セキュリティ初心者質問スレッドpart57

(´･ω･`)知らんがな

しんでくだちゃあい(＾0＾)/

なんかさー、最近このスレでネットストーカーに狙われてるっていうのみるけど

ネットストーカー対策の部屋
ttp://www002.upp.so-net.ne.jp/dalk/higai23.html

の「具体的な被害」がある奴いないよな〜。なんでそう思うんだろなぁ・・・？

自意識過剰、被害妄想、かまってちゃん

ｷﾓﾁﾜﾙｽ

>>910

nyでの原発情報、捜査記録などなどの情報流失が問題になっている現在、
いつ会社でnyを立ち上げたアホが社外秘の文書を流失させるかわからない。

情報流失の危機についてもセキュリティの一環なので、この板の範疇だと思うが。

洩れもnyやShareの社内利用に危機を感じている。
一応、社内では話は聞かないが、P2Pの本が本屋で大量に並んでいるので、
いつアホがこっそり起動するか知れたものではないので。

特に、アンケート会社みたいなところなので、個人情報を営業がバリバリに持っているので、
ノートパソコンさえ社外持ちだし厳禁にしているぐらいだ。

何かnyやShareを防ぐ良い案でもないだろうか？

>>926
「ので」ばかりだ、、、、

日本語勉強しよう orz

>>926
まともな会社ではIPフォワードしてない。だから無関係。
犯罪者のスクツに戻りたまえ。

最近、ルーターを買ったんですが、
IPフィルタリングの設定をする際に、閉じておいたほうがいいポートをまとめたようなものありませんか？

sageたままでした・・・

>>929
全部。開放しておく必要は無い。

送信者名が空白で、件名は「Re :」だけのメールが来ました。
ヘッダ情報を見ると、Return-PathもFromも空白です。
メーラーによっては設定で空白にするなんて可能なんですか？
（OEで試してみたら出来ませんでした）

Return-Path:
Delivered-To:
Received:
Received:

Return-Path:

Delivered-To:
Received:

と、2回繰り返してて、Return-Path（空白）とDelivered-To（私のアドレス）は同じですが
Receivedの内容は違っています。
こんな二重書きのは見たこと無いしおかしいと思うんですが、何ででしょう？

メール本文も何も書いてなかったけど、こちらはソースで本文が有るのが分かり
読む事が出来ました・・・援交掲示板の宣伝でした・・・

>>932
ヘッダの偽装なぞ楽勝。

netshコマンドの使い方を教えて下さい。

routing ip set filter 省略 input drop
ですべてはじき
routing ip add filter 省略 tcp-est 0 0
routing ip add filter 省略 tcp 0 80
などして必要な部分を許可しました。
icmpをすべて許可するための
routing ip add filter 省略 icmp type=X code=Y
のX,Yがわかりません。
X,Yを１つずつ
0,0
3,0
3,1
...
3,15
...
18,0
と設定するしか方法がないのでしょうか？

↑全部自作自演しましたすいません

↑>>934の書き込みもいっしょに自作自演にしないで下さい。

>>935
933を書いた本人がここにいるのだが、どれが自作自演だ？

質問だけなら自作自演とは言わんぞｳﾞｫｹ。

>>933
他人を装う偽装なら分かるんですけど、無記入でも出来るのかどうかなんです。
OEでは何か記入しない限り、空白でもスペースでもアカウント設定が出来ないので。
宛先無しだと送信できないのと同じような気がするんですけど
他のメーラーなら設定送信出来るのかどうかを知りたいんです。

IPを入力して"攻撃"というソフトはよくみますが
"攻撃"というのはどういったことなんでしょうか？（された相手はどうなるのでしょうか）

>>938
出来るつってんだろ。馬鹿。RFC2821の3.7に書いてある。
どのMUAがそういう設定が出来るかという質問は板違いなのでするな。

3.7
中略
This notification message must be from the SMTP server at the relay
host or the host that first determines that delivery cannot be
accomplished. Of course, SMTP servers MUST NOT send notification
messages about problems transporting notification messages. One way
to prevent loops in error reporting is to specify a null reverse-path
in the MAIL command of a notification message. When such a message
is transmitted the reverse-path MUST be set to null (see section
4.5.5 for additional discussion). A MAIL command with a null
reverse-path appears as follows:

