【セキュリティ】Windowsの脆弱性悪用ワームか？　国内で445番ポートスキャンが急増[08/11/05]

□Windowsの脆弱性悪用ワームか？　国内で445番ポートスキャンが急増[08/11/05]

　JPCERT コーディネーションセンター（JPCERT/CC）は11月4日、10月30日深夜から
445番ポートへのスキャン行為ｪ急増しているとして注意を呼びかけた。

　JPCERT/CCによると、インターネット定点観測システムで国内および中国からのスキャンが
増加している。原因は特定されていないが、Microsoftが「MS08-067」で対処した脆弱性を悪用する
ワームが、感染拡大を狙ってスキャン行為をしている可能性があるという。

　海外のセキュリティ各社も、11月3日ごろからワームが拡散していると警告を発した。
米SANS Internet Storm Centerの分析では、このワームが445番ポート経由で感染を広げて（いる）
可能性があるとしている。

　JPCERT/CCは、MS08-067が未適用の場合には早期に適用する。ワーム感染の場合には、
内部から外部へのTCP445番ポートあてのパケットを制限して二次被害を防ぐように呼びかけている。

http://www.itmedia.co.jp/news/articles/0811/04/news113.html　（引用元配信記事）
http://www.itmedia.co.jp/news/　ITmedia News　[08/11/05]　配信

JPCERT-AT-2008-0019 JPCERT/CC 2008-11-04
http://www.jpcert.or.jp/at/2008/at080019.txt
ポート445
http://www.atmarkit.co.jp/fwin2k/win2ktips/088directhostedsmb/088directhostedsmb.html
445/tcpポート(Direct Hosting of SMBに対するアクセスを抑止する
http://www.monyo.com/technical/windows/50.html
「ワーム」最新記事一覧 - ITmedia Keywords
http://www.itmedia.co.jp/enterprise/kw/worm.html
「Microsoft（マイクロソフト）」最新記事一覧 - ITmedia Keywords
http://www.itmedia.co.jp/enterprise/kw/microsoft.html

I love you!　と聞いて

またか

>>中国からのスキャン
気色悪い

為ｪ急

> 行為ｪ

被害者の俺が来ましたよ〜

ウｪ

俺のMacのファイアウォールが今日今までに拒否した、
600回近いよくわからんアクセスのうち、40回近くが445番宛だな。
ろくな知識もないのにWindowsを使う人の度胸にはほんとに感心する。

> 内部から外部へのTCP445番ポートあてのパケットを制限して二次被害を防ぐように呼びかけている。

わかんねえから放置決定

手前ェェェェェェェェェェ！！！！！！！！！

グローバルアドレスで運用するなよ

投票箱かとおもた

行為ｪか・・
困ったものだな

今ZoneArarmのログみたら、警告18中2つが445番宛てだった。

445って普通はなにに使われてるの？

オバマ民主党政権でマイクロソフトの分割は鉄板

こんなクソOSに付き合わされるのもあとしばらくの辛抱

>>445
とりあえず謝れ

vistaに無料のavastを付けてるだけなんだけどやばい？
どうやってアクセスとか調べるの？

俺ファイヤーボールもウイルス対策ソフトも入れてないからやばいな
そういえば最近何もしてないのに、たまにインターネットに繋がらなくなることあるわ

とりあえずバスターでポート設定するか(・∀・)ﾆﾔﾆﾔ

今時445番なんか開けっ広げとく方が悪いだろ

こういうことだったのか

おいおい445番開きっぱなしだぜ

き…脆弱

　　　　[445番]
　　　／|∧_∧| 　　　　　　　　　　　　　
　　　||. (･ω･`| 　＜マイクロソフトの方からきますた
　　　||oと.　 Ｕ|
　　　||　|（__）Ｊ|
　　　||／彡￣ ｶﾞﾁｬ

KB958644のか

とりあえず素人はどうすればいいの

XPのSP3を入れてないんだけど大丈夫かな。


つか、SP3自体が怖くて入れられないんだけど。

ルーターで弾いてるだろうが、445からパケ飛んできたら警告出るようにしてみた
ｸﾙｶﾅ(・∀・)

中国のネットは隔離されてるはずなのにおかしいな（笑

なんかプリンタ共有とかそういうのに使われるポートっぽいな。
何もしなければ開いてそう。

>>29
なんで最新バージョンが出るたびにビクつきながら
不具合がないかドキドキしなくちゃいけないんだろうな(´･ω･｀)

>>28
ネット用とデータ保存用のパソコンを２台用意し、データ保存用のパソコンにはネットを繋がない。

ルーターモデムで家庭内LANつくって、各パソコンにはZONEALARM入れてあるんだけど、
今このスレみて、ZONEALARMのログをみてみたけど、ルータとパソコンの間の通信
しかないようだ

でもIPアドレスとDNSアドレスってのしか出てないから、ポートというのがよくわからない

>>445が悪い

ルーターないのか？

き…、脆弱性

445なんて普通のルーター使ってればデフォでどっちもリジェクトしてるよね、
何でこんなに拡がるの？

ルーターはデフォルトで445は通さないだろうから、ほとんどに人には関係ない気がしなくも無い。

これはmilwormにMS08-067のpocが存在してそう

パソコン初心者なんだけどまさかhpなんとかexeがなんか要求してくるのは
これとは関係ないかなってくらい分かるようになりました

いまなら445番ポートで
作者の最新版ワームが捕獲できるの？

中国製のルーターだと、中国からのパケットだけ445番ポートが開くように細工されてるのかもな

いまどきルーターもかましてない男の人って…

＞急増しているとして注意を呼びかけた。

「呼びかけた」って誰に？　どうやって？

俺も呼びかけられてないし、うちの会社にも呼びかけられてない。
友達も、友達の会社も。

「呼びかけました」って言ってるだけなんだなあ。
お役所仕事だなあ。

>>44
アメリカ製でも同じことだな

ポートスキャンがやたら中国から来るのだけはガチ。

445番は普通の運用なら、ルーターで真っ先にふさぐポートだろうよ。
手動設定でミスしてたとか、そういうことをやってると危ないが。

常時接続のLANポートを直接パソコンにつなぐようなアフォなこと
してる奴がまだいるんじゃね？

445の穴とやらを塞ぐとのことだが
・穴はどこにあるのか？後ろを見てもわからない
・塞ぐものは何？接着剤でいいわけ？

>>1
情報は専門外なので言ってることがチンプンカンプン。

だれか産業でまとめれくれ

>>43
nepenthesを使えばいつでも捕獲できる

素人が>1読んでも宇宙人の会話にしか見えん

具体的にどうすりゃいいのか手順かけよバカ会社
てめえんとこの欠陥品が招いたミスだろうが

普段はLANで
たまにイーモバを使うのだけど
最近毎日avastにワームが引っかかってた
これでしょうか？

MS08-067


ジオンの機動兵器か何か？

>>51
かならずルータ入れろ
家の中はプライベートアドレスにしろ
原則としてポートは開けるな

>>50
俺様のビッグマグナム

>>51
使ってない家の出入口は覗かれるから閉めておけという話

445番ポートなんてあったっけ？ェ

今現在、新規契約でルータ使わないトコってあるの？
USB-ADSLモデムの時代から使ってる人はちょくちょく居るだろうが。

>>445を塞げ

海外とかじゃ未だにダイヤルアップが多いし、この手の攻撃も通用するだろうけど
日本のアクセス環境だと大抵ルーターが入るからあんまり関係ないかも

>>51
ファイヤーウォールソフト入れろ。
フリーのもある。

TCP445は、ダイレクトホスティングＳＭＢだよ。

つまり…何か突っ込めと…

そもそもルータ使ってて445番開けてるヤツなんて居ないだろ？

ルータ使ってないとか、良く判らないとか言ってる人は
グダグダ言わずにWindowsUpateを自動更新にしとけ。

サンバ涙目って事か

30000ポートは簡便してください　kai用に常時おーぽんしてます＞＜；
445？　空いてるわけ無いだろｗｗ

あれ？また４４５？

またもろよわせいか

KB958644

これけ？

>>51
ルータ買ってこい
ポートは空けるな
ファイアウォールはいらない

俺の家の445番ポートにも白アリが潜入しているようです（´・ω・｀）

クロエ、早く445ポートを閉じろ！

>>59
そらまぁ0〜65535まで1つ刻みで全てのポートがあるよ。

>>66
だな。
10月下旬にリリースされて自動更新で適用されるパッチだ。
そもそも、パッチを適用していない奴は割れ？

>>62
＞日本のアクセス環境だと大抵ルーターが入るから
気のせいだ。Yahoo!BBもJ-COMも無線のオプションに入っていない限り
PCを直接接続するのが標準だし、フレッツを利用する場合も
「フレッツ接続ツールで簡単接続！」な世界だ。
よくわからないまま使っている人ほど、ルーターなど使っていないし、
その割合は非常に多い。

>内部から外部へのTCP445番ポートあてのパケットを制限して二次被害を防ぐように呼びかけている。

意味わかんねえから、フィルターっつうとこで全部ポート閉じた。

samba使ってたけど閉じてたかなぁ。
会社から帰ったら見ないと。
ああ、カービィフラゲ出来るのに。。

それでか！ｗｗｗｗ

受信ランプがピカピカしてたわｗｗｗ
F5攻撃でもしてるかのように点滅しててワロタ

よし子のポート？

もともと445は多かったから急に増えたともおもわんなあ

>>455
お前がちゃんと対策してないのが悪い

まちごたｗｗｗ
×>>455
○>>445

LANケーブルで吊ってくるわｗｗｗｗｗｗｗｗｗ

>>67
ルーターかませたり、PFW入れて標準設定してりゃ関係ない話だろw
Sambaなんて内向きのLANでしか使えないようにしておくのが常識。

個人でルーター機能がないモデムがあるなんて驚き

あれか・・・
中国の海賊版騒ぎの一環ですね。

わかります。

普通に445やＮＥＴＢＩＯＳ関係を
外部と出し入れ自由にしている人って
いるの？

ルーター必須？火壁だけじゃ駄目なのかな？

>>9
Vista、Ubuntu、OS-Xのクラッキングコンテストで秒殺（Vistaですら1日保ったのに）されたMacを使う人の方が度胸あると思うよ

ポートチェックしとけお！

>>86
光でもPC上でPPPoE接続する方式が多いんだぜ？
あと家電量販店で売ってるバリューモデルのPCにPFWなんて入れたら重くてしょうがない。

まじだな。
最近135より445の方が多い

>>16
MSのネットワーク共有。
外向けに開けるとか普通はしないポート。

>>89
ぶっちゃけ、ルーターとファイヤーウォールじゃ外部からの攻撃に対する耐性は勝負にならない。
ルーターで止めればPCに負荷もかからないしね。
ただ、内部から外部への流出(要はトロイ感染後)にはファイヤーウォールが強い。

カスペとかノートン入れてる人は大丈夫なんでしょ？

>>90
あのコンテストで行われたのは「未公開の脆弱性」を使った侵入の競争だ。
公開されているが放置されている脆弱性だけで、
苦もなく侵入できるシステムの話と比較するのはどうかと思うが。
現実の脅威を考えてもそう思えるのであれば、本当に度胸があるとしかいいようがない。

PCToolsって火壁入れたけど、なんか１時間くらいするとネット接続が切れる
一時的に無効にしてからｺﾏﾝﾄﾞﾌﾟﾛﾝﾌﾟﾄでipconfig/renewするとまたつながるようになる
でもまた時間経つとネット接続できなくなる。どうすりゃいいの？

あれ、そもそもルータ噛ましてりゃ関係なくね？
ポートを解放するなんて言うくらいだし。

>>89
無償のPFW使える知識と、それぶっ込んで重くないPCの能力有れば良いけどね。
商用のPFW買うなら、安いメルコ辺りのルーター買ってきて設置した方がマシ。
ただポート塞ぐだけならな。それとPPPoEとか勝手に動作してくれるし。
それ以上高度なフィルタリングしたいなら、PFW使わなならんけどね。

普通はルータ入れてりゃデフォルトで桶。
自宅鯖でもやってないかぎり、わざわざポート開けたりはしない。

>>94
最初にネットワーク共有OFFにしたけど、任天堂DSの自動ネットワーク設定すると
(AOSSとかいうやつ)勝手にネットワーク設定変えられるって前のWEPのとこで読んだけど
共有設定は変えられない?　

