【NET】ネット接続パソコンに１日平均10件のサイバー攻撃

インターネットに常時接続している企業や一般家庭のパソコンは、1日平均
約10件のサイバー攻撃にさらされているとの推計を7日、警察庁が発表した。
日本のインターネットに関する治安情勢が明らかになるのは初めてで、同庁は
「自分のパソコンだけは大丈夫という考えは捨て、急いで対策をとってほしい」と
呼びかけている。

警察庁は全国の警察関連施設計57拠点に、サイバー攻撃を24時間体制で
監視する侵入検知装置を設置。今年7―9月の3カ月間に計5万1104件に上る
攻撃を受けたことを確認した。

いずれも警察が管理していることは公にしておらず、攻撃は警察を対象にしたの
ではなく、ほぼ無作為に行われていたことから、常時接続しているパソコンは
企業や一般家庭でも、1日平均約10件の攻撃を受けている計算になるという。

攻撃を手法別にみると、全体の約8割がそのパソコンがインターネットのどこに接続
しているかを探索するといった攻撃の準備的な行為だが、コンピューターの乗っ取りや
動作の停止などを狙った本格的な攻撃も計11.4％あった。

引用元
http://www.nikkei.co.jp/news/main/20021107AT1GI03U607112002.html

3

2

そのうちの９件は警察が自らやってるわけだが。

僕のお尻の穴もサイバー攻撃にさらされています。

Ping Pongダッシュ

ルータとzonealarmで、まぁなんとか…

どうやったら攻撃されてるってわかるの？

>>2　>>3
( ´д)ﾋｿ(´д`)ﾋｿ(д` )

俺だけは大丈夫・・・・・１０くらい

>>2の代わりに2ゲット

攻撃されるってのがいまいちわからん・・・。
踏み台にされるってことが攻撃か？

>>8
ノートン先生。

インストール後通算8857回ブロックしました

pingとportscanは攻撃か？

俺のノートン、突然不正ブロックを表示しなくなった。
何でだろ。

zonealarm初めて入れた時はびっくりしたよ。
まさかあんなに警告されるなんて・・・

これはつまり、８割がPingで、２割がCodeRedなどのワーム/ウイルスアタック
ってことか。
pingって攻撃だと思ってるヤツ多いよな…。警察もZoneAlarm入れてあわてた
んだろなw

　何だよ
　「さいばあ攻撃」って表現は。

日本人狙ってるのってほとんど韓国と中国でしょ
あとクリスチャンなんたら、ってとこ

無作為にpingかけたら、攻撃と見なされるのだろうか。

MXとかNY入れてる人たちが平均値を大幅に吊り上げているのれす

137ばっか

歳婆

サイババ攻撃

ZoneAlarmって、（･∀･）ｲｲ？

ぐぐってみたらフリーみたいだけど。漏れも入れようかな。

インストール後、通算3880回ブロックしました。
その内2788回が危険度「高」と判定されています。

俺も最近のハッカーの攻撃には頭を抱えている、、、

突然、知らないサイトが開いたり、勝手に国際電話がかけられたりと
変な事ばっかりだ、、、おまけにハードデスクの容量もどんどん減っている
気がする、、雑誌で勉強して、ウイルス警備隊という最新鋭のパソコンウイルス
ソフトを導入したからセクリテイは完璧なはずなのに、、、

それとも２ｃｈのサアーバーに俺のインターネットエクスプロに直接ウイルスを
送り込んでいるのかもしれない

>>26
他に何も入れてないんなら入れてみな｡半日で有効性がわかる｡

>>28
ネタ！？

ZoneAlarmをフリーで入れられるサイトを教えてください
ググったら６万件も出てきた

>>23
13713713713721137137137445137137137

って感じだな。

うちは平均30件ぐらいだな

それ違うんじゃないのか。
>>28
変なソフトか、アクティブエックス警告無視して実行したんじゃないのか。
スパイウエアは、普通検知されないわけだし。

>>28
しかしそれは
自ら生み出した、あまりにも平凡でつまらない人生が造り出した
妄想に過ぎなかった

>>34
つられてる・・・

Ad-awareくらい入れとけ｡他にもタダのいい奴があるだろ｡

http://ryulife.com/net/index.html

ノートン先生、迷ったけど買っておいてほんとよかった・・・
正直、私みたいにそんなに知識のないﾔｼはこれ買え。
カネの力で解決するんじゃー

>>28
１点。

>>26
なんも入れてないのなら入れてみるが吉。ノー�d先生はなんか
変な挙動が多いらしいので、嫌われることも多いらしい…。

セキュリティーソフト入れずに、WindowsUpdetaすらせずに
常時接続で放置とかいう人けっこういるから、そういう人が
ウイルスに感染したあげくにバックドアしかけられて踏み台に
なってるんだよな…。
以前は韓国が酷かったけど、日本も相当なものじゃないかな。
去年夏のCodeRedの発信元は韓国が多かったけど、当時はYahooBB
がまだだったからね…。

>>28
・・・・

釣らレター･ﾟ･(ﾉД`)･ﾟ･

いや、俺、ノートン入れているけど何の反応もないよ。
まぁ、２ｃｈにカキコするときはｏｆｆにしているけど。
それでも起動している時間が3時間ぐらいだから、反応ないってのはおかしいのかな・・・
ルータ入れているのと関係あるの？

ウイルス警備隊ってウリナラ製だろ？

BlackIceがお薦め。

>>29
ありがﾄﾝ。
入れてみることにするよ〜。

もちろん、俺はパソコンの達人だから、パーツにも気をつかっている、、
愛用のマシンは安定度の高い、２年前のソーテックをベースにＨＤＤをサムソンと
富士通製の大容量に買えている、ＯＳも安定性を第一にＷｉｎｄｏｗｓＭＥを導入、、

おそらく、私のパソコンの技術におびえたアメリカのスーパーハッカーの攻撃だとにらんでいる

http://www.watch.impress.co.jp/pc/docs/2002/1105/efront.htm
ウィルスキラー北斗の拳2003

　pJKda8xH　←　ネタを1回で終わらせられない厨房。

ブロックだけじゃなくて
反撃するソフトも造ってくらはい。

>>43
ルーター入れてるのは大いに意味あり。

Internetからの接続が、ルータで止まるからPCまで到着しない。
DMZとかに指定してると全部来ちゃうけどね。
だから、素人はPC直結よりもルータ使った方がいいね…。

>>40 さんもありが�d！
いまＤＬﾍﾟｰｼﾞにいるぞぅ。

>>26じゃないけど、Zone Alert早速入れてみた。
・・・すでに4件の反応が・・・・。

ロクに設定しなくてもルーターはある程度止めてくれるしねぇ。

ADSLにした初日にTiny入れたらtelnetしてきた奴がいたときはかなり驚いたな（ｗ

しかしルーターに、1日2度程度のフィルタログが残っている事も現状

ここはスキルの低いインターネットですね

>>51　>>54
教えてくれてｱﾘｶﾞﾄﾝ

きちんと勉強しようと思いマスタ

ごめん、ルーターってなに？
ISDNなんだけど

>>49
そうじゃのう、ネタは終わりにするか、、、

しっかし、ゾーンアラームあたりなんか、マトモな日本語版にしてパッケージに
して宣伝して、２０００円ぐらいで出せば、かなり売れると思うんだけどなあ、、、

セキュ板を読んでいるとウイルス対策とファイアーウォールソフトは必需品

>>16
うちのSygateもそう。
Yahooメッセ入れてからなんやが。関係有る？
それまで結構きてたのに。

ＺｏｎｅＡｌａｒｍ入れてるけど本当にこれ効果あるの？

マジでルーターくらい入れとけよ。ブロックするならソフトより箱物の
ほうが良い。攻撃が見れなくてさみしーとか言う香具師はオムロンの
ルーター買え。攻撃食らうとメールよこすようになってる。

カウンタープログラムで相手のPCぶっ壊しぇぇぇ！！！！！

ないのかな？

>>59
それもネタ？

もうすぐでIDがSEX

>>58
複数台のPCを一個の回線でネットに繋ぎたい時に使う機器。
ISDNならダイヤルアップルーターですな。
TA機能内臓だよ。

>>65
ｶﾞﾝｶﾞﾚ

>>63
相手も同じ物入れてたらどうすんだよ！
オーバーフローするだろうが！

>>63
ping打っただけの相手に過剰反応して、
逆に訴えられる罠。

>>51
> Internetからの接続が、ルータで止まるからPCまで到着しない。

ってことはそのPCは、 unreachable なんだな。

>>61
逝ってよし

>>66
俺はPPPoEを毎度毎度手動で接続するのが面倒なので
買ったよ。PC1台しかないけどな
ADSL接続ソフトがいる事を知った時、かなり引いたね
常時接続と宣伝し続けていたNTTに。

zonealerm入れたら別のスパイウェアがインストールされたのに気づいて消した。
まぁ、タダほど高い物はないな・・・・

　あほ〜ぼ〜ぼ〜にしたらやたら変なパケットがあほ〜網内から飛んできて鬱陶しかった。

>>62
既存のルーターをそういうように
攻撃食らったらメール送るとかして教えてくれるソフトってないのかな。
聞いたことないもので。あればおもしろいのにな。

う〜〜〜ん

CodeRed蔓延時はマジでカウンターしたくなったけどな…。
自動カウンターしてCodeRedの穴を塞ぐっていうソフト(多分違法)も
あった気がする。

今はもう慣れちゃったから気にならない…。

激速イスドンでも使える最適なルーターを紹介してください

ところで、実際には攻撃されているのではなく、アクセスされているだけなんじゃないのか？

ファイアーウォール入れてれば大丈夫でつか？

ぅぅ・・・ZoneAlarm入れたんだけど、全部英語だもんなぁ。
キビシイっ。
でも、なんか１件・・・反応があったじょ…。

73 ：名無しさん＠３周年 ：02/11/07 10:56 ID:uFb2lwxi
zonealerm入れたら別のスパイウェアがインストールされたのに気づいて消した。
まぁ、タダほど高い物はないな・・・・

>>75
まぁ組み込みからのメールなんであまり面白みのないものだがな。昨日は
Smurf 食らって↓のようなメールが数百通来やがった。

-----------
Your router Alert Information

Time: 11/06/2002, 22:30:58
Message: smurf
Source: 219.117.68.255, 3280
Destination:192.168.101.11, 80

-----------

>>81
日本語化パッチを当てれ。

IP変わりまくりのテレホマンが最強

ファイアーウォールアプライアンス＋IDS＋専属管理者。
これ最強。

>>77
なんだったっけ、CodeBlueだっけ？（違うな）
感染して穴をふさいでいくという訳の分からないワームだったな。
つか、CodeRed最盛期の頃はWInWrapperがめちゃくちゃうるさかった。
Win9xかW2Kの奴で金持ってるならWinWrapperにしとけ。
NortonPersonalFirewallの中身だ。
そしてNortonよりも軽くて使いやすい。
これにBlackICEDefender組み合わせればまぁまぁいけるんでないかい？

>>64
ネタじゃないっす

シマンテックのセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/

ゾーンアラーム入れてるのに、トロイの危険性有りと診断されてしまった、、、、

なんでこんなんを公表するん？

>>73
うそ、マジ？！

>>81
http://pc.2ch.net/test/read.cgi/sec/1035688068/

たまにノートン先生がアラームを挙げるので攻撃元とされるIPアドレスを
whoisで引くと･･･korea.netとか韓国のサーバが発信源になっています。
3ヶ月に1度ぐらいの割合かな。

ZA入れてるが、攻撃なんて一週間に一度あるか無いかだな。

>>83
いいな、それ。それぐらいなら携帯とかでも受信できそうだ。
外出先にてモバイルしている時にそういうのがわかるのはいいな。
自宅PCが常に危険にさらされていると実感できる（w

サーバーが落ちたときにメールを送るとかはよくあるのだがな・・・
攻撃食らったらメールを送るというソフトもあってもいいような。
・・・・通常のユーザーにはうざいの極みなんだろうな、この機能。

＞パソコンがインターネットのどこに接続 しているかを探索する
こんな事できるの？

ルーターとZoneとプロバのウィルスブロックも契約して更にMcAfee入れて
防御していましたが、HDDのハード障害でデータ全部逝っちゃいました。アホかと。

ナウなヤングはkerio使え

>>88
そこは自分とこの製品買わせるためだからな
一般人には、ZAで十分

ポート137からのは減った気がする

>>95
DOS 窓開いて netstat と打ってみろ。

>95
住所を書かずに手紙が届きますか？
電話番号を使わずに電話が繋がりますか？
相手がわからずにデータの送受信ができる方がおかしいだろ

ヤフーＢＢ＋ゾーンアラームの時は毎日必ずと言っていいほどアタックを受けた
プロバイダ代えてルーターかましてから、ゾーンアラームはほとんど反応してない
ゾーンアラームいらないんじゃないかな？って思うくらいだよ

攻撃がログに残るルーターとかないのかね？
ルーター入れてて反応がないと
こういうことに免疫が無い様な感じがしてきたよ・・・

>>102
　引っかかっているのはやふ〜が出してるゴミパケットですよ。

攻撃されてもいいよ。壊すような事じゃなければ。
何処に接続してるかとか分かっても困らないし。アダルトサイトと
２ちゃんしかしてねーし。

http://www.smisoft.com/product/ss/index.html
これお薦め。

>>75
ログを外部から見られるようなルータでないとまず無理だろうね。

>>94
携帯24時間鳴りっぱなしな予感

>>105

踏み台にされたらｺｴｰぞ。

>103
自分でルーティング鯖を立てれば残せる

>>84
　日本語化パッチなんてあるんですね。探してみるです。
>>91
　おっ、こんなスレもあったんですか。ニュー速＋しか見てないんで、知りませんでした。
　読んでみるでし。

　お二人とも、ありが�dです。

>>103
あるよ。

NIS2003のFWとZAproどちらがブラウズは軽いですか？

>>100-101
外部から筒抜って、こわいです。

>>109
大丈夫じゃないかな。
ウチまだ33.6kのアナログ接続だぞ。踏み台にする価値あるだろうか？
56kにしたいけどモデムの取りつけ方が今一よく分からないしADSLは光ファイバーが
邪魔で出来ないと言われたし、光ファイバーって何？って感じで怖くて使えねーし。
ま、月にネットで電話代４万程度だからいいけど。

