自由掲示板
| セキュリティは万全ですか？ |
 |
verolynger | 26/07/09 18:29 |
こんばんは。
ここ最近、NEXONからメールで「【警告】異常な回数のログイン試行がありました」と来ることが何度かありました。
至急、パスワードを変更し、OTP（ワンタイムパスワード）を導入しました。
昔はよくアカウントハックが蔓延っておりましたが、今でも悪意のある第三者が存在するようです。
この機会に、今一度ご自身のセキュリティを見直されてはいかがでしょうか？
※メールのリンクからアクセスする行為は危険です。必ず自身の検索またはブックマークから公式サイトへアクセスしましょう。
|
|
kahraman | 私も警告メールが届きましたが、一日に何度もログイン、ログアウトを繰り返したという事はありません。 「ご利用のアカウントに対して、一定時間内に基準値を超えた 異常な回数のログイン試行を確認したため、ご連絡します。」 『一定時間内』『基準値を超えた異常な回数』『試行』 一日に何度もログイン、ログアウトを繰り返したせいではないと思いますよ？ 26/07/10 04:26 |
|
|
kahraman | ログイン履歴ですがメールが届いた日に確認しましたが、自分の２回ログイン成功だけでした。 履歴にある２週間分見ましたが、だいたい１日２回、たまに３回自分でログインしているだけだったので、これ失敗は載らないのかな？と思っていたのですが… 26/07/10 04:41 |
 |
織田敏憲二世 | いや、パスワード認証失敗も、載りますね。 今、自分で一度失敗させて確認しました。 26/07/10 04:53 |
|
|
カギウストス | 織田くんじゃんいい加減仕事は見つけたの？ 26/07/12 02:17 |
 |
暁改ニ | 『試行』＝パスワード間違って→もっかい入れてね→その後ログイン成功っていうのも『１回失敗した』はカウントされてる 26/07/10 05:15 |
|
|
暁改ニ | 【NEXON】NEXONポイントチャージ完了しか メール通知きてませえええええん 運営からの連絡がある場合 ※メールの相手が偽装である場合もあるのでしっかり確認してね。 ※メールに添付される全てのリンクは危険だと思っておきましょう。 ログイン試行の異常を検知されてない場合 流出の恐れがない場合 パスワードは異常がないのに無闇に変更するということは控えた方がよきですよｂ 理由は人は覚えやすいようにパスワードの文字列を若干変えるだけとか単語を入れるだけとか推測しやすい物にしがちでパスワードの品質が下がりがちになるから意味がほぼないまたは逆に危険だからです。 パスワードの強度が低い場合は見直した方がいいですけどねっ 使いまわしのパスワードを使ってる人は気をつけてね。 パスワードの強度でいえば英単語を並べる、日本語をローマ字で並べる等の意味があるパスワードにすると相手（そういうツールまたはＡＩ）に推測されやすいのでやめましょうね。 スマホやＰＣにメモを取っておくとかなどはしないでねｂ ログイン履歴で見覚えのない不審なアクセスがないか 定期的に確認しましょうｂ 26/07/10 05:11 |
|
|
kahraman | 『海外ログイン制御 』は利用していますが 『 ログインチェック警告』は利用してなかったけど ”本メールは不正ログインの可能性が高いと思われるケースに対して、 お客様の任意設定によるログインチェックアラートメールサービスのご利用有無に関わらず送信しています。” ということで届きました。 今はログインチェックも利用しています。 1か月の間に数回警告メールが届いたのでパスワードも複雑なものに変えました。 大した事ないと思われる方の考えを変えることは難しいと思います。 私のフレさんは、2回の垢ハックにあい引退してしまつたので 自分のアカウントを守りたいと自己責任で自分なりに対策しました。 メール（なりすまし）については ”このメールは認証情報のドメインとFromアドレスのドメインが一致していません” と警告が出るのでそこまで神経質にはなっていないけど 一応、公式から入るようにはしています。 26/07/10 15:52 |
|
|
kahraman | ああ、ログインチェックを利用してなかったから 失敗は載らなかったのか…・ 26/07/10 15:57 |
|
|
兄王 | あー、俺も前になんかそんなの来たわ なんか調べようと思ってVPNを通したり外したり何回かやってた時やったと思う 内容は、異常な数のIPから・・・云々やったかな そんな大した回数やなかったけど来たから、この程度で来るんやなと思ってた 26/07/10 11:07 |
|
|
