元普通のサラリーマン１１年。青年起業家の挑戦と心がけ

< 新しい記事

新着記事一覧(全57件)

過去の記事 >

2003.08.16

【IT警報：未だ油断禁物！】まとめ～企業内全社ウイルイス対策担当ＳＥより、アドバイス

テーマ：ウイルスに侵入された(44)

カテゴリ：カテゴリ未分類

ある大企業で全社ウイルイス対策担当ＳＥをしていた私からのアドバイスです。

まだまだBlasterは流行っているようですね。私の家のBlaceIceにBlasterのトラフィックがまだまだいっぱい着てます。
大丈夫だと思っても、以下の対策が必須です。亜種（変種）が直ぐに出る可能盛大です。
今回は特に今後の予防が重要だと思われます。

■今回の対象PC
混乱があるようですが、今回、影響があるのはOSがWindowsNT/2000/XPのユーザーだけで、MacやWin98/Meユーザーは影響有りませんので、必要以上に混乱されないで下さいね。

■今回大流行の原因
・久々のウイルス定義（ワクチン）ファイルが間に合わない大きなウイルスだったこと
　※本来、ウイルス定義ファイルは遅れがちなので、１時間か２時間に１回最新版をチェックする仕組みを構築すべきです。（特に企業内セキュリティ担当者は！！）企業内では全PCに一括更新する仕組みが出来ていると思いますが、さらにこうすることで深夜でも出来る限り早く最新版にアップデートでき、被害が最小限で防げます。

・Windows Updateを定期的に実行しているユーザーが少ないこと（特に企業内ユーザーは、MSが提供しているお粗末な企業内Windows Updateサーバーは使い物にならず、どうしようもない）
・不正侵入ソフトの導入が進んでいない。または設定が適切でない。
　※不正侵入ソフトは何時不意にどんな攻撃が来ても止められなければ意味がありません。そういう意味で最近３大メーカー（トレンドマイクロ、シマンテック、ネットワークアソシエイツ）が出しているPersonal FireeWallよりもセキュリティ専門メーカーのインターネット・セキュリティ・システムズが出すBlaceIceをお奨めします。デフォルト設定ですぐ使え効果大！です。私のPCの BlaceIce（RealSecure Desktop）は今回完璧に仕事をしました！！！

■直ぐにやるべきこと
・ Blaster駆除ソフトの実行（シマンテックのものが一番使いやすいです。）
・ウイルス対策ソフトのウイルス定義（ワクチン）ファイルを最新版にする。
・OSのWindows Updateの実行（IEメニューから「ツール」->「Windows Update」で実行し、画面から「更新をスキャンする」を実行。検索結果から「重要な更新とServicePack」は通常必須）。ただし企業内では様々な影響が想定されますので担当者の指示に従ってください。
・(推奨BlaceIce（RealSecure Desktop）等の有効な不正侵入ソフトの導入
ココ：BlacrIceシリーズ）
- 企業ユーザーはココ：RealSecure Desktopシリーズ）

■関連サイト
・Yahoo!
http://headlines.yahoo.co.jp/hl?a=20030812-00000180-kyodo-bus_all

・シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

・IPA
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html

・このワームはMS03-026（ (クリック!!) の脆弱性(欠陥)を悪用し、可能な限りのマシンに繁殖しようとします。ウィンドウズのアンプラグドホールを利用することで、ユーザ側のアクションがなくてもワームの実行を可能とします。
ワームが起動すると、TCPポート（出入り口）135上のシステム脆弱性（欠陥）を探すためのIPをランダムにスキャンします。ワームはTCPポート4444上にリモートシェル（遠隔操作できるプログラム実行環境）を作成するために、発見されたシステム上のDCOM RPC（遠隔操作のための通信方法）の脆弱性を利用しようとします。そしてワームを%WinDir%system32 ディレクトリにダウンロードするためにTFTP（簡易ファイル転送通信方法）コマンドをパスし、実行します。

■症状
システムの不安定化: コンピュータが異常終了する可能性がある。
不正アクセス: cmd.exeという非表示のリモートシェルを開く

元企業内全社ウイルイス対策担当ＳＥより
私のPCは万全です。(^^)v

■ＣＭ■～デザイン・構成リニューアル
あのロバートアレンの「億万長者入門」に登場の元秘書の成功の秘密とは？。
http://www5f.biglobe.ne.jp/~Collette/

お気に入りの記事を「いいね！」で応援しよう