奈央=日経NETWORK2007.11.01コピーしましたPRここまでの内容で、ボットの怖さについてはご理解いただけただろう。次に紹介するのは、ボットの被害に遭わないための予防策だ。下にボットに感染しやすいパソコンの例を挙げた。1つでも当てはまる場合は要注意だ。OSやアプリケーションの修正プログラム(パッチ)を適用していなかったり、ウイルス対策ソフトを入れていなかったりするパソコンは論外といえる。図1●こんなパソコンは危ない![画像のクリックで拡大表示]試しに対策ソフトを常駐させていないパソコンをインターネットに接続し、どの程度の時間でボットに感染するか実験してみた。実験は感染したパソコンが周囲のパソコンに被害を及ぼさないように配慮した上で実施している。SP1((C))の3通り(図2)。前章と同じく、ラックの協力を得てファイルの改変履歴を解析すると、接続してから約5時間で初期状態の(C)がボットの一種「Sdbot」に感染した。最新パッチを適用済みのXP(A)と(B)には感染した形跡はなかった。パッチの重要性が証明された形である。XPを、ウイルス対策ソフトを常駐させずにインターネットに接続。SP1((C))は「Sdbot」(約5時間後)、「Spybot」(約10時間後)の2種類のボットに感染し、約18時間30分後にはワーム「Welchia」も侵入してきた[画像のクリックで拡大表示]ボットに特効薬はないボットの感染を防ぐための基本的な対策はウイルス対策と同じだ。Updateやアプリケーションなどのパッチを適用すること。SP1を使っている人は、この機会にSP2に更新しよう。SP2ではパーソナルファイアウオールが初期設定で有効になり(図3)、パソコンからインターネットへ出て行く通信とそれに対する応答だけを許可。インターネットからパソコンに勝手にやってくる通信は基本的に遮断する。ルーターを導入してプライベートIPアドレス*を割り当てた場合も、自分から始めた通信以外は通さないため、対策として有効だ。統合型セキュリティ対策ソフトには、ファイアウオールソフトも付属する。この手のファイアウオールは、パソコンからインターネットへの通信も規制できることが多く、より安全性が高まる。図3●SP2のファイアウオールを活用するボット対策はウイルス対策と変わらない。Update(左)は欠かさず実行しよう。SP2に更新すればパーソナルファイアウオール機能(右)が初期設定で有効になるなど、セキュリティ対策が強化される[画像のクリックで拡大表示]もちろんウイルス対策ソフトを導入し、パターンファイルを最新版に更新するのも基本だ。ここまでの対策を実施しておけば、インターネット側から無差別にセキュリティホールを狙って攻撃を仕掛けてくるボットの感染を、かなりの確率で防げるはずだ。現場の負担軽減を!医療界でのAWS活用法500万社が導入。き》データサイエンティスト育成で定評のある大阪ガスと、データ分析の専門家が共同で開発した特別プログラ...SEのための「システム営業力」養成講座SEとして仕事をする方が、顧客や経営層に対する提案力や会話力を身につけるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。