鞠姉 | 単純な個人の見解ですが そもそも「個人のPC」及び「個人宅へのハッキング」行為は基本行われません 何故か？苦労に見合うリターンが無いのです(愉快犯・適当(練習)ハックやクラックの可能性はありますけどね) なのでIDへのハッキングは大抵愉快犯が適当に「どこかのお店」で仕掛けて盗む(ミラーリングソフトやキーロガーを仕込む) コレもマザーPC(管理者PC)が無い略式的な漫画喫茶やそれに類する場所のみですね マザーPC(管理者PC)が存在する漫画喫茶だとハック系のソフトを仕掛けてもお客さんが会計をした時点で初期化が行われるため、仕掛けても意味が無いと言うオチが付きます 個人の見解としては「自宅PCのセキュリティを見直すよりゲームに入る環境を見直せ」って所ですね(もちろん今更メールのURLを直接踏むような情弱さんは頬っておきますが) 以上長文失礼しました 26/07/11 06:24 |
|
|
Mary08017 | 私の場合はそういう警告は出たことないです。 組み合わせってあったりしますよ。すごくセキュリティ高くしたい場合とかは結構コツがあります。逆に低すぎてもダメ普通にっていう場合も少しコツがあって、セキュリティ高くても警告なく漏れる場合はあります。ウイルスではないんですけど、割と有名な手法かなと思います。どうやって対策するかですね。 26/07/28 22:02 |
|
|
Mary08017 | まあ、詳しくない人は同一人物が複数運用してるアカウントでもめちゃくちゃにしちゃうからね...Googleとかの内部で連携じゃなくて、登録しておくのとかあるでしょ。自分が持ってる他のアドレス。危ないから電話番号入れておかないほうがいい場合あるわけだよね。いわゆる海外からの電話とか影響受けやすいから。でも日本って電話入れてないだけで怪しいって思う人いるでしょ。それで勝手に危ない人扱いしちゃったりね...Googleって電話番号入れなくてもOKだから...そうなった場合、どうするかってGoogleの中にメールアドレス登録しておく機能あったりするから。その状態でどれか一つ銀行口座に登録しておけば本来はOKなんだけどね...。普通、そんな攻撃しないでしょって話...。それで攻撃されたら、結構まずいから定期的に見直したほうがいいかな。難しいことじゃないんだけどね...。 26/07/28 22:42 |
|
|
Mary08017 | それで反社会勢力とか犯罪者扱いされたらたまったもんじゃないからね...苦笑 皆様もお気をつけて...笑 26/07/28 22:49 |
|
|
Mary08017 | 独身で仕事バリバリしたいのに主婦ごっこに付き合わされることのないように...生活が大事なのでね...。簡単な対策ではありますが、大変だった実体験とセットで参考にしてください...笑 26/07/28 22:52 |
| 件名 | 名前 | 日付 | 閲覧数 | ||
 |
2005/03/23 | ||||
|
2005/03/04 | ||||
|
2005/01/17 | ||||
|
|
ダイギイン | 2026/08/16 | 1063 | ||
|
|
白水零 | 2026/08/16 | 697 | ||
| +5 |
|
神代結衣 | 2026/08/16 | 2000 | |
| +1 |
|
Paeonia | 2026/08/16 | 1048 | |
| +6 |
|
黒雪姫 | 2026/08/15 | 1733 | |
| +2 |
|
Recaldent | 2026/08/15 | 1305 | |
|
|
黒雪姫 | 2026/08/14 | 1223 | ||
| +1 |
|
みみすい | 2026/08/12 | 2694 | |
| +6 |
|
romuto | 2026/08/12 | 2104 | |
| +5 |
|
アイアンドール | 2026/08/10 | 3758 | |
| +6 |
|
黒雪姫 | 2026/08/09 | 2439 | |
| +88 |
|
verolynger | 2026/08/09 | 3852 | |
| +12 |
|
Ironelle | 2026/08/08 | 2598 | |
| +15 |
|
柊律 | 2026/08/07 | 1821 | |
| +12 |
|
黒雪姫 | 2026/08/05 | 3365 | |
| +4 |
|
ゴリ | 2026/08/05 | 2689 | |
| +6 |
|
ゴルゴム | 2026/08/02 | 2829 | |
ネクソンIDページの、
マイページ→セキュリティ情報・変更→ログイン履歴
において、自分以外のIPアドレスは載っていますか？載っていたらハックされているということですが、
私の場合は自分のIPアドレスしか載ってなくても、競売が気になり、一日に何度も見に来るためにログインを繰り返していたら、メールが来る日が何回かありました。 26/07/10 00:09