X
トップページ⇒運用情報
981コメント274KB
ノートン誤作動対策本部
■ このスレッドは過去ログ倉庫に格納されています
0001動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/28(月) 16:08:40ID:bR9gbCGm0
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック･セキュリティ･レスポンス
0339動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
範囲で選択しなくても「個別」で空白区切りで登録できるお

202.222.31.214 206.223.147.35 206.223.147.55 206.223.147.60 206.223.147.220 206.223.147.230 206.223.147.235 206.223.148.120
206.223.148.200 206.223.149.230 206.223.149.235 206.223.150.10 206.223.150.15 206.223.150.54 206.223.150.100 206.223.150.110
206.223.150.115 206.223.150.120 206.223.150.155 206.223.150.175 206.223.150.180 206.223.150.185 206.223.150.195 206.223.150.200
206.223.150.205 206.223.150.230 206.223.150.235 206.223.150.240 206.223.151.62 206.223.151.67 206.223.151.75 206.223.151.95
206.223.151.125 206.223.151.130 206.223.151.135 206.223.151.140 206.223.151.225 206.223.152.15 206.223.152.30 206.223.152.40
206.223.152.50 206.223.152.55 206.223.152.60 206.223.152.145 206.223.152.150 206.223.152.235 206.223.153.130 206.223.154.225
206.223.154.230 206.223.154.235 206.223.154.240 206.223.154.245 210.135.98.243 210.224.161.33

一行に直して登録すれ

一瞬固まるけどｗ
0340動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
>>338　m9（＾Д＾）
0341動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 18:26:20ID:Gxo6UxA30
>>339 ちょｗｗおまｗｗｗｗｗｗｗｗｗｗｗ
でも登録のとこ右クリできんかったけど
0346動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 18:58:01ID:PC88Iz0i0
アドレス指定して、専ブラのブクマしたスレは見られるようになったが、
スレ一覧の取得をすると同じ侵入検知を吐くのが謎だ…＠ゾヌ1.0
HTTP MSIE〜自体の許可しかないのかなー？
0348動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 19:15:24ID:SY1wttrs0
はじめまして、こんばんわ。
僕も3日前くらいからHTTPなんちゃらエラーが出て、
２ｃｈの一部が見えたり見えなくなったりしてました。
最初は２ｃｈにアク禁されてる？とか２ｃｈ落ちてる？とか
思ったのですが、運用情報を思いついてここに来ました。

>>13が正しいってことで無問題ね。
僕も今のところ問題なし。

>>79
びびったYO

>>2chを信頼ゾーン
2chにハッキングされない？
ひろゆ○は２ｃｈねらーのパソコンやりたい放題じゃんｗ


>>ノートン先生の誤作動
高性能で検出率が高いから仕方ないと考えたら？
0349動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 19:21:13ID:f4gnAEcT0
範囲じゃなく>>339をコピペしたほうがいいよ
ノートン文字列だけで反応することないだろうに
ファイアウォール部分だけのアンインストはできないから
次はアンチウイルスだけ買おうと思う
0353動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 19:57:03ID:5XIwIWVx0
今、バスター御試版で読んだが、なんとも無い。ふ〜ん。
0354動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
>>341　登録するIPが、すでに登録されている範囲にかぶってると「かぶってるよ」って言われるけどそれかな
0356動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:27:12ID:va8RNOAI0
シマンテックでは「本当に危険なコードが埋め込まれた場合にブロックできなくなるので、お勧めはしない」という。
また、「脆弱性を突く攻撃コードを２ちゃんねるにいたずら目的でコピー＆ペーストしている人がいる」とし、
安易に攻撃コードを書き込まないよう呼びかけている。

この言い方から考えると、シマンテックは対処する気ないみたいだな。
やっぱり自己責任で弄れってことか・・・
0357動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:36:45ID:+O0TR+lh0
書き込むなって言ってみんなが書き込まなくなるなら、ウィルスやスパイウェアは蔓延しないと思う・・・
0359動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:43:49ID:lQJBvF8/0
貼られてるスレがどんどん増えてるな･･･
>>356のとおりだとメーカーは対応する気無いみたいだし
穴あけることになるのも嫌だからノートン止めるかなぁ
0361動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:54:02ID:va8RNOAI0
>>356の書き込みソースは、>>350のリンク先な。
漏れの妄想じゃないから、各自で熟読してくだされ。

