【社会】Microsoftネットワークの監視で見えてくる、Windowsの裏側

MSネットワークによるファイル共有は、今では企業ネットワークで当たり前の
ように利用されている。だがその裏側では、知らないうちに重要な情報がやり
取りされているのだ。

引用
http://www.itmedia.co.jp/enterprise/0404/08/epn01.html
依頼
http://news5.2ch.net/test/read.cgi/newsplus/1081174998/951

２げっと

2get

Microsoftマジヤバい

ワラタ

まあ、これでもみれ！
http://v.isp.2ch.net/up/69d0a7faa08b.swf

2get

趣旨は分かるがリンク先を見る限り技術レベルが低い記事だな
周知の事実を今公表する意図の方に興味がある。

モバイラーの漏れは愛機にセコムのシール張ってる。
ダミーだけど、セキュリティーはコレで万全だと思ってる。
なにしろ一度も盗まれたことがない。
おすすめ。

　　 冫─'　 ~　￣´^-、
　　／　　　　　　　　　　丶
　/　　　　　　　　　　　　　ﾉ、
/　　／ヽ丿彡彡彡彡彡ヽヽ
|　　丿　　　　　　　　　　　ミ
|　彡　＿＿__　　＿＿__ 　ﾐ/
ゝ_/／|　　　 |⌒|　　　 |ヽゞ
|tゝ　　＼__／_　 ＼__／　| |　　　 ＿＿＿＿＿＿＿＿＿＿
ヽﾉ　　　　／＼_／＼　　 |ﾉ　　／
　ゝ　　　/ヽ───‐ヽ　/　　/　　ものどもご苦労
　 /|ヽ　　　ヽ──'　　 /　＜　　　今日もパッチ当ててるか〜い？
　/ | 　＼　　　￣　　／　　　＼
／　ヽ　　 　‐-　　　　　　　 　　　￣￣￣￣￣￣￣￣

のびないだろうな・・・
システム関連になると一気に・・・・

>>1
板違い。バカターレガ！

>>8
同じく
それにネットトラフィックを覗く以前に
そのネットワークに物理的に繋がってるマシンが必要だろうし
セキュリティ記事としては頼りない感じが...

企業内イントラで何を心配してるんだ？この記事のライターは・・・

気にするなるならドメイン使うしな・・・

>>8
禿同、なんか書く事無いから無理やりまとめてるような感じ。

　　 　 　 　 　 rニニ､　　　　　それは１０年前のことであった・・・
　　　　　　　　|」T=r」|
　　　　　　　　_〕ゝ弌{_　　　　　　せっかくだから、このコンバット越前が
　　　　 r‐‐-r';:;(　　);:;`ｰ-､　　　　　突き動かされるものを感じて２をＧＥＴするぜぇ！
　　　　ﾉ､o」‖;:;::￣;:;:;:ﾉ!;:;:;」
　　　　l=-､l |:;:;:;:;:;:;:;:;:;:| l＝{|　　　　　　今夜もまた、>>1が命を落とす！！
　　　 ├--| |＝＝＝=l Y⌒!
　　 　 |! l / l:;:;:;:;:;:;:;:;:;:|　l　 |　　　　 >>3　ダニー、グレッグ、生きてるかぁ！？
　　　　|　| ｜:;:＼√;:;:l　ヽ　',　　　　 >>4　上から来るぞ、気をつけろぉ！
　 　 _「Tj!　|:;:;:;:;:仆;:;:;:ヽ　ヽ.ll　　　　 >>5　何だこの階段わぁ！？
　 　 |ｌｌｌｌl|　|:;:;:;:;:;:!ヽ;:;:;:;:;l 　ヽj　　　　 >>6　くっそー
　　 |llllllj　 |ｰ--┤ ﾄ---l!　　　　　　　>>7　この野郎！
　 　 |__「　 |ｰ-‐ｲ　llｰ-‐{l　　　　　　　>>8　やりやがったな・・・
　　　　　　 |　　 |　 ヽ　　 l　　　　　　　>>9　オーノー 　
　　　 　 　 |　　 |　　 |　　 |　　　　　　　>>10　ワンナップ！
　　　　　　 |､＿j!　　 l､＿jﾄ
　　　　　　 | ￣l|　　　 |　　}　　　　　　　　『こうして越前康介はクリムゾンを手に入れた・・・。』
　　　　　　(＿__j　　　└─'

