セキュリティ初心者質問スレッド Part145

1 ：名無しさん＠お腹いっぱい。：2023/06/05(月) 23:47:26.46 .net

初心者の方の為のインターネットとパソコンのセキュリティについてのスレッドです
自習を出来るリンクも紹介していますので自衛のご参考にして下さい

━ *質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ アドバイスする方は、解りやすい説明をしてあげて下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）
　・ ここにサイトURLを示す場合、先頭のhを抜いてリンクして下さい

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Windows 7 Home Premium 64-bit 、XP Home SP3
【PCスペック】　　　 『CPUの種類：　GHz 、メモリ：　MB』　（「システムのプロパティ」で確認）
【使用ブラウザ】　　『』　例、Internet Explorer 8

【セキュリティソフトと年式】　　　　　 『』　例、○○○○ 2011
【その他スパイウェア対策ソフト】　　『』

【具体的な症状】　 『』
【過程と措置】　　　『』

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Windows オペレーティング システムが32 ビット版か 64 ビット版かを確認する方法 （XP proやVistaやWindows 7の方）
ttp://support.microsoft.com/kb/827218/ja

セキュリティ初心者質問スレッド Part143
http://medaka.2ch.net/test/read.cgi/sec/1625435767/

セキュリティ初心者質問スレッド Part144
https://medaka.5ch.net/test/read.cgi/sec/1656820697/

48 ：名無しさん＠お腹いっぱい。：2023/06/20(火) 13:12:37.83 .net

そもそもこのスレは企業さんのユーザーを対象としたものではないだろうよ
企業さんのセキュリティ対策は金を掛けて強固なブロック態勢をシステム管理者が考えるべき事
それが出来ないからいつまでも脆弱な日本企業なんですよ
官庁のシステム構築も最低だよ
お遊びじゃないんだからまともなシステム構築をしろってんだよw

49 ：名無しさん＠お腹いっぱい。：2023/06/20(火) 13:32:12.57 .net

>>47 責任分岐点の話だよ、JP CERTの警告を守る程度で
・仮にインシデントが起きても、対策はしてた と社会的責任として成立するかどうか？
の話

企業にとっては「何もしてなった、ギルティー！」と言われるのが困るので
なんでも良いから指針・指標に従って対策すればいい

どうせ本気で攻撃されたら守れないんだから・・・

50 ：名無しさん＠お腹いっぱい。：2023/06/20(火) 13:34:53.97 .net

>>48 その通り、このスレは前々から
・ネットモニターで防御
・FWがあれば守れる
という凝り固まったキチガイが居て

少し叩くとすぐに 企業・国・団体 に話をすり替えて持論が正しいと誘導する
困ったもんです・・・

51 ：名無しさん＠お腹いっぱい。：2023/06/20(火) 13:39:16.43 .net

そいつ頭おかしいから構っちゃだめだよｗ
黙ってNG登録するのが吉です

52 ：名無しさん＠お腹いっぱい。：2023/06/20(火) 13:57:42.75 .net

システムの理屈を少しでも理解していなければ初心者でもお話になりませんw
何でもいいから初心者はセキュリティ対策ソフトを吊るし設定のままでも利用していればそれなりの防御にはなりますよ

53 ：名無しさん＠お腹いっぱい。：2023/06/20(火) 20:57:58.02 .net

せやな

54 ：名無しさん＠お腹いっぱい。：2023/06/20(火) 22:04:17.20 .net

せやろか

55 ：名無しさん＠お腹いっぱい。：2023/06/21(水) 09:50:20.62 .net

ノートンみたいに、勝手に仮想通過マイニング初めるのあるけどな
電気代に見合わないし手数料もかかり、パソコンの寿命も減るだろうし
夏だと熱暴走するかもしれんな

56 ：名無しさん＠お腹いっぱい。：2023/06/25(日) 19:53:18.77 .net

しかし最近スクリプト荒らしも孤独死したのかスレが棲みやすくなった

57 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 11:55:37.46 .net

かつて、何もしてないのにパソコンがウィルスに感染したとされていますが、それって悪意あるウェブサイトやファイルを得たり、実行したからですよね？今も昔もユーザの問題だと思うのですが、本当に何もしてなくともサーバでもないのに攻撃されたりしていたのでしょうか？
ファイアウォールはなかったと？それともそれだけ脆弱性が多かったと？
今は、ユーザが愚か者でなければパソコンにウィルスなどは入らないと思いますが、それはWindowsディフェンダーのおかでだと言うのでしょうか

