インターリンク、Code Red の政府関連対応を要請

midori 曰く，"インターリンクの告知ページによると、今回のCODE RED騒動がらみで、首相官邸ホームページのご意見募集コーナーへ、中国と韓国へ対しての政府対応をお願いしたらしいです。
「真の震源地のＭＳへの対応を求めないの？」、とういうのはさておいて、韓国からの盛大なアタックを見ていると、確かに日本政府に韓国への対策の働きかけはしてほしいですね。（今、韓国に対応を求めると、日韓関係がさらに悪化しそうだけど。）
e-Japan とか言いながら、こういった事が起きても全く危機感が無くて、何の対策も講じられない日本政府っていかがなものかとは思うが、一般人からみると全く取るにたらない事だったりするのかも………。
　
ところで、最後の部分に書かれてる開発中の機器の「コードレッドバスター」というのって何なんでしょうか？ ちょっと前の記事に出てた、盗聴装置の親戚みたいな物なんでしょうか？"

数に物を言わすか

[ryouki (2525)]

もし、当社の考えにご賛同いただける方がいらっしゃいましたら、下記部分を官邸に届けていただけませんでしょうか、って辺りからして、行動起こすのは俺らだね、このネタ。
# さいばーでも(笑 に続き Sun に続き、流行ってる？(^^;

まぁ、手段としては面白い。
実現の可否は別として、俺も賛同してみた。

Re:いや、その前に。

[NaruTo (1519)]

そうか、赤いから3倍の速度で感染が広がったのか・・・。
(多分違う)

--
マクロの基本は検索置換(by y.mikome)

Re:担当者のメールスプールが危ないのでは？

[bravo (1225)]

いろいろあるけど、官邸は(相当な数の)署名がないと動かないのかな。e-Japan、ITナンタラだとかの公言は、いつの間にか立場が逆になってるってことかな。もっとアクティブに動かないとね。＞かんてーごーじぇーぴー

政府には関係ない

[geng (4655)]

政府が何とかできるものではないと思います。

日本でもそうですが、自分のマシンでIISが動いていることすら知らない人も結構いるでしょう。

日、中、韓あと台湾も含めてMSへの依存度が高すぎる。まずMS依存度を減らすのが大事です。

Re:政府には関係ない

[deleted user (1544)]

それにしても、ヨーロッパなどに比べたら、日中韓の汚染度はひどいですね。 なんでだろう。

依存出来ない？

[Mc.N (3705)]

MS への依存から RedHat へ依存することになると今度は Ramen ワームにヤラれたりして、、、

--
Mc.N

Ciscoのほうが先なんですよね

[sakichan (369)]

minzさんも読んでるはずのMLで Ciscoのルータでの対処方法が出てますよね。 まぁ、CPU食いまくるので うれしくないだろうだけど。 多分、これと同じことに名前をつけてみただけですねぇ。

Re:恥さらし?

[Kow (2603)]

うちもインターリンクです。
こないだまで激遅でしたねぇ。
独自ドメイン運用してる人はhttpサーバーの種類をメール
で知らせてくださいというメールが来ましたな。

Ramenワームって（オフトピック）

[Anonymous Coward]

ラーメンの絵を貼り付けた「Hackers loooooooove noodle」ってやつですね（oの数は覚えてない）
エロ画像を貼り付けて「Every man loooooooove nude」というネタを思いついたのですが、こういう駄洒落（っていうかオヤジギャグ）って、向こうに通じるのでしょうか？

#工兵が自分で仕掛けた地雷を踏んづけて「Oh,it's mine!」とか。

Re:中国が発信源？

[dai75 (557)]

このあたり

合理的な疑いがあるなら捜査～逮捕してもらいたいもんです。

メリッサだったか LoveLetter だったかの時は、フィリピン政府は即座に反応したけど、中国はウイルスやワームに無関心なんだろーか。

--
-- wanna be the biggest dreamer

賛同するのも良いけれど

[Nomad-AY (2520)]

賛同者の方々は、あの文面をまるごと切り張りしているのでしょうか?
最後の部分の「コードレッドバスター」なるものを売り込もうとしている気がするのは、穿った見方なんでしょうかねぇ。

--
タブレット中毒者。

Re:賛同するのも良いけれど

[ryouki (2525)]

URL 書いて、[上記 URL における CodeRed 対策のくだりに賛同します]。
なんとかばすたー については触れもしなかった。
# 下げて可＞このコメント

コードレッドバスター

[minz (3213)]

って、単なるリバースプロキシでいいんじゃ...

default.ida へのリクエストを止めればいいだけ
ですので...

