Macユーザの不正アクセス対策
■ このスレッドは過去ログ倉庫に格納されています
0001名称未設定
02/11/16 21:23ID:COYyJNJk皆さんどうしてます?
0002名称未設定
02/11/16 21:23ID:COYyJNJkDoorStop Firewall http://www.opendoor.com/
Net Barriar http://www.intego.com/netbarrier/
Net Barriar(日本語版)http://www.act2.co.jp/
Norton Personal Firewall http://www.symantec.co.jp/region/jp/products/npf_mac/index.html
Norton Internet Security http://www.symantec.co.jp/region/jp/products/nis_mac/index.html
0003名称未設定
02/11/16 21:28ID:ohW1Fv6Oシステム環境設定>共有>ファイアウォール
0004名称未設定
02/11/16 21:31ID:ZHhfrpqjそれって信頼できるの?
0005名称未設定
02/11/16 21:35ID:ioZOB8u/まだOS 10.2に対応してないだろ。
いつ対応するんだい!?
0006名称未設定
02/11/16 22:09ID:V67CBjBF0007名称未設定
02/11/16 22:12ID:dhjj3QmiなんでうちのMacにはウイルスちゃんやトロイの木馬ちゃんが来てくれないか
寂しくなります。
Mail添付の奴ならいっぱい来るんですがね。Appleメールで読んでいるから
なんら問題が無い。
0008名称未設定
02/11/16 22:20ID:dhjj3Qmiアクセスツールでセキュリティホールを探して、その穴から
あなたのMacにログインしたりする行為。
乗っ取られて、変なワームやスパムメールの発信源になったり、
機械の調子が悪くなったり。
セキュリティホールと攻撃方法が良く知られているWindowsの
IISじゃ、Webページの書き換えや、ウイルスメールの発信が
いつも問題になっています。
0010名称未設定
02/11/16 22:21ID:B4/OYhEj役立たずだな。ぷんぷん。
0013脳内妄想
02/11/16 22:33ID:/kvbMLjS「いやん!もう、私のどこにに不正アクセスするつもり。うふっ。」
と、言われてみたい。
すみません。最近ノイローゼ気味なもので。
0014名称未設定
02/11/16 22:38ID:nx5f+SQQ13: 「アクセスじゃないよ、インスト(略
0015名称未設定
02/11/16 23:14ID:ohW1Fv6Oハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
0016名称未設定
02/11/16 23:57ID:COYyJNJk0017名称未設定
02/11/17 00:05ID:tQwF2x071万しないルーターとOSXのファイアウォールの2段構えしときゃ
ふつうのご家庭ではまず問題ないっしょ。
0018名称未設定
02/11/17 00:47ID:4ZYaX/6u何も問題無いことは良いのだが逆に平和ボケしそうで恐い。
0019名称未設定
02/11/17 01:35ID:tQwF2x07Outlook絡みじゃん。おまえらさっさとOutlookやめれ、と。
0020名称未設定
02/11/17 02:32ID:jkdTnYJ9そうそう。
実際Macでファイアーウォールがビンビン反応してるって人
は誰かいませんか?
ところで>>17、なんでNBが怖いものなの?
0021名称未設定
02/11/17 02:37ID:0MlW3QCQOSXもUNIXだからその手の人には入りやすくなったのかも?
まあクラシックは大丈夫かと・・・。
0022名称未設定
02/11/17 02:38ID:Q5wz2ukxセキュリティーソフト今買うならどっち?
http://pc.2ch.net/mac/kako/998/998322031.html
これの45のことかな?ホントかどうかは知らんけど。
0023名称未設定
02/11/17 09:02ID:YBT1zQJl買ってきてそのままネットにつないでも、空いているポートも少なく、
攻撃を受けにくい。
この点はWindows系OSと大違いだ。
0024名称未設定
02/11/17 10:27ID:keNztGgaまたヒステリー起こすからやめたほうがいいよ…
0025名称未設定
02/11/17 10:31ID:0MlW3QCQよし分かった。
0027名称未設定
02/11/17 11:12ID:i34htSEMNBはシリアルナンバー認証をネット経由でするんだけど、「それ以上の情報」を送っているという噂アリ。
0028名称未設定
02/11/17 11:41ID:Zzle5wyV0029名称未設定
02/11/17 11:43ID:FK1GqwVIWindowsXP Professional は、デフォルトで
AdministratorのアカウントのリモートディスクトップがOnになっていると聞いた事がある。
これってある意味問題じゃないか?
