トップページ⇒mac
125コメント38KB

Macユーザの不正アクセス対策

■ このスレッドは過去ログ倉庫に格納されています
0001名称未設定02/11/16 21:23ID:COYyJNJk
何故話題にならないんでしょう?
皆さんどうしてます?
0002名称未設定02/11/16 21:23ID:COYyJNJk
Firewall for Mac

DoorStop Firewall http://www.opendoor.com/
Net Barriar http://www.intego.com/netbarrier/
Net Barriar(日本語版)http://www.act2.co.jp/
Norton Personal Firewall http://www.symantec.co.jp/region/jp/products/npf_mac/index.html
Norton Internet Security http://www.symantec.co.jp/region/jp/products/nis_mac/index.html
0003名称未設定02/11/16 21:28ID:ohW1Fv6O
ていうかOSXは標準で簡易ファイアウォールついてるっちゅーの
システム環境設定>共有>ファイアウォール
0004名称未設定02/11/16 21:31ID:ZHhfrpqj
>>3
それって信頼できるの?
0005名称未設定02/11/16 21:35ID:ioZOB8u/
つーか、NortonのNAVとかファイアウォールは
まだOS 10.2に対応してないだろ。

いつ対応するんだい!?
0006名称未設定02/11/16 22:09ID:V67CBjBF
むしろ不正アクセスされるとどういう不具合が起こるの?
0007名称未設定02/11/16 22:12ID:dhjj3Qmi
AacheやOpenSSLやSendmailのセキュリティホールの記事を読む度に、
なんでうちのMacにはウイルスちゃんやトロイの木馬ちゃんが来てくれないか
寂しくなります。

Mail添付の奴ならいっぱい来るんですがね。Appleメールで読んでいるから
なんら問題が無い。
0008名称未設定02/11/16 22:20ID:dhjj3Qmi
>6

アクセスツールでセキュリティホールを探して、その穴から
あなたのMacにログインしたりする行為。

乗っ取られて、変なワームやスパムメールの発信源になったり、
機械の調子が悪くなったり。

セキュリティホールと攻撃方法が良く知られているWindowsの
IISじゃ、Webページの書き換えや、ウイルスメールの発信が
いつも問題になっています。
0009名称未設定02/11/16 22:21ID:vFnTAfdw
>>6
あなたが不正に集めたエロ画像が不正に盗まれます
0010名称未設定02/11/16 22:21ID:B4/OYhEj
ファイアウォール設定しといたのに、妹にH画像を盗み見られたじゃないか。
役立たずだな。ぷんぷん。
0011名称未設定02/11/16 22:24ID:vFnTAfdw
>>9
プンスカと言えYo
0012名称未設定02/11/16 22:24ID:vFnTAfdw
>>10だった・・・
0013脳内妄想02/11/16 22:33ID:/kvbMLjS
彼女に
「いやん!もう、私のどこにに不正アクセスするつもり。うふっ。」
と、言われてみたい。














すみません。最近ノイローゼ気味なもので。
0014名称未設定02/11/16 22:38ID:nx5f+SQQ

13: 「アクセスじゃないよ、インスト(略
0015名称未設定02/11/16 23:14ID:ohW1Fv6O
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
ハアハアハアハアハアハアハアハアハアハアハアハアハアハアハア
0016名称未設定02/11/16 23:57ID:COYyJNJk
ネットバリア使ってる人いる?
0017名称未設定02/11/17 00:05ID:tQwF2x07
あんな怖いもの使えませんよ。

1万しないルーターとOSXのファイアウォールの2段構えしときゃ
ふつうのご家庭ではまず問題ないっしょ。
0018名称未設定02/11/17 00:47ID:4ZYaX/6u
Winがあんだけ問題になってるのに、Macに何も無いと不安になるよね。
何も問題無いことは良いのだが逆に平和ボケしそうで恐い。
0019名称未設定02/11/17 01:35ID:tQwF2x07
あんだけもなんもWinで騒いでるウイルスは9割がた
Outlook絡みじゃん。おまえらさっさとOutlookやめれ、と。
0020名称未設定02/11/17 02:32ID:jkdTnYJ9
>>18
そうそう。
実際Macでファイアーウォールがビンビン反応してるって人
は誰かいませんか?

