●● RMT業者の垢ハックが多発している件17 ●●

このエントリーをはてなブックマークに追加
810既にその名前は使われています:2008/04/16(水) 19:05:01.48 ID:mczhyDOk
Kokubu>「後天性免疫不全症候群に罹ってどう思った?」
811既にその名前は使われています:2008/04/16(水) 20:09:38.17 ID:qPvqskl9
PG2で 送信先 China 59.151.50.32:80 プロコトルTCP を
午前3時に3回ブロックした履歴がありました。
どうしたらいいでしょうか。
812既にその名前は使われています:2008/04/16(水) 20:10:36.00 ID:CXH2i5Zl
Windows再インスコ
813既にその名前は使われています:2008/04/16(水) 20:21:49.61 ID:XngG+2NK
>>811
IP調べた?

FONとか使ってない?
814既にその名前は使われています:2008/04/16(水) 20:24:05.39 ID:K78KANhQ
>>811
俺は59.151.50.51があった。
Aviraでスキャンしたけど出てこないんだよな
なんなんだろ…orz
815既にその名前は使われています:2008/04/16(水) 20:28:08.67 ID:5aaSLau4
>>811
ブロックリストのアップデートで中国に接続することがあるっぽい
816既にその名前は使われています:2008/04/16(水) 20:28:59.82 ID:XwW3oYbF
817既にその名前は使われています:2008/04/16(水) 20:34:50.90 ID:K78KANhQ
>>816
おお、ここ便利だな
さんくす!
818既にその名前は使われています:2008/04/16(水) 20:52:25.90 ID:7H98ICG9
>>814
>182
直接の原因は解決しなかったけど、
前に調べた時は、>182のような感じだった。
819既にその名前は使われています:2008/04/16(水) 21:04:49.12 ID:K78KANhQ
>>818
おおお、すげえ参考になった!
さんくす!
820818:2008/04/16(水) 21:18:52.32 ID:7H98ICG9
>>811 の[59.151.50.32]も、>>182 と同じ挙動っぽい。
821既にその名前は使われています:2008/04/16(水) 22:47:56.73 ID:XOjNYWqC
 
822既にその名前は使われています:2008/04/16(水) 22:50:47.72 ID:6qRgmsxg
ホシュ
823既にその名前は使われています:2008/04/16(水) 23:37:11.12 ID:mczhyDOk
スクエニさんシステムメッセで垢ハック注意報流してネット
824既にその名前は使われています:2008/04/16(水) 23:45:17.12 ID:bJLpRuC6
ログインした時に毎回注意呼びかけてもいいくらいだよな。
825既にその名前は使われています:2008/04/17(木) 00:31:27.75 ID:OnS33wuc
なんか、2ch全体が重いっぽいけど、アタックでもされてるのかね。
826既にその名前は使われています:2008/04/17(木) 00:34:33.86 ID:tPCCX6mm
確かに重いな、運営板をみたところ厨華・香港からのアクセスが増えているっぽい
827既にその名前は使われています:2008/04/17(木) 00:34:51.50 ID:hwhoTx2D
>>825
このところずっと2chの上位鯖が特アからアタックされてるらしい
828既にその名前は使われています:2008/04/17(木) 00:36:33.45 ID:tPCCX6mm
307 名前:ソフィー ◆Zwdurge/wE [] 投稿日:2008/04/17(木) 00:10:59 ID:rIhJDj7f0 ?S★(616038)
>>301
すみません中国からの攻撃がやばいっす

314 名前:ソフィー ◆Zwdurge/wE [] 投稿日:2008/04/17(木) 00:12:47 ID:rIhJDj7f0 ?S★(616038)
中国・韓国・朝鮮からの攻撃が一斉にきてるんですよ・・
いや冗談じゃなくって・・こっちだって必死なんだからお前ら書き込むな
829既にその名前は使われています:2008/04/17(木) 00:44:30.99 ID:cCNFuVlj
重すぎる
830既にその名前は使われています:2008/04/17(木) 01:20:44.22 ID:tddmDnO6
こんばんは、変な事が起きてしまいました。もしよければ相談に乗ってください。

先程PCを起動してFFをやろうとしたのですが、
ウイルスセキュリティ0が「マルウェアを発見しました。隔離します」
といった感じのメッセージが連発されてPOLが起動できなくなってしまいました。

すぐにウィルス検査をしようとセキュ0を起動したのですが、何故かスキャンが開始できませんでした。
ネットで調べようとオペラを起動しようとしたのですが、オペラまで隔離されて使えなくなってしまいました。

再起動しても状況が変わらないので、システムの復元で1週間前の状態に戻し、セキュ0も再インストしたところ
とりあえず元に戻ったのでPOLを起動してみたのですが
「POLにようこそ!入会の手続き〜」
といった感じのPOL初回起動時に出る設定画面が出てきました。