--
みんつ

担当者のメールスプールが危ないのでは？

[k3c (4386)]

こういうのって、往々にして担当者にメールが届く仕組みになっていたりするのですが、例えば（極端すぎる例ですが）会員3万人が全員インターリンク社の趣旨に賛同してこのフォームからメールを発信した場合、担当者のメールスプールがどうなるかと考えると…。
主張は間違いではないと思いますが、手法はどうでしょう。多くの人々の賛同が得られるほど、メールボムに近いダメージが担当者に与えられそうな気もします。

こういうときこそ、政治家の出番ではないでしょうか。

＃ 似たような手法としては、グリーンピースジャパンが「サイバーアクション」（例）なんてことをやってますね…。

Re:いや、その前に。

[soramine (1131)]

　たしか、ＮＨＫの放送では「赤い暗号」と放送していたですから、ちゃんと和名（？）で言わないとわからないって可能性は、否定できないかも…… :-P

# 最初何のことかわかりませんでしたですの

--
-------- SORAMINE Yukino

機器とか装置とかは素人相手の言葉だもんな

[guhehe (4283)]

> 「コードレッドバスター」なるものを売り込もうとしている気がするのは、穿った見方なんでしょうかねぇ。

いんや、最初に俺もそれを思った。 この運動の代表におさまって「コードレッドバスター」とかいう機器で一儲けしようって腹かとな。
そういう見方で最後の部分を読むと「技術支援しますよ、でもタダでとは言いませんよね」というシグナルにも見える。
そうだとは言わない。読んで個人的にそう感じた。

中国と韓国へ対しての政府対応要請については賛成しかねる。手前(てめぇ)の国の対策はできてんのかよって感じだ。

恥さらし?

[rev-9 (4419)]

当社は、顧客の２０％が独自ドメインによるサーバーを構築している関係から、他社より早く大きな被害が出ました。

　「うちの客には独自ドメインとってサーバーを公開するのに、適切なコンフィギュレーションも施さずパッチも当てずにIISを使う人が多いです」って、自分のところの客を「頭が不自由な人」呼ばわりしてどーするんだろう・・・・

Re:恥さらし?

[k3c (4386)]

そっちもあるかもしれませんが、むしろ、通信速度の低下という被害を念頭においた文章ではないでしょうか。

このコントロールされないスキャンの増大は、直接的にインターネットの速度を低下させ、あらゆる種類のシステムで、散発的ですが、広範囲に及ぶ障害を起こします。

↑このことではないかと。
IPアドレスを固定で割り振るサービスに対して、大量のパケットが来て通信障害が発生している、という同社のアナウンスもありました。

マジで情けないな

[Anonymous Coward]

はっきり言って、今回の声明は愚かすぎる。
私がそう判断する理由だが・・・

1.公然とspamを呼びかけている
　もしも自社の意見に多数の支持者という価値を付けて届けたいの
　なら署名を集めれば良い。この様なspamの呼びかけでは、相手に
　不快感を与えることだろう。

2.自社の技術の無さ、ユーザーの意識の低さを露呈させた
　声明で「ネットワークが極端に遅くなる」と述べているが、これ
　は同社のユーザーが感染した後、的確な対応が出来なかっただけ
　だろう。
　もしも外部の感染サーバからのトラフィックが極端に多かったと
　言うのなら、所有IPアドレスに対するバックボーンが貧弱過ぎた
　ということだ。
　大体「顧客の２０％が独自ドメイン」なんて自慢するなら、尚更
　セキュリティに対する啓蒙活動が必要だったはずだ。

3.いきなり外国に責任転嫁
　海外からのトラフィックが目立つのも確かだが、はっきり言って
　日本国内の状況もお寒いままだ。韓国云々も良いがそれより先に
　ダイアルアップで感染してる一般人へのフォローが必要だろう。

4.噂で中国を非難
　そんな証拠のカケラもない噂で何を言ってるのやら。そんなこと
　言い出したら「CodeRed IIは怒ったアメリカ人が中国への報復と
　して作った」って噂に対しアメリカにも説明を求めることに(笑)。

5.コードレッドバスター
　多くは語るまい。
　んなモン、ルータでフィルタリングでもすりゃ終わりだろ。
　http://www.cisco.com/warp/public/63/nbar_acl_codered.shtml

　それとも某馬鹿サイトみたく「裏口から入って黙らせる」のか？
　http://www.zdnet.co.jp/broadband/0108/08/cr2.html


中国が発信源？

[kazhik (100)]

中国が発信源だという説は初めて聞きました。何か根拠がある説なんでしょうか？ 中国語のOSに感染すると被害が大きくなるという説明なら聞いていましたが．．．

仮に根拠があるとしても、中国政府がどうにかできる問題じゃないですよね。

Re:コードレッドバスター

[unagi (2663)]

IndexService用のファイルですね。具体的に何に使われてるか解りませんが。

＃ちなみにIndexServiceは、Namazuみたいな事するやつ。（とかいうと怒られるかな）

一応Interlinkでは

[Sin (243)]

interlinkでその２０％に入ってる者です。
まぁinterlinkからは独自ドメインユーザーに警告と対策のメール
は届いているので、「注意を喚起したけどユーザが対策しなかった」
ということではないでしょうか??

