【社会】社内ＬＡＮでメールを盗み見るソフト、出回る

★社内ＬＡＮ：メール盗み見ソフト出回る　対策装置効果なく

・職場のネットワーク「社内ＬＡＮ」内のパソコンから、不正に他人のメールを
　盗み見したり、パスワードを取得できる技術が開発され、この技術を使った
　複数のソフトが誰でも入手できる状況になっていることが１６日、分かった。
　盗み見対策効果の高い新型ハブ（集線装置）使用の社内ＬＡＮでも盗み見
　されるという。ネット社会の機密性が根底からくつがえされる深刻な事態と
　いえそうだ。

　新技術による盗み見ソフトは、新型ハブ使用の社内ＬＡＮでも、「あて先情報
　リスト」を書き換えてしまうことができ、他人あてのデータを自分のパソコンに
　取り込むことができるという。
　この結果、同僚のメールの盗み見や、標的のパソコンが今見ているサイトの
　画面をのぞき見することのほか、メールパスワード、有料サイトなどの接続
　パスワードを奪取することが可能に。操作は簡単で相手に盗み見されている
　ことを気づかれることはないという。無料でダウンロードでき、使用法を紹介
　した解説サイトも存在している。

　社内のネットワーク管理者が注意深く監視することで盗み見行為を見抜く
　ことはできるが、実務上効果が期待できない場合も多い。このため専用の
　ソフトを使い、メールを暗号化するなどで対処するしかない。（一部略）
　http://www.mainichi-msn.co.jp/shakai/wadai/news/20040616k0000e040072000c.html

2get

2get

4ｹﾞｯﾄ

ARP Poisoning だろ？
別に騒ぐような話じゃ……

どこにあるのよ？

チョンやチュンからのスパイを何とかせんとな

ＬＡＮを使ってるヤツは逮捕
ＬＡＮを作ったやつも逮捕

ずいぶんと反応悪いな

2get祭り？

新技術？

LANが罪になるとは思わなかった
今は反省している

問題はこのソフトをadminにスキャンされてバレた場合だな。くび、、、かな？

こんなのかなり前からなかったか？

昔から似たようなのはあったけどな。
みんなが使うようになって問題視されてるのか。

>ネット社会の機密性が根底からくつがえされる深刻な事態

元記事書いた記者はﾊｸﾁ

それ　くれ

これって原理的には電話線の盗聴と同じようなもの？

etterc○pとかARP○cとか？

しかし毎日はどうしたんだ？
節穴のネタ記事以来、どうもネット関係のネタを２ちゃんで漁っているように思えてならない。

マージーデー？んじゃ、2ch見てるのバレバレじゃん。
誰か2chじゃないドメインで2chミラー作ってくんないかな……

ARPスプーフィングなんて何年も前からあるのに…

>19
まさにその通りなんだろなｗ
ｱﾌｫっぽい

>ネットワーク管理者が注意深く監視すること

これを使って盗み見てるとこを盗み見るのか
で、管理者に盗み見られてないか、管理者を盗み見る

以下ループ

誰か、もっともらしい大ウソネタを、いかにも本当っぽくカキコしてみたらいいんじゃないか。
毎日がそれを記事にしたら・・・ﾌﾟﾌﾟﾌﾟ

記事は moikawa が書いたんじゃあないのか?

仕事のメールなんか見て何すんだ？

>>23
マジレスはしたくないが……
ARPパケットをみてりゃ、だいたいわかる

俺は何かもっと強力なソフトがでたのかなと思ったけど・・・

>>1がみえないんですが・・・

ナニを今更。新型ハブって、もしかしてスイッチングハブの事？ﾌﾟｹﾞﾗ

まあ、こんなﾈﾀ記事に釣られて明日さっそく気になる彼女のメールの中身を
知ろうとしてすぐ管理者に見つかって首になるﾘｰﾏﾝもいるんだろうな。

僕の肛門も盗み見られそうです

LAN交

パケモニの話かと思ったら、あて先情報リスト（ルーティングテーブルの事か？）
書き換えだの変な事が書いてあるな・・・なんじゃこりゃ

ＬＡＮ

>>25
今時ふゅーざーないぜんに引っかかる人の会社だからねえｗ

>>31
それも毎日の社内で

>>31
禿げしくありそう

新型ハブってなんやねん

無線LANでPTSD

うちは管理者がそれを公然とやってる。
危険なメールの暗号化は必須になってる

藁

昔からあったよな・・・
ネットワークの仕事してる奴なら結構使ってるかもｗ

若い人は血気が盛んすぎていかんことだのう

逆に嫌いなあいつのパソコンにこの手のソフトを入れといてやれば・・・・

あー、PCJapan休刊すると、こういうのはネットランナーが引き継ぐんだろうね

ここでマングースの出番ですよ

>>45
パケ監視よりキーロガーのほうがおすすめ

(　´�D｀)ノ＜パスワードを盗んでLANLAN気分♪

そういや、こないだ会社の共有PCにｷｰﾛｶﾞｰ入ってたな〜
でも入れたやつが間抜けでﾛｸﾞの頭がそのソフトの設定しているところから…
ﾛｸﾞｲﾝ情報とつき合わせて即犯人判明ｗ

そいつの上長に報告して減俸半年の刑に処しました

>>50
ﾜﾛﾀ

ヒントを言うな。
厨房が群がるぞ、gioにｗ

ｷｰﾛｶﾞｰが入ってるって、すぐわかるもんなの？

正直、カリビアンのパスワードとか教えて欲しい･･･

新型ハブって三菱が作ってんのか？

>>55
飽きた

あー　ここまで読んで　ヤッター！　と思ってネタを書こうとした刹那＞５５　が、、、

個人的にＬＡＮのアナライザは、開発の手助けとしてよくつかってます。
ちゃんとソフト作ったつもりでも実際どんなデータが流れているかわかんないしぃー。

これって会社勤めしている奴だけではなく
最近流行りのネット対応マンションもヤバイ場合あるんじゃね？

っていうか、職場でやりとりするメールは全部仕事関係だから、同僚にみられても全然平気なんだけど。

wihi

>>1
>標的のパソコンが今見ているサイトの画面をのぞき見することのほか、
>有料サイトなどの接続パスワードを奪取することが可能に。

具体例が生々し杉なんですがね。
サイトの画面を見られて困るんですか？
困るようなサイトを会社で見るんですか？
会社のパソコンで有料サイトに接続するんですか？

そんな事は普通しませんし、思いつきもしないんですが？
毎日さんでは良くある事なんでしょうか？

Vigil?

新型ハブってナニよ。もしかしてスイッチのことを最近はそういうのか？

暗号鍵でも使えばいいのに。

>>62
結構古い技術なのに、今頃になって記事を書いたという事は
何かしらの事情があったという事ではないか。

>62

はあ？してないヤシのほうが珍しいだろ。
もう少し世間というのを知れよ。

>>63
残念違う。

また寝取らんでつか？

>>59
普通は各戸で一つのセグメントになってるはずだから、
端末にいくら細工しても他の家のパケは見えないよ。
自分の家の中のパケは見えるけど。

と思いたいけど、そうじゃない場合は（(；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ねとらん厨の増加だろう。

ホントにあの雑誌はクズだな。

今窓の森からダウンロードしてきたよ。

パケット監視するのとは、違うんですか？
教えてください、えろい人

昔管理者だった頃面白がってこいつはこんなことやってるとか見て楽しんでた。
会社のファイルサーバにとあるヤシが保存してたアダルト動画をフォルダごと
消去してやったり…。上司に報告しなかっただけでもありがたく思ってほしいよな。

>>62
正直、ある。

社員みんなが同じ目的意識を持って働いているわけじゃない。
派閥がある会社もあるだろうし、営業なんか社員間で競争もしてるだろう。

>>1

危険マイクロソフトと組んでいる
毎日のサイトこそあやしい。

この間は、マイクロソフトのMSNメールのサイトにアクセス
だけで、PCのフロッピーを読み込もうとする現象がおきた
のにはびっくりした。

で、そのソフトはどこで落とせるの？

キーロガーを発見できる(かもしれない)シンプルな方法

"abcdefghi"のような、偶然には入力されないような文字列を、
Webページの入力フォームのような部分にタイプし、
この文字列を含むファイルを検索する。

もし検索されたら？　そのファイルを開いて中身を見てみるとよい。
そして、そのファイルをいったん閉じ、もう一度特徴的な文字列を入力し、
再び問題のファイルを開く。2回目の文字列もそこにあれば、
それはキーログだ。

"Pestpatrol"の試用版をインストールしてスキャンしてみる、という手もある。
http://www.pestpatrol.jp/
ただし、現在はWindows版だけである。

>>76
てゆーか、マイ糞と組んでから
毎日のWebサイト見づらいぽ

マジかよ、やべー！！
と思ったけど、LANにつながってるPC全部自分の所有物だったや。

>>73
もともとはパケット監視ツールとして管理者や自宅鯖のテストなんかに使うもの
中身をきちんと見れれば何してるかは自明

でも、このやり方は大量に情報が集まる分リスクも高いから、
ねとらん厨程度が手を出すとやばいと思う。
この方法はすでに多少手間かけりゃ検知できる過去のモノ

くだLAN

スイッチングハブ使ってないホテル結構あるよね。

部屋同士でパケット筒抜け。覗いても全く証拠残らんし。
車とか家電系のイベントがあると、近くのホテルに
部屋借りて他の客が送受信したメール覗いて売る
専門の業者がいる。

http://gro-lab.biz/b/src/1086749211351.jpg
これか？

>>84

スッゲーなぁ、これ焼身自殺かなんかか？

>>85
追い炊き風呂で気を失ってシチューになったおっさん
憶測だけど

>>86　

ほー、追い炊き風呂ってこんなにも焦げるんｽか・・外国の風呂はこえーなぁ・・

んでも、精神的ブラクラ自らバラしちゃだめよんｗ

俺なんかグロ画像ばっか見てるから盗み見た人の中の人も大変だよな

>>48
>>78
つーか、キーロガーはウイルスと見なされて
自動通報されると思われ。

LANの管理者が流れるパケットを記録してればソフトなんていらないじゃん
つーか、今知ったかのように毎日は、ニュースの森みたいな阿呆なこといっちゃって

パケﾓﾆなんてしてる暇なし

>>88
会社でグロ見てたら怒られた
パケット盗み取らなくても後ろから見られるから別にいいや

PC Anywhere　入れりゃいいやん。

どこで新型ハブうってるんですか？
とりあえず私のハプは五年くらい前から普通に
個別のパソコンを選んで情報を送ってるような気がします。

>>93
あれは操作されてることが（されてる側に）分かるからダメでしょ。

これもはやりのインターネットの悪影響ですね。

>>34 あて先情報リスト（ルーティングテーブルの事か？）

forwarding database だよ

L2やL3のスイッチングハブだったら
管理者だったら監視用のポート追加なんか簡単だな
しかしただのスイッチングハブでできるのか？

てかｵﾏｲﾗ！
そもそも私用メール打ってていいのかｗ

この記事書いた記者は、基礎知識無さ過ぎ。
具体性なさすぎて意味わかんね。
新型HUBって何？
まさかスイッチングHUBのことか？
ポートミラーリングして、Etherrealとかでみれば
今でもみれんじゃん。

>>99 俺が生きていることが会社の利益だから無問題

ARP Poisoning

まじめに仕事しようよ

プロパのWebメール使ってるから無問題

TCP/IP基礎の基礎レベル

こんなことも知らないでメール使ってるやついるんだ

毎日の記者ははじめてＵＧサイトにいってびっくりしっちゃんだろうな
こんな記事かいて社会不安を煽るぐらいなら、いつものように朝鮮マンセー
記事でもかいててくださいな

内線電話だってあれこれ出来るのに今さらねぇ…

>>8
ロバート・メトカフを逮捕するのですか？ｗ

そもそも、スイッチングハブってセキュリティ対策のための機器ではないので
すが……。ARP情報の操作で、どうにでもなるし。

>>106
そもそも、From詐称さえ知らんやつばっかりだろ

>>100 ：名無しさん＠４周年 ：04/06/16 21:08 ID:nc+iZG2f
> この記事書いた記者は、基礎知識無さ過ぎ。
> 具体性なさすぎて意味わかんね。

偽装フレーム送ってSWのFDBを書き換え
居ながらにして、搾取できるのがポイントであって

> ポートミラーリングして、Etherrealとかでみれば
> 今でもみれんじゃん。

こういうことではない。
あんたもタコスケちん。

Arp poisoning の man in the middleかな？
二年位前にあったツールは知ってるのだが、
最近もっと高度なツールでもでてきたのかしらん。

ここだけの話、今、リアルで新ジャガ食ってた。
電子レンジで加熱調理しただけのシンプルなもの。
結構ウマイ

どうせお前等は数年前から同僚のメールを覗き見だろ

windowsベースのIEコンポーネントを使ったツールは今までなかったんでないかい？
あれ使うとサイトの閲覧内容やメールの中身ならそのまま見れちゃうし。

＞ネット社会の機密性が根底からくつがえされる深刻な事態といえそうだ。

　 　　_, ._
　 （　ﾟ Дﾟ）
　　( つ旦O
　　と＿)_)
　 　　_, ._
　 （　ﾟ Дﾟ） 　　ｶﾞｼｬ
　　( つ　O. __
　　と＿)_) （__(）､;.o：。
　　　　　　　　　　ﾟ*･:.｡

こんなん、だいぶ前からあったろ。
メールどころか、どこのサイト見てるかすら全部わかるヤツ。

そこでIPv6です。

>>111
これって、単にsniffingしてPOP3アカウントとパスワードを取得して、
メールサーバにアクセスする、ってだけの話じゃないの？

そろそろ第二の47氏が書き込まないかな。

インターネットセキュリティーの定義に一石投じるつもりで

つくりました…とかなんとかいいながら、盗み見ソフト制作。

って、あ、ARPスプーフィングか…。

うちの会社じゃ
　ID：社員番号
　パスワード：社員番号
だから、どうでもいい。

>>110

SPAMメールがきて、Fromにかいてあるメールアドレスに
返信するやつがいるくらいだからな。


コンピュータ会社なのに・・・

メール盗み見って、そもそもSMTPとPOP3は暗号化してないんだから
パケットキャプチャすればASCIIコードのままなんで全部見える。
当たり前だよ。
パケットキャプチャなんて誰もいないときに馬鹿羽生付けちゃえば
原始的な方法で簡単にできちゃうんだし。

