その他つれづれ

情報漏洩対策(2026年10月現在)

最近、サイバー攻撃による情報漏洩のニュースが後を立ちません。怖い世の中です。

当Members siteも、会員登録の際にはメールアドレスをご登録いただいているので、今のこの状況を非常に憂慮しています。

ご登録の方々の中には、同じように不安を感じていらっしゃる方もおられるかと思い、念の為、現在の管理状況をお伝えさせていただきます。

サーバー環境

美ら箏では、親サイト(美ら箏 churagoto.com)及び「Members site」のどちらも共に、レンタルサーバーは『XServer』を利用しています。

XServerには標準で『WAF設定(※1)』が備わっており、「お問い合わせフォーム」や「ログイン画面」からサイトを破壊するような不正なプログラムが送り込まれていないか、常に監視されています。

※1:WAF設定とは
「Web Application Firewall(ウェブ・アプリケーション・ファイアウォール)」の略で、ホームページやブログの「手前」で怪しい通信をブロックしてくれるセキュリティ機能のことです。

プラグイン

会員制サイトを運用するにあたっては「Simple Membership」を利用しています。「Simple Membership」は、世界中で広く使われているセキュリティ性の高いプラグインと言われています。

また『その安全性を保つためにはプラグインとWordPress本体を常に「最新」に保つこと』という指示に従い、日々、更新情報をチェック&即対応するようにしています。

Paypal

有料会員の方のお支払い方法としては『Paypal』を利用しています。(※2)

2026年10月現在、当方のサーバー側で「国外からのIPアクセス」を制限しているため、海外の方のご利用には不都合が生じる可能性があるようです。もし海外にお住まいの方でご登録をされたい場合は、あらかじめご相談ください。(今のところ、そのような方はおられないので特に問題はないかと思っています)

※2:PayPal(ペイパル)とは
世界200以上の国と地域で利用されている、世界最大級のオンライン決済サービスおよびデジタルウォレットです。クレジットカードや銀行口座を事前に登録しておけば、相手にカード番号を伝えずに安全に支払いや個人間送金ができる方法です。

悩ましい…

以上が、2026年10月現在の情報漏洩に対する対応状況です。私自身、これらの情報に詳しいわけではありませんので、とりあえず調べられる範囲の内容であることをご容赦ください。

さて、ここからは独り言になりますが。

実は、これだけの不安とリスクを感じる中で、このサイトを運営していくことの意味を、改めて自分自身に問いかけている今日この頃です。

情報を必要としている方に届けたい。そう願う一方で、リスクを冒してまで続けていく意義はあるのか…との疑念がよぎります。

会員制(お名前・メールアドレス登録)の仕組みをやめて、すべて公開してしまえば良いのかもしれませんが、それはそれで、また面倒なことになったら嫌ですし。^^;(→ 会員制の理由)

このサイトの存続・あり方を、いかにするべきか。どうするのが良いのでしょうね。

コメント