« September 2004 | Main | November 2004 »

October 2004

Oct 31, 2004

ウィルスと不正侵入その3

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

ウィルスの話をすると「ウィルス対策ソフトは何を使っているの?」という質問が時々出てくる。私の場合、メインのデスクトップPCにはウィルス対策ソフトを入れている。しかし実は、いつもメールを受信しているノートPCにはウィルス対策ソフトをインストールしていないし、プロバイダーのウィルスメールチェックサービスもつけていない。

なぜかって?

それは、セキュリティ検証用として、「活きのいい」ウィルスを捕獲する必要があるからだ。捕獲したウィルスは専用の檻(「危険!ウィルス飼育中」というフォルダ)に飼育している(保存している)。一昨年の sircam、badtrans から始まり、bugbear、mimail、swen、netsky(D、Q、N、P、など複数亜種)と、各種取り揃えている。ウィルスは常に新しいものが出回るため、定常的にウィルスを捕獲し続けなけらばならない。

例えば、ウィルス対策ソフトをインストールし、パターンファイルのアップデートも済んだとしよう。このとき、このウィルスソフトが本当に最新のウィルスに対応できるのか?!と疑問を持つことはないだろうか。その疑問の答えを得るために、実際にウィルスに感染するまで待つ必要があるだろうか?万全な状態であるかどうか疑わしいとき、簡単に検証できる方法が必要になる。そのために私は、常に最新のウィルスを捕獲すべく、網を張っている。

人によっては、なんて危険なことを、と思われるかもしれないが、他人にウィルスを散布するなど、悪意を持った活動には決して使用しない。あくまでも、セキュリティ検証用である。最新のウィルスを用いた検証は簡易で効果的だ。アップデートしているつもりで、実は数ヶ月もアップデートされておらず、私の検証でそれが分かる、というケースはかなり多い。

私同様、ウィルスを保有しているケースは多い。以前の職場でシステム部門が「虎の穴」というフォルダ名でセキュリティ検証用のウィルスを飼育していた。また、研究解析目的でウィルスを保有し、そのソースを公開している場合すらある(http://www.nda.co.jp/memo/iloveyou/など)。2ちゃんねるのセキュリティ関係板などでもウィルスの内部解析のためにソースコードの一部が記述されていることがある(ウィルス対策ソフトをインストールしたPCでアクセスすると、しょっちゅうウィルス警告が出てくる)。

ウィルスの捕獲・飼育は、慣れない方は決してマネしないで下さい。飼育したウィルスが暴れて被害が発生しても、当方は一切関知しません。普通の方は、ウィルスを見つけたら即座に削除するよう、強く推奨いたします。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 29, 2004

ウィルスと不正侵入その2

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

受信したウィルスメールの差出人を見て、「ウィルスに感染してますよ」と本人に注意を促せた頃がなつかしい。

最近主流の Netsky 系はアドレス詐称型で感染源が特定できないので困る。詐称されたアドレスや送信時刻から、過去に2回ほど感染源を特定できたことがあるが、ほとんどの場合は分からない。先日、Netsky 感染源を特定しようとメールのヘッダーを分析していたところ、infoweb から来ているものがあった。知り合いで infoweb のアカウントを持つ人は2人しかいないため、詐称アドレスの所属組織などから、可能性のある一人に連絡してみた。久々に感染源を特定できるかと期待したが、全然該当しなかった。ならばと、もう一人に連絡すると、かなり前に infoweb の契約を解除しているとのことで、見込みは完全に外れてしまい、がっかりだ。

なお、ヘッダーを分析して感染源を追跡されたい方で、ヘッダーの読み方を勉強されたい方は、IPドメインMAILチェック(→http://www.mse.co.jp/safety_svc/ipdo_mail_check.shtml)などを利用するといいでしょう。ただし、そう簡単に感染源にはたどり着けないでしょう。

今年の3月、Netsky.D の感染源特定に成功したことがある。そのとき、差出人のアドレスはあるクライアント企業の社員で、受信時刻が夜中の0時過ぎだった。その社員のアドレスを知っている人で、私のアドレスを知っていて、夜中の0時過ぎにメールを受信する人、という条件で考えて「この人以外に考えられない!」と確信し、本人に連絡したところ、見事に的中した。その後、同様の手法でもう一回だけ Netsky 感染源の追跡に成功したが、その他は全く分かっていない。

今日もまた、同じ infoweb からウィルスメールは届いている。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 27, 2004

今度こそ台風シーズンの終わり?

