Ginzado-net News (2002 / 09 / 24)を配信いたします

投稿日: 2002年9月24日 / 更新日: 2009年1月28日

Ginzado-net News です。
このたび毎週1回週の初めに Ginzado-net Newsを配信することになりました。
よろしくお願いいたします。

最近は晴れの日が続き、日中だけでなく夜の月もきれいに見えますね。
みなさん、お月見はされたでしょうか。
澄んだ秋の夜空にぽっかりと浮かぶ、お月さま。
きれいですよ。

　【今週のニュース】
—————————————————————–
　　Windows XP SP1 日本語版が公開に(ZDNet)

　マイクロソフトは9月19日、「 Windows XP Service Pack 1」(SP1)を公開した。
「 Windows Update 」を通じて無償でダウンロードできる。
　Windows XP 専用のアップデートプログラム集。
これまでのセキュリティ修正モジュールがすべて含まれるほか、マイクロソフトが掲げる「信頼できるコンピューティング環境」(Trustworthy Computing)に基づき、ソースコードを再チェックした結果も反映されている。
　また米国司法省と米国 9 州との間で合意した和解案に基づき、 Internet Explorerや Windows Media Playerなどマイクロソフト製ソフトにアクセスするための表示を削除できるようになっている。
SP1 を導入すると、「コントロールパネル」の「アプリケーションの追加と削除」に加わる「プログラムのアクセスと既定の設定」から表示設定が可能になる。 SP1 の CD-ROM 版は 10 月 1 日から申し込み受け付けを始める。
1050 円が必要。
—————————————————————–
　　KDDI 、料金トラブル多発地域の国際電話を休止(ZDNet)

インターネットを利用中、ユーザーが気付かないうちに国際電話で特定のサイトに接続、国際電話料金を請求されてしまうトラブルが相次いでいる問題で、KDDI は 9 月 20 日、特定地域への国際電話サービスを休止すると発表した。期間は「当分の間」としている。
対象地域はディエゴガルシア(国番号： 246)とセイシェル(248)。
「 001 」「 0078 」で始まる国際ダイヤル通話と、「0052」で始まる料金通知通話、au国際電話が対象になる。
「 0051 」国際オペレータ通話と「 0055 」クレジットカード通話は従来通りサービスを提供する。
休止中は国際オペレータ通話に001国際ダイヤル通話の料金を適用する(番号通話のみ)。
特にアダルト系画像サイトを閲覧中、国際電話を使って特定のサイトに接続させるソフトが勝手にインストールされ、後日になって多額の国際電話料金を請求されるケースがひん発している。
KDDI では音声ガイダンスの挿入や検知ソフトの無料提供などを実施してきたが、トラブルが多発している地域へのサービスを一部休止することで抜本的な改善を図る。
—————————————————————–
　　被害規模「小」ながら将来への懸念残した Slapper ワーム(ZDNet)

　P2P ネットワークを構築する新型ワーム「 Slapper 」は、約1週間前に拡散を開始し、およそ 7000 台のサーバに感染したが、感染の規模はそこで頭打ちとなった。
　「 Linux . Slapper . Worm 」「 Slapper 」「 Apache / mod_ssl 」などの呼び名を持つこのワームは、 Linux ベースの Apache Web サーバの SSL セキュリティ機構に存在する欠陥を利用する。
　しかし、その被害の規模はさほど大きくはなかった。
ちなみに Code Red は昨夏 40 万台のサーバに感染、また Nimda は昨秋、 8 万 6000 台のサーバに被害を与えたと言われている。セキュリティサービス会社 TruSecure の Roger Thompson 氏は、 Slapper は「興味深いワームではあったが、それほど深刻な事態には至らなかった」と語っている。
　だが Slapper は、 P2P ネットワークを構築するという点で、ウイルスの大きな進化を示すものだった。
初歩的なワームではあったが、将来の「サイバー兵器」開発にヒントを与えるものだったと言えるかもしれない。
—————————————————————–

　【今週の Ginzado-net 情報】
　　プロキシサーバー

インターネットへの接続時に、クライアント(ブラウザやメーラー等)とインターネットの間に入り、中継地点として作用するサーバーです。
クライアントはプロキシサーバーに接続し、プロキシサーバーがインターネットへ代理で接続する形となります。
プロキシサーバーはデータを通す際に、有害な情報の制限、不正なアクセスの防止、通したデータをキャッシュ(一時保存)してアクセススピードの向上をはかる事が出来ます。
Ginzado-net 会員の方は、無料でご利用になる事が出来ます。