職場で適当な設定してるXP Professionalに、RDC使って
Administratorのアカウントでパスワード適当に打ち込んだら
本当にloginできたぞ(汗)
ま、どうでも良い話しだが。
0030名称未設定
02/11/17 11:48ID:jv43oLz5当然OSXも危険なんだけどユーザーが少なすぎて攻撃の対象にならない
ヨカッタヨカッタ
0031名称未設定
02/11/17 11:48ID:jAv/8+Xb0032名称未設定
02/11/17 11:51ID:AoXQp0yz窓族だ。
NT系ならTCPプロパティにセキュリティ設定があるが何か?
9xを持ち出すのは堪忍。
ADSLならプロバイダがモデムルータに厳しい設定が施されている罠。
不安ならやはり内部ルータやNorton等入れておいてもいいだろう。
0034名称未設定
02/11/17 15:27ID:jkdTnYJ9有料無料の情報は解りませんが、Mac版も出来る予定はあるとか。
お試し版ならネットバリアが英語版で30日、日本語版で10日の
ものがあったと思う。
でも>>22>>27のような話も…?
このウワサはなんとも言えませんが。。。
0035名称未設定
02/11/17 17:31ID:jlG3P1tjサンクス
0036名称未設定
02/11/17 23:26ID:zKG7W8RM見つけたらすぐにport scanしてやる。(w
0037名称未設定
02/11/20 00:12ID:SfWKLTjyまずどのくらいあるのか知ってみたいね。
わたし最近FW入れたけど、まだ全然警告なしで逆につまらない。
0038名称未設定
02/11/20 09:59ID:L42AbEnn初期設定をどっちに振っておくかというのは、OSとして重要なセキュリティ
ポリシーのような気がするが。
XPProを使ってると、管理者特権がついているユーザーで使うことを前提とした
プログラムがメーカープリインストールで入っていたりして、ちょっぴり鬱に
なったりもするが、これはMSではなくてメーカーが悪いので、別の話。
0039名称未設定
02/11/21 02:27ID:C5U8a8bG激しく抵抗を感じる
0040名称未設定
02/11/21 04:37ID:KyqWf36mノートンふぁいあーうぉーる入れてるけど、一日何件かはアクセスされてる。
ふぁいあーうぉーる起動して、ウィンドウのアクセス履歴を見ると。
けど、他人のコンピューターに不正アクセスするひとって
どんな人なんだろう。暇つぶしでしてるのか、仕事でしてるのか。
0041名称未設定
02/11/21 10:23ID:rmxNR+O2ウィルスに感染してポートスキャンさせられている間抜けな連中が殆どだよ。
CodeRedの時に被害に遭ったNTサーバーは多かったわけだが、その中でも
セキュリティーレベルの低い(対策を取っていない)韓国や中国の鯖の被害が
非常に多かったらしい。今でもその傾向は強いんじゃないかな。被弾すれば
自分等も加害者となるわけだからね。
それより本当に恐ろしいのは、明確に悪意を持ったクラッカーじゃないのかね。
SSH等のセキュリティーホールを利用した侵入とかで踏み台にされてしまうケース
は今後増えて行くかと思う。
0042名称未設定
02/11/21 15:53ID:KiQmoVokう!?
入れてるソフトは違うからノートンの事は分からないけど
警告が出るようにセットしておけば、警告なければ
覗かれてないって事じゃないの…?
ごめん、ファイアーウォール初心者で。。。
0043名称未設定
02/11/21 18:05ID:RVotuGE0綺麗なファインダ状態になってた。
寝てる間に停電で勝手に再起動しただけだった。
0044名称未設定
02/11/22 06:31ID:MBuvh/jKそのソフトで警告出るようにセットしているなら、
警告なしということは、アクセスされてないというでしょう。
わたすも、初心者なのであんま気にしてないがす。
firewallいれてっから安全やろ、と思っております。
もちっと用心したほうがよかろうか。
0045名称未設定
02/11/27 00:50ID:lAP4SwQyクラックされる人はしょっちゅうされてるようだし、
されない人は殆どされた事がないみたいね。
なんでそういう差が生まれるのか誰か御存じ?
0048名称未設定
02/11/27 01:05ID:k8P3xKQI0049名称未設定
02/11/27 01:10ID:OT4xvAFhどっちのマシンにもNortonのパーソナルFW入れてるけど、
会社が3〜4回/時、自宅が1〜2回/時くらいスキャンされてるらしく、
しょっちゅう「アクセスを拒否しました」ってアラートが表示される。
あまりに多くてうざいから、スキャンブロックしてもログ残すだけにして
アラート出さないようにしてるくらいだ。
0050名称未設定
02/11/27 02:38ID:A2/EnSL2まだだよねえ。
鉄仮面買ってから2ヶ月間、システム付属のFWのみだけど大丈夫かなあ・・・?