>>90
擁護する気はまったくないけど、それはたまたまそのOSの未知のセキュリティホールを握ってただけの話だからあまり意味がないよ
セキュリティホールの数や危険性とは別の話

>>76
あれって月例外の緊急だろ
企業なんかは見送って次の月例のときに当てたりする

>>101
にも関わらずFWも入れなきゃヤバイ的な広告をするセキュリティ会社のなんと多いことか。


まぁ彼らはそれでメシウマなわけだから仕方がないが。

今何番ポートが開いてるか調べる方法ある？

不安な奴はここ見てパッチ当てるとよろしがな(´・ω・｀)

マイクロソフト セキュリティ情報 MS08-067 - 緊急
Server サービスの脆弱性により、リモートでコードが実行される (958644)
公開日: 2008年10月24日 | 最終更新日: 2008年10月24日
http://www.microsoft.com/japan/technet/security/bulletin/ms08-067.mspx

>>455に期待ェ

「赤玉ポートワイン」と「悪玉ポートスキャン」は似ている。

（歳がばれそう・・・）

>>107
サーバーサービスでやろ？
俺サーバー使ってないから大丈夫だよね？
Ｐ２Ｐはかれこれ８年使ってるが。

445は昔からのアタック定番ポート
普通にルーター入れるかFW導入してる奴なら塞いでるか何かしてるだろ

>>105
ルータが防いでくれるのは攻撃のごく一部だからセキュリティ会社が正しい

ポートあけないと
Winny使えないじゃん

>>36
ロングパス、てか未来へのレスやめれ
もうおもしろくない上に邪魔だ

>>38で書かれてた・・・

世界につなげるため全ポート開放が常識だろ

>>110
偶に思うんだがﾜﾚｿﾌﾄとか動画とか拾うと金使わんよな

なんで俺ら貧乏なんだろｗ

ルーター買うなら3000円以下の安いやつでも十分？

IODATA NP-BBRL
http://kakaku.com/item/00750610298/

ロジテック LAN-BR
http://kakaku.com/item/00751410313/

>>106
別のネットワークの自分のPCから自分のPCをノックしてみるw
いや、外からやってもらう方法もあるけど、
それをやってもらおうと考えること自体がセキュリティホールな気がする。
設定から調べるなら、PCで動いてるソフトが何番をリッスンしてるかとか
ファイアウォールがどれを許可にしてて、どれを遮断にしてるかとか
ルータのフィルタリングの設定がどうなってるかとか
フォワーディングの設定がどうなってるかとか、
調べなきゃいけないことがいっぱいあって結構めんどくさい。
ルータかましてるなら、ほとんどの場合デフォルトで大丈夫だけど、
勝手にポートを開けてくれちゃう「便利な仕組み」があるからあまり油断はできない。

こんなのヲタ以外が聞いても何を言ってるのか分からんだろ

>>63 ：名無しさん＠九周年 ：2008/11/05(水) 12:11:41 ID:vpLDcbOC0
＞＞ >>51
＞＞ ファイヤーウォールソフト入れろ。
＞＞ フリーのもある。
>>72 ：名無しさん＠九周年 ：2008/11/05(水) 12:14:53 ID:+h8pED830
＞＞ >>51
＞＞ ルータ買ってこい
＞＞ ポートは空けるな
＞＞ ファイアウォールはいらない


ルーターとファイヤーウォールはわかるけどポート(港？)がわからん。
とりあえずフリーのファイヤーウォールソフトとやらをどっかで拾えばおｋ？

>>113
なんぼ何でも、Port445開ける馬鹿は居ませんw
P2Pだのメッセンジャー、ゲームで使う分のポートしか開けんだろ。
DMZであってもね。

>>98
よくわかんないけど、DHCPリクエスト弾いてんじゃね？

|´π｀）　>>120　ぽーとあけにゃならんじょうきょうにでくわしたらわかるわな

し、性悪用ウイルス？

>>113
２０９６ポートでした。
４４５じゃないセーフ？

タスクマネージャを開いてsvchost.exeが複数ある奴はワームにかかっている
消さないと大変なことになる

>>118
P2Pとか負荷の大きいの使わない分なら大丈夫。
俺的にはメルコの一番安いので良いと思う。

毎度熱暴走で再起動するつもりなら、安物でも良いけどなw

>>127
7つも在ったw
ｵﾜﾀw

ポートスキャンってなに？

>>121
一応おけ。
セキュ板の厨房度に耐えられるなら、そこ見て勉強しれ。

>127

オレ五つ
とうとう中古に…

>>119
ルータ使ってたけどＰ２Ｐの設定が面倒で
余計な電力喰うのでやめた。
ウイルスソフトもファイアーウォールも入れてない。
別に問題ないでしょ？
こないだ最新のウイルスとスパイのチェック走らせたけど
一個も見つからなかったし。
宦官土管とかっていうのが流行ってるらしいが。

>>112
でも家庭内で使っててポートを開けることもないようなユーザーにはいらなくね？

トロイとかに感染しちゃうのは論外として。

>>129
俺も７つあったんだが

('A`)q□　>>127
(へへ　　　　ユーザー名で動いてる奴だけなｗ

7144　7145　が狙われたら被害甚大になるな

svchost.exe
はワームとは限らないだろ
あんまり知能の低いバカターゲットに
デマ流すな。

>>99
そそ LAN内がローカルIPだったらパソコンまでは届かない
でもルータで弾いておいた方がいいよ
この手のプログラムは空いてると分かるとしつこいｗ

>>127
通報した。

('A`)q□　　P2P使おうと大らかな設定にしすぎてフルオープンな奴とか居ないよなｗ
(へへ　　　　

ルーター無しでＰ２Ｐしてる俺って無謀？
かれこれウイルス、スパイには７年程お世話になってないんだけど。
最近は実行ファイル無しのウイルスがあるらしいので注意が必要だ。

>>134
君みたいに何にも知らないユーザには必須

>>138
xeroxホルダーとか色々ネタがあるなw

Windowsを攻撃すればするほど、ブラウザや
次期Windowsはより強固に、より重くなっていく。

PC買い替え需要を喚起するために撒いてるんだな、きっと。

ルータで遮断してるのにさらにFW入れるのは「同じネットワーク内からの攻撃」対策が主。
家に複数のマシンがあって、内部で感染する場合にルータは役に立たない。

>>133
世界にはrootkitってのがあってだな…

よくわからんが、msnの産経新聞のニュースにクリックしてもエラーばっかり
ヤフーのニュースはサクサクいく
ここ１週間ぐらいそんな感じ　会社のはそうでもないのに

>>141
Ｐ２Ｐ以外サーバ使ってないから大丈夫だろ。
ちがうん？

>>142
臆病者の俺には真似出来ぬw
でも、転ばぬ先の杖って事で、ウイルスチェッカー定期的にかけておけ。
非常駐で良いから。

>>142
脳まで感染しちゃってるから今更なにやっても手遅れ
窓から身投げ推奨

('A`)q□　>>144
(へへ　　　　俺も、エロフォルダは書こうかとｗ
>>148
無印XPなんて、インストール時点で感染したりするのに・・・

>>97
＞あのコンテストで行われたのは「未公開の脆弱性」を使った侵入の競争だ。
いやいや、どっちにしろ駄目じゃねえかｗ目くそ鼻くそじゃんｗｗｗ

コンピュータウイルス製作者・ワクチンソフト開発会社・ＯＳ製作会社

これら３者が実はグルってのは都市伝説？

〆ると動かんようになる

どうなっても責任は取らんけど面倒は蒙る

シナからの通信は全部遮断しといてくれ
何にも困らん

>>152
Apple社の製品そのものがウィルス
マカは脳まで汚染されちゃってるから今更なに言っても無駄

>>146
具体的な侵入経路言えないって事はあまり知らないんだろＷ

ルーターのログ今見てみたらマジで445宛が大量にあってわらた

>>151
それが怖くてルーター買ったよw
無印XPのインストールして、数分インターネットに接続しただけで感染
するって話があるから。

>>148
おまえみたいなのがトロイやらばらまいてるんだよ・・・
典型的な糞野郎
最近のウイルスとかは対象端末に目立った被害を出さないで、
踏み台にしたり情報だけを盗み取る経済的攻撃が当たり前
システムを破壊する愉快犯なんか今時おらん
対策しろヴォケ

>>152
「脆弱性がある」という意味ではどのようなシステムも同じだよ。うん。
その脆弱性を知っている人に攻撃されれば対処できないという点でも同じだ。うん。
お前さんはとても正しい。
その当たり前の事を言う事になんの意味があるのかは知らんが。
現実問題として、脅威まで同じだと思うか？

>>156
> 具体的な侵入経路

ネット→ルータ→PC→目→脳

>>151
インスト時点でウイルスチェック入れれば大丈夫だろＷ

>>149
手動ウイルスチェックが一番効果ありだが
定期的に最新のを非常駐で入れてる。
いまの所問題はないようだ。

>>150
いまの所大丈夫みたいだけどな。

コマンドラインで
netstat -a

>>162
レスを見る限り手の施しようがない所まで来ている

>>159
人聞き悪いこというな。
何の証拠があって言ってるんだ？
具体的に言え。
お前の脳内じゃなくてぜＷ

ID:+LBpYmgb0はもう手遅れかもわからんね

ポートってなに？
IPアドレスだけじゃだめなの？

>>49
無線LAN導入以前は俺がそうだったよ
まあフレッツなんで手動接続だったから常時接続かは微妙だが

MSブラスターが流行った時はNortonのログにいっぱい残ってたよ

('A`)q□　>>158
(へへ　　　ルーターは入れておいた方が良いよねえｗ
>>162
どうして数秒で感染するのか分からないならP2Pも余りやらない方が良い。
何かあったら他人に迷惑掛けるし。と言うか、既に何か仕込まれてるかもｗ

なになに　結局どうすればいいの？

臆病者だなＷ
７年無事なんだから万全だろ。
ウイルスソフト会社の
リスクビジネスに
まんまと引っかかる莫迦共ＷＷＷ

>>170
ノーガード戦法最強。
ボコボコにやられるけど、それ以上に他人をボコボコにできる。
「他人をボコボコにする」をやらされる、とも言うが。
とにかく強い。

>>165
おまえみたいなのがネットにつなげてること自体が極めて迷惑だと言ってる

ID:+LBpYmgb0の腐敗した端末をネットから切り離す方法ないのかねえ

>>76
セキュリティ関連のパッチは割れでも適用できる
割れだからといって放置しとくと感染PCだらけになって不都合だから

本日の重症患者：
ID:+LBpYmgb0
ID:qihl60hK0

>>167
IPアドレスだけじゃひとつのアドレスにつきひとつのソフトしか動かせない
PCの中で動いているたくさんのソフトを区別するためにポートが必要
いくつかの常駐ソフトは決まった番号のポートで待ち受けをする
そのひとつが445

