Windows Updateだけでは、MSBlast対策には不十分?

ソース
http://japan.cnet.com/news/ent/story/0,2000047623,20060440,00.htm

最後の文にまた、Microsoftがあまりにも数多くのパッチをリリースしているため、企業ユーザーは、システムを常に最新の状態にしておくのが大変だと思い始めている。
とありますがそんな企業は潰れちまえと　何百台あっても数時間あれば余裕に出来るだろ

（´･∀･`）ﾍｰ

そうか

( ´ー｀)y-~~

なるほどな

>>1
＞何百台あっても数時間あれば余裕に出来るだろ
是非ウチのネットワーク管理者になってくれ。

>>1
結論書くと伸びないよ

('A`)ﾉﾏﾝﾄﾞｸｾｰ

SEの中の人も大変だろーな
ならなくてよかた

なんのことかさっぱりわかんない

>>1
あんなWindowsUpdateすら、めんどくさがってる奴がいるのか

>>1はＭＳ信者

９８はあっぷでーとできないんですか？

apt-get と cronの組み合わせみたいなのは、winで実現できんのか？

>>13
できるよん

>>1
馬鹿は幸せでいいですね。

>>1
Macに買い替えろ、ということですか？

>>1の父親の会社にはPCが３台しかないんです
だから数時間で済むんです

自動インストールも出来ないアフォが集まるスレはここですか？

>>20
なにぶん夏厨の季節でして。

>>20
>>21

>>20
バカヤロウ。
それが企業になるとな、なぜか何時の間にか自動アップデートが
出来なくなってたりすんだよ。

で、「何か変更とかしませんでしたか？」とか聞いても
「いや、別に普通に使ってただけだけどなぁ」とかいいやがるんだよ。
で、履歴調べると怪しいサイトに行きまくり、ブラクラふみまくり。

それでもネットワーク管理者の「管理不行き届き」になるんだよ。

仕事始まったからか、今日はアタックが多い
感染しまくってんだろな、馬鹿共が

>>15
うそいうな

>>25
にちゃんで
うそいうな
という発言は非常に非常識な発言だと思いますっ!!!!!!

うそじゃねーよ
おい

>>26
そういうな

うそも大便

>>29
そのﾚｽに後悔は無いか？

うちは回線細いから、全社員が一斉にWin updateされると困る。

うそいうな

>>27
どうでもいいよ
しょくくれ

そろそろ、パッチをDLしてインスコという手順が古くなりつつあるね。
別の方法を考えるしかないね。ゲイツが一件一件回るとか。

>>34
winny内臓

いや、ナローバンドで頑張ってる俺としては
マジで雑誌の付録のCD-ROMに付けて欲しいよ＞WindowsUpdate

まぁまぁ、嘘からでたマンコというではないか

ソース公開して研究会でも開いてくれよ。

ＭＡＣにセキュリティーホールがないと思ってるのはバカ！！
世の中常に大多数が狙われるのが常だちゅーねん

MacOSXにアップデートしますた

Macは数が少ないのでターゲットにされないだけなんだから
「Macはウィルスに強い」とか迷信を信じてウィルスチェックすら
してない奴がかなりいそうだな・・・・

ウィルスバスター２００３買いまつ

ウィルス作者にすら相手にされてないことを自慢するマカー

>>36
サービスパックの付録提供止めたらしい。
これは痛い。

>>44
WindowsServerWorldには付いてるんじゃないか？

俺のMS-DOS5.0は大丈夫なんだろうな？

逆探知して大容量の単一ファイルを機械的に送るような仕組みをつくればぁ？

うちの研究室は全部で約30台のPCがあるけど、
一括でアップデートできるシステムなんてないから、
一台一台、手でしこしこUpdateやっていかなけりゃならなかった・・・
とりあえず先週の話。3人で手分けしてやったけど、しんどかったー。

