カレンダー
2022年
May 
May 
| Sun | Mon | Tue | Wed | Thu | Fri | Sat |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
| 29 | 30 | 31 |
リンク集
レッドストーン
当サイトで利用している画像及びデータは、株式会社ゲームオンに帰属します。
許可無くご利用又は転用する事は出来ませんので、予めご了承下さい。
©2009 L&K Logic Korea Co., Ltd. All Rights Reserved.
©2009 GameOn Co., Ltd. All Rights Reserved.
ブログサービス
Powered by
2009/8/29
「キーロガー・・・」 RS
こんちゃ＾＾ほろです＾＾
先日コメントでも頂きましたがＧメンでロガーの被害に遭われた方がいました。。。
正直この手の話多すぎますね！！！他のブログも拝見しているのですが、ロガーの被害に遭われてる方はあとをたたないようです。ロガーする方のモラルはもう信じられませんが、こういう被害が起きているということ自体悲しいことです。やっていることは窃盗罪なので刑務所行きですよ。ばれなきゃいいという軽い気持ちでやってるんだったら正直こっちはいい迷惑だし、世の中をなめすぎてる！と思います。
ただ、問題なのはロガーがおきているのもまた事実。
ネットゲームのいいところはネットがつながる環境であれば、どこからでもアクセスできるということ。しかし、その反面、IDとパスワードがあえばログインできるシステムでもあること。もしロガー対策で、やっている本人からしたらIDは変えれないんだからパスワードを頻繁に変えるぐらいしか対策は打てないですよね。
それでほろさん少し考えてみましたよ。もしほろがシステム運営者なら以下の２つを盛り込むと思います。
IDとパスワードでログインするってのはシステム上普通なんですが、このゲームのいけないところはそれだけだということ。IDとパスワードがわかればその人の情報すべてがわかっちゃうわけですから、セキュリティレベルは一番高くてもおかしくない。
それで、一つ目はログインした日時をファイルに自動保存するなりサーバに保存するなりすること！例えば、やっている本人は少なくとも自分がログインした日時はわかってますよね。でも、まったく身に覚えない時間にログインされていたら・・・あ！不正利用されてるとわかります。しかも何時何分にどのIPアドレスからアクセスされたかまでね！そっからいろいろ追いかけることができます。というのもね、みんなが一番悩んでいるのはログインされることじゃなくて、アイテムやお金を盗まれること。つまり、アイテムやお金を盗むためには別のPCにそのアイテムやお金を受け渡す必要がありますよね。その受け渡す行為は不正したPCと受け渡されたPCのIPアドレスまでわかるので、最終的な犯人までたどり着けることができます。そうするとこいつが犯人だということで、そのIDは消滅。性質が悪ければ警察沙汰もいけるんですけどね。運営さんは費用対効果を考えてやってないと思うのですけど、１ユーザからしたら、これぐらいはやって欲しいな。運営さん！
そして二つ目は
もしかしたらの可能性があって書きますけど、キーロガーしてるんじゃなくて、IDとパスワードがあうまでひたすらログイン行為をしている人がいること。例えば一時期はやった迷惑メール・・・あれってひとつ(または複数)のPCからランダムにメールアドレスを作成して一括送信していたんですよ。ランダムに作成したメールアドレスがなければ自分のところに戻ってくるだけだから被害ないですよね。それと同じでIDとパスワードをランダムに作成するプログラムを作成して、ログインできるまでひたすらプログラムを走らせる。そしてログインできたらプログラム終了みたいなね。
というのも頂いたコメントで久しぶりにINしたら盗まれていたということなので、キーロガーというよりもこちらの路線が高い気がしたんですよ。
これを防ぐ方法は簡単。クレジットカードみたいにね、同じPCから３回失敗したらセンターに通知、それ以上間違えたらそのIPアドレスからのアクセスは禁止。さらに性質が悪ければ警察沙汰にするというようなこともできると思うのです。