ところで>>17、なんでNBが怖いものなの?
0021名称未設定02/11/17 02:37ID:0MlW3QCQ
Winユーザの作ったWin向けの攻撃ツールが氾濫してるからでないのか。
OSXもUNIXだからその手の人には入りやすくなったのかも?
まあクラシックは大丈夫かと・・・。
0022名称未設定02/11/17 02:38ID:Q5wz2ukx
>>20
 セキュリティーソフト今買うならどっち? 
http://pc.2ch.net/mac/kako/998/998322031.html
これの45のことかな?ホントかどうかは知らんけど。
0023名称未設定02/11/17 09:02ID:YBT1zQJl
MacOS Xはネットワークサービスは初期設定でほとんどOFFだから、
買ってきてそのままネットにつないでも、空いているポートも少なく、
攻撃を受けにくい。

この点はWindows系OSと大違いだ。


0024名称未設定02/11/17 10:27ID:keNztGga
窓族あんまりいじめると、
またヒステリー起こすからやめたほうがいいよ…
0025名称未設定02/11/17 10:31ID:0MlW3QCQ
要するにポートをどうにかすればいいんだな。
よし分かった。
0026名称未設定02/11/17 11:11ID:Hkc9LPZa
>>20
ルーターつけてログ見てると、大概どっかから来てるよ
コードレッドのときなんかそりゃもう大量に。
0027名称未設定02/11/17 11:12ID:i34htSEM
>>20
NBはシリアルナンバー認証をネット経由でするんだけど、「それ以上の情報」を送っているという噂アリ。
0028名称未設定02/11/17 11:41ID:Zzle5wyV
ゾーンアラームみたいなフリーは無いの?
0029名称未設定02/11/17 11:43ID:FK1GqwVI
こんなこと言ったらなんだけど、
WindowsXP Professional は、デフォルトで
AdministratorのアカウントのリモートディスクトップがOnになっていると聞いた事がある。

これってある意味問題じゃないか?
職場で適当な設定してるXP Professionalに、RDC使って
Administratorのアカウントでパスワード適当に打ち込んだら
本当にloginできたぞ(汗)

ま、どうでも良い話しだが。
0030名称未設定02/11/17 11:48ID:jv43oLz5
UNIXとかは毎日パッチをあてている
当然OSXも危険なんだけどユーザーが少なすぎて攻撃の対象にならない
ヨカッタヨカッタ
0031名称未設定02/11/17 11:48ID:jAv/8+Xb
ディスクトップ?
0032名称未設定02/11/17 11:51ID:AoXQp0yz
>>24
窓族だ。
NT系ならTCPプロパティにセキュリティ設定があるが何か?
9xを持ち出すのは堪忍。

ADSLならプロバイダがモデムルータに厳しい設定が施されている罠。
不安ならやはり内部ルータやNorton等入れておいてもいいだろう。
0033名称未設定02/11/17 11:53ID:AoXQp0yz
>>29
管理者の怠慢。
0034名称未設定02/11/17 15:27ID:jkdTnYJ9
>>28
有料無料の情報は解りませんが、Mac版も出来る予定はあるとか。
お試し版ならネットバリアが英語版で30日、日本語版で10日の
ものがあったと思う。
でも>>22>>27のような話も…?
このウワサはなんとも言えませんが。。。
0035名称未設定02/11/17 17:31ID:jlG3P1tj
>>34

サンクス

0036名称未設定02/11/17 23:26ID:zKG7W8RM
chinanetからのaccessがウザい。開けてないけど。
見つけたらすぐにport scanしてやる。(w
0037名称未設定02/11/20 00:12ID:SfWKLTjy
ADSLとか繋ぎ放題にし始めは不正アクセスって防ぐとか何より
まずどのくらいあるのか知ってみたいね。
わたし最近FW入れたけど、まだ全然警告なしで逆につまらない。
0038名称未設定02/11/20 09:59ID:L42AbEnn
>>33
初期設定をどっちに振っておくかというのは、OSとして重要なセキュリティ
ポリシーのような気がするが。