58 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 12:24:39.06 .net

>>57
今も昔も「何もしてない」はないです「何かした」結果やられてます
UPｎPを使った攻撃は確かに「何もしてない」に相当するかもしれませんが、対象がPCではなくスマート家電です
今のルーター（ホームゲートウェイ）はUPnPは無効で出荷されていますので危険性は有りません

「ユーザが愚か者でなければ」これは違いますね、攻撃者のレベルも上がってきているので
攻撃者が本気を出したら「一流のプロでも防げません」 したがって一般人は対処できません

当然、Defenderを含むありとあらゆるアンチウイルスで防ぐことはできません
攻撃者はアンチウイルスに検知されない攻撃手法を日々研究しているのでアンチウイルスは防御策としては貧弱です
二番煎じの攻撃には対応できても1st攻撃はゼロデイ（未対応）状態なのでやられてしまうでしょう

個人の人が「自分のパソコンを守りたい」なら「バックアップを取る」です
できれば定期的にバックアップ内容を更新できるといいですね
データだけ守るのも手ですし、システムリカバリーできるバックアップを取るのも良いでしょう

ただ、ランサム攻撃の場合はバックアップ先を破壊してからパソコン本体を破壊する事が多いので
ランサム攻撃に強いバックアップを取った方が良いかもしれません

今回はあえて製品名を出しませんが、興味があるなら過去ログを見れば書いてあります

59 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 20:19:32.98 .net

>>57
脆弱性だらけの昔は「何もしてない」のにウイルス感染する事はよくあったよ
ウェブサイトだけじゃなくて広告経由でゼロデイ攻撃食らってウイルス感染とか大手サイトでも普通にあったし
10年は前だと思うけど日本ですら経路不明のvvvウイルスとかいうのが一時期Twitterで話題になってた

60 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 20:31:29.43 .net

>>59 ブラウザ使ってるのに何もしてないとは言わんだろ

61 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 20:35:14.94 .net

うーんこれはアスペ

62 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 20:49:02.51 .net

昔のウェブの危険は「あなたのパソコンは危険です」みたいなポップアップ詐欺に引っ掛かる被害が多かったとは思うが
ウェブ見ただけでハッキングされるのはそうそう無かったと思う
どちらにしても何もしてないわけじゃないね
ユーザーの操作の結果として詐欺やウイルスを呼び込んでた感じかと

63 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 21:12:27.12 .net

昔はFlashやJavaやWordpressやブラウザの脆弱性狙ったトロイやランサムが主流だったし流石に適当言い過ぎだな

64 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 21:30:19.15 .net

まぁルーターが普及してない頃まで遡るとネットに接続しただけでトロイ入ってきてたし
ネットに繋ぐだけでなにかした扱いなら何もしてない(ネットにすら繋がない)のにパソコンがウイルスに感染する訳は当然ないわなw

65 ：名無しさん＠お腹いっぱい。：2023/06/26(月) 22:09:33.22 .net

自作の質問スレにも「何もしていない」と言いつつ
OS・アプリ・ドライバーのアップデートしてるのに原因が判らないとか言うやつおるしな

66 ：名無しさん＠お腹いっぱい。：2023/06/27(火) 12:16:49.92 .net

何もしてない＝自分は悪くない　という保身的な言い逃れでしょ

67 ：名無しさん＠お腹いっぱい。：2023/06/28(水) 13:03:27.69 .net

市川猿之助容疑者、自殺方法を事件発覚前日にネット検索　父親の遺体からも睡眠薬成分検出 [おっさん友の会★]
こういう記事出てますけど、検索履歴って何故把握されるんでしょうか？
httpsであればプロバイダ側では何処のサイトに何の文言で検索してるのか分からないと思うんですが。
pcのブラウザのキャッシュでしょうか？

