• はてなアカウントでログイン
• 無料ユーザー登録

ベストアンサー

• うぃんど2012/10/27 07:51:43

  満足100pt

  googleはrobots.txtに従いますが、
  サイトの利用者や、他の検索エンジンが従うというものでもないため、
  他の検索エンジン経由で漏れます。つまりは完璧どころか穴だらけです。
  
  完璧を目指すのであれば物理的遮断しかありません。
  
  
  それはさておき本題にもどりますが、
  phpで作ったアプリケーションのカバー範囲で出来ることは非常に限られています。
  
  phpのアプリケーションの前にはphp本体がありますが、
  そこの脆弱性を衝かれたらどうしますか？
  php本体の前にはapacheなどのwebサーバーソフトがありますね。
  webサーバーソフトの前にはOSのネットワーク関連ソフトがありますよね。
  さらにその前にはネットワークのデバイスドライバソフトもありますよね。
  さらにその前にはルータもありますね…。
  
  上に挙げたようなソフトの脆弱性に関してはセキュリティアップデートや、
  セキュリティソフトで対処しますが、通信者の成りすましや、
  他所からの侵入を防ぐために、銀行などの金融機関やmixiなどは、
  httpsプロトコルを採用して他所からの通信を阻害するようにしています。
  （はてなでは、ユーザー設定ページなど一部のページで、
  　httpsを選択できるようになっています。）
  
  ちなみにmixiのサーバー証明書はサイバートラストが担当しています。
  https://www.cybertrust.ne.jp/ssl/news/120419.html
  
  
  なお、
  httpsも共用SSLだと契約者単位ではなくサーバー単位での契約となるため、
  同一サーバー上で運営される他者コンテンツ経由でのアクセスなどの危険性があります。
  
  ちょっとした物販程度であればメールでの通信と変わらない程度の問題になりますが、
  取引が大量に発生するような人気サイトになる前に、
  占有サーバー＋専用SSLへの移行が必要になってくるでしょう。

  スター

  • 

    6件のコメントを見る

  • うぃんど 2012/10/27 08:12:14

    すでに知っているかもしれませんが、
    phpでもやっておくべきことが色々書いてあるので、
    下記も参照しておいてください。
    http://php.net/manual/ja/security.php

    スター

  • robopit 2012/10/27 08:53:51

    詳しい情報ありがとうございます。
    質問したいのですが、たしかにMIXIのログインページにはSSL証明がされていますが、ログイン後のページはSSLはされていないように思えます。
    これは、mixiの内部は完璧ではないけど、robots.txtなどで大体はじけているからいいや
    という状態なんでしょうか？

    スター

  • うぃんど 2012/10/27 09:11:10

    httpsをログイン時だけ利用して、その時点でセッションを張る準備を済ませます。
    セッション確立と同時にhttpによる通信に戻して以後の動作コストを少なくします。
    （本人確認の時だけしっかりするというやり方）
    
    銀行のネット取引はログイン手続きから後は常にhttps通信を使っていたりします。
    （本人確認の後もしっかり続けるというやり方）
    
    信頼性と運用コストを天秤にかけた結果として、
    銀行系はより強固にしているということになります。

    スター

  • うぃんど 2012/10/27 09:17:31

    robots.txtはサーチエンジンのロールによる執拗なアクセスを減らす目的で設置します。
    robots.txtによって行儀の良いサーチエンジンは自らアクセスするのを辞めたり減らしたりしますのでサーバー管理者は楽になります。
    サーバー管理者はアクセスログなどを適宜監視して、執拗にアクセスしてくるエンジンなどがあれば、IPアドレスで拒否したりしますが、googleのように行儀良くしてくれるエンジンへの対応が減った分だけ、手間が減り、通信コストも減り、ルーターやサーバーの動作コストも減るということになるわけです。
    
    今回の件とは直接はあまり関係しませんがrobots.txtを設置しておくことを頭の片隅には置いておいても良いでしょう。

    スター

  • robopit 2012/10/27 09:56:29

    ありがとうございます。
    MIXIなどでは基本はPHPなどのプログラムで制御しているということなんですね。
    ベストアンサーで締めきりたいと思います

    スター

  • うぃんど 2012/10/27 10:00:19

    ニュアンスの違いかもしれませんが、プログラムで制御ではなく、
    sslで守られた上でphpなどを使った認証を行ってるというような表現になりますね。

    スター

その他の回答

• oil9992012/10/27 07:07:45

  満足5pt

  PHPであってもなくても確実に避けられる方法が以下に紹介されています。
  

  robots.txt ファイルを使用してページをブロックまたは削除する

  Google公式 http://support.google.com/webmasters/bin/answer.py?hl=ja&answer=156449

  スター

  • 

    1件のコメントを見る

  • robopit 2012/10/27 08:55:50

    ありがとうございます。

    スター

楽19782012/10/27 08:03:58

満足5pt

完璧にというのは無理ですが、簡単に避ける方法にはこのようなものがあります。
http://web-tan.forum.impressrd.jp/e/2009/01/06/4733

スター

• 

  1件のコメントを見る

• robopit 2012/10/27 08:56:01

  ありがとうございます

  スター
• その他の回答を読む

この質問へのコメント

質問の情報

登録日時

2012-10-27 06:03:05

終了日時

2012-10-27 09:57:26

回答条件

1人5回まで

この質問のカテゴリ

• ウェブ制作

この質問に含まれるキーワード

人気の質問

• この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…匿名質問者111日前
• 不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者111日前
• 日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者16時間前
• 共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者116時間前
• 内定してほしいポケモンはいますか？匿名質問者16時間前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