XPProを使ってると、管理者特権がついているユーザーで使うことを前提とした
プログラムがメーカープリインストールで入っていたりして、ちょっぴり鬱に
なったりもするが、これはMSではなくてメーカーが悪いので、別の話。
0039名称未設定02/11/21 02:27ID:C5U8a8bG
漏れてほしく無い情報をアプリケーションに予め入力するという行為に
激しく抵抗を感じる
0040名称未設定02/11/21 04:37ID:KyqWf36m
>>37
ノートンふぁいあーうぉーる入れてるけど、一日何件かはアクセスされてる。
ふぁいあーうぉーる起動して、ウィンドウのアクセス履歴を見ると。
けど、他人のコンピューターに不正アクセスするひとって
どんな人なんだろう。暇つぶしでしてるのか、仕事でしてるのか。
0041名称未設定02/11/21 10:23ID:rmxNR+O2
>>40
ウィルスに感染してポートスキャンさせられている間抜けな連中が殆どだよ。
CodeRedの時に被害に遭ったNTサーバーは多かったわけだが、その中でも
セキュリティーレベルの低い(対策を取っていない)韓国や中国の鯖の被害が
非常に多かったらしい。今でもその傾向は強いんじゃないかな。被弾すれば
自分等も加害者となるわけだからね。

それより本当に恐ろしいのは、明確に悪意を持ったクラッカーじゃないのかね。
SSH等のセキュリティーホールを利用した侵入とかで踏み台にされてしまうケース
は今後増えて行くかと思う。
0042名称未設定02/11/21 15:53ID:KiQmoVok
>>40
う!?
入れてるソフトは違うからノートンの事は分からないけど
警告が出るようにセットしておけば、警告なければ
覗かれてないって事じゃないの…?

ごめん、ファイアーウォール初心者で。。。
0043名称未設定02/11/21 18:05ID:RVotuGE0
朝起きたらブラウザもソフトも何もかも閉じていて
綺麗なファインダ状態になってた。
寝てる間に停電で勝手に再起動しただけだった。
0044名称未設定02/11/22 06:31ID:MBuvh/jK
>>40
そのソフトで警告出るようにセットしているなら、
警告なしということは、アクセスされてないというでしょう。
わたすも、初心者なのであんま気にしてないがす。
firewallいれてっから安全やろ、と思っております。
もちっと用心したほうがよかろうか。
0045名称未設定02/11/27 00:50ID:lAP4SwQy
>>40
クラックされる人はしょっちゅうされてるようだし、
されない人は殆どされた事がないみたいね。

なんでそういう差が生まれるのか誰か御存じ?
0046名称未設定02/11/27 00:56ID:TSUxNXsF
>>45
クラックの意味わかってないだろ。
0047ぢょぶ02/11/27 01:04ID:VZ51FVQt
>>46
トラックの硬いやつ?
0048名称未設定02/11/27 01:05ID:k8P3xKQI
ぢに使うやつだろ
0049名称未設定02/11/27 01:10ID:OT4xvAFh
漏れ、会社が光ファイバー、自宅がCATV。
どっちのマシンにもNortonのパーソナルFW入れてるけど、
会社が3〜4回/時、自宅が1〜2回/時くらいスキャンされてるらしく、
しょっちゅう「アクセスを拒否しました」ってアラートが表示される。
あまりに多くてうざいから、スキャンブロックしてもログ残すだけにして
アラート出さないようにしてるくらいだ。
0050名称未設定02/11/27 02:38ID:A2/EnSL2
NortonのFWって、もうジャガーにしてたっけ?
まだだよねえ。

鉄仮面買ってから2ヶ月間、システム付属のFWのみだけど大丈夫かなあ・・・?
0051名称未設定02/11/27 02:42ID:P8Ss7XQk
http://slashdot.jp/article.pl?sid=02/11/21/0136253&mode=thread

ちと古い記事だけど、こいつに期待。他人任せだけど。
0052名称未設定02/11/27 02:56ID:bX0vdIy1
Norton Personal Firewall いれてます。

ダイヤル・アップの方が、ポートスキャンされてた。何か Mac ユーザだと分か
ったかのような、スキャンを、かけてくるので。

御苦労ね。
0053名称未設定02/12/07 15:21ID:HOMS8ZO7
不正アクセスされる確率って、どんなサイトを観るかに
左右されるんでしょうかね?
0054名称未設定02/12/07 15:26ID:Fuenw/+G
するよ
0055名称未設定02/12/07 15:42ID:S7JqnY6Y
Norton Firewallだとログはアプリから見れるんだけど
10.2付属のFirewallだとどこにログがあんのかしら?
0056名称未設定02/12/07 15:49ID:VvElsXWm
OS9対応でフリーのファイアーウォールってあるの?
0057名称未設定02/12/07 15:49ID:ZImbh3oK
うちのISP、鯖たて禁止なんですが、鯖たてていて、
ISPからゴルァメールがきました、、、。そのあと、
ネトバリで、ISPのIPを禁止リストに登録したら
いっさい警告がこなくなりました。
便利、便利。

