minakajiの日記： MSBlast とインターネット接続ファイアウォール

義姉の XP が MSBlast (Blaster) に感染した。各新聞紙面で、本日から MS のホストに DoS 攻撃を仕掛けるウィルスとして。紹介されているアレだ。

一旦駆除しても XP のsecurity patch を当てていないとまた他から worm を送り込まれるし（security patch を当てていないと、駆除後に実際再度入ってきた）、システムが不安定になって駆除している最中にリセットがかかったりとなかなか苦労した。

しかし、MS の MSBlast 対策ページで、一旦、インターネット接続ファイアウォール（ICF）を有効にして MSBlast の攻撃を受けないようにして fix した後、また ICF を無効にして元に戻せと書いてあるのには恐れ入った。 まぁリモートデスクトップなどで外から無認証で入りたい場合などにインターネット接続ファイアウォールがあれば邪魔になるんだろうが、それにしてもちゃんと設定できてればリモートデスクトップも動くでしょうに。 この機会に ICF の機能を易しく説明して、ユーザの security 向上を図ろうとか考える気はないわけ？