「大企業にスパムボット蔓延」記事へのコメント

ゼロデイ攻撃

[Anonymous Coward]

ゼロデイ攻撃への対応は、(大企業の方も含め)皆さんどうされているのでしょうか？
OSのパッチどころかウィルス対策ソフト等のアップデートも間に合わないタイミングの場合とか。。。

Re:ゼロデイ攻撃

[Anonymous Coward]

「予防」はもはや限界で、感染なり侵入なりを受けることを前提に、インシデントが発生するのを前提とした運用を作る、しかないのではないでしょうか。

Re:ゼロデイ攻撃

[Anonymous Coward]

ssh による不正ログイン発覚。
原因はあるユーザーの Windows PC にトロイの木馬が仕込まれていたため （当然あやしいファイルを実行した記憶はないらしい）。 このトロイの木馬はいくつかのウィルス対策ソフトでは見つからなかった。

A社のソフトでは見つかって B社のソフトでは見つからないなんて状況は なんとかならんのですかね。情報は共有してもらって別なところで勝負 してもらいたい。 やはり侵入を前提で運用しないといけないのかも。

正直なところやっぱり Windows かよと思った。