ラブレターコードの影響期間を思い出すと、今回のこれも相当長引きそうだよな。
NISの見切り時かもなぁ。強固なのは結構だが、柔軟性に欠け過ぎて使えねぇ・・・
0362動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 20:58:01ID:EmZzcwQn0
今「本当に危険なコードが埋め込まれた場合」はノートン組は侵入されまくりってこと？
0364動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 21:03:21ID:EmZzcwQn0
今の2ｃｈはハッカーからしたら格好のエサ場ってことか
入れ食い状態だもんな
0366動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 21:12:23ID:xTjSZYih0
えーと、
最初ログ取得する時だけ進入検知を切って、取得し終わったらまたつける。
ちょっと面倒だけど、今の所コレだけで問題は無いけどな。
また新たに例の文字列が書かれたら、多分２行目を繰り返す事になると思うけど。
0370動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 22:08:44ID:kbSrdeNR0
>>367
２ちゃんだけの問題じゃなくて、他のブログ、掲示板も同じようにされたら駄目らしいし

まさに「淘汰される」べきかと
0371動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 22:22:29ID:HHwDcv/f0
スレをひらいたらカーソンシティから攻撃されたのできました
0372動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 22:30:47ID:A13ySxtn0
ノートン叩いてる人って何なの？
0376動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 22:34:13ID:57oCpOeh0
>>372
貧乏人
0377動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 22:35:38ID:va8RNOAI0
>>372
一部の運営の中の人の発言から始まってるんだよ　＞淘汰されるべき

>>373
内容が理解できない、もしくは想像ができないなら、実行するべきではない。
0381動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/30(水) 22:41:21ID:NwOhnKAh0
>>349
できるよ
0392動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 00:06:18ID:CAwXRD170
ttp://d.hatena.ne.jp/palm84/
↑こことか
ttp://kmajo.blog34.fc2.com/
↑ここを見ると　とりあえず実害としては
「IEが落ちる」だけなのかな？

シグネチャ除外しようかな・・・
0396動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 00:18:32ID:CKm/Zduu0
NIS使い2ちゃんねらが全員信頼ゾーン対策した瞬間
JIMが気ィ狂って2ch鯖に攻撃スクリプトを組み込むという
ダメシナリオで映画化決定
0399動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 00:39:56ID:lF2jyvcp0
お前らちょっと無防備すぎだぞ
今回のはどうも火傷だけでは済まないような気がする
小心者が救われるかもな。
0402動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 00:57:33ID:A61JgGjE0
本件の主犯はマイクロソフト、IEの穴をふさいでないからNISで対応
それが裏目に出たのがこの騒動

218 名前：水色＠飛行石 ★ 投稿日：2005/11/28(月) 14:14:56 ID:???0
うーん。
ノートンやめちゃったからよく判らないですがー。

MSの脆弱性の部分をノートンが対応したら、
それがトラップに利用されちゃったってことかなー。
0403動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 01:06:28ID:CKm/Zduu0
この中で一番悪いのは誰？

・クソIEのセキュ穴対応が遅いMS
・ただの文字列でも反応させてるシマンテック
・コードの書き込み禁止にしない2ch運営（特にマァヴ）
・自分の意思でNIS導入したユーザー
・姉歯と小島と藤田と木村
0404動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 01:12:11ID:p29wERnO0
参加者追加

・クソIEのセキュ穴対応が遅いMS
・ただの文字列でも反応させてるシマンテック
・コードの書き込み禁止にしない2ch運営（特にマァヴ）
・自分の意思でNIS導入したユーザー
・姉歯と小島と藤田と木村
・お前
・俺
・母ちゃん
・小泉
・将軍様
0408動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 02:45:38ID:XLtCWLe50
あげますね
0410動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 03:37:56ID:aESgP7FoO
この文章を見た人は､4日以内に不幸が起き､44日後に死にます｡知り合いは､
これを信じず､親が死にました｡それが嫌なら､これを､5ｶ所にｺﾋﾟﾍﾟして下さい｡
0418動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 10:38:43ID:BbdWIW8Y0
運営がとろとろしてるからいけねぇんだよボケが

じっくりことこと煮込んでんじゃねーんだよ
とっと対応しろやカス
0419 ◆inODPD6owQ
垢版 |
2005/12/01(木) 10:43:58ID:1fUs7RRF0
運営などいないという突っ込みは置いておいて。。。