0051名称未設定
02/11/27 02:42ID:P8Ss7XQkちと古い記事だけど、こいつに期待。他人任せだけど。
0052名称未設定
02/11/27 02:56ID:bX0vdIy1ダイヤル・アップの方が、ポートスキャンされてた。何か Mac ユーザだと分か
ったかのような、スキャンを、かけてくるので。
御苦労ね。
0053名称未設定
02/12/07 15:21ID:HOMS8ZO7左右されるんでしょうかね?
0054名称未設定
02/12/07 15:26ID:Fuenw/+G0055名称未設定
02/12/07 15:42ID:S7JqnY6Y10.2付属のFirewallだとどこにログがあんのかしら?
0056名称未設定
02/12/07 15:49ID:VvElsXWm0057名称未設定
02/12/07 15:49ID:ZImbh3oKISPからゴルァメールがきました、、、。そのあと、
ネトバリで、ISPのIPを禁止リストに登録したら
いっさい警告がこなくなりました。
便利、便利。
ちなみに、いま停止リストに、50件くらい自動登録されています。
9割が「Nimda攻撃を受けました」とある。あと1割が
不正アクセスとか、ポートスキャンとか。
0058名称未設定
02/12/08 02:55ID:ZYlUl3Q/9.1のインスコCDもってんならその中に入ってるよ。日本語化パッチも薬局にあるし。
軽く検索してみたが出てこない。ネットでは落とせんかもしれん。
0059名称未設定
02/12/08 11:32ID:3VgnpXWq踏み台されるとどんな実害があるか、わからん。
0060名称未設定
02/12/08 19:27ID:YOScpq/Kやはりエロサイトとかは多いのかな?
自分がハッカーだったらどちらかというとそういうとこ
覗いてるヤツの情報見たりする方面白そうかも知れん。
あとはなんか侵入されやすいサイトとかはあるような事は
聞いた事あるな。なんかダウンロードするサイトだったかな?
結局、不正侵入する人っていうのはどこかのサイトで
張ってたりする仕組みなのかな?
あくまで趣味でのぞき屋やってる人達。
よくわからず。
0061名称未設定
02/12/08 19:44ID:8hMPQkOnここですか
0062名称未設定
02/12/08 21:05ID:pnYmjgrj218.9.72.34 - - [08/Dec/2002:19:53:54 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 276
218.9.72.34 - - [08/Dec/2002:19:53:55 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 274
218.9.72.34 - - [08/Dec/2002:19:53:55 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 284
もしかして攻撃されたんでしょうか?
ノートンとかネットバリアはもってないんですが。。。
0065名称未設定
02/12/08 21:32ID:kYS1NaTUMacには、.exeってファイルないっしょ?
乗っ取られたWinサーバがアタックしているのです。
http://www.trendmicro.co.jp/CODERED/
http://e-words.jp/w/E382B3E383BCE38389E383ACE38383E38389.html
このへんを参考にしてください。
アプリが落ちるのは別の原因だと思われます。
0066名称未設定
02/12/08 21:53ID:pnYmjgrjうわ。。じゃあ218.9.72.34(CHINANET)の人にはまったく悪意はないってことか。
面倒なやつですね、コードレッドって。
ともかく親切なレスありがとうございます!!
0068名称未設定
02/12/08 22:33ID:pnYmjgrjなんか>>36の人もCHINANETから攻撃されてましたね。
porscanしちゃってるみたいですが。。。(w
http://whois.ansi.co.jp/?key=218.9.72.34
ここのメアドに送れば効果あるかも??でも私は英語読めるけど書けない(アセ
0070名称未設定
02/12/10 05:15ID:bai3IGnW1.グローバルなIPアドレスやDynamicDNSを利用したOS Xを用意
2.SSHを開けておく
3.adminユーザーのアカとパスとともに2chで晒す
とかやってみればそのうち分かるだろ
2chで晒すときはここと初級ネット板とセキュ板あたりでスレ立て
日本だと不正アクセス禁止法を気にする香具師が多いだろうから
アメリカと中国と韓国あたりのどっかでも晒すといい
厳密には踏み台じゃないのもあるけど極端な例をあげれば
spam鯖化>苦情の嵐でドメイン晒され
warez鯖化>各ベンダーと警察に通報されてタイーホ
モロ動画配信鯖化>警察に通報されてタイーホ
世界中の鯖にport scan>苦情の嵐でドメイン晒され
世界中の鯖にブルートフォース>苦情の嵐や捜査令状や拘束や没収など
コワイところに攻撃>苦情の嵐や捜査令状や拘束や没収など
要は>>59を隠れ蓑にして>>59のマシンで遊ぶんだよ
>>59と踏んだ香具師のどっちがタイーホかは香具師の腕次第(w
0071名称未設定
02/12/12 20:45ID:dFI+q0tD0072名無しさん@Vim%Chalice
02/12/13 01:25ID:ekBlmua2man ipfwをして英語を読み進め設定する方が
やすくて信頼背高域がしなくもない
あと,上で誰かが言ってた
システム環境設定から設定できるFirewallはログがとれない.