('A`)q□　>>171
(へへ　　　　その馬鹿者ども以外のPCが、日本で踏み台にされて問題になってるんだよｗ
中国韓国は言うまでもないｗ
セキュリティソフトの対応もすぐではないし、WindowsUpdateもすぐ来る訳じゃない。
だから、侵入されないようにポートを塞いでおくのが良いんだよ。

>>169
>どうして数秒で感染するのか分からないならP2Pも余りやらない方が良い。

それは俺へのレス？意味不明なんだが。

>>173
は？俺に全く被害が無いのに俺が無意識に他人に被害を
与えるの？名誉毀損で警察・・

>>175
明らかにネタで書いている人と一緒にするな。俺は本気だ。
Windowsを危険だと言っているから病気、ってのは逆に何かの病気にかかっているとしか思えん。

なんか昔のワームにこんなのあったなベアとかなんとかｗ

それ以前にルータぐらいかませ。

>>160
うん。それで目くそ鼻くそだといってるんだけど
なんなのｗ

>>176
＞ポートを塞いでおくのが良いんだよ。

意味不明、サーバは動かしてないんだが・・
リスクビジネスにまんまとひっかかちゃったひとたち・・・

バカなP2P犯罪者がわけわからんからDMZ設定してるとか。

>>167
IPアドレスっていうのは要するにマシン毎に振ってある番号の事だ。
ポート番号っていうのは、そのマシン上で動いてるプログラムを指定する番号
だと思えば理解し易いかな。

マシン同士が通信をするときは、相手のIPアドレスとポート番号を指定する必要がある。
通信を受ける側は特定のポートで接続を待っていて、接続しにいく方がその番号を指定する。

普通、ご家庭でルータを入れる場合、ルータの外側が外部から直接接続できるグローバル
アドレス、ルータの内部で使うアドレスはプライベートアドレスを使う。
こうすると、外部からは直接内部のマシンには通信できなくなるから、ある意味セキュリティ
は確保されるわけだ。

で、必要があれば外部からの通信を内部のマシンに接続する様に設定することがある。
たとえば内部にWWWサーバがあれば、外部からの80番ポートでの接続はそのサーバへと
中継するような設定ができる機能をもってるのが普通だってこと。
この場合、「ルータで80番ポートを開ける」ってことになる。

>>181
実際の被害の発生件数が同じだと思ってるんなら仕方が無い。。。
他人に害があるわけではないし、その認識が気のせいだと気付くまではそう思っていればいい。

ルーターってなに？
初心者ですまんが教えてくれんか

今の攻撃型プログラムはセキュリティソフトの更新に対抗して、
数日単位で亜種を作って検出困難にしてるからな
ネットゲーム関係のトロイはまさにイタチごっこ
カスペすら更新が追いつかない状況になってる
アンチウイルス各社の対応策が出るたびに、
マイナーバージョンアップしてて呆れるのを通り越したわ・・・

>>185
＞実際の被害の発生件数が同じだと思ってるんなら仕方が無い。。。
え？ちょっと待って俺はそんなこと言ってねえけどｗ
勘違いしてるの？大丈夫なの？

ルータなんかかまさんでよい。
余計な電力空士。
それより拡張子表示とか色々することがある。

リスクビジネスに踊らされるバカ共ＷＷＷ

>>187
あれって検体が送られてこない限りはどうしようもないんじゃないの？
ネットゲー用ウイルスやantiny系の個人対象のやつは。

以前ごく一部のソフトで1年前に対応してたantinyの亜種も、
俺がカスぺに送るまでは非対応のまんまだったし

>>186
一口で言うと異なるネットワークを接続して通信を中継する装置。

>>188
はいはい。被害は同じじゃないけど、脅威は同じ？
……ここは日本なので日本語を書いてもらいたいんだが。

>>186
普通ネットの１回線で1台のPCしか繋げないがそれを複数台つなげられるようにする装置、上でいろいろな人が書いてるが

結果フィルターのような役割も果たすことになり、PCに悪さしにくくなる、安いルーターなんかいくらでも売ってるので

かませておけば安心（購入時にはスループット：実際どれくらいの速さで繋げれるのかをちゃんと聞くべし）

＞俺は本気だ
＞俺は本気だ
＞俺は本気だ
＞俺は本気だ
＞俺は本気だ
＞俺は本気だ
＞俺は本気だ
＞俺は本気だ
＞俺は本気だ
＞俺は本気だ

！！！！！！！！！！！ｗｗｗｗｗｗｗｗｗ

初心者の頃ちょっとだけ
ｆｗもウイルスチェックも常駐させてたけど
未だにやってるヤツいるんだな・・
しかもルータかまして・・ＷＷＷ
会社パソならギリでやるけど
個人パソはな・・

>>194
まともな意見をまとめて書く事も出来ない人間が気に入らない意見を
否定する事しかできずに癇癪を起こす……かっこいいねえ。
そういうのはせめて何か内容のあることを書いてからにしろよ。
何も書いてない人に否定だけされても反論のしようもない。

ルータ入れてない。PC側のfw、アンチウィルスに頼ってるがそれで十分。

ポートスキャンに来るやつに対して、23/TCP、3389/TCPあたりで
あからさまに仕掛けると、狂ったように攻撃してくるのが超ウケる

はいはい重症患者ｗ 重症患者ｗ

>>191
>>193
ありがとう
でも説明きいてもなんかピンとこないなぁ･･･
ポート開放とかグローバルIPってのもよくわらかないし･･･
最近の若者はすごいね

>>199
>最近の若者はすごいね

いや、若くないんだがw

winはﾃﾞﾌｫでポートに垂れ流しだからねー　共有設定するウィルスとかあるし　ルーターくらいつけとけ禿げ

>>199
TCP/IPの知識は、家でPCつなぐ分には必要ないからご安心を
偏った知識がある方が生兵法けがの元となりますよ。

>>197
うはw
telnetとTerminal Servicesか。
つうか、ttp://sonic64.com/2004-12-09.html
見たら、結構怖いのいっぱい有るんだな。

>>200
おまい、ここはご高齢から小房までくる掲示板だぞ

ポートスキャンなんてポート開けてないんだから
何も怖がることはねーだろが。
はいはい、分散投資分散投資ＷＷＷ


>>199
そういうのは単に知ってるというだけ。

>>192
いや、うん・・・
最初からそう言ってるんだけどね・・・
かわいそうになってきたわ(´･ω･`)

良くわからんがLANの設定で
LAN側 WAN側 種別 送信元 宛先 プロトコル 送信元ポート 宛先ポート 方向
16 16 拒否 　 * 　 * 　 TCP 　 * 　 445 　 両方向 　
17 17 拒否 　 * 　 * 　 UDP 　 * 　 445 　 両方向
みたいになってたらおｋなの？
フィルタの設定って上が優先されるよね？
下の方で仮に445のポートを通過にしてても拒否される？

>>190
SQL攻撃で改竄後の仕込み用プログラム置いてるサーバーを追跡チェックしてる人がいるさ
逐一検体送って通報してるが追いつかない状況
もともと焼き畑的な手法だからVerアップで対策取れるので被害は減ってると思うが、
新たな仕込みの攻撃手段見つけたら爆発的に被害が出るだろうな

>>206
被害がより少ないのを脅威が同じとは言わないから。
お前さんが何を否定したいのかがさっぱりわからん。

('A`)q□　>>195
(へへ　　　　せめてFW位掛けておけよ。Listeningポートはあるんだから。

ID:+LBpYmgb0はエボラを発症して体中から血を吹きながら
あきばの中央通りを歩いてるようなもんだな．

なんでセキュリティ意識の低い奴ってそれを指摘すると逆ギレして、
対策をしている人間をバカにしだすんだろ。

>>114
いや、今回のは 445/TCP ポートスキャンが問題になってるから
>>445 にネタ振ってるだけなんだが・・・・・・それを承知しててそのレス？

2008/11/05 10:52:22 IP_Filter REJECT TCP 220.209.225.131:4333 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:24:34 IP_Filter REJECT TCP 24.240.23.191:2915 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:24:37 IP_Filter REJECT TCP 24.240.23.191:2915 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:25:34 IP_Filter REJECT TCP 220.209.201.41:2000 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:25:36 IP_Filter REJECT TCP 220.209.201.41:2000 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:27:28 IP_Filter REJECT TCP 220.209.201.41:4149 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:27:32 IP_Filter REJECT TCP 220.209.201.41:4149 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:29:32 IP_Filter REJECT TCP 60.191.90.111:6000 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:37:47 IP_Filter REJECT TCP 220.209.202.48:3354 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:43:04 IP_Filter REJECT TCP 220.209.202.48:3387 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:53:16 IP_Filter REJECT TCP 220.209.202.48:4333 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:54:39 IP_Filter REJECT TCP 220.209.225.131:4593 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 11:54:42 IP_Filter REJECT TCP 220.209.225.131:4593 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 12:09:20 IP_Filter REJECT TCP 211.23.215.251:1556 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 12:09:23 IP_Filter REJECT TCP 211.23.215.251:1556 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 12:29:24 IP_Filter REJECT TCP 123.97.163.104:33608 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 12:29:28 IP_Filter REJECT TCP 123.97.163.104:33608 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 12:41:45 IP_Filter REJECT TCP 220.229.106.62:2238 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 12:41:48 IP_Filter REJECT TCP 220.229.106.62:2238 > 192.168.0.1:445 (IP-PORT=6)
2008/11/05 13:12:34 IP_Filter REJECT TCP 122.169.107.137:1541 > 192.168.0.1:445 (IP-PORT=6)

netstat -aと打って自分のPCの状況が把握できないなら、ルータなんて買ったって無駄。

>>196
みんな怖がってひいちゃってるから少し控えろよ
>>212
不安だからだよ
お金も知識も無いし友達も居なくて疎外感を感じている
だから虚勢をはる

>>207
おｋおｋ
この件に関しては。
それとport137-139塞がっているのが常識だから。

445がデフォであいてるルータなんぞあんのか？
ルータ使わずモデムに直結してるやつがけっこう多いんだろうか

>>200
それは失礼
>>202
実はゲームの実況ってのに興味があって･･･
大学生のころやったドラクエが忘れられなくて配信しようと思ったんだけどポート開放とかグローバルIPとかドメインでギブアップ
2でパーティーが組めるようになったときは衝撃だったなあ

ID:+LBpYmgb0 よ、もう十分釣れただろうから余所に行け余所にｗ

セキュリティ云々が気になるヤツはｾｷｭ板なりWindows板なり逝け

>>218
案外そういうルータがあったら売れるんじゃね？
p2pで使うポートなんかも軒並み全開状態にして

>>203
あとは意外にVNCのポートとかも火に油注ぐ状態に。
ものすごく怒ってくるときは楽しい。

不要なサービスは落しておけば問題なし、
どうしても利用するものだけ、なにがしかの手順で
守ってあげればよいのだ。

>>20
ファイヤー！！！ボォォォォル

・・・って魔法？(；・∀・)

