X
トップページ⇒運用情報
981コメント274KB
ノートン誤作動対策本部
■ このスレッドは過去ログ倉庫に格納されています
0001動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/28(月) 16:08:40ID:bR9gbCGm0
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック･セキュリティ･レスポンス
0268動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 00:38:36ID:HACQJiVy0
ノートンの侵入検知切ったら見れるようになったけど
この侵入検知って切ると何がヤバイの？
何が侵入してくる？
0272動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 01:24:10ID:tkppn4ZU0
>>270
私の名は喪黒福造
人呼んで笑うセールスマン
セールスマンと言っても、ただのセールスマンでは御座いません。
私の取り扱う品物は「心」人間の心で御座います。
この世は老いも若きも男も女も、心の寂しい人ばかり。
そんな皆様の心の隙間を、お埋め致します。いいえ、お代は一銭もいただきません。
お客様が満足していただけたら、それが何よりの報酬でございます。
さて、今日のお客様は……
ほぉ〜ほっほっほっ
0281動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 03:37:37ID:yDPhDj6Y0
なんか例の対策は自己責任とか出るしとってもやりにきんだけど
なんか対策してないのにこのスレ読み込めるようになったのは
2ｃｈ様が対策してくれたのですか？bodyなんちゃらをNGワードにしても
意味ないらしいし…なんでこのスレみれるようになったんでしょうか
0282動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 03:52:08ID:JLudtcP90
296 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2005/11/28(月) 17:58:55 ID:Ejg9D+rr0
何も対策してないのに、少し前から急に見られるようになった。

297 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2005/11/28(月) 18:00:38 ID:7P7mflxJ0
30分経過しただけじゃね？

299 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2005/11/28(月) 18:05:08 ID:M2vw8U+r0
>>296
自分も。
なぜだろう。

303 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2005/11/28(月) 18:18:00 ID:WmGEF4hJP
>>299
詳細: 侵入を検出して遮断しました。
news19.2ch.net(206.223.151.67)
とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック･セキュリティ･レスポンス
0283動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 04:19:21ID:yDPhDj6Y0
30分我慢すればいいのか。
こういう悪いことは一体誰がどういう経緯で気づくんだろうか。
ウィルスコードで誤反応とか解決できたと思ったら、すぐまた新しい手段でくるし
大宮寺　あゆ親衛隊みたいのがまた真似して貼りまくるんじゃないのか・・・
今度はその鯖自体読み込めなくなるのって凶悪すぎるよ・・・。
こんなの実況中に貼りまくられたら、「スレが見えなくなったんだけど？」みたいな
そういうレスばっかになって台無しだよ。専ブラのNG指定でも効果ないなんて