というかログをとらない設定で,おおざっぱなルールでipfwを動かしてる.
まぁログを読まないレベルのユーザが使う文にはいいものでしょうな.
# かというオレ自身も最近家でMac立ち上げてないから
# ログとらないまま放置中.
0073名称未設定
02/12/13 07:54ID:PgBUggDz>2.SSHを開けておく
これだけでは、ハックされないよ!
007470
02/12/13 15:27ID:Ft+hZ3IT1.と2.だけなら当たり前
それでクラックされるなら世の中のSSH鯖がクラックされまくりだわな
>3.adminユーザーのアカとパスとともに2chで晒す
までちゃんとやっとくれ
sshd_configいじってるならわからんでもないけど
OS Xでリモートアクセスを許可しただけって意味だから>70
0075名称未設定
02/12/22 06:00ID:DXLJKEo9選択状態になったりするのは侵入されてる…?
0076名称未設定
02/12/22 09:39ID:wzYv/a1mガリガリとしばらく音がしてるのってやばい?
ケーブルネットなんで心配
0078名称未設定
02/12/22 13:33ID:HGry42Mo調子が悪くなったぞ。
・Entourageが「コマンド-Q」で普通に終了せず、強制終了するしかなくなった。
・「システム終了」をえらんでも、電源落ちるまで1分前後かかるようになった。
以前、同じく10.2.2にノートンSystemWorks2.0をインストールして
システム不調になったので、システム再インストールしたことがある。
似た症状を経験した方いらっしゃいますか?
0079untitled
02/12/22 14:07ID:hMWn8z49008076
02/12/22 14:12ID:MywoGekwまじでつか?
あまり意味がわかりませんが
大丈夫みたいで安心した
008258
02/12/23 02:47ID:zps63I3L9.1インスコCD/Mac OS特別付録/File Sharing Extras/DoorStop Personal Firewall
だけど、無いかな。Xに付属してた9インスコCDは見てないから解んないけど、多分一緒だと思う。
(単独で9インスコCD付属の場合)
>>81
薬局で落とせるパッチには初期設定ファイル捨てれば使えるって書いてるんだけど、レジストしないと
そのうち使えなくなりそうだよね。
もうソフト自体はシマンテックに買われてるみたいだから、尻発行できなそうだし。
0084名称未設定
02/12/23 15:39ID:MBiZfamN10日毎に捨てるの面倒なのでやめちゃったけど(w
0086名称未設定
02/12/25 21:46ID:mPpb3QIm0087真実
03/01/02 17:37ID:ttnirTp2資金が底をつけば終わり。あまり知られていないことだが、
2ちゃんねる内部関係者によると今、大手通信会社系が調査費名目で資金提供している。
だが、それが止まれば続けてはいけないだろう」と証言する。
2ちゃんねるが判決によって力を失った場合、資金提供の打ち切りも予想される。
http://ascii24.com/news/reading/causebooks/2002/07/01/636911-000.html
以下、別の記事のキャッシュ http://memo2ch.tripod.co.jp/article.html
2ちゃんねるに近いあるインターネット関連会社の社長は、2ちゃんねるの幹部から得
た話として証言する。「2ちゃんねるは、運営者や幹部などがそれぞれ別々に会社を
作りカネの流れを見え難くしているが、実際の資金源は複数の大手通信会社系からの
調査費名目のカネ。月額で計約700万円と言い、年間にすれば1億円近く。額はともあ
れ、これは通信会社系的には、ぼう大なトラフィックを調査すると言う表向きの理由
が一応は立つ。自社系に都合の悪い書き込みがされた時に優先的に削除してもらうこ
とも期待している」と前置きし「通信会社系の削除の期待も含めて、2ちゃんねるは
総会屋と同じになっている」と言うのだ。
その具体的な理由として社長は、こう話す。「2ちゃんねるはボランティアの削除人
が書き込みをチェックして、好ましくない書き込みを一所懸命削除している、という
ことになっているが、あれはウソ。削除人には給料が支払われ、その給料の原資と
なっているのが、まずいことを書き込まれた企業が削除要求とともに渡す裏金。これ
はまさに、総会屋の構図そのものだ。これまで裁判になっているのは金額で折り合え
なかったり、裏金を出さない強い態度の企業とだけだ」
0088名称未設定
03/01/02 21:08ID:OK27JSUO様々なホストからのアクセス拒否が残るのは
ユーザーの要求によるもので、通常の状態だと
マニュアルに書いてあったよ
0089名称未設定
03/01/16 14:17ID:/w8RsAVe0090名称未設定
03/01/16 22:09ID:ydube5yS0091名称未設定
03/01/16 23:27ID:hSs8LqIS0092名称未設定
03/01/19 15:06ID:+0M0lCDlメール覗いたり写真見たりしてニヤニヤしてるの?