>>418
http://qb5.2ch.net/test/read.cgi/operate/1132976990/448-449
448 名前： ◆SSu.zv/rvs [sage] 投稿日： 2005/11/29(火) 15:14:32 ID:zBqE3jpw0
淘汰されなきゃね、
生き残りを手伝う気はさらさらないっす

449 名前： ◆MUMUMUhnYI [sage] 投稿日： 2005/11/29(火) 15:18:01 ID:VEIDKG1+0
そんな迷惑なソフトなんて、自然にまかせてなくなるべきだって、
おじさんはゆうだろうな。

私も、そう思っていたり。
0423動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 13:11:41ID:BF/Q6J/m0
素通りさせる以外（信頼に追加以外）
なにか有効な方法ないのか？

つーか「信頼が追加」が「有効」なんてマジでいってんのか？
0424 ◆Reffiz2Zh.
垢版 |
2005/12/01(木) 13:14:29ID:ulq76mRW0
>423
ＮＩＳを窓から（ｒｙ

今回の件で大分問い合わせ来てるにもかかわらず何も対策する予定もなさそうなので
別なのに乗り換えた方が無難かも
0425 ◆Reffiz2Zh.
垢版 |
2005/12/01(木) 13:15:47ID:ulq76mRW0
>424
参考記事

「２ちゃんねるの一部掲示板が見られない」Nortonがアクセス遮断
ttp://internet.watch.impress.co.jp/cda/news/2005/11/30/10035.html
0426動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 13:39:57ID:BF/Q6J/m0
>>425
今回の件はノートンが、なんとかするべきだろ？
今回のコードは短過ぎる。貼る馬鹿は後をたたない。

例えば「orz」が攻撃コードと認定されたら書いた奴のせいか？

買ったばっかりだけど返品できるのか？＞ノートン
0428動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 15:59:55ID:7z8TtYrS0
ラブレターとか他のウイルスコードのことから考えてもシマンテックが対応する可能性は低い
セキュリティソフト乗り換える・反応がウザくても使う・セキュリティを無効にする・２ちゃんねるの鯖を信頼する
全ては利用者の判断
0430動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 16:22:47ID:SVI+eTJQ0
今はイタズラで済んでるし、NIS使ってる人だけの問題だけど
実際にこの脆弱性をを利用して被害を受けた場合
その書き込みをに対する処置をしなかった運営は問題にならないの？
0433動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 16:37:07ID:7TL/REr10
IEの脆弱性とNPFWのバグを同時に語るから混乱するんだ。
先生のバグだけに目を向けろ。IEの脆弱性はMSの問題だ。

ひろゆこが悪意のあるスクリプトを仕込む可能性があるとでも言いたいのか？>>430
0434動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 16:49:41ID:7z8TtYrS0
１．セキュリティソフトを乗り換え
　　　このままノートンを使っていれば防げたはずの被害を受けるかもしれない
２．このままノートンを使う
　　　今他のセキュリティソフトに乗り換えておけば防げたはずの被害を受けるかもしれない
３．この脆弱性に対する検出を無効にする
　　　この脆弱性をついた攻撃を受けるかもしれない
４．２ちゃんねるのサーバを検出対象から除外する
　　　２ちゃんねるを改竄して攻撃してくる人がいるかもしれない
　　　２ちゃんねるを書き換える権限を持った人が攻撃してくるかもしれない
　　　IPアドレスを詐称する方法を考案して攻撃してくる人がいるかもしれない

どれが起こりそうでどれが起こらなそうか
全ては自分で判断しなければなりません
0435動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 16:50:27ID:CKm/Zduu0
>>433
運営自身が何もしなくても○国人（○にはお好みの文字を入れてね）に2ch鯖
ハックられてありとあらゆる攻撃スクリプトを押し込まれるという可能性は無くもない
0436動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 16:55:04ID:Df3cQtuiP
攻撃してくる文字列は存在する
お前らマジで気をつけろよ
0438動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 16:56:46ID:7TL/REr10
>>435
もちろん可能性は0%ではないわな。
でもそれを言い出すとキリがないし、おじさん達のサーバ管理能力を疑う事になる。
当然100%信用しろとは言わないが。まあ>434て事で。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況