>>109
踏み台にされて２ちゃんねるに書き込みされる。ｺｴｰぞ

>>100
netstartってコマンドうつとどうなるの？

>>115
ログを残していない踏み台は、十分に価値がある。

>>117
netstat

＞最多発信地は伊の２０．６％。

アメリカの調査でもイタリアだった気が・・・。
なぜにイタリア・・・？

5時間繋いでZAが500回反応しますた。
以後大体1日100回は反応してます。

>115
光ファイバーにすれば月額９０００円以内の常時接続で
今の１０００倍以上の速度になるんですが・・・

>>118
なんですと！！
怖くなったので今日は崖から転落します。

>>117
コマンドまたはファイル名が違います。

本当か？
ＩＣＭＰばっかじゃねえの？
なんだか、警察もアホだからなあ

>117
netstart
と打ち込んでも何もならないよ。

X-GUARDとかいうソフトいれてみるか

イタリアはウリ達の属国ニダ！

>>122
なんですと！！
ちょっと調べてみます。ただウチのパソコンはペンティアム１２０、メモリ１６
の骨董品だけど大丈夫？パソコンの能力はあまり関係ないかな。

今のご時世、セキュリティーは必須

ウイルス対策はこれで決まり
http://it.rising.com.cn/news/topic/tojapan.htm

netstat -a

ZoneAlarmで、ルータからのIP再取得を
切断する愚か者。

過去にもたくさんいたはずだ

１０件じゃきかねぇっつーの！

http://pc.2ch.net/sec/index.html
セキュリティ板行って来い

うちは一週間に一度位韓国からの接続があるなー、ノートンで防いでるけど。

ここいい！
ハリコのバイトなんだけど、折れは月５〜６万稼いでる。
登録も３分くらいでできるし、どうよ？？
http://www.adultshoping.net/linkstaffgate.cgi?id=001951

>>136
＞どうよ？？
だめよ

本気で心配なヤシらは、１度「ネットセキュリティ板」行って勉強しる！

侵入されました。

最近はノートンなんかよりルータのが安い罠

ここには載せてない。。。なんで？
http://www.npa.go.jp/new.htm

>>140
ルーターかませば
ノートンとかいらないの？

Spyware　スパイウェア情報リンク
http://members.jcom.home.ne.jp/aisora/subspy.htm


スパイウェアなら、AD-Aware。

>>143
Spybotのほうが確実だが。

なんか最近のノートンはいけてないらしい

>>142
ある程度は。そもそも入ってこなくなるからね。
んでも、知識が必要・・・ノートンの設定できたら十分だと思うけど。

よくノートンさんがポートスキャンを検出してくれますよ。
確かに一日１０件くらいはくるね。

>>142
まあ概ね

Zone の不安定さは直ったの？

ヤフーBB以外のプロバなら、ルーター内臓モデムが届くから
後は、それにゾーンアラーム入れとけば十分。

ルーターのＦＷいれたらゾーンアラーム反応しなくなった。（動作はしている）
こんなもの？
ルーターのＦＷって結構使えるんだな。

>>150
> 後は、それに

それに　ってどれに？ルーターに？

XP標準搭載のファイアーウォールはヘボイのかな?

>122
俺にあんたの月額通信代４万＋１万くれれば光接続に
耐えうるPC作れます(1Ghzマシンくらなら余裕）

20分しかたってないのに3つも来てたYO

Spybot使ってる人は少ないのか？

Macはへーきってことは？

>>152
もちろん入れるのはPC

>>154
オンボードでがんばれよ（　´,_ゝ`）ﾌﾟｯ

ウイルスバスターのｐふぁいあーうおーるって
意味あんの？全然わだいに出てこないけど

>>144
あ〜、しらんかった。サンクス。

そして４件目かYO

昔、迷流鯖というメールサーバのフリー版立ててたら踏み台にされまくった
ことがあるな…。smap中継しちゃったよ。
このソフトは意図的に不正中継防止を怠ってた感じがある…。
けっこう罠ソフト多いから、ファイヤウォール立てて安心してるとヤバいかもね。

　　

　　　ノートン入れておけって事か？？

>159
持っている余りパーツでごまかす気満々ですが何か？

>>158
それに　ではなく　さらに　だな。

> smap 中継...

稲垣メンバーも中継されますか？

＞攻撃を手法別にみると、全体の約8割がそのパソコンがインターネットのどこに接続
＞しているかを探索するといった攻撃の準備的な行為だが、コンピューターの乗っ取りや
＞動作の停止などを狙った本格的な攻撃も計11.4％あった。

・・・これって、ポートスキャンのことを誤解してるんじゃないのか？

>>166
小学生…？

>>167
なんかものすごい勢いのtypoだな…。ｽﾏｿ。

>>168
> パソコンがインターネットのどこに接続しているかを探索する

なんだろな？

>>169
ちゃんと上から読んでこい。

>>168
ポートスキャンが攻撃の準備行動っていうのは間違いじゃないと思う。
ただのpingならそんなことは無いけどな…。
一番ありうるのは、脅威を煽って予算や支持が欲しい警察の煽り(w

＞サイバー攻撃を24時間体制で監視する侵入検知装置を設置

単なるポートスキャンを感知してたり・・・・

> パソコンがインターネットのどこに接続しているかを探索する

ここです。

>>157
オレMac。
セキュリティー一切無し。
安いルータ位買おうかな。
知り合いのパソコン詳しい奴に聞いたら、
お前のMacなんぞ、誰も狙って無いと言う事だけど。

えっくすぴー付属のFirewallじゃ駄目なん？

ルーターさえちゃんと設定すればノートンとか入れなくても全然大丈夫だよ

対策を啓蒙するならフリーの防御ソフトくらい造ってくれよ

>>176
はじめまして、Ｍａｃさん。
外国の方ですね。

正直、狙われてもたいした情報はいってない。
大学のレポート位だな。
家計簿でもつけてると、ちょっとは役にたつかもしれんが。
アドレス帳もつかってないしなー。

>>173
> >>168
> ポートスキャンが攻撃の準備行動っていうのは間違いじゃないと思う。
> ただのpingならそんなことは無いけどな…。
> 一番ありうるのは、脅威を煽って予算や支持が欲しい警察の煽り(w
ポートスキャンのことを言っているのなら、準備行動っていうのは正しいだろうが、僕が指摘したのはそこじゃないよ。
どこへ接続しているのかを外部から探索するってのは、ポートスキャンじゃないでしょ。

>>181
いや、君の情報なんか不要。
単に踏み台に使いたいだけでw
こっそり匿名Proxyを組み込まれて、掲示板荒らしとかやられまくれる、
って言えば理解しやすいかも？

>>182
>全体の約8割がそのパソコンがインターネットのどこに接続
>しているかを探索するといった

コレか。コレって単なるpingじゃないかって気がしてならない…。
遠隔PCがどこに接続しているか、他人が探る方法ってあったっけ？
記者の勘違い/知識不足でへんな表現になってるだけな気がする…。

>>183
> >全体の約8割がそのパソコンがインターネットのどこに接続
> >しているかを探索するといった
> コレか。コレって単なるpingじゃないかって気がしてならない…。
> 遠隔PCがどこに接続しているか、他人が探る方法ってあったっけ？
> 記者の勘違い/知識不足でへんな表現になってるだけな気がする…。

一日平均１０回のうちの８割というから、一日平均８回なにをされてるのかというと
NIMDAやCodeRedの頻度じゃないかなと思うけどなぁ。
毎日８回もポートスキャンされてるとも思えない。
まぁ、記者はとにかく、なにか勘違いしてるね。警察の発表自体が伝言ゲーム的に狂ってたのかもしれないけど。
文章だけみると、ポートスキャンの説明を誤解したように感じるよねぇ。

結論：ルーターをつけれ
めんどくさいやつはノートン買え

以上

ルータもFWも両方使えよう。

ノートン入れて面倒なことになったけどな

↓サイババがF5アタックしているAA

そういや
オタは
ルーター２つ付けてる奴も居るらしい

この1時間で20件port137にアクセスがあった。

あとanonymous ftp探しにくる奴もウザイ

ふーーーん。

日本海の通信ケーブルをぶった切ればすっきり９割減少

>>190
http://www.google.com/search?q=port137&hl=ja&lr=lang_ja

誰だ
ﾁｮﾝ半島に光引こうと考えたバカは

だめなやつは　何をやってもｐだ、め

「ＤＮＳ攻撃」じゃなくて「ＤoＳ攻撃」だろうけど

http://www.yomiuri.co.jp/top/20021107it03.htm
サイバー攻撃３か月に５万件　警察庁検知

　インターネット上のサイバー攻撃の実態を調べるため、警察庁が全国５７か所に設置した監視装
置が、今年７―９月に５万１１０４件の攻撃を検知したことが７日、分かった。

　装置１台当たり１日約１０件の攻撃を受けた計算で、約１割はコンピューターの乗っ取りやシステ
ムダウンを狙う悪質な攻撃だった。同庁は、一般のパソコンでも、同程度の攻撃を受ける恐れがあ
るとして、注意を呼びかけている。

　監視装置は、インターネット上の住所に当たる「ＩＰアドレス」を非公開にした上で、警察関係と特定
できないようにしている。同庁では今年４月から、各都道府県警察や管区警察局に設置し、装置が
安定した７月からの統計を公表した。

　攻撃の発信元を国別でみると、イタリアが２０・６％と最も多く、アメリカ（１８・８％）、日本（１８・２％）、
中国（７・２％）と続いた。攻撃の内容は、インターネットの接続状況を探るだけの「Ｐｉｎｇ攻撃」が
５７・３％で、利用しているプログラムの情報を収集する「ポートスキャン」を合わせると、８４・５％が
コンピューターに実害を与えないものだった。

　しかし、コンピューターを乗っ取る「バックドア接続要求」（７・８％）や、誤作動を起こしてシステム
ダウンさせる「ＤＮＳ攻撃」（２・１％）など悪質な攻撃もあった。

　同庁は「ネット上では、不特定多数を狙ったサイバー攻撃が絶え間なく繰り返されていることが、
統計的にも明らかになった。一般のユーザーも、自分のパソコンは大丈夫だと油断せず、防御ソフ
トを使うなど対策を講じてほしい」としている。

(11月7日11:09)

電波！『裏２ちゃんねる』　http://dempa.2ch.net/prj/page/ura2ch/

ゾナラームって日本語版ないのでしょうか(´-`)

>>199
ZoneAlarm Part9
http://pc.2ch.net/test/read.cgi/sec/1035688068/

>>199
>>84

>>194
コレってつまり、どっかの馬鹿が外向きにNetBIOSを垂れ流してるって
ことかいな。
アタックというより、公害の一種かもｗ

>>197
げげっ！

＞インターネットの接続状況を探るだけの「Ｐｉｎｇ攻撃」が５７・３％

攻撃扱いだよ…。マジか。

とりあえず隣の国のプロバイダから偽装 Source Address のパケットを
垂れ流させないようにすれば 4 割は減るだろうな。

>>200-201
今日はもう眠いから明日入れます(´-`)　ありがとう

>>205
ってもう寝るのかよ！

12時間以上寝るのかな？

PING攻撃かぁ
単発のPINGも攻撃扱いかい

「F5攻撃」は、カウントしていないのかな？

漏れは毎日12時間ほどネット繋げているが、皆無に近い。
この数ヶ月間まったくなし。
FW働いているかどうか心配になっちゃうよ。まず-

回線の診断するためポートスキャンするツールは多いよ。
警察の装置をつないでる業者が「警察と知らずに」善意でスキャンしてたり。

もはやなんのためにpingがあるのかわからんな。なくせば？

ハッカー＝悪人

が世に定着してしまった時、「馬鹿が多くて困るぜ…」と思ったが、

Ping＝攻撃

ですか…。

IPアドレスを非公開にしてPING攻撃やらポートスキャンの頻度を計ってるだと。

まあ、裏でノートンが煽ってるわけだが

>>197の記事見ると、どうやらあの国からのパケットは最初から
弾いている模様ですなw
賢明と言えよう…。

>>210
ぷららへ行きなされ。

最近NetBios nameへの送信って言うのがやたら来る

>>216
> >>197の記事見ると、どうやらあの国からのパケットは最初から
> 弾いている模様ですなw
> 賢明と言えよう…。

すごいね。ほんとに嫌韓感情を刺激しないように情報操作ってされてるんだなって思う。

Webサイトの閲覧も攻撃です。

>217
ぷららだとやばいの？

なんでイタリアがTOP?それとも警察庁の隠語でイタリアは韓国を意味するんだろうか

>>197

なんでイタリア発が多いんだろう。

>>222
そうか、半島か…。

よくわかんねえな〜
検索エンジンのロボットとか、普通に来るじゃんか
Nimda系だっていまだに延々と送ってくるし。

昭和初期の田舎じゃないんだから、ドアにカギくらいかけとけよ。
セールスマンだって頻繁に来るだろ・・

>>203
正当な理由無くPingすると攻撃とみなされるらしい。

包丁を持ち歩くのと同じ扱いだな。

またマスゴミの情報操作か！
ﾁｮﾝがトップに決まってるじゃん

>>226
ピンポンダッシュ攻撃か(藁

そういや、net send攻撃ってのもあったな。
攻撃っていうかsmapだが。

>>227
警察庁発表だと書いてあるのが読めないのか？

＞ネットのどこに接続しているかを探索するといった攻撃
これがマジでやばい

nimdaはhttpdに対し１度に12種類の攻撃をするんだよな
つまり、logには12回の攻撃が記録される筈、、、

流行ってた頃は、logの処理で大変だったよ

今でも、２〜３／日位で来るけどな

＞全国の警察関連施設計57拠点に設置
＞警察が管理していることは公にしておらず

ぶっちゃけ 「左遷部署」 ですな。

>>217
どーいうことでつか？

攻撃している連中は、みんな２ちゃんねらーだと思います。

>>231
ログを処理してhtmlにして逆リンクしてみるスクリプト書いたことある…。
ブラクラ状態になってて危険なんだが(笑
ほとんどは、IISのデフォルトエラーページで、IISを動かしてることに
気づいていない感じであったな…。
そういう意味でも、注意を喚起する必要はあるだろうよ。

攻撃している連中は、みんなﾁｮﾝだと思います。

>>233
＞FW働いているかどうか心配になっちゃうよ。まず-
美味しくなりまつ

>>231
ダミーのファイルを用意して
LinuxなのにWindowsのふりしてみたりね
遊んでみると、次の攻撃フェイズがみれたりね

>>232
今じゃ逆に花形部署じゃねえの

>>230
>＞ネットのどこに接続しているかを探索するといった攻撃
>これがマジでやばい

どこがヤバーなのかよくわからんのだけど、
>>197の方の記事を見る限り、pingやポートスキャンの意味を記者が
誤解して変な記事にしちゃっただけの模様。

攻撃準備行動としてのポートスキャン、更にその準備としてのpingが
あるから、pingが攻撃の前触れの一つであるのは否定しないけれども、
ping＝攻撃って誤解が広まるのはどうもなぁ…。
ファイヤウォールがpingに反応して騒ぐ人もけっこう居るしね。

うちはカウントしてグラフ化してた＞nimda/CodeRed
mrtgでプロットしてただけなんだけど、凄まじい勢いで増えるのが（藁

ＸＰ標準装備のファイー・ウォールではだめですか。
一応有効をチェックしますた。

スパイウェア７３個も入ってた世

無線LANを暗号化もせずに公開しているヤツ多すぎ

>>242

MSを信じるか自衛策を計るか
あ　な　た　が　決　め　て　下　さ　い

spybot最強。
http://koni.s14.xrea.com/

>>240
多量パケットで多回数あてたくらいじゃないと、攻撃とは言えないね。

>>246
劇薬過ぎて、下手すりゃシステムを壊す罠。

>>248
？？？

>>242
XP標準のファイアウォール＋Norton Antivirusでとりあえず十分では
なかろうか。

以前はTMのウイルスバスターのファイアウォール機能を使っていたけど、
更新を重ねていくうちにOSが故障。それに懲りてもう使っていない。

　　ま　　た　　<丶｀∀´>　　か　　！


.