もっともメールサーバのroot権限持ってれば全部のメールが見える訳で、、、

有料サイトのIDとパスワードだってまともなサイトだったらSSLだから
パケットキャプチャしても分からないだろ。
SSL使わずログインさせるサイトの方が問題。

毎日記者のレベルはニッコミ以下だな。

>>122
ウチなんて、会社名と0000だよ！

マンションで各戸に引いてるLANなんか面白そうだけど、
盗み見て楽しんじゃってる香具師いるのかね

>>124
ﾖﾑﾊﾏｲﾆﾁ

>>125
会社名　総務省　とかだったら笑えないなぁ。

結局例の住民基本台帳ネットもそんな感じなんだろうね。　

カワイイ後輩のメールを盗み見たものの「○○先輩ってキモいよねー」とか
自分の悪口が書いてあるのを発見して鬱になったりする奴が出そうだ

>>129
○○先輩ってｘｘがデカイよね〜

なら良い。

理由無き殺人
その影にメール盗聴ソフト．．．

2chの書き込み見られてたらやべー

なんでパケ落ちすんだろーとかテストでキャプチャーしてりゃ
パスワードやらメールの内容やらばんばん見れるが悪いか？

>>132
ちゃんとした会社でしっかりしたネットワーク管理者がいれば
ＵＲＬフィルタとか入れて、誰がどこのサイトにアクセスしたか全て分かる。

あえてログだけ残す設定にしてアダルトサイトにアクセスしたことを
理由にして社員をリストラするなんてことろもあるんじゃない？

技術に明るいネットワーク管理者なら誰が何してるか全て分かるよ。

エロメールは程々にってことだね

そんな事せずともその気になれば見放題ですが．．．
どうしても見られたくなけりゃ、暗号に変換して下さい。
毎日キーを変えるのを忘れずに!
そうだよなぁ>職場のPCでどうどうとネットオークションをやっているバカのＡ君

んでこのソフト、どこにあんの？

>>137
ねとらんCDでも探せば？

オクなんて普通にしてる香具師多いだろうねｗ

むしゃくしゃしてやった。
まさか見れるとは思わなかった。

>>137　このへんで探せ
ttp://japandeep.com/cgi-bin/search/s.cgi?mode=kt&kt=08_02

なんか勘違いしてるやつが多いみたいだけど、知識や技術がまったく無いような
やつでも簡単にできちゃうってのが問題なんだろ？
ネットサーフィンする感覚でお手軽スニッフができちゃうソフトなんじゃないの？

ﾎﾟｶｰﾝ・・・・僕、もしかすてﾀｲﾑｽﾘｯﾌﾟしちゃった？！

>>142
知識や技術がまったく無ければ受け取ったところで・・・

デスクトップ上のショートカットがカーソルから逃げ回るソフト、

あれに苦戦していた同僚を見たときは笑った

キャプチャーあればローカル内の動き見れるのは随分前からわかっていたと思うんだがな

>>123
世の中には、自らのPCがBlasterに感染したことが理解できないまま放置する
セキュリティの権威だっている。まあそんなもんだ。

>>134
サンクスです。
これから控えます・・・
真面目に生きないとアカンねえ・・・

うちはホスティングサービスでメル鯖は外部にあるから安心（´ー｀)y─┛~~

>>144
だから生パケットがそのまま見れるようなのじゃなくて、
メールとかWEBとか視覚的に分かりやすく整形して表示するんだろうよ
Vigilとかもそうじゃん。あれ+ARPスプーフ+使いやすさ、とかそんな感じ。

コンソールポートの無い市販の5000円もしない値段でうってるような
100BASE-TXのスイッチングハブは大丈夫なの？

新型ハブって言うからこの1年間に発売されたハブを探しちゃったよ。
もしかしてスイッチングハブか？ ７・８年前には存在してろうがっ。
もしかして毎日のバカ記者はWindows98を新型ウインドーズとか言ってるのか？
インターネットする暇があったら足で取材して来いよマヌケ記者。
この記事は記者クラブ制で楽に官製情報もらうのに慣れきった弊害だな。

この手の技術はとっくの昔に確立されていたと思ったのだが。

>>149
その外にあるメル鯖に接続するのにローカルLANを通る分けなので、
結局変わらないってば（；´Д｀）

「geekにはgeekの仕事がある」(slashdot.jpより引用)

こんな新聞記者はあぼーんして、各誌にgeekを配備汁。

そもそもシステム管理者は
みんなのメール読み放題だと思っていたんだけど
違うの？

>>155
異動のある新聞社ではムリかと＞技術系記事

雑誌社などでも、レベルの高い記者はごく一握りです。

>>152

>もしかしてスイッチングハブか？ ７・８年前には存在してろうがっ。

１０年前にあったよ、カルパナ。その後Ciscoに買収されたけどな。

>>156
シス管抱き込みは会社掌握の常套手段ですが
一般の社員はそのところ気づいてる人は少数のようです。

>>156
はっきりいうと、可能です。

ただ、それを記事にした雑誌が6〜7年にあったのですが、
一部の粘着なセキュリティ関係の人が、ずっと叩き続けてました＞記事

>>156
メールサーバーにroot権限で入れば、普通に見えますよね・・・
ただ、そんなことをしている暇なんてとても無いわけで

記事書いた記者がよくわかってないことがよくわかる記事だな。

>>152
IPアドレス（パソコンの住所）

大学通すメールは普通にPGPだべ
自分が管理していないLANは
公開されているものだと思うようにしている

何が問題なの？
フシアナ大好きの毎日のネタ？

レヴェル１：バカHUBをつかう
レヴェル２：ミラーリング機能を使う
レヴェル３：ARP
レヴェル４：テンペスト

要は、10年前から脳内硬直してた記者が、
自分のリストラを恐れて知っている限りの「マイコン知識」で記事書きました、でFA？

100BASEのダムハブ売ってる店ありますか？

俺の会社ではパスワードは｢password｣と決まってるわけだが。

俺は全然そういう知識無いんだけど、逆にこの記事でそういうのに興味持っちゃう人が増えるんでは。
とりあえずVigilをＤＬしてみた俺のように。

>>159-161
　三連荘でレスありがと。ｗ
　社内メールは誰かに読まれているものなんだろうな、
　って思っているから
　ニュース自体には特になんとも思っていないのだけれど。

　それより
>>160
　詳細きぼんぬ。

マンションのＬＡＮは大丈夫なの？
心配。エロサイトやら2ちゃん見てニヤニヤしている俺の実態が隣人にばれていると
想像するだけで・・・・・・・・・・・・羞恥プレイ萌え・・・

>>150
ありゃ、そこまでやってくれるのか。
不勉強ですまん。
そうなっちゃうとかなり問題ですなぁ。
ちょっと考えておこう

こんなもの別にさして難しいもんじゃないだろうから。

そもそもパスワードなんてさ、初期の設定から変えてない社員沢山いるでしょ(w。
シス管でなくても読める罠。
メール以外にもPCのパスワードをadminとかだとウィルスに感染する可能性あるし、
会社なんてそんなもんだよね。むしろ趣味の自宅PCのほうがSSLやSSHなわけだが。

>>172
デブ、チビ、ネクラのキモいオタクには筒抜けだから安心して萌えろ
綺麗なねえさんはたぶんチンプンカンプンだから。

>>176
そんなの嫌っ
ブサイクなパソオタは死ぬべきだ

やべ、あいつ飲みに誘ったメール、もしかして...

>>168
専門店やジャンク屋で探せば化石みたいなのがあるかもしれませんｗ
そもそも、デイジーチェーンできないハブってありえないのですが……

>>171
ある雑誌の記事でそのことを話題にしたら、某Windows系雑誌のライターが、
「管理者がみな、そんなことをやっているように疑われる」と何号にもわたって
叩きキャンペーンを展開していたものです。

>>172
ヤフーBBならもっと広域に
(・∀・)人(・∀・)状態だったりして・・・・・・・。


なんでPGPで暗号化しないんだ？

うぅ。。知らなかった。。
スイッチングハブなら少なくとも馬鹿ハブと違って盗聴はされないと思ってたよ。。
スイッチングハブのMACを覚えてるRAMを汚染すれば出来る。。のか。。？

>>175
普通は初ログイン時に強制的にパスワード変更させると思うんだけど。
初ログイン時に強制的にパスワード変更しないと使えないようにするとかしてさ。
だから初期の設定からパスワードを変えていない社員はいないでしょ。
変更後のパスワードも辞書にある単語を禁止したり、最低文字数制限をかけたり、
英数記号混在を必須にするでしょ。
普通、会社なんてそんなものだよ。

通信事業者じゃなければ、盗聴し放題だからな。
別にどうってことない。経営者もその気になれば、盗聴しまくるからな。

知り合いのソフト開発会社は、無線LAN導入から半年間ホットスポットとして付近の住人に親しまれていたようです。
PCのパスワード設定もロクにして無いから、c$で筒抜け。


あれほど豪気な会社はそうそうあるまい・・・・・

新聞社の記者として技術記事を書くやつって、一応技術班の人なんだろ？
いいな、この程度の知識で、年収一千万円近いんだろ？

CCNP持ってて、時給1600円で鯖管理をやってる漏れは負け組みだ。

>>173
いや、問題になってるくらいだからそういうことなんだろうなっていう予想…

俺の会社なんて社員全員ルート権限もってるんだぞ！

うちでは社内のネットワーク管理者が盗み見したりしているよ．

他人のメールやら接続先やら見て何になるのだろう？
自分は職場のＰＣでは面白くもない仕事関係のメールのやり取り
しかしないんだが・・・
他の人は違うのか？

>>180
PGPは鍵管理の問題があるので、あまり多人数同士でメールのやりとりを行う
のには向いてないような気がします。不特定多数ではなく、ごく少数でのやりと
り向きですよね。メーラがまだ充実していないのが難点ですが、社内システム
向けなのはS/MIMEのほうだと思います。

>>185
新聞社などによって異なりますが、2〜3年で部署異動というケースもあるよう
です。一部には優秀な人もいるのですが、多くは知識が蓄積される前に異動
がかかってしまい、あまり成長していないという印象があります。また若手の
人はまだいいのですが、年配の人たちの態度の大きさはどうかと。

>>182
>だから初期の設定からパスワードを変えていない社員はいないでしょ。
うちはそんな社員だらけですが何か？

>変更後のパスワードも辞書にある単語を禁止したり、最低文字数制限をかけたり、
>英数記号混在を必須にするでしょ。
そんなことしたら大変。自分で設定したパスワードを忘れるユーザー続出。
最後にはご丁寧に、自分のＰＣに”忘れないように”パスワードを書いた付箋を
貼ってくれます。

>普通、会社なんてそんなものだよ。
あなたは普通の会社のユーザーのリテラシや意識の低さを知らない。

応用sniffing講座
http://akademeia.info/main/lecture1/ouyou_sniffing.htm

社内ＬＡＮに盗み見もへったくれもないだろうな。
社内の資産である以上、本来、私用は禁止だし、メールやメッセンジャーソフトで私的な会話をしたりする時点で公私混同でアウトだな。
例えばうちの会社は個人所有パソコンの社内ＬＡＮ接続禁止。
個人貸与のパソコンはディスクの内容もメ−ルも全部管理者がチェック。
当たり前だ。そういうのは保護されるようなプライバシーでもなんでもない。

そもそも標準で暗号化されていないメールシステムが、
当然のように商用に使われているのが恐ろしい。

L2スイッチのこと？今スイッチじゃないのってほとんどないと思うけど。

社員の内部告発や社会運動参加を封じ込めるために
経営側が使ってるんだろ。

　　　　　　　　　∧＿∧　　　　
　　　　　　　　 （@∀@-）　　
　　　　　　 .＿φ　朝⊂)　　
　　　　　／旦／三／ ／|　　
　　　　　|￣￣￣￣￣|　.|
　　　　　| 　 　 　 　 　|／

>>だから初期の設定からパスワードを変えていない社員はいないでしょ。
>うちはそんな社員だらけですが何か？
そりゃ社内ＬＡＮのシステムが悪いね。どうしようもないほど。

>>変更後のパスワードも辞書にある単語を禁止したり、最低文字数制限をかけたり、
>>英数記号混在を必須にするでしょ。
>そんなことしたら大変。自分で設定したパスワードを忘れるユーザー続出。
>最後にはご丁寧に、自分のＰＣに”忘れないように”パスワードを書いた付箋を
>貼ってくれます。
結構忘れないものだよ。パスワードを書いた付箋？そんな奴見たこと無いな。
まあ、流石にお偉いサンには厳しいのだろうか、指紋認証になってる。

>>普通、会社なんてそんなものだよ。
>あなたは普通の会社のユーザーのリテラシや意識の低さを知らない。
君の会社のレベルがあまりに低すぎるだけでは？
ユーザーリテラシは社員教育で上げるものだし。

なんだ？へんな煽りあいすんなよおめーら。

>>191
今度出るSecurIDはどうよ。高そうだが。

>>197
通信事業者以外はいいかげんなもんだよ。さすがに、第一種通信事業者の
社内LANがメール盗聴し放題というのもな。通信機器作っているところもな。
地方の土建屋なんかで、そういうリテラシーなんか期待できるか？

リテラシーなんて会社によってピンキリだから
がっちり対策できてるとこもあるし、いまだにウィルスって何みたいなとこもある。
心配になってても資金が追いつかないとこもある。

>>193
ウチの会社とおんなじだ。
入社時、ネットワークポリシーを書いた冊子を渡されて、同意書とられたよ。

>>1
>同軸ケーブル、光ファイバーなどで接続されている。社内でコンピューター同士をつなげて構築し、
>データをやり取りするものを社内ＬＡＮと呼ぶ。

同軸ケーブルって、イエローケーブル？10BASE5なんか今頃使っているところって
もう、そうないのじゃない？１０年以上まえから、ケーブルはUTPが主だと思うが。

元々ＴＣＰ／ＩＰ自体ＣＩＡご用達のスパイだもん
今更なに逝ってんだか

アメリカ指導のネット開放の裏は情報収集と
この産業での利権、本来発案は日本なのに先を越された
ゴアに真似された、人ゲノムも日本が始めて
アメリカが参戦？して、特許競争になった