だいたい普通の企業ならドメイン使っとるだろ
ワークグループでファイル共有ってどんだけセコい会社だよ

>6
ワラタ

マイクロソフト社の独占体制というのが危険だな。
不正を働いても泣き寝入りになる。

自分がYAHOOから２ちゃんに来たのは、どうも自分の個人情報をしっているのか？
と思う奴とyahooのチャットで、であったからだ。
（遠まわしにあなたの情報を知っているよ。という感じの気味が悪い奴だった。）

マイクロソフト社も分割して、おかしな不正を見つけ次第、OSの会
社を変えられるようにしないと危険だ。

>>16
ネットワーク管理者が3年目の若手文系卒しかいない事業所だってある。

BlackICE最強！

>>19
それウチのことだ。

マイクロソフトってよく聞くけど、どんなソフトなの？

小さいソフトだよ

>>22

アルテアってコンピューター用につくられた
ベーシックってソフトらしいよ。

>有元伯治（セキュリティフライデー）

とりあえず、こいつの名前は覚えておくことにする。

>>14
剥げ道

なんか記事の意図している意味がまるでわからん。で、セキュリティがどうこう
という筋書きにでも持っていくつもりなのだろうか.....

正直イントラ内ならば、徹底的にドメイン管理行うとか外部とのインアウトを徹底
的に監視、排除することに徹する、ウイルス関連を整備してゆくことのほうが、こ
んなたわけた内容でどうこういうよりもよほど重要だ。

単なるLinuxオタクが書いた記事にしか思えない。

>>16
ま、それがそうとも言えないんだよねぇ。いわゆる大企業の場合とそこそこの
レベルを持っている中企業は仰るとおり。だが、そこそこの中企業の半数と、
さらには全国規模の会社であるのだけれど、ドメインで管理していないから、
他部署から経理課の書類とかを平気で改竄、のぞける状況の処ってーのは
いくらもある。最終的には管理者の見識と知識とやらに依存する　つまりは、
なんでも丸投げ状態のところがそういったところだ。

ドメインとは言わないが、全国規模でも北海道支所単位、四国支所単位とい
った具合でファイルサーバが存在し、お互いがお互いのファイルサーバを覗
けないといったケースもあるが、これってそれぞれの支所の営業部同士もみ
られなくなるので、ナレッジマネジメント上よろしくない構成でもある。

きちんとドメイン管理したいと管理者が思っていても、企業側が金を回さない
認識がまるでない　と企業の規模ってのは最終的には関係ないんだなってこ
とがいろいろな現場を見ているとわかってくるよ。

小さくやわらかいビルゲイツ

漏れは客先のイントラで自社のノート使ってるんだが、
やはりワークグループに簡単に参加できてしまうのは
楽な反面気持ち悪いってのが正直なところだな。

>>23
ふーん

>>24
いみわかんないよ〜

ソースが公開されていない、winには、何を組み込まれているかわからん不安が確かにある
実際にこんなこともあったしな

22 名前：名無しさん＠４周年 ：04/04/10 18:59 ID:99cX0x1j
マイクロソフトってよく聞くけど、どんなソフトなの？

23 名前：名無しさん＠４周年 ：04/04/10 19:02 ID:T+4ASrkZ
小さいソフトだよ

【政治】期限切迫、国益と人命、厳しい選択をせまられる日本政府
http://news5.2ch.net/test/read.cgi/newsplus/1081588012/
1000 名無しさん＠４周年 New! 04/04/10 19:12 ID:Mop8BeVH
１０００だったら高遠でｵﾅｰﾇ

>>1
■ この記事についてのご感想 【必須】
○ 役に立った ○ 一部だが役に立った ○ 役に立たなかった


(´･ω･`)　・・・・・・

実は、私マカーです。

すげえ馬鹿記事

まあさ、俺は特にプログラム技術板で.NET、MSマンセーしてるが、
MACがWindowsのGUIの発展にそれなりに刺激になってるように、
セキュリティ関連でとやかく言われるのはいい事だよ。
最終的には基幹業務の鯖も全部Windowsというか、今のWindowsとMACのシェアの
割合みたいにWindowsとUNIX少しみたいになれば、全体すっきりすると思うんだが、
今の段階ですでにWindows全盛になるのは、ちょっとMSにとって甘すぎると思う。
まあ、やっかみ半分で叩かれるのが却ってMSを成長させる肥やしになるよ。

