安全なサイトにする方法とは？

質問

当方のサイトが「安全に問題のあるサイト」という表示が出たと数名の方から言われました。
中には以前は見られたのに今は見られなくなったという方もいます。
当方ではセキュリティソフトも入れてますし、なぜ問題があると認定されたのか分かりません。
どのようにしたら安全なサイトとみなされるのでしょうか？
証明書をどこかの機関で購入してサイトに貼りつけないといけないのでしょうか？
もしそうでしたらお勧めの証明書発行機関を教えて頂きたいのですがどうぞよろしくお願い致します。

回答No.3

spieder

もしかして、httpsを扱うサイトを構築＆運営されているのではないでしょうか？

その場合、https通信を行うための証明書に不備などがある場合に、
"安全に問題のあるサイト"と表示される可能性があります。
ただ、サイト側、閲覧するブラウザ側両方に原因が考えられるため、
一概にこれに対応すれば治るといえません。
(そもそもhttpsが原因かどうかすら、この質問分では判りませんし・・・)

もし、仮にhttpsが原因で、自己証明書を使っているのなら、ちゃんと
した業者に証明書を発行してもらってください。
自己証明書では通信経路の暗号化によるセキュリティが意味を
なさないので注意してください。

お礼

ご回答ありがとうございました。
当方のURLは以下でして、httpsではありません。
将来はこういったものにしようかとも検討していましたので、その際には注意して使いたいと思います。
ありがとうございました。

http://www.cosmobright.com/

回答No.2

RakuGaki

横レス、失礼します。
＞どのようにしたら安全なサイトとみなされるのでしょうか？

　参照先１によりますと、WEBサイトで見つかる主な脆弱性は「SQLインジェクション」「OSコマンド・インジェクション」「ディレクトリ・トラバーサル」「セッション管理の不備」「クロスサイト・スクリプティング」「メールの第三者中継」「CSRF（Cross-Site Request Forgeries）」「HTTPヘッダー・インジェクション」の8つだそうです。
参照先１
http://itpro.nikkeibp.co.jp/article/NEWS/20061101/252426/

　とりあえず、ご自身のサイトがこれらに該当しないかどうか参照先２のPDFファイルをダウンロードしてチェックしてみてはいかがでしょうか?
参照先２
「安全なウェブサイトの作り方」の改訂版（PDFファイル，1.2Mバイト）
http://www.ipa.go.jp/security/vuln/documents/website_security.pdf

　お役に立てれば幸いです。
　外しておりましたらご容赦下さい。

お礼

ご回答ありがとうございました。
とても難しい専門用語がたくさん出てきますので、時間を取ってじっくり読ませて頂き、参考とさせて頂きます。
お忙しいところ本当にありがとうございました。

回答No.1

yoshi-thk

どのサイトかわからないですが、サイト内にバナー広告を出していると思いますが、
そのバナー広告に問題があれば、閲覧した方のウイルス対策ソフトの方で、警告を出す可能性はあります。

あとは、あなたの使用しているウィルス対策ソフトでは、
検知しないタイプのウイルスが入り込んでいる可能性も否定は出来ないです。

また、ホームページの構文の中に、ウイルスのコードと同じものがたまたま入っていた可能性があると言うことです。

それらについて、検討してみてはどうでしょうか？

補足

早速のご連絡ありがとうございました。
以上のことを調べるにはどうしたら良いのか教えていただけますでしょうか？
ウイルスソフトの会社に問い合わせるしかないのでしょうか？