>>20に気づいてやれなくて正直すまんかった

>>217
サンクス
port137-139がふさがってなかったので塞いでおきます

>>1
行為ｪ、ｵｰｲｪｰ

>>219
サービス提供側になるのであればいろいろ知識あったほうがいいすね

まー実況なら録画してニコニコに挙げるのが一番リスク低いんじゃね？
アクセスしにいくぞ

>>222
どっちもリモートで乗っ取っちゃうポートだからな。
VNCなんて渋いポート、PC-UNIXとかW2k以前の古いWindows使いしか
使わんものをw
ssh関連で飛び交っていれば、もっと格好良いのにw

>>223
今頃気づいてﾜﾛﾀ

>>216
おまえだろw
金は数百万はあるｗ
ここで暴れてるのは
もしかしたら有意義な情報聞き出せるかなと
思ってやってるＷ
お前らには無理そうだ知能低そうだからｗ

>>227
何実Vでのリアルタイム配信に興味があるんです、ごめんなさい

しっかしお前らホント箸にも棒にも使えない。
４４５が開いてるかどうか聞き出せるかと思ったがｗ
自分で調べるよ、カス共ｗ

と思ったらふさがってたや

>>229
金は数百万あるのにルーターの電気代(笑)すら払いたくないんですね＞＜

俺も数千万あるけどルーターの電源はこまめに切ってるよ

ID:qihl60hK0

>>230
初心者がゲーム実況するには　みたいなwikiがあるけども・・・

>>233
ルータにP2Pの設定すら出来なかったのが悔しい
というのが本心らしいけど

>>237
まあ、正直そうだ、面倒になってねー。

>>231
勝利宣言ですね、わかります。


って思ったけど、さすがに釣りでしたよね。

>>236
ホラーゲームwikiあたりは目を通しました
でもグローバルIPとかドメインの意味がわからなかったのでどうにも

ネットワークの基礎知識のために懐かしのページを紹介しておこうか


http://www5e.biglobe.ne.jp/~aji/3min/

>>1を読んだけど意味がわからない。
きのうマイクロソフトアップデートでインストールすべきと出たものはしたけど、
それだけじゃ駄目なのかな。馬鹿ですみませんがパソコンわけわからない…。

試しに、オンラインチェックしようと思ったんだが、
シマンテックのオンラインセキュリティチェック途中でとまるんだが？
OSはVistaなんだが、他にも同じ症状でる人いる？

>>445
>>445

俺も正直不安なんだがな、でも７年ウイルス引っかかってないし
いまの所大丈夫かなと。
そのうちルータの設定してルータかました方がいいのか？
それとも手動で４４５閉じればいいのか？
知識ないんで。開いてるかどうかもわからん。

>>138
おーっと知能と知識の区別のついていない馬鹿発見ｗ
svchostをウィルスか知能で判別できたら神だなｗ

こないだ緊急パッチ出したばかりなのにまたか

>>136
ユーザー名でしっかり動いてましたorz

('A`)q□　　netstat -anでわかるだろ。
(へへ

>>246
バイナリエディタで開けば可能かもなｗ

NetBEUIならいいんじゃね？

('A`)q□　>>248
(へへ　　　　取りあえず、ネット上の無料ウィルスチェックを何個か掛けてみるしかないｗ
と、思って検索して調べてみたら、ウィルスチェックだけじゃ引っかからないものもあるみたいだね。
http://oshiete1.goo.ne.jp/qa3222922.html

ウイルスが怖くて80を開けられない

ポートて何番まであるの？
9999番？

>>249
445は開いてなかったありがと。

ここまでスレが進んだ所で言うのもなんだが
JPCERTって実力も実績も無い組織だから真剣に聞く必要ないんだよね

よ〜しパパ帰宅したらルーターのログ漁っちゃうぞ

普通家庭ランも、Ｐ２Ｐも鯖もしてないヤツは
何番ポートが開いてるんだ？
おしえれ。

>>254
65535

>>249
これみるとアクセスしてるヤシ丸見えなんだな・・

>>245
UPnPCJってソフト(と対応ルータ)でポートの開放は簡単。
P2Pは分からないのでこの方法で出来るのかは知らないけど。

>>258
外→内 TCP ESTAB以外全閉
内→外 全開
つまり、通常であれば外からはやられないが、ウイルスにやられたら筒抜け。
最近のは
内←→外 TCP/UDP 139,445閉
になってると思うけどなぁ

いまファイアーウォール走らせてるんだが
ネットステータスで
445のとこリスニングて書いてるが大丈夫なんかな・・

>>260
そりゃ相手のアドレス知らなきゃパケット送りようがないからな

>>102
AOSSとMSのネットワーク共有は別物でしょ。AOSSがそこまでいじるとは考えにくい。
心配ならブロードバンドルータのファイアーウォール機能で
外部＞内部のTCP/UDP445を切っとけば良いよ。

WAN側全部塞いでおけ

>>266
ファイアーウォールさえも許してるのニカ？

('A`)q□　>>267
(へへ　　　　恐らくwin98世代との共有やら、その世代のEtherプリンタアダプタとか使ってなければ
TCPIPの設定でNetBIOSoverTCP/IPを無効にすれば良い。
使えなくなった機能があれば、大人しくルーター入れて、LANとWAN切り離せばいい。
http://www.atmarkit.co.jp/fwin2k/win2ktips/088directhostedsmb/088directhostedsmb.html
http://support.microsoft.com/default.aspx?scid=%2Fisapi%2Fgomscom.asp%3Ftarget%3D%2Fjapan%2Fsupport%2Fkb%2Farticles%2Fjp204%2F2%2F79.asp&LN=JA

穴があったら入れたいです！

>>268
それしてみたけど４４５は閉じないみたいです。
色々調べてやってみます。

とりあえず、豚まん用にポート551は開けた

情報貧乏な庶民は
常に業者の煽りと脅迫観念に晒され
財布を脅かされてるわけで
万分の一くらいの確率でしか起こらない（ちょっと大げさかもしらんが）
のような事に多大な出費を強いられるのである。
どういう危険がありどの程度それが起こりうるのか
わからんとなんとも胃炎のですよ。

ウイルス以上に情報貧乏な庶民は強迫観念から
財布を脅かされてるんだよ。

一昔前の貧乏人の個人情報騒ぎのような過剰反応は
全くの無意味な行動なのだ。

中国産？
これ系のポートスキャンってemobileやwillcomので接続してる場合でもきます？

感染するとどうなるのかわからない

>>273
ウィルコムは来る。数日前に自分で確認した。
eモバイルも、eモバイルのIPアドレスの範囲を対象にいれいてる攻撃者が
全くいないとは思えんので、多分来るんだろうな。

>>274
いまどきのは気が付かないのも多いからね

ポートしてちゃだめだな

僕の肛門もセキュリティホールです＞＜

>>1
行為が→行為ェ
ってコピペで文字化けしてるの？

中国に核落としちゃうとか
中国人虐殺してしまったほうがｳｨﾙｽ拡散予防にはいいような気がしてきた

行為ｪ

こ…行為ｪ

ﾒ行為ﾓ

パソコンのどこに
445番の港って書いてあるの？　

ＳＥ「あれほどルータ付けなさいっていっただろうに！」
　　「素人だけが損をするのよ。もっと自分の体を大事にしなさい。」

クライアント「事故だったの。破れちゃったのよルーターが。」

試しにルータ外して接続したら445へのアクセスが2回あった。
対策してない奴は危ないかもわからんね。

>>284
背面めくったら番号振ってる

よく分からんけど、ワームアタック？くるねえ。445ではないが
いつも同じのをはじいてる

いまさら445に特攻掛けられても。
ってかルータで弾くだろ。

>>275
ありがとう
やっぱり、来るんですか…
どうせならemobileやwillcom側で中国やロシアのIPは弾いてほしいですね

まあ、普通に使ってりゃポートなんて意識しないだろｗ

そんなもん、専門家だけが知ってりゃいいんだよ。

そんなの2年以上前からｗ
ルーターのログみたら笑えるわ

>>9
まく(笑)

これって結構前からあるよな？
今更って感じがするが･･･。

10年前からインターネットにつなげろつなげろ言ってる割に
いっつも脆弱性をはらんだ危険なサービスが標準でオンになった状態で販売されてるよね
Windowsって
しかも止め方が全然わからないし

> 内部から外部へのTCP445番ポートあてのパケットを制限して二次被害を防ぐように呼びかけている。
具体的にどうやるんだよ！
ルータの設定か？わかんねーよ！

そもそも鯖でもないのにWindowsマシンをグローバルで運用するなんて

またきじゃくせいか

>>296
民生用のルータなら、余程のことが無い限り最初型フィルタリングされてるはず

>>299
最初型・・・×　最初から・・・○

自分がポートスキャンされてるってのはどうやって調べるの？

>>301
ルータへアクセスして接続ログを見る

http://192.168.0.1/

http://192.168.1.1/

わけわかんないから、もっと簡単に
「今このファイルやら写真やらメールやらのデータを外部に送信してるんだけど、良い？yes/no」的な警告が出る機能つけてよ

フレッツ光ってルーターついてんのかな

>>90
ルータ使っておけばどんなOS使ってても関係ないんじゃね？とOSXからカキコ。

>>299
内側からのはブロックしてない。
これは内部に感染マシンがある時に、外に広げない様にするための処置。

アタックログってところを見れば良いのかな？
４４５という数字は見当たらないな・・

（為ｪ急）


こうですか？

WinのFWは445おっぴろげ？
Microsoft Updateでこの脆弱性は自動的にふさがれる？

気になったのはこの二点

>>301
wiresharkというのを入れてプロミスキャスモードonでもいけます。

2 不明なデバイスさん New! 2008/09/21(日) 23:05:12 ID:fjBFMU2j
■■評判のいいルータ　現行品でほとんどの人は満足出来るもの【機種数：1】
バッファロー　BHR-4RV　定価 \10,920　実売最安 \7,680
　　http://buffalo.melcoinc.co.jp/products/catalog/network/remoteaccess/index.html
　　セッション数：2048
　　特記事項：VPNサーバによるリモートアクセスが可能
　　WZR-RS-G54の無線なしモデル。DDRメモリを64MB搭載し実質BLR3-TX4の後継。
　　VPNサーバ機能が売り。現ファームではWoLにも対応。価格改定で更にお買い得?
　　初期不良の報告が若干あり。怪しかったら販売店へ
■■評判のいいルータ　現行品で多少問題はあるが推奨出来るもの【機種数：2】
バッファロー　BBR-4MG　定価 \3,990　実売最安 \2,850
http://buffalo.melcoinc.co.jp/products/catalog/item/b/bbr-4mg/index.html
　　セッション数：800
　　ファーム1.10で高安定に。ユーザーも多く低価格。
　　SPIを使用すると30Mbps前後に低下するがxDSLやCATV環境には最適な一台か。
　　姉妹機にBBR-4HGがあり、こちらは80Mbps以上（PPPoE時)、SPI使用で45Mbps。夏季は熱暴走に注意
アイ・オー・データ機器　NP-BBRL 定価 \3,885　実売最安 \2,580
http://www.iodata.jp/prod/network/bbrouter/2006/np-bbrl/
　　セッション数：2048
　　機能は値段相応だが、快速・低発熱で低価格帯の入門用ルータとしては定番的地位を確立。
　　但しXBOX360との接続では不具合がある事が確認されている(公式HP参照)。
　　またP2P用途については不満を訴える向きもあるが真相は?