>>45
今回から付いてないのよ。
（止めたのXPSP1かららしいが）
ちなみにOFFICE2000SP3はある。

>>1がつぶれろよ

こんなイヤな思いまでしてなんでWindows使うの？
みんな暇だよね

>>49
そだったの。スマン、気づかなかった。

>>47
あるよ

うちの学校は今日、該当ポートを閉めたらしい・・・
盆休み取ってんじゃねーよファイヤーウォールに135番宛てのログがもっさり来てるじゃねーか。

なんかずーっとピングアタックされてんだけど。
219.167.105.75
ぷららか？
落ち着いてオナニーできん。みんなのとこどーよ？

各々にやらせると専用線とはいえトラフィックが増えて、翌年の契約料金がなぁ。。。

>55
ペンギンが襲ってきてんのか？

>>55
俺は、こう、なんて言うかな、、、他人に覗かれながら？ってのが結構好きだから。
オナニーできるよ。

>>55
ぷららだったよそのIP

>>55
msblast対策スレ【ICMP祭り開催中】3日目！
http://pc.2ch.net/test/read.cgi/sec/1061205064/

>>55
どうやって調べるのか分からん

>>57
かわいいな

>>61
ルーター入れてるならルーターのログ
ログの見方はルーターの取説嫁

ルーターなしでPFW入れてるならPFWのログ
ログの見方はヘルプファイル嫁

どっちもないなら勝手にアタックされてろ

あー、ネットバイオスぶらうじんぐだと思って安心してたんだがピングあたっくなんで何事かとおもったら
これがブラスターなのか。
おいらぷららだからぷららからくるのね。
嫌がらせで手打ちピング返してやるか、、、

>>63
ＰＦＷ・・・
福原精機製作所？

>>61
１．アクセサリに入ってるコマンドプロンプトを起動する
２．何も考えずにキーボードから nslookup 219.167.105.75 と打ち込む
３．ｳﾏｰ

ｳﾏｰのやり方は聞くな

>>55
http://www.cybersyndrome.net/whois.html
ドメイン・IPアドレスからドメインの所有者・サーバの運営者を調べる

あれ「ぴんぐ」て読むの？それとも「ぴん」？
「ピンポン」で１セットだと思っていたので。

漏れも同一プロバからICMP一杯来てるね
まあほっときゃいいが

>>55
Name: o105075.ap.plala.or.jp

>>68
普通「ピング」と読む

ピングーと伸ばすとちょっと違う意味になる

>>71
おおそうか。これで人前ではなせる。

>>61
簡単なのはプロンプトから
ping -a ***.***.***.***(*にIP)

本当はピンだけどピングのほうが一般的になってるよな

>>73
それはpingを飛ばす場合じゃないの？
アタックされてるかどうか調べたい。

>>71　ピン打ちとかピンを打つって言わないか？

>>71
普通は「ピン」じゃね？

135攻撃激化でも、ﾙｰﾀって賢いねぇ〜〜　ｗ

>>71
"Linux" と同じで好きに発音すれば良い。意味が通じる範囲でな。

ごめん「ピング」だった

>>75
ほらよ　ちんかす
ttp://packetstormsecurity.nl/defense.html

ホングコング

画像集！
http://www.sexpixbox.com/pleasant/nude/index.html

俺、ぷららだけど、PING打たれまくってるよ。
色んなヤシから来てるが、ぷららのヤシが多いな。
なんでだ？

>>75
-a つけると IPアドレスをホスト名に変換してくれる

何十台もも一々パッチ当てるのが面倒

>>78
ＰＣにファイアーウォールソフトをインストールしているのに、ファイアー
ウォール機能付きのルーターを使うと、いちいち警告画面が出てウザイって
本当ですか？

>>1はええこというなあ。

pingテスト
宛先※結果の表示には数秒から十数秒かかります
宛先 219.167.105.75
実行結果
1回目: 390msで応答がありました
2回目: 70msで応答がありました
3回目: 70msで応答がありました

>>87
ルータ付属のユーティリティで警告メッセージを出すようにでもしない限り
そういうことはないぞ。

窓系だったらコマンドプロンプトを出して

ping www.whitehouse.com

ってやると

whitehouseのサーバーまでパケットを飛ばして
かえってくるまでの時間、TTLなんかを表示してくれるよ

ちなみにpingを打つ行為はよくやることだから
別に心配しなくてもいい

>>90
ありがとうございます

　　　　午前中　　　　　12:00〜18:00　　　18:00〜
135　　 ７割　　　　　　３割　　　　　　　　１割　
ICMP　　３割　　　　　　７割　　　　　　　　９割

ICMPが異常に増加してるんですが

>>89
ICMP-8（だったか）開いてるのかよ。
火壁無しの予感（だから感染したんだとは思うが）。

ping飛ばしてくる奴を叩いてみたくなるぞ（ｗ
ポートスキャンしたろか

あひゃひゃひゃ、うちのＰＩＮＧ打たれまくってるよ（ｗ

>>94
ICMP ECHOは生存確認の目的で使うから、一概に塞ぐべきというものではないと思うが。

どうやって打たれてるとか分かるの？

>>91
ホワイトハウスから抗議されるぞ、マジで

>>98
ソフトウエアベースのファイアーウオールを入れて設定すれば見られるし、
ルータ付属のファイアーウオール機能でもログを出力させられるものがある。

見てみたらけっこうpingきてるな

>>98
ＦＷのログ見る。

ホワイトハウスから抗議が来るくらいの大物になりたいもんだな。

それより、米大統領に脅迫メールだすと、本物のFBIに会えるぞ。

>>97
一般家庭でかつプロバイダがポートスキャンなりping撃って来たりすると明記されていないなら
塞いで置くに越した事は無いと言うのが個人的な考え。

>>98
ルーターのログみてみ。
笑える

>>99
いくら何でもそんなことはない。
ping -l 65510 (Ping Of Death) とかやれば話は別だが。
（いまさら引っかかるマシンなんて無いとは思うが、攻撃の意志は明白）

