X

セキュリティ初心者質問スレッド Part137

■ このスレッドは過去ログ倉庫に格納されています
2018/04/22(日) 23:16:23.43
初心者の方の為のインターネットとパソコンのセキュリティについてのスレッドです
自習を出来るリンクも紹介していますので自衛のご参考にして下さい

━ *質問マナー ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　・ アドバイスをもらう為に、「質問用テンプレート」を使って質問しましょう
　・ 2回目以降の発言書込は、名前欄に「最初に質問した番号」を半角英数字で入力して下さい
　・ アドバイスする方は、解りやすい説明をしてあげて下さい
　・ 他から誘導されて来た場合は、その旨書いておきましょう
　・ ここは2ちゃんねるですので、正しい解答ばかりとは限りません （用心しましょう）
　・ ここにサイトURLを示す場合、先頭のhを抜いてリンクして下さい

━ 質問用テンプレート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【使用OS】　　　　　 『』　例、Windows 7 Home Premium 64-bit 、XP Home SP3
【PCスペック】　　　 『CPUの種類：　GHz 、メモリ：　MB』　（「システムのプロパティ」で確認）
【使用ブラウザ】　　『』　例、Internet Explorer 8

【セキュリティソフトと年式】　　　　　 『』　例、○○○○ 2011
【その他スパイウェア対策ソフト】　　『』

【具体的な症状】　 『』
【過程と措置】　　　『』

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Windows オペレーティング システムが32 ビット版か 64 ビット版かを確認する方法 （XP proやVistaやWindows 7の方）
ttp://support.microsoft.com/kb/827218/ja

*画像アップロードサイト　ttp://uploadgeek.com/　
　（アップロード後 → サムネイル表示をクリックしてオリジナルサイズ画像のプロパティURLを）
*長い文面の中継サイト　ttp://www.text-upload.com/upload.php

前スレ　セキュリティ初心者質問スレッド Part138
https://medaka.5ch.net/test/read.cgi/sec/1495290223/
2018/09/03(月) 19:30:23.51
人に嫌われるタイプの物の言い方しよるな
2018/09/03(月) 21:33:18.61
>>451
ありがとう
ネットワーク板に行ってきます！
2018/09/05(水) 07:37:31.20
>>446
>>447
ありがとうございます
2018/09/05(水) 07:38:31.96
>>443
ありがとうございます
やばめの写真もあるのでネット上は厳しいです
2018/09/05(水) 15:26:48.19
>やばめの写真もあるので

児童ポルノか
クラウドでは検閲もあるようだしな
本来客のプライバシーなのだが
公共の福祉の方が優先度が高いので
管理側行為は認められ、
ツーホーの上、捕まる
2018/09/06(木) 07:21:03.58
AndroidやiOSでもウィルスやワームなどのマルウェアに感染しますか？
2018/09/06(木) 13:51:34.82
はい
459名無しさん＠お腹いっぱい。
垢版 |
2018/09/07(金) 10:59:54.26
badusbって挿した時勝手に画面になんか出てきてるのを見たことがありますが被害者はその攻撃に気付くことはできるのですか？
2018/09/07(金) 11:12:00.95
気付くように作れば気付く
461名無しさん＠お腹いっぱい。
垢版 |
2018/09/07(金) 16:43:52.88
真面目な話をしているのでどうか茶化さないでください
2018/09/07(金) 21:11:33.24
気付かれないように作るのが当たり前だから茶化してない
デモンストレーションは感染したって分かるように作られてるからなんか出てくる訳
茶化してると思うのはそんな当たり前のことも分からんお前が馬鹿なだけや
2018/09/07(金) 22:55:38.49
>>462
そいつはたまに現れるかまってちゃん
このスレだと>>93あたり
2018/09/07(金) 23:35:20.14
◯◯が漏れるのはこういうのなんだって
2018/09/08(土) 00:58:30.26
>>462
意味は通じてるのに下らない書き込みしてる君が言う事では無いよねw
466名無しさん＠お腹いっぱい。
垢版 |
2018/09/08(土) 01:53:32.91
【使用OS】　　　　　 『Windows XP Professional Version 2002 SP3』
【PCスペック】　　　 『CPUの種類：不明 、メモリ：0.99GB』
【セキュリティソフトと年式】　　　　　 『マカフィー　いっぱいあってどれが必要なのかわからない』
【その他スパイウェア対策ソフト】　　『なし』