68 ：名無しさん＠お腹いっぱい。：2023/06/28(水) 13:08:17.01 .net

>>67 そう、パソコン・スマホは真っ先に押収され履歴やログがチェックされる
TorとかVPN経由してれば誤魔化せるけど、その手のツールを使うことで悪意の証拠にされるかもしれない

69 ：名無しさん＠お腹いっぱい。：2023/06/28(水) 16:51:12.81 .net

警察もおまえのようや奴に絡まれて大変やなぁと思うｗ
だがおまえのような無知が凸ってくれるおかげで警察も知見が蓄積されて一般市民はこういうアホな行動するから…と対策してもらえるようになるからなぁ
まぁ感謝しとくわｗｗｗ

70 ：名無しさん＠お腹いっぱい。：2023/06/28(水) 18:13:12.64 .net

警察の言う検索履歴とは、パソコン、スマホ 本体側に残っていた履歴ですよ

71 ：名無しさん＠お腹いっぱい。：2023/06/28(水) 23:32:04.80 .net

user agent って変更しといたほうが良いん？
あとブラウザってヴィヴァルディとかブライブのほうが良いんかな？
クロームとエッジ使ってるんだが

72 ：名無しさん＠お腹いっぱい。：2023/06/28(水) 23:42:11.55 .net

>>71 無意味・気にしすぎ

73 ：名無しさん＠お腹いっぱい。：2023/06/29(木) 13:13:29.44 .net

>>71
UA変更したい理由がわからない
プライバシー気にしてるなら企業に全てのデータ収集されるクロームエッジより他のブラウザにした方が良いけど

74 ：名無しさん＠お腹いっぱい。：2023/06/29(木) 16:18:25.76 .net

>>71
何を気にしてるの？

75 ：名無しさん＠お腹いっぱい。：2023/06/30(金) 00:08:06.17 .net

そんな事を気にしてる時点であんたの負けだわ

76 ：名無しさん＠お腹いっぱい。：2023/06/30(金) 07:15:04.98 .net

>>71
ブライブのほうが安心安全だね
ChromeはGoogleの情報スパイツール。

77 ：名無しさん＠お腹いっぱい。：2023/06/30(金) 07:27:14.89 .net

>>67
DNSサーバーにもログが記録されるところが多い
日本のプロバイダのDNS、GoogleDNSなんてはログが記録される。

Cloudflareなど一部のパブリックDNSはログが記録されない。プライバシーを重視しているから

78 ：名無しさん＠お腹いっぱい。：2023/06/30(金) 07:29:05.28 .net

>>59
今も脆弱性だらけだよ。

79 ：名無しさん＠お腹いっぱい。：2023/06/30(金) 10:36:04.44 .net

WEBサーバーの場合、結局「新しいサービスに引っ越し」がセキュリティ対策としては現実的なんだよね
古参の古いエンジン使ったサービスを後付け（オプション）で強化すると無駄にコストが掛かるダケで
それなら最新のエンジン使った別のサービスに乗り換えてしまった方が、コスト面でも対応面でも有利だったりする

なんか、歯医者の選定みたいだけど古参のサービスを使い続けるのはセキュリティ対策的にはNGなので
定期的に乗り換える方が良い（当然それなりの対策を公表しているサービスになるが）

80 ：名無しさん＠お腹いっぱい。：2023/06/30(金) 13:50:08.63 .net

>>79
新しいサービスは検証が不十分だったりする

81 ：名無しさん＠お腹いっぱい。：2023/06/30(金) 15:31:00.19 .net

>>80 それは当然あるけど、実際問題Nginxと比較してApache系は脆弱性報告が圧倒的に多い
IISは論外として、アウトソーシングのWEBサーバーサービスを
・セキュリティの観点
だけで選ぶならNginx系になる

