セキュリティ初心者質問スレッド Part142 YouTube動画>1本 ->画像>7枚

認証局の公開鍵証明書の署名(Signature)の値ってブラウザからは見れないのでしょうか？

xpのソースコードが流出したらしいってマジ？
やばくないですか？

セキュリティソフトってやっぱり入れた方がいいんですか？
首都近郊に住んでいて無線LANです

何のセキュリティも入れてなくてウイルス感染で仕事のデータ流出とかになった時に言い訳出来ないけどな

自己判断できないなら入れておくべき
ユーザーサポートをしているメーカーのやつを

URLのよこのほうにある鍵マークから見えるんでない

あっ>>2な

age

自分が職場に送ったメールの文面で迷惑メールみたいのが届いたんですけど
これは職場から漏れたってことです？

>>10 送った相手がEMOTETに感染してる
日付.doc / zip が添付してたらガチ

>>11
うわああまさに日付zipだ

ｗｗｗ

保守

そもそもSMBv1はWindows10じゃ意図的に設定しないと機能しない

SMB1のインストール欄にはチェックは入ってないので大丈夫だとは思いますがなにせ
見たことないログだったので。
何がインストールされたのかさっぱり掴めず慣れないイベントログを見ながらやっと
調べました。大丈夫そうですね。復元もしてもいいのですが不安定になるのでやめときます

スマホのセキュリティに関しての質問もOKですか？

ええんちゃう

スマホは脱獄しないとカーネルレベルでセキュリティ施せないからセキュリティアプリ入れても無駄
ブラウザのアドオンでjavascript許可制にしてファイアウォールアプリで無駄な通信カットしたり
広告ブロックするアプリやブラウザのアドオンを入れるしかない
ウイルス感染の原因も公式ストアのチェック漏れとか非公式のapk導入が原因だから殆んどのセキュリティアプリは反応しないよ

>>21
ありがとうございます
とりあえず教えて貰ったこと実行してみます

仮に他のアプリが悪意のある通信をしたとしてもブラウザに影響するかな

>>20
ウイルスじゃなくてもカメラ機能要求してくるアプリはスクリーンショット取れるから盗み見出来る
ゲームとかで明らかにカメラ機能不要と思われるアプリは確実にやってる
電池消費とかを見れば消費量で常駐してるアプリも分かるだろうからある程度は推測出来るんじゃね？
広告はトラッキングIDが変わったり広告配信のAIが変わったりすれば変わるからウイルスかどうかとか分からん
カメラとかもアプリじゃなくOS側で機能切っとけば良いんじゃね
まぁ、スマホは盗聴とか防げないと思った方が良いよ
ビックデータとか言ってプライバシーの侵害を公式でサポートしてるような物だからな

>>24
電池消費で確認出来るの分かって良かったです
とりあえず買い替えして、出来るだけことしてアプリも最小限にします

詳しくありがとうございました

ええ話や

シャープのスマホを使っているが
以前エモパからハンサムなのねの言われてから怖くてエモパは無効にしてる

ヒントはメールアプリへのプッシュ通信と同様
どこかのサーバーと通信を確立しているアプリがあるのならば、そのプログラミング次第では何でもありです
最もAndroid OS側でもチェックしてみたら制限は出来るようになっているし、
アプリをインストールする際にもアクセスする情報に許可を与えて自分でもインストールしているはずだ
把握しろ　バ〜カ

ですからおじさん

>>28
喧嘩するならちゃんと確認してからにした方がいいと思うよ。
じゃないとお前さん恥ずかしい思いをすることになるよ。

ｗｗｗ

正論言われて言い返せないから喧嘩するんだろうけどね

常駐バカだけは殺しておかんとな

Windows板に常駐して張り付いていた常駐バカはあらかた片付けといてやったわ

webブラウザの〜は個人情報を収集してるという噂を聞くことがありますが、
もしそれが本当だった場合ユーザー情報をどこまで収集できるんでしょうか？

>>35 ブラウザですか・・・

診断くん
http://taruo.net/e/

このWEBページで表示される情報が収集される

>>36
それはサーバー側では？

**さんのタイムラインの更新情報
このメールは、ロケーション履歴をオンにしているユーザーに毎月お送りしています。ロケーション履歴は Google アカウントごとに設定されるもので、訪れた場所の情報が非公開のタイムラインに保存されます

というメールが来たので見たらこの一年の僕の行先行動見事に記録されてますた
これって喜んでいいよね。自分の行動記録分かるわけだし

>>35
やろうと思えばマウスの動きすら読み取れる
cookieに動作履歴とかトラッキング情報が残ってるけどcookieを消してもキャッシュなんかの読み込み速度を利用した追跡方法もあるし
cookieを消してもIPも変えてないと効果無いだろうしな
通販で登録した住所とかもビックデータとか言って個人情報共有してる企業があるから何処のサイトへ行ったかとか勝手に紐付けされてたりする

GHOSTERYでも入れといたら
そういうの入れてなかったけど2chのエロバナーが余りにもウザいんで使いだしたよ

ありがとうございます。
>>39
＞やろうと思えばマウスの動きすら読み取れる
＞cookieを消してもIPも変えてないと効果無いだろうしな
怖いですね。
ネット見てると人によってはブラウザを４つや５つも導入してる方も多いようで、
興味が出てきたんですが、OSのメーカーのブラウザ(IEは除く)をそのまま使う方が
無難ってことでしょうか？

>>41
今時はセキュリティ面とかもあるからChromeだろな
cookieは例外で必要なサイトだけにして広告ブロックのublock originと
javascriptを許可制にする拡張機能入れとけば良いんじゃね
後はprivacytools.ioとかのサイト見れば良いよ

>>42
ありがとうございました。

良スレ

珍スレ

ファイアウォールの静的パケットフィルタリングって、いま使われることってありますか？

ログの正体がおおよそ見当がつきました。
前回のＷＵでＳＭＢの修正があったようでそれがうちのＰＣの環境で不具合が出たようです。
少なくとも悪意のあるものではないようです。

https://support.microsoft.com/ja-jp/help/4571744/windows-10-update-kb4571744

ほほう、それは興味深いな

　ポートを開放するゲームをしているのですが、ウィンドウズファイアーウォールのプライベートを無効にする必要があります。
　(本当はそんなことする必要はないのですが、私の環境だとそうしないとつながらないのです。）
　ウイルスバスターが入っているので大丈夫かなと思っているのですが、これは危険な行為なのでしょうか？
　教えてください。

プライベートネットワークを無効っていうのはWindowsのOSがネットワーク
プロファイルとしてプライベートと認識しているネットワークインターフェースに
設定されたサブネットアドレスにくる接続要求を拒絶するという意味なので、
インターネットに接続するサブネットがプライベートネットワークみたいな不思議な
設定がされているのでなければやること事態に問題はない

どちらかというとプライベートを無効にしないとと言う方が意味不明
無効というのがファイヤーウォール上でのエントリを無効にするということならば、
プライベートで受信接続を拒絶する設定を無効にするということなので、なぜ
そんな設定になっているのかが疑問だけど動作としては正しい
受信接続を無効にするという話だとローカルネットワークからの接続を受け
付けないという話になるので、本来そんな設定が必要ないのだとすると
ネットワークの設定がなにか変だと思うのだけど

>>50
ごめんなさい、プライベートではなくパブリックの間違いでした。
全てパブリックと読み替えてください。
申し訳ありません。　

ウイルスバスターがOS標準のセキュリティ無効化してるからだよ

>>52
となりますと、ウイルスバスターが守ってくれているので、ファイアーウォールは無効にしてしまっても大丈夫なわけですね。
ありがとうございました。

>>53
北朝鮮に技術提供してOSのセキュリティレベルを下げて隠しAPIでウイルスのインストール補助してるのがウイルスバスター
つまり、ゴミってこと

ポート開放が普通の方法で巧くいかないのもウイルスバスターがセキュリティ弄ってるせいだろうよ

とゴミ人間

win10ですがイベントでログオンタイプ2が誰もいない早朝に記録されたといわれました。
どういうことでしょうか。教えてください。

>>56
タスクスケジューラで何かのアカウントにログオンして動作するアプリが起動
されたとかじゃないのかな

外付けHDDやUSBメモリにBitLockerで暗号化したいけど
解読されるのかな
甥がセキュリティ関連の会社に働いているので
先の運命が保証されてる訳でもない俺が
後で観られたら嫌だなと思うから
残された家族に恥を掻かさせたくないしね

そのセキュリティ関連のプロである甥に聞いてみたらいい

>>58
専門業者に頼めばパスワードや暗号方式に左右されるが解読可能な場合もある
まあ、相続云々のデータでも入ってないと一般人には関係無いだろ
誰にも言わなければ破損したデータにしか思われないしな

ほほう

test

少し前、地震で驚いて起きた後に、スマホにメールが来て
「楽天カードの情報が読み取れない・・・」とか何とか書いてあり
ログインして復旧させてください。みたいな事だった。
地震後のドキドキもあって『あ、それはいけないな。復旧させなくちゃ』とメール内のリンクをクリックしてしまった。
もうそれは 楽天そのものの サイトとしか思えないもので
IDとパスワードを入力しようとしたけど、
よく考えれば僕は楽天カード持って無いじゃん!
午前3時にメールが来るのもメール自体も何か変だし、
昨日買い物したのはauマーケットで楽天関係ないし。
念の為、スマホは危ないと思いタブレットの方からググって楽天市場にログインしたけど
スマホでメール内のリンクをクリックしてしまったのは何か問題起きますか？

楽天カード持って無いし、個人情報は打ち込んで無いから大丈夫かな？と思っているのだけど。

あと、楽天市場のパスワードは直ぐに変更しました。
それから、スマホにてっきりセキリュテイソフト入ってると思い込んでたけど無くて、慌てて入れた。

フィッシングサイトだから内容送信してないなら問題ない

ありがとう。そうですよね。安心しました。
今のところ、楽天市場で勝手にログインされ購入されてもいないし、
会員情報も書き換えられてもいません。
僕の楽天市場の情報にはカード情報も銀行口座番号も無いので
被害に遭いようが無いかなと思います。
でも、こんなに本物っぽいフィッシングメールが来たのが初めてなので、危うく引っ掛かりかけました。
今後はもっと気をつけます。

身に覚えのないファイルがあった場合
クリックせずに削除しろって言われますが、
この「クリック」は「左クリック」のことですよね？
右クリックしてセキュリティソフトでウイルススキャンをしたら
駄目なのでしょうか？

どうせ難読化されてるからスキャンしても反応しないし
起動後にウイルス本体を外部からダウンロードするようなのでも反応しない

>>67
ありがとうございます。
つまり、スキャンするだけ無駄だということでしょうか？

ＰＣやスマホで音声を勝手に収集してることってありますか？

ピンタレストというアプリを使っているのですが、
兄と電話で話した内容の関連画像が翌日お薦めされます。
気持ち悪いし、怖いです。

電話(ヤフーモバイル)で、
親の遺品整理について → 終活関連
ぎっくり腰 → ぎっくり腰の応急手当

普段は、料金や家事の知恵、インテリア、ファッションばかりです。
クリックしなかったら以後お薦めされませんでした。

電話はガラケーです

age

>>68
実行ファイルとか圧縮ファイルはダウンロード時にスキャンされてるからあんまり効果無い
削除するとしても見に覚えの無い実行ファイルくらいで十分
ソフトが生成した設定ファイルとかもあるから間違って消すと面倒臭いし
何処で手に入れたか分からない時はファイルのプロパティにある更新日付とかとブラウザの履歴辺りを見比べれば何処のサイトからダウンロードしたかくらいは分かると思う

>>69
盗聴してる可能性はあるけど偶然だと思う
使ってるアプリと広告を配信してるサイトが提携結んでないと不可能だし
明らかにプライバシーの侵害だから広告を配信しているサイトも共謀やら幇助で捕まる

長年使ったADSLを解約して光を契約する予定ですが、
・仕事で使うなら仕事以外用とネットワークを分けた方が良い
・LAN内に危険な端末がいると他の端末も危険にさらされる
・モデムのファームに感染するウイルスもある
と見たので、仕事PC用に1回線と仕事以外用に1回線で計2回線契約しようかと考えていますが、
・au光×1契約+ドコモ光×1契約
・au光×2契約
・ドコモ光×2契約
のどれかにして仕事用と仕事以外用で回線を分けた場合、
分けなかった場合に比べて仕事用PCのセキュリティは上がりますか？
光回線2契約するのは費用がかさむので、たいして意味がないのなら1回線で済ませるか迷っています
ネットワークセキュリティについて詳しい方ご意見下さい

>>69
ピンタレストって使ってないので良く分からないけど音声を使うサービス無い様な
気がするのだけど気のせいかな
あと、ガラケー用のアプリ無い様な気がするので使っているのはガラホ？
もしくはガラケーのWebブラウザでサービスを使っているのかな？
本当に音声から情報が収集されているならば、偽者のアプリか偽のサイトに
アクセスしていて何かされていることになるけど>>73の言うとおり気のせいだと
思うよ

サジェスチョン広告はSNSで書き込みをしたり検索(googleとか)を行えば、勝手に
情報をまとめて奨めてくるものなので、話をしたときの前後に話に関連する事柄を
SNSや検索に喰わせればそういう事象も発生するので、それだけではないかな

今時ネットサービスを使用するならば、気持ち悪いのは分からないでもないけど
ネットに入れた情報は無条件にトラックされているって思ったほうが正しい
それが気持ち悪かったらネットを使うのはやめるしかないよ

>>74
回線を複数に分けても、使用するPCとの接続や宅内LANの構成が分からないと
上がるとも上がらないともいえない

2つの回線にそれぞれ別々のPCを接続して、PC同士はインターネット経由でも
繋がらない設定にすれば、お互いのPCが相手に問題を与えることは無いけど
設定とか管理面倒くさくないかとか、そもそも同設定すのかとか
回線1つでPC2台でもPCとかルータに接続先を制限する設定を行えば十分かも
しれないし

