「IEに「緊急」の脆弱性、任意のコードが実行される恐れ」記事へのコメント

いや、恐れるんじゃなくてほとぼりさめる前にUpdateさ

[TCHIGUILA (7899)]

つい先日 MSBlast の一件があっただけに、また近いうちに Windows Update してまわる日がやってくるのではないかと気の小さい私は心配してしまいます。

とおっしゃっていますが、近いうちなんて言わず、今、みんなにWindows Update してもらうのがいいのではないかと思いますよ。 MSBlast 騒ぎのおかげ(?)で「パッチってなに?」という状態から少しは勉強した（少なく

--
ちどりの「ち」きっての「き」…

Re:いや、恐れるんじゃなくてほとぼりさめる前にUpdat

[Anonymous Coward]

（少なくともうちの部署では「ウィルス対策だけじゃだめ」とわかってもらえた模様）

つか、きちんとpatchを当てることこそウィルス対策の本筋では？

＃ Vaccine で除去するだけじゃ対策としてはダメダメじゃん？

Re:いや、恐れるんじゃなくてほとぼりさめる前にUpdat

[hetareDAIO (17407)]

きちんとpatchを当てることこそウィルス対策の本筋では？

私は、patchを当てることはもちろんですが、

• 不要なPortをインターネットに晒さない。
• OutlookExpress（＝HTMLをブラウザと同じように表示できるメーラー）は使わない。
• どうしても必要な時以外はブラウザのJavaScriptはOFFにする。

といった事も必要かと思います。これで完璧ではないのですが、これをするだけでかなりの対策にはなるのではないかと。少なくとも大流行だけは避けられるはず…。

--
ほえほえ

Re:いや、恐れるんじゃなくてほとぼりさめる前にUpdat

[Anonymous Coward]

• *.microsoft.com以外にはIEを使わない
  

というのも追加してあげてください。:-p

Re:いや、恐れるんじゃなくてほとぼりさめる前にUpdat

[Anonymous Coward]

>*.microsoft.com以外にはIEを使わない

Operaはまだ試していませんが、最近ではネスケでも問題なくアクセスできます
それもM$に会員登録しないとアクセスできないサイトまでもが

Re:いや、恐れるんじゃなくてほとぼりさめる前にUpdat

[Anonymous Coward]

* *.microsoft.com以外にはIEを使わない

akamai.net も開けとかないとWIndowsUpdate出来ません。
と言うか出来なくなってます。

理由は解らないでも無いけど、正直やめてほしい。こういうのは

Re:いや、恐れるんじゃなくてほとぼりさめる前にUpdat

[Anonymous Coward]

>不要なPortをインターネットに晒さない。

これですが、プロバイダでやってくれれば相当助かると思うのですが。

通常の設定ではWWW・Mail・FTPだけしかポートが空いていない。
で、自分で設定すれば開けられるとか。

あ、それやるとファイル交換ユーザーが解ってしまうからヤバイ？

＃「安全なネットワーク環境はＬモードで」とか言い出したり。

Re:いや、恐れるんじゃなくてほとぼりさめる前にUpdat

[SteppingWind (2654)]

それじゃだめだったってのが今回の騒動の原因ではないかと. ある程度の大きさの組織になると, どこから感染したPCを持ち込まれるか分からないので, 各個に防衛するしかない(してても今回は感染パケットでネットが溢れ返ってダメだったんですけど)というのが教訓だと思います.

Re:いや、恐れるんじゃなくてほとぼりさめる前にUpdat

[Anonymous Coward]

global IP address を貰えないとこと契約するとか