ワームクラスタのネットに及ぼす影響について



◇-?ワームクラスタのネットに及ぼす影響について-Mobius01(2004/11/8-23:17)No.214654
 ┗?!Re:ワームクラスタのネットに及...-roadhead(2004/11/8-23:51)No.214677
  ┗?!!Re:ワームクラスタのネットに及...-Mobius01(2004/11/9-00:01)No.214681

▲このページのトップに戻る
214654ワームクラスタのネットに及ぼす影響についてMobius01 2004/11/8-23:17

メーカー名:日立製作所
OS名:WindowsXP Professional
パソコン名:PC7DV6
インターネット全般:インターネット接続トラブル
使用回線:ADSL
--
先日、トレンドマイクロホームページにて友人のウイルス及びワームの
検出チェックを行ったのですが、チェックの結果8個のワームが見つかり
うち2つはサイトにも登録されていないものでした。これらのワームは
以前にモデムとルーターを接続してルーターを取り外した後、
モデムのDMZを設定したために侵入したものと思われます。
その後ルーターを接続するとルーター経由でインターネット及び
通信が不可能になってしまうのですが、ワームの侵入によって
ルーターにアクセスできなくなる場合などはあるのでしょうか?
またその場合の対処法を教えてください。よろしくお願いします。

▲このページのトップに戻る
214677Re:ワームクラスタのネットに及ぼす影響についてroadhead 2004/11/8-23:51
記事番号214654へのコメント
Mobius01さんは No.214654「ワームクラスタのネットに及ぼす影響について」で書きました。
>メーカー名:日立製作所
>OS名:WindowsXP Professional
>パソコン名:PC7DV6
>インターネット全般:インターネット接続トラブル
>使用回線:ADSL
>--
>先日、トレンドマイクロホームページにて友人のウイルス及びワームの
>検出チェックを行ったのですが、チェックの結果8個のワームが見つかり
>うち2つはサイトにも登録されていないものでした。これらのワームは
>以前にモデムとルーターを接続してルーターを取り外した後、
>モデムのDMZを設定したために侵入したものと思われます。
>その後ルーターを接続するとルーター経由でインターネット及び
>通信が不可能になってしまうのですが、ワームの侵入によって
>ルーターにアクセスできなくなる場合などはあるのでしょうか?
>またその場合の対処法を教えてください。よろしくお願いします。

先日、ルーターではありませんが、某日本の大手PCメーカーが
設置&メンテナンスしている某公共施設のファイアウォールが外部から侵入を受け
いとも簡単にサーバーのプログラムを改変してゆきました。
おかげで対策が大変です。メーカーはサーバーにも対策しておかないと・・・
と平気で言う始末です。毎月10万以上維持費払ってそれかいと言う感じです。

又、アメリカで定期的に行われているハッカーの集会では
「ルーターへの侵入及び改変はたやすい」「日本はクラッカーのターゲットになる」
と警告をしています。

技術的には可能ということですが、mobius01さんの例がそれに当てはまるかどうかは
分かりません。
しかしルーターのパスワードやユーザー名を初期値のままで使用することは非常に危険です。

もしかするとルーターのポートを全て閉じて全てのサービスが使用できないような設定に
変更されているかも知れません。
一度ルーターを工場出荷状態に戻して再設定みてはいかがでしょうか?







▲このページのトップに戻る
214681Re:ワームクラスタのネットに及ぼす影響についてMobius01 2004/11/9-00:01
記事番号214677へのコメント
roadheadさんは No.214677「Re:ワームクラスタのネットに及ぼす影響について」で書きました。
>Mobius01さんは No.214654「ワームクラスタのネットに及ぼす影響について」で書きました。
>>メーカー名:日立製作所
>>OS名:WindowsXP Professional
>>パソコン名:PC7DV6
>>インターネット全般:インターネット接続トラブル
>>使用回線:ADSL
>>--
>>先日、トレンドマイクロホームページにて友人のウイルス及びワームの
>>検出チェックを行ったのですが、チェックの結果8個のワームが見つかり
>>うち2つはサイトにも登録されていないものでした。これらのワームは
>>以前にモデムとルーターを接続してルーターを取り外した後、
>>モデムのDMZを設定したために侵入したものと思われます。
>>その後ルーターを接続するとルーター経由でインターネット及び
>>通信が不可能になってしまうのですが、ワームの侵入によって
>>ルーターにアクセスできなくなる場合などはあるのでしょうか?
>>またその場合の対処法を教えてください。よろしくお願いします。
>
>先日、ルーターではありませんが、某日本の大手PCメーカーが
>設置&メンテナンスしている某公共施設のファイアウォールが外部から侵入を受け
>いとも簡単にサーバーのプログラムを改変してゆきました。
>おかげで対策が大変です。メーカーはサーバーにも対策しておかないと・・・
>と平気で言う始末です。毎月10万以上維持費払ってそれかいと言う感じです。
>
>又、アメリカで定期的に行われているハッカーの集会では
>「ルーターへの侵入及び改変はたやすい」「日本はクラッカーのターゲットになる」
>と警告をしています。
>
>技術的には可能ということですが、mobius01さんの例がそれに当てはまるかどうかは
>分かりません。
>しかしルーターのパスワードやユーザー名を初期値のままで使用することは非常に危険です。
>
>もしかするとルーターのポートを全て閉じて全てのサービスが使用できないような設定に
>変更されているかも知れません。
>一度ルーターを工場出荷状態に戻して再設定みてはいかがでしょうか?
>
>
>
>
>
>
>
ご教授ありがとうございます。ルーターは何度も初期化を行っていますが接続を
確立できません。ルーターの接続が出来なくなったのははずしてからです。
設定のほうは友人に確認してもらおうと思ったのですが今度はルーターが
PCからのアクセスを拒否してしまいます。正確にはルーターのIPをURL部分に
打ち込んでアクセスしようとすると「サーバーが表示できませんでした」の
警告文が出ます。設定画面にも行けず行き詰っています・・・
DMZを設定した後からというのが気になりまして、その後更新等もぜんぜん
行っていなかったことが判明しました。やはりルーターにアクセスできないのは
ワームがPCのデータを書き換えてしまったからでしょうか?
中には正体不明のワームもありましたし・・・
ほかにも例があるのなら知りたいのですが、あまり聞きません。
こういった場合はPCをリカバリしてルーターと再接続すると直るのでしょうか?

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言