安心していいんですか？
対策施して、これ考えた人がそれすらも予想していて
対策した人になんか攻撃してくる方法編み出してたらどうすればいいの？
206.223.147.0-206.223.154.255、
除外しない方がいいんですか？全ては自己責任とか書いてるし
なんか不安材料ありますみたいな書き方だし。キンタマウィルス流し込まれたり
山田ウィルス流し込まれたりされませんか？
ウィルスコードの文字列とかは、ログ除外しても「文字コードだけでどうやって感染するんだｗ」
みたいな説得力あるお言葉があったからいいけど・・・。今度のは・・・？
0284動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 04:27:49ID:l9aDfmuR0
山田もキンタマも>>283がすでにそれらに感染してないと
どうもならないよ　ながしこんで自動感染させる事が出来たら
P2Pとかつないだ瞬間感染しちゃう
0285動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 04:37:51ID:l9aDfmuR0
山田とかキンタマは○○.exeって感じの実行形式ファイルだから
これらをどっかから手に入れて、実行して感染して、さらに
>>283がファイアーウォールの206.223.147.0-206.223.154.255を除外したら、
ひろゆきに、ごにょごにょされる可能性があるっちゃある
0288動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 07:58:17ID:vGigrqZf0
kak.hta';ken=wd+'START
0291動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 11:39:07ID:yXtj0IcE0
>>13は実行したけどWin板が読めないです...　(ﾉД`)
0292外野ｧｧﾝ
垢版 |
2005/11/30(水) 11:44:14ID:FXqml7ZB0
>>288 みたいな書き込みがあるとどうなるの？
0293291
垢版 |
2005/11/30(水) 12:11:07ID:yXtj0IcE0
すんませんでした　Janeのスレ再読み込みで原因判明です
自分が見ようとしてたスレの最終レスに>>4が書き込まれてた (`･ω･´)
0294動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 12:11:41ID:ir1WgKBa0
>>291
一時、先生の進入検知をオフにして
その板なりスレなりを読み込んでログを取得する。
そのあと侵入検知をオンに戻せばいい。
アンカー狂ってる人もこれやってログを再取得すれば直るよ。
難点はちょっとだけﾏﾝﾄﾞｸｾ（´･∀･`）
0295291
垢版 |
2005/11/30(水) 12:17:43ID:yXtj0IcE0
>>294
はい、そんなふうにやってみますね
アドバイスどうもありがとう (*´д｀*)
0297動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 12:49:08ID:xisfjX4H0
>>291
Win板はちゃんと>>13の範囲内にあるから読めないのはおかしいな
多分侵入検知で30分読めない状態になってるとかそんなのだから
侵入検知設定で解除すれば？
0302動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 14:29:02ID:j2YTL7z90
>>299
なるほど
0304外野ｧｧﾝ
垢版 |
2005/11/30(水) 16:24:16ID:FXqml7ZB0
一箇所誤字ﾊｹｰﾝ
「Nortn」になってる
0305動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 16:24:22ID:Jim9sdHh0
>>303
NIS2003が思いっきり間違ってますよ。
0306動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 16:26:07ID:oaHzsrCO0
>>303
最初の文字デカッ！老眼かよｗ
それなのに赤の自己責任がいやに小さいじゃないか

何にしても乙
0307動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 16:27:16ID:Jim9sdHh0
2003書くからちょいま。
0308マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:27:52ID:CZxBUHKO0
よろ(^_^;)2003
0309マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:30:08ID:CZxBUHKO0
>304
なおしたー(^_^;)

>306
ちょっとだけ(^_^;)＞老眼
やや小さめにしてみた。
0311動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 16:31:48ID:jeCQyGXH0
臭いをたどってニュー速からきますた(・∀・)
0312動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 16:33:22ID:MwFcgwlr0
昨日のえなりかずきといいなんだなんだよ・・・？
0313マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:33:34ID:CZxBUHKO0
さて、2004の対応を書かないと(^_^;)
0314動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 16:37:18ID:Jim9sdHh0
>>308これでおけ

NIS2003

Norton Internet Securityを開く
[ファイアーオール]をクリック
[設定]をクリック
[ホームネットワーク]タブをクリック
[信頼]→[追加]とクリック
[範囲指定を使う]にチェック
[インターネットの開始アドレス]に　206.223.147.0
[インターネットの終了アドレス]に　206.226.154.255
[OK]をクリック
0315マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:38:22ID:CZxBUHKO0
>314
さんきう(^_^;)
0316マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:39:04ID:CZxBUHKO0
更新したのこころ(^_^;)
0317外野ｧｧﾝ
垢版 |
2005/11/30(水) 16:39:37ID:FXqml7ZB0
ファイアーオールってボート漕ぎの時に使うアレか
0318動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 16:48:38ID:Jim9sdHh0
×ファイアーオール
○ファイアウォール

すまんかった

NIS2003

Norton Internet Securityを開く
[ファイアウォール]をクリック
[設定]をクリック
[ホームネットワーク]タブをクリック
[信頼]→[追加]とクリック
[範囲指定を使う]にチェック
[インターネットの開始アドレス]に　206.223.147.0
[インターネットの終了アドレス]に　206.226.154.255
[OK]をクリック
0320マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 17:01:12ID:CZxBUHKO0
>319
あ、現行商品って2006なの？(^_^;)

つか、誰か2004の対処方法教えて・・・・
0322動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 17:13:23ID:MW28T5Jp0
Down板でNIS2006のクラック方が書き込まれた後に､この騒動が起こった｡
シマンテックの仕業と思うのは自分だけだろうか｡
0324動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 17:18:07ID:Jim9sdHh0
>>320
この文追加すると親切かも。