3 不明なデバイスさん New! 2008/09/21(日) 23:05:33 ID:fjBFMU2j
■■よく話題にあがるルータ　おすすめ候補【機種数：1】
アイ・オー・データ機器　ETG-R 定価 \19,800　実売最安 \15,300
http://www.iodata.jp/prod/network/bbrouter/2006/etg-r/
　　セッション数：2800
　　発売当初はギガ対応のはずが速度がまったく出ないという問題を抱えていたが、
　　ファームウェア 1.10 で速度が改善された。(下り500Mbps、上り400Mbps弱)
　　また安定性についても特に問題ありとの報告を見かけない。
　　(筐体は結構熱を持つようだが、夏場を問題なく乗り切った模様)
　　家庭向けのWAN側ギガ対応ルータとしては比較的おすすめ機種。
　　但し、WAN側がギガに対応しているプロバイダ(例：eo光の１ギガコース)で
　　なければ、無意味にオーバースペックであるので注意。

RV-082は現状新品での入手が困難なのでテンプレから削除した。

>>307
WAN側の入出双方向でやってないか？家のは弾いてるぞ

560 不明なデバイスさん New! 2008/11/05(水) 17:58:47 ID:XIlpeYw2
評判がいいルータ価格別早見表
5千円以下　4HG　/　4MG　/　NP-BBRL
1万円以下　BRL-04FMX　/　4RV
2万円以下　OPT100E
2万円前後　MR504DV
3万円以下　RT58i
4万円以下　XR-510/C　/　OPT-ITS　/　XR-410/TX2

561 不明なデバイスさん New! 2008/11/05(水) 17:58:53 ID:XIlpeYw2

5千円以下で、買うなら4HGか4MG
1万以下で、VLANとポリシールーティングが必要ならBRL-04FMX（ただしメーカ販売終了)
1万以下で、P2PやVPNやりたい人は4RV
2万以下で、QoSとVLANが絶対必要で、PPPoEマルチセッションが2でもいい人はOPT100E
2万近辺で、VPN（PPTPとIPsec）が使いたく安定重視、SNMP監視したい人はオムロンMR504DV(ただし在庫限り)
3万以下で、そこそこの物が欲しい人はヤマハRT58i
3.5万で、VPN＆QoS 何でもあり CenturySystems XR-510/C
3.5万で、VPNいらん人 SuperOPT-ITS
ヤフオクで1万くらいで手に入り、上記の機種より性能や安定性がいいもの
古河電工 FITELnet-F100
ただし初心者向けでは無い。

バカばっかりだなw
己の使うパソコンくらい熟知しとけw

今心配になって分解してみたんだけど、どこにも穴なんか開いてないんだけど・・・
しかもどうやって元通りに組み立てるのかわからなくなったorz

熟知ってどの程度をさすのやら

無茶言っちゃいけない。
一般ユーザーのレベルの低さを知ってるかい？

XP HomeでSPどころかWindows Updateすら適用してない。
もちろん、最初から管理者ユーザーのままで作業している。
インストールされてるウイルス対策ソフトはお試し版でとっくに有効期限が切れている。
当然、ウイルスだらけ、マルウェアだらけ。

そんな実例をどれだけ見て来た事か。

445を閉じたほうがいいっていうから閉じたら、
ネットワークアドレスが取得中のままでずっとネットに接続されなくなるんだが。
素人には意味が分からん。
元に戻したらまた接続できたし、俺のpcは脆弱性あるまんまにしかできないのか…

今年発生のウイルスはとにかく数がハンパない
過去計測期間中（２５年間ぐらいか？）で９９％以上のものが今年初めてばらまかれたもの
どんなモノがまざってるか予想つかん今までの常識が通用するかどうかもわからん

穴があったら入りたい
　　　　　　　　　　　　　　　　ウィルスです

>>320
ファイアーウォールで設定するのは「ポートを閉じる」じゃなくて「ポートを開く」だから。
使ってるＯＳがＸＰ以上でＳＰ２とか３ならファイアーウォールを有効にして
何も設定していなければ閉じられてるから問題ない。

('A`)q□　>>320
(へへ　　　　コレ参考に試してみたら？
http://www.atmarkit.co.jp/fwin2k/win2ktips/088directhostedsmb/088directhostedsmb.html

>>322

だれがうまいこといえｔ(ry

男は全ポート開放だろ

445って、ルーター使ってる人なら普通はまず開いてないはず

紳士なら素数番ポートだけ開放ですね。

>>20
ディープパープル？

懐かしすぎるな、おい。

>>139
んじゃ存在しないIPに振っておきます。

　　　　　　,　-―- 、
　　　/了 l__〕　 　 　 〈]　　 ／￣￣￣￣￣￣￣￣
　　　 7|　K　ﾉメﾉ ）)）〉　　|
　　　 l」　|」(l| ( |　|　|| 　＜ はっ・・・ポートスキャンされてる！？
　　　　|　|ゝﾘ " (ﾌ／ﾘ　　 |
　　 　 |　|　/＼_V〕､　　 　 ＼＿＿＿＿＿＿＿＿
.　　　 l l | /ヽ/<ﾉ|〉ﾍ
　 　 　!ﾘl〈　〈〉､＿ﾄ .〉
　　　 　 　 V^i` ―lV　　　　 _／l_ 　 　 ／￣￣￣￣￣￣
　　　　　　`ｧ'/　　l|-'　　 ／　　　<　 ＜　　嘘やけどな
　　　　　　/　＼/V|　　　i ´ω｀ 　 i　　 ＼
　　　　 　 ゝ 　　　 |.　　 |　 　 Ｃ=' |

>>319
パソコンレスキューのおじさん？

>>324
それと他のサイトのでしてみたけど
netstatは445リスニングだよ。
それにｆｗ入れてるんだからそこリスニングでも
いいんじゃないの？
なんかホント誰がホントの事言ってるか全然わかんね？？？

>>327
ｆｗでは４４５開いてるみたいだ、ｆｗする意味無しってこと？
一億総ルーターつけれってこと？
誰かホントに知ってるヤツ教えてくれ。
共有フォルダはwin側でアクセス制限掛けてるはずだ。

お前はまたウイルスビジネスにまんまと引っかかっておる！↓
そんなことだから何時までも騙されてばっかりんなんだ！↓

>>445
管理するOSにセキュリティーホールが多く信用出来ないから、445はルータで止める。
普通はインターネットから445を使う必要は無い。

そういや443番で串鯖立てたりしたなぁ。
違うウェルノーンポートでもアタックしてくるのな。

>>333
とりあえず外からのが開いているか調べてみたらいいかもね
https://www.grc.com/x/ne.dll?bh0bkyd2

>>335
抽象的すぐる。実際どういう事なのか言わないと
業者認定するよ。
それとも個人情報法過敏反応者でいい？

http://www.genie.x0.com/gtl/help/port_scan.php?port=445

↑これを開いて　成功　と表示されたら死亡だよ？

NetBIOS関連のサービス停止しとけば成功でも別に

>>337
ダメ、４４５ステルス。ｆｗ走らせても、上の対処法しても一緒。

>>341
ステルスならOKですよ。

中国はグレートファイヤーヲールで445ポートを閉鎖汁！

>>339
ナイス！４４５フォルト！
安心したー。

PS3を繋いでるﾛｰｶﾙIPのみ、1-65535全開放なんだがおｋ？

　 ∧∧
　(д`* ) ＜ポート解放ってこれでいいんでつか？
　(⊃⌒*⌒⊂)
　 /_ノω丶_)

>>342
送受信ふさげって意味だから
ステルス(受けのみ無反応)じゃダメなんじゃ？

ウイルスビジネスに凝ってる人には
しゃくだろうけど
ｆｗもルータ不要だよ。

>>333
確かお手軽にポート開け閉めできるDOSコマンドっぽいモノが




あった気が

>>349
DOSコマンドで弄って。
しばらくやらないと直ぐ忘れる。
プリンタとかラン設定するとき
記憶呼び起こす作業が大変なんだ・・
ググッテも出てきそうにないし。

うーん(汗
どこやったけ？

たしか開け方も忘れちゃ困ると
セットで保存したハズなんだが…

今時ルータなしで繋いでるやつがまだいるのか。さっさとルーター買いましょう。
後、企業向けサービスだと445だのなんだのをふさいでくれる回線サービスがあるんだが、個人向けでは無いのかね？
445だの136だの普通いらんだろｗ

全然わからん

Nortonのログ見るとport445へのインバウンドTCP接続とやらを今日15回ほど許可してる

いろいろ弄くったら445へのインバウンドTCP接続を遮断したログが5,6回ほど溜まってた

これでいいの？

なんでも他人任せ、(´･ω･｀)ｲｸﾅｲ

>>353
ご愁傷さまです…(-人-)

>>352
友達にCiscoのルータをすすめられたんだけど、
試験に受からなくても買えるの？

>>352
そういう他人の言ったこと
鵜呑みしてるヤツみると
イライラするんだよ俺。
俺自鯖の為ルータ買ったけど
それ以外では使いたくない。

>>355
もう手遅れなの？俺死ぬの？

ウェルノウンポートなんで同情を禁じえない

>>352
いらねーよ、個人PCなんてパーソナルFWで十分

>>356
買えるよ、でも個人ならそんな高いのイラネ

>>358
まじでトロイの可能性もありまする

xpのファイヤーウォールで大丈夫なの？
ログってどこで見れるんですか？

>>445
ハア？

ルータの内側置いとくだけでいいじゃん

直結とかアリエネ

WindowsMeだけどまずいんっすかね？

企業は従業員一人一人のスキルが把握できないから
ガチガチに固めるのが合理的だろうが、
個人は自分でスキル確認できるし最終責任は自分だけだから
その人個々人でやればいいと思う。
人に価値観を押しつけられる必要はない。
人の言ってる事鵜呑みにして意味も殆ど理解せず
他人にまで価値観押しつけて来るヤツにはホントイライラするよ。
>>352に筆頭に上の方のヤシ。

10 名前： 名無しさん＠九周年 投稿日： 2008/11/05(水) 11:30:49 ID:s24Q6w/N0
> 内部から外部へのTCP445番ポートあてのパケットを制限して二次被害を防ぐように呼びかけている。

わかんねえから放置決定



おいおい使うポートだけしか空けないのは常識みたいなモンだろう。
22,25,80,110,443位で大抵の事はできるしな。

価値観押しつけとか言ってるやつがウィルスばらまいてる本人だろｗ
本の一冊も読まずに文句言ってるやつはネットにでてくんな

　　　　　　　∧__∧
　　　　　　（´∀｀　）
　　　　　　 （⊃⌒*⌒⊂) 445番開放中
　　　　　 　　/__ノωヽ__）

>>1
なんのことかさっぱり。
日本語で説明してくれ。

>>367
パソコン入門本か？ｗ
お前は何の根拠にそういう失礼な事いえるかね・・
鵜呑みバカが・・

>>365
半分同意、別にルータイラネ、金の無駄。

PCでガチガチにしたい人もいるだろうけど、
今ならGUIでログ取れるウィルスバスターとかで
全然おｋじゃね？変に素人がルータ入れて逆に
セキュリティホールとかありえそうだし。