プロキシサーバーの設定(Internet Explorer 6 の場合)
Internet Explorer 5.5 を起動します。
画面上部にあるツールバーの「ツール」→「インターネットオプション」をクリックします。
“接続”タブを選択し、“設定”をクリックします。
“プロキシサーバーを使用する”にチェックを入れ、下記に記載されている
“アドレス”と“ポート”を入力して、“OK”をクリックします。

—————————————————————–
キャッシュサーバー
Squid を使用した WWW キャッシュサーバーです。
キャッシュサーバーとは、キャッシュサーバーを流れる http ・ ftp ・ DNS などのデータを一時的に保存し、同一データにアクセスする際の効率化を図るサーバーです。
キャッシュサーバーを使用して、同一のデータをクライアントが必要とした時に、オリジナルのデータではなく、キャッシュサーバーに保存されたものを使うことで、インターネットアクセスの高速化とトラフィックの低減を図ります。
ブラウザにこの機能を備えている場合もあるが、使用するクライアントが多いほど、効果が発揮する為、キャッシュサーバーを利用する方が効果は高くなります。

キャッシュサーバー設定項目
アドレス 210.225.196.25
ポート 3128
—————————————————————–
有害情報除去サーバー
インターネットを閲覧する際、一定の条件で定義した、アダルトや暴力などの有害な情報を持つ web ページをフィルタリングして閲覧を出来ないようにするサーバーです。
企業・学校・子供のいる家庭などでインターネットを閲覧する際に有効です。
また、キャッシュサーバーも併用する為、高速なインターネットアクセスが可能となります。
Ginzado-net では、 RSACi 、 Safety Online 、 ICRA の 3 つの基準を併用した、強力なフィルターとなっております。

有害情報除去サーバー設定項目
アドレス 210.225.196.25
ポート 8140
—————————————————————–

　【今週の特集】
　　ウィンドウズアップデートしてますか?

今週のニュースでもお伝えしましたが、ウィンドウズ XP SP1 日本語版が発表されました。
このウィンドウズアップデート、ウィンドウズ XP 以外ではスタートメニューの一番上、と目立つところにあるわりに、意外と知られていないのですが、実は非常に重要な役割を持っています。
ウィンドウズアップデートは、マイクロソフトのホームページからウィンドウズの不具合の修正や、セキュリティ向上のデータなどをパソコンにインストールします。
また、現在パソコンに必要なデータを自動的に選別してくれますし、操作自体もそれほど複雑ではありません。
パソコンによっては、自動的にウィンドウズアップデートをする設定になっている場合もありますが、まだウィンドウズアップデートをされてない方はぜひこの機会にやってみてはいかがでしょう。

　【今週のウイルス情報　9 月 16 日～ 9 月 22 日】
一定以上の危険度を持つウイルスのみをご紹介しています。
シマンテック　　　危険度 2 以上
トレンドマイクロ　危険度中以上

—————————————————————–
　　W32.Deev@mm (シマンテック)
発見日: 2002 年 9 月 18 日 (米国時間)
最終更新日: 2002 年 9 月 19 日 10:16 (米国時間)

W32.Deev@mm はMicrosoft Outlookのアドレス帳に登録されている連絡先全員に自分自身を添付したメールを送りつける大量メール送信ワームです。そのメールには次の特徴があります。

件名: Download MP3s fast…
本文: Download this screen saver… look for the password and we will give you 10 free MP3s. Absolutely Free!!!
添付ファイル: Fre.exe

別名: WORM_Deev.A [ Trend ]
種別: ワーム
影響を受けるシステム: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
影響を受けないシステム: Macintosh, Unix, Linux

http://www.symantec.com/region/jp/sarcj/data/w/w32.deev@mm.html
—————————————————————–
　　W32.Deltad.A@mm (シマンテック)

発見日: 2002 年 9 月 17 日 (米国時間)
最終更新日: 2002 年 9 月 19 日 08:47 (米国時間)

W32.Deltad.A@mm は高級言語で書かれた大量メール送信ワームです。大量メール送信処理は実際にはシステム上に挿入されたVBスクリプトによって実行されます。送信されるメールには次の特徴があります。

件名: SAP UPDATE
添付ファイル: WWW.DGSAP.DELTADG.COM.EXE

W32.Deltad.A@mm は Admin$ 共有を開こうとします。
Norton AntiVirus では、このワームの実行部分は W32.Deltad.A@mm として検出され、 VB スクリプトは VBS.Deltad.A@mm として検出されます。
注意: 2002 年 9 月 18 日以前のウイルス定義では、このワームの VB スクリプトは BloodHound.VBS.Wormとして検出されます。

種別: ワーム
感染サイズ: 221,184 バイト
影響を受けるシステム: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
影響を受けないシステム: Macintosh, Unix, Linux

http://www.symantec.com/region/jp/sarcj/data/w/w32.deltad.a@mm.html
—————————————————————–