最終的にはネットワークの構成と運用を考えて回線を用意しないといけないので、
回線の数でセキュリティの上下を判断することは出来ないよ

一つのPCを複数の目的で使用すれば当然リスクは増大するし、作業ごとに複数の
PCを使用するなら回線も分ければよりセキュリティが上がるって目先の一般論
なので、具体的なネットワーク構成や設定方法などが載っていないアフェ目的の
まとめサイトとかのセキュリティ記事を鵜呑みにしても役に立たないよ

ほほう

やはりな

>>76
ありがとうございます

>回線の数でセキュリティの上下を判断することは出来ないよ
つまり
1回線に同時に複数のPCを接続するが機器を適切に設定した場合の方が、
2回線に分けても機器を適切に設定していない場合よりも、
セキュリティが上となりうるという事でしょうか

素人なのでONU(HGW)、ルータなどの設定はデフォルトのまま(有線LANしか使わないので無線機能をオフにするのとパスワードの変更程度)で使うつもりですが、
1回線契約でも複数のPCを同時に繋がない(別のPCにLANケーブルを繋ぎ変える際にはネットワーク機器の電源も入れなおす)運用であれば、
万一仕事以外用PCがウイルスに感染しても、仕事用PCに被害が波及する経由は
・モデムのファームに感染するウイルスもある
のみが懸念されると思うのですが、これは現実的には心配しなくても大丈夫なレベルでしょうか？

>>79 LANケーブル繋ぎ変えはめんどうなんで無いと思う

少しスキルは要るけど普通は VLAN を使う場合が多い
回線契約は1つで、ルーターでVLAN指定で仕事と個人と共有で分ける
共有といってもプリンターとかね

LAN[192.168.0.XX]：ホームゲートウェイとVLAN用ルーターのみ
VLAN1[192.168.1.XX]：共有機器（プリンター）　※NASとかはダメ
VLAN2[192.168.2.XX]：個人用
VLAN3[192.168.3.XX]：仕事用

んで、VLAN1(プリンター)は両方からアクセスできるけどそれ以外は禁止
VLANはこういう隔離の為に使われることが多いのでVLANでググればいくらでも
設定例が乗ってると思う（中古のYamahaとかで十分）

どうしても個人<>仕事でファイルの共有がしたいならOnrDriveとかクラウドを使う
USBメモリよりはセキュリティが高いのでマシ

Googleはじめ、Amazonなどショッピングサイトまで
2段階認証って送信先はメールアドレスにするのが一般的？
自分はSMSに送信するようにしているのですが…

>>81 その二つなら、OTP：ワンタイムパスワードの方が一般的じゃね？
AuthyとかIIJ SmartKeyなら機種交換もわりと楽だし

ただ、スマートウォッチで通知が見れる人はSMSもアリかな

>>79
セキュリティって言ってもPC単体や宅内LAN、ルータやインターネット経由の
アクセスなどそれぞれ違う部分と関連する部分があるので、大味にセキュリティと
言われても説明は難しい

とりあえずルータで対処できるインターネットからの脅威は受信接続というサーバ
動作に関わるものだけで、今時のルータ(HGW)であれば自分で設定を変更しな
ければ問題が発生することはほぼない
インターネット側からルータの管理ツールへのアクセスも通常は禁止されているので
問題は発生しないはずだがセオリーとして管理者パスワードは変更しておくべき

LANケーブルを繋ぎ変えて使用する場合、ルータとの接続はケーブルを繋ぎ変えた
時点でネットワークのセッションは全て切断されることになるので、ルータを態々
初期化する必要はないし通常問題になることはない
仕事<>個人PCが同時にネットワーク上に存在しないのであればどちらかのPCに
問題が発生しても影響を与える方法が存在しない

ルータはONU部分とHGW部分があるけど、ONUに感染するウィルスっていうのは
聞いたことが無いし、特別な制御を行っているわけではない(光回線とEthernetを
変換するメディアコンバータ)で故障とか熱暴走くらいしかトラブル要因はない

HGW部分は通常内部でLinuxが動作しているので、Linuxに関連する脆弱性が
存在する可能性はあるけど、ルータが侵害されても踏み台にされたり無効な受信
接続を開放されたりっていのは問題だけど、PCに問題が発生するかはPC側の
セキュリティ設定しだいなので、ルータにパスワードが設定されていてメーカー
からの更新をルータに施していればあまり問題になることは無い

ということで、回線を色々工夫するよりもPCのセキュリティ設定をしっかり行う方が
重要です

ほほう、それは興味深いな

>>80
>>83
重ね重ねありがとうございます！m(_ _)m

時々アドオンのマルウェア化が話題になりますが、
信頼できるアドオンかどうかはどうやって判断しますか？

ソースコード見れるやつは見たらいいやん

ソースとかパケット見る方法もあるけど初心者には無理だろうからメジャーなやつ使えば良いんちゃうかと
あとは作者のサイトとか見たり同じ作者のアドオン見たり古参開発者なのかとかリリース情報でちゃんと更新してるとかある

ルーター（初期化）
ノートPC（無線LANは無効）
LAN側のみ有線接続
WAN側は接続しない

↑こんな環境で、ルーターの管理画面にアクセスできなくなってしまいました。
時々繋がっても、パスワード入力欄と再入力欄が各2個ある画面が表示されます。

PCのiptablesのログを見ると、INとOUTのurlフィルタで遮断した vm,ec2,s3,upnp,line あたりにパケットが飛んでいる形跡があります。

ド素人的には不正な接続をされているような気がしちゃうのですが、いかがですか？
買い替えて解決するでしょうか？
アドバイスお願いします。

ルーター初期化しても無理なら買い換え

>>86
ブラウザの？

ありがとうございます
>>87
すいません。ITスキルが高くなくて‥
>>88
なるほど。
>>91
はい、ブラウザです。

>>86
一般には>>88みたいな手段しかないけど、極論で言うと公開されているソースから
自分でアドオンを作成して、配布されているアドオンと同じものあるいは同じ動作を
するものが出来るか確認するしかない
当然ソースレベルでおかしなことしていないのを確認するのは必須だけど
元々OSSで配布ファイルとソースがリンクしていたのに、ソースが非公開とか
更新されなくなったらダメっぽいけど、ダメなのを隠すためにソースを更新して
いる振りされることもあるのでビルドまでやってみないと最後は分からない
まぁ自分で解析できないならば世のホワイトハッカーとかに期待するしかないかな

>>89
ルーター初期化したならば、初期設定を行わないとPCから繋がらないのではと
思うのは気のせいかな？
PCがルーターからDHCPでIPアドレスを取得しているならばIPアドレスの設定が
出来ないので自動設定のアドレスになるはずだし、自動設定のIPアドレスと
ルーターの初期化後のIPアドレス(よくあるのは192.168.0.1とか)は話が出来ないと
思うのだけど
管理画面でパスワードと再入力欄が2重に表示されるのはキャッシュの内容が
変に解釈されて表示されているとかじゃないかな
ルーター初期化したならばマニュアルに従って一から設定しなおしてみるのが
良いと思うよ

ルーターの設定画面にアクセスするには単純にルーターのデフォルトゲートウェイにTCPからアクセスするだけでしょうよ
これを受けてファームウェア側が応答画面を返しているだけです

>>73>>75 レスありがとうございます。お礼遅くなってご免なさい。

通常からすると異質な情報だったので気にしましたが、やっぱり偶然ですか。
現在は収集してたら違反とのことで安心しました。
でも、提携してたら技術的には可能ですよね。

まあ、事件、搾取、洗脳等でなければ、お薦めされるだけですしね。
お騒がせしました。

ええ話や

test

コピペ爆撃はNG行き

VPNを使用しながらtorブラウザでサイトに接続した場合、VPNの提供元には閲覧したサイトとかIPアドレスとか全て筒抜けなんですかね？

VPN->torの場合はISPからtor接続が分からなくなるだけであまり効果はない
tor->VPNは経路が不明になってるがVPNを押さえられたら全部ログが残ってるのでtorだけよりも匿名性が下がる
VPNを使うのはtorを弾いてるサイトへ接続する時くらいだろうな

>>101
前者は普通に意味あるきがするけど

せやな

aviraのVPNアプリを起動してtorbrowserを使った場合、VPN->torになるんでしょうか？
VPN->torとtor->VPNってどうやって判断するんですか？

>>102
tor接続を監視してる国もあるけどブリッジモードがあるから入口にVPNを使う意味はないよ

>>104
VPNかtorのどちらか片方だけつけて外部サイトでIP確認すれば良い
次につけてない方を起動してIPを確認して変わってれば良い
最後に最初つけた方を停止してウェブに繋がらなくなったら手順はあってる
繋がったままだと最初の方を経由してないから漏れる

>>105
教えていただきどうもありがとうございました

Windows7の偽造品(海賊版？)のインストールDVDってマルウェア仕込まれているんでしょうか？

数年前に、Amazon.co.jpが販売・発送します表示の正規品価格でパッケージ版Ultimateを購入したのですが、
混合在庫(FBA)というシステムでAmazon直の在庫とマーケットプレイス出品者の在庫がごちゃ混ぜになっていた可能性があると知って心配になりました
OSやSDカードなど、偽造品の多いカテゴリは混合在庫やってないという情報も見ましたが、
購入当時すでに混合在庫対象外だったかどうかわからないので不安です

いずれにせよWin7はもうサポート切れなので常時接続はせずに、
アクティベーションとWindowsUpdateだけしたらスタンドアロンゲーム用PCとしてオフラインで使うつもりですが、
このインストールDVDでOSインストールしたPCを一時的にとはいえネットにつないで良いのかという疑問をもっています
(オフライン用PCとはいえマルウェア入ってたらファイル等への被害も出そうですし)
もう正規品のWindows7は売ってないので、購入し直す事もできないので、困りました

仮に偽造品でも、DVDのデータ自体は正規品と同じ内容であるなら心配もないのですが…

age

3rdのアンチウィルスなんて無駄なもの入れてる人がいなくならないのは何でですか？

>>109 情弱だから

>>107 仕込まれてはいないけど脆弱性が多すぎて
完全LAN隔離ならいいけど、IoTが1台同LANに要るだけでヤバイだろうね

>>111
それってWin7機をネットワークに常時接続し続けた場合の話ですか？
まさかアップデート中の間だけでもヤバいんですか？
ちなみにインストールDVDはSP1です

起動しないDefenderとか使ってる馬鹿

セキュリティを学ぶために大学院に行こうと思いますが、東京で働きながら通える大学院のおすすめを教えてください

>>109
ハッカーからすればwindows標準のセキュリティはバイパスして当然だから

>>114
ここで聞く人はまず駅前のパソコン教室でパソコンの使い方を習うべき
大学院とか専門学校はパソコンの使い方が前提知識だから教えてくれない

>>112 インストール中がむしろ一番ヤバイ
脆弱性パッチを当てる前なんだし
時間がかかっても「そんなもんだろう」
再起動しても「そんなもんだろう」
とウイルス感染の症状なのにアップデートだと勘違いする

オフラインインストール後にオフラインでインストール可能な
アンチウイルス＆防火壁を入れてからじゃないと
オンラインアップデートはダメかな

はい、嘘松

>>116
ごもっとも…
流石にPC初心者ではないけどセキュリティは素人なんです

カスペルスキー→ロシアに情報筒抜け
トレンドマイクロ→中国に情報筒抜け
エフセキュア →ぱよク・極左に情報筒抜け

どれが1番ヤバい会社？

トレンドマイクロ

>>115
？？

>>122
標準のセキュリティくらい回避しないとウイルス感染させられへんってことやろ
サードのアンチウイルスソフトすら無効化するウイルスもあるけど
標準のセキュリティよりはマシやぞ

現状だと、万が一の脆弱性を突かれた希なスクリプトを実行されない限り、
UACが発動されるからセキュリティソフトなど気に止めなくても感染しません
気にも止めずに実行を許可しているような人では、何を利用していようが効力はありません
特に企業さん内のユーザーね
よくあるパターンが、リアルタイムスキャンで発見していても既に実行されてしまっていて、
マルウェアがインストール済みってパターンですw

>>123
MicrosoftはEPPだけじゃなくてEDR出してるんだが
3rdのEPP入れて悦に浸る馬鹿どもはそんなことも知らんのか

>>124
別にUACは無敵ちゃうで？
petya&mischaとかもあったし

>>125
そう思っといたらええやん？
実際には回避されてるけど

Defender使うと危険

バグでCPUずっと使用しよる

ウイルスバスター16のアップデートで不具合報告凄いようだね。CPU使いまくるとか

Windows Defender AV + ATP が至高
それ以外のセキュリティソフトに一切の価値はない

Defenderのみで大概海外のエロサイト徘徊してるけど無問題ですよ("⌒∇⌒")

windows defenderはCPU使い続けるバグはよ直せ

>>132
リアルタイム保護以外を無効にしていてもそうなるの？
おま環症状じゃないのか
最悪OSをインストールし直しだな

サードパーティのcookieはブラウザのものばかり気にしてたんですが、
メールソフトの設定項目のところにもあることに気づきました。
サイトから送られてきたcookieを保存するという欄です。
ここで保存されたcookieはメールソフトの再インストールをすれば
完全に消えるのでしょうか？

Defender真実のバグ

>>134
その辺はユーザーデータだから再インストールじゃなくても消せる

仕事で急にセキュリティに関する部署に配属されたのだが、全くのノー知識。
一体どこから何を勉強したら良いのだ

ネットワークの脆弱性？
SSH？
ルーター？
スイッチ？
VPN？
プロトコル？

意味わからん言葉だらけで死にそうなんだが

基礎を知るなら仮想PCで良いからローカルサーバーを立てるのが一番早い
分からない用語はネットで検索汁

ipconfigを表示してローカルパソコンに割当てられているアドレスを確認してその意味を知る
c md.exe /c "netstat -bfo 7 >%USERPROFILE%\Desktop\NETSTAT出力.txt"
Webブラウジング中に上記のコマンドを実行して、ポートルーティングの意味を知る
きっかけになるローカル アドレス としてパソコン側がアクセスする際のポートは、
セキュリティを考慮していてその都度ランダムなんだからさ
偉そうにセキュリティを語るやつらでもこれを知らないのが多いと思うよ
これが最初の一歩です

