2004-02-02から1日間の記事一覧

メモ

怪しいパソコンをLANから"隔離"する〜検疫システムの構築〜(IT Pro) Windows で使うポートを閉じるとどのような影響があるか(IT Pro) 腕試しシリーズ(IT Pro) SECURE SYSTEM Training Tour 2004 MS無償トレーニングを全国 47 都道府県で、300 回以上開催。 …

検知アクション悩む

MTAでのウイルス検知時アクション、通常は駆除、駆除できなければ隔離、アラートメールの送信先は管理者のみ、としている。 アクションはいきなり削除、としてしまった方が楽? でも誤検知だったらどうする? ワームがばらまいたメールではなく、意図して送信…

MyDoom

SCOサイト、MyDoom感染PCの一斉攻撃でダウン(ITmedia) 開きません。 宛先不明かつ特定ウイルス感染してたらメール自体削除、かな。通常のアクションはウイルス駆除、特定ウイルスへのアクションはメール自体削除、と別途定義できるようにならないかな。複数(…