「Windowsマシンへの不正アクセスを発見」---そのとき，どうする？
「Windowsマシンへの不正アクセスを発見」---そのとき，どうする？ Windowsにおける証拠保全の具体的手順 自分が管理するシステムにおいて不正アクセスを見つけた場合，まずなすべきことは証拠保全である。影響範囲や原因を特定するためには，その時点でのシステムの状態をきちんと記録／保存しておかなければならない。 証拠保全の手順などについては，インターネット上で関連する情報を見つけられるし，関連書籍も複数発刊されている。しかしながら，具体的な作業例はUNIX系のOSについて書かれているものがほとんどで，Windows OSについてはあまり情報がない。特に，日本語で書かれた情報はほとんど見かけない。 そこで本稿では，Windowsマシン上で不正アクセスが見つかった場合の対処法を紹介したい。特に，失われやすい情報（揮発性の高いデータ）の証拠保全に焦点を絞って順を追って解説する。揮発性の高いデ
セキュリティホール memo - 2006.02
》 山田ウイルスの新種が登場、UPnPを使いポートを開いてHDD内容をHTTPで公開 (slashdot.jp, 2/28)。山田ウイルスのあくなきチャレンジ魂、という感じかな。 》 P2P型情報漏洩対策研究会（仮称）の提案 (武田圭史, 2/28)。 できればユーザ、研究者、ISP、ベンダー、法律関係者、行政関係者などいろいろな立場の方に集まっていただいて、研究会自体は白紙から色のつかない自由な意見交換ができればと思っています。 まずは現状分析、でしょうか。ぜひとも海自の方に…… 》 堀江メール：不明点多く、問われる民主党の説明責任 (毎日, 2/27) 一方、別の民主党議員は、永田氏が示したメールと本文が同一で、差出人と受取人の両方に情報提供者と永田氏を仲介したとされる「元記者」のアドレスが記されたメールを入手していた。堀江前社長のメールを受け取ったライブドア関係者が元記者に転送。元記
Windows Server 2003 R2日本語版が完成，2006年2月に出荷を開始
マイクロソフトは2005年12月19日，サーバーOSのリリース・アップデート版「Windows Server 2003 R2」（R2）の開発完了を発表した。ボリューム・ライセンスは2006年2月1日，パッケージは2月3日に出荷する。MSDN（Microsoft Developer Network）の会員は，既に同社のWebサイトからダウンロードできる。 R2は，Service Pack 1適用済みのWindows Server 2003をベースに複数の新機能を追加した製品である。今回出荷されるのは，Standard Edition，Enterprise Edition，Datacenter Edition，それぞれの32ビット版（IA-32用）と64ビット版（x64用）の計6エディション。 R2に搭載される新機能は，遠隔地にある拠点のファイル・サーバーに対するレプリケーション機能，ID管理
Windows脆弱性を突く「Dasher」ワームがネット上で拡散
Windowsを標的とし、脆弱なPCにスパイウェアを植え付けるワームがインターネット上でまん延しつつあると、セキュリティ専門家が警鐘を鳴らした。 セキュリティ企業が米国時間16日に発表したところによると、この「Dasher.B」ワームは「Microsoft Distributed Transaction Coordinator（MSDTC）」に存在する脆弱性を悪用するという。Microsoftは2005年10月、トランザクションを処理する同コンポーネントのセキュリティホールについて明らかにし、パッチをリリースした。しかし、このアップデートには不具合があり、一部のユーザーが適切な修復を施せなかった可能性があると、セキュリティ企業Sophosは述べている。 SophosのシニアテクノロジーコンサルタントGraham Cluleyは、「パッチに問題があるために、一部の脆弱なコンピュータでは適切な
「TCP1025番ポートへのアクセスが急増，Windowsの脆弱性を狙う」，SANSなどが警告
セキュリティ組織の米SANS Instituteは現地時間12月10日，TCP 1025番ポートに対するアクセスが急増しているとして注意を呼びかけた。警察庁も12月9日，同様の警告を出している。これらのアクセスは，Windowsの既知の脆弱性（セキュリティ・ホール）を狙った攻撃である可能性が高い。修正パッチを適用していることを確認するとともに，ファイアウオールなどでは不要なポートをふさいでおきたい。 SANSでは現地時間12月8日の昼から，警察庁では12月8日の夜からアクセスの急増を確認している。SANSによると，これらのアクセスのパケットの一部には，10月に公開された「MSDTCおよびCOM+の脆弱性により，リモートでコードが実行される (902400) (MS05-051)」の脆弱性を突くプログラム（Exploit）が含まれていたという（関連記事1，関連記事2，関連記事3）。 警察庁で
MS、「Windows Server 2003 R2」の準備完了--60日以内にリリースへ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間12月6日、Windows Serverオペレーティングシステム（OS）のアップデートを提供する準備が整ったと発表した。 「Windows Server 2003 R2」と称される同製品は、「Windows Server 2003」のユーザー向けに提供される有料アップデートで、今後60日以内にリリースされると、同社は述べている。 Microsoft会長Bill Gatesが同アップデートに初めて言及したのは、CNET News.comのインタビューを受けた2004年のことである。同社は2004年5月に、Windows Server 2003 R2に関する計画を発表した。 同アップデートでは、リモート拠点向けの