>>139
うぉー、、、
これは日本語なのか？？？

取りあえずググりまくってます

なんとなくだが、
パソコンがルーターにつながってて
関所みたいになってて
外の世界（WAN?）に出ていっている
ということくらいしかまだわからん

お疲れ
仕事の丸投げって奴だな・・・

>>141
137です
名を名乗り忘れてた

まさにぶん投げられてます
前任者が急に退職したらしい

>>140
そいつ初心者だからスルーした方がええぞ
解決策じゃなく毎回netstat -bfoやればいいって回答しかしない

>>137
IT企業に任せるかSE募集しろよ
後継者も居ないならセキュリティ企業の社員を派遣して貰って教育&管理して貰うしかない
まあ、これ提案しても蹴る会社なら会社辞めた方が良い
俺なら問題起きても切り捨てられる奴据えるし
社員育てない会社はどうせ倒産するからな

今の日本の実情は、専門のセキュリティ企業に運用を依頼していても
ブログに上がっているように有事には何の役にも立たないって事です
ログ解析して問題が発覚するまでに半年とかかかっていますからねw
適当なセキュリティソフトが入っていればそこそこのセキュリティは保たれますから、
企業さんとしては後は変なものを実行しないように心掛けるだけですよ

> 後は変なものを実行しないように心掛けるだけ

その「変なもの」を見分けられず失敗するから
業者に管理を委託するんだろ

そのセキュリティ業者はほぼ能なしでしょ
社会構造に紛れ込んで適当に利益を得ているだけ
吊しのOSを利用するしかないのだから、穴が存在する未完成なものを使うしかない
この穴を個人的に解析したってほぼ後生に対して意味がなかったりします
どんなに気を付けて生きていても運が悪ければ殺されます
ただ、分かり切っている罠には嵌まらないように多少の知識を持つ必要はあります
あらゆる意味で底辺にいるばかりに社会のDQNから欺されるバカにならなければいいだけです
おまえらが持ち出してくる様々なアプリなど素人には何の役にも立ちません

>>145
その適当なセキュリティソフト開発してるのは役に立たないセキュリティ企業だろ、バカかよ

バカの長文とかくっさｗ

馬鹿がひとりで恥をさらす分には笑い話だが
他人を巻き込むと笑えないわ

バカだから考え事纏まらずに長文書いてまうんやろ
矛盾したこと書いてるのもその証拠やろ

便所の三行川柳はいつも笑わせてくれるぜ　アホw

>>138
このアドバイスは正解なの？横だけど

>>136
ありがとうございました。

>>153
微妙かも

>>153
本読むだけよりは早い

>>155
>>156
お返事ありがとう

ええ話や

>>137
俺なら支援士の勉強、とくに午後問を解いてみることをすすめる
何やかや言ってもよくできてて、ノウハウがつまっている

とある、ビジネスが求めるセキュアさを謳っているような、国内のネットワーク関連の商用ソフトなのだけれど (名前は伏せとく)、
偶然そのソフトが通信に使ってるパケットキャプチャを見たら、 暗号化されている(と説明されている)通信が、数バイト毎にめっちゃパターンが出続けていたのよね。
しかも、複数種類の別のデータを転送したとき、そのデータに跨って同じパターンが出ていた。
つまるところ、同じ鍵を使いまわして、ECBモードで暗号化しているんだろうなと。ありがちな実装なんかね？こういうの。

これについて、その商用ソフトの開発元に、「これはどういうことだ？こんなんで転送されたデータが安全だなんて言えるのか？」と問い詰めても、「独自のセキュリティで安全だが、その仕組みはセキュリティ上説明できない」などと言うばかりで、修整するつもりはなさそうだ。
隠蔽によるセキュリティ()が安全なわけないだろと。

どうも、特定の業界ではそこそこ使われているソフトっぽいんだけど、こういうのって、 IPA に脆弱性関連情報として通報すべきものなんですかね？
開発者が「問題ない」と言い張っている場合は、通報しても意味がない？

外務省「公開鍵を公開すると危険。公開しません。」

ということが以前あったことを思い出したよ

>>160
盗聴してるんちゃう

>>160
そのパターンっていうのがどういうものか分からないけど、そのパターンデータを
使用してデータの暗号化が解除できたならば脆弱性かもしれないけど、パッと見で
パターンがあるからって脆弱性っていわれてもIPAも販売メーカーもそうですかで
終わりだと思うよ

>>161
ありは「じゃどうやってつかうんだそれ」って思ったよねぇ

画像のようなデータを転送したときに、 正に Wikipedia の「暗号化処理後の画像にはピクセルごとの色情報のパターンが残留している」の説明にあるような図は復元できた。
https://ja.wikipedia.org/wiki/%E6%9A%97%E5%8F%B7%E5%88%A9%E7%94%A8%E3%83%A2%E3%83%BC%E3%83%89#Electronic_Codebook_(ECB)
正直、用途的にその時点でだいぶ困るのだけれど。

また、言うまでないが、画像次第ではどこがゼロ埋めされているかなどが、わりと容易に想像できるような状態だ。


一方で、データの完全な復号はできていない。
何故か、データの暗号化に使われる暗号アルゴリズムと、ブロック長・鍵長は公開されているので、既知の平文と既知の暗号文から、時間をかければ鍵もわかるとは思うんだが、それは容易性の差はあれど、その公開鍵の例と同じ話になるんのかな…？
詳しくないので、 その暗号化アルゴリズムに於いて、ブロックの平文と暗号化から鍵を推測するのが、どれ程困難なのかは知らないけど、普及してるものだしまぁ簡単ではないよなぁ…

パターンから凡その内容が読み取れるというくらいじゃ、脆弱性とは言えないのか…

使用やめればええやん

そらもちろん使うの止めるのはやめますわよ。
他に使ってる企業多いっぽいので、被害防止や情報展開のために届出するべきなのか悩んでるだけなので…

どうせ報告しても修正しないし
漏れても非常に高度な攻撃とかで誤魔化すだろうから放置だろ
取引先にだけ知らせればいい

それもそうか…
Thx

>>160
どこのHULFT？

取引先と言ってもパスワードを掛けた添付ファイルのメールを送った後で二通目にパスワードを送る上場企業も有るくらいだからな

某証券会社に、
既に公表されてる脆弱性について具体的にこのファイルが未更新だからと連絡したらありがとう1、2週間で更新すると返信あったけど、
数日後にそのやり取りがゴッソリ消されて、
実際に更新されたのは1年以上後の機能向上updateに併せてコッソリとだった、
てのはあるな

基本、具体的にその脆弱性でどう実害が及ぶか明示できるレベルでないと何もしないね多くの企業組織は

>>171
あたりまえだろ
セキュリティ担当者レベルで対応して、プログラムの修正をした結果不具合で膨大な損失を発生させたら
どう責任を取るんだよ
やらずにスルーした方が責任者としては安泰だよな
世の中の仕組みってもんがわかっちゃいないなw
やるのならばしかるべき機関にその内容を告発するんだよ
その際に誰にでもわかるような資料も提供してやらないとあなたをDQNとして扱うかも知れない

世の中の仕組み(笑)ってｗｗｗｗｗｗｗ

メーカー製のノートンパソコンには
最初からいろいろアプリが入ってますが、
使わないものは削除しても大丈夫でしょうか？
パソコンの動作に影響が出るようなものは
そもそも容易に削除できないようになってますよね？

>>174
デバイスドライバと紐付けされたソフトもあるから削除するとUSBとか無線が繋がらなくなることもあるよ
まあ、公式サイトでデバイスドライバ配布してたりリカバリーメディアからインストール出来るだろうけど

>>175
>>削除するとUSBとか無線が繋がらなくなることもある

そういうリスクもあるんですか。知りませんでした。
ありがとうございました。

一年ほど前から画像のようにマカフィーが身に覚えのない接続をブロックし続けています。
接続の試行は数十秒〜数分おき、接続元は9割ローカルIPで残りは日本を含む複数の国からのものでした。
ルーターを何度か再起動しましたが症状は変わらず。
これは無視しても大丈夫なものなのでしょうか。
新しいPCを購入したもののネットワークに接続してよいのか悩んでいます。

画像

>>177
マカフィーインターネットセキュリティの細かいことは分からないけどFireWall
一般の話で言うと、接続ブロックのログのようなのでインターネット側から
許可されていない接続要求が来ているということ

通常FireWallは自分からインターネットに接続する通信は許可するけど、
インターネット側からの接続はユーザが許可したもの(いわゆるポート開放)
以外接続されないようになっている
このログは許可していないインターネット側からの接続要求が来たと言う、
まぁ読んでそのままの意味だね

インターネット側は定常的にBOTだったり政府プロジェクトだったりでポート
スキャン(インターネット側から接続可能なものを探す作業)が行われているので
このログが出てくること自体は何の問題もない

1秒間に何十回も出ているようであればDDos攻撃なので問題だけど1分おき
くらいなら気にしてもしょうがないし、セキュリティソフトは仕事してる感出す
ために、あまり意味のないログでも警告出す傾向があるのでほっておくしかない

IPアドレスにローカルIPのものが存在するのは、発信元をよくありがちなローカル
ネットワークのアドレスにして行う攻撃があり、この攻撃のパケットが届いている
インターネット側からローカルネットワークアドレスで接続/通信出来たという
ログであれば大問題だけど、ブロックしたというログならばFireWallが正常に
問題のあるパケットを排除したということなので気にしなくてよい

つうことで、インターネット側からの接続要求ブロックログは、統計を取る意味は
あっても個々のログにはあまり意味はないので気にしないということで

>>178
大きな問題は無さそうで安心しました。
詳しく教えていただきありがとうございました。

>>179
ブラウジング処理などをしていなくても[WWAHost.exe]などは勝手にウェブサーバーへとアクセスしています
その他にもあなたがインストールしているアプリの何種類かは勝手にウェブサーバーへとアクセスしています
これらの戻りパケット内に必要のないものが含まれているとファイアーウォールはブロックするでしょう
また、ネットブラウジング中を含めてクッキーへのアクセスもあるので、これらの必要のないものもブロックするでしょう
ルーター側でWAN側からの一方的なムダにアクセスして来るパケットを全て塞いでいたとしても、
これらのアクセスや私の場合には、NTT東のDNSサーバーからマシン内のUDPポートへとアクセスして来ています
その他にもLAN内に存在するマシンやルーターのデフォルトゲートウェイからのパケットも飛んで来ますよ

>>179
マカフィーならば、ファイアーウォールの「プログラムとインターネット接続」の項目に各プログラムが登録されていると思いますが、
これらは外部に対する接続をWindowsのサービスプロセスも含めて許可されているものですので、
何をするプロセスなのかを暇な時にでもひとつずつ確認してみるとセキュリティの知識が高まると思います

無線LANのファームウェアの更新も自動に設定した方がいいでしょうか？
更新履歴を見る限り、OSやブラウザみたいに頻繁に更新してないみたいなので
手動でもいいかなと個人的に思ったんですが‥。

>>182
本当は自己管理できるならばアップデートは手動でやる方が安全っちゃ安全

脆弱性を修正するためのアップデートで安定性が損なわれることもよくあるので
(窓10とかみたいに)安定性が確認できていないパッチが自動で適用されると
かえって危険な場合もあるので

ただ、大抵は管理出来ていないし修正した脆弱性で苦情が来るのも面倒くさいので
自動アップデートで強制更新って言う、まぁ問題が起こらなければ企業も顧客も
Win-Winっぽい状態にしておくのが無難なのかも

個々のアップデートで内容を確認して判断するとかする気がないのならば自動
更新に設定しておいてもよいのではないのかな

ふむ

ファームウェアはアップデートしてみなきゃトラブル持ちがどうかもわからないし
しかも以前のものへとロールバックも出来なかったりする
そんなのはどうでもいいよ

>>183 >>185
ありがとうございました

NASのユーザーがWhiterのようなトロイを踏んだ場合、
NASまで被害が及びますか？
また、NASのサブフォルダごとに権限設定して、
読み込みのみで書き込み不可にしておけば
仮に踏んだ場合、被害を免れますか？

Windows Defenderの保護の履歴なんですが、古いものが大分溜まってきたのでクリアしたいのですが、
どの様な方法でクリアできるのでしょうか？
ちなみに、C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistoryの
DetectionHistoryを削除するという方法も試そうとしたんですが、そもそもDetectionHistoryというフォルダが存在しないのでこの方法はできませんでした。（隠しファイルを表示も試し済み）
他イベントビューアーでログも削除しましたが駄目でした。バージョンは1909⇒20H2へ変更済み。
20H2に更新することによってまっさらになるのかと思いましたが、これもダメでした。

>>187 今時のウイルス攻撃ってのは 単一 じゃないから
家庭内に入られたら、AV機器からIoT機器、当然NASも全部やられるんだよ

素人さんは 常に原因・結果は １つ と思い込んじゃうけど

世に伝わってる攻撃方法は 全部実施される と思ったほうが良い

だから、NASの設定をどうしたところで 被害を防ぐことなんかできない

今のウイルス攻撃は トロイという名の「遠隔指令所」を家庭内に橋頭保として
設置され、遠隔で 好きなタイミングで何百・何千という攻撃をされるんだよ

>>188
C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory

エクスプローラーからだと、C:\ProgramData\Microsoft\Windows Defender\Scans\ にユーザーとしてアクセス権がないようだから、
上位のフォルダから開いて行って順にアクセス権をsystem経由で取得して行くとあるよ
回復環境のコマンドプロンプトへと入って削除してしまう方法もあります
cd /d C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory
del *.* /a /q
for /D %1 in (*) do rmdir /s /q "%1"

