![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
テンプレ案 †
スレタイトル †アカウントハック対策・セキュリティ総合スレ ※スレ�發錬韻�ら？ レス>>1 †■ このスレは『勇気が無くて見れないサイト解説スレ』ではありません ■ アカウントハックに関する情報の集積・分析を目的とするスレです。 被害や攻撃等のアカウントハックの具体的事例及びセキュリティ全般の 話題を取り扱います。 ・ 関連＆参考情報アドレス (>>2) ・ 報告用＆質問用テンプレ (>>3) ・ アカウントハック対応の要点とFAQ、簡易まとめ (>>4,>>5) ■スレの性格上、誤って危険なURLがそのまま貼られてしまう可能性がある■ ■URLを無闇に踏んで回らないこと。報告・相談はテンプレを利用すること■ ※ ID/Pass/サーバ/キャラ名等の情報は公開しないでください ※ ネタや程度を超えた雑談・脱線はご遠慮ください ・スレ立て依頼は>>970がしてください。反応がなければ以降10ごとに。 【過去スレ】 アカウントハック総合対策スレ9 http://gemma.mmobbs.com/test/read.cgi/ragnarok/1195956271/ セキュリティ対策、質問・雑談スレ5 http://enif.mmobbs.com/test/read.cgi/livero/1205488101/ それ以前のログはROセキュリティWiki(http://rosafe.rowiki.jp/)へ レス>>2 †
【参考アドレス】 ・ROセキュリティWiki http://rosafe.rowiki.jp/ ・ROアカウントハック報告スレのまとめサイト http://sky.geocities.jp/vs_ro_hack/ ・ROアカウントハック対策スレのまとめサイトのhostsファイル追加分まとめサイト(臨時) http://sky.geocities.jp/ro_hp_add/ ・安全の為に (BSWikiより) http://smith.rowiki.jp/?Security ・リネージュ資料室 (応用可能な情報が多数) http://lineage.paix.jp/ ・セキュリティホール memo http://www.st.ryukoku.ac.jp/~kjm/security/memo/ ・アンチウィルスメーカー各社検体提出先 http://rosafe.rowiki.jp/index.php?%B8%A1%C2%CE%C4%F3%BD%D0%C0%E8 ・VirusTotal (複数のアンチウィルスエンジンで検索してくれる) http://www.virustotal.com/jp/ 【このスレでよく出てくるアプリケーション】 ・PeerGuardian2 http://sky.geocities.jp/vs_ro_hack/pg2.htm 【PCにウィルス対策ソフトを導入してない方へ】 ・Kaspersky Internet Security 試用版 http://www.just-kaspersky.jp/products/try/ ・カスペルスキー：オンライン ウイルス＆スパイウェアスキャナ http://www.kaspersky.co.jp/scanforvirus/ ・NOD32アンチウイルス体験版 http://www.canon-sol.jp/product/nd/trial.html レス>>3 †【投稿の際の注意】 ・アカハックアドレスはMMOBBSでは禁止単語になっています。 加えて、誤クリックによる感染を防ぐ為にそのようなアドレスは .(ドット)を別の文字に置き換えて報告して下さい (■がよく使われています) ・質問前後にテンプレ等を見て知識を深めると更にGoodです ・回答者はエスパーでは有りません。情報は出来るだけ多く。