Blasterスレ part5
【WORM_MSBLAST.D miniFAQ 一般的なお話】No.4
Ｑ このごろやたらにICMP(2048)とかいう接続要求がくるんですが？
Ａ それがブラスタDのしわざです。
Ｑ このICMPの接続要求って攻撃されてるってこと？
Ａ このウィールス（正確にはワーム）はICMP(2048)を自分の周囲のPCに猛烈に打ち
まくり、返事があるとport135というドアから入りこみます。鯖立ててる場合以外は
ファイアウォールでport135を閉めておけばOK。ping自体は無害です。
Ｑ ブラスタＤってどのポートから入ってきやがりますか？
Ａ 普通はport135から入ってきてバックドアをport707に作りやがります。プログラム
本体が転送されるのはこのport707（なお、IIS5.0を利用しているサーバーマシンの
場合、port80を通じてWebセッションが攻撃されます）
Ｑ ICPMのping、うぜーんだけど。どーにかなんね？
Ａ 残念ながら打つ手なし。ファイアーウォールやルータをしかるべく設定した上でシカト。
Ｑ pingなんかプロバで止めろよ
Ａ ICMP止めてもWebセッションにはほとんど影響ないんですが、プロバがユーザーの
様子見るのに使ってたり、企業ネットでも使われてたりして、止めにくいみたいでつ
【WORM_MSBLAST.D miniFAQ ファイアーウォール編】
Ｑ ファイアーウォールって何？
Ａ ファイアーウォール（FW）はデータ通路の玄関（port）の警備員みたい
なものです。通行許可証のない人（データ）を通さないようにします。
Ｑ ファイアーウォール入れていても感染しますか？
Ａ 感染します。ＯＳがネットに接続してからFWソフトが立ち上がるまでの
わずかなスキに侵入されることがあります。修正パッチ当てる前のOSを立ち
上げるときはケーブルを抜くか、モデムの電源を落としておきます。
Ｑ 無料のファイアウォールってどうなのよ？ ちゃんと役に立つ？
Ａ 次のような製品があります。機能は十分です。詳しいことはそれぞれのサイトやスレで
Ｑ このごろやたらにICMP(2048)とかいう接続要求がくるんですが？
Ａ それがブラスタDのしわざです。
Ｑ このICMPの接続要求って攻撃されてるってこと？
Ａ このウィールス（正確にはワーム）はICMP(2048)を自分の周囲のPCに猛烈に打ち
まくり、返事があるとport135というドアから入りこみます。鯖立ててる場合以外は
ファイアウォールでport135を閉めておけばOK。ping自体は無害です。
Ｑ ブラスタＤってどのポートから入ってきやがりますか？
Ａ 普通はport135から入ってきてバックドアをport707に作りやがります。プログラム
本体が転送されるのはこのport707（なお、IIS5.0を利用しているサーバーマシンの
場合、port80を通じてWebセッションが攻撃されます）
Ｑ ICPMのping、うぜーんだけど。どーにかなんね？
Ａ 残念ながら打つ手なし。ファイアーウォールやルータをしかるべく設定した上でシカト。
Ｑ pingなんかプロバで止めろよ
Ａ ICMP止めてもWebセッションにはほとんど影響ないんですが、プロバがユーザーの
様子見るのに使ってたり、企業ネットでも使われてたりして、止めにくいみたいでつ
【WORM_MSBLAST.D miniFAQ ファイアーウォール編】
Ｑ ファイアーウォールって何？
Ａ ファイアーウォール（FW）はデータ通路の玄関（port）の警備員みたい
なものです。通行許可証のない人（データ）を通さないようにします。
Ｑ ファイアーウォール入れていても感染しますか？
Ａ 感染します。ＯＳがネットに接続してからFWソフトが立ち上がるまでの
わずかなスキに侵入されることがあります。修正パッチ当てる前のOSを立ち
上げるときはケーブルを抜くか、モデムの電源を落としておきます。
Ｑ 無料のファイアウォールってどうなのよ？ ちゃんと役に立つ？
Ａ 次のような製品があります。機能は十分です。詳しいことはそれぞれのサイトやスレで
|
|
|