さぶ7ウザイ

45 ：　 ：02/11/07 10:42 ID:j8vJbY4E
BlackIceがお薦め。

http://www.toyo.co.jp/security/ids/product/bi_dfndr.html

　　ま　　た　　<丶｀∀´>　　か　　！


.

韓国発、イタリア経由、日本行きだろ。

haolihai
閲覧数 : 39
韓 : 日本が強い理由........
作成時刻 : 2002.11.07 13:23:12

世界で唯一に核爆弾を当たってからも図図しい反省をしない

人間たちだから.....

この間ノーベル賞受賞したことも核爆弾当たってから勉強熱心にした徳沢....

アメリカにあれこれとありがたさを侮ｦしなければならない島国倭国だって....

今日から, 私はまた昔の私に帰る....

良心行方不明 saru と韓国人で偽装した倭国 saru,

そして, 親日売国奴韓国人たちを攻撃する....

期待しなさい...ハハハハ ~

>>254
顔が笑ってるからむかつきます。
せめて

　　　　<丶｀Д´>

にしてください。

　　　<丶｀ω´>

zonealarmからSygate Personal Firewallに変えたら、アラームが全くでなくなった…
何でだろう？

>>256
意味不明

ポートスキャンを後悔させる方法

毎日死体サイトしかみない。奴らを死体サイトに誘導する。
毎日警察庁、FBIなどのページしかみない。奴らを嫌な思いをさせる。
毎日アダルトサイトしか見ない。しかも老婆物。

このどれかで毎日数年やっていれば相手も貴方だけは相手にしなくなる。

>>261
自分が後悔すると思うんだが

ｻｲﾊﾞｰ
ｻｲﾊﾞｰ
ｻｲﾊﾞｰ　ｱｯﾊﾟｧｶｱｯﾄｰ

>>256

ﾁｮﾝ？

>>262
そういえば･･･自分も見なくてはならないと言うことを忘れてますた･･･

ノートン先生は優秀です

ポートスキャンすると
どこのサイトを見てるのかわかるのですか？

　２ｃｈにフシアナサンって入れてから書きこめない現象が増えました。

攻撃が多いという結論にしたいから、pingまで攻撃にしたんじゃないのか。
ping自体はぜんぜん攻撃ではないのだが。

>>269
じゃぁ、ping投げてあげるからip教えなさい。

pingって言ってもいろいろ・・・
最近流行のzombi-pingでもどうぞ。

自分のケツの穴にpingしててくださいね

>>269
pingで攻撃できますよ。

>>259
zoneは何かあると「ウギャーン！pingだよ！ブヒー」と喚く
sygateは「l一応ogに残しとくから心配しないでもらえる？」
こんな感じ

>>272
読解力ゼロか（w

>>272
問題は、ただのpingまで攻撃扱いしてそうだと言うこと。
文系や体育会系の集団たる公務員は、何でもないことにま
で過剰に反応するからな。

>>272
包丁自体は凶器じゃないけど

包丁で人を刺せるよという意味です

>>275
> ただのpingまで攻撃扱いしてそうだと言うこと

それはわかんないね。

「ping = 攻撃」ではないけど、「ping自体はぜんぜん攻撃ではない」というのは
間違いだといいたかっただけね。

>>275
ﾁｮﾝといっしょにしないでもらいたい

pingをさいばー攻撃なんて逝ってると、
西ﾀﾝと同レベルになっちゃうぞ(;´Д`)？

まぁ56Kの電話回線までなら多量のpingで障害足り得たようだけど・・・

ZoneAlarm
AVG AntiVirus
Ad-aware

この３つは入れとけ。

ad-aware 完璧に働かせるとKaZaA とまっちゃうよ。

＞ネットのどこに接続しているかを探索するといった攻撃
ﾊｹﾞｼｸ、ｷﾆﾅﾙ

>>284
クラッカーが、「こいつはいつも２ちゃんねるに繋いでいるな。」とか「こいつはWinMXにアクセス
しているじゃん」などの情報を集めているかもしれない。

　 　＿＿＿　　　／￣￣￣￣￣￣￣￣￣￣
　／´∀｀;::::＼ ＜　常時接続じゃなくて良かった！
/　　　　/::::::::::|　 ＼＿＿＿＿＿＿＿＿＿＿
| ./|　　/:::::|::::::|
| |｜／::::::::|::::::|

うーん、確かにウザイね。トレースルートとか毎日毎日。
61.201.229.182から毎日毎日来るんだけど
ハジかれてて何も出来ないで居るのさ。

>>287
そのうち、TCPから入られるよ。
さぁ、どう防ぐ？

>>287

iBBのユーザー？

http://www.incl.ne.jp/

>>283
KAZAA Lite探せよ

>>288
うーん、それは困ったな…。
じゃ288サンはどうやって防御するのさ？

>>291
やられる前にやってしまう。

スタンドアローンがあるじゃないか

>>289
検索サンクス　どうやらソレっぽいです。
１０月１７日から毎日欠かさず遊びに来てるんだけど
ログ印刷して提出してあげれば何かいい事起こるかなー。

>>294
ユーザーに注意して終わりなんだろうな。

このスレ見て
ノートン先生注文しちゃったよ。

>>291
イイネー。
>>294
延々pingでも送ってみようと思います。
何だっけ…　-ls 50000 -r 5000 ってオプションだっけ？

ルーターかましてて、「shildsUP!」でステルスになっていれば、とりあえずは大丈夫かな？

でも、今度プロバ変えようと思ってるんだよな。
ルータータイプのモデム採用されてるとこじゃないといやだな。

>>291
最終的にはパケットの監視にまでいってしまう。

が、ルーターでこちらのTCPを通しつつ、相手からの
TCPを経由するパケットに対してフィルタリングをかけ
ることが望ましい。

が、ルーターの設定ができないと、ちときびしい。

しかし・・・
肝心元のココが載せないのはなぁ・・
http://www.npa.go.jp/new.htm

上のほうで書いてあったSpyBotっていうスパイソフト駆逐ウェアをダウンロードしてみた。
KeyLoggerっていう極悪ウェアの韓国バージョンが入ってた．．．らしい．．．。
個人情報盗まれますた(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙ

>>301
なさけな・・・

>>298
まともなルーターであれば、ルーターの設定変えなければ
外部からの通信一切受け付けないみたいだから、
怖いのはLAN内部からの攻撃だけだと思われ。

（参考スレ：ルーターの設定）
http://pc.2ch.net/test/read.cgi/hack/1010964368/75-

セクルティを強化するとWindowsUpdetaに接続できなくなる

★★★★単にFiaewallソフト導入したというだけのはなしだろ★★★★★★
　　　　　　★★★★★★★★★★★★★★★★★★★★

俺がブラックアイス最初に入れてビーックリしたときと同じレベル

サイバー攻撃(ﾌﾟｯ

ルータとNISかましているから、多分、だいじょーび。

俺電話回線だから大丈夫

>>308
それがそうでもないんだってさ・・・・
昔、ルーター検索してたらそう書いてあった。

>>308
遠隔操作は今も電話線が主力ですが何か？

俺は電話代のほうが怖い

俺のは大丈V

うちの馬鹿な兄弟も電話回線だ。
セキュリティー一切していないし、しなくてもいいと思っているヴァカ。
しかも、ウイルスに引っかかって、一度パソコン壊しているヴァカ。
いまだにノー・セキュリティ。
そのくせ医者。

ルーターのログチェックすると今でもポート１３７へのアタックがある。
一日平均１０件ってのは結構妥当な数字だと今ルーターのログ見て思うぞ。

>308
電話回線でもアタックされる。
５６ＫでもバックドアしこんだりＳＰＡＭの中継に使うのはできる

>>313
その医者のいる病院にはお世話になりたくないかも（ｗ

今日は静かだが、五月蠅いぐらいの日もあるな。
それより、ログを見れば脆弱なサーバーが分かっちまうよなあ。
ほとんど踏台経由だろうし。

<丶｀∀´> ﾁｮﾊﾟｰﾘping。

>>316
そう思うだろ？
おまえに他人のセキュリティーなど任せておけんわい！って。

お昼過ぎから繋ぎっ放しにしてたら、
『90回のアクセス、そのうち84回が危険度「高」と判定されてます』
だって。

>>1
シマンテック＆その他の自作自演

最近ZAのアラートが凄いんだが。
韓国人とかから猛烈にアタック受けとる。
5時間くらいつないどくと400くらいアラートが出るんだが。
ウイルスチェック掛けても何も無いしなー。

いやなら繋ぐな

　　　.　　　　　　　　　　　　　　　　　　　 　 　 　 　|　　　　　　 　 　 ∧＿∧
　　　　　 ∧,,∧　　　 |｜＼　　 ＼￣|￣~|　　 　 .|　　　 　 　　　　<｀∀´　>
　　　 　<丶｀∀´> 　 ,|｜ 　l￣￣ l　 |：[］／＼　｜　　　　 　 ＿|￣￣||＿）＿
　　　 ┌‐ﾐ つつ／￣|｜／ ￣￣/　,| ／　　　,＼|　　　　　／旦|――||/／ ／|
　　　　|└ヾ,, ,,|二二二」二二二二 ∧＿∧ 　 　 ＼　　　 |￣￣￣￣￣|￣| │
　 　 　 ￣||∪∪ 　 |　||　　　 　 ／<丶｀∀´>/￣￣/､ │ ＿＿＿＿ |三|／
　 ―――――――――――< 　（ _つ＿//ＬＧ,/〜'>――――――――――――
　 　 　 　 　 ∧,,∧　　　　　　　＼ _｛二二｝ 三三｝ ／＿＿ ＿＿＿＿
　 　 　 　 　<丶｀∀´> , ＿＿＿＿＼￣￣￣￣"／　=| 　 ／　　／　｜|　∧∧
　　　　　　 / つ ＿//　　　　　　　/　 ＼ 　　　／| ￣｜　l￣￣ l　 　 |｜<｀∀´>
　 　 　　　 し'`|＼//__.Hyundai＿/　　　 |＼／___|　＝|　　＼￣ ＼　｜|¬ ⊂ ヽ/
　　　 　　　　　＼｝===========｝　　　 |　　 [二二二二二二二

nbname がすごく増えてるね。
あちこちで話題になってる。

ここ最近ポート１３７からNetBIOS Browsing を物凄く受けているんだが、これ何？
どういう状態なの私は。

良くねーな

ZA入れた当初、警告があんまり多く出るんで怖くなった。
まさかと思うが、警視庁、そんな状態？

>>328
すぐ出頭するよーに

http://1chinastar.com/bb/1/21445.shtml
ｷﾀ━━━━━━━━━━(ﾟ∀ﾟ)━━━━━━━━━━!!

【NET】ネット接続パソコンユーザは１日平均10件のサイバー攻撃する

フィルタリングログみてみたが、どれが攻撃目的の通信で、
どれが問題のない通信なのかわからん

ウィンドウズは、ポート１３９が最初から開いている。
ポート１３９は「NetBIOS」に使うようで、ファイル共有が簡単に出来るらしい。

ここでポート１３９が開いているか調べられる。（英語）
ttps://grc.com/x/ne.dll?bh0bkyd2

最初に「Test My Shields」という赤いボタンを押して調べる。
そうするとポート１３９が開いているか調べてくれる。
上の方の文字
「Shields UP! is checking YOUR computer's Internet
connection security . . . currently located at IP:」
の、「YOUR computer's」が自分が設定した文字だと、ポートが
開いている。下の英文読めば良いんだけど。
例えば「馬鹿」なんて名前を付けていると、それが相手にばれて
ああ、また「馬鹿」が来たなと分かってしまう。

次に
「Probe My Ports」の赤いボタンを押して
他のポートも調べる。

「Stealth!」はポートが無反応で存在しているかどうか分からないから一番良い状態。
ファイアーウォールソフトなどを使うとこれになる。
「Closed」はポートが閉じた状態。
「OPEN!」はポートが開いた状態。直ちに危険と言うわけでもないらしい。

素人知識で、まちがっているかもしれません。
とりあえずポート１３９辺りは閉じましょう。
閉じ方は・・・・・・ぐふっ

さっそくZA入れてみたけど
今のところ平和

牛乳飲みながらチェックしてるけど大丈夫ぽ

セキュリティなんにもしてないけど
前に２ちゃんに書きこもうとしたら
アクセス規制か公開ぷろきしーですってなって何もかけんかったことあるな・・・
やっぱ入れた方がいいの？

>>336
ときどき、port80がどうたらとでるね。

ルーターモデムになってから家のぞねちゃんは暇してます

ルータの設定をいじってポート7743を開けてますが何か？

ZAがうｐぐれーどしたみたいだけど
日本語化パッチの対応っていつ頃になるか知っている人いる？

何気にOutPostでてないな。

要はチョン死ねって事だろ

ZAは物足りん

フリーのＺＡでもＯＫ？

Outpost Firewallじゃ駄目か？

ZAで不正アクセス検出がうざいならsygateを使うといいぞ。
小さいものなら黙ってblockしてくれる渋いやつだ、、、、と言ってみるテスト。

さっきのNステの兄vs久米うぷできますた
http://isweb3.infoseek.co.jp/computer/tm9230ya/kume.avi
兄の最初のジョブを撮り逃したのが悔やまれますが・・・

