ＮＴ4.0にアタックされてしまいました

Windows 掲示板
[19280] ＮＴ4.0にアタックされてしまいました	211.126.238.83
[19280] ＮＴ4.0にアタックされてしまいました
もさん	Posted in 2001-11-11 17:52:45
今日、サーバーにしているＮｂ７にＮＴ４（その時点ｓｐいっさい無し、ほぼインストール直後状態）をリストアしている最中、ちょっとＳＰのアップデートをしなければとネットにつながったままほっといていました。（その間別のＷｉｎ９８マシンでＤＬしていた）気がつくとスイッチングハブなのにＮｂ７にアクセスが・・・初めはＩＰ拾ってるのかな？くらいで、気にして無かったんですが、あまりにアクセスが在るので、チェックしたらＨＤＤ（Ａ，Ｂ）ドライブ、Ｗｉｎｎｔフォルダがリモートアクセスで共有されていました。（不覚です。トホホ再インストール中だったため、とくに困るファイルもなく、問題の出るほどソフトも無かったのは幸いしたのか被害はそれくらいだったみたいなので今回はラッキーしてあきらめます。ＤＬ中のＷｉｎ９８にはいじられた痕がなかったのが不思議なくらいです。＜おそらくこっちはＮｅｔＢＥＵＩでネットワークを作ってＴＣＰ／ＩＰのバインドすべてをを切っておいたのが幸いしたんだと思います。＜ＳＰのセットアップ終わったらＮｂ７もそうする予定だったのに・・・・セキュリティがほとんど全くない状態（一応ルーターはかまして、ポートはほとんどすべて殺してはいたが、それくらい）でやられたのでこれはあきらめるしか無いのですが、今後このＮｂ７を使ってセキュリティをたてようと再インストール中だったので、今後のために教えていただけると幸いです。こういったことが起こった場合（起きないようにするのが前提ですが）、何らかのツール（バックドア、リモート系ツールとか）が残ってる可能性があると思うのですが、探すのは不可能でしょうか？それとも再インストールした方がてっとり早いんでしょうか？クラック、ハックツールには疎いのでその辺の対処法を教えていただけると今後の勉強になります。＃今回は、ルーター、クライアントのＷｉｎ９８マシンも含めてすべて順次リストアします。（何が残ってるか判らないのは怖いので＃インストール直後の丸裸なＮＴというのはセットアップ後のＷｉｎ９８より弱いんだ。と再認識しました。みなさんも気をつけましょう＜こんなミスはおまえだけだって
1. Reply: ＮＴ4.0にアタックされてしまいました	cfuji1ds31.szo.mesh.ad.jp
1. Reply: ＮＴ4.0にアタックされてしまいました
0 さん	Posted in 2001-11-11 22:13:20
ＯＳのインストール時に広域ネットに接続していたのが、そもそもの間違いですね。Windowsが特に無防備ですが（というより弱点がよく知られすぎている）、Linuxなどの他のOSでも、セキュアな状態に設定するまでは広域ネットに接続しないということは、エンジニアの間では、いまや常識となりつつあります。　A$(A:\) B$(B:\) ADMIN$(A:\WINNT)という共有名のものは、OSインストール時に自動的に作成される隠し共有で、デフォルトでは、Administratorsグループのユーザにしかアクセスできなかったはずです。上記の共有がこれらを指しているのならば、誤解である可能性があります。Administratorのパスワード設定を省略しているのなら、その限りではありませんけどね。　現在、行われているアタックのほとんどは、横着な管理者がいる端末やサイトに残存しているNimdaなどのワームやウィルスによるスクリプトアタックです。一般的な市販のウィルスチェッカならば、バックドア、リモート系ツールについてはたいてい検出できるはずです。（決して完全ではありません。）
2. Reply: ＮＴ4.0にアタックされてしまいました	211.126.238.83
2. Reply: ＮＴ4.0にアタックされてしまいました
もさん	Posted in 2001-11-11 23:13:22
はい、以後気をつけます。m(__)m 誤解である可能性もあるんですね。出来れば誤解であって欲しいですね。＜そのまえに共有してないことを確認してるのでたぶん誤解じゃないと思いますけど・・・（トホホ
3. Reply: ＮＴ4.0にアタックされてしまいました	nripx01.index.or.jp
3. Reply: ＮＴ4.0にアタックされてしまいました
エクセリアさん	Posted in 2001-11-12 10:48:58
この間「どるこむ仲間の掲示板」でも似たような事例を見ました（汗一番簡単かつ効果的な防御手段は「セットアップ中はLANケーブルを抜いておく」なんです。これさえ守れば絶対外から攻撃は受けません（ぉ
4. Reply: ＮＴ4.0にアタックされてしまいました	f148140.ap.plala.or.jp
4. Reply: ＮＴ4.0にアタックされてしまいました
まくつさん	Posted in 2001-11-12 16:54:20
>一番簡単かつ効果的な防御手段は「セットアップ中はLANケーブルを抜いておく」加えて「必要なパッチ類は先にダウンロードしてＣＤＲにでも焼いておく」なんてのも過去の経験則から学びました(TーT)ノ←何やら昔あったらしい
5. Reply: ＮＴ4.0にアタックされてしまいました	211.126.238.83
5. Reply: ＮＴ4.0にアタックされてしまいました
もさん	Posted in 2001-11-15 02:06:56
早速、私の大嫌いな常駐ソフトであるセキュリティーソフトを買ってきました。セットアップはぎりぎりまでスタンドアローンでやります。パッチも先に落とします。でもだいぶかかりそうだなぁこれじゃ・・・・・