これでこのフォルダ内が空っぽになります

>>187
NASへとアクセスする際には必ずパスワードが必要な環境設定をしていれば守れます
不便だけどさw
要はシステムから直接アクセスできないものを書き換えることは出来ないんだよ

>>190
ありがとうございます。
>エクスプローラーからだと、C:\ProgramData\Microsoft\Windows Defender\Scans\ にユーザーとしてアクセス権がないようだから、
上位のフォルダから開いて行って順にアクセス権をsystem経由で取得して行くとあるよ

隠しファイルを表示にして、PC⇒Windows（C:）⇒PogramDatay⇒・・・と順番に入っていきましたが、やはりDetectionHistoryというフォルダは見つかりませんでした。
手順間違っていますか？
system経由でということですが、一応ユーザー＝管理者ですべての権限を付与してあるとは思うんですが。

>>192
ああそうなの？
C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service
あとここにログファイルがいくつかあるでしょ
これも削除する

それと通常はあり得ませんが、DetectionHistoryがsystem属性になってしまっているかもしれません
エクスプローラーの表示タブから「保護されたオペレーティングシステムファイルを表示しない」のチェックを外します
また、cd /d C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory
管理者権限で起動したコマンドプロンプトでこれをやっても見つからなくてエラーになりますか？

>>193
「保護されたオペレーティングシステムファイルを表示しない」のチェックを外してみましたが、
やはり、DetectionHistoryというフォルダは存在しないみたいです。
代わりにhistoryとunknownという二つのファイルがあったので、削除した見ましたが、保護の履歴はそのままでした。
コマンドプロンプトの方もダメみたいです。
家電量販店で複数のPCを確認してみたところやはりDetectionHistoryというフォルダは無かったのでうちだけの問題ではないようです。
おなじwin10でもバージョンによって保存場所が違うんでしょうかね。
どんどん蓄積していって困るのでクリアしたいんですが、打つ手なしですかね。。。

さきほどNHKにてテレワークなんかでのセキュリティの話題が出てたけど
ウィルスなどに関するジャンルにおいて
セキュリティソフトの対処は結局新しいものを見つけてからの後手の処置だから
危険性はセキュリティソフトがあってもそんなに変わらないという意見もあるけど
でも攻撃を受けるこちら側にしてもいつもいつも真新しいものに攻撃されてるわけでもなく
最新のセキュリティに更新していれば時間差によって防げることが多いんではと思うけど
どうなんでしょうかね
もちろん運悪く最新のものに早々とやられることも

>>195 アンチウイルスの終焉→バックアップソフトの見直しの時代だね

未だに、IT業界は「アンチウイルスで防御」という おとぎ話を最新の対策のように語ってるけど
もうどこの企業もアンチウイルスソフトなんて見限ってる

EDR：振舞い検知にSoC：常時監視とかアンチウイルスに追加オプションで金を要求するけど
感染したら、今度はどこから感染したかの追跡サービスで安くて数百万 追加で請求する
その追跡の間は、暗号化されたまま仕事できない状況を維持しろとか言い始める

金をせびる事しか考えていないアンチウイルス屋は相手にしてないんだよ

そんなBCP(事業継続）できない糞ソフトに金掛けるなら、Acronis/Veeamといった
・ランサム・ウイルス対策済みバックアップソフト
に金払った方がはるかにマシ

個人でも、AcronisのTrueImage2010なら安いから考えてみ
全データは無理でも、OS・アプリのCドライブだけなら1TBのクラウドに収まるんじゃね？

ウイルス、とくにランサム攻撃にとっての 脅威は「バックアップ」なんだよ
身代金を要求してもバックアップがあれば無駄
なので、最近のランサムは暗号化する前に「バックアップの有無の確認」を行う
ここでRobocopyとか安物NASのバックアップとかだとスケジュールが殺されたり
Robocopy自体が感染されバックアップを壊すように書き換えられたりする
（有名な有料バックアップのArcServeもこれにやられてる）

これからはバックアップが有ったうえでのセキュリティ対策が基本になる

アンチウイルス屋はバックアップ技術が無いから、指をくわえてるしかないんだよね

>>195
テレビの話はアンチウイルスくらいしか使ってない所の話だろ
セキュリティ更新して最新にしてるなら検出されるようになるし
使ってるソフトもちゃんと更新してるなら脆弱性の修正も入るからな
仮に侵入されても仮想領域に隔離して被害防止するとか外部への通信を制限して情報流出を防ぐとか色々と方法はあるぞ

>>197 無理だよ、ファイルレスマルウェアの登場で
名のあるノートン・トレンド・マカフィ・ESET・・・ といったアンチウイルスソフトでは防げない
当然Definderでも防げない、ファイルI/Oをトリガにして検査するのは全滅

そこで、数年前に登場したのが「振る舞い検知」AI検知と言ってる場合もあるｗ
まるでこれさえあればファイルレルマルウェアもばっちりと思いきや「笑えるぐらい」使い物にならない

この「振る舞い検知」というのは 2016年 の JPCERT がまとめた
https://www.jpcert.or.jp/research/ir_research.html
インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書
https://www.jpcert.or.jp/research/20160628ac-ir_research.pdf （コッチが詳細）
https://www.jpcert.or.jp/research/20171109ac-ir_research2.pdf
みたいな資料をもとに、攻撃に利用される利用頻度の高いコマンド・スクリプト・イベントIDなどを
一定時間内に「何回使われたか・出現したか」という アホみたいなロジックで攻撃かどうかを判断する仕様

AIとか言ってるが各コマンド・イベントに重みを付けて計算するだけでAIでも何でもない
FEPの文節変換のように、接尾語が一致するかどうか程度のAIというには非常にいい加減なもの
（昔FEPがこの手の変換をAIと言い出したので、良いじゃんAIと名乗っても という業界の暗黙事項）

これは少し考えれば猿でもわかる、そもそもOSは裏で正常なスクリプト・イベントが山のように実行されている
それにまぎれるように何百・何千分の1の 攻撃コマンド・イベント群をAI解析するリソースがあるわけがないｗ
オマケにMicrosoftはイベントを割愛するブラックボックス仕様を搭載しているので、100%すべてのイベントを
出力しない設計になっている（MSも認めているし、その割愛ロジックも黙秘してる）

結果、ファイルI/Oもダメ、振る舞い検知もダメ　あれもダメ・これもダメ

そして、アンチウイルス屋は白旗を上げずに　「見なかった事」 にして 何時かバレるので今のうちに金を集めよう
という回収フェーズに入ってる

最新にしたって無駄だよ　一定以上の攻撃には無駄に近いのが今の現状
セキュリティ会社ほど「自分の会社が金稼げるのも今だけだな」と理解している

パワーシェルにシンボリック立てろよ

>>198
ファイルレスが一般化してもシグネチャベース以外の方法で検知出来るようになるだけだぞ
シグネチャベースでも未知の攻撃に弱いのは昔からだから別に変わらない

とのこと

Windows、Mac、Linuxだったら
Linuxが一番セキュアなんでしょうか？

>>202
柔軟性が高いからLinuxはセキュアにしやすいけれど設定次第だと思うよ
Linuxでもデフォルトではファイアウォールも起動してないことがあるし
他のOSよりマイナーだからウイルスが少ないだけだな

他のOSにも言えることだけれど余計なソフトウェアを停止すればその分の脆弱性が減るし
新しいOSだと新機能も増えるから脆弱性も増えるし
新しいOSで最新のセキュリティを搭載しててもバグや脆弱性が増えれば効果は薄いと言える
仮にセキュアコーディングを意識して脆弱性を無くしたOSを使っていたとしても、その上で動かしてるソフトウェアに脆弱性があればハッキングされるからな
使うセキュリティソフトにも左右されるだろうな

ハッキングなんて言っているけれど、ポートが開いているか、
接続先サーバーと 状態 ESTABLISHED になっていなければ実質何も出来ません
これを検知するスキルが一番大事ですよ

企業さんのサーバーと一般ユーザーの個人パソコンを一色単にして考えてはいけません
企業さんがハッキングに遭うのは、インターネット上へポートを開放しているのが主な原因で
個人ユーザーはそのような事をしていません
個人ユーザーとしては、ESTABLISHEDになっているプロセスを監視していればいいのです
あちこちのブログに書かれているものは特殊な環境での感染例ですからよく考えてから判断しましょう

IPv6アドレスがプロバイダー側から与えられている人は、こちらにはスマホと一緒でオープンポートがないそうですが、
IPv4アドレスとしてインターネット上からアクセス可能なものがありますので、
こちらにもオープンポートが存在していないか？は、一度確認してみた方がいいかも知れません

オーソドックスな方法ですが、ネットワークのプロパティを開いて
インターネットプロトコルバージョン6(TCP/IPv6)のチェックを一旦外してから
IPv4としてのプロトコルに変更して　https://www.grc.com/x/ne.dll?bh0bkyd2　で確認するのが簡単だと思います
中央にある「All Service Ports」のリンクをクリックすると頭から1056ポートの状態を確認出来ます

>>198
ある程度正しいけど少し情報古い
そこ踏まえて出てきたのがWindows Defender ATP と Azure Sentinel
これらは完全にAIって言っていいよ

>>200 実際に、ファイルレルマルウェアは3年以上前からあるけど
シグネチャ以外の、振る舞い検知では検知できない状況が続いてる

サイランス・サイバーリーズン・FFRI yaraiといった、ファイルレス特化型も
PowerShell・WMI・DLL(反射)・メモリ(エクスプロイト)の最初のPowerShell
だけしか検知できない

WMI以降のは基本スルー、これはOSの脆弱性もあるけど正常な動作なので
検知も何も止めたらOSが死ぬ、結果ゼロデイの状態が延々と続いている

将来的に何とかなるかはOSの作り次第、一部分の領域をサンドボックス化
する程度ではお話にならない、といって 全領域では重すぎるしな

ある程度有効な方法としては、OSとアプリがアップデートできない設計に戻る
ことかな

昔はOS・ソフトの提供はCD/DVDで提供される以外の方法が無かった
その状態に戻った上で全実行ファイルの書き換えを完全に禁止する
これで一応の対策にはなる

この思想を使ったセキュリティ対策が、BluePlanetのAPPGUARDだけど
恐ろしく高いので、OSレベルでやってほしいところではある

もしも特別なサーバー運用をしていない家庭内での個人ユーザーさんが、そのような「取らぬ狸の皮算用」まで考えているんだとしたら
大笑い以外の何物でもないですね
個人さんとしては感染を検知したら速攻でバックアップを利用してシステムリストアをしてしまいましょう
初心者がこんな書き込みを見ていたって何の役にも立たないぞw

20H2でsvchost.exeが127.0.0.1:5985に接続を試みたんだけどこれ何？
Windows Remote Managementのサービスは手動設定になってて停止してた

https://twitter.com/AnonBegin/status/1316362418595852290?s=19
https://twitter.com/5chan_nel (5ch newer account)

svchost.exeひとつを取り上げてみても山ほど起動していてどのサービスかもわかりません
Process Explorerなどから起動オプションも含めて追跡してみないとわかりませんよ
127.0.0.1のIPアドレスはループバックと言って自分のパソコン当てにパケットを投げているので
それを受け取ってどう動いているかは解析してみないとわかりません

タスクマネージャの詳細タブで調べると、それぞれのsvchost.exeのPID番号がわかるから
netstatで表示されるPIDを照らし合わせて調べてみな

Windows10 Ver.1903 （サポート12月8日まで）　だったのが
強制的に　1909　にされた

俺もそれやられかけたから強制シャットダウンして最新版入れたわ

>>203
ありがとうございます。

＞Linuxでもデフォルトではファイアウォールも起動してないことがあるし
＞他のOSよりマイナーだからウイルスが少ないだけだな

ああ、そうなんですか。
Linux使ってると、通っぽいから憧れるんですけどね。

>>209
だから普通にEDRとSIEM/SOARの組み合わせが主流になりつつあるだろうに
考え方が古いんだよ

社員が4人の小さい会社でも法人向けのウイルスソフトの方が良いですか？販売店が法人向けをごり押しするのですが法人向けと個人向けの違いが一元管理出来る以外のメリットがわからないので教えてもらいたいです。法人向けの方が検出するウイルスの種類が多いとかあるのですか？ウイルスソフトはESETです。

個人向けと法人向けの違いを聞いて
それをここに書けば良いんじゃないの？

>>219
https://eset-support.canon-its.jp/faq/show/162?site_domain=default

CTFのpwnに興味があるのですが？

英語能力は必要ですか？
英語力は中学生以下です

google翻訳なりdeepl翻訳で訳せよ

https://www.micmicidol.com/2020/08/weekly-shonen-champion-20200903-no38.html

ココのグラビア画像見たいんですが
アクセスするとへんなとこにとばされるので困ってます
Chromeの設定でポップアップとリダイレクトをブロック(推奨)にしても
サイトを追加してみてもだめでした
なんとかならないでしょうか？

https://archive.vn/w32Eb

https://archive.vn/vcBzE

http://ensaimada.xyz/43044/

http://koushin.xyz/hinan/

>>224
飛ばされる前にブラウザの×をクリックする

正規購入しましょう

>>224
javascript止めればいいんちゃう

>>226
新しいウインドウを開くやつじゃなく
元のサイトから飛ぶタイプでできないです

>>228
言われたとおり設定してみましたがかわりませんでしたorz

カプコンが身代金を支払わなかったからダークウェブにデータを公開されましたが、
公開された事が何で分かるのでしょうか。
トアブラウザ持って無いのでダークウェブのノリが分からないのですが、
ダークウェブ上で検索サイトみたいな所があり、カプコンで検索したらヒットするみたいなノリなんでしょうか。