蓮池兄対筑紫哲也（News23１１・６）
http://live3.2ch.net/test/read.cgi/weekly/1036590206/

うちのぞぬ、二分に一回アラームがなります・・・

まああれだ、避妊はちゃんとしておけってことだな。

>>349
おいおい。それを言うなら

彼　女　に　貞　操　帯　を　付　け　て　お　け

ってことだろう？　コレ最強。

いいかげんにサイバーってつかうの
やめない？

んじゃデムパ攻撃

電子攻撃

>>351
なんで？
まぁ、確かにいまいちな言い方に見えるけど
海外でもネットの事をサイバーワールドなんて言い方するでしょ、確か。
だから仕方ないんじゃない？

ウイルスバスターとノートンアンチウィルス　どちらがいい？
教えて臭い

絶対ノートン

現テレ朝でつか？

メール削除されちゃうけどな＞ﾉﾄｰﾝ

>>355
スキャン速度の短さでノートンの方が人気があるみたい。
ただしどちらもFWの性能はあんまりよくない。

>>355
（・ε・） ｲﾔﾃﾞ臭

>>354
海外で使ってるならそれでいいの？仮想空間っていう表現がも古いかと思う。

>>356-359
(　´_つ｀）なるほど有難�d！
とりあえず、ノートン先生買ってみるYo！
>>360
氏ね

ゾーンアラーム、システムリソースものすごく食うんだけど…

サイバー攻撃とかハイテク犯罪課って言ってて恥ずかしくないのか？
未だにコンピュータ＝ハイテクと思ってる香具師がいるとは思えないんだが。

「自分のパソコンだけは大丈夫という考えは捨て、急いで対策をとってほしい」

最大の対策は完全無防備なＹＢＢが駆逐されること。

　ま　た　サ　イ　バ　ー　攻　撃　か

俺XPのファイアウォール機能しか使ってないな。
ノートンファイアウォールとアンチウイルス入れようかなぁ

>345
使ってる

つーか、ルータ噛ませときゃ大丈夫だろ？
ＺＡなんぞ必要無し

サイバー攻撃 ← ﾜﾛﾀ

前と同じくms-sql-sが2回ペアで来るのに加えて、ftp(21)とhttp(80)がよく
来るようになった。

ルートサーバーが強化されたみたいだね

>>363
スペックの低いノートパソで使ってる俺も正直悩む・・・

うちのZA、10分で50回検出するんだけど…

zonealarm入れたら早速検出されたよ・・・
IPからどこからアクセスしてるのか知りたいので、（激しくｶﾝｺｯｸくさい!が）
それを調べるサイト知ってたら教えてください。

>>375
nslookupしろ。

何もこないほうが現在は異常な状態です
137はほぼBugbearのせいです

hostnameを引くのはどーよ
tracerouteも以外に使えるかな？

ってか、135のポート塞いで良いんだろうか。
あれ開けてると、海外から広告？みたいなのがくるのだが
webpopupで。

>>376
thx!
でもやってみたらnot knownってなった。
何故？

ってかさ、IPついでだし書いたら？

うち、ルーターのログ取ってるけど、Inboundなんか一日に２件ぐらいしかないけどなぁ。
しかも137ばっかり。

じゃIP晒しあげ
192.168.1.1.

不正アクセスの種類：「NetBIOS Browsing」ってなんでつか？

繋ぐたびにウィルスバスター君がベルマークを表示するんですけど、、、

　

激しくローカルネットワーク

>>383
えーと、ネタ・・・ですよね？？？
頼むからネタだって言って下さい！おながいします！

45.072.072.45

遅レスすまそ。
>>361
別にそれでいいわけじゃないけど別にサイバーと名乗っても誰も困らないし
他に置き換える言葉もないんじゃないか？あるにしてもネットぐらいじゃないかと思う。

>>362
今から買うぐらいなら無料で使えるものを使った方がいいと思う。
ウィルス検出ソフトはAVGを使ってファイアウォールはZoneAlarmを使えば十分だと思うYo

>>367
たしかXP純正は外からのしかブロックしてくれない。
中から出てくの(トロイとかね)はブロックしない使用だったはず。
ウイルスソフトいれてりゃ警告出るけど､定義ファイルダウソしとかないと､
新手のにはやられるよ。しかも最近のは一度入るとウイルスソフトをだまして検出されなくなるのあるし。
気をつけといたほうがいいよ。

>>375
http://www.mse.co.jp/ip_domain/

> サイバー攻撃を24時間体制で監視する侵入検知装置を設置

ちゃんとIDS（Intrusion Detection System）って書けよ。。。
いまどき、どこの企業でも置いてるだろ

漏れもIP晒すぞ
192168.1.11だコノヤロー

tumaran....

127.0.0.1だったり

なんか、今、port scan 喰らってるよ、漏れのルータ･･･

>>389
それでもまぁ受動攻撃が怖いが

踏み台にされた場合、自分が踏み台にされた事を証明出来なければ
損害賠償を負わなければならないわけだな？

でもまぁ、踏み台にされる確率ってどのぐらいなんだろうね。
宝くじよりちょっと高いぐらいかな？

>>394
最終的に一番怖いウィルスはMS製品てこったな。

どこのポート狙われたらトロイ仕込まれそうになったとわかるんですか？

>>391
それローカルぢゃん。ビビリめ(笑

>>398
なぜか昔のトロイは3021ポートを良くつかっていたが。

今日は20回attackされた

>>397
そそそ。
あとはユーザが加われば最強ではないか、と思われ。

195.130.233.50
これがトロイの木馬をつかって進入しようとしたって
警告でたんだけど、これで相手がわかるの？
俺はどーすればよいの？

>サイバー攻撃を24時間体制で監視する侵入検知装置を設置

よく考えれば２４時間体制じゃないように監視するほうが面倒くさい。

ま、とりあえず自分がどんな感じで（外側から）探られてるのか知りたければ
Ｓｎｏｒｔでも入れてみるとよくわかる。

今、698.129.334.440から攻撃がありますた！！

>>405

（・∀・）ﾆﾔﾆﾔ

>>384　漏れと同じ状況だけど・・・・
みんなノートンですか？ウイルスバスターはどうなの？

今年の夏以降、ネットバイオスブラウジングという警告がほとんどしょっちゅう
出るんだけど、どうなんですか？

>>402
何故ユーザが？

>>403
http://www.mse.co.jp/ip_domain/
ここで検索しればわからないこともないけど 串使ってるかもしれないし。
>>400
3021かぁ・・・ちと昔のアクセスログ見てみます。

>>407
「Windowsファイル共有」を狙っているものと思われ。

ウソこけ。>>405

>>405
1ch.tvを髣髴とさせるな、それ。

踏み台にされてるかどうかってどうすれば分かるんでしょうか｡
自分のが攻撃されるのは別に構わないけど、知らずに周りに迷惑をかけるのは嫌だ｡

＞何もこないほうが現在は異常な状態です
＞137はほぼBugbearのせいです

漏れのウイルスバスターはネットバイオスブラウジングの警告をいっぱい出しますが、
portは137と表示されます。
気にしなくて良いんですか？

最近>>405みたいなのをどっかで見た記憶があったんだよ。
そうだ、1ch1周年スレだった。思い出せて良かった。ありがとう412。

警●庁の自作自演？

>>407

製品Q&A
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=4875

>>415
そ、それは良かった･･･

ドイツ、フランスからのport137への攻撃がすさまじいな。

http://game2.2ch.net/test/read.cgi/game/1035961696/l50
もうすぐ1000

↑アタック ｷﾎﾞﾝﾇ

きっと警視庁はZA使ってるんだよ

>421
port７か13にご挨拶できる？（ｗ

暴力犯罪多発反日国家　韓国！！　武装スリ団が大量に日本に来る前にノービザを阻止しろ！！　
みんな被害にあう前に　なんとかしよーよ！　２ちゃんねらーでデモ行進（・∀・）イイ！　
弱腰外交の外務省と偏向報道のマスコミに抗議するぞ！

・参加資格者　現状での韓国へのビザ免除に反対してる人（国籍問わず）

・日　　時　１１月１６日(土)　雨天決行（先着７０名様にはレインコートあります）
・集合時間　１３：００〜１４：００時集合
・集合場所　港区桧町（ひのきちょう）公園
・地　　図　http://www.mapion.co.jp/c/f?el=139/44/10.615&scl=20000&coco=35/39/34.474,139/44/03.700&pnf=1&sfn=all_maps_00&uc=1&grp=all&icon=mark_loc,0,,,,&nl=35/39/48.229&size=500,500
・最寄り駅　地下鉄日比谷線または大江戸線の六本木駅の７番出口
・解散場所　渋谷区宮下公園
・公式ＨＰ　http://dempa.2ch.net/prj/page/demo/
・本部スレ　【11/16】韓国ビザ免除・竹島抗議3【デモOFF】
　　　　　　http://life2.2ch.net/test/read.cgi/offreg/1036416892/l50

23.45.45.072
ってのが半角で流行ったな

　　　　　　　　　　|ﾄﾞﾝﾄﾞﾝ!!　　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　　　　　　　　　|ヾ（ﾟ∀ﾟ）ﾉ　ﾄﾞﾝﾄﾞﾝ!!　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　ﾋｨｨｨｨ 　 　 　 |　 （　　） ))　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（´Д｀；）　　　　 　|((　<　<　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（∩∩ﾉ）　　　　　　　　　↑
　　↑　　　　　　　ぽーとすきゃん
　ぱそこん

私もZAを今日入れてみた。
警告がこんなに出るとは思わなかった・・・。
驚き。

おい、IPアドレス丸出しでチャットはやめれ。
つか、パスぐらいかけろ。ついノゾイテシマウジャナイカ。

BLR-TX4L Main Menu

Getting Started Advanced Management
1. General Setup 21. Filter Set Configuration
2. WAN Setup 22. SNMP Configuration
3. LAN Setup 23. System Password
4. Internet Access Setup 24. System Maintenance
26. Schedule Setup

Advanced Applications
11. Remote Node Setup
12. Static Routing Setup
15. NAT Setup

匿名串くらい刺せ

>>428
どこのチャットですか？
逝ってみたいっす

>>429
安易に串さすと、串自体から来るような気も。

>>430
ルータの仕様で外部からも管理用ページを見られるようになっている例。
掲示板でもIP丸出しのところはある。

最近ベルマークつきっぱなし！送信元IPもバラバラ

むかしはIPアドレス丸出しのチャットとか普通だったよな〜

サバイバー攻撃

サイババ攻撃

>428
それはアドレス丸出しとはいわなかべ。
まあルーズなところではあるが。

HTTP が普及して「匿名性」が重要になったからなー。まだインターネットが村だった頃は
MIT のサーバに telnet してみて「すげー、地球の裏側のコンピュータから応答があったよー」
なんていちいち感動してたもんだが。

さいばらりえぞう攻撃

セキュリティソフトも結局
屁のつっぱりにもならない
ネット接続している9割以上のＰＣが
すでにウイルスやスパイウエアに
犯されてるよ

ウイルスとスパイウェアをペアにして9割なんて数字導くなんて...
さてはオルグだな

Widows Update変わった？

【訂正】
ウイルスより強力なWidows Update変わった？

>>442-443

なにがよ？

>>442-443
Widowsってなによ？

ああ鬱だ・・・
スレタイ見て<ヽ｀∀´>が浮かんでしまった・・・・

　サ　　イ　　バ　　バ　　攻　　撃　　

>>447
オマエそれ、オレが>>436で使ったネタじゃねーか！

誰か詳しい人教えてください

ルーター使ってても侵入される危険性ありますか？
自分のルーターにはステートフルインスペクションっていうのが
ついてるんですが、これはあんまり意味ない？

>>445
Widows Update＝未亡人マニアが次のターゲットに乗り換え

>>438
今ではPC初めて一時間のﾔｼが言いそうなセリフだな

＞ルーター使ってても侵入される危険性ありますか？

ある

＞自分のルーターにはステートフルインスペクションっていうのが
＞ついてるんですが、これはあんまり意味ない？

意味はある

以上（ﾜﾗ

な〜んか意味深な終わり方
ttp://www.kyoto-np.co.jp/kp/topics/2002nov/07/K20021107MKB1Z100000088.html

>>438
そういや、昔はwww.yahoo.co.jpにtelnetで接続出来たぞ。

telnetてなに？

>>453
>ウイルスのワクチンソフトを使うなど不正アクセス対策の強化が必要
って
ワクチンソフトをどう使えばいいのだ？

ｼﾞｬﾊﾟﾈｯﾄ高田みたいなもん

>>449
それがまともなルータで、余計な設定をしていない場合
外部からの侵入は一切無いと考えていい。
（基本的には外部のパケットはルータを通過できない）
ただし、内部からの接続要求によってポートが接続先に対して開くので、
・ルータに繋がっているパソコンがすでに何らかのウイルスに感染していた場合
・ウィルスのあるWebサイトとの通信によって感染した場合
・メール等によって感染した場合
・CD-ROM、FDなどによって感染した場合
などは進入される恐れがある。
ただし怪しげな内部アプリから外部に接続要求をさせなければよいわけで、
そのようなものはPFW（パーソナルファイアウオール）で防げる。
もちろんルータの使っているシステム自体に脆弱性があったりすると侵入されたりするので、
ルータ＋PFWの２段構えで対応しておいたほうが良いと思う。
ステートフル・インスペクションについてはあまりよく知らない。ｽﾏｿ。

ステートフル〜ってのは要は送信するパケットの
中身や宛先なんかも監視する機能ですな。

Widows Update変わったのかと思ったけど
マイクロソフト株式会社のホームページが更新されただけだった

パーソナルファイアウォール入れてたけど、全く攻撃なかったなあ。
今は入れてない。

>>443
晒し上げ

>>1
ウイルスソフトの市場が飽和したら、ファイアーウォールの宣伝かよ。

ウィルス・ワームに感染してなければ攻撃されても平気ですか？
（IEもまめにバージョンアップしてます）

>>458-459

ありがとう！

>>463
まだ飽和してない
http://www.viruskiller.jp/press_release/20021101-1.htm

>そのパソコンがインターネットのどこに接続しているかを探索する

何じゃこの表現は。

>>464
うんにゃ、平気でない。

京都新聞の記事は内容が濃くて良いな。
http://www.kyoto-np.co.jp/kp/topics/2002nov/07/K20021107MKB1Z100000088.html

(前略)
>　攻撃手法では、インターネットに接続されたコンピューターがどのような
>プログラムを利用しているかを調べるなど、攻撃の準備行為が全体の９割近
>くを占めたが、約１割は大量のアクセスを繰り返したり、誤作動を発生させ
>るようなデータを送り付け、コンピューターの乗っ取りや停止を狙った攻撃
>だった。
>
>　攻撃手法をサーバーの国別でみると、韓国からは６割近くがコンピューター
>の乗っ取りを狙っていた。

ちゃんと攻撃準備行動(ポートスキャンなど)やただのpingは除いて、
１割が攻撃だったと書いてあるねー。

しかし、気になるのは最後の１行…。
他のとは違って、ウイルス/ワーム系じゃなく意図的に攻撃かけてるのがほとんど
ってことかねぇ？
CodeRedIIみたいに、地域的に近所のIPに集中して攻撃するワームもあるけど…。

　　　　　　　　　　　　　　　∧＿∧
　　　　　　　　　　　　　　 （　´∀｀）＜462
　　　　　　　　　　　　　　　/ 　　つ
屁のカッパ　ぷ〜　>　（_（＿　）
　　　　　　　　　　　　　　　しし