政治がタコだからな、民間で先見の芽が有っても
資金力で負ける罠

>>204
それで、国民性の違いでまた、日本が優位に立ってもめると。
この連続だろうな。アメは、大雑把すぎるから。

とりあえずNEWSみて怖いと思ったので。
パスワード制限かけたメールソフトでのやり取りも
見られているのかな。見られているんでしょうね。
プライベート用のアドレスが設定してあるんだけど。

>>185
一般の新聞は一般人向けに書かれている。
一般人は技術屋が書いた正確だが細かい記事を理解できるか？
理解できないのが当たり前だろ？
だったら、記事としてはこの程度で良いんだよ。

>>206
メールクライアントがパスワード制限されてて他の人がPCを操作して使えない状態でも、
やりとりする文面が平文では内容を盗み見出来ます。
読まれて危険な内容があるなら、文面を暗号化するか社内のLANを経由しない方法でやるかどっちかでしょう

>207

つか、プロが読んでも、具体的に何のことを言ってるのか
さっぱり不明な文章なんだが？上のスレッドを見たか？

どうせイタチごっこなんだよ。
バカはふるいにかけられる。
リストらが嫌なら上長の璧をにぎれ

>>209
判りやすくしようとして
ｲﾊﾟｰﾝ人にはなんとなーくの（誤った）イメージを伝え
エキスパートにはサッパリ分からん文章になったと思われ。

>>207
一般向けでも、きちんと分かりやすく記事を書くことが可能なんですけどね。
ただ、解説でのミスやあたかも大問題であるようにセンセーショナルな感じで
表現するなど、今回は内容的な問題のほうが多い気がします。

今回のはともかく、記者が分かっていないケースは多いです。記者が分かっ
ていないのに、相手に分かってもらえる記事を書けるはずはありません。

>>209
プロなら“スレ”と“レス”の区別くらいつけなよ
つーかプロって・・言ってて恥かしくないか？

メールの送受信にはsshのport forwardingを使っているのですが大丈夫でしょうか教えてエロい人

>213
CCNP
Cisco Certified Network Professional

と世界の大企業であるシスコ様からプロと認定をいただいたので
時給1600円の私ですが、いちおうプロと自称させていただきましたが何か(藁

会社で鯖管やってるけど社員のメールくらい普通に見てるよ
２8歳以下で顔面偏差値が普通以上の
女子社員のメールのチェックはほぼ日課になってるし、
誰が誰と仲がよくて悪いのか、全部社長に報告してるし
他社にメールで情報流してた馬鹿なデブ首にしたりと
監視は必要だよ。

>>214
送受信のプロトコルがsshになっていないなら意味ないと思われ。

>>215
そろそろ、その資格をもっていても
どうにもならない自分を恥じたほうがいいと思うよ。まじで。

>>215
そうゆう企業が勝手にやってる資格って会社がつぶれたらどうなるの？

>>215
通信技術板にCCNPスレあるから漁ってら
君が言ってるのはWindowsXP Professional使用＝プロって感じ
単にウンコなｼﾙｺ資格で喜んでる厨なだけだろ

昔やったなＮＩＣのスイッチを切り替えて
怪しいソフト常駐させて社内ＬＡＮに流れてる全てのデータを
自分のパソコンに取り込めるようにしたの
面白いメールはなかったけど時々エロサイトやエロ画像が
流れてきて禿ワラたよ

>219

さあ？つか、ネットワーク系でこれ以外に
履歴書の箔になる資格ってないし。
MCPだってマイクロソフトの資格だしね。

とりあえず、にちゃんねるとか見ても
CCNPで時給1600円しかもらってないやつ見たことないし
負け組なのは自覚してますが？

そういえば、社内のメールサーバの手前にブリッヂで動作する
FreeBSDを夜中にくっつけたな。
すっかり忘れてた。明日久々にみてみるか。
…パスワードなんだっけ？

>>167
まぁね、たしかに会議に飲み物持参はよくある光景だがペプシはだめだろ。
ウチの新人なんかあからさまに清涼感に酔いしれふ抜けた顔の後はゲップ

けぇれ!　馬鹿もの

>>222
＞ネットワーク系でこれ以外に履歴書の箔になる資格ってないし。

やっぱりテクニカルエンジニア(ネットワーク)はダメですか？

>222
CCIEを取得してから自慢しろ。
恥ずかしい。

これ単なる毒arpだろ。
Yahoo!BBでやったやつ＞どうだった？

>>219
安心しろCCNPしか持って無くてシスコ代理店以外で働いてるやつはみんな負け組みだ

わたしはVigilを愛用していますが
他にもっと便利なものがでたんですか？

むかーしあるCATVインターネットはそれで他人のパケ見放題だったな。

>>222
もう分かったよ・・・・分かったから････それ以上は何も言わないで・・・・
見てるこっちの胸が痛むよ・・・・・・

この手の記事が流れて、儲かるのは、携帯電話か。
ネット接続の定額のすそ野が広がれば、やばいことは携帯経由だな。

>>225
旧ネットワークスペシャリスト？
っていうか、資格云々よりも実務経験がモノ言う世界だよ
無資格で高卒でもスゴイ奴はいるぞ

>>216
いや、サーバー管理者がネ申だということは誰でも知ってること。。

そんなん昔からパケットキャプチャ系ソフトで見放題だし、
そもそも、メルサバ管理している管理人は・・・

会社の資産なら何してもいいってのはちょっと間違ってる
女子更衣室をいつも覗いてるのと同じ
期間と目的を明確にし、社員に通達した上で監視するのは正しいと思う
女子更衣室の場合は別の問題があるけど

情報漏えいの防止に効果があるのは社員管理じゃなく、社員の待遇向上だよ
給料高くて仕事がしやすいなら、データで儲けようとか考えない
クビになった奴とか、小遣い稼ぎしたい奴がデータ盗む

社員を監視するのは、逆効果。結局はどこかで生データ触るんだから。

どの道雇われ鯖管理者は何処言っても負け組だから
何処か融通の効く大手通信屋に潜り込むのが一番なんだよな。

実務・経歴がモノを言う世界、それが通信業界

>>233
確かにね
俺のダチに高校を三日で辞めた中卒がいる。
高校中退後一年半プーだった間にネットで
俺や他の仲間と知り合うかたわらプログラミングを勉強
（C、C++、DELPHI、Linux、VB、FreeBSD、OS2、SUN、Be等々）
その後渡米して4年間向こうで暮らし
帰国してすぐにセキュリティ会社に就職
二年目で某企業の大阪支社に派遣されていたときに
目をつけられヘッドハンティングされ転職
半年で東京の本社システムセキュリティ最高責任者に昇格し
片手間バイトとあわせてだが、現在年収は8桁だそうだ。

どうやってスイッチのアドレステーブルを書き換えるわけ？
SNMPのdot1dBridgeグループかなんかのメンバーをセットしてるのか？

　　　　ｳﾞｪｰ
　　　　∧ ∧γ⌒'ヽ
　　　 （,, ´∀i　ミ（二i
　　　　/　　っ､,,_| |ﾉ
　　〜(￣__)_) r-.! !-､
　　　 　 　 　 ｀'----'

C、C++、DELPHI、Linux、VB、FreeBSD、OS2、SUN、Be

>>236
>会社の資産なら何してもいいってのはちょっと間違ってる

なにをされるかわからんから、まじめにやっておけということだ。
盗み見されて、警察に行くわけにいかんだろうが。

携帯からの受発信の場合は、携帯会社のネットワークに入っているから、
警察も動くし、携帯電話会社も法律に抵触するかもしれないので、
動かざるえない。その上、会社とは無関係。就業時間内だと、ちょっと
ややこしいことになるかもしれないが。

今更なんでこんな当たり前のこと記事にして。こんな記事で給料もらえるとはウラヤマスィ

>>236
給料あげるのはコストがかかりすぎるから、他の方法探すんでしょ。

>>206
そういう時は、業務メールらしい文面に偽装した、高度に暗号化された
（縦読み・斜め読み）を用いればよい。

もっと便利にするために、縦読み自動偽装メーラーを使えばよい。
本来の業務メールの内容をテンプレートとして、適当に文章を生成するので、
読むとあまり意味はなかったりするんだけど、パッと見ただけではそれっぽく見える
という、感じだ。

結局、ARP汚染によるMiM攻撃なのか？

ttp://japandeep.com/cgi-bin/search/s.cgi?mode=kt&kt=08_02

ネットカフェのPCも漏れまくりなのか？

アイリバーのネット工作員が２ちゃんねるに常駐している！！

ttp://it.nikkei.co.jp/it/manage/foc.cfm?i=20040609t1000t1

アイリバーは自社製品に詳しい顧客を半年間サポーターに任命。
新製品を無償で提供し、インターネットでの情報発信や一般顧客への対応を託す。
現在24人が活動する。

「顧客の視点での発言が強み。インターネット掲示板の２ちゃんねるなどに
気になる発言が載れば火消しもしてくれる」と遠藤信久アイリバー社長。

ルータやＬ３スイッチのARP Cache書き変えたら、本当のユーザにパケットが届かなくなる。
Ｌ２やＬ３スイッチのforwarding database書き変えたら、本当のユーザにパケットが届かなくなる。

どちらにしてもスイッチ環境なら下りのパケットは見えても、ユーザからの上りパケットは見えない。

本当のユーザは下りパケットが届かなくなって、障害申告がくるんじゃない？

やっぱりスイッチのミラーポートしか実際のところ無理だろ。
ネットワークのシロートがスイッチのコマンドが分かる分けないし、分かったとしてもtelnetの
パスワードがデフォルトとか会社名なんて事がない限り設定いじれないし。
フロア内に装置をに転がしてあったとしてもLocal Consol付けるよりバカHUB付けた方が楽だよな。

自称プロのみなさん、ご意見お待ちしてます。
当方、白い箱の時代からCiscoや3Comと戯れてﾏﾂ。
スイッチもカルパナ、グラジャン、その後のCatalystシリーズ、紫まで戯れてﾏﾂ。

この記事を書いた記者は、ネトラン愛読している上級者だな。
やっぱスゲーや。

何でSMTPを廃止できないんだ？
他にもいろいろ出てきてるじゃん。

>>252
じゃー世界的にSMTPやめろって訴えるんだな。
Sendmailやqmailは元々タダで枯れてるから運用サイドとしてはやめられないだろ。
某UNIXサーバにもバンドルされてたし。

社内は別のメールシステム使ってSMTPとのGW置くってのもアリだけどな。

>>204
民間が政治や軍事を理解しない馬鹿ばっかりだから、こんな政府なんですよｗｗｗ

>>253

おっしゃる通り。

そんなに、簡単に廃止できんだろ。

>>250
で、御託はいいが、メールを盗み読むメリットってなに？

僕のアナルもプロミスキャスモードです。

>>256
尾棹とエンジニアの区別もできないヤツは逝け

>>187
チミのせいでクシャミが出そうだったのに止まった。
恨ん

>>238
祖父のバイトから、いろいろ興味持ち出して
店員仲間に教えてもらって、プログラミングを勉強
今はフリーで某メーカーのシステム構築に関わってるって女性の話を
美容院での雑談時に聞いたなーやっぱり無資格で高卒だそうな。
その美容師のお姉さんなんだが、似てるとしたらかなり美人だと思う。
しかし家に連れてくる友人がみんなオタ系なんで引いたって言ってたw

毎日は以前ＩＴ関係について一生懸命勉強していう記者が居て
彼女の署名記事なら技術的なことはついては大外しなかった。

今は誰がＩＴ担当か知らんが
記事書く前に、実際にその業務に当たっている人間に聞くぐらいしないと
今回みたいな馬鹿にされる記事しか書けなくなるぞ。

なんだこれ？

>新型ハブ使用の社内ＬＡＮでも、「あて先情報
>リスト」を書き換えてしまうことができ、

この意味が素で判らん
ARPにしろroute情報にしても、直接HUBの設定は
変えられんだろ？

某CATV局、いまだにAppletalk over IPだだもれで、
セレクターからAppleShareを見ると何台か謎の端末が見える。激しくワロタ。
もちろん接続はしなかったよ、ハニーポットかもしれないから。

社内メールシステム無しでIP Messengerだけで重要案件は内線電話で汁！な
我が社は特に重要なこともないので問題なしっと・・・

>>256
気になるあの子のメールを読みたい
気に食わない上司のメールを読みたい
仕事をしない部下のメールを読みたい

>>250
あとは不確実だけど、自分でDHCP鯖を立ててデフォルトGWを
自分のマシンへ向けさせて、経由させる方法も考えられる
昔、Y!BBであった手法

Sniffer仕掛ときゃ一発やん。

>>265
これまではSW-HUBがあるから誰もが特定の人間のは出来なかっただろ？
この記事じゃ、そんなの関係なく出来ると言ってるんだけど、俺には仕組みが
判らん、きっと君には理解できるんだろうから、教えてくれ。

私、メール盗み見られたことあります。
たまたまシステム課で事務やっていたので、自分で気づいて上司に報告しました。
やっていたのは同じ課の男。
私に来たメールが、サーバから奴にも転送されるように勝手に設定していた。
私も訴えて騒ぎになって会社にいづらくなりたくなかったから、
「今回だけは」と大事にしなかったけど、訴えてやれば良かった。

最近、お客さんから「メール盗み見ソフト」の調査依頼が来るよ。
あ〜あ、盗み見るのは簡単だけど調査はなぁ・・・(´Д｀；
猫3でも提案するかな

たまにVigilで社内パケ見るけど、案外私用メールとか出してる椰子いないもんだな。
自分の会社の意外なまじめさが分かった。
まあ、いつも遅くまで残って仕事してるなと思ってた人がエロサイトばっか見てたのは
笑ったが。自宅で見れないだけなのね。