まぁおかげで外部からDNSも引けない位ネットワーク劇遅でしたが。

--
Sin

Re:依存出来ない？

[Linkey (4575)]

サブドメインの管理者なんかは、「なんちゃって管理者」が多いです。
その上外に出ちゃって管理できていないし。
何度担当者にアナウンスしても「よくわからない」。
セキュリティ意識の低さにはあきれるばかりです。
LinuxだろうがNTだろうがインストールだけなら猿でもできますけど、
「管理」できている人は会社にはほとんどいないっすな。

Re:政府には関係ない

[WindKnight (1253)]

CR2は、自アドレスの近所を的にするから、
特定の地域に被害が集中するような。

JPNICなどが管理しているアドレスって、
連番なのよね。

Re:賛同するのも良いけれど

[kai_kamome (4560)]

コードレッドバスターとIISをセットにして、なんと１万９８００円。いまならサーカムも付いてお買い得っ とか？政府機関のPCにすべてプリインストールされたりしたら怒るなぁ。さすがに。。。

--
wild wild computing

Re:中国が発信源？

[kai_kamome (4560)]

中国語のマシンに感染すると倍のスピードで攻撃しまくるから、 中国語のPCは存在するだけで迷惑。。。でなくて、 一番攻撃のうっとおしい所をまずなんとかしようって話でないの？

--
wild wild computing

Re:担当者のメールスプールが危ないのでは？

[kai_kamome (4560)]

spamですな。 普通、自社で署名をあつめて、集計してから持ち込む ってのが筋でないかなぁと思う。 ばか野郎が 「このメールは警告です。ただちに身近の公務員に転送してください」 ってやってるのとあまりかわらん。

--
wild wild computing

むしろ怖いのは

[rev-9 (4419)]

　適切な設定もせず、パッチも当てず、幹線にも気づかず、従ってバックドアを設置されたままでネットにつながってるホストが、数万単位で存在する、ということですよねぇ。

　どうせ「国権の発動」を要請するなら、MSなりPCメーカーに登録ユーザーの一覧を出させて、強制的に駆除に回るぐらいしないと、どうにもならんような気がする。

あいかわらずみたいですね

[HIT (3717)]

うちも何年か前にインターリンクのダイヤルアップ使ってましたが、
サーバーはダウンしまくるわ、回線は激重だわ、
サポートは繋がらないわで止めました。

政府にどうこうよりも、まず自分とこをきちんと運用せいよ。

--
ＨＩＴ

いや、その前に。

[Anonymous Coward]

「コードレッドって何？」って言われたらどうするんだろう。

Re:いや、その前に。

[Anonymous Coward]

『アカですよ、アカ！』とか言ったら反応するだろうか？　ウヨの人は....。

マスコミは何してるんだろう

[Anonymous Coward]

こういう方法もあるけど、もっとマスコミに騒いでほしいよね。

Re:コードレッドバスター

[Anonymous Coward]

素朴な疑問なのですが，default.ida って本来は何の目的にあるんでしょう？　知ってる方，おしえて！

Re:政府には関係ない

[Anonymous Coward]

不正規ユーザーの巣窟 & 碌なネットワーク知識もな く、新しい物好きな日本人。

IIの動作が言語設定依存で・・・

[Anonymous Coward]

中国圏だと通常の600or300倍のプロセスで攻撃するから。
IPアドレス的に近所だと被害も甚大。

Re:ンだンだ

[Anonymous Coward]

まず身内の火種をどうするのかが先，それができてから初めて対外的にモノを言えるってもんじゃないでしょか。
　確かにオレの管理するサーバでも「向う三軒両隣」さんからの default.idaのリクエストが 7割がたを占めますが，8/4以降，忠告のメールを出しても今だに CodeRed-II垂れ流しの国内サーバーはいくらでもあります．．．中小・零細企業や教育機関( 情報処理専門学校含む!! )が殆どなので，夏休みでメール読んでないとか ?。(@@;
　特に 23時以降，国内からのリクエストがどぉーんと増えちゃう現象は少々減ったとはいえ今だに悩みのタネ．．．
　感染している国内 Dial-UPにユーザー帯域をかなり食われてレスポンスがガタ落ち。

中国vsアメリカ

[Anonymous Coward]

> 「CodeRed IIは怒ったアメリカ人が中国への報復として作った」

CodeRedでホワイトハウスが攻撃されたからってのも短絡だよな。
まぁ所詮ウワサだからほんとのトコロは迷宮入りだろうけど。

Re:担当者のメールスプールが危ないのでは？

[Anonymous Coward]

おなじ文面のメールを数百通とかおくってたやつもいるようだし、
多分システム的には、官邸は大丈夫そう
あと、韓国方面からは抗議文を送ろうとかいって、
日本の省庁や官邸のアドレスのってたんで、そうとう爆撃がいってそう
しかし、議員宛てのメールも、昔は議員が直接読んでたりしたみたいだけど、
いまみたいに、「意見の主張」と称するスパムまがいの文が大量に送られてくるとね
なんで、みんな、メールでおくる抗議文をwebやbbsで公開して、
特定のアドレスに「抗議」をよぶかけるようなアホがおおいんだろ？
送られてくるほうから見ればただのメールボムですね