ちなみに、いま停止リストに、50件くらい自動登録されています。
9割が「Nimda攻撃を受けました」とある。あと1割が
不正アクセスとか、ポートスキャンとか。
0058名称未設定02/12/08 02:55ID:ZYlUl3Q/
>>56
9.1のインスコCDもってんならその中に入ってるよ。日本語化パッチも薬局にあるし。
軽く検索してみたが出てこない。ネットでは落とせんかもしれん。
0059名称未設定02/12/08 11:32ID:3VgnpXWq
じつを言うと、
踏み台されるとどんな実害があるか、わからん。
0060名称未設定02/12/08 19:27ID:YOScpq/K
>>54
やはりエロサイトとかは多いのかな?
自分がハッカーだったらどちらかというとそういうとこ
覗いてるヤツの情報見たりする方面白そうかも知れん。

あとはなんか侵入されやすいサイトとかはあるような事は
聞いた事あるな。なんかダウンロードするサイトだったかな?

結局、不正侵入する人っていうのはどこかのサイトで
張ってたりする仕組みなのかな?
あくまで趣味でのぞき屋やってる人達。

よくわからず。
0061名称未設定02/12/08 19:44ID:8hMPQkOn
宍戸留美がまぎれこんでいるスレは
ここですか
0062名称未設定02/12/08 21:05ID:pnYmjgrj
/private/var/log/httpd/access_logってを開いてみたら

218.9.72.34 - - [08/Dec/2002:19:53:54 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 276
218.9.72.34 - - [08/Dec/2002:19:53:55 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 274
218.9.72.34 - - [08/Dec/2002:19:53:55 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 284

もしかして攻撃されたんでしょうか?
ノートンとかネットバリアはもってないんですが。。。
0063名称未設定02/12/08 21:11ID:kYS1NaTU
>>62
コードレッドだから大丈夫っしょ。
0064名称未設定02/12/08 21:25ID:pnYmjgrj
>>63
安心していいってことでしょうか?
何となくこれのせいでアプリがたまに落ちるようになった気がするんですが。。。
0065名称未設定02/12/08 21:32ID:kYS1NaTU
>>64
Macには、.exeってファイルないっしょ?
乗っ取られたWinサーバがアタックしているのです。
http://www.trendmicro.co.jp/CODERED/
http://e-words.jp/w/E382B3E383BCE38389E383ACE38383E38389.html
このへんを参考にしてください。
アプリが落ちるのは別の原因だと思われます。
0066名称未設定02/12/08 21:53ID:pnYmjgrj
>>65
うわ。。じゃあ218.9.72.34(CHINANET)の人にはまったく悪意はないってことか。
面倒なやつですね、コードレッドって。
ともかく親切なレスありがとうございます!!
0067名称未設定02/12/08 21:56ID:kYS1NaTU
>>66
確かに悪意はないんだけど、管理責任はあるから裁判で訴えられてあぼーん。
0068名称未設定02/12/08 22:33ID:pnYmjgrj
>>67
なんか>>36の人もCHINANETから攻撃されてましたね。
porscanしちゃってるみたいですが。。。(w
http://whois.ansi.co.jp/?key=218.9.72.34
ここのメアドに送れば効果あるかも??でも私は英語読めるけど書けない(アセ
0069名称未設定02/12/09 02:33ID:LMCAb6xL
>>58
9.1のインスコCD見たけどそれっぽいの無かった。
OSXについてきたやつじゃだめ?
0070名称未設定02/12/10 05:15ID:bai3IGnW
>>59
1.グローバルなIPアドレスやDynamicDNSを利用したOS Xを用意
2.SSHを開けておく
3.adminユーザーのアカとパスとともに2chで晒す
とかやってみればそのうち分かるだろ

2chで晒すときはここと初級ネット板とセキュ板あたりでスレ立て
日本だと不正アクセス禁止法を気にする香具師が多いだろうから
アメリカと中国と韓国あたりのどっかでも晒すといい