>>267
会社の設備使って私用メールすると窃盗罪。
会社の封筒と切手を私用郵便に使ったのと同じ事。

会社の管理職は社員のメールを見る権利がある。
業務に使わせているのだから。

でも、そのシス管はヒラだろ？
上司からの業務命令なら正当だけど、覗き趣味なら訓戒ぐらいか。

まー、どっちもどっちって事だな。
私用メールを見られるのがイヤなら自分のケータイでやるんだな。

業務時間中にニフのwebメールで私用メール書いている上司はいたなぁ（遠い目）

>>267 は会社の設備使って２ｃｈに書き込みか

社内サーバでフォワードしていたことは内緒だ



やべ、設定そのままで会社辞めちまったよｗ

>>272
そうか、私用ネットサーフィンも窃盗罪だよな。
このスレにもたくさん犯罪者がいるって訳だ。
でもバレなければ無問題。

ちなみに管理者の場合は業務上横領だったような．．．

このスレ的には、APOP使ってメール読むのは有効ですか？

もう少し使ってる奴らの防衛意識が高まる方が
個人的には助かる・・・

>>275
APOPってパスワードを暗号化するだけじゃなかったけ？

ユーザの詐称は防げても盗聴には効果無し。

スイッチングハブじゃプロミスキャスでも
パケットをポツポツしか取れねーだろ。

この記者の文から言って、宛て先情報リスト＝GATEWAY
盗み見君はパケットを自端末に経由させていく仕組みだと思われ。
これは、pop、smtp以外のポートのものも知られるということで脳内確定。

デフォゲのarp偽装でミラーリングっぽく振る舞えば、キャプチャできるかもしれん。
これならNW管理者が注意して監視すれば気づく。

>>277
そうですね。APOPはパスワードの暗号化のみです。

本当にメール本文を暗号化したいなら、PGPやS/MIMEを使ってメールそのも
のを暗号化するか、SSLやTLSでPOPサーバとセッションを張るしかありません。

>>250に同意
ミラーポートは帯域があふれて、受信できないフレームもあるよ。

スイッチングハブならMACのアドレステーブルがあふれるまで
MACを登録させつづければ、それ以降に到着した物は全ポートに
流れるようになる機種もある。
家庭用のスイッチングハブであれば、このようにしてみることができた。
常にあふれさせるのは難しく受信できないフレームもある

Catalystなどの業務向けに関しては実験していないのでわからない。

>>278もとい
デフォゲのarp偽装→デフォゲのMAC偽装

>>278
>盗み見君はパケットを自端末に経由させていく仕組みだと思われ。

じゃー、盗み見君のＰＣはルータとして動いてるWinNT/2000かunix/linuxなんだな。
でも本当のルータにどうやって盗み見対象のサブネット情報を教えるんだ？
ルータに侵入してルートテーブル書き換えるのか？
まさかいまどきRIPなんて言わないでくれよ。

パスワードは　sanfran　ですが何か？

>>279 >>277
安全というのはパスだけのことですか。
なるほど。�dｸｽ

>>282
デフォゲのMAC偽装でミラーリングっぽく振る舞えば、キャプチャできるかもしれん。

盗み見君は信じられないが、存在するとしたらパケットを自端末に経由、
もしくはGWあてのものをMAC偽装で全てミラーの仕組みしかないと思う。

>>282
一度ルータのIPにHTTPで繋いで、
root入力してパスワード入れなかったら、設定画面になったことあるんですが、
それは何か関係ありますかね？

イエス、アイ、ハブ

接続先の盗み見はネットストーカーや集団ストーカーがやってるらしい。
ストーカーが被害者の接続先を監視してるそうだ。
関連スレッド
↓
サイバーストーカー その２
http://pc5.2ch.net/test/read.cgi/sec/1081660931/l50

>>286
admin権限がrootになってるのはどこのメーカーだろ？

>>285
この記事に書いてるソフトって実在するのかな？
なにかを勘違いして記事を書いてるような気もする。

開き直ったらおしまいだな。社内システムだから。
証拠能力もないからな。

LANなんて、やってランない

毎日新聞でゴシップはさすがに扱わないと思われ。
勘違いorビビリすぎ臭はプンプン匂ってくるが。

朝河LAN

>>293
ﾊｧﾊｧ

>>290
社内システムでも証拠能力はありますよ

ほとんどのプロバイダは問題ないが、某プロバイダはこれで（ｒｙ

>>295
盗聴の証拠もバレルぞ。ｗ

スイッチのフォワーディングテーブルを書き換えるものと、
ルータ等のゲートウェイへのARP要求に応答するタイプとありますね

>>297
会社側がメールや通信の記録を取ったり、見たりする事は
認められてるし、個人情報を扱う会社は逆に義務付けられますよ。

>>285
スイッチ環境での具体的な動作説明ｷﾎﾞﾝ

これ書いた毎日の記者は社内不倫でもばれたのだろうか。
間違えて一斉同報しちゃって、不倫相手に怒鳴り込まれて
『ぼ、僕のせいじゃないよ、誰かが盗み見たんだよ。』
この前のフシアナ馬鹿と同一人物かな。

ふと思ったんだけどさ、
精子って毎日製造されてんじゃん。
３日たてば満タンでさ。
あふれた精子はいわゆるバッファーオーバーフローで、
ぬるぽでない例外が走ってしょんべんになるじゃん。
人間の体ってすごいよね。
それを考えると、コンピュータってまだまだ貧弱だよね。

>>299
改竄するのは、認められてないだろ。ほとんどのメールはテキストだからな。ｗ

このスレの内容は「社内ＬＡＮ」に関して
で、
＞有料サイトなどの接続パスワードを奪取することが可能に。

会社で遊ばないで下さい。

>>303
ごめん意味わかんない
元々はこれからの流れだったんじゃなかったろうか

　290 : 名前:　 E-mail: 投稿日:04/06/17 12:58 ID:+XGwy/Ul
　開き直ったらおしまいだな。社内システムだから。
　証拠能力もないからな。

それに>>303の「ほとんどのメールはテキストだからな。ｗ」これも改竄に
結びつけることが出来ません。　ごめんなさい

>>298
どっちも、マトモな方法では出来ない気がするんですけど
それに後者の場合は、メールが届かないとかの障害も出そうだけど
よかったら、もう少し教えてください。
本当にこんなソフトがあるのなら対策を考えないと・・
これまでのように「プロミスキャスモード」を突き止めるでいいのなら
気も楽だけど

つーかさ、
みんな目を覚ませ！！！
管理者がいる以上、メールを見られてしまうことは
さけられないんだ！！！！

なんてね。

>>305
社内システムの場合、システム管理者の人格の問題ということだ。
犯罪行為もできるということだ。盗聴にしろ、システム管理者以外だと
解雇の理由にもなるし、システム管理者の人格次第では、盗聴で、その企業が
舌を噛んでしまうこともあるということ。

>>307
まぁ、何を言いたいのかよく判んないけど
とりあえずありがと

AirH" とかケータイで別通路作ればいいだろアホらし

またハブか・・
リコール

会社で私用メールなんて使わないよ。あぶない・・・
管理者ｷﾓｲ。いつも暗い顔してﾆﾔﾆﾔしてるし、
時々社長に呼ばれてなんかこそこそ話してるみたいだしね。
あいつが来てから、何人かいきなり辞めた。
・・・次はオレか？

ARP要求が来て本物のPCがMACアドレスを返した直後に、盗聴PCが自分のMACアドレス
をもう一度送信して要求元を騙すんですな。騙されたPCから来たパケットを
中継して本物のあて先に送り出せば通信は途切れません。
管理者はARPテーブルが変更されていないか監視すれば大丈夫だと思います。
コマンドプロンプトで arp -a をやれば解決だと思うけど。

で、結局なんて名前のソフトよ

>>312
てことは、L2やルータかFWなどのゲートウェイを越えてメール鯖がある場合は
難しくならない？

できないですね。ブロードキャストのARP要求が届く範囲だから、同じ事務所
の中くらいでしょうね。

間違えた！
メールサーバの位置じゃなくて、盗聴される側とする側が同じ事務所
だったら可能だった。

つーか、同じ部屋にあるんだったら、ｺｿｰﾘ配線変えちゃえよ。
自分のPCをブリッジにしちゃえば見放題でしょ。

ハブをこっそりダムハブに置き換えるって手もあるし。

ここらへんで、
｢管理者なら見放題｣｢○○すれば簡単に見れる｣などの話題はやめにしようぜ。

問題は、社内のアホ社員がその何らかのツールを使って簡単に覗き行為をすることが出来る、
ってことじゃないの？
知識ないから、この記事がどのくらい本当でどのくらい脅威が迫ってるのかわかんないけど。

善良社員の自衛手段について、識者の御教授があることを期待。
(もちろん、勤務中に私用メール等はつつしむべき。
仕事関係のメール他でも、どこかのアホ馬鹿に悪用されないとも限らない…でしょ？)

自衛手段は arp -a でメールサーバーのIPアドレスとかゲートウェイのIP
アドレスのマシンのMACアドレスが正しいかどうかを定期的にチェックする
ツールをつくればいいのでは。変化したらその変化したIPアドレスに
対応しているMACアドレスを持っているPCが犯人。

>>318
有線LANに直に接続されたら、対処しようがありません。社内に盗聴している
人がいたり、トロイの木馬を仕掛けられたら、メールが平文で流れている以上、
盗み見ることは可能です。重要な通信は暗号化するしかありません。

無線LANでも同様の危険があります。

メールの暗号化をするしかないのでは？

なんか米国のベンチャーで作った面白そうな暗号メールの、最近聞いたんだけど。

>>316
こうですよね

　 　├　メール鯖
　 　│
　GW（ルータ、FWなど）
　 　│
　SH-HUB
　　 │
　┌┷─　ターゲットPC
　盗聴PC

ターゲットPCからメール鯖あてのパケットが流す場合にARPテーブルを元に
あて先を確認しようとした時に、盗聴PCから偽のMAC情報を返信
それを受けたターゲットPCは、GWへ出さないといけないパケットを盗聴PCへ投げ、
盗聴PC経由で、本来のデータはGWへ渡る。

こうなると、ターゲットPCからだけではなく全てのPCからのメール以外の
パケットも流れ混むから、ちょっと規模が大きい事務所だと障害が発生しそうな
予感

まぁ本当のスニファ系じゃなく盗聴が目的だから、その辺には無頓着なんですかね？

>>321
PGPじゃ駄目なの

問題なのは、こうした技術が存在するという事や、
それがいつから問題になっているかという事ではなく、
それを職場のネットワークで使う馬鹿が会社員やってるって事だろ。

またネトランか！

>>322
その通りです。
ファイルのコピーなどをみんなで一斉にやると、ボトルネックになると思います。

>>319
ツールを入れて確認させるよりも、arp -s で固定された方がいいかも

>>320
社内にかぎって言えば、サーバー〜PC間はSSLで暗号化も
出来ます。

新型ハブってまた三菱か！

over SSLじゃだめか？

>>327
そうですね。>>279みたいな感じで。

あと、いちいちARPテーブル確認するのは現実的じゃないですよね。

Ｐ ・ Ｇ ・ Ｐ！！Ｐ ・ Ｇ ・ Ｐ！！

以上終了

>>318
善良社員の自衛手段としては、私用のプロバイダのメールサーバが
無印POP3だったら他へ乗り換えるって事ぐらいじゃないかな。
あるいはSoftEther使って適当な仮想ハブに繋げるとか。

社内に至っては管理者に対策して貰うしか他にない。

>>327
arp -sで固定がいいですね。LAN上の全部のPCにやるのは面倒かも
しれないけど効果ありそうです。

>>330
自ホストのMACを偽装(存在し得ないアドレス)してpingを打つ。返事した奴がクロ。

PGP高くない？（PGPユニバーサル）

PGPサーバが停まると、普通のメールも使えなくなっちゃうんじゃなかったっけ？

>>334
犯人探しのときはそれでOKだと思いますが、管理者が定常的に監視するのは
面倒ですよね。なので、arp -sでテーブルの内容を固定するほうが現実的か
なという気がします。

密林の国内盤バーゲンで久々にCDを買っちまった。
アルバム単位で要らないもの多いんだよ。一刻も早く開店しろ。＞iTMS 日本

配信サービスはMSのだっていいんだけどさ、レンタルじゃ嫌なんだよ。
ジョブ禿の言うとおり、所有して何回でも聴きたいからな。買ったもんは。

あ、誤爆した。すまん。

>>322
ターゲットＰＣからARP-Requestが出た時点でルータにもそのパケットが
届いてルータのARP Cacheにエントリされるよな。

SMTPやPOP3でターゲットＰＣがメール鯖にSYNパケットを出すときは
ターゲットＰＣのARP Cacheには盗聴ＰＣのMACがGWとしてエントリされてるから
ターゲットＰＣ → 盗聴ＰＣ → GW(ルータ) → メール鯖
とながれていくが、メール鯖からターゲットＰＣ宛のSYN ACKはどうなる？

ルータの実装しだいだが、SYNパケットをGW(ルータ)に送信したMACアドレスが
盗聴ＰＣのものであってもGW(ルータ)はARP Cacheを書き換えるのか？
メール鯖 → GW → ターゲットＰＣ
となるケースも考えられるんじゃないか？

>>336
実際にarpテーブル固定に出来るようなガチガチの環境なら
snifferなんかやろうという人間は出ないと思われ…

というか
> いちいちARPテーブル確認するのは現実的じゃない
> 管理者が定常的に監視するのは面倒
なんのためのこんぴーたなんですか

>>339
俺も詳しくは知らないんだけど
ターゲットPCへ送ったように、GW（ルータ）へ対しても
自分はターゲットPCですよと、偽造ARPを送り付けているんでは？

ターゲットPCのARPテーブルには、GWのMACアドレスが盗聴PCになり
GWのARPテーブルでは、ターゲットPCのMACアドレスが盗聴PCになっている。

>>340
固定するARPは、GWや鯖関係だけでいいじゃない？

>>340
管理ツール導入したり、手製でスクリプト書けるような管理者ならいいんです
けど。中途半端に端末の多い中小企業の管理者などは、ツールも導入できる
予算がなく、管理にまわす時間やスキルがなかったりといったケースもあると
思います。

それでも、もし対策が必要というのなら、暗号化がいちばん楽な道なのかな、
という気はします。

楽っていっても手間は掛かる

>>341
某ツールの説明によると、動作開始時では片道だけキャプチャできるが
反対方向のものはARP Cacheがexpireした時点以降できるようになるそうです。