それ以外の要素・価格・対応など絶対的な優位性はないかもしれないけどね

82 ：名無しさん＠お腹いっぱい。：2023/06/30(金) 17:53:49.61 .net

nginxは枯れている

83 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 01:42:13.86 .net

Wordpressだって脆弱性だらけだし古けりゃいいってもんでもない

84 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 04:45:50.37 .net

Webメールでもウイルス感染するんですか？
ヤフーメール使ってますが

85 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 07:26:10.15 .net

>>84
画像から感染する

86 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 07:26:40.01 .net

閲覧体験セキュリティチェック
https://www.cloudflare.com/ja-jp/ssl/encrypted-sni/#results

このページでは、お客様のDNSクエリーと応答が暗号化されているか、DNSリゾルバーがDNSSECを使用しているか、ページへの接続にどのバージョンのTLSが使われているか、Encrypted Client Hello（ECH）を使ったServer Name Indication（SNI）をブラウザーがサポートしているかを、自動的にテストします。

87 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 15:35:24.75 .net

>>83
プラグインに見つかってるだけ

88 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 15:35:43.50 .net

>>85
しません

89 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 17:42:12.06 .net

>>88
表示するだけでアウト。画像に隠されたマルウェアの脅威とその対処法
https://www.gizmodo.jp/2022/10/malware-images-virus-photos.html



　
ChatGPTやZoomを装ったマルウェア、Google広告経由で配布
2023年5月18日

人気のアプリを検索しているユーザーを騙してマルウェアをダウンロードさせるGoogle検索広告が出現しています。
サイバー犯罪者は、検索結果の上位に自分たちのリンクが表示されるように、Googleにお金を払って検索広告を掲載させています。このような攻撃は、技術的な知識をあまり持っていない場合でも実行可能であり、最近ますます人気が高まっています。

90 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 17:43:13.15 .net

犯罪者らは、Googleのお得意様w

91 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 18:07:07.48 .net

日本語ChatGPT、というのがトップに出て誘導してたみたいですね
あれは広告費をバンバン出してトップに出させたんでしょうけど、Googleもチェックしなかったのかな

92 ：名無しさん＠お腹いっぱい。：2023/07/01(土) 23:34:59.38 .net

>>89
ブラウザで開いても感染しません

93 ：名無しさん＠お腹いっぱい。：2023/07/02(日) 00:24:19.05 .net

>>92
ほとんどすべての画像フォーマットは編集によってマルウェアを隠せるので、魅力的で人気のある画像であればあるほど、マルウェアの格好の隠し場所になりやすいのです。

最近では、ジェイムズ・ウエッブ宇宙望遠鏡の画像が、 マルウェア攻撃の一部として使用された例があります。標的となった画像は、Webサイトや文書に組み込まれて提供されます。

94 ：名無しさん＠お腹いっぱい。：2023/07/02(日) 00:36:48.84 .net

>>93
ブラウザで開いても感染しません

95 ：名無しさん＠お腹いっぱい。：2023/07/02(日) 00:39:56.72 .net

昔、書庫の解凍処理をするアプリに合わせて作った書庫を解凍させて、マルウェアをインストールさせてた事例なかったでしたっけ
ブラウザの画像を読み込ませるプログラムに合わせた画像を用意させたのかもですね