【具体的な症状】　 『dllファイルがウイルスと誤認される。リアルタイムスキャンで、スキャンするファイルの除外方法がわからない。』
【過程と措置】　　　『リアルタイムスキャンの設定からは無理でした。カスタムスキャンの設定もダメ。隔離された項目は白紙。』
2018/09/08(土) 02:09:00.75
>>466
わからないことが多すぎる
期限切れOSを使ってる割には知識が無さ過ぎて本当に誤認かわからないし情報が信用できない
情報小出しにされてもきりがないしあとはスレチ
468名無しさん＠お腹いっぱい。
垢版 |
2018/09/08(土) 02:21:29.02
>>467出せる情報は全部出したつもりなので、欲しい情報を教えてくれないとどうしようもありません。
スレチ？え？正しいスレはどこですか？
469446
垢版 |
2018/09/08(土) 02:23:20.00
番号書くの忘れました
2018/09/08(土) 02:35:58.03
池沼だなこいつ
2018/09/08(土) 02:38:47.26
>>466
リアルタイムスキャンのところに「除外するファイル」っていう項目があるだろ
472446
垢版 |
2018/09/08(土) 02:44:40.69
ありません
473446
垢版 |
2018/09/08(土) 02:47:50.56
設定とスタートアップの設定しかないんです
474466
垢版 |
2018/09/08(土) 02:48:27.71
番号間違えてました
2018/09/08(土) 02:51:47.50
＞設定とスタートアップの設定しかないんです

意味が分からない
マカフィーの何という製品を使っているのか具体的に書いて
それとセキュリティセンターのビルドも
476466
垢版 |
2018/09/08(土) 02:57:20.05
マカフィー　インターネットセキュリティ　2009
マカフィー　セキュリティセンター　バージョン：12.8
ビルド：12.8.992
2018/09/08(土) 03:06:08.18
>>476
なにそれ4年前のビルドじゃん
XPだからバージョンアップ出来ないのかね
オレが使ってる最新バージョンのマカフィーなら除外設定できるけどね
XPとかいい加減に捨てた方がいいと思うわ
478466
垢版 |
2018/09/08(土) 03:15:26.38
分かりました。ありがとうございました。
2018/09/08(土) 10:22:34.65
そもそもマカフィー自体アドウェアだろ
2018/09/08(土) 15:38:24.25
ただ一点を除けば、
ESET・ファミリーセキュリティが最高のセキュリティソフトであることは間違いない。

ただ一点。それは
あのロボが・・・
2018/09/08(土) 15:40:01.53
WindowsXPなら、ノートンだけはまだサポートを続けてくれている。
ただし、パターンファイルの更新だけだが。
2018/09/08(土) 19:04:57.70
>>479
通報した
2018/09/08(土) 20:53:51.34
例えばの話なんですけど、アカウントを登録して活動する系のサービスで、ソースを弄ると誰でも登録者のIPアドレスを見る事が出来るような状態って不味いですか？
2018/09/08(土) 20:59:23.44
信用は無くなるな
2018/09/08(土) 22:14:37.10
>>483
故意にそうなるように設計されてるならIPだけでは問題無いけれど
バグでそうなるなら相当不味いだろうね
そういうタイプのバグは権限の設定が適切じゃないから詳しい人が弄るとIDやパスワードの一覧を取得できる可能性が高い
2018/09/09(日) 05:27:27.70
情報処理安全確保支援士という資格が気になってます
この資格を取れば情報セキュリティの専門家になれますか？
2018/09/09(日) 06:50:20.25
いいえ
2018/09/09(日) 09:42:47.44
どうすれば情報セキュリティの専門家になれますか？
2018/09/09(日) 09:49:08.58
努力すれば成れる
2018/09/09(日) 21:02:34.04
真面目な話をしているのでどうか茶化さないでください
2018/09/09(日) 23:18:03.01
必ずしも取る必要はないがSC取れるぐらいの知識はあってほしい。その勉強のためにSC取るのはアリだと思うよ。実際にはSCが入門編ぐらいの位置付けだけどな。
2018/09/09(日) 23:43:56.62
移り変わりが早い世界だから勉強(努力)し続ける必要があるよな
493名無しさん＠お腹いっぱい。
垢版 |
2018/09/10(月) 08:26:43.01
努力(3年間で14万円)が必要だね
2018/09/10(月) 08:34:58.85
極論を言えば努力やな
2018/09/10(月) 10:36:25.52
資格はあれば就職に有利ってだけ、経験が無いなら資格持ってるからと言って専門家になれる訳じゃないな
鯖立てるなり実際のExploit Kit試してみたりしたほうが具体的に覚えられる
2018/09/10(月) 14:46:49.47
とりあえず、自分のPCを守るだけなら