たかだかPCのためCisco買うとかありえねー
もっと有益に金を使え、過剰投資不要。
ネットワーク屋としての意見。

>>360
ログにこんなんあった

侵入検知が 30 トロイの木馬を検出して遮断しました。
***.***.***.*** とのすべての通信は (null) 分間にわたって遮断されます。

スキャンしてもトロイとか出てこないし、
このログがどういう意味なのかわからんので調べてる

バッファローの安ルーターでステルス仕様にしてると問題なし？

>>361
ＸＰの簡易ファイヤーウォールは「簡易」だから宜しくない。
ZoneAlarmなら使い方もそう難しくないだろう。
ソフトがネットに繋げようとするごとに、その可否を聞いてくるから、
それに答えてやるだけだ。
可否に答え間違えて繋がらなくなっても、可否一覧から簡単に修正可能。
ＰＣ１台だけなら特に難しいことナシ。
ＬＡＮ組んだＰＣが複数台ある場合、やや設定せにゃならんが、
そんなのＬＡＮ組めたやつなら分かるだろ。

>>371
だいたいそういう過剰防衛するヤツは
今では個人情報保護法絶対主義者で
戦後なら憲法９条絶対主義の
思考停止した鵜呑みバカ。
俺が一番嫌いなタイプだ。

>>372
うわああああｗｗｗ
ってよくわかんねけど、検出して遮断したんならいいんじゃね。


いろいろ弄った（設定変更した)後、そのログ検知してるようなら
感染済、とかありえそうだけど。

ｪ

>>56
無線牛使ってるけどそれでいいの？
でも、土曜日の夜にワームなど感染→トレンドマイクロのＨＰで駆除

ほーら犯罪はｼﾅﾁｮﾝからと相場は決まっとるんだよ

インタネットするな
らルータぐらい買え
ネ申！
　　　　　＿＿_
　　＿＿／　 ／
　／　　　　 ￣￣＼
`/　　　　　　 ＜￣
/　　　　　　　　丶
ﾚ　|＼∧　　　　＼|
|　|◎)=Ｖ| /＼ Ｎ
|∧|￣ .. |/　∧|
`丶　 r＝、　/イ
　ﾚ＼ ﾋ二｣ ／Ｖ
　/／i`ーイＶ(＼(丶､
　　/|＿ ／￣|＼丶||
　_/[[o／　 (＼｜|||
／/// /　／￣> `　ノ
`/｜ /　/　 (　 ／丶
｜｜/　｜　 ｜ ｜　|
み〜たいな＠

すげえ、WindowsMeは全くの無問題だ。

機能が少ないって事が、むしろ最大の強みになるとはな…

>>378
無線使ってる時点でセキュリティはザル
どんな設定だろうが関係ないから君は何もしなくていいよ

保護の保証がないからいくらでも…
ME時代は感染拡大より
破壊系のが多くて怖かった気が

>>375
違うね。YAMAHAのルータを使いたがらない奴こそ、無防備教原理主義過激派で
3歳の頃からママにきっちりとテーブルマナーをしつけられ
上等なクリーニング屋でのりづけされたネクタイをぴしっと整えたﾊﾟﾌｭｰﾑファンだ。
そいつはミズーリ州立大学では公共経済学を学び、その後教授の勧めでマルキストになった。

>>375
ファイヤーウォールだけでＯＫって言っているんだから、
過剰防衛じゃないだろ。
ＸＰがデフォで入っていたＰＣなら、
性能的にファイヤーウォールが重くて重くてなんてことには、なかなかならないし。

俺はルータもファイヤーウォールもの過剰防衛を自覚的にしてるが。

両方やっている身からすれば、たぶんシロートに近い人には
昨今のファイヤーウォールのほうが設定簡単だろ。
ルーター設置するほうがハードル高いと思う。

セキュリティソフト入れると、全ポート遮断してくれるの？
バスター入れてルーターはないんだけど、全ポート開放されているんだろうか

>>368
　(　゜∀゜)
　(　 ∩ミ
　 |　ωつ゛
　 し ⌒Ｊ

設定とかよく判らんけどルーター入れて
設定とかよく判らんけどCOMODOのファイアーウォール入れて無線でネット繋げてる。
これでもだいたいは平気ですか？

行為ｪ急増と聞いて！！！

>>375
過剰防衛の根源にある「防御は最大の攻撃」的な
概念と憲法9条は全く相容れない概念だと思うんだが

>>390
思考停止だけの共通点だよ。
セキュリティの程度は扱ってる額と
その人のスキルとあと情報確認の頻度
で決めるべきと思った。

憲法９条も最近の個人情報保護法絶対主義
も根底にあるのは思考停止と鵜呑み。
俺も初心者の頃は分からないからセキュは
人のいう事を鵜呑みにしてやってた。
でもだんだん分かってくると取捨選択したくなる。

むしろ守る怪の連中は
ルータも入れないfwも入れないアップデートもしないみたいな
サイバーノーガード戦法を信奉しているような

そういう意味でID:+LBpYmgb0と腐れサヨの主張は良く似ている
頭がイカレている人はどいつもこいつも同じ事を言う

>>393
どういう点で？具体的に。

ウィルススキャンのソフト買って入れるぐらいなら
ルータ買ってウイルススキャンのソフトを無料のやつ使った方がいいよな
ルータなんて今安いやつなら3-4000円も出せば買えるでしょ
無線LANカード付きでも物によっては1万程度で買えるとおもふ

＞どういう点で？具体的に。

頭がイカレている人はいつでもどこでも同じ事を言う

>>396
あのねーそういう所が”思考停止で鵜呑みバカ”っていうのよ。
そっちがルーター入れないのがキチガイみたいな論調してるから
個々人の勝手だろっていったんだろが。
一生思考停止してろｗ

セキュリティポリシーと右翼左翼を絡めるとは。。
お前らキチガイばっかりだな。

確かに似たようなもんだが、ネットワークセキュリティ
の場合はリベラルより保守が望ましいだろう。
ノンポリはいわずもがな。

なんつーか頭が痛くなるな。

>>386
セキュリティソフトは設定とかできない初心者向けにLAN内ではセキュリティ無いに等しい設定になってることが多い
ルーターが無いとやばいね

今朝の読売の記事すごかったな。
中国人が盗んだカード番号でネットゲームのアイテム買って、
RMTで転売してマネーロンダリングしてるんだって。
しかもRMTの売人の9割は中国人らしい。

よくわからんけどwindows以外のＯＳなので関係ねぇ？

>>402
マカ死ね

Windowsじゃない=マカー

バカかと

445pingにテキストでかえせる方法ないかな？
『田舎からはるばる、ようお越しやすー』
てかえしたいのだが

　 　　　*　　　　　　*
　　＊　　行為ｪｰ　　＋
　 　　 n ∧＿∧　n
　＋　(ﾖ（* ´∀｀）E)
　 　 　 Y 　　　 Y　　　　＊

>>405
手動でやってるわけないだろ

もしくは
『一見さん、お断り！』みたいな

Windows98だからいまだに139番は凄い

>>374
うーん　判るようなわかんないような。
でもこれじゃあんまよくないって事はわかった。
ありがとん

ルーターとかセキュリティソフトとか使わずに繋いでるし、こわいわー
445のポートは手動で閉じてるけど

ルータ買おうかと思ってるんだけどバッファローの安いのでいい？
1台しかPCないから有線でいいんだけどネット遅くなったりしない？

>>411
怖いと思うんだったらそれなりの対策をしておけばいい。
ルータなんて安いもんだし、Windowsならフリーのウイルス対策ソフトもいっぱいあるんだから。

＞国内および中国からのスキャン
またシナチクか。

>>397
>ルーター入れないのがキチガイ

そこが非難されてるポイントじゃないと思うが。

>>412
安いのでいいよ。そんなに遅くもならない。

>>410
詳細はここで。
ttp://www5f.biglobe.ne.jp/~ayum/beginner/zonealarm.html

まぁルーターのほうがもっと簡単に繋げて設定できそうと思うのなら、それもよかろ。
多少出費はあるが。

ポートが閉じられているかどうかは
ttp://www.h6.dion.ne.jp/~f_yakumo/OnLineScan_ShieldsUP/ShieldsUP_1000.html
でチェックしる。

>>417
そんな素人サイトでスキャンしてもらうのかよ

>>365
マスメーリング型ワームとかに伝染したら、最終責任は自分だけでなくならんか？

>>18

>>418
紹介したのは日本語の説明サイトだが、
スキャンするのは「ShieldsUP!」という有名サイトだ。

要はポート閉じてればいいんでそ？

>>421
シマンテックで良いだろ。↓で「セキュリティスキャン」
http://security.symantec.com/sscv6/home.asp?langid=jp

>>423
セキュリティがガチガチなのがわざわいするのか、
他社製のセキュリティソフトが嫌なのか、
ソコはウチからはハジかれるもので。

まぁそっちがＯＫな環境なら、日本語だからラクかね。

>>1
こういうのテレビでガンガン放送してチャッチャとパッチ当てさせるとかしないと

被害拡大するだろうがよ、くだらない報道ばっかりしてこういうのもやれよ

それでもまだ135の圧倒的な多さ
いつになったら治まるんだ

>>423
そこだとセキュリティチェックはじかれる

Description　　　　　Apprication　　　Direction
Unopened port　　　n/a　　　　　　　　incoming

local point　　　　　　　　　remote point
239.255.255.250:1900　　local.gateway:50002

Protocol　　　　Action
UDP　　　　　　permitted


これって何？

ポートが開いてるってのは
家にたとえて分かりやすく言えば鍵が開いてるって事。
玄関とか勝手口などは用心してて警戒するのは常識だからいいけど
外からの侵入を想定してない天窓とか通気口とか
そういった場所を監視して守るのがルータ。

どうにもルーターやらFWやら信用できなくてもう何年も入れてないんだけど
この手の騒ぎは久しぶりで、知識が腐ってるのでちょと心配

ネット共有してるPCのWAN側はNetBIOSoverTCP/IPを無効にしてるくらい
24日のパッチはあわてて昨日入れた

問題あるかなぁ？

そろそろ>>445が近いな。
期待しているぞ>>445

この問題、対処情報が少なすぎるんだよ。
アップデートしなきゃダメのように聞こえる。
新インスコした場合にインターネットつなげないのか？って話。
ブラスター並ならルーターかませばいいはずだが、
そういう情報がまったくないのが不気味。

>>445
謝罪しろ

昨日、上司の股間のﾎﾟｰﾄが開きっぱなしになってるのに気づいたが、
とりあえず放置しといた

海賊版ＯＳとか使ってる中国はホント世界に対して迷惑だな

火壁の性能テスト結果
http://www.matousec.com/projects/firewall-challenge/results.php

445突かれるのが最近特段に増えた印象はない
数年前から当たり前のように来てる

>>434
活動ログは確認しとけ

445はsmbだろ普通外部には公開しないポートだよな・・

>>430
信用できなくたって無いよりある方がマシに決まってるだろｊｋ
ネタですかｗｗｗ

445とか135あたりは昔からの定番じゃね

SMB2.0が普及すればおｋ

ネットワーク周りの設定ややこしすぎなんだよ
役所をたらいまわしされてる気分
FW課の担当なのかセキュリティソフト課の担当なのかモデム・ルーター課の担当なのか・・・