>>97
公開サーバーでもないかぎり外からのpingはふさいで
内側からのpingは通すようにするのがデフォだと思うが

外から自分のマシンの生存確認される理由はない

今のところ攻撃は止んでいる模様です。

オレ様が
半年契約でサービスしている
フリーびーえすでー
を
使え

ここでパッチあてれるよ
ttp://www.xowox.com/shiraneeyo/flash/onigiri.swf

>>104
確かに自宅鯖を立ててるでもない限りは必要ないのはその通りだな。

ポート137すごい多い

>>110
やっぱりﾊﾟｯﾁは大耳に限るね。

>>1
ああー無職は気楽でいいよな！

セキュ板とここの反応の時間差が面白い。
ニュー速って世間の反応と時間差ないんだね。
ここの香具師らは平気でブラスターに感染してるんだろうなーと
思うと笑えるｗ

pingはインターネットに繋がってることを確認するためにも使うから
公開サーバーにping打ったくらいで抗議なんてしないって（ｗ

>>115
低スキルで能天気な一般人の溜まり場だからな。

>>106
福岡のある専門学校で、講師がPINGの説明する時、教室のみんなでホワイトハウスにPING打ったそうだ。
そしたら抗議のメールが来たそうだ。

>>106
ﾜﾛﾀ

>>118
結果的であれ、それって攻撃以外のなにものでもないのでは。

ただのセキュヒキが吠えるな

よくある都市伝説じゃないの？
漏れ会社でルーティングの確認とかでよくping打つけど
抗議なんかきたことないよ

つかwhitehouseもそこまで暇じゃないと思うが

実話です。
その講師本人から直に聞いたから。
ま、抗議メールだけで済んでよかったけどね。

>>83
ａｂｃ殿、ひさしぶりにきれいなモノを拝ませていただきました。
ありがとうございました。

>>123
馬鹿生徒がﾄﾛｲでも、送ったんじゃないの？　福岡だし。　ｗ

>>118
おいおい、ここでそんなこというなよ。
マジでやる奴がゴロゴロしてるんだぞ。

ニュー速のみんなはそんなことしないよな？

みんなホワイトハウスに撃つなよ！
ほんと、たのむぞ！

>>123
ペンタゴンにping打ったやつはいないの？

>>127
もまいは上島竜平か（ｗ

つかここの連中がping打ってもソースアドレスがバラバラだから
抗議のしようがないでしょ

確信犯ばっか

ホワイトハウスの言いだしっぺは、誰だ〜〜　ｗｗ

FBIとかCIAから、ｷﾂｲお灸の女官〜〜　ｗ

>>99
その講師の冗談だよ
そんな講義メール来るわけ無いじゃんｗ

おいおまえら pingすごいことになってますね！！

>>131

漏れだ（ｗ

o-o、
('A`) ﾒｶﾞﾈﾒｶﾞﾈ
ﾉ　ﾉ)_

ｓｐ当てた途端にOracleが動かなくなります田.......

ホワイトハウスの中の人からメールをもらえるなんて、
この先生きていても、飛行機でアメリカの建物に突っ込んだりしない限りないことだろうな・・・

なんか大変なことになってるな、ブラスター。
こりゃびっくりだ。

>>136
Oracleのアップデートを入手しましょう。
きちんとサポートに加入していれば入手できてるはずなので。

マイクロソフトが意図的にあけてるセキュリティーホールを、
マイクロソフト配布のバッチで修正する。
不要なサービスをOSに組み込むな！ポートを空けとくな。

ICMPﾜｯｼｮｲ!!ICMPﾜｯｼｮｲ!!ICMPﾜｯｼｮｲ!!ICMPﾜｯｼｮｲ!!

acim20-2--acim160.ttnet.net.tr（いったいどこの国よ？これ）
↑この２つ先の
195.174.79.187
からTCP137にお便りが届いてるんですが、これって例のやつでつか？