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

朝晩、いよいよ寒くなったので、居間のフローリングにホットカーペットを敷いた。暖かい。通電していないのに、敷くだけでかなり違う。もうすぐ11月。台風24号は昨日午後に低気圧になり、いよいよ台風シーズンは終わりだろう。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

ウィルスと不正侵入その1

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

今年に入ってから、Netsky 系のウィルスメールが連日大量に届くようになった。

ウィルスメールが届いてまず心配するのは、クライアントの誰かが感染したのではないか?ということだ。私がコンサルティングに入っている所はOSのアップデートやウィルス対策ソフトといった作業を実施しているのでほとんどの場合は問題ないが、諸般の事情でウィルス対策ソフトを導入しない、導入しても環境によってパターンファイルのアップデートがうまくいかなかいケースもあり、感染してしまったクライアントがあった。

それにしても、今年の夏以降は本当にウィルス対策の依頼が多かった。過去5年間にこれほどウィルス対策の依頼が集中した経験はない、と言うくらい連日のようにウィルス対策に奔走した時期があった。暑い夏だった。直接のクライアントからではなく、クライアントの知り合いが感染し、急に依頼が来る場合がほとんどだ。「ウィルスにやられたのでは、、、、」という相談を受けて緊急訪問した場合、私は現場に着くなり Symantec からリリースされている Netsky 駆除ツールを実行する。5件のうち4件は Netsky のいづれかのバージョンが検出され、運がよければ駆除して復旧する場合もあるが、大体システムファイルが壊れているので重要データのバックアップを取ってリストアすることになる。で、現地でのリストア作業は困難なので、PCをお預りする(私は「入院」と呼んでいる)。リストア、セキュリティパッチのダウンロード・インストールと、他の仕事の合間を見てちまちま作業して2〜3日で退院だ。

一句 … 昨日リストア、明日もリストア。

※これをお読みになった一般の方からご依頼があった場合、高額の作業報酬をご請求することとなりますのでご注意下さい。大口クライアントからのご依頼は新規購入のウィルス対策ソフト代金など実費ベースで対応し、作業報酬はほとんどいただいていませんが、ウィルス駆除は本業ではありません。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 25, 2004

また台風が来ています、、、

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

昨日、台風24号は台湾に行って日本に来ないと書いてしまいましたが、その直後の天気予報から急に進路を変えました。日本に向かっています。昨夜の天気予報では「複雑な動き」だそうです。今朝の予報図を見ると、最も北よりのコースを取った場合、水曜日に九州上陸の可能性があります。いったい、今年はどうなっているのでしょうか。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 24, 2004

天災が続く、、、

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

昨夜の新潟の地震で被災された皆様にお見舞い申し上げます。台風、地震と天災が続きますね。台風24号は台湾近辺で大暴れしています。日本に来ないので報道されませんね。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 21, 2004

台風23号の目

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

台風23号の目の写真を見ました:http://headlines.yahoo.co.jp/hl?a=20041021-02111686-jijp-soci.view-001(そのうちリンク切れになると思いますが)。よく冗談で「目が見えた」と言いますが、本当に見たことはありません。

来週は台風24号が来るそうです。要注意です。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

台風23号(OCT2004)

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

昨日の台風23号は、今朝のニュースを見ると首都直撃コースになり、死者・不明あわせて50人以上と、今年最悪だったようです。室戸岬で高波に押しつぶされた住宅の映像をみましたが、あれは何でしょうか?高波の破壊力というものを始めて知りました。それに比べれば、北九州近辺の被害は小さいと思うのですが、雨量がすごかったようで、河川はのきなみ氾濫していました。私は遠賀川に近いのですが、遠賀川はここ数年で一番ひどく氾濫していたのではないでしょうか。河川敷も中州も一面、濁流の中でした。年末の十大ニュース入りは間違いないでしょう。

全国の台風被害者の方々にお見舞い申し上げます。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 18, 2004

取り消します(また台風が、、、)

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

先日の記事で書いた「台風シーズンも終わり」は取り消します。信じられないことに、また台風が来ています。もう10月も半ば過ぎだというのに、台風23号が沖縄に接近中で、進路の先には九州が、、、さらにその後に台風24号がうろちょろしているし、、、

先の台風連打で九州の農作物は大きな損害を受けたようです。なんといっても野菜の値段が高い。とくに大根が品薄で、にんじんサイズのちっちゃな大根(普段なら市場に出ない?)が200円近くしている。また、農業関連の研究開発をしている関係者に聞いた話ですが、台風のため中止を余儀なくされたプロジェクトがあるそうです。経済的な影響は大きいようです。

それにしても、秋の台風は足が速いです。寒くなるほど、駆け抜ける速度が速いのか?台風23が九州に上陸するとしたら、今週の水曜日(10/20)前後ではないでしょうか。今から心配です。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 15, 2004

運転中の携帯電話に罰金が、、、

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

一昨日、車載ハンドフリーを購入した。値段が安かったが、音質も許容範囲で、十分実用に耐える製品だった。以前から、運転中はイヤホンタイプのハンドフリーセットを使用していたが、11/1より改正道路交通法が施行され、運転中の携帯電話に罰金が科せられることになるととなった。イヤホンのままでもよいか?と考えたが、地方の条例によって運転中のイヤホン(音楽も含む)を禁止している自治体もあるとのことなので、これを機会に切り替えた。手に持っての通話、メール、ブラウジング、果てはナビの注視も、見つかれば行政処分1点と罰金6,000円(普通自動車)になる。別に、捕まるから、ということではなく、やはり安全のために必要な処置として、運転中に携帯電話を手で持って操作したり会話したりしないほうがいいだろう。