>>469
つーか韓国･･･なんなんだよあの国。
ホントに海底ケーブル切断しろよ。

見るべきはちょっと違う
京都新聞と韓国の関係だ(w

ｶﾝｺｯｸ(に限らんが)のＰＣ房なんて、セキュリティなんざ無いも同然。
つか、ある訳ねぇな。

＞パソコンがインターネットのどこに接続しているかを探索する
まさかnetbiosblowgingじゃないだろうな。

今telenetでｲﾝﾊﾞｳﾝﾄﾞ接続がｷﾀｰ

>>464
ほとんど平気。

やい！　おたくども　もっとわかりやすく説明しろ！
つまりノートンとか、入れとかないと俺様のパソコンはピンチだと言うことなのでしょうか？

ルーターとか繋いでるけど、駄目？

平気。

ルーターかまして（プライベートIPアドレス使って）ればまず普通の
ヤシにはアクセスできない。

>>477
ルーターがあれば、まずは大丈夫。
インターネットと分離できるからね。

ノートン先生とかがあれば、万一トロイの木馬を組み込まれても、
データ送信を防止する効果を期待できる。

但し、両方とも万全じゃないので、過信は禁物。

>>478-479
さんきゅ

ただし、ルーターの設定画面のパスワードは変えておかないと、
インターネットがわから設定いじられてどうにでもされちゃいます。

知ったか厨房が騒いでるだけ。
攻撃って、どうせポートスキャンとかのこと言ってるんだよ。
スキャンされても、どアホじゃなきゃ平気。

>>477
ルータでDMZに指定してたりすると駄目。
プライベートIPなら問題ない。
DOS窓で>ipconfig って入れてみて192.168.で始まるIPだったらOK。

ウイルスとかスパイウェアとかP2Pソフトとかでバックドアやセキュリティーホール
が開いてる場合はそれでも駄目なこともありえるけど。

>>483
ところがどっこい、ド阿呆がけっこう居るから問題なんだろう…。
YahooBBとかじゃ、Windows共有フォルダが丸見えだったりしてたそうじゃん。
ネットワークプリンタ乗っ取りとかできたらしーし(^^;

>>409
> ここで検索しればわからないこともないけど 串使ってるかもしれないし。

串つかってポートスキャンですか・・・。

>>485
> YahooBBとかじゃ、Windows共有フォルダが丸見えだったりしてたそうじゃん。

あなたが共有フォルダが丸見えにさせていたってこと？

>>484
いや、それは信用ならんよ。
ローカルIPへDMZ転送かます設定を持つ、ルータがあるから。

yahoo-MX状態だんったんだ

＞インターネットのどこに接続
しているかを探索するといった攻撃の準備的な行為

って書いてあるけどどういう意味？

>>486
>串つかってポートスキャンですか・・・。

やって出来ないことはない。
串に、
CONNECT TargetIP:Port HTTP/1.0[CRLF][CRLF]
ってやればTCPで接続に行ける。
ポートが開いているかチェックするだけなら、GETでHTTPリクエストのふり
するのでも充分だろう。

>>487
うちはYahooBBじゃないので経験したことはないケド、
以前通信行政板あたりのYahooBBスレで報告が山盛りだった。
酷い時はDHCPサーバを外向きに公開しちゃってるヤシがいて、
そいつのルータ経由でつながってた、とかな…。
今は改善されたらしいけど。

それぐらいの意識で繋いでるヤツ多いんだろうね。
潜在的な踏み台候補だよ。

>>491
ポートが開いているかどうかだけのポートスキャンか。確かに出来るね。
けど、状態を調べられないんじゃ意味なさげだね。

>>490
変な説明だよね。そんなことできるならやってみたいぞ。

>>492
> うちはYahooBBじゃないので経験したことはないケド、

>>483が「どアホじゃなきゃ平気。 」「どアホじゃなきゃ平気。 」って言っているのになぜ、
「ド阿呆がけっこう居るから問題なんだろう…。 」という話をするん？と思った。

素人は56Kアナログモデムで接続しとけ！

>>492
> 酷い時はDHCPサーバを外向きに公開しちゃってるヤシがいて、
> そいつのルータ経由でつながってた、とかな…。

ん？
意味分かって書いています？

>>495
56kアナログモデム接続でも危険は一緒。

>>496
わかって書いてます。
MacのAirPortだっけ、アレを適当に繋いだら酷いことになったって事例がある。
ローカルIPが割り振られてるので調べてみたらそんなオチだったそうな。

>>458 >>480
「ルータ」って家庭用ルータ（＝NAT箱）のことか。。。
単語の使い方にすごい違和感があったから、なんのことかと思ったYO

>>498
DHCPサーバーを外向きに公開してそのDHCPサーバによって振られたIPで
そのルータからインターネットに出て行ったということか。

まぁおもしろいけどセキュリティ上はどうでもいいような？(笑

昨日の２３：３０から繋ぎっぱなしにしているけど、
outpostのattack detectionのログ見ると・・・・

攻撃３０４、その内137攻撃が１２５、ポートスキャンが３３、
後は”通信の要求”になってる。。。てか調べてる間にも
攻撃受けてるし。毎日毎日嫌になるよ、ったく。

これ、凄いね。こんなのあっていいの？
http://ex.2ch.net/test/read.cgi/news/1036425418/l50

何をもって攻撃としてるんだ？

>>499
はいはいあんたは仕事でシスコのルータいじっててよかったね

ポート１３７は閉じろ
話はそれからだ！

ネットミーティングでテレビ電話をやるためにルータの設定を変えると、
外に直につながっちゃうのもあるので注意。

つーか攻撃のほとんどなんてワームかポートスキャンだろ
個人で使ってる分には恐れるほどでもないと思われ

FireWall-1

知識ねーやつほどぎゃあぎゃあ騒ぐな。
やることやらねえ癖にノートンとかゾヌに頼ってる。
結局馬鹿はなにやっても駄目ってこと。

bokunokoumonmo
saibabakougeki
saresoudesu.

>>499
IPルーティングしていればルータですけど？

どんなものをルーターとしたいのか気になる。安い物はルータじゃないとか？

俺なんか平均100回くらってるぜ

　　　　　　　　　　　 ∧＿∧
　　　　　∧＿∧ 　（´<_｀ 　） これって狙われてるのでは？
　　　　 （　´_ゝ`）　/　　 ⌒i 　
　　　　／　　　＼　 　　　|　|
　　　 /　　 　/￣￣￣￣/　|
　 ＿_(__ﾆつ/　 FMV　 / .| .|＿＿＿＿
　 　　　 ＼/ 　　　　　 /　（u　⊃　
　　　　 　 ￣￣￣￣￣

>>509
自分のことをそんなに卑下することないよ！

>>509
> やることやらねえ癖にノートンとかゾヌに頼ってる。

ははは。>>509はなにをやっているんだろうか？

２時間で１４回ちょされた。

ポートが閉じてれば、外部の人は一応何も出来ないんじゃない？
だけどポート137〜139のNetBIOS関係は最初開いてるらしいけど、
設定で閉じれば問題なし。
ファイアーウォールソフトに処理が奪われるのが、ちょっと嫌だから入れていない。
ウィルスには対応できないけど、それは別の方法で気を付ければいい。
私の結論は、私の環境ではファイアーウォールソフトは不要。

>>511
IPフィルタリングできないとルータじゃないとか・・・？
ネットワーク層でIPパケット転送すりゃルータなんだけどね

30分経ったが、今日はまだベルマークが点かない、、
今朝の新聞読んだんだね。（ｗ

>>511

あんた突っかかる相手が違うよ

このスレでは、「まともなルータ」を使うと
・余計な設定をしていない場合外部からの侵入は一切無い
・ルーターがあれば、インターネットと分離できる
となっているが、こういう発言に違和感を感じないの？


> どんなものをルーターとしたいのか気になる。安い物はルータじゃないとか？

ルーティングさえできれば、どんなものでもルータです

>>519
最近の安いルータの機能を調べた上で言ってます？

普通のルータだと双方向ルーティングが基本な訳だが。

このスレで言われてるのはいわゆるNATルータのことかな。

２ちゃんねるではセキュリティが低いから、IPなど盗まれやすい。
「fusianasan」という命令を、メール欄に記入してから投稿すると
少し安全性が高くなるらしい。
この技は結構知っている人が多いと思う。

>>522
fusianasanｼｽﾃﾑまた変わったけど？

routedが動けばルーターだす。
ブルーター（ブリッジ＋ルーター）最強

>>520

安いルータの機能を調べ上げようとは思いませんが
いろいろと便利な機能が付いているのは知っています。

しかし、それは付加機能であって、ルータの本質ではないはずです。


最近の洗濯機には、乾燥機の機能が付いているものがありますが
これらが市場で普及すれば
「洗濯機があれば、雨の日だって洗濯物が乾きます」
と言うようになるのですかね？

こういう風な言い回しを否定しようとは思いませんが
私が違和感を感じることは理解してもらえますか？

んーと、漏れの発言がフレームの原因かい？
じゃ、「いわゆるブロードバンドルータの類」と訂正させてくれ。
要するにNATボックスだけどな。…ってなこと言うと、NATじゃなくて
IPマスカレードだろ、とか突っ込み入るかな？(笑

確かにブロードバンドルータをルータと呼ぶのはすげぇ違和感あった
けど、もう慣れちゃったよ。ある意味あきらめとも言える。
用語は正確に使えと言われそうだが、この板だと問題ないんじゃないかな。
/.Jとかネットワーク系の板なら突っ込み歓迎だがな…。

んで、本題はIPマスカレードでインターネットとLANを分断できるか
だけど、出来るんじゃないのか？
当然、そのブロードバンドルータの機種依存で、設定や安全度が
異なるとは思うが、インターネットに直結よりは安全だろう。
NetBIOS関係のパケットを通さないとかの機能は基本だろうし。

１０回なんて少ないよな？
漏れは一日３０回以上受けてるぞ……

>>525
> 安いルータの機能を調べ上げようとは思いませんが

> しかし、それは付加機能であって、ルータの本質ではないはずです。

調べてから言おうね。

> 「洗濯機があれば、雨の日だって洗濯物が乾きます」
> と言うようになるのですかね？

言わないです。あれは、洗濯機と乾燥機ですから

> 私が違和感を感じることは理解してもらえますか？

わからない。まずは最近のルーターを調べてみてはいかがでしょうか？

>>528
ルータはほとんどが双方向だが

NATは乾燥機なので別勘定

>>529
ん？

あなたと>>525あたりがいいたいのは、NATするしか脳がない箱までルーターと呼ぶな！
ってこと？だとしたら、誰もそんなこと言ってないと思うけど？

まぁ要するに、ハッカーとクラッカー、Webページとホームページみたいな
違和感だってことだな。
だからといって、そんな言葉の定義の問題をあげつらってもなんにもならんわな。

最近はNAT（NAPT）とパケットフィルタが付いていないとルータと呼んでもらえないのか・・・
つーかDMZの意味も変わってきてるし・・・全然ZoneじゃないのにDMZ機能とはこれいかに・・・

>>526

心情よく分かります。

-----
>>528

>> 安いルータの機能を調べ上げようとは思いませんが
>調べてから言おうね。

こういう風なことを言ってくる人がいるかなぁ？と思ったら
やっぱりいた

>言わないです。あれは、洗濯機と乾燥機ですから

しかし、これを同じ口で言うのは意外でした。

-----
>>530

私がいいたいのは、「NAT機能はルータの必須機能ではない」ということです

>>530
「ただルータだと双方向を含むからNATルータと呼べ」ってこと
ただ洗濯機と呼ぶと普通は乾燥機ついてないってのと一緒
ただルータだと普通はNATつけないし

まかーだからｱﾝﾁﾝ

>>533
> 私がいいたいのは、「NAT機能はルータの必須機能ではない」ということです

そっちをいいたいのか。
なら、いまのブロードバンドルーターにはNAT機能も付いている。ってことですね。

でその話をここまで深めて、どうしたいと？
まさか自分のいいたいこと言ってすっきりしたいんじゃないよね？

>>534
そういう話か。納得

>>536
だからただのルータ挟んでもNATとかIPマスカレードとか
パケットフィルタとかついてないと意味ないよ、って話だよ

>>536

> なら、いまのブロードバンドルーターにはNAT機能も付いている。ってことですね。

そうですね

> でその話をここまで深めて、どうしたいと？
> まさか自分のいいたいこと言ってすっきりしたいんじゃないよね？

過去レスを読んでもらえば分かると思いますが
私が>>499で「違和感がある」と言った事に対して、>>511さんが不思議がっていたので
その疑問に答えていただけです。（>>511さんはどっかに行ったようですが）
べつに、論争をしていたわけではありませんよ。


そんなことより、お伺いしたいのですが
あなたの>>528での「調べてから言おうね。」の真意はなんですか？

>>539
>>511のルーティングしていればルータ論は正しいと思う。
家庭用ルーターだってルーターだよ。

このスレで言いたいルーターは、ルーターにNAT機能が付いた物　ってことで。

1日500件くらい来るのはザラですが。

1,[08/Nov/2002 12:02:04] Rule 'TCP ack packet attack': Blocked: In TCP, (null) [210.224.161.86:80]->localhost:4503, Owner: no owner
1,[08/Nov/2002 12:03:30] Rule 'TCP ack packet attack': Blocked: In TCP, (null) [210.138.60.216:80]->localhost:4665, Owner: no owner
1,[08/Nov/2002 12:03:30] Rule 'TCP ack packet attack': Blocked: In TCP, (null) [210.138.60.216:80]->localhost:4665, Owner: no owner
1,[08/Nov/2002 12:03:30] Rule 'TCP ack packet attack': Blocked: In TCP, (null) [210.138.60.216:80]->localhost:4665, Owner: no owner
1,[08/Nov/2002 12:11:03] Rule 'All Deny': Blocked: In TCP, (null) [61.144.180.27:47206]->localhost:21, Owner: no owner
1,[08/Nov/2002 12:11:04] Rule 'All Deny': Blocked: In TCP, (null) [61.144.180.27:47206]->localhost:21, Owner: no owner
1,[08/Nov/2002 12:12:52] Rule 'TCP ack packet attack': Blocked: In TCP, (null) [65.19.142.130:80]->localhost:1593, Owner: no owner

ジャパネットやヤマダ電機などで初期設定してもらう奴が増えたせいで・・・(以下略)

最近さ、IP電話とか、ゲームができないからって、ルーティングテーブルいじってパソコンを
外に出してしまう設定する人増えているみたいね。

>>540

> 家庭用ルーターだってルーターだよ。

当たり前です。


私は、>>511と同意見であると、>>519に書いています。
これで納得してもらえる思ったんですが、>>520となりました。

以降「ルータ」と書く人と「ルーター」と書く人で区別しましょうか。

ルータ＝ルータ
ルーター＝NAT(NAPT)箱

如何でしょう？

>>545
勝手に決めないでください。却下です。

>>546
>>522 のレスよりはマシだと思うぞ？

　 その時　　　　　　君は！　　　　　チンポ！
　 ∧＿∧　　　　 ∧＿∧　　　　∧＿∧
　（　　・∀）　　　（∀・　　）　　　（・∀・　）
　（　○　　つ　　 ⊂　○　）　　 ⊂　∩　 つ
　　＼＼　＼　　／　／／　　　／ ／＼　＼
　　 （＿（＿_）　（＿（＿）　　　（＿_）　　（＿_）

