「警視庁ネットワークにワーム侵入、オンライン業務停止中。」記事へのコメント

外部に繋いでないなら

[not_a_programmer (13323)]

いつも思うんだけど、どうやってウイルス対策ソフトのパターンファイルを更新してるんだろ？

まさかUSBメモリで内部のサーバに手作業で注入？

Re:

[motamota (30138)]

更新するしない以前に、

ウイルス対策ソフトを配信して駆除作業を実施したが、

PC端末にはウイルス対策ソフトを入れてないみたいですね。

Re:

[Anonymous Coward]

ウィルス対策ソフトもまたセキュリティ・ホールになりえますから、
特定の業務専用のPCとネットワークならば、
ウィルス対策ソフトをインストールしないというのも1つの選択肢です。

その代わり、外部からファイルが持ち込まれないように対策をしますし、
ネットワークの事業所や部署などの境界にファイアウォールを設置して、
業務専用のカスタムなプロトコル以外をすべて遮断し、
ワーム等が持ち込まれても感染が一部に留まるようにします。

Re:

[Anonymous Coward]

ウィルス対策ソフトをインストールしないというのも1つの選択肢です。

ウイルス対策ソフトをインストールしないというのは、まあ選択肢の一つだと思いますが、Windows Update をしないのも選択肢の一つですか？

Re:

[Anonymous Coward]

もちろん、Windows Updateはしません。

Windows Updateによって不正なファイルが入り込むこともありますし、仕様変更によって正常に稼働していたシステムが期待に反する動作をすることもありますから。

Re:

[Anonymous Coward]

Windows Update、ウイルス対策ソフトの導入を禁止しておきながら、USB メモリーなどで外部からのファイルの持ち込みを許可していたから、W32.Downadup.B なんて古いセキュリティーホールを突くワームにやられたと。

設計者の想定範囲内の事態だから問題ないですね！

Re:

[Anonymous Coward]

素人は黙ってなよ。
現実に顕在化した問題だけについて最適化された結果論はナンセンスよ。

しかも、WindowsUpdateしてたって今回のワームには対処できないんだしぃ。

Re:

[Ryo.F (3896)]

素人は黙ってなよ。

これは余計。誰にでも意見を表明する権利はある。
専門家なら、素人に解りやすく説明できるのが当然。そうでないなら半人前。君は半人前ではないんだから、余計なことは書かないこと。

Re:外部に繋いでないなら

[Anonymous Coward]

> 余計なことは書かないこと。

できれば、ほんの少しだけでも我が身を振り返って頂けると……。