ESET・ファミリーセキュリティ（５台まで）
か
マカフィー・リブセーフ　（台数無制限）
を
利用することにより安心を買うことができる。
2018/09/10(月) 15:09:23.52
つーかマカフィーは駄目やろｗ
2018/09/10(月) 17:14:06.32
ノートンは、3台版や5台版があの値段なのに
全然値下げもなく
それでいてそこそこ売れているとこを見ると
やはり性能的に優れユーザーからも支持を得ているのだろう。
2018/09/10(月) 18:04:03.56
マカは嫌がらせでプリインストールされてる迷惑ソフトなイメージしかない
2018/09/10(月) 18:24:47.36
釣りだけど価格を無視した場合にウイルスバスタークラウドとESETパーソナルセキュリティってどっちがいいん？

勤務先の包括ライセンスで無料のウイルスバスタークラウドと2年くらい期限が残ってるESETのライセンスがあってどっち使おうかなって
まぁ動作とかはPC性能にも依るだろうから両方試してみてもいいけど
2018/09/10(月) 18:57:52.38
>>500
どこが釣りなんだよ
ライセンス的に勤務先での利用ならウイルスバスタークラウド
それ以外ならESETしかないだろ
2018/09/10(月) 19:03:38.04
いや個人所有のPCに入れられる包括ライセンスなんや・・・
2018/09/10(月) 19:08:50.65
聞くまでも無くESETなんだから釣りだろｗ
2018/09/10(月) 19:55:25.00
やっぱEset最強
2018/09/10(月) 21:53:41.22
>>500
スーパーマジレスするけどウイルスバスターの開発元のトレンドマイクロは台湾社員ばっかだから実質中国製で北朝鮮に技術提供してるからヤバイよ
表向き否定してるから技術盗まれた可能性もあるけど
エンジン技術が同じだからウイルスバスター入ってるPCは北朝鮮から遠隔操作される可能性があるし
盗まれたとしてもセキュリティ会社が非公開のソースお漏らしって北朝鮮製のウイルスは防げないのと変わらないからな
2018/09/10(月) 22:33:58.31
アホくさ自分でそう思うならそうなんじゃね
役に立たないレス無駄やね
2018/09/10(月) 22:37:57.87
>>506＝>>178
2018/09/11(火) 19:38:18.32
的を外した推察をご披露くださいましてありがとうございます
2018/09/11(火) 19:47:41.04
同じ人だとは言ってない件
2018/09/11(火) 20:26:24.43
AndroidやiOSはマルウェアとは無縁ですか？
2018/09/11(火) 22:13:26.54
>>510
更新早いから脆弱性を突いてくるものは少ないが
フィッシングや偽アプリで強制的に購入させられたりするから無縁では無い
2018/09/12(水) 00:47:34.94
無縁だとは言ってない件
2018/09/12(水) 00:48:49.20
塩分は控えめに！
2018/09/12(水) 21:04:41.65
>>510
むしろ親和性高い
2018/09/13(木) 16:53:24.59
親水性
親油性
疎水性
いろいろあります
2018/09/13(木) 23:27:42.60
どうしたら情報セキュリティに詳しくなれますか？
支援士の資格持っているのにハッキングとか全然分からないんです……orz
2018/09/14(金) 00:57:49.97
linux鯖立てろ
2018/09/14(金) 02:08:27.77
>>516
幼児がひらがな覚えた程度じゃまだ漢字は読めないしな
2018/09/15(土) 13:34:11.05
IoTハッキングの教科書って本を買いました
これを熟読すればハッカーになれますか？
2018/09/15(土) 15:28:27.16
スーパーハカー目指してがんばえー
2018/09/15(土) 18:05:11.56
>>519
空手の本を読めば空手をマスターできると考えるのは幼稚園児くらいまでだろ
2018/09/15(土) 18:09:30.35
>>519
IoTだけハッキング出来ても基礎的な知識が無いならハッカーは無理じゃないかな
IoTのハッキングも細分化されたセキュリティ分野の一つではあるけど、それだけじゃハッカーとは呼べないだろう
2018/09/15(土) 22:08:32.16
でもこれからの時代大切なのはIoTやで？
様々なもんがネットに繋がる21世紀らしい時代になってきたやんけ
IoTのセキュリティ確保は最優先課題や
2018/09/15(土) 23:42:46.10
>>523
自分で0day見つけてパッチ作って当てれるならな

