乗っ取りサイト対策しました

●乗っ取りサイトについて

http://linkis.comというサイトは、表向きはシェアするためのサービスツールということですが、iframe内に表示するという手法を使っており、事情を知らないアクセスユーザーにとっては、事実上乗っ取られている状況を作り出しており、大変迷惑します。
これは、クリックジャッキングと呼ばれています。

●Google検索で比較的上位に出てきます

Google検索で“八雲エンライトメント”で検索すると、1ページ目9番目あたりに出てきます。

screen4

赤枠の検索結果がそれです。

(1)サイトタイトルの末尾にlinkis.comが付いている
(2)URLがln.isから始まっている ln.is/en-light.net/Snjc9

見つけた範囲では、以下のようなリンクがあります。

http://linkis.com/en-light.net/Snjc9
http://linkis.com/Snjc9
http://linkis.com/en-light.net/archive/awWLG
http://linkis.com/awWLG

いずれも、ホームページアドレスが、私のサイト( http://en-light.net )ではありません。

●対策しました

上記のlinkis.comのアドレスでアクセスすると、コンテンツが表示されないように設定を変更しました。

スマートフォンの場合:
mob-blank
パソコンの場合:
pc2

それでも、ツィッター連携の画面が出て来ることがあります。

スマートフォンの場合:

screen1a

パソコンの場合:
pc3

これらが出てきても、クリックせずブラウザを終了させてください。

本来のアドレスから( http://en-light.net )であれば、問題なく表示されます。

●技術的な解説
同じような問題で困っている人もいるかと思うので、技術的な解説を書いておきます。
ある程度Webサーバーに知識がある人向けなので、個々の細かい解説は自分で調べてくださいね。

(1).htaccess ファイルは、Webサーバの挙動を設定するファイルで、こちらに設定を書き込みます。

(2)X-Frame-Options HTTP レスポンスヘッダは、iframe内表示を防止する機能があります。
設定の為の記述はこちら: Header always append X-Frame-Options SAMEORIGIN

(3)これを.htaccessの末尾に一行追加します。

(4)すると、linkis.comのように、iframeを使って、自社のドメイン下で他人のコンテンツを表示させているような場合、コンテンツを表示しなくなります。

こちらのページを参考にしました:

linkisとかいう微妙サービス経由でシェアされるのをカドが立たないように回避する方法
https://ywnb.net/p/201504/1684

iframe内からWebページが読み込まれるのを防止する X-Frame-Options HTTP レスポンスヘッダ
http://buzzwordjp.blogspot.jp/2011/09/iframe-x-frame-options-http.html

クリックジャッキングって?
http://www.techscore.com/blog/2015/03/05/クリックジャギングって?/


この記事を書いた人について(1/28更新):

●プロフィール

ITコンサル・エンジニア出身で、スピリチュアルのロジカルな説明を得意とします。
これまで2000社以上の神社を参拝し、神様とお話してきました。守護霊・守護神と呼ばれるスピリットガイドから沢山のサポートを頂いています。
さらに詳しい説明はリンクを参照してください。

●スピリチュアル・カウンセリング

対面(溜池山王)およびZoomでのスピリチュアル・カウンセリングを行っています。
クライアントさんの魂の深い部分まで観て、カウンセリングを行っていますので、短期的な事から長期的な事まで対応できます。

概要
●Zoomによる遠隔カウンセリング
スピリチュアル・カウンセリングは、現在オンライン通話システムのZoom…

カウンセリングスケジュールは、ブログトップ記事に掲載しています。

5月 Zoomスピリチュアル・カウンセリング
スピリチュアル・カウンセリングは、オンライン通話システムのZoomに…

●遠隔ヒーリング

・春分、夏至、秋分、冬至・
二至二分(春分、夏至、秋分、冬至)の遠隔ヒーリングを行っています。二至二分の日は、空と地上の空間が近くなり、ヒーリングのエネルギーが届きやすくなり、霊的な成長にもつながるので、年4回行っています。

遠隔ヒーリング・セッションを毎年、春分/夏至/秋分/冬至の日前後三日間で実施しています。
遠隔ヒーリング・セッショ…

詳しい内容は、日程が近くなったらブログに掲載します。
ブログ:リンク

●メールマガジン

ブログの更新やブログ記事の背景・意味合いなどをお伝えするメールマガジンを発行しています。
メールマガジン:リンク

テキスト・画像のコピーはできません。