96 ：名無しさん＠お腹いっぱい。：2023/07/02(日) 15:18:43.73 .net

大昔から○○を開いただけで感染なんて事例腐るほどあるのに中途半端に知識あるやつに限って否定したがるのなんなんだろうな

97 ：名無しさん＠お腹いっぱい。：2023/07/02(日) 17:51:41.57 .net

マイクロソフトがその都度全部潰して来ているので現状だと探す方が難しいな

98 ：名無しさん＠お腹いっぱい。：2023/07/02(日) 18:56:09.60 .net

>>96
ブラウザで画像ファイル開いただけでは感染しません

99 ：名無しさん＠お腹いっぱい。：2023/07/02(日) 19:07:49.07 .net

>>98
ブラウザで画像ファイル開いただけでは感染しないソースは？

100 ：名無しさん＠お腹いっぱい。：2023/07/02(日) 20:11:38.01 .net

>>98
w

101 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 03:38:27.80 .net

俺は近所の嫌な奴にパソコンの中身を見られて
みんなに言いふらされて恋愛のチャンスを潰されたが
固定電話の番号からでもハッキング出来ると知って驚いた

102 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 04:12:11.53 .net

2.オンラインで何かにサインアップするときは、ミドルネームとして Web サイトの名前を入力してください。
そうすれば、スパム/広告メールを受け取ったときに、誰があなたの情報を販売したかがわかります。

これってメルアドを登録サイトごとに用意する必要があるってことでしょうか？

103 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 07:56:04.31 .net

>>101
うちの固定電話は、メタル回線のままでネットと繋がっていない

104 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 10:35:39.46 .net

>>102 氏名を入れるタイプのアカウント登録の話で
メアド＝IDの場合はできない対策ですね
ただ、メールサービスで

AAA.(任意の文字＆数字)@mail～～

で任意の部分をいくら変えても、AAAに届くメールサービスがあって
名刺の印刷時にそこの文字をユニークしている会社はある
当然、名刺を渡す度に誰に渡したかを記録しておく

名刺もらった方は、そこを間違うと届かないと思って正確に入れるので
情報漏洩すると誰に渡した名刺か判るというシステム

ただし、Gmailのように + を使ったエイリアスは知名度が高くバレるので意味がないと思います
（本アカウント+任意の文字列にしても、機械的に無効にされてしまうと思います）

あと、あなたの考えたような
>メルアドを登録サイトごとに用意する
を半自動でやるサービスはあります

自分のメアドの“分身”を作れる「Bunsin」。迷惑メール対策に
https://k-tai.watch.impress.co.jp/docs/column/teppan/1345589.html

105 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 11:06:34.72 .net

Q.画像を見ただけでウイルスに感染するか？
A.2つのパターンであります
(1)GIFのように公式仕様でJAVA:JARを埋め込み可能な画像形式
(2)仕様にはない非公式な追加デコードを事前にインストールしている場合

(1)の説明 古い手口なので今は危険視しなくても良いと思います
GIFを隠れ蓑に悪性Javaを勝手に実行
https://xtech.nikkei.com/it/article/COLUMN/20090324/327100/

JPEG画像のEXIFヘッダにマルウェアを隠して実行させる新しい手口が登場
https://gigazine.net/news/20130717-malware-hidden-jpeg-exif-header/
ただしこれは「見る人」が対象ではなく「置くWEBサーバー」が対象です

(2)の説明 事前に仕込みが必要、GIFShell攻撃の場合はStagerなど・・・
GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的
https://news.mynavi.jp/techplus/article/20220914-2453757/

画像に埋め込まれたマルウェア感染スクリプト「ステガノグラフィ」とは
https://ascii.jp/elem/000/004/091/4091636/

ステガノグラフィとは？高度なマルウェアからどう防御するのか？
https://eset-info.canon-its.jp/malware_info/special/detail/220517.html

非公開データや各種情報ファイル等…画像の中に隠すフリーソフト！
https://report.hot-cafe.net/hidden-image-10184

というように、画像も安全とは言えませんが！
・ぶっちゃけメール添付のウイルスを開く馬鹿が多いのにそんな手間を掛けてもねｗ
とういうのがサイバー攻撃者の統一見解だと思います

脅威は0ではないですが、その脅威よりももっと先にやるべき対策・注意があるだろうと思います
このネタの流れも針小棒大系のいつもの恐喝系投稿者特有（ネットモニター君）の感じがします・・・