0093名称未設定
03/01/19 19:04ID:fU25KtyI0094名称未設定
03/01/19 22:23ID:3MZpA74U行っていますが、外部からのアクセス(不正アクセスも
含め)は全て/var/log/system.log に記録されるのです
よね? これを時々、確認して、奇妙なアクセスがないか
注意していますが、これだけでは、不正アクセスを防げ
ませんか?
0095名称未設定
03/01/19 22:53ID:fU25KtyIなぜ標準搭載のファイアウォールを使わない?
0096名称未設定
03/01/19 23:06ID:LfNzBjf20097名称未設定
03/01/19 23:07ID:4t9bw8K0ttp://777soul.com/mac/tips/24-ipfw/ipfw.html
009897
03/01/19 23:08ID:4t9bw8K00099名称未設定
03/01/20 01:13ID:Cx7ZeOjl面白いと思うけど。
例えばよく行くBBSになんとも言えないナイスなキャラが毎度来ていたり
して、「どれどれ、こいつのPC覗いてみようか」って事にはならない?
そういう感じで簡単に特定の人物をターゲットに出来てしまうんでしょうか?
0102名称未設定
03/01/20 03:07ID:fTrYWHb1秘蔵のエロ画像フォルダを全て削除します。
010594
03/01/20 08:48ID:HxKT5Y8K書き忘れましたが、昔、Linux用のサーバー解説本で勉強した
ことがあり、その知識を借用して、osx10.2.3でもhosts.allow,
hosts.denyを設定しております。tcpwrapperと紹介していた
だいたipfwとは、どう部分が異なりますか?
0106名称未設定
03/01/20 08:58ID:Y7raQwGZちょいと手間さえかければいいだけ。
特に攻撃されているか怖がってる向きにはSnort+SnortSnarfって結構有効だと
思うんだけどな。
0107名称未設定
03/01/20 08:59ID:Y7raQwGZパケットはipfw→tcpwrapperの順で吟味される。
tcpwrapperは最終防衛線。
0108名称未設定
03/01/20 11:44ID:Cx7ZeOjl他の想像を教えれ。
悪用以外の目的について。
0109名称未設定
03/01/20 14:47ID:h5KAJDLeポートアクセスが大量ですごかったので、
ファイアウォール付きのルータつけたら、
まったくアクセスが無くなりました。
これで安心しちゃだめですか?
0112110
03/01/20 20:01ID:h5KAJDLe0113110
03/01/20 20:05ID:h5KAJDLe自分、固定IPなんだよ。なのにIDが被るなんて、ありえるの?
109さんのプロバイダ何?
ていうか連続で書き込めないよー
0114名称未設定
03/01/20 20:31ID:xcrI9jmy0115名称未設定
03/01/21 00:31ID:X/zEVYYp0116名称未設定
03/01/21 00:32ID:g3HJprRP変なジサクジエン(・A・)イクナイ!
0117名称未設定
03/01/21 00:41ID:X/zEVYYp0119山崎渉
03/01/23 02:22ID:ghhLiS5+0120名称未設定
03/01/27 05:25ID:YMZXcZ6R0121名称未設定
03/02/06 13:39ID:kZ9OkEU1MacOS10.2持ってる人!
元体育会10.1.5 - 03/2/6(木) 13:30 -
[email protected]
------------------------------------------------------------------------
あんま良くないことだと思うんすけどアップしたいのに金がないん
すよ。。
今日都内で会える人でアップお願いできる方いたらメールください。
俺は元体育会26のガチムチ坊主っす。
これきっかけにいい関係になれる人も歓迎っす。
0123名称未設定
03/02/09 16:20ID:m5yrPcmF効果どのくらい有るかしらないけど、軽いから気に入ってる。
0124名称未設定
03/02/17 06:47ID:L1XnMdSK0125名称未設定
03/02/22 13:37ID:lgd23cRI■ このスレッドは過去ログ倉庫に格納されています