厳密には踏み台じゃないのもあるけど極端な例をあげれば
spam鯖化>苦情の嵐でドメイン晒され
warez鯖化>各ベンダーと警察に通報されてタイーホ
モロ動画配信鯖化>警察に通報されてタイーホ
世界中の鯖にport scan>苦情の嵐でドメイン晒され
世界中の鯖にブルートフォース>苦情の嵐や捜査令状や拘束や没収など
コワイところに攻撃>苦情の嵐や捜査令状や拘束や没収など

要は>>59を隠れ蓑にして>>59のマシンで遊ぶんだよ
>>59と踏んだ香具師のどっちがタイーホかは香具師の腕次第(w
0071名称未設定02/12/12 20:45ID:dFI+q0tD
0072名無しさん@Vim%Chalice02/12/13 01:25ID:ekBlmua2
OS Xならノートン入れるよりも
man ipfwをして英語を読み進め設定する方が
やすくて信頼背高域がしなくもない

あと,上で誰かが言ってた
システム環境設定から設定できるFirewallはログがとれない.
というかログをとらない設定で,おおざっぱなルールでipfwを動かしてる.

まぁログを読まないレベルのユーザが使う文にはいいものでしょうな.
# かというオレ自身も最近家でMac立ち上げてないから
# ログとらないまま放置中.
0073名称未設定02/12/13 07:54ID:PgBUggDz
>1.グローバルなIPアドレスやDynamicDNSを利用したOS Xを用意
>2.SSHを開けておく
これだけでは、ハックされないよ!
00747002/12/13 15:27ID:Ft+hZ3IT
>>73
1.と2.だけなら当たり前
それでクラックされるなら世の中のSSH鯖がクラックされまくりだわな

>3.adminユーザーのアカとパスとともに2chで晒す
までちゃんとやっとくれ

sshd_configいじってるならわからんでもないけど
OS Xでリモートアクセスを許可しただけって意味だから>70
0075名称未設定02/12/22 06:00ID:DXLJKEo9
ネット中に触ってもいないデスクトップのフォルダが
選択状態になったりするのは侵入されてる…?
0076名称未設定02/12/22 09:39ID:wzYv/a1m
夜中の3時に何も設定していないのに
ガリガリとしばらく音がしてるのってやばい?
ケーブルネットなんで心配
0077名称未設定02/12/22 09:57ID:u9iE3ZBX
>>76
やばくないよ。
毎日3:15
毎週土曜4:30
毎月5:30
くーろんが動いてるだけ。
0078名称未設定02/12/22 13:33ID:HGry42Mo
OS 10.2.2にノートンInternet Security2.0インストールしたら、
調子が悪くなったぞ。

 ・Entourageが「コマンド-Q」で普通に終了せず、強制終了するしかなくなった。
 ・「システム終了」をえらんでも、電源落ちるまで1分前後かかるようになった。

以前、同じく10.2.2にノートンSystemWorks2.0をインストールして
システム不調になったので、システム再インストールしたことがある。

似た症状を経験した方いらっしゃいますか?
0079untitled02/12/22 14:07ID:hMWn8z49
最強のコンピューターウィルスはノートン先生・・・これ定説
00807602/12/22 14:12ID:MywoGekw
>>77
まじでつか?
あまり意味がわかりませんが
大丈夫みたいで安心した
0081名称未設定02/12/22 15:57ID:CrpG+/9R
>>58
DoorStopとかいう奴だよ。
でも使用期限付き。
00825802/12/23 02:47ID:zps63I3L
>>69
9.1インスコCD/Mac OS特別付録/File Sharing Extras/DoorStop Personal Firewall
だけど、無いかな。Xに付属してた9インスコCDは見てないから解んないけど、多分一緒だと思う。
(単独で9インスコCD付属の場合)

>>81
薬局で落とせるパッチには初期設定ファイル捨てれば使えるって書いてるんだけど、レジストしないと
そのうち使えなくなりそうだよね。
もうソフト自体はシマンテックに買われてるみたいだから、尻発行できなそうだし。
00838102/12/23 03:01ID:4ppekIHR
レス番間違えた。
×>>58
○>>69