106 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 11:14:20.63 .net

>>104
日本企業か。。国籍リスクあるなw

107 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 11:46:22.35 .net

こういう風に理由と根拠を示してもらえると、学びがあっていいと思います b

>>95はこれでした「Kaspersky、「WinRAR」で発覚した19年来の脆弱性を警告 ～関連マルウェアは今も増加中」
https://forest.watch.impress.co.jp/docs/news/1177254.html

108 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 12:10:28.36 .net

本当に初心者騙しのページを貼られても困るよな
要は現状のOSに於いてそれらが発動するのかどうかって事よ
実例を伴って自分で検証してから書けよな
古い猿公の書いたページを今更持って来られても困るわ

109 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 13:05:21.96 .net

最新のブラウザでは画像ファイルの表示からエクスプロイトは不可能でok?

110 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 13:25:55.87 .net

ネットに書いてある古い不確かな情報を羅列されたって、初心者連中はどんな方法で回避するのがいいのかもわかりゃしない
過剰に反応して実情に沿っていない対策をするだけでもアホでもある
その脆弱性はブラウザ側で何年何月に対応済みであるとか、OS側で何年何月に対応済みだとかの情報が大切だと思う
知ったか記事は本当に迷惑であると思います

111 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 14:26:25.56 .net

ソースもなしにグダグダ知ったか長文を羅列されるの本当に迷惑であると思います

112 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 14:44:03.55 .net

ソースはブラウザなり、OSのソースコードを解析するんだよw
バカは出て来るじゃない

113 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 15:05:47.46 .net

>>107
WinRARは現状日本語サイトでもバージョン6.11でありそんな古い内容を貼られても困る
それに樽井 秀人2019年3月29日 16:23はカスライターでもあるので私は嫌いです

114 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 15:12:28.90 .net

>>89
この日本語のタイトルも不安を煽ってるよな
原文には書いてないと思う

115 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 15:14:14.41 .net

今再確認したらWinRARはバージョン6.22になっていた
失礼

116 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 15:32:55.85 .net

画像内のマルウェア:「全体像」が見えない場合
https://www.reversinglabs.com/blog/malware-in-images

>そのようなPHPコードを使用してC2サーバーから悪意のあるコンテンツを取得する可能性もあります。

おまえらはファイアーウォールソフトが受信時にこれらに対してアラートを発するのも知らないのだろう
所謂、初心者騙しだしちゃんとファイアーウォールがC2ボットへの受信時に検出するのも知っておく必要がある
本物を利用した感染シミュレーションを実行してみないと実際の動作を伺い知れないのだから自分でもやって見なよ

117 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 15:50:00.95 .net

感染実験検証は初心者にとって一番大事だよ
現状のネット環境での脆弱性を身を以って知っておく必要があるし、どのような経緯で感染に発展するのかを知っておく必要がある
ネット記事なんてのは感染プロセスを詳しく説明しているもの以外ではほとんど役に立ちやしないよ

118 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 15:55:43.43 .net

そうなんですよね、自分で感染して動向を見るのが一番肌で感じられると思います。
脆弱性を突いて感染するけど悪さをしない、無害化されたマルウェアと感染後の動きを見られるような体験版マルウェアが
ある…と思うので、探してみます。

119 ：名無しさん＠お腹いっぱい。：2023/07/03(月) 21:14:51.31 .net

ZoneAlarm Free FirewallをUpdate(Ver4.0に)したら個別アプリの制御が出来なくなりました（そういう画面が無い）
同様な機能があるフリーソフトがありましたら教えてください

120 ：名無しさん＠お腹いっぱい。：2023/07/04(火) 02:45:42.01 .net

（W。-）v-～

121 ：名無しさん＠お腹いっぱい。：2023/07/05(水) 15:26:49.02 .net

フリーでも色々あるようです。よさそうなのを触ってみては
ttps://boxil.jp/mag/a1605/

122 ：名無しさん＠お腹いっぱい。：2023/07/06(木) 23:35:11.69 .net

GlassWireを使い始めて1ヶ月ぐらい経ちますが、ログを見ていたらこのようなものがありました。
https://imgur.com/a/TDFhKt3

192.168.59.1　と、　192.168.141.255　のアドレスなんですが、WiFiはOFFにして、接続している端末も有線で一台のみ
ですが、Spotifyがプライベートアドレスを取得した上で外部と通信するということはあるのでしょうか？

