マビノギ

minnmil

11/01/29 23:39

すでに誰か書かれていらっしゃると思いますが（またはぐぐれば解るとも思いますが）簡単に防衛策と被害後の対処の仕方についてまとめ的な物を、
報告が最もあるこの掲示板にも作成しておけばいいのではと思いまとめてみました。

足りない部分で補足があればお願いします。
また、できれば今後定期的に文章をコピペしてトピックを立てて、呼びかけをみなさんでやっていただければ幸いです。

事前対策

・ネクソンパスは２０桁、マビノギパスは１２桁共に最大にし、大文字小文字数字混在にしておく。

・↑に伴い、忘れないため＆後述のキーロガー防止策のため、ＩＤ管理ツールを導入する。（ＩＤ管理ツールについてはぐーぐる先生で検索してください）

※キーロガーとは、各々のＰＣに潜み、キーボードで打ち込んだ情報を特定の人物に送る事ができるものです。種類によっては、管理画面や入力画面のスクリーンショットを写して送るものまであります。
マビノギのパスワード入力が*****等で見えなくしてあるのもこのためで、
銀行のネット決済等で、マウスで画面に出たキーボードをクリックする形式が採用されているのも、キーボード情報にしてキーロガーで抜かれるのを防ぐためです。
厄介な事に通常あるウィルスバスター等のアンチウィルスソフトでは検出出来ないものも多くあります。


・以後、パスワードはキーボードで打ち込まず、ＩＤ管理ツールからコピー＆ペーストで入力するようにする。
管理ツールによっては貼り付け機能もあり、コピペできないパスワード変更手続きもそれでキーボードを使わず済ませることが可能です。
スクリーンショットを撮られてもいい様、パスワードは伏字で管理しましょう。

・メール認証サービス等も、メールアドレスを新しくマビノギ専用に作成し、パスワードは管理ツールからのコピペで作成、登録しておく。

・ウィルスチェックは適宜行っておく。通常起動・セーフモード共にやるのが好ましい。

・公式への書き込みは書き込み専用アカウントで行う

・ブラウザでＩＥ（インターネットエクスプローラー）を使っているのであればやめ、Filefox等を使うようにする。

予防としてはこの辺りでしょうか。

被害後

事前に予防策を実行されていたのであれば、まず被害を受ける事はないとは思いますが（もしそれで考えられるのはサーバー情報辺りかな）
被害を受けた後でも↑の策で対応がいいでしょう即ち

・ウィルスチェック

・管理ツールでの入力を心掛け、パスワードの速やかなる変更

・狙われている事を自覚し、こまめなパスワード変更


これで２度目の被害はかなり防げると思います。
現在の手口を考えると、とにかく徹底的にキーボードで重要な情報の入力を避ける事が大事だと私は感じます。

他にお考えや対策があれば、コメントにお願いします。
出来るだけ自分も、それら意見をまとめて定期的にトピックを立て、注意を喚起しようと思いますが、協力していただける有志の方がいらっしゃいましたらよろしくお願いします。

みなさんが幸せなマビノギライフを送れる事を心より願っています。