職業上、クライアンからこの手の質問があると見込んで、市販ハンドフリー製品を量販店で調べてみた。法改正を前に在庫が少ないようで困った。今回購入したのは、イヤホンジャックにプラグを差してスピーカーとマイクで会話できるものだ。携帯ホルダーなどもあわせて購入し、8,000円程度だった。以前から使用していたイヤホンタイプは1,000円くらいのもので安かったが、コードが結構じゃまなので使いづらかった。Bluetooth 対応ワイヤレスヘッドセット方式も店頭で試してみたが、結構じゃまだし値段も高い。一番いいのは Bluetooth 対応のスピーカー・マイクセット方式だが、色々合わせて5万円程度と高いうえに、納期は「注文しないと回答できない」という状態だったので見送った。

早速、いくつかのクライアントと打合せをした時にハンドフリーを薦めてみたが、一社の社長さんが営業車に8,000円のスピーカータイプを即、導入してくれた。以前から運転中の携帯電話に悩んでいたようで、自家用車(外車)には高額な純正ハンドフリーがあったとのこと。8,000円程度なら営業車に装着でき、性能も問題ない、との判断だ。

今回は併せて、充電アダプターも購入したのだが、ハンドフリーと同時に使用するとオルタネータのノイズがじゃんじゃん乗っている。とりあえず、充電アダプターは非常用としてダッシュボードにしまいこんだ。

ハンドフリーか、ハンズフリーか、その昔の職場では、「両手は離さない」という解釈で「ハンドフリー」のみを正しい用語として採用していた。市販の製品名を見ると、両方用いられているようだが、、、この辺はどうでもいい話か?

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 11, 2004

NIFTY-Serve の終わり

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

昨夜、たくさん持っているメールアカウントのうち、@nifty の設定確認をした。仕事上の必要からメール転送などを整理してる途中だった。久しぶりに @nifty にログインし、ついでに、フォーラムや掲示板ものぞいてみたところ、フォーラムのいくつかが今年に入って次々と閉鎖されつつある(現在進行形!)事を知った。その昔、仕事の調べ物で大変お世話になったフォーラムのいくつかは、たまたまこの10月いっぱいで閉鎖されてしまう旨、告知が出ていた。知らなかった、、、だからこそ閉鎖になるのか。インターネットの利便性を考慮すると、いままでフォーラムが生き残っていた事自体が不思議だともいえる。よくぞ今まで運営されていたものだ。

インターネット普及以前(さらに特定すると Google 登場以前)、仕事上の調べ物は主にNIFTY-Serve(@nifty の前身)のフォーラムを頼っていた。フォーラムこそ NIFTY-Serve の最大の付加価値だったと思う。運営形態や名前が変わっても、フォーラムがある限り NIFTY-Serve の資産を継承しているのであり、NIFTY-Serve は健在だと私は考える。その NIFTY-Serve のフォーラムがついに消えてしまうのだろうか。実に感慨深い。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

台風シーズンの終わり

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

まさかの台風22号が10/05(火)に発生、あっという間に勢力を強め、10/09(土)に首都圏上陸、大きな被害を残して消えた。北九州近辺は台風からはるか離れており、大きな被害はなかったが、それなりに風雨が強く、がけ崩れなど若干の被害が出た。台風の上陸個数は合計9個と、さらに記録を更新してしまった。前にも書いたが、台風被害は時間的にも空間的にも分散する。被害を全てまとめると大変なことになっている。私も、九州近辺の被害しか気にしていなかったが、今年6/11に上陸した台風4号から今回の22号まで、全9個の台風について新聞報道などから合計すると、全国で、死者・行方不明者が100名を越えている。他の年については同様な統計データが見つからなかったのだが、年間の台風被害としては平均より多いような気がする。

朝晩はいよいよ寒くなってきた。もう、10月も半ば、さすがに台風シーズンも終りだろう。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

Oct 04, 2004

Googleその後

人気blogランキングに参加しています。一押しで順位が上がります。よろしくお願いします!人気blogランキングへ
順位案内用

Googleランキングに、その後、変化があった。10月に入って確認したところ、Google検索「中村友一」のランキング1位は同姓同名の日本史研究者の方のページ(これまで3位以下にあった)になっている。メインの個人ページは2位になっている。そしてこのblogは例によって突如としてGoogleのランキングからから削除されてしまった。HP立ち上げ当初1ヶ月は毎日チェックし、その後、「毎日のように更新」「増え続けるリンク参照」といった点をクリアしていないと、ランキングをズドンと落とし、巡回更新サイクルも数ヶ月単位になる、、、といったところだろうか。

※人気blogランキングに参加しています。このブログが面白いまたは役に立ったとお感じになった時に「人気blogランキングへ」をクリックしてください。お1人様1日1回までカウントされ、ランキングに反映されます。

| | Comments (0) | TrackBack (0)

« September 2004 | Main | November 2004 »