ウィルススキャンをしたところ感染は見つかりませんでしたので
すぐにログインしてキャラ確認とパス変更したのですが
これって単にPCがバグってただけなんでしょうか?
831既にその名前は使われています:2008/04/17(木) 02:04:51.14 ID:ggbTHZMk
重い重い重い重い重い重い重い×52@運用情報
http://qb5.2ch.net/test/read.cgi/operate/1208360779/302
302 名前:マァヴ ◆jxAYUMI09s [] 投稿日:2008/04/17(木) 02:02:51 ID:rmId0Gf80 ?DIA(100001)
日本から観察して最初に気がついたのは、帯域が異様に小さくなってることだったんだな(^_^;)
なので、コアルータあるいは回線の設定に問題があるんじゃないかと疑ったわけだ。
で、トラフィックがピークになる前に対応を開始したんだけど
プライムタイムに間に合わなかった・・・・と(^_^;)面目ない

で、PIEにはバックボーンの帯域が狭くなってると伝えたんだけど
じゃあ、なぜそういうふうに見える状況になったかっていうと・・・・
おいらにはさっぱり(^_^;)

ただ、こうやって復旧したわけだから、ロバートたちは状況を把握して
適切に対応したわけで、何が原因かもおいおいわかるんでないかと(^_^;)
832既にその名前は使われています:2008/04/17(木) 02:06:55.03 ID:ggbTHZMk
重い重い重い重い重い重い重い×52@運用情報
http://qb5.2ch.net/test/read.cgi/operate/1208360779/282

282 名前:動け動けウゴウゴ2ちゃんねる[sage] 投稿日:2008/04/17(木) 01:59:41 ID:FqfASCpS0
Let's talk with Jim-san. Part9
http://set.bbspink.com/test/read.cgi/erobbs/1202891905/392

392 名前:jim ◆6P7QkQf8Ys @Apparently admin ★[] 投稿日:2008/04/17(木) 01:51:19 ID:???
DDOS attack today.

jimさんがこんなことを言ってるけど関係あるのかな?
833既にその名前は使われています:2008/04/17(木) 02:08:27.04 ID:fMK10o+9
ウィルスセキュリティゼロは安全性がゼロな上にそんな珍妙な動作まで招くのか
834既にその名前は使われています:2008/04/17(木) 02:11:30.44 ID:Zka2Jpsy
>>830
サポセンやウィルス0に問い合わせるしか・・

自分も0なんだけど変えた方がいいのかな
ちなみにvista
835既にその名前は使われています:2008/04/17(木) 02:23:43.08 ID:Zka2Jpsy
ウィルス0だめか・・ソースネクストだもんな。変えよう

まず、ウイルス対策ソフトは有料・無料を問わず、VB100% awardを毎年4回以上コンスタントに受賞してるものを入れましょう
VB100% awardは世界中で流行っているウイルス(In the Wild)を100%誤検出無しに検出するものにだけ与えられる賞で、業界標準になってます(Virus Bulletinというところが年に6回テストしてます)

VB100% awardのような最低限のテストも満足に合格しないようなソフトを入れても無駄になるだけです

有料の対策ソフトはみんな毎年4回以上受賞してるように思われるけど、そんなことはありません
例えばウイルスバスターやキングソフト、ソースネクストはVirus Bulletinのテストに参加してなかったり、VB100% awardの受賞回数が極端に少ない(2回以下)ものなんで、ウイルス対策ソフトとして十分な能力があるとは言えません
こういう能力の低い有料ソフトを入れるより、avastやAVGの無料版を入れた方がずっと安全な環境になります(avastとAVGは去年のテストでもVB100% awardを5回受賞してます)

2006年のVB100% awardの受賞回数は
6回: Kaspersky, McAfee, NOD32
5回: avast, AVG, CA, Norman, Sophos, Symantec
4回: AntiVir, BitDefender, F-Secure
836830:2008/04/17(木) 02:25:00.71 ID:tddmDnO6
自分はXPでやってます。
昨日から、何故か壷を起動してるのに何も変わらないという現象が起きていたのですが
システムの復元をした後はちゃんと機能するように直りました。
単にPCがおかしくなっていただけかもしれません。お騒がせしました<(_ _)>
837830:2008/04/17(木) 02:29:52.37 ID:tddmDnO6
>>835
ご丁寧に説明していただいてありがとうございます<(_ _)>
avastに変えてみます。
838既にその名前は使われています:2008/04/17(木) 02:46:48.74 ID:Xo5qTg3n
言ってはなんだけど、キングソフトやソースネクストのソフト使ってるってギャグだな。
839既にその名前は使われています:2008/04/17(木) 03:39:57.54 ID:ywZKWC3Y
でも日本じゃそのギャグを大まじめにやってる奴が多いから困る。
zeroとかシェアが凄いんだってな。
840既にその名前は使われています:2008/04/17(木) 03:48:48.03 ID:lWucO5At
実力に不相応なシェアを取ってるって事は
それらの会社の営業や広告部門は優秀なんだな
841既にその名前は使われています:2008/04/17(木) 03:52:07.33 ID:ywZKWC3Y
後やっぱ値段もでかいんだろうなぁ。やすいもんな確かに。
842既にその名前は使われています:2008/04/17(木) 03:53:59.78 ID:Xo5qTg3n
自分が使ってるソフトの信頼性や性能って調べないもんなのかな?
片っ端からソフトウェア板で調べたもんだがなぁ。
843既にその名前は使われています:2008/04/17(木) 04:17:42.97 ID:7nvQ9WVn
バンドルされててPC買った店の人に「これセキュリティソフト入ってるから何も追加しなくて大丈夫ですよ」
とでも言われたら、一般の人ならそれで安心してしまうと思うよ。
844既にその名前は使われています:2008/04/17(木) 04:23:40.89 ID:MABz+80/
>>842
そういう人ばかりだと現状はない。

