「BBCがTV番組内の実験でボットネットを使用、議論を呼ぶ」記事へのコメント

ゾンビPCのOSの種類ってどうなてるんでしょ？

[Anonymous Coward]

Linux使ってれば、ウィルスにかからないと豪語っていう人たちがいるんですが、実際どうなんでしょうかね？
ウィルス対策ソフトも必要ないって言われるんですよね。

Re:

[mer (347)]

> Linux使ってれば、ウィルスにかからないと豪語っていう人たちがいるんですが、実際どうなんでしょうかね？

ウィルスではなかったと思いますが、Linux で踏み台にされていていたケースをいくつか知っています。

脆弱性をついて踏み台にされたような感じなのもいました。ですので、ウィルスに感染しないと言い切る根拠はないと思います。

> ウィルス対策ソフトも必要ないって言われるんですよね。

必要があるかないかと言われたら、必要あると思います。

Re:

[Anonymous Coward]

>> ウィルス対策ソフトも必要ないって言われるんですよね。
> 必要があるかないかと言われたら、必要あると思います。

いや、やるべき順序が違うんですよね。

Windows: 窓や入口は開けっぱなし。監視装置で境界線や室内を監視。
UNIX: いらない窓や入口は埋めてしまう。残した入口には鍵をかける。

UNIXでも、やりたい人はワイヤートラップを仕掛けてもいいんですが、デフォルトじゃないです。

意味不明なたとえだとこうなります。

Windows: 風が強い日、スカートはミニのまま、短パンやスパッツ着用。
UNIX: ロングスカートやズボンにする。

Re:

[Anonymous Coward]

> Windows: 窓や入口は開けっぱなし。監視装置で境界線や室内を監視。
> UNIX: いらない窓や入口は埋めてしまう。残した入口には鍵をかける。

典型的な、Windowsの使い方がわかっていないUNIX屋のセリフですね。

昔のUNIXは、インストールするとデフォルトでtelnetdが動いていて、
ファイアウォールも全て素通しする状態で、
管理者が不要なデーモンを止め、ファイアウォールを適切に設定してた。

Windowsで、デフォルトで走っているサービスで不要なものは止め、
ファイアウォールを適切に設定する・・・これ、UNIXと同じでしょ。

Re:

[Dobon (7495)]

＞典型的な、Windowsの使い方がわかっていないUNIX屋のセリフですね。
　UNIXの場合、使用するポートは当初から周知されていましたが、WINDOWSの場合は周知されていませんでした。

　2002年頃、W2Kの使用ポート一覧を捜したけど見つけられませんでした。（現在はMSのダウンロードセンタに一覧のexcel表があるけど）
　まして、サービス毎の使用ポート一覧なぞ…
（ W2Kのリソースキットがにサービス毎の使用ポート一覧が載っていない時点でダメでしょ。）

# 特定アプリを動かすだけだったので、W2K機を別セグメントに置きルータで絞りました。
# この処置のおかげで翌年のスラマー騒動の被害を免れましたので、ある意味、助かったと言えるかも。

--
notice : I ignore an anonymous contribution.

Re:

[Anonymous Coward]

Windowsを十分に理解していれば、
サービスが使用するポートがわからない
なんて話にはならないと思いますが。

netstatしてポートをlistenしているプロセスを列挙して、それをサービスのプロセスの列挙と突き合わせれば、簡単にわかりますよ。

ちなみに、Windowsの多くのサービスは、RPCの上に成りたっていますので、サービスの使用するポートという時点でナンセンスなのです。

Re:

[Dobon (7495)]

>netstatしてポートをlistenしているプロセスを列挙して、それをサービスのプロセスの列挙と突き合わせれば

それは「正式に文書化されたドキュメントが無いなら自分で調べろ」って事ですか？
そんなあやふやな作業ではトラブルが発生した際に責任とれませんよ。
（ＭＳの正式文書に漏れがあった結果、トラブルが発生した場合ならば免責される可能性が大きいですが、
  ウチらが勝手に調べた結果に漏れがあった場合は免責されないでしょう。そんな危ない橋は渡れません。）

>サービスの使用するポートという時点でナンセンスなのです。

つまり、元コメ(#1531994)の以下の文章は、ナン

--
notice : I ignore an anonymous contribution.

Re:

[Anonymous Coward]

> unixと異なり、ポートを閉じることができない訳ですから、

はい、unixの管理者としても失格。
ポートは閉じるものではなく、必要なものだけ開けるものです。

Re:ゾンビPCのOSの種類ってどうなてるんでしょ？

[Dobon (7495)]

｜ポートは閉じるものではなく、必要なものだけ開けるものです。

それは大昔の話でしょうが…　最近のシステムを立ち上げたことが無いことが丸わかりですな。

# 標準インストールしたsolarisでさえ余計なネットワークサービスが走っている御時世に何を言っているのやら…
# redhat の企業向けプリインストールに到っては論外。

--
notice : I ignore an anonymous contribution.

Re:

[Anonymous Coward]

最近のサーバ向けのWindowsは余計なサービスは走ってませんよ。