206.223.147.0-206.226.154.255　の範囲に入らない板も存在するので
必要に応じて下記URLを参照し個別に設定して下さい。

http://sv2ch.baila6.jp/sv2ch01.html
0325動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 17:19:36ID:AU+by5DZ0
なんでこういう事するやつって永久アク禁にならんの？
何も悪くないオレ様が2chにアクセスするために
なんで脳豚の設定弄らなきゃならんの？
ばかじゃね。
0330動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 17:29:23ID:LgGtfuW70
>>318>>324
終了アドレス

×206.226.154.255
○206.223.154.255
0331マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 17:31:12ID:CZxBUHKO0
2004は2005と同じと判明(^_^;)追加ー
2006はよーわからん
0332動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
202.222.31.214　be.2ch.net
206.223.147.35　headline.2ch.net stats.2ch.net
206.223.147.55　2chplus.2ch.net music4.2ch.net
206.223.147.60　pc7.2ch.net
206.223.147.220　aa5.2ch.net off3.2ch.net
206.223.147.230　qb5.2ch.net qb6.2ch.net
206.223.147.235　that4.2ch.net
206.223.148.120　up01.2ch.io
206.223.148.200　pc8.2ch.net
206.223.149.230　human5.2ch.net
206.223.149.235　school5.2ch.net
206.223.150.10　hobby8.2ch.net
206.223.150.15　bubble4.2ch.net
206.223.150.54　live22.2ch.net
206.223.150.100　book3.2ch.net travel2.2ch.net
206.223.150.110　live20.2ch.net
206.223.150.115　game10.2ch.net
206.223.150.120　news18.2ch.net
206.223.150.155　society3.2ch.net
206.223.150.175　etc3.2ch.net
206.223.150.180　live14.2ch.net qa.2ch.net
206.223.150.185　academy4.2ch.net science4.2ch.net
206.223.150.195　comic6.2ch.net
206.223.150.200　food6.2ch.net
206.223.150.205　tmp5.2ch.net
206.223.150.230　ex9.2ch.net
206.223.150.235　tv8.2ch.net
206.223.150.240　sports9.2ch.net
206.223.151.62　hobby7.2ch.net
206.223.151.67　news19.2ch.net
206.223.151.75　pie.bbspink.com
206.223.151.95　idol.bbspink.com
206.223.151.125　love3.2ch.net
206.223.151.130　live19.2ch.net
206.223.151.135　liveb1.2ch.net
206.223.151.140　money4.2ch.net
206.223.151.225　ex14.2ch.net
206.223.152.15　music5.2ch.net
206.223.152.30　dso.2ch.net etc4.2ch.net game9.2ch.net
206.223.152.40　sakura01.bbspink.com
206.223.152.50　live16.2ch.net
206.223.152.55　life7.2ch.net
206.223.152.60　sakura02.bbspink.com
206.223.152.145　tv7.2ch.net
206.223.152.150　live18.2ch.net
206.223.152.235　sakura03.bbspink.com
206.223.153.130　headline.bbspink.com
206.223.154.225　ex12.2ch.net
206.223.154.230　ex13.2ch.net
206.223.154.235　live21.2ch.net
206.223.154.240　anime.2ch.net
206.223.154.245　ex11.2ch.net
210.135.98.243　epg.2ch.net
210.224.161.33　sports2.2ch.net
0334動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 17:41:19ID:OuC6zTXy0
２００６

「ファイヤーウォール」
「設定」
「ホーム（アクティブ）」←ここは設定による
「ネットワーク」
「信頼ゾーン」
「範囲で選択」
0337動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 17:54:05ID:Jim9sdHh0
五月蝿い事いって悪いけど、INS2003はダイヤログの表示無く
いきなり、404になるので混乱する人も居るかと…
0338動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 18:19:07ID:Gxo6UxA30
うあー、しんど！全部一個づつ追加した。
間違えてなければいいけど。これで安心かな!?
来年はノートンとおさらばする
0339動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
範囲で選択しなくても「個別」で空白区切りで登録できるお

