「無保護無パッチのWindows XP SP1は4分で侵入される」記事へのコメント

SP2あてるのが

[Anonymous Coward]

最良の方法なのでは？

Re:SP2あてるのが

[mocchino (13752)]

最良の方法と言うのであれば、NATルータのがいいですね

NATルーターが陥落しない限りWindowsへの直アタックはされないでしょうし、なにより不注意でパッチの当たっていないWindowsPCをルータ管理下のネットワークに接続しても攻撃にさらされる事がありません。

まぁこの手のソフト&ハードは、導入す

Re:SP2あてるのが

[Anonymous Coward]

>最良の方法と言うのであれば、NATルータのがいいですね
>まぁこの手のソフト&ハードは、導入するだけでなく使いこなしてこそ意味があるので、FireWallソフトいれろとかLinuxいれろとか言う結論はあんまりだなぁと

ルータってOSにLINUXやFreeBSDを使ってる場合が多くないですか？
詳しくないのでつっこみきれないけど

Re:SP2あてるのが

[mocchino (13752)]

Linux使っている物もありますね、*BSDベースの物もありますし独自OSを使用している物もあります(CISCOとか..)

ただ、一般的なPCにインストールされたサーバーOSと異なり
不要なサービス機能は排除されているのが普通です。
WAN側からのログインとかは基本的に出来ないでしょう。

無論、排除されてなくてWAN側からログインできたようなルーターも過去ありましたが(苦笑)

Re:SP2あてるのが

[tyuu (9154)]

> Linux使っている物もありますね、*BSDベースの物もありますし独自OSを使用している物もあります(CISCOとか..)

Linux を積極的に利用しているメーカーって
聞かないんですが、どちらでしょうか？
# ソース見たい。
## GPL は制約厳しいから、好んで利用する所ないのでは ...

Re:SP2あてるのが

[taramo (4506)]

バッファローのブロードバンドルータ-はlinuxでした
ファームの中身も公開していました

Re:SP2あてるのが

[mocchino (13752)]

ここでも話題 [srad.jp]になったじゃないですか(苦笑)
あれから公開されたんですかねぇ～

Re:SP2あてるのが

[Anonymous Coward]

引っ越しまで使ってた住友電工ネットワークスのTE4121Cだと (ファームウェアは
Ver.01.13)ftpd開く設定しなくてもWAN側にftpd(管理用?)が開いていた(怖
(自宅鯖立てたとき外からポートスキャンさせるまで2年以上気づかなかった...)

とりあえず、Port20,21に入って来るパケットをすべてフィルタリングして
対応したっけ。

# ファームのバージョンアップ(2004/7/2:Ver.01.14)で「閉じた」といってたけど。
# ちなみに、当該告知サイト(e-Access)は既に404。