123 ：名無しさん＠お腹いっぱい。：2023/07/07(金) 01:26:47.57 .net

カスペルスキー

でいいじやん

124 ：名無しさん＠お腹いっぱい。：2023/07/07(金) 01:50:35.20 .net

Bitdeffenderの方が検知精度が高いようで、Kasperskyは今は使ってないです

125 ：名無しさん＠お腹いっぱい。：2023/07/07(金) 13:34:02.95 .net

どこかにセキュリティつよつよネキおらんかなぁ…

126 ：名無しさん＠お腹いっぱい。：2023/07/08(土) 13:50:02.56 .net

ｵｰｲ皆様いかがお過ごしでしょうか

127 ：名無しさん＠お腹いっぱい。：2023/07/08(土) 13:59:37.41 .net

Reddit行くか・・・

128 ：名無しさん＠お腹いっぱい。：2023/07/08(土) 14:25:10.75 .net

セキュリティ初心者板は、いつも通りの回答する人がもっと知識を身につけて浅いところは対応して、
めちゃ詳しいセキュオタの方が時々補足と訂正入れるかたちにできたらなって思うけど・・・

海外セキュニキが5chの自動翻訳で気軽にこれて気軽に交流できたらとも思うけど、
だからひろゆきに5chの王になってほしいんだよなぁ・・・

129 ：名無しさん＠お腹いっぱい。：2023/07/08(土) 15:50:28.59 .net

>>122 うーん、集合住宅系で変な設定になってると別部屋のセグメントが見えるのかもね
普通はあたりまえだけどプライベートアドレス（192.168～～）はホストに出てこんよ
VLAN設定ミスってんのかねぇ・・・

あと昔一時期流行った、FONっていうバカなサービスだとそういうネットワーク網が見たりする
今のFonがどうなってるかは知らない
あまりにひどい状況でSoftBankがけつもって余計にひどくなったらしいのあたりで追うのをやめた

130 ：名無しさん＠お腹いっぱい。：2023/07/09(日) 08:34:15.62 .net

生活関連のIDやパスワードをエクセルで表にしてパスワード付きZIPで書庫にしてPC保管、最新のはプリントアウトして日常見られるようにしてます。
さらにPCが不正アクセスされた場合を考えると、PCには保管せず、外部メモリに保存するべきでしょうか？
（更新時にメモリを接続する手間はありますが）

131 ：名無しさん＠お腹いっぱい。：2023/07/09(日) 08:57:43.26 .net

>>130 Bitwardenのようなパスワード管理ツールに入れてPCやスマホで見れるようにしておくのが今の主流です
Bitwardenを上げたのはID数無制限に無料だからです（コレクションと呼ばれるフォルダは無料では1個の制限がある)
機能・セキュリティでは有償のRoboFormのほうが上だと思います

あと、Excelは表示に専用ソフトが必要ですので暗号化する前提ならメモ帳のほうがましです
また、USBメモリは信頼性がないので重要なデータを保管するのはNGと考えてください

132 ：名無しさん＠お腹いっぱい。：2023/07/09(日) 09:39:28.76 .net

　
【国際/政治】警察が遠隔でスマートフォンのカメラやマイクを作動させて人々を監視できる法案がフランスで可決
https://egg.5ch.net/test/read.cgi/scienceplus/1688820215/


日本政府が真似したがりそう
夫婦のセックスも覗けるな

133 ：名無しさん＠お腹いっぱい。：2023/07/09(日) 13:01:39.92 .net

>>129
FON懐かしいですね、何かの記事でDDWRT入れて遊ぶとか読んだ覚えがあります。
普通はプライベートアドレスなんて自IP/ルータIPぐらいしかでてこないですよね
集合住宅でもないですし、なんなのだろう…