>>345
なるほどです、ありがとうございます。

根本的な解決ではないですが
A)　各クライアントへarp -s <メール鯖orGW> を実行させる。
　　　ログオンスクリプトか何か使って自動実行される手もあり

B)　GW（ルータ）経由の場合はARPキャッシュの有効期間を長くする

C)　プロミスキャスモードのPCを監視するマシンを作る
　　既に監視マシン（syslogやmrtg）があるなら可能

D)　メール鯖〜クライアント間の通信をSSL化
　　鯖アプリとメーラーに依存するので万人向けじゃない

E)　PGPと使って暗号化
　　企業向けだとライセンスがいる

こんな感じですかね？

>>81
亀ﾃﾞｽ

ﾅﾙﾌｫﾄﾞ
ｱﾘｶﾞﾄﾝｺﾞｻﾞｲﾏｽﾀ

みんなこのソフトを使いたいのか、今日検索しまくってるな。

つまり、みんな盗み見できるってことで
究極の情報の共有化。

ソース見ずにカキコ。
こういう程度の低い技術系の記事は、毎日新聞社のマイコン記者だと見た。

各クライアントにｷﾝﾀﾏｳｨﾆｰ

もともとEthernetってバス型のトポロジーでアクセス方式がCSMA/CDなんだから、
イヤでも他のノードからのパケット全部受信しちゃうんだよ。

スイッチングHUBが登場して状況は変わったけど、セキュリティとかはもともとの
Ethernetの仕様を基本に考えるべき。

なにをいまさら… って感じだよ。

技術的にあーだのこーだの逝ってる香具師、まずはALOHAnetから勉強汁。

アロハー♪

>>65
携帯多いし、すすめても使ってくれないんですよ！

ぱぐ太のスレに夢中

>>320
トロイの木馬しかけられたら暗号化すら無意味かと。

漫画喫茶で使うのか

>>357
Y!BBとかCATVとか、集合住宅とか・・・

>>312
そうして中継したパケットって本当の相手に届くの？
スイッチで自分のところに戻ってきたりはしないの？

うちの課長は勝手に他人のメール盗み見てましたけど

しかもネットワーク管理部門なんですけど

>>359
中継するPCはちゃんと相手のIPも本当のMACアドレスも知っているので
ちゃんと届きますよ。

このソフトの存在を今日知った…。すげー欲しい、仕入れ先を教えてくれよぅ

漏れは「メールはハガキみたいなもんだからハガキに書けんような事は書くな！」
って教わったが。

>>356
感染したPCの情報は筒抜けになりますね。
それ以外の端末についてはOKだと思います。

>>361
そうなんだ。
SWにパケット投げてもMACベースだと自分のPCが付いてるポートに
また戻ってくると思ってた。

GWとしてPCを通過させるって話じゃないよね？
それなら盗聴ケーブルでも作った方が良いし。

>>365
>GWとしてPCを通過させるって話じゃないよね？
結果的にはそういう動き

>>366
ハブではどう処理されるの？
外から来たパケットは盗聴するPCへ
盗聴したPCからのパケットは本来のPCへって事？
あて先としては同じMACアドレスだよね？

しかし毎日はこんな記事書いて、いろいろ問い合わせ上がってきてないのかね？

ベリサイン　だろうな。

　

>>368
放道ですから・・・・。
基本的に放つだけ。あとは知らん振り。

アンマン空港の爆弾テロを起こした毎日新聞の記者についても
適当な検証もどきをして後は知らん振り。

arpテーブルをstaticにすればいいんだな。
暇な管理部門に仕事ができて宜しい。

>>358
めっちゃ心配。
防ぐにはどうしたら？

>>372
光化されてなければADSL（フレッツ、アッカ等）
光化されていればFTTH（Ｂフレッツ、電力系等）
集合住宅で光化されていればダイヤルアップ（ISDN）

>>373
VDSLを使っているところが多いだろ。

ttp://premium.nikkeibp.co.jp/security/forum/pdf/nbp.pdf

みんななんでそんなに技術情報に詳しいのですか。
どこで学んでいるのですか。

本当に重要なデータがあるPCはLANに接続しないこと〜

社員のメールチェック？
rootだからやろうと思えばやれる
当然する気はまったくないが
何万通のメールをチェックする気？

社員がどこのページにアクセスしているか？

ログはとっているが、酷い状況でない限り何もしない
朝から晩までエロサイトからムービー落とそうとして
回線をMAXまで使用していた馬鹿がいたため、部長会議で報告(w
WinMX使っていた馬鹿も部長会議へ報告
それにしても中国人は違法物落としすぎ

っていうかそんな暇なんてないんじゃボケ！

>>335
フリーの日本語版もあるし、勝利用ならGnuPG使うといい。
PGPサーバは鍵管理をしているだけであって自分の鍵と相手の鍵は
通常手元に置いてあるからサーバが止まったところで暗号メールも
テキストメールも「手元の鍵リスト分」なら問題なく送受信可能。

PGPってすごく良いの？2
http://pc5.2ch.net/test/read.cgi/sec/1049559446/5-10

>>378
鯖管なら、>>1くらい読んだらどうだ？
これが問題なのは、権限がある人間以外が読めるという事と
LANに傷害が発生する可能性が高くなる点。

>何万通のメールをチェックする気？
チェック＝人手なのか？
チェックする場合は普通はツールか専用ソフト買うだろｗ

CATVってでかいLANみたいなもの？
ねえ覗かれる？

>>380
企業が、盗聴するためにツールや専用ソフト買うか？
それこそ、スキャンダルものだぞ。

>>376
仕事。
実際に設計してトラブルシュートすればそこいらの学生より理解が深まる。

学生諸君、机上の勉強も良いが、経験が一番身になるよ。
想像や実験も必要だけど、最後はフィールドで結果を出すことが重要。
机上の空論じゃーね．．．

「ユーザに迷惑を掛ける＝会社の損失」だからね。

>382
釣られてやるから喜びな。
その手の監視ツールは昔からいくらでもあるよ。
怪しいキーワードにマッチしたメールやサイト閲覧ログが
リストアップされて色々統計も取れる。
従業員が4ケタいく会社はいちいち個別に見てる暇ないよ。

>>384
だね
それに、今は監視という点もあるけど抑止効果と
情報が漏えいした場合の調査のためにも、これまでのメールの仕組みでは
ログが取れないので、ログを保管する為についでに監視ソフトも入れている。

ちなみに従業員３桁でも十分に入れてる企業多いです。

一般の社員が、ｓｎｉｆｆｅｒで社内のメールを見たら罪になるんでしょうかね。
スイッチングハブとかは使ってない状況で。
他人の電話を横で聞くのと似たようなものだと思うんですが。

そもそも
会社の資産であるメール等は、管理権限者が見ても無問題
プライバシー云々は、問題外と心得よ
つか、仕事しろｗ

>>386
見る権限がない人が見ると十分に懲罰対象で
それを悪用して被害を与えたら、起訴できます

>>387
プライバシーの中には、社内での人事情報なども
含まれるでしょ？
問題なのは、見る権限がない人に社内に流れているプライベート以外の
メールも見れるということ

>>1を書いた記者はあまりにも無知すぎる…。
ネット担当の記者に書かせろよ。書いた人がネット担当ならクビにしたほうが良い。

世間が騒ぐのが面白くて記事にした。
こんな重大な問題になるとは思わなかった。
今は反省している。

PGPって良さそうだけど、相手も導入しなきゃいけないっていうのがな。
そんな大層なメールかよ、ﾏﾝﾄﾞｸｾと言われるのがオチだな。

>>391
この盗聴ソフトに対応するだけならSSLで送ったら？

暗号化してメールサーバーとクライアント間を通信します。

ttp://www.mubit.co.jp/homepage/tls/tls_client.html
これがそうかな？けど、受信はnpopでチェックしてるからあまり意味ないかも。

>>393
出来ないからチェックしてないだけ？

そのページの説明ではチェックしたら送受信とも暗号化できるよ

8) 送信メールで”このサーバーはセキュリティで保護された接続（SSL）が必要”にチェック
　（メールが暗号化されてサーバーへ送信されます）

9) 受信メールで”このサーバーはセキュリティで保護された接続（SSL）が必要”にチェック
　（POPSを使用し、メールが暗号化されてOutlookで受信できます）

もちろん、サーバ側が対応してる必要がありますけどね。

ま　た　ぶ　っ　こ　抜　き　か　！　
　

送信はOE使ってるけど、受信チェックはnpopで先にhtmlとか添付とか
のチェックしてるんだけど、npopには暗号設定ないからここでと見られる
よね？npopで本文受信しなきゃいいんだろうけど。

>>384
金出して買うようなやつじゃないな。ｗ
それを金を出して導入か？

>>396
失礼、勘違いしてました。
nPOPというソフトなんですね。　npop＝ノーマルPOP（平文）の事から
勝手に解釈してました。

ｎPOPというソフトは、タイトルだけを先に受信してるっぽいので
それならあまり支障がないでしょうし、そのソフトを使っていると
いう事は、外部からだったりしてます？
それならこのソフトとは関係ないです。

>>397
会社で導入するその手のソフトはどこでも金を出して購入してますよ。
もし、しらないんだったらいくつかリストアップしましょうか？

私的利用より最近は機密情報とかの流出のほうが問題なんじゃね？

>>397
プライバシーの問題以外にも、企業情報の漏えいって問題もありますよ。
例えば、ある会社が買収されるという話が社内で先に流れたとき、それをメー
ルで社外に流した者がいて、株価やそのほかの事柄で問題になったことがあ
ります。

欧米とかのトレンドだと、従業員に私用メールや趣味のWebサーフィンを禁止
するというのが一般的です。その徹底のために、そういう監視ソフトやURLフィ
ルタなどが大きなマーケットになっていたりします。

藁

俺は普通に夜中ひとのPC立ち上げてメール盗み見してた。
パスワードとか勘でわかるし。PCのこと聞かれて教えてもらったり。

>>402
悲しい奴だな
普通に夜中一人で会社にはいないだろｗ

こんなのずっと前のネトランに載ってたぞ
今更って感じ

>>398,400
logファイルのテキスト操作だけなら、プログラムなんか、そう難しく
ない。そういうものが、売り物となるとはね。ｗ

漏れの会社なんて、ログインとパスワードが苗字だから
こんなソフトが出たところでちっとも痛くないんだよな。
凄いだろ？

>>136
オクくらい見逃してやれよ。

はっきりいって会社のネットワークは、福利厚生の一部でもあると漏れは見なしている。

仕事に影響が無いならば、武士の情けをかけやがれ。

>>405
プログラミングに自信がある管理者なら別に問題にならないです。
でも、そうでない企業も多いのです。また、それらフィルタを構築する手間と
ソフトウェアを購入する手間を比較して、ペイできるかが重要でしょう。

販売する価値のないソフトなら、そもそもニーズはありません。

＞１６日、分かった。
「分かった」っていわれても…
主語は毎日の記者ですか。
毎日の記者以外は前々から分かってたんですよ。

俺は見てるよーって宣言してたけどな
これはけっこう抑止力になるよ
ユーザ自身で暗号化など勉強してくれる
その辺が無理な椰子らは自粛するかお目溢しを図ってくる
ほんとにみてたかどうか？さあねー

>>408
要するに、logファイルのテキスト操作をしてRDBMSに流し込んだら、
立派な製品になるということで、売れるという話ですか？
いままで、logファイルのテキスト操作をするプログラムなんて、
おまけだと思っていましたよ。ｗ

>>411
webtrendとかlogstorageとかは定番かと。
まあ小回りさせたいときはperlとかで処理するけどね。

>>408
まあソフトの価格次第だろ。１，２日分の時給くらいなら買ったほうがコストパフォーマンスいいだろう。
でもな
> プログラミングに自信がある管理者なら別に問題にならないです。
> でも、そうでない企業も多いのです。
これを言い切ったらダメだな。あんたがどういう視点でいってるのかは知らんが一般論としてダメ。
そういう企業が多いなんて勝手に決め付けたらダメ。
自分の会社がそうだというなら、そいつは恥ずかしいことだと認識すべし。
自分がそうだというなら、ただ一言、勉強しろ！だな。

>>411
ログの統計処理以外にも、アプリケーションGWみたいなのもあるんですけどね。
統計処理系だと、>>412で挙げられているみたいなのが定番かと。

>>413
> これを言い切ったらダメだな。あんたがどういう視点でいってるのかは知らんが一般論としてダメ。
> そういう企業が多いなんて勝手に決め付けたらダメ。
> 自分の会社がそうだというなら、そいつは恥ずかしいことだと認識すべし。
> 自分がそうだというなら、ただ一言、勉強しろ！だな。

それが理想なんですが、何も専任の管理者ばかりではないので・・・・
もしそれが仕事のすべてなら努力が足りないわけですが、片手間で管理者な
んていうのは、中小企業ではごく普通だと思います。

むしろ重要なのは、

> ・・・・また、それらフィルタを構築する手間と
> ソフトウェアを購入する手間を比較して、ペイできるかが重要でしょう。

こっちのほうです。コスト対効果をみて、最適なほうを選べない管理者のほう
が問題です。

>>414
また
>片手間で管理者なんていうのは、中小企業ではごく普通だと思います。
こんな決め付け書いてる。
なんで「普通」なの？そうじゃない中小企業は「特別」なの？

> それが理想なんですが、何も専任の管理者ばかりではないので・・・・

理想もなにも、DB作ってスクリプト書くくらい、ちょっと調べればできるでしょ。
実装するだけなら、勉強なんていうレベルですらないし、専任である必要もないよ。
そこから応用できるかが、その人間の資質でしょ。
それを「特別」と自分で枠はめて下ばかりみて安心しててもしょうがないし
現実だと押し付けるのもよくない。
あなたと同じように「普通」だと思ってる人は、ビビんなくちゃいけない。
「おれこそ特別なんだ、おれはこのままじゃだめだ。どうしよう・・・」ってね。
そう考えるのがシステム管理者として「普通」なのではないのかな。