MAIL FROM:<>

自分のPCが他人に覗かれてるような気がするんですけど
簡単に確認するにはどうしたら良いでしょうか？

>>941
http://www.nisseikyo.or.jp/

数分おきにエロｻｲﾄが自動的に立ち上がってしまうんだけどどうすれば
立ち上がらなくなるでしょうか？マジ困ってる。

>>943
http://www.higaitaisaku.com/にいくか、パソコンの電源を切る。
どちらでも好きなほうをどうぞ。

AVGとavastの二つをインストールしたんですが
これでセキュリティー対策は万全でしょうか？

>>945
ノートンとバスターとNOD32もインストールするといいと思います。

>>945
カスペルスキーとマカフィーも入れれば最強だお＾＾

初心者です。普通ファイアーウォールはひとつだけ設定しとくものなのでしょうか？
ノートン使っています。

>>948
１つでいいよ。

>>940
フォロー?ｫ。

でもここに質問するような初心者がRFCなんて知っているのかと
考えること、小一時間。

もちっと優しくしてやれ。

>>949
ありがとうございます。のトンだけにします。

>>950
だから教えてあげているのでは。

c:\WINDOWS\Temporary Internet Files\Content.IE5\CXAF896N\l50[1] は　Unix.Penguin に感染しています。
c:\WINDOWS\Temporary Internet Files\Content.IE5\IDZW5GVE\l50[3] は　Unix.Penguin に感染しています。

とシマンテックのオンラインスキャンで出ました。
手持ちのノートンアンチウィルスで、検疫済みにしたのですが、
これでウィルスは消えているのですか？
ちなみに再スキャンしたところ、感染は0という結果が出たのですが・・・。
検疫ってなに・・・？

>>953
誤検出だ。気にするな

>>954
レス、ありがとうございます。
ノートンアンチウィルスに「検疫場所に2個の項目があります。」と出ていて、
不安なのですが。
これを復元なり、削除しなければならないのではないのですか？

>>953
ノートントラップだから気にしなくておｋ。
気になるようなら一時ファイル削除すればおｋ。

>>956
たびたびありがとうございます。
>一時ファイル削除
なんのファイルなのかわからないのですが、削除しても構わないのでしょうか？
（アプリケーションから開けろとあるので、内容がわからないのです。）

>>957
>>削除して構わないのでしょうか？
構いません

>>958
どうもありがとうございます。

多少ｽﾚﾁな気もしますが質問させて頂きます
例えば個人が有料鯖で趣味で作っているサイトに携帯やパソコンからアクセスして
相手にこちらの機種やIPが分かってしまう事はありますか？
アク解で、どこから飛んで来たかは分かると思いますが
相手がこちらを特定する事は出来るのでしょうか
たまたま踏んだサイトが恐い管理人で…宜しくお願いします

OS-Windows2000Pro ノートPC 家庭内無線LAN　ローカルディスク(C:)の中に見覚えの無い
winupd.batというものがあるのですが以前winupdateというスパイウェアをが入って困った事
あるのですがこれもそれの関係のもですか？

ネット初心者なんですが、
私が、寝ている間に旦那がエロサイトを
見たらしくて、その日からずっと月から金（なぜか土日は来ない）
ウィルスメールが来るんです。
プロバイダーのメールのオプションでウィルスを削除するのに
入っているため、毎日削除してくれていますが、
今後大丈夫でしょうか？また何が起こっているのでしょうか？
ＩＰなんたらを抜かれたのでしょうか？どうしたらよいか
教えていただけませんか。

>>962
まず大丈夫だろうけど、プロバイダーのウィルスメール駆除の
性能によりけりだね。旦那が何処を回ったか知らんが、IPは
心配ないでしょう。

>>963
有難うございます。安心いたしました。
ウィルスメールが来ないようにするには
どうしたら良いですか？
なぜ、こちらのアドレスが解ってしまったのでしょうか？

※トロイ注意※

音声ファイル変換ソフト「Vocal Cancel」が、「トロイの木馬（TROJ_HIROFU.A）」であると確認された。
ttp://www.vector.co.jp/info/050704_vocal_cancel.html

※現時点で対応しているアンチウイルス製品
ウイルスバスター（最速で対応）
ttp://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_HIROFU.A&VSect=T
ノートン（手動アップデートでやっと対応）
ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.hirofu.html


・NOD32は未対応。

>>964
>ウィルスメールが来ないようにするには
　メアド変えることですね。

>こちらのアドレスが解ってしまった
　のは、旦那がサイトでスパイウエアもらったとか、そちらのメアドを登録している誰かの
　PCがウイルスに感染してるとか・・・

アドバイス無しｄすか

ウィルス対策ソフトを導入しようと思うのですが
店頭に売ってあるのとダウンロード販売のものとは
何か違ったりするのでしょうか？

それとノートンとウィルスバスターはどちらの方がいいのでしょうか？
教えてください。お願いします。

>>967
とりあえず俺んとこには居ませんでしたよｗ＞winupd.bat

>>967
batなら、メモ帳から開いて中の記述みれば何かわかるかもね・・・