134 ：名無しさん＠お腹いっぱい。：2023/07/09(日) 15:52:09.66 .net

>>133 CATVも設備が古いとプライベート漏れるかもしれない
とりあえず安い有線ルーターをゲートウェイにして10./172.のプライベート使うとかかな

135 ：名無しさん＠お腹いっぱい。：2023/07/09(日) 15:55:53.98 .net

信頼あるVPNサービス使ったほうがいいのかな

136 ：名無しさん＠お腹いっぱい。：2023/07/09(日) 17:04:54.09 .net

有償の有名どころTop3ぐらいでいいんじゃないかな
自分は鮫使ってます

ただ5chは書けないので、VPN経由で書きたいなら他を探したほうが良いかも
ただ、Youtubeのジオブロックは超えられます
NetFlixはVPN対策が厳密なので無理かな

んでぶっちゃけVPNはセキュリティ対策的には日本ではほとんど意味がないです
銀行とかオンラインで認証が必要なサイトはVPN拒絶することが多いので
VPN経由でセキュリティが守られると実感する人はほとんどいないでしょう

どちらかというと・・・ 身バレしたくない人が使ってる感じだと思います
黒ではないけど灰色な使い方ですかね

137 ：名無しさん＠お腹いっぱい。：2023/07/09(日) 17:17:06.56 .net

匿名性が必要な時以外はノーログVPNは使ってないな

138 ：名無しさん＠お腹いっぱい。：2023/07/11(火) 17:36:47.29 .net

CASBはどれがいいですか？
Palo Alto Prisma
Zscaler Internet Access
Netskope CASB

139 ：>>122：2023/07/12(水) 18:58:36.51 .net

安全性を高めるためにCyberghotstのVPNをPFSense側で設定しているのですが、ntopngのログを見てたら
いろんなとこと通信してました。VPN通信だと、このようなログは普通に出てくるものでしょうか？

https://imgur.com/a/KIanFkd

140 ：名無しさん＠お腹いっぱい。：2023/07/13(木) 17:05:25.28 .net

ストアに有るkali使って学ばせた方が手っ取り早い

141 ：名無しさん＠お腹いっぱい。：2023/07/13(木) 22:42:39.21 .net

おーい
httpでしか通信できないんでしょうか？
httpsをどうやったら使えるの？
httpだと異常者が盗聴したりするんだよね？

142 ：名無しさん＠お腹いっぱい。：2023/07/14(金) 18:19:19.20 .net

kaliを使ってもどうやってプライベートIPアドレス宛の通信を出すように再現できるのか。
おそらくCyberghostに接続した上で横の繋がりのアクセスをしてるのかなと思うんですが…

143 ：名無しさん＠お腹いっぱい。：2023/07/16(日) 14:51:20.12 .net

これだったようです。VPNを使っているとプライベートIPアドレスを使ってMSと通信するのか…
ttps://learn.microsoft.com/en-us/windows/deployment/do/waas-delivery-optimization-faq

144 ：名無しさん＠お腹いっぱい。：2023/07/16(日) 20:21:34.17 .net

>>139
VPNクライアントアダプター自体が接続プログラムなんだから己のやりたい様にあちこちのネットサーバーへと接続するのは当たり前です

145 ：名無しさん＠お腹いっぱい。：2023/07/17(月) 14:55:07.36 .net

>>144
ありがとう。>>144でも同じ現象は確認できてますか？

146 ：名無しさん＠お腹いっぱい。：2023/07/18(火) 02:17:39.61 .net

セキュリティチームはITでも日陰で、なにかを作ったとして表舞台に出てくることは
ないのに、アラートを見落として攻撃を許すと非難されるかわいそうな人達だと思う。

147 ：名無しさん＠お腹いっぱい。：2023/07/18(火) 21:10:23.79 .net

予算も最低限だしなぁ