いや普通にハッカーの公式サイトがある

事故を起こして他人を巻き添えにするのが怖いから運転をしないってのと似ていますよね
人並みな生活水準を送ろうとしたら逃れられないリスクだと思いますので知った上で利用するしかないでしょうよ
大衆には何も出来ませんよ

俺は割れより運転のほうが怖い

>>230
ragner locker leak サイトに載ってた

20H2にアプデしたらTPMProvisioningService.exeとjhi_service.exeが勝手にインストールされて頻繁に通信するけどサービス切っても大丈夫な？
ググってもいまいちわからん

あー通信するのは前者のほうね

>>235 ぐぐっちゃダメなパターンというか・・・
TPMだけでググるべき

リバースソーシャルエンジニアリングの餌食になってるだけ

ググった結果が詐欺サイトって自覚なく「ググれば判る」と思ってない？

質問です。
下記ブログにコメントをしようとしたら
https://johosokuhou.com/2020/11/18/40239/

名前欄に元SE
メール欄に[email protected]
と過去に自分が入力したことのない見知らぬ情報が既に入力されていたのですが
これはどういった現象なのでしょうか？考えうる可能性でいいので教えてください

>>237
何が言いたいんだこいつ

>>239 Windowsのすべてのexeやドライバーは検索ワードとして用意されていて
検索すると待ち受け型の詐欺サイトが検索されるんだよ
そこに入ると駆除ツールとか削除ツールという名目でゲートウェイウイルスを仕込まれる

よくある手口なんだが？

スパムみたいに「送り付けられる」物は疑うけど、自分で検索した（行動した）結果だと
信じてしまうという甘さに付け込まれる

さらにその派生で、騙されて入れてしまったゲートウェイウイルスを駆除する詐欺サイトもある

流れ
１．ドライバーを更新しよう 〇〇 → DriverUpdate という便利ツールを入れる
２．DriverUpdateが詐欺広告ソフトと判明

３．DriverUpdateの駆除で検索 → 詐欺サイトへご案内ｗ
４．DriverUpdateを駆除する、詐欺ソフトをインストール

という最悪の経路が待ってる

サービスのexe検索も同様　ググった上位のサイトはほぼ詐欺サイトだよ

自分は>>235じゃないんですが、
そういうサイトって見るだけでもアウトですか？
ソーシャルエンジニアリングは知ってたけど、
リバースソーシャルエンジニアリングは知らなかった‥

容量の極端に少ない20KBとかの.exeファイルはマルウェアを呼び込むだけの外れ実行ファイルだよ〜ん
実行する前に必ず確認しろよ

相変わらずココは「超初心者に玄人が断片的回答をする」だけのスレなんだな。
カプコン事件で久々に見にきたけど、定常運転続行中で相変わらず世の中のITセキュ意識が低いのだけは理解できた。

それで良いんじゃね。俺も、素人さんにITセキュ説くのに疲れてきたし。
もうね、「簡単に安価で解りやすく」とかいう要求がどんなに無謀な事なのか、素人さんは一度痛い目に合わないと解んないし。

ぃぬっくさーの俺に死角は無かった

なんでカプコン事件でこんなとこ来るんやｗ

どうせハッキングしたデータをtorrent経由でばら蒔くだけだろ

日本記号の情弱っぷりは異常

>>242
見るだけで感染したらグーグルから1億円もらえるよ

日本はいつでも政府主導として行う際に新しいネットなどのテクノロジーが悪用されることを事前に十分予測可能なのに、
その方策を取らずにいつでも結果的に野放し状態にしてしまう
法律でも裏をかいて掻い潜ってくるもの達がいるのは事前に十分予測されるのにその方策を立てやしない
これは面倒だからと何の対策も講じずに、初期の被害者たちを犠牲にしているのと同等です
結局はその時点になるまで見抜けない日本の国民側がバカなのかな？

昔からお目出度い日本人です
よく言えばお人好し

>>224
うちもそのサイト全部飛ばされるようになった
https://inflationbreedinghoax.com/
ここが中継してる感じ

一般的にこういう解釈でいいのかな
「個人が作ったexeファイルを実行するリスク　＞　大企業の商品に入ってるexeを実行するリスク」

どっちも同じ
個人でも企業でも公式サイトからじゃなく意味不明なサイトでダウンロードしてるからだぞ
企業でもaskとかbabylonみたいなウイルスと同じソフトはいくつもある

そういう情報がほしかったのでありがとうございます

ウィルスかどうかは実行ファイルをリリースする人間次第だから個人も企業も同じだけど、
現実の統計的にはウィルスをリリースしてるのは個人（非企業集団）が圧倒的多数では？

ウィルスと一括りには出来なくて、マルウェア自体のインストールファイルと
トリガーになる脆弱性を攻撃するスクリプトファイルなどは分けて考えないとならない
リアルタイムスキャンでこれらのスクリプトの実行を全て食い止めてくれればいいんだが、
どうにもそのようにはならない

スマートフォン（iPhone）でインターネットするときのセキュリティに関するスレはありますか？
カード番号漏洩に関する相談です

>>259 iOSスレかな
まぁその対応ならキルスイッチ付きのVPNを使えばいい
当然有償でチャイナフリー＆6目フリーね

ありがとうございます
涙が出ます｡・(ﾉД`)・｡

ここでの質問でいいのかわからないんですがよろしくお願いします

【要点】通販サイトなどに登録しているIDやパスワードは
そのサイトを退会したら漏れる危険性は無くなりますか？

パスワード使い回してたらどこかのサイトで個人情報が漏れたらしく
迷惑メールが山ほど来るようになったんですわ
登録しているサイトすべてでパスワードを変更するのか困難なため
一度退会削除してしまおうと思ったんですが、大会削除前にパスワード変更をしておかないと意味ないのでしょうか？

大会× 退会○

>>262 Pマークという認証をHPに記載しているなら
とりあえずはID消せば作業の流れとして個人情報も消す社内ルールがある

ルールを守らない会社もあるので絶対ではないけど、そのマークを持っていない
会社に比べれば格段に安全といえる

んで悪用する会社の場合、パスワードを変えても無駄だね
システム管理権限でパスワードは上書きできるので意味がない

ただまぁ、SNS全盛の時代 そいう悪い会社はすぐにばれてたたき出されるので
そこまで心配する必要はないけどね

>>264
丁寧に説明いただきありがとうございます
なるほど、結局一番最初にパスワードを設定するその時から
他と同じ文字列を絶対に使わないようにする越したことはなかったわけですね
後の祭りですけど…とりあえず200件近いパスワードが同じなので
もう使わないサイトは退会してしまって残すものは地道にパスワード変更することにします
Pマークないとこは怖いですね…

>>265 いや、よっぽど間抜けなサイトじゃない限り
入力されたパスワードは暗号化され不可逆で判らないから大丈夫
パスワードを平文で保存なんて宅ファイルみたいにバレたら社会的に抹殺されるレベルなので
・とあるサイトで入力したパスワードがバレるとは限らない

まぁ、200サイトで同じってのは問題はあると思う

>>266
そんなことないと思う

ほう

Torって本当に匿名ですか？
なぜFBIは逮捕できたんですか

>>269 IPアドレスを特定される
上流の管理者が協力的ならかなり狭まるからね
学内LANとか企業LANとかでSoC的なサービスに入っていれば「Tor使ってる」まで辿れる

なんと

>>269
そんなのは途中経路のログが全部繋がれば犯人特定なんて可能だろうよ
ログを絶対に提出しない国のサーバーでも経由するように設定するんだなw

>>269
今までの逮捕者はウイルス送り込んで盗聴したか現金化する時とかにミスして情報漏れたかだな
匿名性は一回も破れたことはない
仮に破ったとしたら今の通信で使われてる暗号を破ったのと同じだから世界中の暗号通信システムを入れ換える必要がある

www.whitehackerz.jp/blog/fbi%E3%81%8Ctor%E3%82%92%E7%A0%B4%E3%81%A3%E3%81%9F%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E6%8D%9C%E6%9F%BB%E6%89%8B%E6%B3%95%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/

>>272 自分自身がその「ログを提出しない国」にいないとダメなのでｗ

おまえら如きにそのTorの内部的な仕組みなんぞわかるはずがないだろうよw
精々ブログに書かれている内容程度の知識だよな

何だよブログ読んだけど
書いた本人が良く解らずに翻訳してるじゃん
意味がさっぱりだわ

>>276
すいません初心者なので

>>272
原理的には可能だけどtorのノードはそういうことにならないよう設計されてる
長期間安定したノードを優先的に経由するように作られていて盗聴するような不正なノードはリストから外される
つまり、かなり多くのノードを長期間運営して盗聴のたびに使い捨てにする方法を取らないと不可能ってこと
しかも、犯人かどうかは盗聴してからしか分からないから現実的じゃない

Microsoft Safety Scanner でスキャンしたらCドライブ内のUnistoreフォルダ内にある拡張子.datのファイルからウィルスが見つかりました。
たしか以前に別のアンチウィルスでスキャンしたときも同じ場所からウィルスが見つかって削除したはずなんですがその後新たに感染したってことでしょうか。
これもうOSクリーンインストールしたほうが良いでしょうか

>>280
解析しないとわかりませんが、きっとそんな古い脆弱性を攻撃するスクリプトファイルは何の影響も及ぼさないと思います

torブラウザ自体がウィルスじゃない保証ってあるんですか？

>>282
セキュリティ研究者が精査してるから意図的に脆弱性が含まれてたりすれば既に見つかって話題になってるはず

まとめるとtorは安全ってことですね

何事においても世の中100%安全というものは存在しない

自分では検証作業もできない分際で他人に100%のセキュアを求めるのは虫がよすぎる気もする

自分宛てに112回メールが来たんだけど
不明なのでリジェクトはされている。
で調べたらマイクロソフトのIPアドレスだった
ログは下記に示します
Nov 25 07:54:57 C unknown [40.113.73.99] from=<[email protected]> to=<***@**.**.**> helo=<MISServer>
これはどう解釈すればいいのでしょうか***@**.**.**は自分のメアドです

>>283
ありがとうございます
素人ですので本物のtorがダウンロードできる場所教えて貰えますでしょうか

>>288
https://www.torproject.org/download/

何回聞いても誰も答えられないみたいなんですが
AviraでもBitDefenderでも何でもいいけど、検出して隔離したファイルがあったフォルダに、
同じ名前のファイルを作ろうとすると書き込み権限がロックされてて書き込めないの解決する方法ないですか
これが解決されない限り、Windows Defender以外使えない

>>290
ありがとうございます

>>289
ありがとうございます

>>290
ファイル掴んでるプロセス停止すれば良いだけだろ

>>290
製品のサポートに問合せしたら？

https://matomehub.jp/ukraine/page/281

.htaccessでホスト名を取得できないところからのアクセスをできないように
するにはどうしたらいいんですか？

htaccess 逆引きとかiptables 逆引きとかでググれ
殆んどapacheとかiptablesで制限してるけどhtaccessに拘るなら似たような物だし応用すればいい
他はwhoisで結果表示してsedやらechoでdeny from *.*.*.*とか追加するか
curlか何かでアクセスしてきたIPを逆引き出来るサイトへ投げて結果で判定とかだろ

これを印刷して国会議事堂やテレビ局、全国にビラ配布してくれる人募集

http://tv-jittai.blog.jp/archives/24757503.htm

http://tv-jittai.blog.jp/archives/24869614.html


特に連絡は必要ありません
世間にバラしていただければ結構です
http://tv-jittai.blog.jp/archives/8828830.html

通報しました

300

グーグルアカウントのパスワード変更しましたという通知きた。変更していない。そもそも
数日前スマートフォン解約した。電話番号無効なのに何で通知が来るんだろうか。パソコン
のワイハイはつかってる。通知は電話番号つかえないのに何をつかってくるのでしょうか?？

Androidにgoogleのアカウント紐付けしたままだからちゃうん？

せやな

やせな

ここで聞いていい内容なのかわかりませんがいいですか？

いいぞ

とある掲示板で書き込むとIPアドレスが出るのですが、
大体の人はXXX.XXX.XX-softbankXX　的なプロバイダ情報と一緒に表記されるタイプのIPアドレスです。
しかしたまに数字むき出しの11桁 XXX.XXX.XXX.XX 的なIPアドレスの方がいます。
これは前述の方は動的IPになっているんだろうなと推測するのですが、後述の方はどういう状態の方なんでしょうか？
初歩的な質問で申し訳有りませんがどなたか教えていただけませんでしょうか？

初心者スレだからオーケー

docomoのあんしんセキュリティが100％なら大丈夫ですか？

>>307
IPアドレスはDNSっていうシステムで管理されていて「www.google.co.jp」みたいな
文字列のアドレスで問い合わせるとIPアドレスを返してくれる(これを正引きと言う)
逆にIPアドレスで問い合わせると、そのIPアドレスに対応する文字列のアドレスを
返す動作もある(これを逆引きと言う)

Webサーバなどでは通常ブラウザーのようなクライアントから接続された場合、
クライアントのIPアドレスは分かるため、サーバの中で逆引きを行って表示すると
xx-softbankみたな表記で記録される(IPアドレスが動的か固定かは関係ない)
ただし、逆引きが必ずしも登録されている訳ではないため(登録されていない正引きは
そんなアドレス存在しないよってエラーになる)、逆引きに失敗したIPアドレスは
IPアドレスがそのまま表示されることになる

通常インターネットに接続するためのIPアドレスはISPから払い出され、ISPは自分の
管理している範囲のIPアドレスの逆引きをDNSに登録しているものだけど、IPアドレス
プールの譲渡などでIPアドレスの持ち主が変わった際に登録が間に合わない、
あるいは管理が杜撰で登録をまともに行っていないISPっていうのも偶にある

