Keruruの日記： W32.Blaster.Worm

二日酔いのボーっとしつつTVを見ながら会社に行く支度をしていたら、TVから「WindowsUpdate」をしましょう。とか流れてきた。ぬ？と思って見ると、昨日はやったW32.Blaster.Wormの事が取り上げられているらしい。TVのニュースで取り上げられちゃう程なんだな。とかちょっとM$の天下っぷりが伺えた。

DCOM RPCやTFTPな訳で、大体ISPでははじいてると思うのですが、どーなんでしょ。うちはIIJmioですが、１件も来てなかった気がします。
昨日会社で散々対処して回りましたが、やはり担当毎にVPNなりでセグメント切って、集約の所でACLで必要なポートを空けてあげる様にすればいいのにね。結構大きな会社でもこーゆー事ってしてない所多いんじゃないかなー。
社内LANでももうちょっとしっかりした構成にすべきなのでしょうね。

何より怖いのはTVのニュースにもなってる位の事なのに 私メールまだ使ってないから大丈夫！とか熱弁する人が居るのは痛いな。しかも会社のNW管理チームの人間が…。。。