毎日社内基準

◎メールの暗号化
×Winnyの暗号化

>>415
需要やニーズがある以上、決して少数派ではないと思いますけど……
そもそも視点が違うので、これ以上話していても平行線ですね。

個人的には、>>414の後半のほうを見ていただきたかったのですが。
管理者に求められるスキルとして、技術的な部分はもちろん、そういったコスト
対効果をきちんと考えられるものが要求されると思います。

うちの会社は専任のシス管はいない（田舎の小部品メーカー）
取引先20件近くあるけど専任がいるのは大手の関連が数社で地場企業では2件あるかどうか
それでもIT化をすすめにゃならんってことで経理の人間が片手間でやってる
そいつもプログラミングなんて出来ないからもっぱらカタログ取り寄せて製品を選ぶだけ

>>415
そんな会社もちゃんと存在してるし、人間雇うよりは外部からサービスを買ったほうが安い場合がある現実もある

似非現実は便利だよ〜〜〜〜〜〜。←つか読める？

>>415
キミの会社では新しい机が必要になったら手の空いてる社員が板買ってきてノコギリで切って
カンナかけて塗装して足付けて、そんな事する？しないでしょ。
机なんて中学生でも作れるよ。でもそんな事する会社はないよね。

＞DB作ってスクリプト書くくらい、ちょっと調べればできるでしょ。
こういう物言いは嫌われるから止めた方がいい。

システム管理者と肩書きが付いていてもその職能は千差万別。求められるスキルは
事業規模や業務内容によって大きく違う。
なんでもかんでも出来ればいいってもんじゃない。会社ってのは利益を追求する
場所なの。システムを強化するよりも優先順位の高い仕事があればそっちを
優先する。それだけの話。システムに進入されてデータが盗まれようが業務が一時停止
しようが、それに対策するコストが想定される被害よりも大きければ何も手を打たない
ってのも合理的な経営判断の一つなの。

まぁ、あなたのような人間は一生IT奴隷で終わるよ。
器用だけと融通が利かずコスト意識も希薄。経営者に嫌われるタイプ。

>>418
以前、ネットワークエンジニアとして営業と一緒に売り込みやってたけど
大手企業と呼ばれるところでも総務とか経理部門の人たちがが片手間で
やってるところとが結構あったよ。ホントに何も知らない人たちだった…

情報システムなる部署があっても、ホスト系しか知らないんでネットワークの
運用はアウトソースさせてもらったこともあり。

>>415は世間知らずの汚故茶間と思われｗ

>>417
まあ管理者のモチベーションについて書いているので視点が違うって言うのは
そのとおりだね。
でも420みたいな書き込み正直情けないでしょ。
屁理屈こねてただいいわけしてるだけで自分の責任と向上心を少しも省みていない。
それが「普通」なんて自分で考え始めたらそこで終了だよ。

> 個人的には、>>414の後半のほうを見ていただきたかったのですが。
自社のサーバやネットワークについて理解がなければ、費用対効果は判定できないね。
そしてOSに習熟すれば必然的に、上で書かれたようなログ管理
のシステムを構築していく様になるんだよ。やる気のある人ならね。
何度も書くがDB作ったりスクリプト書いたりはそんなに難しいものじゃない。
そうしたスキルがあって初めて、意味のある費用対効果を考えられるのではないのかな。

おまいら！　SSLとかで経路情報を暗号化しても、

　サ　ー　バ　に　貯　め　ら　れ　た　メ　ー　ル　は　プ　レ　ー　ン　テ　キ　ス　ト　で　す　よ　？

暗号化しる！　PGP/GPG　でも S/MIME でも良いから!

>>423
メールはNotes（Dominoサーバ）使用ですが、僕にはプレーンテキストに見えません。
僕の目が悪いのでしょうか？

>>422
少しだけ。兼任管理者に求められるのは、ふだんの業務をこなすことが第1で
あって、実際のシステム管理業務は比較的時間が余っているときなどを使っ
てやらなければいけないのですが。工数でいうと、人によっては1〜2日、1週間
くらいの工数でできる作業でもままならないことがあります。また仮にシステム
を完成させたとしても、場合によっては後任に引き継ぎを行わなければならな
くなり、そのときは仕様をドキュメント化しておく必要があります。

>>420でいわれているとおり、システム屋ではない一般企業で重要なのはふだ
んの業務のほうであり、システム構築に過度な時間や労力を割くのは本来の
目的からは外れることです。また、「餅は餅屋に任せろ」という表現があるよう
に、例えば企業システムで中途半端なセキュリティ対策をとるよりは、アウトソ
ースで専門家に依頼してしまうほうが正しいこともあります。管理者・・・という
よりもＩＴマネージャに必要なのは、このような部分での判断能力です。

>>423
それをいったら、SMTP通信自体が暗号化されていないのですが・・・・。管理者
権限を持っている相手にはそもそも無力ですし。PGPやS/MIMEはいいのです
が、鍵管理が面倒なのがどうも・・・

>>424
nsfのDBは暗号化＋圧縮されていますよね。それでも、管理者権限があると読
めてしまうんですけどｗ

テキストファイルに文章書いて
ZIPで暗号化して送れば良いんだよ
コレが安全

>>426
それだと、盗聴は防げますが、「改ざん」と「なりすまし」は防げません。

社内LANからHotmail見ると
他人の見れる時があるんだが
これっていいの？

職場のメールで個人的なメール送るのなんてそんなに多いのか？？

社員のメールを盗み見するような企業は従業員が携帯でメールのやり取り
やっているから、盗み見は無駄骨になるな。

こんなのニュースじゃないし
>>1と毎日新聞は何でこんな古いネタを取り上げるのか

(@�u@ .:;)ﾉｼ

>>432
なによその変な顔文字は。ふざけてるの？

>>422
判んない人だねぇ。バカだろ？

会社の業務ってのは「そんなに難しくない」事を、個々の社員が積み上げた成果に過ぎない。
なにを優先させるかは業務や与えられた権限によって変わる。
責任感、向上心、やる気、の問題ではない。
DBやスクリプトの勉強をするよりも優先の高い仕事が与えられていれば
「責任感と向上心」でそちらをまっとうするだけだ。外注に出した方が安ければ外注に出す。

LANケーブル敷設は「そんなに難しくない」、「誰にでも出来る」事だが、外注する？自分でやる？
様々な条件で答えがどう変わるか。よーく考えてみな。

職能をどこで線引きするか。これは会社によって変わるのだよ。
あなた、帳簿の読み書きは出来る？
会計・経理について理解があればより深く費用対効果を見ることが出来る。
なに帳簿なんて「そんなに難しくない」よ。やる気があればすぐ、簡単。

ね？こう書くと、なにかオカシイって感じてこない？

>>434
それだったら、人間はいらない。機械で十分だよ。
アメリカでそれは、実証されている。

貧弱な会社の管理者とお子茶間の対決ですか
そーですか

>LANケーブル敷設は「そんなに難しくない」、「誰にでも出来る」事だが
配管の敷設方法と各カテゴリのケーブルの許容曲げ角度まで判ってから言ってください

>>436

>>LANケーブル敷設は「そんなに難しくない」、「誰にでも出来る」事だが
>配管の敷設方法と各カテゴリのケーブルの許容曲げ角度まで判ってから言ってください

そうそう、昔懐かしの「黄色い悪魔」は緩やかに曲げないと、通信障害起こしたりしたから。
転がすように敷設したんで誰でもできたな〜

トランシーバやＮ型コネクタの取り付けは職人技だったけどｗ

無線ＬＡＮただ乗りも雑誌の特集でやっているわな。
買ったばかりのデフォルト状態でネット無事に開通できた
で安心してたりさ（個人事業主とか零細だろうけどさ）

tcpdump萌え♪

>>437
取付に専用ツールがいらないトランシーバーもあったな。
イエローケーブル（１０BASE５）は、そう取り回しが難しくなかったな。
所詮同軸だから。
３フロア直結させたが、職人技というほどでもなかったよ。

こんなの無くてもシステム管理者は私用でメール使ってるヤツを上司にチクってるんだろ？今更って感じがするけど・・・

無線ＬＡＮなんか外から見られ放題だしなぁ
パスワードや暗号なんか本当に無駄

ぜんぜんｶﾞｲｼｭﾂじゃないけど、ettercap？

>>425
>管理者・・・というよりもＩＴマネージャに必要なのは、このような部分での判断能力です。
その「判断」に必要な基礎データはどこからどうやって取得作成するのかい？
職能の一般化はいいが、判断能力の前提にある基本的スキルを無視したら
なにも語っていないのと同じ。それは「いいわけ」とよばれるんだよ。

表計算程度のDB作成もできない、簡単なスクリプトも書けない、
そうしたものを活用した分析を最初から無視している、
こんな連中にどうやって、費用対効果に基づいたアウトソーシングが企画できるんだ？
せいぜい外部のコンサルタントに丸投げするのが関の山ではないか。
それでは判断能力も何もないだろう。ただ自分の無能を「認めたくないだけ」
笑わせないでほしい。

>>434
あのね、なぜ自分のスキル高めようとしないの？そういう書き込みがなにもないけどさ。
まずそれからだよ。

> なに帳簿なんて「そんなに難しくない」よ。やる気があればすぐ、簡単。
難しくないだろ、帳簿なんて誰でもわかるように書かれてるんだよ。それが帳簿の目的だろ。
そこからどう分析をするかが経理能力だよ。
変な例えしても意味不明だから、もうやめなよ。

あのよ、専門性の高い業務について他のスキルなんて向上できるか？
正直、やらなきゃいけなくならない限り、そっちが大事だから無理だぞ

あとな、帳簿が簡単だと思うなら書いてみな
他人が見て判りやすくだぞ
素人が書くと個人事業主程度の複式帳簿でも難解になるんだよ

こんなの昔から普通になかったか？

このソフト教えてくれない？
部屋のLANで使いたいので

>>448
ググレ

＞職能の一般化はいいが、判断能力の前提にある基本的スキルを無視したら
＞なにも語っていないのと同じ。それは「いいわけ」とよばれるんだよ。

＞表計算程度のDB作成もできない、簡単なスクリプトも書けない、
＞そうしたものを活用した分析を最初から無視している、

DB=エクセル、スクリプト=マクロが基本スキルじゃ泣けてくるよ、おじさんは

こんなソフトなくても、情報システム部門は苦労してるんだが．．．
社長「会長宛のメールを本人にわからぬよう全部私に転送してくれ」
会長「社長宛のメールを本人にわからぬよう全部私に転送してくれ」

どうすりゃいいんだ、この会社？

事務屋は大変だな。
営業も大変だけどな。
俺には事務は出来ん。

第一、鯖管は普通に使ってるだろ。

>>450
そんなスキルすらないのが当たり前と書いてる「システム管理者」がいるわけですよ。
それで費用対効果だとか書いてるから、まじで泣き笑い状態ですよ。

>>446
分類の定義がきっちりしていたら、機械でできるぞ。
あなたみたいなのが、９０年代、アメリカで大量に職を失って、
アメリカが復活したわけだが。

>>172
隣人がオレのＰＣを監視してるよ
ま、それも楽しいけど
わざとロッテン行って見たり

転職した会社で貸与されたPCの怪しげな常駐を色々調べてみたら、監視ソフトが動いていた。
アンインスコはちょっとどうかと思ったので、サービスを全部無効にしておいた。

>>444
その勘所を見つけるのが管理者の作業範囲かと。そのためにある程度の知識
は必要ですが、それが「＝スクリプトを書ける」だとは限りません。

これ以上いっても、結局同じコメントしか返ってこないとは思いますけどね。

基礎（知識）が伴わない応用はアホの極致だよなぁ。
その場限りで言いぬけるつもりなら良いけど。
管理者はソレをすると酷い目にあうからね。

>>458
効率よく作業するのにスクリプト（自分の求めるものを書く）なり
ツール（但し自分の求めているものにガッチリ適合するもの）なり
が必要かと。

結果に１００点を求めず８０点でもいいから自分で探して外注に出すとかやるなら良いけど。
ドコまで自分の目で確実性を見出したいかってところの差だと思うけどね＞スクリプトにこだわるのとこだわらないの。

１から読んできたが、arp0c を発見できる技術について全く書かれていないのはなぜなんだろうか。
これは発見するためのソフトも普通に出回っているわけなので、ばれないと思って使うのは危険だよ。

偽のARPパケット流したりするとばれるし、（このソフトを使っていると偽のARPパケットにも応答を返してしまう）
IPとMACアドレスの対照表作って変更されたら通知するソフトは普通に出回っているので生半可な知識で使うもんじゃない。

>>451
方法１：転送する
方法２：「システム上出来ない」と言う（嘘だけど）
方法３：「何考えてるんじゃ、このヴォケが！」と言う（本音だけど）

>>460
重要なのは、ミッション（社内の要求を満たしつつ、きちんと運用する）を達成す
ることなんですよね。それが与えられた予算内で実行できて、さらにいい方向
に向いていればいうことはありません。ツールを自分で作る人もいれば、目的
を達成できるツールを探してきて使う人もいるという感じで。それを予算内で、
しかも自分の持ち時間内でうまく終了できれば合格でしょう。

逆にダメな管理者は、上記の要件を満たせない人です。全員がエンジニアで
ある必要はなく、人によっては要領のいいマネージャでもいいのだと思います。
逆に要件さえ満たしていれば、後はツールの精度を上げてこだわるなり、後の
拡張のための仕掛けを用意するなり、個々の裁量しだいではないでしょうか。

>>451
会長・社長宛のメールを本人にわからぬよう全社員（会長・社長含む：本人当ては除いておいて）に転送

情報がガラス張りで良い会社になると思いますよ。

>>460
えーっと・・・・、外注に出したことありますか？
仕様書と打ち合わせってやった事ありますか？
システムを使う人間がある程度でも作れるんなら（暇があるなら、適合させられるなら）外注に出す意味なんて無いんですが
シス管の全てがスクリプトに明るいなんて考える方がおかしい
多くは兼任なのに
PCが一番使えるからとか、下手すりゃサーバに一番近いからなんて理由で任される事だってある

基礎がともわないが故に外注した際にぼったくられるシステム部･･･、なんて。
短期的なコスト優先の為、外注を行い、
その結果、ノウハウがなかなか社内に蓄積せず、あとで泣きを見るなんていうのは
よくある話。