202.222.31.214 206.223.147.35 206.223.147.55 206.223.147.60 206.223.147.220 206.223.147.230 206.223.147.235 206.223.148.120
206.223.148.200 206.223.149.230 206.223.149.235 206.223.150.10 206.223.150.15 206.223.150.54 206.223.150.100 206.223.150.110
206.223.150.115 206.223.150.120 206.223.150.155 206.223.150.175 206.223.150.180 206.223.150.185 206.223.150.195 206.223.150.200
206.223.150.205 206.223.150.230 206.223.150.235 206.223.150.240 206.223.151.62 206.223.151.67 206.223.151.75 206.223.151.95
206.223.151.125 206.223.151.130 206.223.151.135 206.223.151.140 206.223.151.225 206.223.152.15 206.223.152.30 206.223.152.40
206.223.152.50 206.223.152.55 206.223.152.60 206.223.152.145 206.223.152.150 206.223.152.235 206.223.153.130 206.223.154.225
206.223.154.230 206.223.154.235 206.223.154.240 206.223.154.245 210.135.98.243 210.224.161.33

一行に直して登録すれ

一瞬固まるけどｗ
0340動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
>>338　m9（＾Д＾）
0341動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 18:26:20ID:Gxo6UxA30
>>339 ちょｗｗおまｗｗｗｗｗｗｗｗｗｗｗ
でも登録のとこ右クリできんかったけど
0346動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 18:58:01ID:PC88Iz0i0
アドレス指定して、専ブラのブクマしたスレは見られるようになったが、
スレ一覧の取得をすると同じ侵入検知を吐くのが謎だ…＠ゾヌ1.0
HTTP MSIE〜自体の許可しかないのかなー？
0348動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 19:15:24ID:SY1wttrs0
はじめまして、こんばんわ。
僕も3日前くらいからHTTPなんちゃらエラーが出て、
２ｃｈの一部が見えたり見えなくなったりしてました。
最初は２ｃｈにアク禁されてる？とか２ｃｈ落ちてる？とか
思ったのですが、運用情報を思いついてここに来ました。

>>13が正しいってことで無問題ね。
僕も今のところ問題なし。

>>79
びびったYO

>>2chを信頼ゾーン
2chにハッキングされない？
ひろゆ○は２ｃｈねらーのパソコンやりたい放題じゃんｗ


>>ノートン先生の誤作動
高性能で検出率が高いから仕方ないと考えたら？
0349動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 19:21:13ID:f4gnAEcT0
範囲じゃなく>>339をコピペしたほうがいいよ
ノートン文字列だけで反応することないだろうに
ファイアウォール部分だけのアンインストはできないから
次はアンチウイルスだけ買おうと思う
0353動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 19:57:03ID:5XIwIWVx0
今、バスター御試版で読んだが、なんとも無い。ふ〜ん。
0354動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
>>341　登録するIPが、すでに登録されている範囲にかぶってると「かぶってるよ」って言われるけどそれかな
0356動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:27:12ID:va8RNOAI0
シマンテックでは「本当に危険なコードが埋め込まれた場合にブロックできなくなるので、お勧めはしない」という。
また、「脆弱性を突く攻撃コードを２ちゃんねるにいたずら目的でコピー＆ペーストしている人がいる」とし、
安易に攻撃コードを書き込まないよう呼びかけている。

この言い方から考えると、シマンテックは対処する気ないみたいだな。
やっぱり自己責任で弄れってことか・・・
0357動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:36:45ID:+O0TR+lh0
書き込むなって言ってみんなが書き込まなくなるなら、ウィルスやスパイウェアは蔓延しないと思う・・・
0359動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:43:49ID:lQJBvF8/0
貼られてるスレがどんどん増えてるな･･･
>>356のとおりだとメーカーは対応する気無いみたいだし
穴あけることになるのも嫌だからノートン止めるかなぁ
0361動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:54:02ID:va8RNOAI0
>>356の書き込みソースは、>>350のリンク先な。
漏れの妄想じゃないから、各自で熟読してくだされ。

ラブレターコードの影響期間を思い出すと、今回のこれも相当長引きそうだよな。
NISの見切り時かもなぁ。強固なのは結構だが、柔軟性に欠け過ぎて使えねぇ・・・
0362動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:58:01ID:EmZzcwQn0
今「本当に危険なコードが埋め込まれた場合」はノートン組は侵入されまくりってこと？
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況