>>137
> この先生きていても
どうでもいいが「この先生きのこるには」スレを思い出した。。

>>137
「先生」きてるとよんだひと挙手？


ノ

>>144

ノ

>>142トルコ

ノ

サンマリノのドメインは




ｓｍ

何年か前、友達がやってるエロアニメサイトのログにUSアーミーからのIPがあったことがあって笑った事がある

>>142

trはトルコだよ

CHINANETからよくくるんだが・・・

>146 おお、今日もひとつ賢くなった ありがとー
で、せっかく遠い国から来たパケットを無情に弾き飛ばすルータってなんか血も涙も無いような･･･

漏れのとこには　Marvell って会社からICMPが来てるなぁ
調べてみたらＩＴ関係の製品作ってる会社だった（ｗ

>>143-145
＿|￣|○ ･･・すまねえ

>>152
ここに国名と略称の一覧があるので参考にすべし。
http://ftp.ics.uci.edu/pub/ietf/http/related/iso3166.txt

ﾔﾌｰからばっか来る。
おれもﾔﾌーだが。

>>156
おまえがﾔﾌｰか！！

>>157
漏れはＮＴＴの手先だ

同じISPからばかり来るのが不思議とか言ってるやつはまずこれを嫁。
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

3.IPアドレスを生成し、そのアドレスのコンピュータに感染を試みます。
　IPアドレスは次のアルゴリズムに基づいて生成されます。
・40%の確率で、 A.B.C.0の形式のIPアドレスが生成されます。A.B.は、感染元と
　なるコンピュータのIPアドレスの先頭2つの値と同じです。

OUTPOSTで見たらさ、ルーターでネトゲー用に開けてるポートに 通信の要求 てのが殺到するんだが
これは放置しててよいの？マジレスきぼんぬ

>>160
ネトゲー始めればよし

> ・40%の確率で、 A.B.C.0の形式のIPアドレスが生成されます。A.B.は、感染元と
> 　なるコンピュータのIPアドレスの先頭2つの値と同じです。

ホントだ！

>>159
古いよ
今ﾎｯﾄなのはICMP echo (pingアタック）

ICMPがたくさん来てます

Pingなんか打っても何の負荷にもなんねーってのｗ

おい
>>1に紹介されてるMicrosoft Baseline Security Analyzer（MBSA）
インストールしたらノートンが反応したぞ
http://upload.fam.cx/cgi-bin/img-box/ps330818225454.jpg

会社や学校で感染したって言わないように
反面教師にされてエライ迷惑だ
まったく

>>166
インストーラがスクリプトを実行しようとしているが、それを許可するかどうか？
っていう質問なだけで、このダイアログが攻撃や悪質な進入を意味するものではない。

信用するかどうかは君の判断だが。

>>165
最近のPCはどうか知らんが、ICMPの処理って低レベルな割り込みでさばく事が多いから、
その当たりの処理がヘボいとCPUが絶望的な処理をする事がある。
仕事で非力な組み込みCPUに「ブロードバンドポート付けろ」という無謀な命令を受け死ぬ思いをしたことがある

ブロードバンドポート(ﾌﾟｹﾞﾗ

>>169
> ICMPの処理って低レベルな割り込みでさばく事が多いから

Intelの高級NICのようにTCP offload機能を備えているものならばともかく、
普通のコンピュータに搭載されている蟹やVIAなど大半のものは
IPレイヤ以上をソフトウエア(=OS)で処理するので、TCPだろうとICMPだろうと
今のコンピュータにとっちゃほとんど何も変わらんよ。

80386とか80486な人は別だが。

向こうのスレにも書いたけど．．．

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

ICMPの正体が出たな
やっぱMSBLASTの亜種らしい

＞Windows XP 上では"MSBLAST.EXE" という名前のプロセスを探し、
＞存在した場合には強制終了させます。また、一般的に「RPC DCOM
＞ バッファオーバーフロー」と呼ばれるWindowsのセキュリティホール
＞用のパッチをダウンロードし、再起動する活動も行います。

でもけっこういい奴じゃん（ｗ

BlastFinder(Ver1.0)(2003/08/18)NEW
msblastワームとその亜種を検出監視するソフト。
http://www5e.biglobe.ne.jp/~wingdog/soft1.html

パッチを充てて自己消滅するMSBlast亜種ワーム
http://headlines.yahoo.co.jp/hl?a=20030819-00000001-cnet-sci


>このワームには悪意はなさそうなものの、やはり他のコンピュータに感染しようとして、大量の不要のトラフィックを送りつける。
>さらに、複数のコンピュータが同時にMicrosoftからパッチをダウンロードすれば、ネットワークのスピードを落とす恐れもある、とHartmannは指摘する。

>このパッチ充てワームは、あらゆるコンピュータにソフトウェアをインストールするわけではない。
>この亜種ワームはWindows XPとWindows 2000の英語、韓国語、中国語バージョンのセキュリティホールしか塞がない。また既に感染したコンピュータのワームを駆除するものではない。

英語（香港）、韓国語、中国語

なぜ韓国語が？

中国は、中国製のソフトしか使わないことになってるから、
関係ありそうなのは勧告だけのような気がします。