提供した情報の量と質 に応じて助言の量と質は向上します ・結局は本人にしかどうにも出来ない事を忘れてはいけません ----------報告用テンプレ---------- ● 実際にアカウントハックを受けた/怪しいアドレスを踏んだ時の報告用 【 気付いた日時 】 (被害に気付いた日時) 【不審なアドレスのクリックの有無 】 (blog/bbs/Wiki等で踏んだ記憶の有無とそのアドレス) 【他人にID/Passを教えた事の有無】 (Yes/No) 【他人が貴方のPCを使う可能性の有無】 (Yes/No) 【 ツールの使用の有無 】 (Yes/No、Yesの場合はそのToolの説明) 【 ネットカフェの利用の有無 】 (Yes/No) 【 OS 】 (SP等まで書く) 【使用ブラウザ 】 (バージョン等まで分かれば書く) 【WindowsUpdateの有無】 (一番最後はいつ頃か、等) 【 アンチウイルスソフト 】 (NortonInternetSecurity2007 等) 【その他のSecurty対策 】 (Spybot S&D、ルータ、等) 【 ウイルススキャン結果】 (カスペルスキーオンラインスキャンでRODLL.DLL発見 等) 【スレログやテンプレを読んだか】 (Yes/No/今から読みます) 【hosts変更】(有/無 [有りの場合は最終更新は何時ごろか]) 【PeerGuardian2導入】(有/無 [有りの場合は参照元サイトはどこか) 【説明】 (被害状況を詳しく書く) レス>>4 †【安全対策の簡易まとめ】 以下は要点となります。詳しくは関連サイトを見てください。 ・アドレスをホイホイ踏まない。よく確認する。 ・出所の怪しいプログラムやスクリプトを実行しない。 ・定期的なMicrosoftUpdate及び、各種ソフト(各種Player、Reader等)のアップデートを行う ・アンチウイルスソフトの導入とウイルス定義ファイルの積極的な更新を行う ・パーソナルファイアウォールソフトの導入する ・hostsの利用した危険ドメインのブロック ・PeerGuardian2を使った危険IPのブロック など （※hostsは定期的な更新が必要です。更新をサボりがちな人はhostsファイル更新スクリプト (http://acopri.rowiki.jp/index.php?hostsRenewScript)の導入も視野にいれましょう） ・IEの使用を止め、他のブラウザに乗り換える(Firefox、Opera等) ・IEを使う場合は下記を設定 ・信頼できるSite以外ではスクリプトやActiveXを切る ：インターネットオプションのセキュリティの部分で設定可能 ・偽装jpg対策(IE7とIE6SP2限定。IE6SP1以前では出来ない) ：インターネットオプション→セキュリティ→レベルのカスタマイズ →「拡張子ではなく、内容によってファイルを開くこと」の項目を無効にする レス>>5 †【アカウントハック対応の要点とFAQ】 以下は要点となります。詳細な物は関連サイトをご覧下さい。 ● 『アカウントハックアドレスを踏んだ』もしくは『ウィルスが見つかった』場合 1) 速やかに感染PCのネットワークケーブルを外す 2) 『安全な環境』から諸々のパスワードを変更 3) ウィルス駆除 もしくは OSのクリーンインストールやPCの再セットアップを行う 注) ・安全確認されるまでNetworkに接続・ROクライアント起動・公式にログインは厳禁 ・各種メッセンジャーソフトやメールクライアントの起動も避ける ・変更するべき物は以下のとおり 『GungHo-IDパスワード』『アトラクションIDパスワード』『キャラパスワード』『メールアドレス』 ・アンチウイルスソフトの過信は禁物。自信がなければ再セットアップを第1選択枝とする事 ・対応は慎重かつ迅速に行う事。早期に対応できればアカウントハックを防げる確率が上がる ● 関連FAQ ・『安全な環境』ってどんな物？ ウイルスの感染が無いと思われる環境です。別PCや携帯電話・据置型ゲーム機・1CD Linux等が挙げられます。 ・『安全ではない環境』ってどんな物？ インターネットカフェ等不特定多数が使用する環境。 また知人友人のPCもインターネットカフェ並の危険があるものと考えるべきです。 ・知り合いに頼んでパスワード変更してもらうのはダメ？ いくら信頼できる友人でもパスワードを教えるのは良く有りませんし、その友人がウィルスに感染してないとも限りません。 知り合いに頼むのは最後の手段であり、安全な環境が構築出来次第、再度パスワードを変更しましょう。 ・オンラインウイルススキャンをしたいんだけど、やっぱりネットにつないじゃ駄目？ 駄目です。 ・アンチウイルスソフトでウイルスが見つからないのでもう大丈夫だよね？ 100％の保証は出来ません。ウィルスが見つからなかった場合、チェックに使ったアンチウィルスソフトでは発見出来なかっただけです。 安全かどうか自信が無い場合はHDDをフォーマットの上、PCの再セットアップを考えるべきです。 |