>>34
実は私もマカーです。
ＸＰ使いになってますが

>>23
おまえブッシュか。

文系中退10年目のネットワーク管理者ですが何か？

キンタマよりまし

なんだ、これは自分とこで売ってるソフトを宣伝する記事へと続くんじゃん。

Windowsもうｲﾗﾈ(AA略)

Windows共有があかん、っていわれてもなぁ
クライアントークライアント間であんな便利な共有ほかにないやんけ
NFSでも使えってか？
あるいは各端末でFTP鯖を立てろとでもいいますか？

Windowsをよく知らない人にむけた記事でしょ

sambaで共有しろと？

産婆(･∀･)ｲｲ！

どうでもいいけど、めくら滅法ポートスキャンするのやめさせろ。

俺はルーターですべてのポートへの進入を弾くようにしてあるから
絶対完璧に安全だぜ！

>>48
(･∀･)ﾆﾔﾆﾔ

IEに脆弱性、完全な解決策は存在せず
http://www.itmedia.co.jp/news/articles/0404/10/news006.html

Winnyを全端末に導入してP2Pすれば万事解決。

ゆるいｷﾝﾀﾏか。

次回は、MSネットワークを監視する具体的な方法とツールについて紹介したい。

関連リンク
セキュリティフライデー

前のページ | 1 2 | 　　　　　

[有元伯治（セキュリティフライデー），ITmedia]

結局この部分が全てだろこの記事、つうか広告。アホくさ

正直、何を今更という感じですな。

セキュリティフライデー
↑はぁ？どういう意味だろ

昔から知られてたことだな。
つかNetBIOSってそういう仕組みだと思ってたのだが。

別にLANの外に向けて大開放して使う機能でもなし、そう
カリカリしても仕方ないと思う。
2000/XPだけのネットワークだったら、NetBTを使わずに
ダイレクトホスティングSMBを使ったほうがｵｻﾚだな。

>>43
パスワードやネットワークグループ名の設定すらしていない
緩すぎるマシンが多いって事じゃない？

特にパスワードは何かあった時不正アクセス禁止法の保護を受けるための必須条件だしさ。

デフォルトで何も設定していない状態でNetBIOS入れても
外からはPC名が覗けるだけなんじゃないの?
アホーのルーターみたいにディレクトリが掘れるってわけじゃないんでしょ?

>>56
馬鹿なユーザーがVPN設定をトチって全世界に解放してたりしてな。（ｗ

初心者を煽るだけの、つまらん記事だな
とりあえず「役に立たなかった」とフィードバックしておいた

こんなのニュースじゃない。常識なんだから
どこかのアホの依頼をスレにする１は馬鹿

ふーんって感じの記事だね
ITMediaでもこんなの載せるんだね

全部「古いバージョンを使えば」「全部丸見えに設定しておけば」の話ばっかりだし。

うちの社はことにネットワークに関しては詳しすぎる連中が多いからセキュもかなり堅固。
しかし、一部の何も分からないやつが一番やっかい。
ハック絡みは無いが、ウィルスの手が一番ポピュラー。
なんで怪しいファイルを開くかなぁ。まぁ、開く時点では怪しいとは思わないんだろうが。

>>64
うちは、ネットに詳しい人があまりいない…。
すごく詳しい人がフロアに数人いるだけ。（俺は詳しくないよ…）
最近ネット管理者にされちゃって、いい機会だし勉強中だよ。
いつも思うのは、先輩なんだから俺に教えてくれるくらいでいてくれよ…って思うね。

70過ぎのジジィじゃないんだから、「ウイルスメールっぽいのが着たんだけどどうすればいい？」なんて聞かないでほしい…。
「どういう対処すりゃいいの？」って、アホか…。削除だろ…。メールが着てすぐどうすりゃいいって聞かれても、俺がそのメールを見てすぐ判断できると思ってんのか…。俺はウイルスメールの専門家かマニアじゃねーぞ・・。

たまにネットの調子が悪くなるときあるじゃん。そんなとき、「ねぇ、イントラがつながらないんだけどー？？」って俺が悪いことしたみたいな聞きかたはねーだろ！！
ついでに、「なんか、対処してる？ネット管理者でしょ？？」…。単なるフロアの１ネット管理者ができる仕事じゃねーだろ…。事業所付きのネットワークチームの仕事（彼らしか対処できない）だってことが何故わからない…？

