セキュリティ初心者質問スレッドpart131

>>948
御自身の環境が、mail.logを取れる環境ならlogfileを見て下さい
身に覚えの無いmailが勝手に送信された記憶がないか確認することです
通常、送信先にはIPアドレスとポート番号が記されています
ウィルスが任意のポートを使っているいのようでしたら、
ポート番号からプログラム名を調べる
$ netstat -ano
プログラム名からパスを見つける
$ which プログラム名
パスず見つかれば、ウィルスの場所が判明します
自力で削除することも可能です

>>952
返信サンクスですw
そういう調べ方があるとは知りませんでしたw
参考にさせてもらいもすねw

>>950
アンチウィルスしか使えないホアのくせに、
お前が言うな!!
Ks!!

勉強にもセキュにも、終わりはないわけだから、いつ答えたって、
誰かには浅はかと言われるわけだ

セキュを勉強すると、完全な匿名なんてものはないことに気づく
何を答えても笑われる、となれば

>>953の書き込みｗｗｗｗ
こいつの人柄がよく出てるｗｗｗｗ

質問させて下さい。
昨日の深夜、ネットに繋がらなくなりました。
検索ページも閲覧てきない状態になり、サーバーに接続できませんというエラーメッセージになっていました。
ルーターにpingを打ってみましたが、応答が返って来ませんでした。
5分ほどで普及しましたが、これは外部から不正アクセスがあったと考えてもよいわけですか？
攻撃があったとするならば、どうのうな攻撃だと考えられますか？

>>956
まずはルーターのログ情報を確認してみることです
何番のIPアドレスから接続があったかログに記憶が残っているはずです
WAN:Source:IPアドレス >> LAN:Destination:IPアドレス
のような記述です
認証を何度も失敗した形跡がなかったか確認してみてください

「GOM Player」アップデートを装いウイルスに感染させる事案に注意
http://news.mynavi.jp/news/2014/01/23/428/index.html

>>957
いろいろご教授して頂きありがとうございます。
ISPに問い合わせたほど、サーバーのメンティナンスが1日1回行われるので、
その時に回線が滞ったのではないかという説明を受けました。
時間帯もISP側の作業時間帯とほぼ一致しております。
ありがとうございました。

セキュリティ考えるならルータは絶対に導入しないとな
ルータあるだけでネット上にパソコン晒さずにすむし

みんなお勧めのパケットキャプチャー何使ってる？

>>961
Wireshark

自分の場合は、tcpdumpがお勧めです
これのいいところは、オプションを追加することで、好みのフィルターでキャプチャーできるところです
Windows環境なら、トラッフィックの状態も確認できるTCPモニターがいいです
最近は、ログファイルのエクスポートも追加されて内容も充実しています

ドライバーを独自に使うソフトだとかなり補足出来ないから気休め
ルーターとPC間に設置する商品買わないと

>>963
通常、暗号化通信でもルーターからPC間のイーサネット上はカプセル化されるが、
データリング層の通信方式を完全に暗号化した場合は何をやっても無理
そのような場合はCiscoのルーターのポートでトラフッイクをモニタリングするか、
トラフィック制限かけるしかない

どうしてログ取るのか不思議に思っていたが、
不正アクセスがあったとき、侵入の痕跡が見つからないと警察は動いてくれないからな
あと介海外のサーバーを何台も経由されたら難しくなると思う

スマホでD r.web light っての使ってるんだけど気がつくとセキュリティオフになってるのなんでだろ？

A.ウィルスが入って勝手にOFFにした。
としか考えられんwww

>>806-807
このような設定の仕方を教えて下さい

ルーターのパケットフィルタリングですか
またこのような設定をするとSkype等に影響はでますか
当方、無線LANを乗っ取られた過去がありまして、完全に狙われています
現在は無線は使用してないです

セキュリティを考えるなら有線にしないと
あとはルータ導入とノートンやカスペなどの総合セキュリティソフトを導入して
一応パソコンの設定でファイルとプリンタの共有を無効にしリモートアクセスも無効にする
あとはWindowsUpdate、Javaなど更新し脆弱性対策をすれば大丈夫

>>969
>またこのような設定をするとSkype等に影響はでますか
ポート開放が必要なので、Skypeのご利用は出来ないです
安全を取るか、便利さを取るか、二者択一の問題です
ご使用のルーターのフィルタリングエントリーで追加してください
フィルターの優先順位を考えてからやることです

>当方、無線LANを乗っ取られた過去がありまして、
無線はAPまでが危ないです
アキバに行けば、無線を傍受するアンテナが腐るほど売っています
BackTrack5には無線LANハッキングツールが満載されています
Wep,Wi-Fiなんでも対応しています
これを使えば、数分で解析可能です

>>969
Linuxだからセキュリティに強い、Windowsだから弱いとい問題ではなく、
どのようなOSを使ってもセキュリティ対策をしないと意味がないです

ご存知の通り、P2Pソフトは、WAN側のPCとクライアントのPCとの間でピァツーピァ接続を可能とします
IPSec,PPTP,L2TPなどのVPNトンネリングプロトコルは、ルーターのNATを素通りして、
ポート制限型,アプリ制限型のFWの有無に関係なく、クライアントのPC間の接続を容認してしまいます
これでやられたら終わりです
そのためにも、強固な対策が必要なのです

