5/1 00:40-JST辺りからTCP Port 445狙いが急増したように思います。

早速くらいました。
1分間の時間制限＆高負荷状態で情報を探すに探せず、非常にやっかい。
結局、久々にXv20を起動してパッチを取ってきました。

　下でも挙げていますが、MSのW32.Sasser.wormの除去手順書です。
http://www.microsoft.com/japan/security/incident/sasser_2k.mspx
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx

　MS04-011は、大規模な修正であるだけに適用を躊躇している管理者が多かったようです。Linuxでいうところの、kernel、samba、pam、krb5、bind、glibcに相当するOSの中枢部分を総入れ替えすることになるためです。入れ替えを行うファイルを考えると、４月度のセキュリティーパッチ全体では、サービスパッククラスの大規模修正が行われることになります。しかしながら、MS04-011は、個別対応の応急修正であるため、サービスパックで行われているような十分なテストがなされていないようです。修正された部分の非互換により、既に、一部のドライバやファイアウォール、VPN、ウィルススキャナなどで、不具合が起きることが報告されています。関連サードパーティ各社は、緊急に修正を出しつつあるようですが、未だに提供されていないものも多いようです。(下の4439などの例は氷山の一角でしかありません。)
　一般的な環境では、影響がない修正のようですが、この修正で影響を受ける環境で運用している場合には、厄介なことになりそうです。困ったものです。

めずらしくソースネクストの反応が早かった（５／３、４で更新）のはかなりな緊急度だったからなのか。
まだ（５／４ＰＭ９時）トラフィックへの影響は感じませんが、連休明けは大変になりそうですね。

Nortel Networks VPNクライアント使わなくてはいけない仕事が
あるのですが、GW中は仕事しないぞってことで無視しよっと(^^;)。

なんて読むんですか？サッサ？サザー？

>なんて読むんですか？
SOURCENEXT のページによると・・・「セッサー」となっています。

ん？　サッサー？
http://headlines.yahoo.co.jp/hl?a=20040505-00000124-kyodo-bus_all

セッサー。
http://sec.sourcenext.info/virus/details/sasser.html?i=top

僕ちゃんたちって綺麗〜好き〜。。。

・・・・　　・・・・・　　　・・・・　　＜(_ _)＞

自社内では現担当者の対応(朝一での通達など)もあってか
無事でしたが、出向いた客先の一つでは結構な騒ぎになってました・・・
〇あきんど さん＞
・・・キンチョー？

＞まくつさん、
そうです。　ハイサッサ〜で〜♪　　＜(_ _)＞

早速、親切なお人が new network security patch(W32.Swen.A@mm) を贈ってくれまちたぁ。