>>440
そーでもないから使ってないわけで…

あー、攻撃には有効かもだけど使い勝手が悪いってことですけどね

私にはなんのことだかさぁーーっぱり解りません^^
今生理で、マンめちゃ臭中・・・・・

>>445
しっかりしろ！脆弱になるな！

445GET!!
心配な人はUBUNTUを使えばOK

>>423
セキュリティスキャン→いくつかのチェックが未完了です。

外部からチェックができないのだから、安全なのかなｗ
因みに、>>417の結果は全ポートがStealth

とりあえずマカフィー最強　exeやｻｰﾋﾞｽがネットワークアクセスする時は俺が許可してやらないとダメだぜ

>>449
それ、ファイアウォールのデフォルトの機能だから

＞＞445

４４５攻撃されると、具体的には、どういう症状がでるの？

ウイルス対策製品の情報
Outlook Express 証明書
オート・コンプリート機能情報（Protected Storage Information）
システム情報（コンピュータ名/セキュリティ更新プログラムインストール状況/ブラウザ情報）
ユーザ名とパスワード

こういう個人情報を引っこ抜いたり
アンチウイルスソフトを停止させようとしたりするワームがあるようだ

>>453
恐いなあ

>>452
最初はポートが開いてるかどうかの探りだけ（この時点でシステムには影響ない）
開いてると何かの悪さをするための進入経路にされる可能性がある
ルータを入れてるとデフォでは閉じられてるので弾いてくれる

>>455
何かの悪さって、具体的には、４５３？

>>448
113ポートまでステルスとは羨ましい。
俺ンちは113ポートだけはClosed。
危険はないらしいから、ステルスにすべくがんばってはいないが。

>>456
特定の情報を気付かれないように（セキュリティーソフトにも）盗んだり
破壊系のプログラムをこそっと置くとか、色々こちらが思いもしてないこと

KB958644 これでいいんだよな

>>459
たぶんそれだと思う。

家のADSLモデム-NVではルールは設定されてたけど適用はされてなかった
説明書みたけどデフォでは適用されてないみたい
PWFはルータと併用を選択してたから、これまた許可になってた

私小学3年女子だけど、
私でもわかるようにおちんちんとおまんまんで例えてください！

全ポートstealthだった

ルータに加えて
kerio
avast
proxomitron
peerguardian
ad-aware
spybot
spywareblaster
adblock
noscript
・・・

病的なセキュリティ厨ですわｗ

>>462
女の子がパンツはかないで外を出歩いたら、
誰ともしれない悪い男の人に狙われて
おまんまんにおちんちんを入れられちゃうので、
ちゃんとパンツをはきましょう。
できればさらにオーバーパンツやＧパンもはいて
おまんまんを２重３重に隠しましょう。

作者の意図次第よネー
単にどこまで被害広げられるか知りたいのか
新しめの端末さがしてどれだけやれるか試したいのか

コレガのクソルーターを嫌々数年使用しているが
未だこのクソを乗り越えてオレ様のおかずの入った弁当箱に
たどり着いた墓野郎はいないぜ。

Jeticoｻｲｷｮ
ルール作るのがクセになる楽しさ

でもbcftdi.sysのストップエラーは勘弁な。

>>457
ルーターは、バッファローのBBR-4HGを使用。
> Results from scan of ports: 0-1055
>
> 0 Ports Open
> 0 Ports Closed
> 1056 Ports Stealth
> ---------------------
> 1056 Ports Tested
>
> ALL PORTS tested were found to be: STEALTH.

セキュリティーについては、よく判らないので、ソフトの
PC-Tools Firewall Plusも併用してます。
（上記の結果は、ソフトは停止状態）

何がなんだかずーっとわからないままスレを覗いてるんだけど
結局これにやられるとどうなるのかさえまだわからない俺

ポートスキャンてのは開いてるか閉じてるか探りを入れてるだけだから
その時点では何も問題はでない
ルータでブロックしてたら何も心配なし

マカフィーやavestで大丈夫？

うち、SP2だけども、KB958644はつい最近の自動WindowsUpdateで、来たよね？
これ当てればいいのかな？

>>472
来たのに当ててないとかバカだろおまえ？

モニョモニョな事情で認証通らないとかの可能性

よくわからんかったけどバスター入れてて確認したら
ポート445が許可ってなっている箇所を拒否に変更しといた。
これでいいのか？

よくわかんないとか言ってるやつはルータ買え
逆にルータ経由でネット接続してるやつはファイアーウォール切ってしまえ

なんで？ルータがそんなに信用できるの？

>>477
自分でさえ外部からはアクセスできなくなる

>>476
ルータ入れたからってファイヤーウォールを切る必要は無い。
各マシン毎に火壁があれば、１台が感染した場合の被害の拡大を防げる可能性がある。
（複数台ある場合の話ね）

>>479
ルータあるのにファイヤーウォールが有効になっていると
干渉し合って障害が出ることあるよ

無線LAN使ってる奴はwindowsに付いてるファイアーウォール切ってもいいの？
マジで？

>>480
ルータはネットワーク層、ここでのファイヤーウォールはそれ以上の層だから
原理的に干渉はしない筈だが、どういう場合を想定してる？

俺のPCはインターネットから完全に隔離してるから大丈夫だな

>>482
詳しいメカニズムは分からんが
ルータの取説に障害が出ることあるからFWは無効にしてと書いてあった

>>483
どうやってここに書いてるw

Windowsサーバ使ってると中国から狙われやすいよ。
中国はコピーのWindowsサーバがシェア９割以上だから、
Linux系サーバ向けの攻撃は少ない。
知識を持ってる人も少ない

あ！スマン
思い出した
FWと競合するのはセキュリティソフトの方
ルータ関係ないわ

俺もパソコンはインターネットから隔離してる
２ちゃんは携帯から暇つぶしに書き込むだけ
だいたいオマエら負け組は危機意識低すぎなんだよ

みかかの光の付属装置はルーターなのか？
別に他にルーター噛ませてるからいいけど。

38 名前：名無しさん＠お腹いっぱい。：2008/04/17(木) 23:34:47
ポート番号「135」、「リモート管理・操作等のサービスへのアクセス」
■ポート135を閉じる
「コントロールパネル」 -> 「管理ツール」 -> 「サービス」 -> 「Remote Procedure Call」を選択する。
「Remote Procedure Call (RPC) エンド ポイント マッパーや各種の RPC サービスを提供します。」
をダブルクリックし、プロパティを開く。
スタートアップの種類を「無効」にし、OKボタンをクリックしプロパティ画面を閉じる。
変更をしたらPCを再起動する。

ポート番号「445」、「ファイル共有等のサービスへのアクセス」
■ポート445を閉じる
「コントロールパネル」 ->「システム」 ->「ハードウェア」 ->「デバイスマネージャ」の「表示」メニューから
「非表示のデバイスドライバの表示」を選ぶと「プラグアンドプレイではないドライバ」という項目が一覧に加わる。
このツリーを展開して「NetBIOS over TCP/IP」のプロパティを開く。
ここで「ドライバ」タグを選択し、「スタートアップ」の種類を「無効」にする。
変更をしたらPCを再起動する。

携帯ねぇ・・・

>>487
了解した

何番札所よ

PG2で中国のアクセスはじいてるけど
これじゃ対策になってない？

RPCとめたらWindows自体がウンコッコーになるとかなかったっけ？

中国人は自分らの行いで、世界から弾かれてるのに、
不便になったからと、日本のメルアドや各種サービスのアカウントを
取りはじめてる。

>>487
そりゃ最近のセキュリティソフトは
ウイルスチェック＋スパイウェアチェック＋ファイヤーウォール
になっているのが多いから、
同じ機能のソフト（この場合ＦＷ）入れたら大競合だわな。

だいたいＸＰにセキュリティソフトやＦＷ入れようとしたら、
ＸＰの簡易ＦＷ機能切るだろ。それはそういうことだ。

ここ２〜3日、やたら糞重くなるのはこいつのせいなのか？

>>36
禿同

ルータのログみると今日の午後だけでポート445に30件程きてる

2008/11/06 18:35:46 NAT RX Not Found : TCP xx.xx.xxx.xxx : 4675 > xx.xx.xx.xxx : 445 (IP-PORT=7)

こんなの

>>495
RPC止めると依存してるサービス多いから色々問題あるよね。
2chブラウザしか使わないPCなら問題に気が付かないだろうけど
確実にウンコッコーになる。

>>494
PG2なんか気休めだよ気休め

うちは何か27999叩かれまくってるな(´･д･｀)単発jpドメインにあちこちから

>>468
ポート113はステルス(見えない・ 無応答)じゃなくて
closed(存在は明示するが通信拒否応答) にしとかないと、
メールの送受信で遅延が出るケースがあって、
気をきかせてわざとclosed設定のルータやFWがあるんだとさ。
(以下の「メールの送受信が遅い場合は「ポート番号113」を許可する」に
その話が出てる。
ttp://allabout.co.jp/internet/netsecurity/closeup/CU20040920A/index4.htm )

>>504
情報ありがと。
メーラーはShurikenを使っているけど、送信に問題なし。
受信も職場からプロバイダのWeb Mailをたまに使うけど、
受信メールがたまっていたことはない。
よって、ウチの場合、スティルスで問題ないと思う。

未だにoutpost使ってるけど全く問題ないなぁ

もうこれで何回目だよw
いい加減フリーにしてソースコードつきで配れよw

窓に見切りをつけてUbuntuにしてよかったわ＾＾
念のため定期的に/homeはavastで検索してるけど。

>>507
最近クノーピクスに手を出してんだけど、
リナックス系のファイヤーウォールアプリってFireStarterとかいうのしかないの？
周辺機器の認識率高すぎて、
Win環境からクノーCD突っ込んだだけで、なんもしなくてもネットに繋がってたので、
おいおい今無防備なんだが……で。
（まぁルーターしてるから、まるっきり無防備でもないんだが。)

>>508
iptablesがLinuxに実装されている。
iptablesはテキストの設定ファイルのみなので
使い勝手よくGUI操作するためにはFirestarterが作られた。

こんな説明でわかる？
わからなかったらiptablesをぐぐって。

>>508
ルータあるならパケットフィルタはほとんど無意味では

>>510
「ルータでフィルタリングすればいいじゃん」ならまだわかるが、
フィルタリングが必要ない、と思う人は>>1を読み直すのだ。

>>510
バックドアにはルータ効かないこともあるけど。
塞いでいれば問題ないが。

>>511
ルータがある＝IPマスカレードしてる認識なんだが。
つまり、パケットフィルタの中でも一番きつい設定してるのと同様。
スタティックIPマスカレードしてない限り、internetからのコネクション開始は基本的に不可能なんだから。

>>513
＞internetからのコネクション開始は基本的に不可能
自分が書いている事にフィルタリングの必要性が書かれている。
つか、素直に>>1を読み返してくれ。

>>509
大変さんくすです。
そのぐらいの説明で、なんとかするスキルはあります。

ルーターとかいまいちよくわからないんだけどFW入れてて>>417で全部ステルスだったら問題ないって事？

待て　　　　　　 ヽ
あわてるな　　　　|
これはＭＳの罠だ　|
ルータ等必要ない ノ
￣￣￣￣￣￣)／￣

　 f|￣￣￣Гγ>-､
　f||　　　| |/／|
　|||　∧　| |/ cう
　|｣｣_/△ゝ|_|L　|
　| ＿_ｏ＿＿_ ＼|
　γ＿ `"＿＿ |i､|
　|丶O〉 ｲOフ ||∩
　|　ｉ　 ￣ U||(|
　|　/`ー丶　 ||イ
　| ハ二二丶　リ/丶
／丶ﾘ＿mm＿ﾘ／//のハ
||の／ 川< ＼// ノ /
|| (_ノリﾊ＼_) (の/ｽ
||の)‖　‖//の) /彑
|| ﾉ ‖　‖/ ノ /彑ｽ
||(のハＶ‖ (の/彑彑

