どるこむ仲間の掲示板! 過去ログ倉庫 LOG:2001/07:
●2001年07月インデックス ●過去ログ検索トップ ■どるこむ仲間の掲示板へ
2001年07月 # / 280

. ()


[2697] セキュリティ対策その１（メールソフト編） (27 レス)
2001/07/03(Tue) 09:27:38		 ばーにんぐ真吾 さん
Web: (none)
ふと、整理したいことがありまして、みなさんのお知恵を拝借します(^^;
メールソフトを扱うにあたってのセキュリティについてです

まずは初歩的なことから
・HTML形式の文は開かない（少なくとも開く前に警告がでるようにする）
・EXE添付ファイルは破棄（ぉ

他にはありますでしょうか？
よろしくお願いします

1. チャム＆レオ 2001/07/03(Tue) 09:47:36
知らないところからのいきなりexeファイルは問題外としても
パッチをしっかり当ててウィルススキャナを入れておけば
他はそれほど気にしなくてもいいような気がしますが...

2. チャム＆レオ 2001/07/03(Tue) 09:48:51
あ・・・自分しかPCを使わないなら最新のウィルス情報をしっかりと知っておけばそれだけで最強の対策かと思います

3. Mikky 2001/07/03(Tue) 10:30:50
メーラーを電信八号にする（違

4. i96968 2001/07/03(Tue) 10:49:00
メーラーをAL-Mailにする（更違

5. ９８ 2001/07/03(Tue) 11:21:48
メーラをmailコマンドにする（更更違

6. うっそ−ん 2001/07/03(Tue) 11:41:19
どうせならモールス信号でメール発信（更更更違

7. チャム＆レオ 2001/07/03(Tue) 12:09:27
伝書鳩なら公認ですね(爆)

8. SLIM 2001/07/03(Tue) 12:17:49
紙に書いて　切手を貼って（ぉ

＃添付ファイルはワードやエクセルも注意対象かな

9. ばーにんぐ真吾 2001/07/03(Tue) 12:23:13
ひぃぃ〜（汗）
メーラーの選別は今回は無しの方向でお願いします（笑）
個人的にはAL-Mailが好きです

>知らないところからのいきなりexeファイルは問題外としても
>パッチをしっかり当ててウィルススキャナを入れておけば
>他はそれほど気にしなくてもいいような気がしますが...

うむうむ。このくらいでいいんですね。
実際はMailで感染するウィルスのほとんどが添付ファイルからで、HTML形式ではScript攻撃とかありますが、他の事例などはあるかなぁ〜と思いました
Mailヘッダ情報からの攻撃とかもあるのかな？
この当たりは全く知らんのです（汗

10. BiLateral/NaO%あるまだ 2001/07/03(Tue) 12:48:15
たしか、アンチウィルス機能つきのメールサーバでウィルス付きメールをフィルタリングくれるプロバイダなどもあったとおもいますよ。

11. aya@kanna 2001/07/03(Tue) 12:51:00
: たしか、アンチウィルス機能つきのメールサーバでウィルス付きメールをフィルタリングくれるプロバイダなどもあったとおもいますよ。

ウチは自分のトコロのGWでそれやってたり。

12. i96968 2001/07/03(Tue) 12:53:38
＞Mailヘッダ情報からの攻撃とかもあるのかな？
確かSubjectにScriptを置いて、受信するだけで発病するものがあったはず。仕様上Outlookしか引っかからないようですが。

13. チャム＆レオ 2001/07/03(Tue) 13:29:47
お金持ち・・・＜自前ゲートウェイ

14. yosh 2001/07/03(Tue) 13:58:09
というか、メールヘッダをいじってしまえば何でもありのような気がするなぁ（汗

うちも同じくGWで、特定のメールアドレス＆特定の文字列があったら削除するようにしてあります
一度実家のGWを経由させるので、若干タイムラグがありますけどね

自前と言ってもFreeBSDで手っ取り早く作ってしまえば良いんでさほど苦労しないかと（？）

15. ばーにんぐ真吾 2001/07/03(Tue) 14:22:33
>メールヘッダをいじってしまえば何でもありのような気がするなぁ（汗

是非、知りたいです。
もう少し詳しく教えていただけませんか？
サイト調べても、なんというか胃がもたれる（汗

GatewayやProxyでウィルスチェックすることは十分可能だとは思いますが、今回は無しの方向で（笑）
初心者がモデムや初期設定のままのルータでMailをやり取りする前提です（ぅ
って、スレッド立ち上げたときに前提事項書けばよかったですね