>>82
自分も以前使ってたんですけど、
初期設定捨てても使えなくなりました。
0084名称未設定02/12/23 15:39ID:MBiZfamN
あれ?初期設定にいる不可視のやつを2つ捨ててれば使えたと思ったが・・・
10日毎に捨てるの面倒なのでやめちゃったけど(w
0085名称未設定02/12/23 20:24ID:xGGGEMeF
>>84
そっか、不可視だと捨てるの自動化するのも面倒だね。
0086名称未設定02/12/25 21:46ID:mPpb3QIm
AppleScriptって不可視ファイルも扱えたような気もするけど
0087真実03/01/02 17:37ID:ttnirTp2
                             あるネット関連会社の社長は、「いずれにしても2ちゃんねるは
資金が底をつけば終わり。あまり知られていないことだが、
2ちゃんねる内部関係者によると今、大手通信会社系が調査費名目で資金提供している。
だが、それが止まれば続けてはいけないだろう」と証言する。
2ちゃんねるが判決によって力を失った場合、資金提供の打ち切りも予想される。
http://ascii24.com/news/reading/causebooks/2002/07/01/636911-000.html

 以下、別の記事のキャッシュ http://memo2ch.tripod.co.jp/article.html
 2ちゃんねるに近いあるインターネット関連会社の社長は、2ちゃんねるの幹部から得
た話として証言する。「2ちゃんねるは、運営者や幹部などがそれぞれ別々に会社を
作りカネの流れを見え難くしているが、実際の資金源は複数の大手通信会社系からの
調査費名目のカネ。月額で計約700万円と言い、年間にすれば1億円近く。額はともあ
れ、これは通信会社系的には、ぼう大なトラフィックを調査すると言う表向きの理由
が一応は立つ。自社系に都合の悪い書き込みがされた時に優先的に削除してもらうこ
とも期待している」と前置きし「通信会社系の削除の期待も含めて、2ちゃんねるは
総会屋と同じになっている」と言うのだ。
 その具体的な理由として社長は、こう話す。「2ちゃんねるはボランティアの削除人
が書き込みをチェックして、好ましくない書き込みを一所懸命削除している、という
ことになっているが、あれはウソ。削除人には給料が支払われ、その給料の原資と
なっているのが、まずいことを書き込まれた企業が削除要求とともに渡す裏金。これ
はまさに、総会屋の構図そのものだ。これまで裁判になっているのは金額で折り合え
なかったり、裏金を出さない強い態度の企業とだけだ」
0088名称未設定03/01/02 21:08ID:OK27JSUO
NortonInternetSecurityのログに
様々なホストからのアクセス拒否が残るのは
ユーザーの要求によるもので、通常の状態だと
マニュアルに書いてあったよ
0089名称未設定03/01/16 14:17ID:/w8RsAVe
ho
0090名称未設定03/01/16 22:09ID:ydube5yS
s
0091名称未設定03/01/16 23:27ID:hSs8LqIS
t
0092名称未設定03/01/19 15:06ID:+0M0lCDl
個人的に他人のPCに不正侵入している人って
メール覗いたり写真見たりしてニヤニヤしてるの?
0093名称未設定03/01/19 19:04ID:fU25KtyI
個人のやつに入っても何の面白みもないだろう、業務マシンから情報引っこ抜いて云々。
0094名称未設定03/01/19 22:23ID:3MZpA74U
osx10.2.3を利用しています。リモートログインを
行っていますが、外部からのアクセス(不正アクセスも
含め)は全て/var/log/system.log に記録されるのです
よね? これを時々、確認して、奇妙なアクセスがないか
注意していますが、これだけでは、不正アクセスを防げ
ませんか?



0095名称未設定03/01/19 22:53ID:fU25KtyI
>>94
なぜ標準搭載のファイアウォールを使わない?
0096名称未設定03/01/19 23:06ID:LfNzBjf2
標準搭載のファイアウォールってどれですか?
0097名称未設定03/01/19 23:07ID:4t9bw8K0
標準ののままだとログはとらない。ここ見てしっかり対策しる!
ttp://777soul.com/mac/tips/24-ipfw/ipfw.html
00989703/01/19 23:08ID:4t9bw8K0
s/標準ののまま/標準のまま
0099名称未設定03/01/20 01:13ID:Cx7ZeOjl
>>93
面白いと思うけど。

例えばよく行くBBSになんとも言えないナイスなキャラが毎度来ていたり
して、「どれどれ、こいつのPC覗いてみようか」って事にはならない?