>>310様

親切に丁寧な説明本当にありがとうございます。
正引、逆引、DNSの関係がわかりやすく理解できました、助かりました。

その問題のIPアドレスは適切に登録されてないからむき出しの数字で表示されており、
ランダム割り振り用であればプロバイダの管理下になりこのような事が起こりにくいと
理解したらいいでしょうか？
このIPアドレスは動的より固定の可能性が高いんでしょうか。
ちなみに何ヶ月も同じIPアドレスでのアクセスをしており、頭3桁を調べてみたところグローバルIPのようです。
接続してる人物がどこのISPかわからないようにしている可能性もありますか？
そんな事が可能なんでしょうか？
大手、例えばSo-net、AU、OCNなどでも管理登録が遅かったり鈍かったりするもんなのでしょうか。

実はこのIPアドレスの方はある掲示板で荒らし行為をしており困っております。
特定の素材として固定IPアドレスなのか動的IPアドレスなのかを測りたいと思っています。

この方は募集という形で個人情報を集め続けていまして、
もしや個人サーバーを持っていて固定IPアドレスで登録しているのではないか？と考えまして
こちらの詳しい方に判断方法を教えていただければと思い、質問させていただいてる次第です。

拙文でわかりにくい中、様々お答えいただいたのにまた質問ばかりですみません。
よろしければまたご意見いただければと思います。

横からだしあんまりこの手の答えることないんだけど辻褄合ってなくて気持ち悪いので先に

ipアドレスが変わってなければ固定、変わるなら動的
> ちなみに何ヶ月も同じIPアドレスでのアクセスをしており
> 特定の素材として固定IPアドレスなのか動的IPアドレスなのかを測りたいと思っています。
意味不明

とりあえずそのipアドレスを「ipアドレス 検索」ででてきたサービスで調べる
cmanでいい
ipアドレスの範囲と組織名くらいはだいたい出てくる
もうちょっとあれこれやればもうちょっと調べられる

そもそもだけど、ipアドレスが表示される掲示板というのは荒らし対策としてよく使われる
そして管理人はその表示を見て容易に書込み禁止などの措置を取ることができる
（というかむしろそのためにその手の表示可能な掲示板システムを使う）
なのに野放しなら、そういうことだよ通常は

余談だけどdns逆引き不可で最近有名なのは楽天mno
もちろんwhoisでちゃんと楽天モバイル株式会社と出てくるけどね

他にもいろいろ頭三桁とか気持ち悪いから先に出てきちゃったけどもうレスしないのでさいなら

>>312様

知識足らずの質問内容で本当にすみません。
意味が伝わらないところもあったようで失礼しました。
その件のIPアドレスですがいくつかで検索してみたのですが不明と出まして・・・
もう少し他のものも試してみます。
頭3桁の件はあるサイトで数字でプライベートとグローバルにわけられてると
書いてありましたのでそのようなものと思い判断しておりました。
こちらもまた見直してみます。
ご意見ありがとうございました。

2件も参考になるお返事頂きましてありがとうございました。
いただいた意見で調べたりしてみます。
どうもありがとうございました。

ええ話や

どういたしまして

ノートパソコンでまだWindows7のままなんですが
やっぱり10でないとセキュリティー的にはアウトなんでしょうか。
2011年に購入したのをまだ使い続けてます。

>>317 ポジションに寄るよ
誰が困るか？　という話
自分だけ困るならそのままでもいい

でも自分だけじゃなく、家族・友人・会社と被害が伝播するならアウトだよ
責任取れないでしょ？

しらばっくれても良いし、俺は被害者だと言い張るのもいいけど
こうやって質問する時点で、それは自意識的にダメだって判ってるので　ここにきてるんじゃないの？

だったら、新品にこだわらずに中古の10搭載パソコンなんてゴミみたいな値段で手に入るんだし
交換しちゃったほうがマシだよ

未だに無償アプグレが続いてるのにやってないヤツはもっとも純粋な意味で阿呆

>>317
システムのセキュリティっていうのは最終的に対処法のノウハウなので、自分で
対処できるならば窓7でも問題はないよ
窓10に上げたからってセキュリティ的に堅牢になるわけではないけど、上げないと
ダメかなって聞くレベルならば上げておいた方がマシかもしれない

会社のPCにウイルス感染させた時に言い訳出来んだけや

住んでる部屋(一人)は、無料でネットが出来るようになってます。
ケーブルテレビのモデム？が壁のコンセントから設置してあり、
それとノートをLANケーブル？で繋いでネットしてるんですが、
ルーターを使うと安全だというような記事を見たりすると
自分の場合、モデムとノートパソコンの間にルーターを繋いだほうが
安心してネットできますか？
たまーにamazonなどで買い物する時に住所や名前などの個人情報を
入力する時にやっぱり少しだけ不安なんですよね。

そんなに神経質になることはない
あなたが思うほど狙われてはいないよ

>>322
サイトがHTTPSならSSL/TLS通信でパケットが暗号化されてるから普通に盗聴されても問題ない
今時の登録制サイトはHTTPSだから気にする程じゃないな
外部からのアタックもモデムの段階で弾いてるだろうからルーターの設置はあんまり効果無いと思う
ルーターはスマホやゲーム機をネットに繋ぐためのアクセスポイントが必要な時くらいだろ
野良WIFIならVPN使えば問題ない

公開サイトではhttpでも問題ないだろ認証が必要ならいざ知らす
大袈裟なんだよ

>>326
多分仮想通貨発掘するプログラムがあるからだろ

>>318-321
ありがとうございます。

買い替えで5〜6万円程度のノートパソコンをと思ってます。 officeが付いてるとやっぱり値段が上がりますよね。 なんかテレビのコマーシャルだったかでhpだったかが、 セキュリティーも万全です。みたいに言ってたようなんですけど メーカーとかによって何か違うものなんですか。 価格comなどで色々みたりしてるんですが、値段以外に スペックのどこを基準に見ればいいとかってありますでしょうか。 ケチってないでもっと高いのを買っとけ。　っていうのは 無しでお願いします。

>>329 セキュリティのメーカー差は無いですね
中古の場合、どちらかというとヤフオクで
１．レンタル・リース屋さんが出品（〇〇レンタリースとか）
２．発売後 3年程度のVAIOとかASUS
が良いですね

理由は、リース物件にも人気不人気がありLetsNote、DynaBook、LAVIEが圧倒的人気です
DELL・HPも人気がありますが、物が悪いのでお勧めしません
ThinkPadはチャイナ汚染がひどいのでこれもお勧めしません
そこから外れたメーカーでVAIO・ASUSはかなり安定して鉄板です
※マウスはやめましょう 安かろう悪かろうで中古で買うメーカーではありません

そんな感じで、リース屋が3年程度に手放す、VAIO・ASUSは利用時間500時間以下の確率が異常に多く
業務で過去7台落札してますが、一番稼働の低いのは108時間でした（最高でも540時間 平均200時間前後）

3年前であればバッテリーもまだ持ちますね
世代は7/8ぐらいでしょうか i5-〇 の数字が世代です

ノートですので5年以上前のは論外です、どんなに見た目の構成がよくても無視してください
ギリ5/6世代は予算の関係で泣く泣く使うことはあっても3世代とかはあり得ません（骨董品です）

予算は7/8世代なら6万円台まで 5/6世代なら5万円未満 かな
レンタル・リース品は高確率でOffice2016が付いてます(2019は無理です)

セキュリティはAcronis TrueImage2021 を候補にするといいでしょう
バックアップを伴わないセキュリティ対策は後手に回るので、アンチウイルスで守れる時代じゃないです
SSDのノートPCならクラウド500GBで余裕で足りますしクラウドバックアップも可能です

ヤフオクとか中古っていう発想がそもそもありませんでした。
素人なのでよく知らないんですが、古いパソコンを廃棄するとき
データを消去したつもりでも復元できてしまう。などという
恐ろしい記事を見たことがあるんですが、そういう観点からの
不安は不要ですか。
あと、CPUはやっぱりintelがいいんでしょうか。
AMD Ryzen　って文字をよく目にするのですが。

>>331 レンタリース系の出品者はそういう手抜きはしません
そういう意味でも、レンタリース出品者を初心者向けに紹介してます

CPUはどっちでもいいです、気にしなくていいでしょう
ただ、IntelほどCPU型番で世代が素人さんには判りにくいので
Intelの方が判りやすいかなと思います

上でも少し書きましたが、中古ノートは10年前近い3世代CPUとかの
骨董品にSSDを乗せてWinfowd10に載せ替えた粗悪品を売る出品者
も多くいます

ですので、多少予算オーバーでも i5-7xxx i5-8xxx を候補にしてください
間違いなく SSD+Windows10 です もしかしたらメーカー保証も残ってる
かもしれません

玉石混交ですが、ポイントを抑えれば初心者の方でも良品が手に入り
ますので、いろいろ探してみて 「あぁこれは粗悪品だ」と目を肥やしてください

目の肥えた人が増えるほど、粗悪品を売る出品者が駆逐され良いですからねｗ

>>330
チャイナ汚染とかいいながら、Lavieを紹介するのか。

>>333 よく読め、それはレンタリースで人気のある機種でお勧めはVAIO/Asusの2社だ

デスクトップのほうがいいんじゃないのか

デスクトップはHDDモデルがあるし、ノート使いに紹介するのはどうかなと思った

上の者だがすまんな

何ですかそれ？
僕の上司ってこと？

上級国民

URLが同じでもスキームが異なると別のリソースになるんですか？
http〜とhttps〜はアクセス方法が異なるだけじゃないんですか？

俺のHPはいまだにhttpこれで問題ないし
今は味噌も糞もhttps
嫌な世の中に成っちまった

>>340
全然違うと思う

スキームの意味分かってるんか？

パケットの中身とかの話なら全然違う物だけど、表示される内容とかの話なら相手サーバーの設定次第だね

長い板履いて雪の上滑るんだろ？

水が沸騰したら出るやつやろ

webの入門書を読み始めたんですが、
どうやら自分まだまだみたいです。読み直します。
ありがとうございました。

どういたしまして

これめっちゃフィッシングでブロックされるんだけどなんだろ
https://sw.wpu.sh/npc/sdk/common/config.js

セキュリティソフトの中でも
なぜマカフィーは叩かれるのか？

今度は、マカフィー・リブセーフか
マカフィー・トータルプロテクトを検討している

そら他のソフトインストールする時にチェックボックス外さないと一緒にインストールして他のアンチウイルスソフト無効かぶっ壊すアドウェアだからだろ
しかも試用版で30日くらいで切れるからセキュリティ低下させるし
他のソフトならまだマシやけどセキュリティ低下させるアドウェアとか致命的やん

よく見もせずにインストールするようなアホが回答してんのかここｗ

そう思ってるアホのPC見ることもある

Fsecure（Ssafe）ってどうなの
最近静かだけど

>>355 知らずにバンドルされて製品としては見かけないって感じ

まぁアンチウイルス自体がもう終りなので、このまま商圏をバックアップソフトに奪い取られて消えるよ

最近のブラウザはセキュア過ぎてエロサイトとかアクセスしても全然怖くないね

>>355
2011年位の時にアマゾンで安かったので、3年分を2セット買って使用したけど
もう途中で方針変わったのか店で見かけることもなく、その会社のHPで直接しか買うしかなくなったと思ったので
期限使いきったら他のソフトにしていた

F-secureは、フィンランド生まれのセキュリティソフト
軽くてそれでいて検出力も良くて中級者などにはそれなりに人気だった
でも、ある事件がきっかけで評判が地に落ちた
それ以降、コンシューマー向けは諦めたのかというくらいに
影が薄くなってしまい
結果、個人向けライセンス価格は上昇した
現在は、主にSOHOや法人向けにマーケティングしている

性能自体は悪くないのに惜しい
amazonに評価が残っているから見てみると良い

パヨチンに個人情報晒されるからな

縄

>>357
最近のブラウザとは、chrome、Edge、Firefoxですか？
BraveやVivaldiあたりもですか？

>>362
そう

>>363
ありがとう

質問です。

2段階認証でGoogle Authenticatorを使っています。
スマホが壊れた時のために、
別のスマホへの移行用QRコードのスクリーンショットを
パソコンに保存しておこうと思っているのですが、
そういう使い方できますか？

>>365 Authyに切り替え、googleは捨てる

>>366
レスありがとうございます。

そうします。

こんなニュースが出てます
【独自】韓国籍の男、朝鮮総連ＨＰにウイルス仕込む…日本の閲覧者の情報狙いか
http://2chb.net/r/news4plus/1608022404
https://www.yomiuri.co.jp/national/20201215-OYT1T50164/
捜査関係者によると、男は韓国の大学でサイバーセキュリティーを専攻する学生だった２０１７年４月、朝鮮総連のホームページにインターネット経由で接続してウイルスを仕掛け、ホームページを閲覧した日本の団体職員の業務用パソコンをウイルス感染させ、職員のパソコンからデータを盗み取ろうとした疑い。

WEBは今でもホームページを見ただけでウィルスに感染させる事が出来るのでしょうか？
WindowsDefenderがこういうのはブロックしてくれると思ってたのですが
普通に５ｃｈに限らずWEB内で貼られてるリンクを踏むことはあるので、見ただけで簡単に感染させられるのであれば困ります。

理屈的にはオーバーフローを起こして返却値に任意のアドレスを指定してウイルスを起動させたりしてるから脆弱性があれば可能
ブラウザを経由した方法で感染させるにはXSSのような仕掛けも必要だからjavascriptや外部プラグイン切っとけばほぼ感染しない
それ以外にも大量に撒きたいなら広告配信してるサーバーとかを狙うだろうからublock originとかの拡張機能で広告をブロックすればいい

ivyおじさんなんでそろそろPCの買い替え考えてるんですが、intel cpuって例のSpectre, Meltdownとかいう脆弱性は10世代からは大丈夫と考えていいのかしら？
変なパッチ当てられてカタログスペックに遠く及ばないなんてたまらん