>>969
Skypeで使用するポートは、デェフォルトで80,443番です
既に既存のサービスが割り当てられいる場合は、別のポートをSkypeに割り当てなければなりません
例えば、Skypeのポート3500番と仮定すれば、

allow 3500
allreject
なら、3500番を優先するからSkypeを許可して他のポートは全部遮蔽する設定になります

ところが、
allreject
allow 3500
だと、全部遮蔽が優先されるので、
その後Skypeのポートを許可してもSkypeは使用できないことになります
これがフィルタリングの優先順位です
安全を考慮するなら全部遮蔽を推奨致します

>>969
Windowsで使用していないなら必ず停止又は削除しておくべきサービス
NFS
Samba
NetBIOS
IPSec,VPN関連
SSH
TELNET
Finger
Remote-desktop
など、外部からアクセスできるサービス
アタッカーは、これらのサービスを狙って来ます

>>970
書いて下さったことはやりました、ありがとうございます

>>971
なるほど、ポート開放が必要なソフトはダメなのですね

>フィルターの優先順位を考えてからやることです
ルーターのフィルタリング機能を見たら優先順位がありました
いまいち優先順位の意味が把握できませんでしたが
>>973
の解説で大分把握できました

ありがとうございます

>>972
ふむふむ
P2Pソフトはなるべく起動しないほうがよいのですね
たまに友人とSkypeするのですが、普段は起動しないほうが良い訳ですね

ありがとうございます

>>973
>allow 3500
>allreject
Skypeをするならこの様に設定しろということですね
このポートは毎回変えたほうがいいのですよね

また
allreject以外の特定のポートのフィルタリング？の優先順位の意味が解りません
お言葉をお借りしますが(セキュリティ用語でしたら勉強不足です、すみません)
allow 3500
allow 4500
この順位は逆にしても意味ないでしょうか

解説ありがとうございます

>>974
わからない用語だらけです
これからググってみます
NetBIOSは無効にした記憶があります

ありがとうございます

それと
allow ○○
allreject

の設定の仕方がわかりません
ポート開放を allow と認識していいのでしょうか
allreject は全くを以てわかりません
御教授願えないでしょうか

つまりは>>806-808
の設定の仕方がわかりません
もう少し平易なご説明だと助かります
すみません

無線だから危険、有線だから安全とは言いきれないです
どこのISPの認証サーバーにもセキュリティ対策は実地されていないです
申し訳程度の対策だと思って頂いて結構です
ここにセキュリティ対策を施せば、IPアドレスの貸出が出来なくなってしまいます
つまり、ガラガラの状態なのです
ハッカーは、この入り口からデータヘースまで侵入します
ログファイルからIDを突き止めて、IDから個人情報を盗み出すのです
まず、ISPは信用しないことです

>>978
ご自分のルーターに設定マニュアルがあるはずです
よくお読みになって、ご自分の環境に見合った設定にしてマスタマイズしてみてください
allowは許可です
rejectは拒否です、allrejectは全部拒否です
3500番を許可して、
その他は、0-65535番まで全部閉じるか、
あるいは、3500番を抜いて、0-3499,3501-65535番で区切り拒否するか
やり方は様々です
どのようにしたら出来るか、お使いのルーターのサポートセンターに確認してみてはいかがですか
これ以上のアドバイスは有償となります(笑)

>>979
恐ろしい事実を知りました
参考になります

ありがとうございます

>>980
承知致しました
例まで御教授頂き、感謝致します
大変参考になります

ありがとうございます

これだけ情報があれば自分でもできそうです
やってみます

あ

そりゃ、フィルタリングの優先順位が分からなかったら、
自称ハッカーじゃ話しにならんぜよw

【使用OS】　　　　　 Windows Vista Home Premium 32-bit SP2
【PCスペック】　　　 『CPUの種類：　Intel core(TM)2duo 2.26GHz 2.27GHz、メモリ：　2000MB』
【使用ブラウザ】　　Internet Explorer 8

【セキュリティソフトと年式】　　　　　 NTT セキュリティ対策ツール 2010
【その他スパイウェア対策ソフト】　　同上

【具体的な症状】　上記のセキュリティ対策ツールで「rbsolnupdatejpn.3.3.0.exe」を発見しましたと警告が出ました

これはウイルスでしょうか？

>>984
う〜ん。人をおちょくったような、しらこいいちびった質問のようですが、
ウィルスはウィルスでもアンチのほうじゃないのかしらw

>>985
解答ありがとうございます
おちょくるとか全然そんな気はありません
何しろウィルスには疎いものでして
一応ググってみたのですが英語のサイトばかりで翻訳してもいまいちわからなかったので聞いてみました
では心配しなくてもいいということですか？

>>986
日本は法治国家ですから、
良心の自由は憲法で保障されているはずです
何人もこれを犯してはならないと規定しています
あなたに、こうしろ、ああしろと強制はできませんので、
心配したかったら心配すればよいし、
心配したくなければ心配しないでいいはずです
これを犯すことは主権侵害ですw

>>984
そうだろ。素直に警告にしたがっておけよ

次スレ立てるか

次スレ
http://kohada.2ch.net/test/read.cgi/sec/1390650630/

>>990
おつ

うめ

>>990
おつ

乙

梅

埋め

うめ

宇目

1000なら

終わり

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。