正直言ってセキュリティパッチの早い企業の製品使ったほうが情報公開前にパッチ当たるので早い
これだけで対策出来るからIoTのハッキングは質の悪い中華製とかが中心になってしまうし
そういった質の悪い製品はハッカーかセキュリティ研究者向けの課題でホワイトハッカーからすれば質の悪いIoT自体選ばないから最優先課題では無いと思う
ホワイトハッカーからすれば警戒すべきは他のIoT機器からのDDOS攻撃への対策なんじゃないかな
2018/09/16(日) 03:08:17.98
>>523
いたずらとしてはやられやすいがビジネスとしては労力のわりにうまみが少ない
法人対象で楽して確実に儲けたいだろ？
2018/09/16(日) 11:29:49.64
金持ちの家のカメラやセキュリティシステムをハックしてタタキやるとかはできるだろ
527名無しさん＠お腹いっぱい。
垢版 |
2018/09/18(火) 13:36:59.38
【使用OS】　　　　　 『Windows10』
【PCスペック】　　　 『CPUの種類：　GHz 、メモリ：　MB』　（「システムのプロパティ」で確認）
【使用ブラウザ】　　Internet Explorer 8

【セキュリティソフトと年式】　　　　　 『？』
【その他スパイウェア対策ソフト】　　『？』

【具体的な症状】　 『簡単なホームページを作るため、ワードプレスの有料のテーマを始めて購入しました。
ホームページ制作会社でテーマだけでも売りますよと販売しているテーマです。
その会社のサイトから直接申し込み、代金をカードで支払いメールでURLが送られてきましてそれをＤＬしようとしたら

「このwebサイトを観覧しないことをお勧めします。このwebサイトは個人情報や金融情報を盗み取る可能性のある、お使いのコンピューターへの脅威を含むwebサイトであるとMicrosoftに報告されています。」

