インターネットショップのセキュリティなんですけれども

質問

皆さんどうかお知恵を貸してください。

会員専用のページを考えているため、ログイン認証を取ろうと思っています。
それにはcosmo gate-exを考えています。
それには大きな悩みがあります。
通販開業Xには、CGIをHTMLに書き出している疑いがあるのです。実際、URLをコピーして別ブラウザで表示できるのです。CGIならセキュリティもよかったのですが。
いくらログインを考えても途中でブックマークされたら大変です。
ロボットも嫌いです。どこのプログラムをどうしたら良いか変わらないので手が出ません。
また、csumo gate-exは入られにくいのですか？

ショッピングをする上でSSLは必要不可欠かと思いますが、通販開業Xでは、ディレクトリ丸ごとに設定が反映されてしまいます。セキュリティ上いいのでしょうが、お客様から見ればどうなのでしょうか？アクセスが遅くなるだとか・・・こちらはセキュリティばっちりと歌えばいいわけですが・・・

すごく困っています。よろしくお願いします。

回答No.3

mackey00 · ベストアンサー

出来ない事を、無理にはしない方がいいですよ。

たとえ、ここで解決策を得ても、回答者は実際のシステム
を見たわけでは無いのですから、正しい解決策かは
受けた本人の判断に任されてしまいます。
結局、正しい解決策ではなく、被害まで発生したら
貴方はどうしますか？

お礼

度々ありがとうございます。

皆さんからありがたい回答を頂き、自分をわかってくれる人がいることに感謝しています。
あなたみないな上司の下で働きたいです。

今の法律では、個人情報の損害賠償額が、1人15000円と聞きましたし、絶対に引き受けたくないんですが。

私は、月曜日にレポートをまとめて提出するつもりですので、いろいろなアドバイスを頂いたことを肝に銘じてがんばります。
本日はありがとうございました。

回答No.2

mackey00

>会社として、私がすべき処置はどういったことが考えられますか？
自前で運用するには、知識が足りなさ過ぎます。
素直にアウトソーシングすることをお勧めしますね。

お礼

率直で的確な御意見ありがとうございます。

それをどういっても会社側としては試練を与えたがっているのです。
イジメが趣味なのでしょうかね？
私は、できることならっていうか、絶対にいろんなサービスを提供しているコンサルティング会社へ依頼してほしいのですが、会社側が理解してくれないのです。

そこで、じたばたと皆様の御意見を募っているところなのです。
何か良いサービスを知っていますか？
使えそうなソフトを持っていますか？

今回の回答には感謝しております。

回答No.1

mackey00

釣られてみようかな。

＞URLをコピーして別ブラウザで表示できるのです。
キャッシュを表示してるのでは？

＞CGIならセキュリティもよかったのですが。
どっかの企業みたいに、個人情報だだ漏れの予感。

＞いくらログインを考えても途中でブックマークされたら大変です。
客としては、会員なのにブックマークも出来ないんじゃ利用価値半減って感じ。

＞お客様から見ればどうなのでしょうか？アクセスが遅くなるだとか・・・
客としてアクセスしてみれば判る話。

＞すごく困っています。
困っているっていわれて、困っています。

お礼

早速の御回答ありがとうございます。
URLをキャッシュしているのですかね？
ブックマークできないのも困りますので、
トップページだけにお気に入り登録ボタンをつけて、
他のページにブックマーク禁止としたいと考えていますが、それでもだめですか？

レンタルサーバーなんですが、そこにログが残っていたりすると狙われたりもするのでしょうか？
また、ログインページを作っていることだけで、狙われる可能性もあるのですか？

会社として、私がすべき処置はどういったことが考えられますか？
思いつくだけ考えていただけませんでしょうか？
お願いします。