　　　　　　　↑この辺がサイバー攻撃

つか、この板でルータの定義を語ってるやつって、すげーカッコ悪いぞ…。

どの板にいても最後には>>549ようなこというヤツがいる。

世間じゃハッカーが悪人と言われるように
ルーターはＮＡＴボックスの事なんだよ

ＮＡＴが無いルーターだとか
ＩＳＤＮやＡＤＳＬの接続用じゃないルーターというものを
知らない人の方がおおいんだから
違和感なんてのをこんなところで言い出すから
知ったか君がかみついてくるんだ
こういう場所では違和感あっても素人用語にあわせてあげるべきだ。

私怨をはらすために２ちゃんを使うのか…

>>552
> ＩＳＤＮやＡＤＳＬの接続用じゃないルーター

ISDN用とかADSL用ルーターってあるのか？あぁPPoE対応のルーターか。

ISDN用ルーターってなに？TAにルーター機能が内蔵されたものしかしらない。

サイバー攻撃スレがルータ定義の話になっている。
実は関係あるような別の話。

FWIN,2002/11/08,13:09:21 +9:00 GMT,61.144.180.27:36745,61.204.252.253:21,TCP (flags:S)
FWIN,2002/11/08,13:13:55 +9:00 GMT,218.5.167.181:1027,61.204.252.253:137,UDP
FWIN,2002/11/08,13:15:31 +9:00 GMT,61.121.29.150:1035,61.204.252.253:137,UDP
FWIN,2002/11/08,13:23:56 +9:00 GMT,61.177.18.181:33880,61.204.252.253:1080,TCP (flags:S)
FWIN,2002/11/08,13:29:18 +9:00 GMT,218.68.84.69:1030,61.204.252.253:137,UDP
FWIN,2002/11/08,13:45:13 +9:00 GMT,208.14.165.88:1029,61.204.252.253:137,UDP
FWIN,2002/11/08,13:53:52 +9:00 GMT,165.132.97.54:1028,61.204.252.253:137,UDP
FWIN,2002/11/08,13:57:59 +9:00 GMT,210.221.169.66:1030,61.204.252.253:137,UDP
FWIN,2002/11/08,14:07:54 +9:00 GMT,210.103.30.70:1027,61.204.252.253:137,UDP
FWIN,2002/11/08,14:37:11 +9:00 GMT,65.19.142.130:4797,61.204.252.253:80,TCP (flags:S)
FWIN,2002/11/08,14:40:12 +9:00 GMT,24.202.36.125:1029,61.204.252.253:137,UDP
FWIN,2002/11/08,14:42:20 +9:00 GMT,196.7.203.164:1028,61.204.252.253:137,UDP

クソして寝ろ、って言うヤツの気持ちがよーくわかった…。

>>555

それを言ったら、このスレで何度もでてきた
ZoneAlarmも実は無関（略

>>558
それを言いはじめたら、最終的にはネットから隔離するしかなくなる。

>>558
ZoneAlarmは関係あるでしょ。
ルータ(ブロードバンドルータの類/NAT箱)もネットワークの切り離しや
パケットフィルタなどで意味があるから関係あり。

ルータという言葉の定義の話は、ぜーんぜん関係ないけどな…。

>>554
説明するのもアレだがまぁ想像通りのモノだと思う

>>552
知ったか君に合わせてあげるのは、2chっぽくないような気も。。。

>>559
なんか勘違いしている気がする

>>560

う〜ん、どこまでを関係あるとするかは興味ないけど
少なくとも、>>1のニュースには関係ない

知ったか君の552に合わせるのは難しい

ちなみにうちのルーターには納豆は入ってない。

入れていない人はゾーンアラームと日本語化パッチをあてるように
英語がわからんやしは
ゾーンアラーム　日本語化で
ぐぐれ。
後は自分で出来るだろ。
これでファイナルアンサーだＯＫ？

納豆の糸もWebなのかな

ゾーンアラームは糞
http://pc.2ch.net/test/read.cgi/sec/1031226852/
を使え。使えば解かる簡単さ。

以前、Sygate入れていたがXP導入と同時に何もしてなかった。
ルータ使わずにデフォルトのセキュリティも切っていたが
久々にオンラインスキャンしたら、バックドア仕掛けられていた。
2chのリンクでも迷わず飛んでいたし自業自得っす。

Sygate入れ直そうと思ってみたらバージョンアップで
使い勝手も上がっているし、日本語パッチもあった。
操作感覚もよく安定度も変わらない。お勧めです。

参考にした比較ページ
http://www.geocities.jp/bruce_teller/security/index.htm
日本語化パッチ
http://members14.tsukaeru.net/chy-lyricist/L10N/SPF-jp/

AD-Awareよりspybotの方が何気にいいっす。
VirusCheckerは今度、導入します。

>>569
おいおい。
kerioはセキュリティーホールがあるとはっきり指摘されてるぞ。


俺もtiny→kerio派だがな。

>>570
> AD-Awareよりspybotの方が何気にいいっす。

ネトランには両方使えと書いてあった。

218.152.125.108からトロヤン来てマース

211.10.246.147 から来る。

シャアが来る

具体的にこの攻撃ってどうすればできるの？

＞全体の約8割がそのパソコンがインターネットのどこに接続
しているかを探索するといった攻撃の準備的な行為だが、

これの意味　いまいちわからない

>>576
そこなんだよね。
具体的な攻撃方法が分かればどう守れば良いか分かるはずなのに
攻撃方法はよくわからない。

DOS攻撃なんて重くなるだけだ。
NetBIOSを使ってファイル共有をしてる人は他人から丸見えらしい。
NetBIOSはウィンドウズのLANのこと？

他にポートに対して攻撃方法はあるの？
誰か教えてください。

さっきからバスターがNetBIOSをブロックしまくってます。

ネトバイオスって何なの？

>>577
おそらくpingとポートスキャン。
他の新聞社の記事にはping攻撃とか書かれてたりする(笑
実際の攻撃行動は１割らしい。
まぁ、その攻撃だって、何割がワームやら…。

>>579
私の知識では
NetBIOSはマイクロソフト独自のファイル共有の何からしい。
NetBIOSはウィンドウズで一番危険なポートらしい。
ポートの番号は137〜139。
デフォルトではNetBIOS用のポートは開いた状態。

NetBIOSはWindowsのLAN上のファイル共有とか。
開きっぱなしにしとくと、共有フォルダにこっそりウイルス突っ込んだりされるかも(笑

NetBIOS over TCP/IP (NBT) 137-139
NATルータで閉じるかPPPoEエントリにICFかけて防げ

いやー、どうもどうも。
今なにかと話題のNetBIOSなんですけどね。
何が話題って、そりゃあもうNetBIOSなわけでして。
この間、近所の商店街を歩いておりましたら、肩を叩かれまして、
振り向いてみたら……まあ、それはともかくといたしまして、
NetBIOSですよ、NetBIOS。
オチがつきましたところで、これにておひらきにしとうございます。

　　　　　　　　　　|ﾄﾞﾝﾄﾞﾝ!!　　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　　　　　　　　　|ヾ（ﾟ∀ﾟ）ﾉ　ﾄﾞﾝﾄﾞﾝ!!　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
　　ﾋｨｨｨｨ 　 　 　 |　 （　　） ))　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（´Д｀；）　　　　 |((　<　<　　　　　　　　ｱﾋｬｰﾋｬﾋｬﾋｬﾋｬ!!
（∩∩ﾉ）　　　　　　　　　↑
　　↑　　　　　　　ぽーとすきゃん
　ぱそこん

>>333でNetBIOSのポートが開いているどうか調べた方が良い。
ファイアーウォールソフトを使わない場合も調べてみると開いてる場合が多い。

うちのパソコン　立ち上げるとファイアーウォールがPORT1860
って毎回でる　　なんでだろう？

>kerioはセキュリティーホールがあるとはっきり指摘されてるぞ

どんな？
検索しても出てこなかったぞ

>>586
DOS窓開いて netstat -a で済むと思うが･･･

>>580
> おそらくpingとポートスキャン。

おいおい

>>581
マイクロソフト関係ないです。

>>589
NAT箱(藁 経由はどうなるんだよ。

>>592
自分で考えれば？

ルータをかましてると全然判らんのだが。

>>593
誤爆？

>>595
NAT箱経由はどうなる　のかくらい自分で考えられると思う。

このニュース気になって見ていたらVBの定期検査がはじまり
ふと見ると「パーソナルファイヤーウォール」の欄に
不正アクセスを受けた模様・・・

不正アクセス送信元「63.10.40.1」
不正アクセス種類「NETBIOS　BROWSING」

やられた

これって何が問題なの？どうせSEもPGも使い捨てじゃん？鬱病で自殺したって「勝手に死んだ」でおしまいだし、そういう使い捨てが何か特別に社会問題として扱われているわけでもないじゃん？むしろ社会的には容認されているのが現状じゃん？まあおれは反対だけどね。

>>596
違うケースもあるってことを指摘したつもり(藁)なんで、
実際にどうなろうと、知ったことじゃないよ。

（　´_ゝ`）ふーん
一日数百件のアタック受けているが。
誰か助けて・・・なんて言えないしね。

>>588
http://online.securityfocus.com/bid/4207
ここのtinyのセキュリティホールがkerioにもまだ残ってるはず。
tinyスレ３番目の927にこのＵＲＬがある。
kerioスレ１番目の272でkerioも×としてＵＲＬがのってたが、
そちらのWebページは現在見えない。
β版では塞がってると思うがβ版はβ版だし、あまり人に薦められる物では無いと思う。
（全くの初心者や「自分で調べられない人」かもしれない）

だが俺はkerioが好きだし、つきっきりで教えられるならkerioを薦めるがな。

>>599
ファイル共有サービスが動いているかどうかはnetstat -aで分かる。
ポート閉じる前にサービス自体停止すれば（略

アクセスログって　アクセスログ解析ソフトが入ってないホームページは

のこらないの？

セキュリティ初心者質問スレになっとるな

>>590
いや、ホントにpingやポートスキャンを含めて集計してるんだってば。
>>197の読売の記事によれば、
＞インターネットの接続状況を探るだけの「Ｐｉｎｇ攻撃」が５７・３％
だってさ。確かに攻撃準備行動としてpingやポートスキャンはあるけどな…。

ニュースソースとしてはあと京都新聞がある。
http://www.kyoto-np.co.jp/kp/topics/2002nov/07/K20021107MKB1Z100000088.html
IT系新聞記事は、あっちこっち比較しないと意味が理解できない事が多い(笑

つーか素人ＰＣへの攻撃はルータ付ければ、ほぼ0になるな

>>605
ルーター経由ですが。
アタックが一日数百件です。
炎壁が延々と警告しまくりです。

SNMP問題ってもう万全なの？
というかSNMP問題で何が起こりえるかもよくわかってないんだが。

>>606
ルータの設定が腐ってるﾖｶｰﾝ。
DMZとかに指定してあるんじゃない？

winMX用にルーターのポート6699開いてるんですけど、
攻撃に対して不都合性はありますか？

被害届だしても被害がないと不受理になるんだっけ？たしか

昔から知ってたし。
別にきにしないし

>>610侵入や攻撃の形態によって判断するらしい

>>608
DMZは指定しているが。
解除するか。
MX鯖の運用には関係なかったけか。

うわわ！　なにげなくバスターのﾌｧｲｱｰｳｫｰﾙﾛｸﾞ見たら
今日だけで８０回以上トロイの送信試みてる〜！！
２日前から急にだ、スキャンしても見つからない、受信は数知れず。
ともあれ買っといてﾖｶｰﾀよ・・・。

米国国防総省への踏み台事件
ttp://joe.ash.jp/hack/crack/

>>615
これまた、なつかすい。。
ここはルーターにパスも掛けてなかったんだぜ（W
で、とあるﾔｼがパスをかけたりして、、以下略

>>604
> いや、ホントにpingやポートスキャンを含めて集計してるんだってば。
> >>197の読売の記事によれば、

あなたは、 「ping」のことを、「pingとポートスキャン」と言っているらしい。

>>610
No

このスレ読んでからFW入れてる奴多いな・・・

とりあえずポート閉じてればファイヤーウォール要らないでしょ。

>>620
ポート閉じることができればファイヤーウォールの一部であるな。
全ポートを閉じておけばファイヤーウォールソフトは要らないよ。

PingだってDos攻撃には使えるでしょ。

トロイの送信を試行っていうのは
何番portに対して行われたものですか？
おしえてください

>>623
トロイに聞かなきゃわからんよ･･･物によって使うPort違ったり

ポートスキャンは立派な攻撃だと思うがな。実際にダメージを与えられるわけじゃないが
その気があるからポートスキャンするわけでさ

そーそー。
応答しちゃったらOSわかったりしちゃうしね。
無防備はそれなりに怖いよ。

ウィルスやワーム感染なしのWin98SE+IE5.5+アナログ56Kモデム環境（非常時接続）
で侵入する方法を答えてみよ！

まず何から対策をたてるべきなの？

>>627
自分で考えろ

早くＡＤＳＬにして糞して乳揉んで寝ろ

ADSLはIP固定なので危険！

>>630
ちょっと待て･･･

韓国人をなんとかしてください

>>630
んぼあ

OCNだったころは１日1000件くらいアタックされてたな。
韓国、タイ経由が多かった。つっても、ルーターで防げる程度の
アタックだけどね(藁　空いてるかどうか確認されてるだけ、みたいな。

ADSLにしてからは１日20件くらいかな？
つっても、これまたルーターで防げる程度なんだけどね。

結局、>>627の問いに論理的に答えられない素人ばかりだろ？

>>627が何を言いたいのかよくわからん･･･　誰かおせーて

>>627
backdoorとバッファオーバーフローの組み合わせ

アタックだって。。。プププ

1億回アタックされても別に。。。って感じ

結局、データ盗まれる可能性が高いのはADSLだな。

これだから素人は。。。

>>backdoorとバッファオーバーフローの組み合わせ

2chですでに警告されてるネタ。他にある？

>>638
アタックだって。。。プププ

1億回アタックされても別に。。。って感じ

結局、パンツ盗まれる可能性が高いのは１階だな。

これだから素人は。。。

>627
ユーザの家族の１人を買収

終了

さっそくテンプレ状態の638に合掌。。。プププ

>>639
ISPをハックするとか

>>636
俺もよくわからん。

>>644
やっとわかりますた、ウィルスやトロイ使わないで、回線速度のとろいPCを
ハックするにはどうするか、って話なんだな、>>641のおかげでわかった

ほんとうにそうなのか

>646　>640 のことか？

ネタスレになっとる。

ソーシャルエンジニアリングね

ソーシャルエンジニアリング＝こそ泥

>627
どういう設定してるかによるな。
一番楽なケースはＣ：を共有する設定にしていたのでアクセスして設定書き換えるって
のだが

>>651

ﾜﾗﾀ。ネタにしても程度が低すぎる。

>>627

技術的に可能でも、誰も見向きしないので安全

じゃ。>>627的環境を適当に今からハックしてみてください。（手順・経過も報告してね）

できないだろうけどね。。。

できないバカが必死で危険と騒いでるのさ。。。

トロイ無しでハックするのは無理と言わないが非現実的。

.

