EC-CUBEのセキュリティ・脆弱性関連の情報をご紹介いたします
BtoB-ECCloudflare利用環境で固定IP制限が使えない問題に対応｜EC-CUBEのアクセス制御事例
Cloudflare経由で取得する接続元IPと、許可設定の固定IPv4が一致しなかった事例を紹介。EC-CUBEの会員別IP制限を、利用者側の端末設定を変えずに運用できるよう調整した経緯と確認結果を解説します。
BtoB-ECBtoB-ECの会員ログインをどう守る？2段階認証・IP制限・ログイン期限の設計
BtoB-ECの会員ログイン保護を、2段階認証・IP制限・ログイン期限の役割に分けて整理。EC-CUBEで追加実装した設計の観点と、導入前に決めておく運用・確認項目を解説します。
BtoB-ECEC-CUBEで仮パスワードの変更を強制する方法｜初回ログイン時のパスワード運用を改善
BtoB-ECなどでは、管理者が利用者のアカウントを発行し、仮パスワードを設定することがあります。そのパスワードを使い続けるリスクを減らすため、初回ログイン時にパスワード変更を強制する仕組みを、EC-CUBEで実装する方法と設計の考え方を解説します。
EC-CUBEEC-CUBEのセキュリティ対策7選｜更新・WAF・管理画面防御を実務目線で解説
EC-CUBEのセキュリティは、本体・PHPの更新、プラグイン管理、WAF、管理画面防御、カード情報の非保持化、バックアップ、ログ監視という基本の積み重ねで守ります。事故が起きる原因と、実務目線での7つの対策を解説します。多層防御の詳細は関連記事もご覧ください。
EC-CUBEEC-CUBEで海外アクセスを制限する方法｜GeoIP・WAFとクレジットカード不正対策を解説
国内向けECでは、海外からのアクセスを制限することが、負荷やカード不正への対策の一つになります。ただし、海外制限だけで不正を防げるわけではありません。GeoIP・WAFによる国別制御と、クレジットマスターやカード不正への対策、EMV 3-Dセキュアの位置づけを解説します。
EC-CUBEEC-CUBEの多層防御を解説｜WAF・IP制限・2段階認証（2FA）の役割と設計
WAF・IP制限・2段階認証（2FA）は、それぞれ守る対象が異なります。対策を「増やす」のではなく、異なるレイヤーの防御を組み合わせる——EC-CUBEの多層防御について、各対策が何を守り・何を守らないのか、どう組み合わせるのかを解説します。
EC-CUBEEC-CUBEのDDoS対策 CloudflareでECサイトを守る方法｜セキュリティ強化と導入ポイントを解説
ECサイトのセキュリティ対策は経営課題と捉える ECサイトの運営においてセキュリティ対策は単なる技術問題ではありません。 売上と信頼を守るための経営課題です。 最近ではECサイトを狙ったDDoS攻撃が急増しています。 DDoS攻撃とは大量...
EC-CUBE【実装事例】EC-CUBE4.0系でも実現できる！2段階認証による管理画面セキュリティ強化
「EC-CUBE4.0系を利用しているけれど、セキュリティが古くて不安…」 そんな声が近年、急速に増えています。 今回は、弊社ブログをご覧いただいたEC-CUBE4.0系をご利用のECサイト様より、「管理画面に2段階認証を導入してセキュリ...
EC-CUBEEC-CUBEのバージョンアップは必要？費用・実施時期・依頼先の選び方
EC-CUBEのバージョンアップが必要かを判断するポイント、費用を左右する要因、見積もりの比較項目を解説。実施時期や制作会社の選び方、カスタマイズが多いサイトの検討事項も紹介します。
EC-CUBEEC-CUBEカード情報編集を狙ったクレジットマスターアタックが発生｜あなたのサイトは本当に安全ですか？
EC-CUBEカード情報編集を利用したクレジットマスターアタックが発生 以前、GMO-PGを導入したEC-CUBEで、カード情報変更機能を悪用するクレジットマスターアタック（クレマアタック）が発生したことをお伝えしました。 GMO-P...