>>516
多少closedが混じっててもOpenがなければ、とりあえずＯＫ。
もちろんステルスであればさらに良し。
>>504 に書いたとおり、ポート113はいろいろ対策してても
ステルスじゃなくてclosedであることがある。

だから己のPCも管理出来ないバカはPC使うなよw
｢ネットをやる資格｣ってヤツが無いんだよw

>>519
おまえの言うことが実現するとめでたく世界大恐慌だな。

>>518
サンクス
全部ステルスだったからとりあえず安心した

コマンドプロンプトから　netstat -an
で、PORT445でESTABLISHEDってでるんですが、
これは危険ですか？

なにか４４５番使うアプリとかありますか？

でもP2P系以外でワーム騒ぎとか久しぶりだよな。
Win98〜2kの時代はまだウィルス対策ソフトも入れてないＰＣが大半で
そういうのが全国で平気でネット接続されていて
２ちゃんでは毎週みたいに騒ぎになってた気がする。

とりあえず、ファイアウォールで遮断したんだけど、
なんかのサービスなのかな？
詳しい人教えてください。

>>412
当然スループット落ちるはずだけど気になるほどじゃないよ。

>>524
>>1 内にポート445についてのリンクが貼ってあるだろ。

よう分かりませんが、僕のノートパソ助かりますか？
象が踏んでも壊れないほど頑丈だから脆弱性ではないと思うし
１番高いやつこうたので４４５番でもないし
確かにボート漕ぎながら使ったりもしますが、スキャンティは穿いてません
Windows ってのが何かよう分かりませんが、シャープの書院って書いてあります

ファイアウォールもルータもしてないのに
ステルスとクローズドしかないんだが大丈夫なのか？

>>519
初心者はすんなってことですね、わかります
そうなるとなにも生まれませんね

>>526
気づかんかったわ。
ファイル共有のポートだったのですね。
とりあえず、安心だわ。

パッチ当ててれば真っ裸でも無問題。
アンチウイルスやらファイやウォールなぞ情報弱者の使うもんだ。

>>1
　
　　　＞ 行為ｪ急増

すでに何かオカシイよ。

いま分解してみたけど445番ってどこ？
まさか虫眼鏡とかないと見えない？
ガムテープで塞いでおけばＯＫ？

>>533
つまらないよ。

>>530
だよなっｗセキュソフト仕組んでるからって
むやみに仮装ファイルクリックするようなバカは
いずれ痛い目あうんだしｗｗｗ
最大の防御は敵を知ることに尽きると思うよｗ
他力本願は命取りｗ

どこの空港？

ここ最近、うちのメールサーバーの調子が悪いと思ったらこいつのせいか。

445になんて来てないよ
つーか気がつくといつもrealplayerの送信が許可されてるのが腹立つ

つかSMB用のポートじゃんか
使ってネーヨ

アホだな。普段はアクティブＸとスクリプト、ジャバ切っとけ。
使うときだけつけるようにすれば危弱性なんて問題にならんだろ

ウィンドウズでアパッチとかデーモン運用するのって命取りだろうな。

>>540
危弱性？なにそれ？

リアルプレーヤとかアップル系のヤツとジャバは
更新ウザイから特にアップル系は他で代用可能だから
俺の選択肢からは一生排除。

４４５はサンバ用なの？ウインドウズ共有ファイルかと思ってた
普通使わんわなｗ杞憂とはこのことだｗ

パソコン初段：得意技はダブルクリック
パソコン二段：ウインドーズのシャットダウンはお手の物
パソコン三段：これからは電子メールの時代だぜ！
パソコン四段：エロ画像のダウンロードならまかせろ
パソコン五段：ｸｸｸ･･･四段程度の腕前ではzipファイルを解凍できまい
パソコン六段：何もしていないのに動かなくなった、ウィルスの仕業だ
パソコン七段：だからマカフィー入れとけとあれほど
パソコン八段：こんどニコ動のアカウントの取り方を教えてやるよ
パソコン九段：未熟者は２ちゃんねるに近づくな、ＩＰ抜かれるぞ
パソコン十段：俺の域に達するためにはネットランナーを購読することだ

>>534
そうでもないよ

>>543
いや貴重なrm動画があってだね・・・

>>544
Windowsファイル共有で使うポートだから
Sambaでも扱えるポートになってる。

445はWindowsのネットワークで使うポート。
ワームのターゲットはWindowsだから関係大有り。

>>544
共有関係なんだが．．．．．．．．．．．．．

>>1
みっみくｪしてやんよ！

調べたのか語句路、ぷっ

>>547
rm再生可能プレーヤーは複数ある、ボケ。

>>552
アホにレス返すんじゃなかった

>>553
おうおうよちよちｗ。これで満足か？ｗ

まあ、単純にＰＣ２台使ってるんで、ルータ必要なんだけどな
ルータじゃなくても、ＨＵＢは必要だし
だったらルータ使う

つーか、ログみたが４４５なんかなかったぞ
かわりに、特定のアドレスから別のポートに毎分６０回以上とかやられてるがｗ
アドレス晒してやりたくなるなｗｗｗ

スキルあればわざと侵入させて警察に通報すれば
一発よ。

UDPとTCPに445が一つずつあるけど問題なす
用は気持の持ちよう

>>445のマンコが臭い！！

>>528
PCに割り当てられてるIPアドレスが10とか172とか192.168とかで始まってたりしないかい？
プロバイダによってはプライベートIPアドレスを割り当てている場合がある。

>>556
侵入を試みてるホストが「犯人」の物とは限らない。

何でか知らんが、昨日ネットにアクセスできないようになった
ハブの電源入れなおしたら直った
何かこれと関係あるの？

>>523
むしろ中途半端なウィルス対策ソフト入れてるだけで
不注意な奴が変なもん踏み捲くって騒ぎになってた気がするけど？

>>559
＞PCに割り当てられてるIPアドレスが10とか172とか192.168とかで始まってたりしないかい？
それはない。

＞侵入を試みてるホストが「犯人」の物とは限らない。
その位分かってる１〜１００迄前提条件言わないと理解できない？
長文お好き？

>>561
まさにそこだよ。
不注意で知識の無いアホが
ソフトに全てを委ねる。

企業内ＳＥは、支那、韓国からのドメイン、PROXYを弾く設定した方がいいと思う。

>>562
？
>>528の人？
それともプライベートIPアドレスを割り当てるプロバイダがないと思い込んでる人？
長文を書けとは言わないが、文章はなるべく他人に伝わるように書いた方がいい。

>>565
Yu/pIy5R0 は構ってちゃんなので、構うと喜ぶよ。

ルーターとXPのファイヤウォールと無料のアンチウイルスで十分じゃないの

>>562の口が臭い！

>>565
>それともプライベートIPアドレスを割り当てるプロバイダがないと思い込んでる人？
お前は俺をバカにしてるのか？
どっからそういう妄想が突如飛び出してくるんだ？
脳内妄想いきなり直球で投げるなスカタン！

>>567
俺と同じ環境だ、P2PやらなければOK？
P2P等ヤバ目の事をやってるのなら、China　IPとKorean　IP弾いておけば、
一層吉だと思う・・・

P2Pは別に関係無くね？

ソフト頼りのバカは
ウイルスの侵入経路、実行パターンを理解してないから
適当でいいよ。
運任せにしとけ。

俺もたいして知識なく
たいがい危険なことしてるが
踏まないのは
バカとの決定的、絶対的な違いは
やっぱ知能指数なんだろうな・・
バカはホントとことんどうしようもなく
救いようのないバカだからな・・
よー生きてられるよ。バカは・・

最近おかしな動きをする、しつこい。MEだし知識ないから対処出来ない
ウィルスやワームを送りつける奴マジでシネマズヒャハハハシネェ！！！！！！！！！！！


ネットの癌は回線吊って切ってしね

マスク買ってきた
とりあえずパソコンにマスクしてあげた
コレで大丈夫

>>571
俺宛かな？
P2Pと445ポートスキャンは、直接関係なかったね(m_m)
ただ、P2Pとかやってる人は、無関係のポートまで開いている人がいるみたいだからさ、
必要最小限のポートだけ開くような、ルターの設定になってるのかなと、愚考したため、
よけいなことを、書きこんでしまった・・・
俺は、適切に管理されていれば、ルーター＋XP標準のFW＋フリーのアンチウイルスソフトで、
十分かなと思っている。
資金的な問題はあるけど、ルターを噛ましておけば、管理は一番楽だと思うしね・・・

詳しい奴と何にもわかんない奴の差がありすぎて混乱
よく分からんポートははじめから開けてないしルータあり
なので寝る

しかしシナは気持ち悪い

ポートスキャンなんてルータ入れておけば防げる。
簡単な話。

445番ポートがなにやらさっぱり・・(´･ω･`)

>>579
ファイル共有だなsmbとか


サンバでアミーゴ

>>579
ポート445はwin2000以降のファイル/プリンター共有サービスに主に利用される、
win2000以前は、ポート137．138．139が使用され、上位互換性がないために、
併用されている。
ポート445に関しては、win2000以降に使用されたため、閉じ忘れている人もいる、
ポート445関連のウインドウズの脆弱性を突く攻撃が盛んになっているから、注意してね！！

要約するとこんな感じかな。

ルーターの設定は、一般的にデフォルトでは、これらのポートは閉じられているから問題はないと思うが。
P2Pをやったりする人は、ポートを、開いている可能性が有るので、特に注意しましょうね。

（ポート番号）あたりのキーワードでググれば、良いと思うけど・・・
とりあえず、以下のHPを参照されると、理解できると思う
ttp://y-kit.jp/inet/page/port.htm
ttp://ja.wikipedia.org/wiki/ポート番号
ttp://www.vwnet.jp/mura/tcpip-port.htm

wiki - ポート番号
ttp://ja.wikipedia.org/wiki/%E3%83%9D%E3%83%BC%E3%83%88%E7%95%AA%E5%8F%B7

445を閉じるとカスペルスキーが動かなくなり、ネットも出来なくなった
もう諦めて設定戻したよ
来るならこい！　ﾌﾞﾙﾌﾞﾙ

wiki - カスペルスキー・ラボ
ttp://ja.wikipedia.org/wiki/%E3%82%AB%E3%82%B9%E3%83%9A%E3%83%AB%E3%82%B9%E3%82%AD%E3%83%BC%E3%83%BB%E3%83%A9%E3%83%9C

よくわからんからAVGとオンラインスキャンしまくりで対応してるお

フレッツ光にして一年。
この記事見てルーターの設定確認したらポート４５５を閉じてたぉ・・・・・・

ルーターで少なくとも下記ポートを閉じて置け。
TCP, UDP ： 135 , 137-139 , 445
TCP　　　　： 3490 , 4444 , 4899 , 5001-65535
UDP　　　　： 1434

鯖を立てていないなら、下記も閉じて置け。
TCP 22-80

ルーターでもUPnPが有効で、UPnP対応ウイルスに感染してて
何かサービス立てられてたら、外からもコネクションされてしまうのでは？

NATルータならデフォルトで閉じてるだろ。
何で空いてんだよ、おまえら。

どのポートが空いてるのか日本語で詳しく丁寧に教えてくれるサイトはどこですか？