>>654
>>641で解決済み(w

>>654
なに必死になってるの？
そこまで悲観的にならなくても、「外部からクラックできない」ってことでいいじゃん。

# クラックするのにトロイを主にあげるヤツは珍しい。

凶の ID はバグっぽい

ハックできないやつがガタガタ騒ぐな！

>>179
> 対策を啓蒙するならフリーの防御ソフトくらい造ってくれよ

ピッキングによる空き巣狙いが多いからといって、錠前を無料で交換してくれる警察が
どこにある？

>>179
> 対策を啓蒙するならフリーの防御ソフトくらい造ってくれよ

たくさんあるじゃん･･･

a

あるある。

どこにあるんだよ
そんなもの
馬鹿

フリーソフトって知ってます？

ZA

>664
いっぱいあるじゃん。
フリーのUNIXは立派に「防御ソフト」になるぞ。

何気に>>664が教えて君になりそうな･･･

でもただ釣ってるような･･･

>>659
ハックはダレでも出来ますよ。

ルーター使ってるけど、ガンガンにＺＡの警告がきます。
こわいよ。。。これってきちんと全部防げてるのかな？
ＺＡで全て防げる訳じゃないでしょうけど、やっぱり警告されない
アクセスとかってたくさん来てるのかな？

>>671
ね。ルータで必要ないポートは閉じちゃえば？

>>664
http://pc.2ch.net/test/read.cgi/sec/1033392472/

このスレ読んでソフトをインスコしろ。

>>672
ポート閉じられるのならば、その前にできることはあるだろう？

あゆって聞くと、活発で元気で食い意地が張ってて
口癖がうぐぅって気がするもんな

あゆって聞くと、活発で元気で食い意地が張ってて
口癖がうぐぅって気がするもんな

あゆって聞くと、活発で元気で食い意地が張ってて
口癖がうぐぅって気がするもんな

あゆって聞くと、活発で元気で食い意地が張ってて
口癖がうぐぅって気がするもんな

あゆって聞くと、活発で元気で食い意地が張ってて
口癖がうぐぅって気がするもんな

あゆって聞くと、活発で元気で食い意地が張ってて
口癖がうぐぅって気がするもんな

あゆって聞くと、活発で元気で食い意地が張ってて
口癖がうぐぅって気がするもんな

あゆって聞くと、活発で元気で食い意地が張ってて
口癖がうぐぅって気がするもんな

>>670
>ハックはダレでも出来ますよ。

なら今すぐやってみ。できないでしょ。プ

>>683
いまハックしてます。

これ全部　不正アクセス禁止法に該当するの？

事実そうだろ？ネット犯罪　　

警察も選別して逮捕してるな　　全部やれ

>>684
友人のｽｰﾊﾟｰﾊｶｰに頼んでﾊｯｸしてもらうのは止せ

小遣い稼ぎになりますか？

>>684
結果を報告せよ。
いい情報ゲットした？

ハックの意味を間違って使っている香具師が集うスレはココですか？

今ファックしています。

俺は、ここのスレッドに書きこんだやつ３人をハック成功した。

ハッキングじゃなく　クラッキングなんだよね

毎日137がすごい。

＞今年7―9月の3カ月間に計5万1104件に上る


ﾀｲ━━━━||Φ|(|´|�D|`|)|Φ||━━━━ﾎ!!!不正アクセス禁止法

>>689
いい情報？「インターネットからは見えません。」って情報でいい？（ｗ

>>691
結果を報告せよ。
いい情報ゲットした？

このスレにいるヴァカには語れないとさ！
おしまい。
悲しい現実だね。

ｳｲﾙｽﾊﾞｽﾀｰ2003ってどうよ

>>699
悪くはないけど、良くはないと思う

サイバーこうげきしたいな
でもやりかたしらん(´･ε･`)ﾁｪｯ

　　　　ゾ　ヌ　ア　ラ　 マ　ン　セ　ー　ス　レ　は　こ　こ　で　す　か　？

ウイルス対策ソフト買うの金が勿体無いなー

これまで漏れのﾙｰﾀｰを超えてきたｱﾀｯｸは一回も無いよ。
ﾍﾀﾚなｱﾀｯｸばっかだな（ﾜﾗ

9割以上はpingだろな。Ｋ察はビクビクとしているな。（ﾌﾟ

個人情報無料配布中

会社名：ヴェルルミエール
住所：世田谷区太子堂5-15-3
電話番号：03-5433-1081
代表者：すずきいちろう

まずはお電話を

電話しました

>>704
わざわざルーター越えをするなら、素直に侵入させてくれるヤツを選ぶと思うよ。

ハッキングされるとＰＣが爆発炎上したりしますか？

>>701
F5

うちは昨日もトロイで攻撃された。
ノートンがシャットアウトしてくれたけど頻繁なので心配です。

>>711
しょっちゅうトロイがいりびたるPCに萌え。
というか、激しくトロイが立ってるか見に来てるだけだろうが。

うちの　Pentiam 133MHz のマシンはトロイ

不正らしきパケットの大半はプロバイダーがユーザーの存在確認をするためのパケットと聞いたことあります。信じて安心してたんですが、違うのレスか？

>714
違います。

不正アクセスが山の様に来とりますよ？

>>709
爆発炎上するようなPCならね

不法滞在率Ｎｏ１の韓国人がビザなしで入国できるようになる政策に
賛成する外務省や問題をクローズアップしないマスコミに対しても
抗議するデモOFFを行います。
韓国の査証免除を受け入れる体勢に日本はなっていません(不法就労・犯罪・
北朝鮮の工作員及び崩壊後に起こるであろう経済難民・不法入国問題)

今回は「ショー感覚」で明るく楽しくやりましょう！
・日　　時　１１月１６日(土)　雨天決行（先着７０名様にはレインコートあり）
・集合時間　１３：００〜１４：００時集合
・集合場所　港区桧町（ひのきちょう）公園
・地　　図　http://www.mapion.co.jp/c/f?el=139/44/10.615&scl=20000&
coco=35/39/34.474,139/44/03.700&pnf=1&sfn=all_maps_00&uc=1&grp=all&
icon=mark_loc,0,,,,&nl=35/39/48.229&size=500,500
・最寄り駅　地下鉄日比谷線または大江戸線の六本木駅の７番出口
・解散場所　渋谷区宮下公園
・公式ＨＰ　http://dempa.2ch.net/prj/page/demo/
・本部スレ　【11/16】韓国ビザ免除・竹島抗議3【デモOFF】
　　　　　　http://life2.2ch.net/test/read.cgi/offreg/1036416892/l50

わざと穴あけて、ウイルス仕掛けてますが何か？

ジェニファー・ビールス

>>719
でアタックされるとあなたがウイルスの被害に遭うわけだな。

>>719
できるかなーそういうの。
相手がIEでHTTP解釈してくれればできそうだが。
そんくらいしか漏れは思いつかんな。

そういえば、最近httpでインバウンドが来るようになった。
以前はms-sqlやftpだったのに。

なんやらわからんけど、ゾーンアラームを入れておけばオッケー？

最近不安定

>>724

なんやらわからんじゃ何使ってもダメ

なにもしないよりはましだろ。
入れとけ。

よく分からないから、とりあえずチューチューマウス入れておきます。

スパイブロッカー入れてるけど、
週に３つぐらいスパイウェアがとんでくるようだ。
よくわからんけど。

ＡＤＳＬ１２Ｍ附録のルーターモデムがあるとパソには攻撃がほとんど来ないよ。

ところでサイバー攻撃で実質的な被害に遭われた個人の方はいらっしゃるのですか？

2ちゃんの鯖からポート80にアタックが(藁
FWではじくと書き込めないとかで、大騒ぎになってるね…。
ニュー速＋をはじめ、あちこちの板がproxy規制誤認で書き込めなくなってるﾓﾖﾘ。

マックは安全なの？

>>733
インターネットに繋がっているマシンで安全なものなど一つもない。
今は、ルータでさえ攻撃されるようになっている。
インターネットにマシンを繋ぐときには最低限でも対策するのは常識。
まぁ、車乗るのに任意保険に入るようなものだ。
事故に遭う遭わない(攻撃されるのかされないか)とかそういう問題ではなく、とにかくセキュリティを高めておく。
他人に迷惑かけないようにするマナーだ。

age

80アタックはこなくなった。

実質的に、データ盗まれる被害って頻繁に起きてるんだろうか？

例えば、芸能人のメール、日記、デジカメ写真、電話番号など盗んで
週刊誌に売るとか。

でもあまりそんな話聞かないよね？
ハッカーなヲタクは一人占めしてるのかな。

>>734
> 今は、ルータでさえ攻撃されるようになっている。

はぁ？　なに言いたいの？

このまえ***.***.***.***からメッセージですって英語でなにか出ますたが
あれがそうだったのれすか？

>>732
漏れのは生なのにポート８０なんとかでプロキシだとか逝って書き込み
規制かけといて 有料の２ｃｈビューワー使うと書き込めるかもとか逝って
ヒロユキがセコイ商売してる。

ぶっちゃけ、今年の１月からかきこめなくたってたけど
最近急に書きこめるようになった。

ＰＲＯＸＹ規制中！！(80)
80番ポートが空いてます。ＰＲＯＸＹとみなされる場合があります。

ホスト211.131.203.102

名前： 名無しさん＠３周年
E-mail： sage
内容：
ポート８０なんとかでプロキシだとか逝って書き込み規制かけといて
有料の２ｃｈビューワー使うと書き込めるかもとか逝ってセコイ商売
すなよ、ヒロユキ。


こちらでリロードしてください。 GO!
分からないことがあったら２ちゃんねるガイドへ。。。

プロキシー制限は、２ちゃんねるビューアを使うと回避できることがあります。

>>741
漏れはさっき書き込めれんかった。

てｓ�d

あ、書けた。
というかどういう仕様なんだか80探索プログラム。

初めて書き込みいたします。
このスレッドにてチャットの話が出ており、なおかつ、PCに詳しい方が多いようなので質問させて頂くのですが、以前、私がチャットをしておりましたところ、突然、私のHNで勝手な書き込みをされました。
私のPCはルータを経由しており、また、ZONEも入れておりました。
さらに、IPアドレスをそのまま出すのはまずい、という友人の忠告もあったので、プロキシ経由で接続していました。
これは、PC内にまで侵入された、ということでしょうか？

>>746
PC板で聞いた方がいいような気もするが。。

もし、こうした事に詳しい方がいらっしゃいましたら、勝手ながらレスを願います。
ちなみに、ZONEは何の反応もしませんでした。

スレ違いでしたか(汗すみません…

俺の使ってる黒氷で引っかかった中で一番ﾜﾗﾀのがこれ。
もろにマシン名使ってる

Node: LIBFF1100V

>746
それだけじゃ何もわからない。
最低でもどういうソフトを使ってチャットをやったかというのがわからないとダメ

てｓ�d

751さん、わざわざレス、すいません。
どういうソフトか、ということですが、特に何かのソフトを使っていた、ということは無いと思います。 それとも、そのチャットの種類(？)の事でしょうか…。
無知ですいません(汗

ﾃｽﾄどぁ。

test

やっと書込めた。

>>746
侵入されていないと思うよ。
IPアドレス公開していたって問題はない。

751も無知なんだよ。

ノートン先生が反応すると、ＩＰドメインサーチで調べるんだけど、
必ずといっていいほどチョンからだよ。
あいつら基地外だね。

>>759
攻撃しているPCを持っている本人は、自分が攻撃していることを知らない場合が多いんだけどね。

757さん、レスして頂き、ありがとうございました。しかし、こうした被害は私以外の方も被っているようであり、本当に腹が立ちます。こんな事をする人というのは、いったい、何が楽しくてこんな事をするのか。理解に苦しむところです。
最後にしつこくなりますが、レス、感謝致します。

758さん、751さんはわざわざ答えてくれたんです、お願いですからそんな事は…(汗

>>738
>はぁ？　なに言いたいの？

ルータがクラックされた事件がアメリカで起きたのは知らないのか?
セキュリティのプロたちはこの事件にすごい危機感を覚えているはず。
あらゆる場所のルータが攻撃されれば、インターネット全体ダウンするからだ。
でも、"はぁ?"とか言っている呑気君には関係ないのかもしれないけどな(w

ﾛﾙｰﾀｼﾝﾄﾞﾛｰﾑってやつだな。

ｔｔ

別に１，３日ネット使えなくても平気だよね

ダイアルアップだろうがなんだろうが、
ポート80開けてりゃ、毎日攻撃来るよ。

攻撃？

ルーターとブラックアイスとウィルスバスターである程度防いでいます。
でも今まで食らった攻撃で警告レベルが１番高かったのが　estore　ここ、まじで嫌い。
で、１番うざかったのが１時間の間に同一ＩＰからのトレースルート１１４回。
ブラックアイスがピーピー鳴りっぱなしですたｗ

>>768
>767は国防にかかわるすばらしい仕事をしているか、極秘の研究をしているのです。


たぶん。ただのポートスキャンじゃないことを願う。

今日は、初めて443(https)アタックがｷﾀｰ

ポート、ポートって、いつから誰でもがそんなこと口にするようになったんだ？昔は俺ら特別な者しか、そんな言葉口にしなかったはずレスよ。

80あいてりゃいまだにNimdaとCodeRedのIIS攻撃来るよ。

ttp://www.npa.go.jp/hightech/notice/bunseki.pdf

イタリア、米国、中国、韓国の順だってさ。
日本に対する不正な要求だったり不正アクセスの試みが多い国。

>>734 = >>763

ルータクラックなんて今も昔も起きている。
セキュリティのプロならそんなこと知っている。ルータとコンピュータを分けて考えない。

でも、古い本で読んだことを今更言っている呑気君には関係ないのかもしれないけどな(w

>>767
ポート閉めていても攻撃きますよ。

>>776
ポートを閉めていれば、攻撃されても気にする必要はない。

なんかパソコン詳しくないから泣きたくなるほど全然意味わかんないんだけど、
今のところ変な様子もないしこのままでいいと思う？

AirG_PC入れて一週間ぐらい経つけど、一度も攻撃された事無いよ。
この報告なんか大げさじゃない？

>>779
１日10件じゃすまないくらい色々来るんだが･･･
ルータとPFW入れてるからいいんだけど、AirGってFWなのかIDSなのか
よくわからんけど、どうなの？