気にしなくていいと思う

>>366 自分もgoogle 使ってるんですが、切り替えってどうやるんですか？
というかiPhoneでも切り替えたほうがいいのでしょうか

C#で自作でWEBページをダウンロードする簡単なプログラムを作りました。
実行しますと普通に動き、WEBページをダウンロードできました。
かつてAVASTを入れていたのですが、AVASTの場合、自作のプログラムを起動すると未知のプログラムとして実行ブロックをかけてきました。
現在WindowsDefenderにしているのですが、私の自作プログラムが外部と通信したにも関わらず何にも言ってきません。
WindowsDefenderのファイヤーウォールの設定には、アプリケーションごとの許可設定とかがあり、まるで許可されたアプリ以外は通信出来ないかのように見えるのですが、私の自作アプリは何のお咎めも無く外部と通信しました。
WindowsDefenderはデフォルトのままでは一度未知のウィルスに侵入された後は何ら対策を取らない事が分かったのですが、
WindowsDefenderでAVASTのように未知のプログラムはブロックをかける事は出来ないのでしょうか？

OSレベルで防げない未知の攻撃はwindows defenderでも作ってる会社が同じなら結局防げないから実装する意味無いんちゃう

>>373
Defenderのファイアーウォールはリターンパケットを受け取る際に警告する仕様です
私が思うには全然これで問題ないと思っていますよ
C&Cボットの通信もこれで防げます

そういう情報がほしかったのでありがとうございます

>>372 再申請時にAuthyアプリでバーコード読ませればいいだけだが？

大抵の場合、まず現在の2段階のGoogle Authenticatorを解除して
再申請するとバーコードが表示されるのでAuthyに読み込ませれば良い

Authyはバックアップや引き継ぎ前提のシステムだしApple Watchで見れるのが良い

protonmailを利用しようと思うのですが
アカウント名にも匿名性を持たせるにはどうしたら良いでしょうか

パスワード管理ソフトとかで乱数生成して管理すればええんちゃう

中国製やロシア製のセキュリティソフト、ウイルスワクチンソフトが使えるなら、
コロナ対策でも中国製やロシア製ワクチンでも抵抗はないハズ

>>379
ありがとうございます！
忘れたら元も子もないですが

>>377 一括で移行する方法があるのかと思いまして。
一個一個登録します。ありがとうございました

ええ話や

ブラウザ、機能拡張、VPNって何を選べばいいの？
https://280blocker.net/blog/20201222/2773/

Javascriptを切ると
ブロックしたトラッキングの数値が0のままなんですが、
トラッカーとJavascriptは関係あるんですか？

>>385 JavaScriptが何か理解してればそんな質問は出てこないと思う

>>386
どういうことですか？
Javascript切ると、
動画が見れなくなったり、ブラウザの翻訳機能が働かなくなるのはわかりますが‥

>>387 全然わかってないじゃん
JavaScriptの利用範囲は君が思っているより広く深い

無効にしてなんとかなるような状況じゃないんだよ

Windows(R) 10 Home 64（正規版）
AMD Ryzen 5 5600X　3.70GHz　32MB
kaspersky security cloud personal
カスペルスキーが、ネットワークのunknown deviceを検知していた。
調べると、vender:sharp corporationあったが、思い当たる物が無い。
大分前の無線lan（win10未対応）で、設定変更がわからなく、買い換えたばかりのパソコン、カスペルスキーが難しいので、何も出来ないでいる。
関係ないかもしれないが、画面右下にwindowsライセンス認証要求が出でいるのだが、特に制限なくパソコンは使えている。
また、データー使用状況（通信量の多さ）で１番目と４番目にRobocopy.exeという同名のプログラムが記録されている。
どうも、データーをバックアップしたりする時に使用する物みたいだが、まったく覚えがない。
これは、不正なアクセスを受けているということでしょうか？

>>389 まぁ身に覚えがないならハッキング・リモートコントロールされてるかもしれないね
Robocopyは勝手に動くコマンドではない

早々のレスありがとうございます。
そうですかぁ。ものすごいショック。
コントロールということなら、何か埋め込まれてるのでしょうかね。
とりあえず、今ウィルスチェックを走らせているのですが。

Windows10にて、システムのマルウェア等をスキャン駆除してくれる非常駐ソフトないでしょうか？
windowsDefenderのクイックスキャンでは何も出なかったのですがstingerだといくつも出てしまったので(ただstingerは大事なファイルも消してしまい復元も出来なかった)
何か良いソフトないかと探しているのですが…。

>>392 いくらでもあるけど
問題はDefenderで駆除できない未知のものなら他のでもスルーされる可能性がかなり高い

そもそも感染＋実行してるのか判らんし

>>392
Malware Bytes

>>392
マルウェアを正常にアンインストール出来るのはそのマルウェアのアンインストーラーのみです
システムファイルを改編して寄生するものやレジストリ内を改編されてしまっている状態から復旧可能なアンチウィルスソフトなどはありません
精々やってのけるのはこれらをシステム内から削除するだけですよ
従って発見されたらシステムリカバリーするのが正しい方法です
このような事にならないためにもリアルタイムスキャンプロテクトで監視して保護するのです

>>396 ファイルレスやゼロデイあるので
>リアルタイムスキャンプロテクト
これはもう無意味かな・・・

何度か書いてるけど、バックアップソフト連動のランサムウェア対策をしない限りダメだと思うよ

アンチウイルスはバックアップ機能ないからね、もうアンチウイルスで守れる時代じゃない
それに、Defenderだってリアルタイムで変わらんし、Malware Bytesだって同じこと
シグネチャ式の対応はもう後手に回るだけで意味がない

じゃあアンチウイルス入れる意味なしですか、しかも有料のやつ
一応自動で重要なファイルだけクラウドにバックアップする機能はあるやつ使ってますが

>>398 最近のランサムウェアは、名の通ったバックアップソフトを最初に攻撃して
バックアップを使えなくてしてから、メインファイルを暗号化して身代金を要求するので
Acronis/Veemsのように、ランサムに改竄されないように自己チェックするタイプはいいけど
普通のバックアップソフトはそういう対策をしてないので簡単に改竄されてしまう

今使ってる「自動でクラウドバックアップ」が、改竄防止的な対策をしてないなら
リスクはあるでしょうね

んで、最初の問いの答えだけど ランサムウェア対策としては 有償のアンチウイルス
は意味がないです

それはアンチウイルスメーカーも判っていて、パスワード保管機能とかURLフィルター
とかランサムウェア以外の対策でアピールしています

あと、AIとか振舞い とかアピールしていますが 実際に対応できるファイルレス・マルウェア
あえて公表せずに避けてるのが苦心している感じですね
対応できてませんからね・・・　できるかもしれないけど今は対応できない それを
うま〜く書いて それを見たユーザーに優良誤認させて ランサムウェア対策できているように
思わせる かなりグレーな詐欺商法 をしています >198 などを参照してください

なにがファイルレス・マルウェアだか？
知ったようだけど、単にメモリ上に展開された実行ファイルです
OSにある脆弱性経由でネット上からダウンロードして来るスクリプトファイル内に含まれていたりします
別に実ファイルがストレージ内にないからってやっている事は同じですよw
そもそもがランサムウェアを実行してしまうって事は、その際のトリガーを本人が見逃しているからであって
希にしか脆弱性経由での実行なんてないですよ
最近の脆弱性症例としては、本当に特定環境が揃っていないと穴が実行されないってのもあります
完璧な防御は不可能ですが、一般的にはウィルス対策ソフトの常駐監視で問題はないです
ネットで騒ぐのは、企業さんの脆弱なサーバー感染ですけれど一般ユーザーにはこんなのは関係ありません
そもそも過敏に反応する必要などありませんし、そんなのを気にしているのならばスマホなどはとてもじゃないが使えないって事になりますよw

>>398
ファイルレスだからアンチウイルスは無意味って主張は無意味だから聞かなくて良いよ
ファイルレス以外のウイルスで効果あるし、ファイルレスじゃなくても防げないウイルスは昔からあったからな
素人がどうこう出来る物じゃないから素直にアンチウイルスソフトを入れとけば良いって結論にしかならない

初心者スレで有償買っとけって言うのは主にサポートの違い
サポートに頼らず自力で解決出来るなら無償でも何ら問題ない
このスレで質問するような人は買っとけってことよ

結局は仮想化ソフトとかバックアップ二重にしたりとか他の部分を補う形で被害が少なくなるようにする程度しか一般人には出来ないけどな

あまり難しいことはわからないけどランサムウェア？は防げなくても昔からあるようなタイプのマルウエアなら防げるんじゃないかとは思いました。
自力で解決できる自信はないしこのまま有償ソフト使っときます。
ありがとう

ええ子や

>>400-401
ファイルレスモジュールを搭載するEMOTETが
家庭・個人環境にも猛威を振るってる状況でなにぬるい妄想で素人だましてんだ？
感染してる環境にアンチウイルスが導入されていないとでも思ってるのか？

もういい加減素人を騙すのはやめろよ
このスレで紹介するような有償無償を問わず、家庭向けアンチウイルスでは
ファイルレスは防げない

添付開くな？　アホかｗ もしアンチウイルス様がちゃんとEMOTETを完全に検知できるなら
開いたところで感染せず世間を騒がしてねぇよｗ

常駐監視？　そんなの当たり前だろｗ それでも見分けられないので検知できずに感染してんだ

人に嫌われるタイプの物の言い方しよるな

>>404
ああアホだ
そんな情況で放って置いたら初心者たちが全員感染してしまうし、
名称が付いている時点である程度のウィルス対策ソフトで既に対策済みになっているよな
実際にメモリ上でスクリプトファイルを実行する際に既知の脆弱性を利用しようとすると、
対策ソフトの常駐プロセスで実行をブロックしてしまいます
スルーするのはウィルスバスターとかだなw

>>404
https://blogs.mcafee.jp/emotet-learning-01
>アンチウイルス完全に理解した!? Emotetから学ぶウイルス感染対策

これでいいかの？全部見ろよな
そもそもC&Cサーバーと通信しているって時点でC&Cボットに感染済みとなっているんだよ
何に起因してC&Cボットがインストールされたかはそのユーザー本人がヌケサクだからだよなな

セキュリティソフト入れても無駄とか既知のウイルスはガン無視のアホかよ

>>408 そのレベルはDefenderで事足りる

defenderみたいな標準搭載のセキュリティはハッカーからしたら回避して当然
そんなのに引っ掛かるウイルス作っても意味ねーからな

>>389
ルータは？
過去にアバストが脆弱性のあるデバイスがネットワーク内にありますと
Sumitomo electoric
と表示されたことがある。
調べたらＥＯ謹製の貸出ルータやった。
表向き違うブランドでも中身がシャープ製とか？
あと無線LANでヘルシオとか電子レンジに繋いでないか？
アバストは個人情報収集がバレてから使うのをやめたけど
サードパーティはdefenderと違いああいう積極防御姿勢が良いね

せやな

>>410
お言葉ですがDefenderのファイアーウォールで十分にC&Cボットと呼ばれているトロイの木馬類のアクセスは検知出来ますからね
問題は使用しているユーザーがそれらのトリガーを見逃しているからだと思います
ハッカーがそんなに優秀だと思いますか？
単に外部からの操作を可能にしたプロセスプログラムですよ
やられている企業のセキュリティ管理がずさんなだけですよ

私も世間で問題になっているようにトロイの木馬類の通信を検知出来ないのではないか？とWindowsを使うのに不安があった時期もあったわけです
そこで徹底的にファイアーウォールの動作を調べ上げて、プロセス単位での制御が可能だし監視している事もわかったわけです
更にこれらの通信を許可してしまったとしても、ESTABLISHEDとなっているプロセスを定期的に監視していれば、
トロイの木馬のプロセスを発見する事は可能だと突き止めました
つまりはOSのゼロデイ攻撃を利用されてマルウェアをインストールされたとしても監視していれば発見するのが可能です
時々記事になる企業のセキュリティ管理がずさんなだけですよ

>>413
社内監視にロガーとか遠隔操作出来るプログラム組んだことあるけどdefenderは普通に回避出来たで

Defenderのファイアーウォールで誤解してはならないのは、C&Cサーバーなどへの最初のアウトバウンド通信は勝手に出ていきます
問題はリターンパケットとしてインバウンド通信を受け取った際に警告を表示しますので、
拒否すれば以降外部からのリモート操作を受け付けません
使い物にならずにダメだと言う人もいますがこんな仕様となっています

>>409
それはお前の環境なら足りるって話で初心者向けじゃ無いやろｗ

例えば超初心者向けにDefenderのファイアーウォールが初期設定になっていたとします
ほとんどのユーザーに対してこのような設定ではマルウェアに対しては通信を全て遮断していて安全ですが使い物にはなりませんので、
インバウンド通信を受け取った際に警告表示をして、その通信をどうするか？をユーザーに決定させるようにしています
ですから超初心者に使わせるだけでしたら、誰かがアラートメッセージさえも表示させないようにガチガチに固めておく必要があります
こう言う事です

だからなんやねん

感染したとしてもその後の実害がない方法が取られていたとしたら、
そのマルウェアのプロセスファイルを削除してしまうとか、リカバリー作業を考えたらいいのではないか？と言う事ですよね
初心者過ぎるからこれらを理解出来ませんか？

誰がそんなこと聞いとんねん

5ちゃんで書いてると
パスワードを抜かれたと思うことがある(レスのすぐ下にパスワードが貼られる)んだがそんなツールあるのか？それともたまたま文字列が偶然の一致か
たとえば画像リンクを貼ってそこをクリックさせることでグーグルパスワードを抜くとかの手法なのか
5ちゃんの管理人ツールで出来るのか
知りたいな

>>423
５ちゃんねるとは関係無いウイルスがクリップボードにコピーしてるんだろ
バックグラウンドでブラウザ起動させて掲示板へ勝手に投稿するのは見たことある

>>424
グーグルのパスワード管理ツールを抜かれてるのかな
おっしゃるような自分が投稿したものに掲載されるのではなくて
他人が君のパスワード見えてるぞ的な風に掲載され最初は偶然かとおもてたが
文脈無く突然貼られることが複数回あったので実はグーグルパスワードかツイッターパスワードか知らんが、パスワードクラック系のツールがあるのかて