>>463
肉（LOG）を切るのに、店で自分に合うナイフを探して買ってきてそのまま使うか
買ってきたナイフのブレードや柄を自分なりに削ってカスタマイズするか
ナイフを自分で鉱石から作るか・・・・・・。

目的通りに目的の時間で肉が切れれば良いわけで・・・。
ただ、肉の切り方とどのナイフが良いかは自分で調べる必要があるわな。

あ、もうひとつ有った。上手く肉を切れる人を知っていて頼む。

＃ダマスカスナイフ欲しい・・・。

>>467
そうです。そのあたりのバランスをとれることが、管理者に求められるスキルで
す。そのために、ある程度の基礎知識は必要になると思いますが、それは決
してスクリプト書きなどの技能ではないと思います。押さえるところを押さえて
いれば、>>466でいわれているように、SIerにぼられることも減るでしょう。

>>465
別の仕事だけど。
時間が無い場合は出すよ。力技で作れるのは頼んだ方が早い。
とうぜん自分で作るときもキッチリ仕様書書いてるし。

少なくともスクリプトと言うものがあるという「知識」はないと
いくら兼任とはいえダメでしょう。例え書けなくてもね。
人に頼む時でも足元見られて吹っ掛けられますよ。

すこしは任された責任を・・・・・って任された方は「恐怖の大王」が空から降ってきたようなものだけど。
そういうひとには同情します。

>>468
>それは決してスクリプト書きなどの技能ではないと思います。
ずいぶん嫌っているようだが、スクリプトにコンプレックスでもあるのかい？

>押さえるところを押さえていれば、
で、押さえるべき技能っていうのは何？

もうすこし具体的に書こうよ。

>>470
＞で、押さえるべき技能っていうのは何？

何が出来て、何が出来ないか判る事
必要用件がはっきりと判る事
これで十分だと思われ

>>470
私の過去の発言を読んでから質問してください。何度も答えません。
>>741で簡潔にまとめてくれています。

>>471
却下
判るだけじゃだめ。

これって、メールフォルダが集中サーバで管理されてればバレバレじゃないのか?

test

>>473
使う側、頼む側の最低限の弁えの話かと思ってるんだが？
つーか、適当に却下されてもな

>>473
判るって大変な事だと思うが
何のパッケージがあって、何に対応できるか知ってるだけでもな

システム管理なんて、電気、水道、空調の管理のようなもの。
電気の使用量、コンセントの位置なんかうるさく言う企業、水道の出に
文句をたれる従業員の多い企業、空調の風の当たり具合に文句を言う
管理職の多い企業は、間違いなく、ネットワーク管理も面倒なものになる。

>>472

これか
> 何が出来て、何が出来ないか判る事
> 必要用件がはっきりと判る事
> これで十分だと思われ
この内容で簡潔にまとめているというなら
ちょっとあなたのシステム管理には客観性が足りないね。
データをとる必要もないんだったら、ただうなずいて判子おすだけかね？

ていうか>>470の
> >それは決してスクリプト書きなどの技能ではないと思います。
> ずいぶん嫌っているようだが、スクリプトにコンプレックスでもあるのかい？
これに答えてよ。なぜ、スクリプト作成は「決して」システム管理に必要な技能ではないのか？
あなた自分が理解できないものを否定したいだけなんじゃないのかね？


>>476
いや、システム管理者のモチベーションの話からはじまっている。
単純に「スクリプト作成したくないシステム管理者」がごねてるだけじゃないか
と思い始めてきた。
こんなとこでごねなくたっていいと思うけどね。

>>479
例えば、コンセントが足りなくなり、テーブルタックを継ぎ足せば
良いところが、その判断が出来ず、電気屋を呼んで、コンセントを
増設するところが多いというのと話は同じだ。
テーブルタックをスクリプトに置き換えれば、良くある話なら、
あまり格好の良い話ではないな。
扇風機はコンセントに差し込んで置けば良いが、換気扇は枠から取付ないと
いけないから、取付られないというのも一緒の話。
手順がわかり必要工具を入手すれば、誰でも、換気扇は取り付けられる。

>>480
もともとログ管理・分析から派生した話なので
そのたとえは当たらないね。

>>481
ログ管理、分析の入り口の話じゃないのか？
ログ管理、分析の本質の話なんかなにもしてないだろ。

>>482
むりやり換気扇のたとえにしたければ、そうだな・・・
換気扇をどこに置くかということじゃなくて、
誰がいつ換気扇を使ったか調べる、というような話だよ。
運用と話が主題で、設備の話じゃない。

何だよ新技術って・・・。
あほか。
やはりマスゴミの仕事は適当だな。

>>479
何を答えても自分の視点でしか物事を判断されていないようなのですが・・・・

> ちょっとあなたのシステム管理には客観性が足りないね。
> データをとる必要もないんだったら、ただうなずいて判子おすだけかね？

システム導入や改変前後の聞き取りや効果測定は必須事項かと。それこそ、

> 何が出来て、何が出来ないか判る事
> 必要用件がはっきりと判る事

ではないでしょうか。社内の状況や自身のスキルを判断して、どう作業を進め
るのか判断するのですから。

> これに答えてよ。なぜ、スクリプト作成は「決して」システム管理に必要な技能ではないのか？
> あなた自分が理解できないものを否定したいだけなんじゃないのかね？

逆に、システム管理にスクリプトが必須な理由が分かりません。「管理者なら
それぐらい理解してるだろ！」ということをいいたいのだと思いますが、スクリプ
トを書けるから優れた管理者というわけではありませんし、逆にスクリプトに精
通していなくても、そつなく管理業務をこなしている人もいます。


最後に。大人気ないのであまりいいたくなかったのですが、技におぼれて周り
が見えないような人にシステム管理者をやってほしくありません。業務にプラ
オリティをつけられないような人は、トータルで見ていい仕事をするとは思えな
いからです。

あと、程度の低い争いみたいでいいたくなかったのですが、私はスクリプトを書
くことはできますよ。いまは全然違う仕事してますが、もともとSE出身なので。
これで満足されましたか？

今更いちいちﾆｭｰｽにするな．
nyみたいにさらして一般人にも使わせたいのか？

スクリプト書けるだの掛け無いだの、スキルがどうだのこうだのウザイ！

要するに
・システム管理が重要と考えている企業とそうでない企業がある
・重要と考えている企業は専任のシステム管理者を配置する or システム管理業務に多くの稼働が掛かることを理解している
・重要と考えていない企業は多少ＰＣに詳しい社員に片手間にシステム管理業務を任せ、従来の業務を優先させる
これが現実だよ。（大手から中小まで百社近く出入りした経験上、断言できる）

経営者側の問題が一番大きいんだよ。
このご時世でウィルス対策ソフト入れただけでパターンファイル更新しない会社すら合った。さすがに目が点になったよ…

自分の会社しか知らない香具師がそれを基準にあーだのこーだの言うな
単なる世間知らずとしか言いようがない。

新聞の記事を見たときは、この時期に新型の発売が？　と、いろいろネットで
検索したが見つからずじまい。
ここでは、いつのまにか　ネットワーク雑誌の４月号の特集記事のような
議論になってしまったなぁ。
私の考えでは、システム管理者やネットワーク管理者は、ビルの防災センターと
同じと思ってる。
防災センターの人は、地位・肩書きは平の人でもビル内のどんなセクションでも
入れるということでシス管・ネト管と同じ。そういうわけでたまに自分を勘違い
している椰子がいる。

>>487　同意
ネットワークセキュリティにきびしい会社さんでもリース返却PCにデータ全部残し、
おまけに証明書キーも残っているのは日常茶飯ですね。

>>485
おはよう
１．
客観性が必要だという書き込みを無視しているのかな。
> 何が出来て、何が出来ないか判る事
> 必要用件がはっきりと判る事
これだけでは足りないというのは、自分で「判る」だけではダメということ。
分析して提示できなければダメ。理解した？

２．
スクリプトを書く人＝業務にプラオリティをつけられないような人
なのかね？
自分の視点でしかものを見れないのはどちらかな？誤解だね。

３．
>あと、程度の低い争いみたいでいいたくなかったのですが、私はスクリプトを書くことはできますよ。
なぜ、程度の低い争いになるのか理解できない。
この議論に先立ってあったのは、市販ツールの導入に関する是非だろう。

OSに習熟していない人間が、安易にツール導入したといしても「費用対効果がいい」と判定できる
ことなど出来るはずがない、進歩もないしむしろ管理者のモチベーションをもっと高めようよ、
というのがおれの意見だし、
あなたはそれに対し、そうではない、OSを習熟する必要などない、ただ自分の主観にしたがって
業務の優先度を「宣言」して会社に納得させられればいい、と言ってるわけ。

視点が違うという事は確かにある。しかしそれならば、おれの書き込みに対してまずは、
自分はそうしたスキルは持っているがスキルのない管理者を一概に否定するのはよくない、
と前振りして論を進めたほうが納得させやすいと考えるのが普通ではないのか。
いままでは、あなたはやみくもに話を摩り替えているように感じられたよ。

>>487
ウザクてごめんな。

経営者に理解がないということは同意するし、多分現実なんだろうね。
でも現実ということと、それが正しいかどうかというのは大きく違うね。
今後も「そうあるべき現実」なのかい？それが。
上のスレにあるけど、「現実」を「普通」と言い換えてる（多分あなたと）同業者もいたよ
そんな状態が「普通」じゃ困るよねって話なんだが。

>>487
経営者の問題なのかな。

経営ってのは、常に不足している人材・資金・技術を、
どれだけ上手に配分するのかという問題なんだ。

だとしたら、システム管理にまわせるだけの、余力が
無いって事じゃないのかな。

でっかい金庫を買ったら、金庫に入れる金が無くなった
じゃしょーがねーだろ。君の不満は無いものねだりなの
かも知れないよ。


というかさ、君の話とは無関係なんだけど、個人的には、
中小企業にまで「銀行の大金庫みたいなセキュリティを
用意しないと駄目」と言い張る雑誌がウザイ。

もちろん、その中小企業が顧客の個人情報みたいな大事
な情報を持っている場合は別だ。その場合は、必要経費
だからな。

読めば読むほど毎日の記者の低脳ぶりが知れるな。
会社のシステム管理者が社内メールサーバで他人のメール読んでも何の罪にも
問えないって知らないのか？

一対一でつないでいた「モデム使ったパソコン通信」の頃は、平和だったなぁ。
メールの盗み見もないし、差出人偽称メールもないし。

>>493
でも、時間課金で電話代とパソ通代がかかっていて、ｲﾔｰﾝかも

会社の重要なやりとりは
電話とﾌｧｯｸｽこそ最強ということだろう。

>>492
記事もアフォだが、記事の意味を勘違いしてるお前も恥ずかしい

問題は、システム管理者や上司以外の「権限」が無い人間も
社内のメールを読む盗るツールが出回っているという点だよ

とりあえずLANを導入した会社は、幇助罪で凶徒府警がﾀｲﾌｫ。

手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ
手前らはこんな所でしょうもない書き込みしてる暇あったら仕事しろ

>>498 は>>492が顔を真っ赤にして、口から泡を噴きながら
書き込んだに、一票ｗｗｗ

つーか。スレ伸びるの遅杉。
何日やってんだ。　もーいいわ。

>>490-491
言いたいのは、情報セキュリティに対して経営層がどれだけの
危機意識を持っているかとゆーこと。

もしあんたたちの会社の経営層が情報セキュリティに対して
重要と認識していなければ、あんたたちが情報セキュリティの
重要性を経営層に訴えて体制や導入を検討してもらえばいい。

当然そのためには判断材料をデータとして提示する必要があるので
そこまでは「従業員」の責務。
で、判断材料を受け取って会社の置かれている状況を踏まえて
判断するのが経営層の責務。

不満や改善すべき点があれば経営層に進言すればいい。
自分の判断だけで勝手に仕事をするのは「従業員」ではないよ。
「従業員」には経営に関わる判断をする権限はない。

リーマンはあくまでも「従業員」。この言葉の意味わかる？

もともとメールは暗号が標準じゃないんだから、何をいまさらって感じですね。
毎日の記者はシロートなんですごい事知った気になったんじゃないか。

＞問題は、システム管理者や上司以外の「権限」が無い人間も
＞社内のメールを読む盗るツールが出回っているという点だよ
メールの仕様と社内規定は別の話だね。

>>501
よく解りません。　
できれば詳しく説明していただけると嬉しいです。

>>501
俺もお前のいいたいことがよくわからん。>487は現在の実情を表してるレスであって中身も的確だが
>501は何がいいたいのか不明。>490の言ってる事は最もだと思うのだがなぜ噛み付く？

>>502
確かにメール自身が暗号化されていないものなんで「重要な案件はメール以外」というのは
ある意味では当たり前なんだけど、これまで盗聴したくてもSW-HUBがある為に、特定の
相手のメールは「簡単」には読めなかったのは、そのソフトで誰でも読めるようになったのは
やはり問題だと思う。