>>780
北海道のFM局

>>781
ﾊｧ？と思って調べたら本当にFM局だった（ｗ

AirGってソフト、共有フォルダのアクセスを監視するものなのかな？
そうだとすると、FWとはまた別の話だと思うんだが･･･

漏れのﾙｰﾀｰ越えてくる香具師なんかいないよ、
ﾋﾟｺﾋﾟｺやってくるのはﾍﾀﾚなｽｸﾘﾌﾟﾄｷﾃﾞｨばっかだよ。（藁

あのう････。
「UNIVERSITY DIPLOMAS」
って変な窓が定期的に開くんですけど、
ご存知の方いらっしゃいますか？

>>784

これかな
http://pc.2ch.net/test/read.cgi/sec/1035271935/

ファイアウォールは、外部ネットワークによる63.136.119.53
(UDP Port 10019).からあなたのコンピュータ(NetBIOS
Name)へのアクセスをブロックしました.
これってどうゆう意味？　教えて君ｽﾏｿ

漏れのＰＣにもアタック良く来るな。（ADSLモデム直付け）

ﾏｶﾌｨＦＷに付いてる地図表示機能使ってほくそえんでるよ。
「おぉ〜、イタリアから来てる。シアトル経由かぁ。」とか言って。

てか、最近中国からのアタックが多いよ。トロイとか入ってるのかな？
山東省とか上海近辺とかから特に。
あと、ＭＸ使ってても良く来るな。ポート違いか故意のアタックかはワカランが。。。
関西・北陸方面から多いな。

>>786 ハッキングされそうな状態

ド素人がサーバー組むと攻撃とかジャンプされまくるんじゃないの？

防御方法知らない奴は、おとなしくプライベートＩＰで満足して、
ＬＡＮでも組んでろってこった。

>>788
トロいサーバー経由で来るんだろ。

正直、言い飽きたがツールをインストールしたままでほっといてる香具師は気をつけたほうがよろしい。
はっきり言えばツールなんぞいれなくたって日頃のセキュリティへの関心できまる。
パケットフィルターをいれてたってロクな設定してなけりゃ意味ない。
パッチをあててないのもやばい。
道具に頼りすぎるとあとで痛い目にあいますよ。。。。(￣ー￣)ニヤリッ

１日１０回以上来てるよ。
３０分位繋いでると必ずやって来る（；´д｀ ）
今はルータかませてるし、Macだから大丈夫だけど
こいつらのせいでQoS落ちている感じなのでかなり腹が立つ

いいたかないが、>>786みたいな香具師はツールいれてるのははっきりいって無意味。
もちろんパケットフィルターは大事だがそれと同時に日頃のメンテナンス(ちょっとおかしいが)をしたほうがいい。

セキュリティーったってなぁ・・・
近頃、ISP側がノートンのサーバー用のウィルスチェックソフト導入してる所が
多いだろ。メール系はそれでNortonInternetSecurityを入れる必要が無くなる
罠。

ルータかましてたら攻撃も恐くねーしなぁ・・・

セキュリティに金掛けるって相当馬鹿だろ

さらに、ルータを噛ましてるからって安心してる香具師が一番危ない。
フィルタリングルールがめちゃくちゃだという可能性があるし、侵入口はそんなレベルではないところからもくる。

>795
金かけてるだけで安心してるﾔｼはたしかにバカだな。
>795といい勝負だ

>>797
激しく同意。

>>796
6年間で一度も攻撃がないってのはどう言う事よ？
始めはさぁ・・・　色々考えたさ。そりゃ色々導入したさぁ・・・

でもさ。ルータ噛ますほど有効な手は無い訳さ。現状ではな。
何かDLしてウィルスが引っ付いてくる可能性も考慮に入れる必要は勿論あるさ。
↑だけは恐いから何とかしてるが、攻撃はなぁ・・・

ちょっと現実的にダメージを負わないから考えられんね。取り敢えず侵入経路は
ISP→ルーター→自宅PCだろ？　これを潜り抜けてくる攻撃はそうそうない。
潜り抜けてくるって事は最早、こっちで防御しても無駄だ。

よって金を掛ける事の異議は見当たらんな。

うちのサーバーはＬＩＮＵＸなんだが、ゲイツのソフトのディレクトリをエツランしようとする奴がイパーイいるのでつが、、、

>>799
いや、僕が言いたいのはそういうことじゃないんですよ。
道具を使っているから安心だという考え方の香具師は危ないですよ。
と言いたいんです。
日頃の行いをね。
パッチをあてるとか、よけいなポートを開けないようにするとか、危ないものはDLしないとか。他にもたくさんありますが。
ようはセキュリティを真面目に捉えているかと。
言いたいのはそれだけです。

>>800
Apache1.3.27に対してそういうことをやってくる香具師が家にもきますよ。
ええ、同じLinux鯖ですよ。

>799
バーカ。
ルーターだって金かかってるだろ！つーことに気付いてないマヌケさはさておいてやるとしてもだ。

お前がバカと呼ばれるのはルーターかませば安心という発言だよ。
いくらよく出来たルーターが間にあったって内側から穴開けられるケースはいくらでも
あるんだが。ＩＥからそういうＨＰにアクセスなんかがいい例だな。
これはいくらルーターが優秀でもブロックしきれない。

セキュリティに必要なのはまず知識で、知識がおっつかない場合は知識を金で買うという
選択もあり。
これらに加えてマメなメンテナンス。

おっと先に>801があったか。

よくわかったよ。全く同意だねぇ。
新型が来たらそりゃ確かにどうしようも無い場合もあるだろうからねぇ

その心がけは重要だねぇ。DLしたら最低何らかのウィルスソフトで調べて
から解凍するとかDL前に拡張子を見る必要があるとか。
うんうん。

心がけは重要だねぇ

ええと、ウチは9月４日にZA入れて２２４２７回ブロックしてるね

良い仕事してるねー

は、はじめて、2chで自分と同じ意見の香具師を見つけた。。。
(>>803のことね)
今まで、それを2chで力説してきたんだが、全部馬鹿に絡まれてたんだよなぁ。。。
(今でもgoogleのキャッシュで地獄狂と検索すればでる)

>>805
....

>>769
無視だ､無視。

>>803
ルーターなんて付属品みたいなもんだから金を掛けてる内に入るかよ。
それにさ、職業柄色々なWebPageを見ることも多いがな。

そう言うページなんて普通の人間は殆どひらかねーよ。UGなんて糞つまら
んし。IEなんて全く信用はしてないが、内側から開けれるからどーだって
のよ？トロイかい？

それを無料ウィルスソフトは検知出来ないのかい？
大したもんじゃねーの。このスレで散々褒めちぎってたんじゃないのかい？

>>809
貴方はまず、文章の要旨を捉えることを勉強したほうがよろしいと思います。
煽りではなく純粋に。

>809
>805みたいな殊勝なこといったらそのまま消えればいいものを…
バカはやっぱりバカだねぇ……

バカだねぇ……

>811
また出遅れかよ！＞俺

(今でもgoogleのキャッシュで地獄狂と検索すればでる)
http://www.google.co.jp/search?q=cache:j8R1kYeHzJUC:news2.2ch.net/test/read.cgi/newsplus/1033482120/l50
+%E5%9C%B0%E7%8D%84%E7%8B%82&hl=ja&ie=UTF-8

>>813
あーうー
そ、それはこのスレには関係、、、無いんじゃ、、、無いかな？？？(汗
あはは

>>810
ふっ。よくわからねぇな。文章の要旨だぁ？
悪戯にウィルスを恐がっても仕方無いんだよ。

貴方は新型の全く異なる方法で攻撃された場合、心がけだけで防げると
思ってるのかい？
もっとさ。一般人に降りた話をしないと、こんな話なんの意味も持たない
って事がどうしてわからないのさ？

貴方が防げても踏み台になるなんて一般人なんだからさ。
そこんとこよろしく。

じゃぁパソコンを免許制にしよう。
そうしよう。

>>815
> 悪戯にウィルスを恐がっても仕方無いんだよ。
少なくとも僕はウィルスのお話しに限定していませんが何か？

> 貴方は新型の全く異なる方法で攻撃された場合、心がけだけで防げると
> 思ってるのかい？
いいや。まったく新型の方法には何も対策は無いと思いますですよ。


> もっとさ。一般人に降りた話をしないと、こんな話なんの意味も持たない
> って事がどうしてわからないのさ？
(ﾟДﾟ)ﾊｧ?
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
これも言い飽きたが、
「技術者が一般人に降りるのではなく一般人がある程度までは上にいけ」
です。
そりゃ、一般人がそのままの技術でも対策できるようになるのは理想的ですが現状では無理。

> 貴方が防げても踏み台になるなんて一般人なんだからさ。
だから、踏台にならないように上へいってくださいといってるのですが何か？

(´-`).｡ｏＯ(ちなみに議論の最後の方でAAはったりめちゃくちゃな煽りはしないでな。)
(´-`).｡ｏＯ(前もネットワーク系名無しさんとかいう香具師に同じことされてるんで)

＞ID:I3907CFG

お前さんの「ルーターかませば安心」の説をとっぷり素人にもわかりやすく説明してみそ。
そっちの方が楽しい釣りができると思われ。

ところでルーターつーのはルーターなら何でも良いわけでふか？

>>820
まぁID:I3907CFGの理論ではパケットフィルタリング機能がついているのでしょうなぁ。
純粋なルータは文字通りルーティングしかできんし。

訂正。
巷で噂のブロードバンドルータ。

784>>785
レスありがとうございます。
とりあえずメッセンジャーを停止してみました。
ちなみに機種はXPです。

地獄狂はﾔｼﾔｼ言うのをやめた方がよい。

>>824
すまそ。

>>825　いや‥でも参考になるよ。　俺も素人だからさ。

>>817-819
うーん。あのさ。こっちはね。これで実害が全く無い訳ね。だからね。
セキュリティーうんぬん言われても普通の人はピンとこないわけさ。
WebServer公開してるけどね、それでさえ一件も無い俺としてはどうすれば
言いわけ？
そりゃ、レンタル鯖で専属員がいて火壁もあってバランサーもあってだから普通
の攻撃ぐらいじゃー通らない訳よ。

ステルスだのPortScanだのバックドアとか言われてもね。

そう言うもんさ。普通の人は実害があってから勉強したり、購入したりして用心
するのさ。そこの取っ掛かりを説明して欲しい訳さ。
そうしないと被害があってからって事になるさ。一般人が圧倒的多数だからな。

>827
どうした？
全然「ルーターかませば無問題」ってな話になっとらんぞ（ﾜﾗ

>>827
あのさー実害があってからじゃ遅いの。
はっきり言わせていただく。
僕は貴方の害なんかどうでもよろしい。
しかし、貴方のそのコンピュータのせいで迷惑がかかっているかもしれないということをよーく認識していただきたい。
ですから、その貴方の公開なさっているWebServerはできるなら閉じていただきたい。
以上。

おっと、読み間違えた。
最後から二行目は今のところ無かったことにしてくれ。

>>829
無茶を言うなぁ〜・・・　それを言うなら貴方自身がネットをしないのが
一番セキュリティ的には効率はいいねぇ・・・

・・・これを言うと話にならんだろ？　つまんねーじゃんよ。

以上ったって・・・　ねぇ・・・　もうちょっとましな話はないのかい？

……ID:I3907CFGはだめだな。

煽り屋ですらない。べたべた絡むだけの低能だ。

もう、、、だめぽ。
ID:I3907CFGの考え方を変えるのは無理ぽ。

攻性防壁で。

んだね。今日の俺はどうかしてるわ。

もう書き込むのは止めるわ。後はご自由にどうぞ

気のせいだ。

(しかし、暇潰しにまだ続ける)


> 無茶を言うなぁ〜
どのあたりがでしょうか？
質問に答えていただけますか？

> それを言うなら貴方自身がネットをしないのが
> 一番セキュリティ的には効率はいいねぇ
残念ですが僕のコンピュータは端末なのでInterNetにつながないわけにはいきません。
そりゃ、重要データがはいってるマシンはNetWorkに繋がないのは当然ですが、僕のPCは端末です。

> 以上ったって・・・　ねぇ・・・　もうちょっとましな話はないのかい？
あの、、、大丈夫ですか？

>>835
(￣ー￣)ニヤリッ

>>829
同意。

>しかし、貴方のそのコンピュータのせいで迷惑がかかっているかもしれないということをよーく認識していただきたい。
>ですから、その貴方の公開なさっているWebServerはできるなら閉じていただきたい。

余計なお世話

ゾーンアラームの日本語版入れてみてまる一日経ったけどまだ警告は出てないよ。

と思ったらキター！！危険度『高』が４回キター！！なんでこんなに来るんだ！？

俺って、服を着ないで裸の状態でネットやってたのね・・・(゜-゜)・・・。
ルータも入れたほうがいいかな・・・。

>841
一日中繋ぎっぱなしだったら警告とログが大量になるぞ
漏れも使ってるけど

この頃１日１０件どころか１時間１０件以上port137にアクセスこない？
ルータのログが肥大化してタマランよ

お宅のPCの000番のポート空いてますが、侵入して良いですか。
早く調べた方がいいよ。
https://grc.com/x/ne.dll?bh0bkyd2
全部のポート閉じた方が良いよ。

不安になってルータ導入することに決めますた。
この辺は価格もお手ごろのようなんですけど、これでも攻撃を防ぐことができるのでしょうか？
http://buffalo.melcoinc.co.jp/products/catalog/item/b/blr3-tx4/index.html
http://buffalo.melcoinc.co.jp/products/catalog/item/b/blr2-tx4l/index.html

>>846
防げるよ、パケットフィルタリングついてるから

>>847
ありがとう。早速BLR3-TX4を導入してみます。

あげ

1日10件? 少ないね。(ﾜﾗ

ゾーンアラーム入れて半年で一度も反応なかったので外した。

>>839
(ﾟДﾟ)ﾊｧ?
踏台にされてるマシンが迷惑をかけているということがわかりませんか？
どこが余計なお世話？
自分の為に言っているのですが。。。
事実、僕は迷惑を被っています。
何度もいいますが踏台にされているマシンなどどうでもいいです。
問題はそれによって他人に迷惑をかけているかと。
ですから、せめて、他人に迷惑をかけないようにしてほしいわけです。
他人に迷惑をかけないのであればどうとでもしてください。

全日本より弱いのになぜ「日本一」？
　　---讀賣ジャイアンツ---
http://sports.yahoo.co.jp/baseball/jus/scores/20021109/sco42410.html

http://nara.cool.ne.jp/mituto