「郵政公社のウイルス感染、原因はNECの作業ミス」記事へのコメント

実は定番

[znc (2768)]

今回の原因って企業内へのウイルス侵入の大定番なんですね.

最近は企業もセキュリティーへの意識が強いために社内の端末は
パッチやワクチンソフトはきっちりしているのですが
個人で所有しているノートパソコンなどは意外と
ワクチンソフト等が入っ

--
『今日の屈辱に耐え明日の為に生きるのが男だ』
宇宙戦艦 ヤマト 艦長 沖田十三氏談
2006/06/23 JPN 1 - 4 BRA

Re:実は定番

[Anonymous Coward]

＞まぁ,せめてWindows Updateだけはやっておけという事ですね.

今回のような、普段はオフラインのPCにどうやってWindows Updateをかけろと？
Windows Updateの実行中にワーム感染してしまいますよ。
＃普段からサービスパックのCDをばらまけ＞MS ってことです。

Re:実は定番

[Anonymous Coward]

ポート80だけを許可する設定にすればいい。
すべてのWindowsUpdateが終わるまでwww.windowsupdate.comを開く以外の操作を禁止にすれば、まずウィルスに感染することはない。

ローカルエリア接続->インターネットプロトコル->詳細設定->オプション->TCP/IPフィルタリング

以外と知られてないけど再セットアップ後のWindowsUpdateはこれでやるのが安全。もちろん

Re:実は定番

[Anonymous Coward]

www.windowsupdate.comがヤラれていない、という前堤の下ですよね。