それに、このソフトならヤフーなんかだと完全に他人のメールも読めるんじゃ？

>>504
俺たち釣られたのかな？ｗ

>>505
最近のヤフーは知らんが、初期のヤフーなら
完全に読めたな。

だって、Ｗｉｎの「ネットワークコンピュータ」に他人のＰＣ名が載ってきてたもんなｗ
大爆笑ｗ　セキュリティ以前の問題。

>>67

こんな安っぽい釣り記事に反応して情報を提供している2ﾁｬﾝﾈﾗｰもｱﾌｫ。

わざわざ馬鹿ハブ指してまで社内の情報収集する必要がなくなったってことか。。。

　　　　　　　　 （.）（.）（.）（.）（.）（.）（.）＜ぬるぬるぬるぽ！
　　　　　　　　（.） （.） （.）（.） （.）（.）（.）＜ぬるぬるぬるぽ！
　　　　　　　 （v）（v）（v）（v）（v）（v）（v）＜ぬるぬるぬるぽ！
　　　　　　　 （v）（v）（v）（v） （v）（v）（v）＜ぬるぬるぬるぽ！
　　　　　　　(∀)(∀)(∀)(∀)(∀)(∀)(∀)＜ぬるぬるぬるぽ！
　　　　　　(∀) (∀) (∀)(∀) (∀)(∀)(∀)＜ぬるぬるぬるぽ！
　　　　　 (∀)　(∀) (∀) (∀) (∀) (∀) (∀)＜ぬるぬるぬるぽ！
　　　　　(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　　　(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　　 (ﾟ∀ﾟ )(ﾟ∀ﾟ)(ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　　(ﾟ∀ﾟ ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　　(ﾟ∀ﾟ )(ﾟ∀ﾟ ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) ( ﾟ∀ﾟ)( ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　(ﾟ∀ﾟ ) (ﾟ∀ﾟ ) (ﾟ∀ﾟ )　(ﾟ∀ﾟ) ( ﾟ∀ﾟ)( ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　(ﾟ∀ﾟ　)(ﾟ∀ﾟ　)(ﾟ∀ﾟ　)( ﾟ∀ﾟ ) (　ﾟ∀ﾟ)(　ﾟ∀ﾟ)(　ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　) (ﾟ∀ﾟ　) ( ﾟ∀ﾟ ) (　ﾟ∀ﾟ) (　ﾟ∀ﾟ) (　ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　) (ﾟ∀ﾟ　) ( ﾟ∀ﾟ )　(　ﾟ∀ﾟ)　(　ﾟ∀ﾟ)　(　ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　( ﾟ∀ﾟ　) (ﾟ∀ﾟ　) (ﾟ∀ﾟ　)　( ﾟ∀ﾟ )　 (　ﾟ∀ﾟ)　(　ﾟ∀ﾟ) 　(　ﾟ∀ﾟ )＜ぬるぬるぬるぽ！
　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　)　(ﾟ∀ﾟ　)　( ﾟ∀ﾟ )　 (　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ) 　(　ﾟ∀ﾟ )＜ぬるぬるぬるぽ！
( ﾟ∀ ﾟ　)(ﾟ∀ﾟ　)　(ﾟ∀ﾟ　)　( ﾟ ∀ ﾟ )　　(　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ )＜ぬるぬるぬるぽ！
( ﾟ∀ ﾟ　)( ﾟ∀ﾟ　) ( ﾟ∀ﾟ　)　( ﾟ ∀ ﾟ )　　(　ﾟ∀ﾟ )　　(　ﾟ∀ﾟ )　　(　ﾟ ∀ﾟ )＜ぬるぬるぬるぽ！
つ」7=（つ」7=∩（つ」7=∩（つ」7=∩-（つ」7=∩-　（つ」7=∩　（つ」7=∩
|　　　j　|　　　j　 　|　　　j 　 |　　　j 　　 |　　　j 　 　|　　　j　 　.|　　　j
し'⌒Ｕ　し'⌒Ｕ　　し'⌒Ｕ　　し'⌒Ｕ 　 し'⌒Ｕ　 　 し'⌒Ｕ.　　 し'⌒Ｕ
ｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯ

　　　　　　　　 （.）（.）（.）（.）（.）（.）（.）＜ガガガッ！
　　　　　　　　（.） （.） （.）（.） （.）（.）（.）＜ガガガッ！
　　　　　　　 （v）（v）（v）（v）（v）（v）（v）＜ガガガッ！
　　　　　　　 （v）（v）（v）（v） （v）（v）（v）＜ガガガッ！
　　　　　　　(∀)(∀)(∀)(∀)(∀)(∀)(∀)＜ガガガッ！
　　　　　　(∀) (∀) (∀)(∀) (∀)(∀)(∀)＜ガガガッ！
　　　　　 (∀)　(∀) (∀) (∀) (∀) (∀) (∀)＜ガガガッ！
　　　　　(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)＜ガガガッ！
　　　　　(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)＜ガガガッ！
　　　　 (ﾟ∀ﾟ )(ﾟ∀ﾟ)(ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ガガガッ！
　　　　(ﾟ∀ﾟ ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ガガガッ！
　　　　(ﾟ∀ﾟ )(ﾟ∀ﾟ ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) ( ﾟ∀ﾟ)( ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ガガガッ！
　　　(ﾟ∀ﾟ ) (ﾟ∀ﾟ ) (ﾟ∀ﾟ )　(ﾟ∀ﾟ) ( ﾟ∀ﾟ)( ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ガガガッ！
　　　(ﾟ∀ﾟ　)(ﾟ∀ﾟ　)(ﾟ∀ﾟ　)( ﾟ∀ﾟ ) (　ﾟ∀ﾟ)(　ﾟ∀ﾟ)(　ﾟ∀ﾟ)＜ガガガッ！
　　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　) (ﾟ∀ﾟ　) ( ﾟ∀ﾟ ) (　ﾟ∀ﾟ) (　ﾟ∀ﾟ) (　ﾟ∀ﾟ)＜ガガガッ！
　　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　) (ﾟ∀ﾟ　) ( ﾟ∀ﾟ )　(　ﾟ∀ﾟ)　(　ﾟ∀ﾟ)　(　ﾟ∀ﾟ)＜ガガガッ！
　( ﾟ∀ﾟ　) (ﾟ∀ﾟ　) (ﾟ∀ﾟ　)　( ﾟ∀ﾟ )　 (　ﾟ∀ﾟ)　(　ﾟ∀ﾟ) 　(　ﾟ∀ﾟ )＜ガガガッ！
　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　)　(ﾟ∀ﾟ　)　( ﾟ∀ﾟ )　 (　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ) 　(　ﾟ∀ﾟ )＜ガガガッ！
( ﾟ∀ ﾟ　)(ﾟ∀ﾟ　)　(ﾟ∀ﾟ　)　( ﾟ ∀ ﾟ )　　(　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ )＜ガガガッ！
( ﾟ∀ ﾟ　)( ﾟ∀ﾟ　) ( ﾟ∀ﾟ　)　( ﾟ ∀ ﾟ )　　(　ﾟ∀ﾟ )　　(　ﾟ∀ﾟ )　　(　ﾟ ∀ﾟ )＜ガガガッ！
つ」7=（つ」7=∩（つ」7=∩（つ」7=∩-（つ」7=∩-　（つ」7=∩　（つ」7=∩
|　　　j　|　　　j　 　|　　　j 　 |　　　j 　　 |　　　j 　 　|　　　j　 　.|　　　j
し'⌒Ｕ　し'⌒Ｕ　　し'⌒Ｕ　　し'⌒Ｕ 　 し'⌒Ｕ　 　 し'⌒Ｕ.　　 し'⌒Ｕ
ｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯ

MIWで一発で変換した
ﾂﾏﾝﾈ（'A`)

>>509
その２ｃｈねらの中でも更にイタイのは、>>498 = >>492

>>512
漏れの負けだ。

皆、PGPの秘密の餓鬼をどこにしまってるの?
皆、PGPの秘密の餓鬼をどこにしまってるの?

FD

>>489
あなた、頑固一徹職人オヤジみたいな人だね。シス管とはこうあるべきって理想像があって
固定観念でｶﾞﾁｶﾞﾁ。
同僚にもいるよ、キミみたいな人間。酒もタバコも呑まないのにストレスで胃がやられてて
口が臭い。ｳｻﾞｲ。一生懸命なのは判るんだけど何もかもが見事に的を外している。
あれもやらなきゃ、これも知らなきゃ、トラブルが起きたら大変と、年中強迫観念に苛まれている。

でもね、実際にトラブルが起きたときには全然使えない。自力でなんとかしようとするのだが
今のIT社会は高度複雑化故に、徹底した分業化へ進まざるを得ない。
付け焼き刃の表面的な知識で全てを知ろうとしても追いつかない。

結局、外注先に「ｺﾞﾙｧ、止まったぞボケカス。今すぐ直しに来い」の一本の電話の方が強い。
往々にしてその手の手段を用いる人間の方が成果も出すし出世もする。

まぁ、あなたはあなたの信念を持って、せいぜい頑張ってください。
一生縁の下の力持ちで終わるでしょうが。

　　　　　　　　 （.）（.）（.）（.）（.）（.）（.）＜ぬるぬるぬるぽ！
　　　　　　　　（.） （.） （.）（.） （.）（.）（.）＜ぬるぬるぬるぽ！
　　　　　　　 （v）（v）（v）（v）（v）（v）（v）＜ぬるぬるぬるぽ！
　　　　　　　 （v）（v）（v）（v） （v）（v）（v）＜ぬるぬるぬるぽ！
　　　　　　　(∀)(∀)(∀)(∀)(∀)(∀)(∀)＜ぬるぬるぬるぽ！
　　　　　　(∀) (∀) (∀)(∀) (∀)(∀)(∀)＜ぬるぬるぬるぽ！
　　　　　 (∀)　(∀) (∀) (∀) (∀) (∀) (∀)＜ぬるぬるぬるぽ！
　　　　　(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　　　(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　　 (ﾟ∀ﾟ )(ﾟ∀ﾟ)(ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)(ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　　(ﾟ∀ﾟ ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) (ﾟ∀ﾟ)(ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　　(ﾟ∀ﾟ )(ﾟ∀ﾟ ) (ﾟ∀ﾟ) (ﾟ∀ﾟ) ( ﾟ∀ﾟ)( ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　(ﾟ∀ﾟ ) (ﾟ∀ﾟ ) (ﾟ∀ﾟ )　(ﾟ∀ﾟ) ( ﾟ∀ﾟ)( ﾟ∀ﾟ)( ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　　(ﾟ∀ﾟ　)(ﾟ∀ﾟ　)(ﾟ∀ﾟ　)( ﾟ∀ﾟ ) (　ﾟ∀ﾟ)(　ﾟ∀ﾟ)(　ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　) (ﾟ∀ﾟ　) ( ﾟ∀ﾟ ) (　ﾟ∀ﾟ) (　ﾟ∀ﾟ) (　ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　) (ﾟ∀ﾟ　) ( ﾟ∀ﾟ )　(　ﾟ∀ﾟ)　(　ﾟ∀ﾟ)　(　ﾟ∀ﾟ)＜ぬるぬるぬるぽ！
　( ﾟ∀ﾟ　) (ﾟ∀ﾟ　) (ﾟ∀ﾟ　)　( ﾟ∀ﾟ )　 (　ﾟ∀ﾟ)　(　ﾟ∀ﾟ) 　(　ﾟ∀ﾟ )＜ぬるぬるぬるぽ！
　( ﾟ∀ﾟ　)(ﾟ∀ﾟ　)　(ﾟ∀ﾟ　)　( ﾟ∀ﾟ )　 (　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ) 　(　ﾟ∀ﾟ )＜ぬるぬるぬるぽ！
( ﾟ∀ ﾟ　)(ﾟ∀ﾟ　)　(ﾟ∀ﾟ　)　( ﾟ ∀ ﾟ )　　(　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ)　　(　ﾟ∀ﾟ )＜ぬるぬるぬるぽ！
( ﾟ∀ ﾟ　)( ﾟ∀ﾟ　) ( ﾟ∀ﾟ　)　( ﾟ ∀ ﾟ )　　(　ﾟ∀ﾟ )　　(　ﾟ∀ﾟ )　　(　ﾟ ∀ﾟ )＜ぬるぬるぬるぽ！
つ」7=（つ」7=∩（つ」7=∩（つ」7=∩-（つ」7=∩-　（つ」7=∩　（つ」7=∩
|　　　j　|　　　j　 　|　　　j 　 |　　　j 　　 |　　　j 　 　|　　　j　 　.|　　　j
し'⌒Ｕ　し'⌒Ｕ　　し'⌒Ｕ　　し'⌒Ｕ 　 し'⌒Ｕ　 　 し'⌒Ｕ.　　 し'⌒Ｕ
ｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯｻﾞｯ




コピペスマソ

>>517
>今のIT社会は高度複雑化故に、徹底した分業化へ進まざるを得ない。

かなり、自動化が進んでいる。トラブルは、ケーブルが抜けていたり、
電源が入っていなかったりと単純なことが、大半。
それで、外注先は、適当に理由をつけてぼって帰って行く。

マジで？　犯罪じゃん？

>>517
ははは、頑固一徹職人オヤジ？　いい言葉じゃないか。
きみね、自分では上手く立ち回ってるつもりかもしれないけど
周りにはバレバレだと思うよ。大人をなめちゃいけない。

自分に自信があれば闇雲に人を怒鳴る必要もない。
相手も気持ちよく、自分も気持ちよく、仕事が出来るんだよ。

何をやるにもまず足元を固めなくちゃね。
きみも取り柄が「口の悪さ」だけじゃ自分でも情けないだろう。
まあ気持ちを入れなおして明日からがんばりなさい。

>>521
そそ、自分の利益しか目に入らない香具師にはわからないだろうが、
見てる人は見てる。
他人を蹴散らして出世してくる奴は、上司から見てもそのうち
ウザくなってくるもんさ。

ま、その時までせいぜい頑張りや。

>>493
その代わりに草の根BBSのシスオペがホストマシン内部の他人のメールを読んでトラブルになった事はあったが（笑）

>>522
実力がないのだから、最終的に保身に走らないといけないようになる。
これが、その企業のネックになり、最悪、企業が潰れてしまう。
この体質改善が、ここ数年の企業の課題なんだろうな。
まあ、もっと大きな課題は、公務員だろうが。
ここの保身のレベルは相当高いから、ちょっとやそっとで変わることは
ない。

あんたら、こんなスレで日頃のストレス解消しなくても・・・・・

ようするにメーラーをMS以外のを使えば良いのか

>>517
>一生縁の下の力持ちで終わるでしょうが。

縁の下の力持ちを評価できない企業はやばい

てか、スクリプトぐらい趣味で書こうぜ
日曜プログラマでいいんだよ
仕事は外注でもいいけどな

>>507
別に全然大爆笑でもなんでもありませんが？
セキュリティをプロバイダに求めること自体が間違えている。
それがいやなら個人でファイアウォールでも導入しなさいと言うことだ。

>>184
ﾜﾛﾀ。親しまれるって・・・

>>528
モロに電気通信事業法に違反していると思うぞ。

>>528
そういう問題では無いと思うが？
根本的なネットワーク構造の違いが他のプロバイダとであり
こんなソフトと使ってメールの中身が漏れるがY!BBだけという事

おれのところは管理者がたくさんいて、そのうちの何人かが、他人のメールやウェブ記録
や印刷しようとしたファイルなど見放題ですが．

>>532
暇なことは良いことです。おめでとう。