こないだは、ウイルスメールが来た時、「この差出人もウイルスに感染してる可能性もあるね、だから差出人に返信するほうが良いかな？」っ聞かれた。
…（絶句）。"From:"は任意の文字列を入れられるなんて常識だろ…。


これぜんぶ、ソフトウエア開発をしてる部門の40代前後の先輩達と俺との会話です。

http://www.itmedia.co.jp/enterprise/0404/08/epn01.html
>たとえば「マイ ネットワーク」に表示されているコンピュータのアイコンをクリックしたときでさえ、
>まず、そのコンピュータへ接続するために、ログオン時に入力したパスワードが送信されているのだ

ネットワーク上のコンピュータにログオンする為にクリックしているんだから当たり前だろ（ｗ

　
結局「自衛隊撤退」させるための大がかりな自作自演だった事が発覚したわけだが
この３日間、たった三人のこの馬鹿共に日本は振り回された。
株の暴落、税金の無駄金。その他いろいろな迷惑を被ったのである。
我々はこの三人の日本への入国を許さない。
　
【成田空港に生卵をぶつけに行くオフ】
http://news11.2ch.net/test/read.cgi/news/1081620454/
　

ここリNISでファラ隠すと、画像見せてくんないんだよね。

>>1
こんなどうでもいいこと記事にする前に
再生したCDやDVDの情報が「タイトルや曲名を表示するため」という理由で送信されてることを記事にしろ

広告か

>36
>基幹業務の鯖も全部Windows

なるほど、今日は休日だしな。しかたあるまい。

>>58
Adminのアカウントとパスワードがわかってたらルート直下惚れる。
管理共有で具ぐるべし

　　　　　　＼ ぬるぽ♪　ぬるぽ♪／
　　　　　　 　￣￣￣￣∨￣￣￣￣
　　　　　　　　∬　　 　　　　　　　　∬
　　　　　　　　｡。 ･･∧〜∧　 ･｡｡。 ∬
　　　　　ｏ0oﾟﾟ　　 （´∀｀　）　　　ﾟﾟoo
　　　　｡oO　 （ (( ー----‐ )) ）　　　O0ｏ
　　　(~~)ヽ　　　　　　　　　　　　　(´^ヽＯ,
　　（⌒ヽ　　　　　　　　　　 　 （⌒)(ﾞﾞﾞ)~
　　　/~ﾞﾞヾ⌒`ゝ-（~´`(⌒(⌒~ヽ~　~~　　､､
　　　ゝｰ ′　'"　　　　　　``"　　　　　

馬鹿記者の馬鹿記事

ITmediaって、孫正義に買収されてから記事のレベルがガタ落ちしたな……。

>>73
　　　　　　　　　≦_￣＿￣─
　　＿　─　　　　　　　≦＿　　 )
≦＿　　　　）　　　　　　　￣≡/　　　　　ｶﾞｶﾞｶﾞｶﾞｶﾞｶﾞｶﾞｶﾞｯ
　　≦＿　≡＼　　　　　 　／
　 　 　　　　　　＼Γ 了／　　　　　　;:.バラ：;:.,:;;
　　　　　　　 　 　 |.＠|　　　　　　　　・;.．'・;.．・;.．'・;.
　ｷｭｲｰﾝ･･･!　 ／|　 .| ＼　　"・;.．';ﾞ;・;.．'・;."・;.．';ﾞ;・;.．'・;.
　　　　.　 　 ／　 .| 　 | 　　＼ﾐ　￣─ ≧_｡;"・;.．';ﾞ;・;.．'・;.
　　　　　　 / ﾐ 　 .| 　 | 　　　（　 　　< 　>_Λ∩．'`　・;.．'・
　　　　 　 （　　 ￣ ≧_ ・;.．';ﾞ;・;.．'・;..Ｖ ﾟД。）/;;`..',,,'`;；,,.　　←>>73
　　　　 　 　 ─＿　 ＿≧∴ﾞ；：;:.,:;;∴ﾞ；：;∴ﾞ；：;:.,:;;
　　　　　　 　　 　￣　∴ﾞ；：;:.,:;;;バラ∴ﾞ；：;:.,:;;;
　　　　　　　　　　　　　;・;.．'・;.;｡;"・;.．';ﾞ;・;.．'・;.

SSL_Malformed_Certificate, 207.46.68.37, 1
X.509証明書内の ASN.1タグを検出

こんなイベントが検出されたのだけど、MSがサービス不能攻撃？
詳しい人教えてください。

気にする必要無いよ