>>425
普通の人なら兆候が見えた時点でさっさとOSをリカバリーするだろうよ
スキルもないのにそんなのと戦っててどうするんだよ
それにその書き込みは何度も目にしているぞ

何回聞いても誰も答えられないみたいなんですが
AviraでもBitDefenderでも何でもいいけど、検出して隔離したファイルがあったフォルダに、
同じ名前のファイルを作ろうとすると書き込み権限がロックされてて書き込めないの解決する方法ないですか
これが解決されない限り、Windows Defender以外使えない

>>427
誰もわからないはずがないだろうよ
回復環境のコマンドプロンプトを利用するとsystem権限で起動するから、
TrustedInstallerのみがフルコントロールのアクセス権を持っているフォルダ以外ならば何でも出来る
OS上からやっているから制限されているだけだろうよ　もっと頭を使えよな

普通に例外にして復元でもすればええんちゃうの？

>>427
「NSudo_8.0_All_Components」
教えちゃいけないんだろうけどTrustedInstaller権限でも各プロセスを起動する事の出来る恐ろしいツールがあるよ
このツールを経由して起動すれば何でもやり放題だw

>>426
AndroidスマホでOSはいつも最新
書き込みは初めてなので同じような疑問を持つ人は多いのかな
てかもしあるとすればOS脆弱性を突くような旧来のやり方でなくもっと別の今風の方法で攻められてる気もする

なるほど、参考になりました。
どうもありがとう。

xvideoとtokyomotionはいいとして
avgleとかnetflavってクリックする度に飛ばされまくるけどウイルスやばい？

>>433
あけおめ

>>433
何も問題ない

>>433
エロサイトは自己責任やろ

test

コントロールパネルでプログラムのアンインストールをしようと
思ったんですが、目的のものが見つかりません。
既に削除済みということでしょうか？
削除したいのは、Flash Playerです。

>>438
Win8.1以降は、単独機能としてのインストールではありません
更新プログラムのアンインストールにインストールした履歴があると思いますが、
今後マイクロソフトがWindowsUpdate経由でパッチを配布するはずなのでそれを適用します

>>439
>今後マイクロソフトがWindowsUpdate経由で
>パッチを配布するはずなのでそれを適用します

わかりました。ありがとうございました。

台湾のZyxel製ﾈｯﾄﾜｰｸ機器、ﾕｰｻﾞ名「zyfwp」、ﾊﾟｽﾜｰﾄﾞ『PrOw!aN_fXp』で管理者ﾛｸﾞｲﾝできることが判明ｗ
http://2chb.net/r/news/1609733168
https://gigazine.net/news/20210104-zyxel-backdoor-account/

新品ノートパソコン買ったけどWindowsdefenderだけじゃ心許ないよね絶対何買うか迷うわマカフィーかESETがいいのかねほかに何かあった？

ノートン辺りがあるけどESETの方が軽い
マカフィーはやめとけ

ノートンはメイドインCらしいからESETかなぁそれなら

セブンイレブンなど街中のfreewifiに接続すると漏れる情報ってどんなものがありますか？
例えばスマホの電話番号などもwifiルーターに記録されてたりするんでしょうか？

>>445
えっ
支那製？

>>445
ワイは公式サイトで米国製って見たけど中華やったんか...

>>446
通信全部記録してるだろ
個人情報送信してなくてもアプリが勝手にやってるのもあるから気を付けても無駄
野良WIFIはVPN入れるしかない

やはりExpress…

>>446
WiFiはただの回線なのでつないだからって何か情報が吸われるっていうものじゃないよ
要は回線につないだときに自分の端末からどんな情報がでるか、どこのサーバに接続に
いくかとかの方が問題
接続するのにSSIDと接続のためのパスワード以外の設定を求めるところは、その余分な
設定部分については何か情報を引っ張ることもあるかもだけど

>>448,450
お二人ともどうもありがとうございました

F-secureのアプリってなんで簡体字っぽいフォント使ってるの？
あれ日本語のフォントかな？

ゴミだからだろ

とゴミ人間

スマホAndroid、開いたままのページが何かが見ることができません。
どなたか教えて下さい。
ファイル名でしょうか、tr.asia.adsmoloco
とありますが、内容がわかりません。

思春期の子供が、どんどん知恵を絞るのでイタチごっこで困っています。

455です、補足です。

いくつかページを開いていて、ページ左上に
プラウザマークと、開いているものラインとかChromeとか出ているところに
ファイルマークとtrasiaなんとかと書いてあるものが何なのかわからなくて。
課金とかアダルトとかだったらどうしようかと。

セキュリティソフトはPCに大きな負担をかける、時には重大な障害すらもたらす、そのくせモノによっては経済的負担も大きい
されどセキュリティーを無視するわけにもいかず難しい

追記・avast!は無料版です

459は自分です
何度もレスしてすみません

メールはedgeでocnメールを利用しています

次の患者どうぞ

４５５です

なんとか教えていただけませんでしょうか?
子供のことで相談している教育関係の方ではお手上げなので、なんとかして知った上で早く対策を取りたいんです。
どうぞよろしくお願いします。

スマホを取り上げろ

>>455
状況がよくわからない

>>455
広告配信が目的のアプリ

>>458
晒されるのはクソコテだからだろ
一生そうやっとけ

>>465
例えば５ちゃん開いたまま、Yahoo開いてそのままにしてたら、スマホロックかかって待受になりますよね?

それを私がロック開けて開いたら、５ちゃんとYahooのページが連なって開いている上体です。
そんな感じで、tr.asiaなんとかっていうファイルが開いたままになっている、けれども、ページの中身が解読できない。ロック画面みたいな感じ。

初期化しろよ

>>468
息子のだから勝手にできない
変なサイトの変なファイルだったら嫌だなと、困ったなと思って

>>468
息子のだから勝手にできない
変なサイトの変なファイルだったら嫌だなと、困ったなと思って

だったら諦めろ
スマホは初期化以外の方法ではマルウェアの除去に技術力が必要
金の請求で困るとかならそもそも金融関係の情報が入ったアカウントをスマホで使わなきゃいい話
氏名や住所が割れたところでカード情報や口座番号が割れてなきゃ金は引き出せないからな

大事なデータを晒されて非常に困っています
対策を教えてください

クソコテはダメです

>>470
てめえで管理できないものを与えるな馬鹿親。

>>458
クソコテに嫌がらせ受けてるんじゃなくて自分がクソコテってことか

管理できないものを与えて検閲かよ
ガチでクソな親だな
絶対に質問には答えません。

そんな屁理屈言わないでさっさと教えて下さい
知らないなら黙ってて

>>477
態度草

>>477
お前が黙れよ馬鹿親。

>>479
バカ親とか言わないでください
さっさと対策を教えて下さい教えないのなら黙れカス

>>480
答えなんかこねーからアキラメロン。

分かりました

ええ子や

aviraのファイルスキャンだけを出来るソフト無いでしょうか(aviraでなくても構いません)
windowsDefenderは必要なexeまで勝手に消してしまうのでCドライブ以外は除外しているのですが、稀にそのドライブ以外のexeを開いてウイルスにかかってしまう事があります。
その際に、開く前にスキャン出来るソフトを探しているのですが、aviraのように一緒に常駐してしまうものしか見つからず…。
windowsDefenderと共存できて、常駐せず、ファイルスキャン→ウイルスがあれば報告or修復ができるソフト無いでしょうか？

test

>>484
Malware BytesかLinuxのClamAVくらいしか非常駐は知らん

>>486
Malware Bytes入れたんですけどエクスプローラから右クリックしてスキャンとかは出来ないんですよね
気になったファイルをウイルススキャン的な事が出来るソフトを探していたのですが…非常駐ではないですよね

>>487
これ使えないかな？

https://laboradian.com/add-item-to-context-menu/

あるクレカ会社に契約内容一部変更の申し出をしたら、運転免許証など氏名がわかる公的書類の画像をメール添付で送れという連絡が来ました
自分が使ってるメールはぷららでSMTP over SSLで送信する形になっていますが
メールアドレスが流出しているようで迷惑メールが多数来ます
SSLで送信するならアドレス流出してても盗聴されることは無いですか？
契約内容変更はメールアドレス変更の前にやらないといけない手続きのため、メールアドレスはこのまま使わざるを得ません

>>489
勘違いしてるみたいだけど
メールアドレスが流出してもパスワードが流出してないならメールアドレスだけじゃ盗聴は出来ないぞ
盗聴するならPCやルーターやメールサーバー自体が別の形でハッキングされてないと無理だな
SSL/TLSでの暗号化はルーターとかの中継地点からの盗聴に有効ってこと
まあ、郵便局で自分の後ろの人が覗き見しても宛先しか分からんだろ？それと同じでアドレス知ってても中身が分かる訳じゃない

なる

仮想通貨用
https://imgur.com/a/vYniD9x

ノートンのセーフウェブを有効にしているのにgoogle の検索結果に緑のアイコンが点かなくなったんですがなんででしょうか
この間のWindowsUpdateのあとからのような気もしますが原因は思い当たりません

フリーワイファイや危ないと言われてますが
具体的にどう危ないのでしょうか？
フリーワイファイから自分の端末にウィルスを仕込まれる事をゴールとすれば
店内とかでフリーワイファイに繋がれてる別の端末が私の端末が繋がれた事をピングか何かで把握して攻撃してくるから
(自宅の場合はルータがあり、それがウィンドウズ標準のファイヤーウォールより強力に守ってくれる)でしょうか？

>>493
セーフウェブがサポートしてるブラウザのバージョンじゃ無くなったから無効になったとかだろ

>>494
WPA2とかのWIFIの暗号はパスワードを知ってれば盗聴が簡単に出来るから危険ってこと
店側が公開してるのもあるし、同じネットワークを使ってる人からは筒抜けだぞ
それにちょっと昔はHTTPSじゃなくHTTPが多かったから、フリーWIFIを設置してる業者がHTTPやDNSを改竄して広告を載せることも多かった
HTTPやDNSが改竄出来るってことはウイルスを仕込むことも出来たワケ
最近はHTTPSのSSL/TLS通信で暗号化されてることが多いけど、同じWIFIからの攻撃も可能だから不特定多数が利用出来るフリーWIFIでは全通信を暗号化出来るVPNを使えって話だな
自宅のは漏らしてない限り家族くらいしかパスワード知らないだろうからVPNの必要は無いだろうけど

>>495 ありがとう。すろとノートンの対応待ちですね。

同一の公衆ポイントに繋いでいる者同士はLAN上で繋がっているのも同然だろうよ
偉そうに言う事でもないよな
公衆のwi-fi使ってやる事なんてウェブサイトの閲覧程度だろうよ
それ以外だったらVPNクライアントを通せよな

人に嫌われるタイプの物の言い方しよるな

>>490
レス遅れてすいません
メール送って手続き終了しました
回答どうもありがとうございました

500

うちの会社でリモート始めるんでって全員のIDとパスワードのリストを配布したんだけどあり得る？

そちらの会社がどういう仕事してるかわからないからなんとも言えない
他人のIDとパスを利用すると何ができるのかを考えれば、どういう問題が起きるかがわかる

一応エンジニアです。使用ソフトが２段階認証までセキュリティ気にしてるのに２段階ともリスト化されてたんで・・・
気にしすぎですかねｗ

今iPhone 11でSafariから検索してはい入ったらマルウェアが検出されました多数のトロイの木馬ウィルスが検出されましたデバイスがひどく損傷されています修復してくださいデバイス修復をタップしてくださいそしたらプレミアムVPNフォーワンマンスと言うところに飛びました一体どうしたらよいでしょうか?

Evorimのローカル関連の設定はよかったのでsimpleで同じような設定が出来たら最高だな

調べたらフェイクアラートだったようだが
挙動がインストール中はおかしかった。

Googleのクロムデスクトップ利用する際のセキュリティが
少し不安なんですが、アカウントで使用している端末に
自分以外のものが出なければ、不正に利用されている可能性は
少ないと考えていいでしょうか？

>>507
googleのアカウントだけに限ればそうだと思う
Amazonやら楽天とか別のアカウントが狙われてるならほぼ意味無いと思うけど
まぁ、アカウントは二段階認証にしとけばPC乗っ取られてない限りは認証コード入れないと不正利用は出来ないだろうけど
ブラウザに広告ブロックとjavascriptを許可制にするアドオン入れてブラウザの更新してれば問題ない
セッション抜くためのXSSとかはjavascript利用したのが多いからな

>>503
配布されたリストに基づいて、最初にアクセスした際にアカウント/パスワード両方か
パスワード変更が手順ならばある無しでいえばありではある
そのまま使えだったらすぐパスワード変更
パスワード変更なんてできないよだったら使ってはいけない
何か悪さをされても自分でないと証明するのが大変だからね

ありがとうございます。
ChromeRemoteDesktopのアプリがあるようなので
それを使いアカウントも作ったのでリスクは低いと思います。

良スレ

携帯電話でwifiを使用せずにインターネットに接続することはVPNを使っていることになりますか？

>>512
中間者攻撃のリスクは減るけどVPN使ってるってことにはならない
WIFIでVPN使うのは
スマホ→WIFI→ルーター→プロバイダ→VPNサーバー→WEBサイト
でスマホからVPNサーバーの間が暗号化されるからフリーWIFIならVPN使えってこと
WIFIを使わないLTEとかの携帯回線は
スマホ→携帯の電波塔→WEBサイト
でフリーWIFIとか経由しないから盗聴のリスクが低いし、VPN使う必要は無いよってこと
セキュリティ強度的には携帯回線ならVPN使わない方が若干高いと思う
VPNサーバーがハッキングされてたり悪意のある管理者だった場合とかも有り得なくもないからな

フリーWIFIはVPN必須で自宅のWIFIや携帯回線はVPN無しが安全