という警告が出ました。

これはダウンロードしない方が良いってことですよね？
有料テーマ購入するの初めてで警戒しすぎですか？
こんなに会社名を明らかにしているのにマルウェア？を仕込むなんてことあり得るんでしょうか。
結構お高いテーマ購入したんですがこういう場合は返金可能なものなのでしょうか。
【過程と措置】　　　『ＤＬせず放置中です。』
2018/09/18(火) 14:38:41.96
>>527
そのテーマ売ってる業者に問い合わせたら良かろう
529名無しさん＠お腹いっぱい。
垢版 |
2018/09/18(火) 15:14:32.30
>>528
ありがとうございます。
会社に聞いて教えてくれた内容を素直に信じても大丈夫そうでしょうか？
返金するかしないかに関しては答えてくれるとは思いますが、仮にいろんな理由をつけて大丈夫ですよと言われた場合、それを信じて良いものなのでしょうか。
2018/09/18(火) 15:56:30.33
>>527
会社名とか勝手に騙ってることもあるし、ペーパーカンパニーもあるから明らかにしてても正直意味無い
支払いにクレカ使ってるなら多額の請求来ることもあるから購入はウェブマネーとかのプリペイドで支払ったほうがいいし
更にウイルスDLさせて情報抜くのはよくある
531名無しさん＠お腹いっぱい。
垢版 |
2018/09/18(火) 16:02:46.84
>>530
ありがとうございます。
本当に無知なんですが、消費者センターとかに問い合わせた方が良いんですかね？
こういうことする会社が返金してくれるような気がしないですし。
2018/09/18(火) 16:09:03.79
>>531
購入したサイトも書いてないから詐欺かどうか分からんけど
詐欺って明確に分かった訳じゃないから警察よりは消費者センターへ相談したほうがいいだろうな
2018/09/18(火) 17:02:15.35
>>527
本当にわざわざIE8を使ってるの？
本当にそのメールは会社から来た正しいものなの？
メールのリンクをクリックした後のURLはどうなってるの？

セキュリティソフトも不明だしその会社だけが詐欺なのか
すでに何かに感染していて別のモノからどこかに飛ばされてるのかが判断できない
本当に無知なのはわかるから仮定ではなく実際の情報が必要
どこで何を購入したのかを隠蔽し続ける必要はないはず

それとここまでわけわからない人が動的サイトを設置する危険性はわかってるのか？
何かあっても管理できないだろうし閲覧者に迷惑をかけることになる
534名無しさん＠お腹いっぱい。
垢版 |
2018/09/18(火) 17:59:57.94
>>533
ありがとうございます。
知識もないのに甘く考えていました。サイト作るの考え直します。
IEに関しては8か10かどっちかだと思います。
質問しておいて申し訳ないのですがウイルスソフトは今から外出なので詳しくは分かりません。すみません。後ほど確認します。
サイトから購入の手続きをしてすぐにメールが来たのでその会社からかなとは思っていました。
購入したのは以下のサイトです。
535名無しさん＠お腹いっぱい。
垢版 |
2018/09/18(火) 18:04:13.36
続きです。
以下が購入したサイトです。
https://design-plus.info/tcd/
元からウイルスに感染してた可能性もあるんですね。
勉強不足恥ずかしいばかりです。
2018/09/18(火) 23:36:57.21
ちゃんとしたサイトかどうかも判断できないのにWordpressでサイト作るってｗ
自鯖やってるならともかくレンタルだとAPI制限されてるから買ったWordpressが動かないこともあるし
Wordpress買う前にもっと下調べとセキュリティの知識付けたほうがいいと思うんやで
2018/09/18(火) 23:45:40.72
セキュリティソフトはアンチウイルスでした。
既に情報が抜かれてる場合はどうやったら分かりますか？
URLクリックした後のURLとはどういうことでしょうか。
538名無しさん＠お腹いっぱい。
垢版 |
2018/09/19(水) 00:00:43.14
すみません、どこで質問してもいいかわからないので助けてください。
フィッシング詐欺？にあいました。
Apple IDとパスワードを入力してから怪しいと思いすぐ、中断したんですけどそれによる被害は何が考えられますか？
クレジットカード情報は入力してません。
2018/09/19(水) 00:35:47.91
>>538
主な目的は金銭だろうからアプリやiTunes Storeでの購入かな
二段階認証をやってないなら時間稼ぎに個人情報を抜き出して質問の答えを推測してIDやPASSの再発行を行うだろうな

それ以外にも登録されてるメアドなどからGmailやhotmailなど使用されてるメアドを割り出してIDとPASSの使い回しを試したり
iCloudにfacebookやDropboxなどの情報があれば同様に使い回してるか調べると思う
仮にGmailなんかのメアドなどの情報が無くても有名どころの登録制サイトは使い回ししてるか試される可能性が高い