ネットゲームはユーザあってなんで、こういうセキュリティにももっと力を入れて欲しいと思うほろでした＾＾
では、またです＾＾ﾉｼ
1
先日コメントでも頂きましたがＧメンでロガーの被害に遭われた方がいました。。。
正直この手の話多すぎますね！！！他のブログも拝見しているのですが、ロガーの被害に遭われてる方はあとをたたないようです。ロガーする方のモラルはもう信じられませんが、こういう被害が起きているということ自体悲しいことです。やっていることは窃盗罪なので刑務所行きですよ。ばれなきゃいいという軽い気持ちでやってるんだったら正直こっちはいい迷惑だし、世の中をなめすぎてる！と思います。
ただ、問題なのはロガーがおきているのもまた事実。
ネットゲームのいいところはネットがつながる環境であれば、どこからでもアクセスできるということ。しかし、その反面、IDとパスワードがあえばログインできるシステムでもあること。もしロガー対策で、やっている本人からしたらIDは変えれないんだからパスワードを頻繁に変えるぐらいしか対策は打てないですよね。
それでほろさん少し考えてみましたよ。もしほろがシステム運営者なら以下の２つを盛り込むと思います。
IDとパスワードでログインするってのはシステム上普通なんですが、このゲームのいけないところはそれだけだということ。IDとパスワードがわかればその人の情報すべてがわかっちゃうわけですから、セキュリティレベルは一番高くてもおかしくない。
それで、一つ目はログインした日時をファイルに自動保存するなりサーバに保存するなりすること！例えば、やっている本人は少なくとも自分がログインした日時はわかってますよね。でも、まったく身に覚えない時間にログインされていたら・・・あ！不正利用されてるとわかります。しかも何時何分にどのIPアドレスからアクセスされたかまでね！そっからいろいろ追いかけることができます。というのもね、みんなが一番悩んでいるのはログインされることじゃなくて、アイテムやお金を盗まれること。つまり、アイテムやお金を盗むためには別のPCにそのアイテムやお金を受け渡す必要がありますよね。その受け渡す行為は不正したPCと受け渡されたPCのIPアドレスまでわかるので、最終的な犯人までたどり着けることができます。そうするとこいつが犯人だということで、そのIDは消滅。性質が悪ければ警察沙汰もいけるんですけどね。運営さんは費用対効果を考えてやってないと思うのですけど、１ユーザからしたら、これぐらいはやって欲しいな。運営さん！
そして二つ目は
もしかしたらの可能性があって書きますけど、キーロガーしてるんじゃなくて、IDとパスワードがあうまでひたすらログイン行為をしている人がいること。例えば一時期はやった迷惑メール・・・あれってひとつ(または複数)のPCからランダムにメールアドレスを作成して一括送信していたんですよ。ランダムに作成したメールアドレスがなければ自分のところに戻ってくるだけだから被害ないですよね。それと同じでIDとパスワードをランダムに作成するプログラムを作成して、ログインできるまでひたすらプログラムを走らせる。そしてログインできたらプログラム終了みたいなね。
というのも頂いたコメントで久しぶりにINしたら盗まれていたということなので、キーロガーというよりもこちらの路線が高い気がしたんですよ。
これを防ぐ方法は簡単。クレジットカードみたいにね、同じPCから３回失敗したらセンターに通知、それ以上間違えたらそのIPアドレスからのアクセスは禁止。さらに性質が悪ければ警察沙汰にするというようなこともできると思うのです。
ネットゲームはユーザあってなんで、こういうセキュリティにももっと力を入れて欲しいと思うほろでした＾＾
では、またです＾＾ﾉｼ
1
トラックバック一覧とは、この記事にリンクしている関連ページの一覧です。あなたの記事をここに掲載したいときは、「記事を投稿してこのページにお知らせする」ボタンを押して記事を投稿するか（AutoPageを持っている方のみ）、記事の投稿のときに上のトラックバックURLを送信して投稿してください。
→トラックバックのより詳しい説明へ
→トラックバックのより詳しい説明へ