ワームに感染しない Windows 2000/XP のインストール手順
このページでは便宜上、以下のような略記や表現を行なっています。ご了承ください。 Windows の 「インストール／再インストール／リカバリー」 を総称して Windows のインストール と表現しています。 Windows 2000 Professional を 2000、 Windows XP Home Edition/Professional を XP、と略記しています。 Service Pack を SP と略記しています。 Blaster／Welchia(別名:Nachi)／Sasser／Zotob、これらのワームのことを総称して ネットワーク感染型ワーム と表現しています。 パーソナル・ファイアウォール・ソフト や ファイアウォール機能付きウイルス対策ソフト を総称して セキュリティソフト と表現しています。 2003年8月の Blasterワーム と Welchia(別名:N
Google Desktopユーザーもあぶない--IEの脆弱性で情報漏出のおそれ
MicrosoftのInternet Explorer（IE）にある脆弱性を悪用して、Googleのデスクトップ検索ツールを利用するユーザーの情報を盗み出す方法を、イスラエルのあるセキュリティ研究者が発見した。 このMatan Gillonという研究者は米国時間11月30日、このハッキング方法に関する解説を公表したが、それによるとIEがCSS（Cascading Style Sheets）を処理する方法にバグがあるという。CSSとは複数のウェブページに共通のスタイルを設定する手法を指す。CSSを使ったウェブページのデザイン手法は、数多くのサイトで利用されている。 この概念実証手法は、あるソフトウェアの脆弱性が、PC上に存在するすべてのプログラムに影響を与える一例で、これらのプログラムのなかにはGoogle Desktopも含まれる。 「IEのなかにある設計上の脆弱性により、攻撃者がユーザー
Soberワームが原因で、MSNとHotmailに障害発生
Microsoftは米国時間2日、Soberワームが原因で、同社の提供する電子メールサービスの利用者とComcastのアカウント保有者との電子メールのやりとりに障害が発生したことを明らかにした。 MSNのリードプロダクトマネージャ、Brooke Richardsonによると、Soberの亜種である「Win32/Sober.Z@mm」に感染したメールが「異常に大量発生」したことから、HotmailとMSNのサーバが過負荷となり、HotmailとMSNの顧客に対する電子メール配信に遅延が生じたという。同氏はまた、Comcast以外のISPでも、電子メールをHotmailとMSNのサーバに配信する際に問題が生じている可能性があると述べた。 「われわれはComcastやその他のISPと協力し、この問題の対応にあたっている」とRichardsonは述べている。「できるだけ早くこの状況を正すために、適
ITmedia エンタープライズ：サポート切れにもかかわらずWindows NTが使われる理由 (1/3)
サポート切れにもかかわらずWindows NTが使われる理由：「次世代」中堅企業はITで利益を出す（1/3 ページ） 今回はWindows NTの意外な利用率の高さに対して問題提起していきたい。なぜこれが問題かといえば、Windows NTのベンダーサポートは2004年12月に既に停止されているからである。 伊嶋 謙二（ノーク・リサーチ代表） 今回は、第1回の「サーバOSの種類」で述べた「Windows NT」の意外な利用率の高さに対して問題提起していきたい。なぜこれが問題かといえば、Windows NTのベンダーサポートは2004年12月に既に停止されているからである。この事実は調査結果から分かる通り、「大半がサポート切れを認知」していた。分かっていながらも使い続ける理由は何か？ 大半のユーザーがNTのサポート停止を認知しているものの、今後も使おうとしている？ 中堅企業が利用するサーバO
40％のAntinny駆除に成功するも、古いWindowsがネックに － ＠IT
2005/11/22 Telecom-ISAC Japanとマイクロソフトは11月21日、両社が共同で行ったワーム「Antinny」への対応状況を発表した。取り組みの一環として、10月12日にマイクロソフトがAntinny駆除ツールを公開したところ、約11万台から20万超のAntinnyを駆除し、約40％の攻撃トラフィックを減少させたという。 AntinnyはPtoPファイル交換ソフト「Winny」に感染するワーム型ウイルスで、感染したPCの個人情報などを漏えいさせるほか、感染するとACCSなど特定のWebサイトへDDoS攻撃を仕掛ける点が特徴だ。Telecom-ISAC Japan 企画調整部 副部長 小山覚氏は、「明らかにAntinnyは日本人が日本人向けに作ったウイルスであり、このことが感染を拡大した要因だろう。“ファイル交換ソフトで見つかった欲しいソフトウェアをクリックしたい”とい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.symantec.com/region/jp/products/sav_ce/system.html
avast! 4 Home Edition Download
WindowsXPの64bit版を導入したのですが、今持っているセキュリティーソフトが対応していませんでした。…
【2ch】ニャー速VIPブログ (｢･ω･)｢ｶﾞｵｰ : ネットワーク管理者だけど何か質問ある？
マイクロソフト、ウイルス駆除ツールで20万以上の「Antinny」を駆除