そういう感じで簡単に特定の人物をターゲットに出来てしまうんでしょうか?
0100名称未設定03/01/20 01:17ID:ziknihTS
>>99
通報しますた。
0101 03/01/20 01:48ID:maw9pmBd
自分がオフライン状態ならば不正アクセスされる心配はないのでしょうか?
バカな質問だと思いますが気になって・・・。
0102名称未設定03/01/20 03:07ID:fTrYWHb1
あなたの留守中に、おかんがあなたのMacに直接不正アクセスして、
秘蔵のエロ画像フォルダを全て削除します。
0103名称未設定03/01/20 03:45ID:IhX6GGKJ
>>102
HDDはベッドの下と同じ佳世!
0104名称未設定03/01/20 07:38ID:Dh6FvlOQ
>>92
想像力が貧困というか平和だな。。
01059403/01/20 08:48ID:HxKT5Y8K
>97
書き忘れましたが、昔、Linux用のサーバー解説本で勉強した
ことがあり、その知識を借用して、osx10.2.3でもhosts.allow,
hosts.denyを設定しております。tcpwrapperと紹介していた
だいたipfwとは、どう部分が異なりますか?
0106名称未設定03/01/20 08:58ID:Y7raQwGZ
漏れはipfwに加えて、Snortで侵入検知、PortSentryで動的防御してる。
ちょいと手間さえかければいいだけ。
特に攻撃されているか怖がってる向きにはSnort+SnortSnarfって結構有効だと
思うんだけどな。
0107名称未設定03/01/20 08:59ID:Y7raQwGZ
>105
パケットはipfw→tcpwrapperの順で吟味される。
tcpwrapperは最終防衛線。
0108名称未設定03/01/20 11:44ID:Cx7ZeOjl
>>104
他の想像を教えれ。
悪用以外の目的について。
0109名称未設定03/01/20 14:47ID:h5KAJDLe
OS9.1です。
ポートアクセスが大量ですごかったので、
ファイアウォール付きのルータつけたら、
まったくアクセスが無くなりました。
これで安心しちゃだめですか?
0110名称未設定03/01/20 17:19ID:h5KAJDLe
>>109
> ポートアクセスが大量ですごかったので、

ポートアクセスが大量って、どうやって分かったの?
0111名称未設定03/01/20 17:25ID:fGnucxrW
>>109-110
ジサクジエンか?
011211003/01/20 20:01ID:h5KAJDLe
え?うそ
011311003/01/20 20:05ID:h5KAJDLe
うわ、ID同じ???嘘だ。

自分、固定IPなんだよ。なのにIDが被るなんて、ありえるの?
109さんのプロバイダ何?

ていうか連続で書き込めないよー
0114名称未設定03/01/20 20:31ID:xcrI9jmy
泥沼にはまる人って見ていて楽しいサドな私♪
0115名称未設定03/01/21 00:31ID:X/zEVYYp
泥沼にはまる人って見ていて楽しいドザな私♪
0116名称未設定03/01/21 00:32ID:g3HJprRP
グローバルIPもらえないCATVでは同一IDになってたことあったけど...
変なジサクジエン(・A・)イクナイ!
0117名称未設定03/01/21 00:41ID:X/zEVYYp
同時間帯にケータイとかで書き込むとIDが被るのはよくある話だが?
0118名称未設定03/01/21 03:06ID:TqmU4thY
>>108
悪用の内容に関する想像が平和だなーと思って。。
0119山崎渉03/01/23 02:22ID:ghhLiS5+
(^^)
0120名称未設定03/01/27 05:25ID:YMZXcZ6R
 警戒 
0121名称未設定03/02/06 13:39ID:kZ9OkEU1

MacOS10.2持ってる人!
元体育会10.1.5 - 03/2/6(木) 13:30 -

[email protected]
------------------------------------------------------------------------
あんま良くないことだと思うんすけどアップしたいのに金がないん
すよ。。
今日都内で会える人でアップお願いできる方いたらメールください。
俺は元体育会26のガチムチ坊主っす。
これきっかけにいい関係になれる人も歓迎っす。
0122名称未設定03/02/06 16:48ID:tmlsB97M
>>121
くず野郎だな
氏ね
0123名称未設定03/02/09 16:20ID:m5yrPcmF
DoorStopのOSX版出ないかな?
効果どのくらい有るかしらないけど、軽いから気に入ってる。
0124名称未設定03/02/17 06:47ID:L1XnMdSK
  
0125名称未設定03/02/22 13:37ID:lgd23cRI
MacScanいれてる人いる?
■ このスレッドは過去ログ倉庫に格納されています