送りました。
①利用者側では、[https://privacymark.smktg.jp/]ドメインのサイトが悪意のあるサイトではないことをどのような手段で確認できるのでしょうか？などの質問を8月17日、9月6日の２回送ったのですが、JIPDECからは何の返答もありません。
（第三者のドメインであるため、サーバ証明書の有無では、悪意のあるサイトであるかの証明にはなりません）
②なぜ、privacymark.jpのサブドメインが使用できないサービスを利用されたのでしょうか？
（返答がこないので2回目を送ったわけですが・・・）
別件で問い合わせを送ったときには２営業日程度で返送いただいているので、問い合わせは見ていただいていると思うのですが・・・。
この 付与事業者限定「プライバシーマーク付与事業者専用サイト」 を利用するに当たって、
利用規約が存在し、利用規約の中で、JIPDECの定める「個人情報保護方針」への同意をもとめているのですから、適切な対応をしていただきたいものです。
登録:
投稿 (Atom)