KENT-WEB サポートコーナー 過去ログ [ 0271 ]


記事No: 12379
投稿日: 2013/10/22(Tue) 14:27:43
タイトルPostmailを、外部サーバーから投稿できない設定にしたい
ID情報: R417
投稿者: R417
URLhttp://career.jc-c.co.jp/cue-form_2nd.html

いつもお世話になっております。
記載URLにてPostmailを使用させて戴いておりますが、
偶然、ローカル環境からCGIに接続出来ることが判り、
社内上司側から、他サーバー(jc-c.co.jp以外)から
接続出来ない設定にしろと言われ現在困っています。
(外部からのなりすましメールの発信元になることを
危惧しているようです)

何か良い対策法はありますでしょうか?
お手数ではございますが、ご教授願います。


記事No: 12387
投稿日: 2013/10/23(Wed) 09:32:29
タイトルRe: Postmailを、外部サーバーから投稿できない設定にしたい
ID情報: hamel
投稿者: Hamel
URLhttp://drc3.news-site.net/script1/product.html

> いつもお世話になっております。
> 記載URLにてPostmailを使用させて戴いておりますが、
> 偶然、ローカル環境からCGIに接続出来ることが判り、
> 社内上司側から、他サーバー(jc-c.co.jp以外)から
> 接続出来ない設定にしろと言われ現在困っています。
> (外部からのなりすましメールの発信元になることを
> 危惧しているようです)
>
> 何か良い対策法はありますでしょうか?
> お手数ではございますが、ご教授願います。

BASIC認証式パスワード管理などの「ゲート」を設定するのではダメなのですか?
http://www.kent-web.com/pwd/pwmgr.html


記事No: 12388
投稿日: 2013/10/23(Wed) 09:42:03
タイトルRe^2: Postmailを、外部サーバーから投稿できない設定にしたい
ID情報: R417
投稿者: R417
URLhttp://career.jc-c.co.jp/cue-form_2nd.html

> > いつもお世話になっております。
> > 記載URLにてPostmailを使用させて戴いておりますが、
> > 偶然、ローカル環境からCGIに接続出来ることが判り、
> > 社内上司側から、他サーバー(jc-c.co.jp以外)から
> > 接続出来ない設定にしろと言われ現在困っています。
> > (外部からのなりすましメールの発信元になることを
> > 危惧しているようです)
> >
> > 何か良い対策法はありますでしょうか?
> > お手数ではございますが、ご教授願います。
>
> BASIC認証式パスワード管理などの「ゲート」を設定するのではダメなのですか?
> http://www.kent-web.com/pwd/pwmgr.html

Hamel様、有難うございます。
提示して戴いた方法では根本的解決にならない
(なりすましメールの踏み台になる可能性がある)
とのことでした。
また、掲示URL以外にも何ヶ所かでPostmailを使っており、
(1ヶ所はhttp://career.jc-c.co.jp/cue-form_1st.html
他にもURLが決まっていませんが2ヶ所で使用予定です。)
BASIC認証ではきりが無くなってしまうのが正直なところです。

ご迷惑をおかけして恐縮ですが、飽くまで「Postmailを、外部から
接続できないようにする」方法をご教授戴ければ幸いです。
引き続きお願いいたします。


記事No: 12390
投稿日: 2013/10/23(Wed) 12:04:15
タイトルRe^3: Postmailを、外部サーバーから投稿できない設定にしたい
ID情報: hamel
投稿者: Hamel
URLhttp://drc3.news-site.net/script1/product.html

> > > いつもお世話になっております。
> > > 記載URLにてPostmailを使用させて戴いておりますが、
> > > 偶然、ローカル環境からCGIに接続出来ることが判り、
> > > 社内上司側から、他サーバー(jc-c.co.jp以外)から
> > > 接続出来ない設定にしろと言われ現在困っています。
> > > (外部からのなりすましメールの発信元になることを
> > > 危惧しているようです)
> > >
> > > 何か良い対策法はありますでしょうか?
> > > お手数ではございますが、ご教授願います。
> >
> > BASIC認証式パスワード管理などの「ゲート」を設定するのではダメなのですか?
> > http://www.kent-web.com/pwd/pwmgr.html
>
> Hamel様、有難うございます。
> 提示して戴いた方法では根本的解決にならない
> (なりすましメールの踏み台になる可能性がある)
> とのことでした。
> また、掲示URL以外にも何ヶ所かでPostmailを使っており、
> (1ヶ所はhttp://job-cue.jc-c.co.jp/cue-form_1st.html
> 他にもURLが決まっていませんが2ヶ所で使用予定です。)
> BASIC認証ではきりが無くなってしまうのが正直なところです。
>
> ご迷惑をおかけして恐縮ですが、飽くまで「Postmailを、外部から
> 接続できないようにする」方法をご教授戴ければ幸いです。
> 引き続きお願いいたします。

私の考察が甘かったようです。
そういうことでしたら、私には手におえないので、
他の方の参入をお待ち下さい
(お力になれずに申し訳アリマセン)


記事No: 12396
投稿日: 2013/10/23(Wed) 14:06:37
タイトルRe^3: Postmailを、外部サーバーから投稿できない設定にしたい
ID情報: teketen
投稿者: てけてん

.htaccessで設定しては如何でしょうか?
検索したサイトですが、参考になるものを上げてみます。
http://kensakuyoke.web.fc2.com/referer-ht.html
https://w3g.jp/others/htaccess/referer
http://www.shtml.jp/htaccess/referer.html

但し、.htaccessの記述や設置に関しては、KENTさんのサポート掲示板ではサポート対象外ですので、その点はご了承ください。


記事No: 12397
投稿日: 2013/10/23(Wed) 14:40:19
タイトルRe^4: Postmailを、外部サーバーから投稿できない設定にしたい
ID情報: R417
投稿者: R417
URLhttp://career.jc-c.co.jp/cue-form_2nd.html

> .htaccessで設定しては如何でしょうか?
> 検索したサイトですが、参考になるものを上げてみます。
> http://kensakuyoke.web.fc2.com/referer-ht.html
> https://w3g.jp/others/htaccess/referer
> http://www.shtml.jp/htaccess/referer.html
>
> 但し、.htaccessの記述や設置に関しては、KENTさんのサポート掲示板ではサポート対象外ですので、その点はご了承ください。

てけてん様、ご指導有難うございます。
.htaccessで他のサイト(ローカル含む)からのアクセスを遮断できました。
しかし上司に相談したところ、.htaccessでも駄目だとのことでした。
貴重な情報を活用できず申し訳ありませんが、有難うございました。

引き続き、対策ご教授のほどお願いいたします。


---------------
15:27追記
根気よく説得して「納得はいかないが当面はこれで良い」と
返事を戴きました!
てけてん様、本当に有難うございました。

もし何か別の対策法があれば、またお教え戴ければ幸いです。


[検索ページ] [掲示板]