個人情報を手に入れてSIMの再発行という手段を使って、届いたSIMを郵便受けから盗んで完全に乗っ取ることもできる
時間稼ぎのためにSIMを再発行するという方法もあるかな、届くのに三日くらいかかったはずだし
2018/09/19(水) 20:22:27.26
>>538
同じパスワードで登録してるサイトでスパム連投されて運営からアカウントを凍結されたり
さまざまな詐欺に利用されたり決済可能な場合はお金も使われる

やれることは接続した端末のセキュリティスキャンと
同じパスワードを使っているサービスがあれば対象すべてのパスワードを変更する
パスワード使いまわしは厳禁
Appleの接続デバイスを確認するのもまあ有効
2018/09/19(水) 21:14:10.64
>>527>>529>>531>>534>>535>>537まとめ
IE10以前は>>535内ではサポートされてないようだが本当にIE8やIE10を意図的に使っているの？
eってアイコンを押して起動させてるだけならEdgeじゃないの？
>>535のサイトは現時点では問題なさそうに見えるがダウンロードURLではないはずなので無意味
買い物した時もそこまでは問題なかったはずだし

>>537
何もかもわからない状況なので当然被害もわからないが
クレカが使われたら履歴に出たりカード会社から問い合わせが来るはず

メールのURLは表示されているURLとたどり着いた先のURLが異なる場合がある
リダイレクトの場合もあるしそもそも偽装されている場合もある
何のメールかわからないし最終的にどこへたどり着いたのかわからないってこと
2018/09/19(水) 22:08:17.76
昔はitunesカードばっかだったけど、
今なら何でもありだな
543名無しさん＠お腹いっぱい。
垢版 |
2018/09/19(水) 22:09:41.40
>>541
大変失礼しました。
確認したところIEではなくMicrosoftEdgeでした。
2018/09/20(木) 12:18:46.79
あなたのアカウントは亀裂です
2018/09/20(木) 16:55:27.64
日本製で信用できるセキュリティソフトどこ？
2018/09/20(木) 17:27:44.65
>>545
国産だとDePくらいしか無い
試したことないから性能の保証は無いがな
2018/09/20(木) 18:42:31.88
いきなり、すみません。
お聞きしたいのですが、（長文で申し訳ないです）

現在係争中の信頼の出来ないある業者から、
いきなり合意書のpdfファイルが送られてきて、
一応内容を見ようとダウンロードしたのですが

PDFファイル自体に嫌な予感がして
完全削除しようと「complete delete」という完全削除ソフトで消そうと思ったら
「このファイルは完全削除対象外です」
と表示が出て消せなくなっています。
このソフトで何かファイルを消せなかったことはこれまで記憶に無かったので どうすれば良いか困っています。

というのも相手はハッキングなども詳しく
それを仕掛けるのも厭わないような業者なので 非常に危険を感じています。（疑心暗鬼になっている所もありますが）

そのPDFファイルをウィルススキャン（Windowsディフェンダー）しても反応は無いのですが、
係争中のヤバい業者から来た消せない不気味なファイルの存在に PCをオフラインにしたまま使えないでいます。

こういった場合、どうしたら良いでしょうか？
お知恵を頂ければ幸いです。
2018/09/20(木) 18:52:46.72
その話はだいぶ前にした
549名無しさん＠お腹いっぱい。
垢版 |
2018/09/21(金) 01:08:25.44
Androidのスマートフォンを使用しているのですがここ１ヶ月勝手に電源が切れ再起動してみると
「Your device is corrupt. It can’t be trusted and may not work properly.」と画面に出ることが頻繁にあります
これはハッキングとかされているのでしょうか
2018/09/21(金) 01:49:27.40
nexus?
そのままググれ
スレチ
2018/09/21(金) 12:41:48.95
AI搭載のマルウェアってないんですかね？
ステルス型やポリモーフィック型よりも検知が難しいようなの
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況