S:せきゅなんとかってのいれたほうがいいらしい
A:たっけーな。あ、やすいのあるら
S:お、それ結構みんなつかってるらしいぞ
A:とりあえずいっこかってみるら

A:おい。登録しなくてもだいじょうぶら
S:そうか。じゃつぎおれいれるぞ

こういう会話が安易に想像できる
845既にその名前は使われています:2008/04/17(木) 04:24:30.56 ID:fMK10o+9
>A:おい。登録しなくてもだいじょうぶら
かわいい
846既にその名前は使われています:2008/04/17(木) 05:18:44.35 ID:JkT98k1H
知り合いなんか、PCが明らかにおかしいのに
(表示ボタンとか変なものになってる、勝手にウィンドウぽんぽん開く等)
「あー動くから大丈夫w」とか言ってるんだよな。
「最近アカハックとかあるから」って言うと
「FFはPS2だしLSCやんないしw」とか言う。
そういうとこだけは妙な知識あるのな。
お前が大丈夫wでも他に迷惑かけることもあるんだぞぼけと。
847既にその名前は使われています:2008/04/17(木) 06:43:35.62 ID:BICIICVk
2ch見る時にJavascript有効じゃないと見れませんと表示されるんだけど?
火狐とNoscriptでJava系とかIfream切ってるんだが、今までは見れたんだが、
昨日ぐらいから人多すぎと表示されるようになり、今日からこの状態に。。。

今はScriput切って閲覧書き込みだけど。。どうなってるのかな?
848既にその名前は使われています:2008/04/17(木) 07:02:31.64 ID:BtWdHIzT
むしろ2chブラウザ使わず人大杉にならないほうが(ry
849既にその名前は使われています:2008/04/17(木) 07:12:14.08 ID:Xo5qTg3n
>>847
JaneDoeとかの2chビューワ導入オススメ。
それと夜中は韓国からのDDoS攻撃で2ch自体が鯖落ちや不調だった。
850既にその名前は使われています:2008/04/17(木) 07:19:42.21 ID:ywZKWC3Y
普通のブラウザから見てること自体ありえないわ。
板によっては、人大杉表示で弾かれるところもあるし。
851既にその名前は使われています:2008/04/17(木) 07:49:12.74 ID:bOLa07cJ
>>847
ひろゆきの鶴の一声による2chの方針変更。
人大杉にする代わりにJavaScriptでdatを展開するread.htmlを
使うようになった(一部のサーバを除く)。

でも専ブラ推奨。
852既にその名前は使われています:2008/04/17(木) 08:00:25.99 ID:V0f5PEOg
>>851
それは.dat→HTMLの処理をいままで2chの鯖でやってたのを、各々のクライアントでするようにして負荷を減らしたって感じ?
853既にその名前は使われています:2008/04/17(木) 09:34:32.30 ID:bOLa07cJ
>>852
うん、それが狙いだったけど、効果は微妙らしい。
で、アンカポップアップなどのおまけ機能&人大杉回避の
裏技として使われてた。
854既にその名前は使われています:2008/04/17(木) 10:04:04.06 ID:OCJyh6v4
ちょいと質問。
SpywareBlasterを使ってるんだが、昨日から突然エラーを帰すようになって困ってる。

IEが終わってFirefoxの更新まで行き着くと、
「Error:Access violation at 0x005F71FC(tried to read from 0x0A880248), program terminated. 」
と出る。原因はなんだろうか?
855既にその名前は使われています:2008/04/17(木) 10:07:35.62 ID:RJj7B5VG
SpybotのFirefox免疫いれてる?
何だかこの前のアップデートからおかしくなったみたいで
SpybotのFirefoxクッキー以外のFirefox免疫切れば起動できるようになると思うよ
856既にその名前は使われています:2008/04/17(木) 10:14:49.47 ID:BICIICVk
>>849>>851
ありがとうです。専ブラウザ導入します
857既にその名前は使われています:2008/04/17(木) 10:15:56.68 ID:ggbTHZMk
Let's talk with Jim-san. Part9
http://set.bbspink.com/test/read.cgi/erobbs/1202891905/401

401 名前:jim ◆6P7QkQf8Ys @Apparently admin ★[] 投稿日:2008/04/17(木) 02:10:04 ID:???
The DDOS attack came from Korea. It is still going on, but we are finding the ways to block them.
858854:2008/04/17(木) 10:18:04.46 ID:OCJyh6v4
>>855
お、丁度そのあたりの書き込みをしようと思ってた所。
Spybotを同時起動して適応してたんで、そこはものすごく怪しんでた。
thx。ちょっと調整してみる
859既にその名前は使われています
Firefoxが更新されてます。
一応報告