16. yosh 2001/07/03(Tue) 16:43:59
ばーにんぐ真吾さん＞
え〜っと・・
まずどれから説明したらいいんでしょう？（汗

17. ばーにんぐ真吾 2001/07/03(Tue) 16:59:15
1例でもあげていただければ、うれしい（笑）＞yoshさん

18. yosh 2001/07/03(Tue) 17:23:40
ばーにんぐ真吾さん＞
メールのヘッダは色々なところで出回っているツールで
自由自在に変化させることはご存じのはずですが

Outlookに関してはメールの中のヘッダやデータ（両方出来る）を
いじることにより勝手にIEのウィンドウを開いて悪質なHTMLページを開き
そのWEB鯖にCookieデータやらメールのデータ個人データを送信してしまったり
する事が可能であり、この例がダイヤルQ2に勝手に書き換えられてしまうなどのことですね

この中でもダイヤルQ2の被害相次いでいるために
http://www.i-chubu.ne.jp/tometaro/index.html
こんなのを会社ので作っていたりします（ある意味宣伝になってしまうけど

これを悪用すると、例えばパスワードを盗んだり、メールアドレスを引き抜いたりすることが可能となります
生かすも使うも使う人次第と言ったところでしょうね・・・

これを回避する方法で最も簡単な方法としては
IEとOutlookを根本的に消してしまえばOKです（汗
NNではここまでIEほど酷く悪用は出来ないので

19. かすが☆。 2001/07/03(Tue) 19:00:54
メーラなど使うのをやめ、
mailxコマンドオンリーにすると良い、、、かも。
めざせ！漢のコンソール

20. Casper-01 2001/07/03(Tue) 21:38:06
ローカルに落とす前にサーバからヘッダを含むプレビュー風な事が出来るメーラって幾つくらい有るのでしょうね、
私は「EdMax フリー版」使ってます、これは結構大事な機能だと私的には思うんですが。

21. チャム＆レオ 2001/07/03(Tue) 21:47:40
Pocket Outlookでは標準設定ですね(違)＜プレビュ〜

22. Kousuke Shibasaka 2001/07/03(Tue) 23:00:39
メールソフトとしてShurikenを使う，というのはどうですか？
HTMLメールの閲覧にIEのコンポーネントではなくジャストシステム独自のエンジンを使いますので，開いたとたんスクリプトにやられる，ということはなくなります。
＃こういう意味では，Becky!もOEと同じくらい危ないのかなぁ。

23. たまちゃん 2001/07/03(Tue) 23:15:47
> ＃こういう意味では，Becky!もOEと同じくらい危ないのかなぁ。
Becky!は最初に読み込むメールが表示されますので、
ＨＴＭＬメールが一番目だと嫌です (T T)

24. よねよね 2001/07/04(Wed) 01:15:18
>ＨＴＭＬメールが一番目だと嫌です (T T)

あ、そのために Becky! Ver.2からは最初のメールに自動でフォーカスされなくなりましたよ〜。（逆にちょっと不便なんですけどねぇ）

# やはり根本の問題は、誰も使わないような拡張機能を押しつける Internet Explorerと Outlook Expressそのものだと思いますが。

25. たまちゃん 2001/07/04(Wed) 14:12:41
> Becky! Ver.2からは最初のメールに自動でフォーカスされなくなりましたよ〜。
お、そうでしたか！（VerUpするかな）

26. かすが☆。 2001/07/04(Wed) 21:49:52
いえ、根本の問題は、誰もコンソールを使わなくなった事です？

27. よねよね 2001/07/05(Thu) 02:43:16
mh-eでしたら．．．
2001年07月 # / 280

. ()

▲ページの先頭へ