MAMORRZ
← トップへ戻る

報告の見本

登録後の画面とメールでお届けする内容の見本です。example.co.jp は架空の会社で、実際の診断の結果ではありません。

example.co.jp の診断の結果

65/ 100

外から見た安全度

C

手当てが必要

要対応 1 件注意 4 件
要対応こちらで直せます

staging.example.co.jp/.env が外から読める

こちらで直した版を作り、試しの場所で確かめてから、承認で本番に入れます

設定ファイル(パスワードや鍵が書かれていることが多い)

放っておくと: パスワードや鍵、ソースそのものが誰にでも持ち出せる状態です。いちばん被害が大きい種類です

自社で直す手順
  1. 読めてしまうファイルを、公開の場所から消すか、外から読めない設定にします。
  2. 中にパスワードや鍵が書かれていたら、読まれた前提で、すべて作り直します(古いものは使えなくします)。
  3. 同じようなファイルがほかに置かれていないか確かめます。
  4. 反映まで数分〜1時間ほど待ってから、この画面の「直ったか確かめる」を押します。
制作会社にそのまま送れる依頼書
お世話になっております。
弊社のドメイン example.co.jp の安全診断で、次の指摘がありました。対応をお願いできますでしょうか。

【指摘】staging.example.co.jp/.env が外から読める
【中身】設定ファイル(パスワードや鍵が書かれていることが多い)
【放っておくと】パスワードや鍵、ソースそのものが誰にでも持ち出せる状態です。いちばん被害が大きい種類です

【お願いしたい対応】
1. 読めてしまうファイルを、公開の場所から消すか、外から読めない設定にします。
2. 中にパスワードや鍵が書かれていたら、読まれた前提で、すべて作り直します(古いものは使えなくします)。
3. 同じようなファイルがほかに置かれていないか確かめます。

※ プログラムやサーバーの中を触る作業です。制作会社に頼むのが確実です。

対応が済みましたら、ご一報いただけますと助かります。こちらで診断し直して確認いたします。
よろしくお願いいたします。
注意社内で設定・判断

試験用・管理用らしい staging.example.co.jp が誰でも開ける

DNS やメールの設定など、御社(またはドメインの管理会社)で設定するものです。手順と依頼文が出ます

放っておくと: 古い仕組みの穴や、試しに入れたお客さまの情報を読まれるおそれがあります

自社で直す手順
  1. staging.example.co.jp を今も使っているか、作った人や制作会社に確かめます。
  2. 使っていなければ、DNS の設定画面でそのアドレスの行を消すか、サーバーを止めます。
  3. 使っているなら、パスワードをかける(ベーシック認証)か、社内の回線からだけ開けるように制限します。
  4. 反映まで数分〜1時間ほど待ってから、この画面の「直ったか確かめる」を押します。
注意社内で設定・判断

DMARC が「見るだけ」のまま

DNS やメールの設定など、御社(またはドメインの管理会社)で設定するものです。手順と依頼文が出ます

v=DMARC1; p=none

放っておくと: なりすましメールを見つけても、相手に届いてしまいます

自社で直す手順
  1. 今の値: v=DMARC1; p=none。値に「rua=mailto:〜」があれば、そのアドレスに届いている報告を見ます。なければ足して、2週間ほど報告を集めます。
  2. 報告で、自社の正しいメール(社内のメール・フォームの自動返信・配信サービスなど)が「失敗」になっていないか確かめます。失敗があれば、先に SPF か DKIM を直します。
  3. ドメインの DNS の設定画面を開きます(多くは、ドメインを登録した会社かサーバー会社の管理画面にあります。お名前.com・ムームードメイン・エックスサーバー・Cloudflare など)。
  4. 名前「_dmarc」の行の「p=none」を「p=quarantine」に変えます。
  5. 数週間、問題がなければ「p=reject」に変えます。
  6. 反映まで数分〜1時間ほど待ってから、この画面の「直ったか確かめる」を押します。
注意大きいので別途

トップページに、新しい外の会社のプログラムが増えました: unknown-ads.example

サーバーや仕組みの入れ替え・更新が要るため、制作会社への依頼書か、当社へのご相談(別途お見積もり)で進めてください

放っておくと: 広告や解析を自社で足したのなら問題ありません。覚えがなければ、サイトを書き換えられた可能性があります

自社で直す手順
  1. 制作会社か担当の方に、足した覚えがあるか聞いてください。覚えがなければ、すぐ調べてもらってください
  2. 反映まで数分〜1時間ほど待ってから、この画面の「直ったか確かめる」を押します。
注意社内で設定・判断

似た名前のドメインがあります: examp1e.example

DNS やメールの設定など、御社(またはドメインの管理会社)で設定するものです。手順と依頼文が出ます

メールを受け取れる設定が入っています

放っておくと: 無関係の会社のものかもしれません。ただ、お客さんや社員をだます偽サイト・偽メールに使われることがあります

自社で直す手順
  1. 自社のものでなければ、そのドメインからのメールに注意するよう社内に伝えてください。偽サイトと分かったら、警察や弁護士に相談してください

新しい問題が見つかったときのメール

[MAMORRZ] example.co.jp で新しい問題が 1 件

example.co.jp の毎日の見張りで、前回になかった問題が見つかりました。

■ 要対応: 設定ファイル .env が外から読める

手順と依頼書は、画面でご確認ください。

自社のドメインでも、毎日この形でお届けします。

申し込む