[connect24h:9411] Re: フレッツ・セーフティー

[Takahiro Kambe <taca@xxxxxxxxxxxxxxx>]

In message <20050718131402.A33C.OOTA@xxxxxxxxxxxxxxx>
	on Mon, 18 Jul 2005 13:31:55 +0900,
	OOTA Tamotsu <oota@xxxxxxxxxxxxxxx> wrote:
> 皆さんはフレッツ・セーフティーというサービスをご存知でしょうか？
> http://flets.com/safety/
> フレッツ・セーフティー対応機器(ルータ)で、ウイルスチェックをしてくれるサー
> ビスです。セキュリティー対策ファイルも自動更新で手間要らずということです。
このページから辿れる http://flets.com/safety/difference.html という機
能比較のページで、都合の悪いところをちょっと抜いている; Internet経由以
外のウイルスに対する保護にはならないことをまったく触れていないのは気に
入りませんが、

> 自宅メールサーバ用のウイルスチェックとして、早速申し込んで使ってみたので
> すが、テストしてみるとメール添付のウイルスが簡単に入ってきます。
ユーザ側にサーバを置いた利用形態はまったく対象としていないサービスなの
で、

> NTTに問い合わせてみると、仕様だそうです。
> 
> メールのウイルスチェックは、POP3による外部サーバからの受信と、SMTPによる
> 外部サーバへの送信のみ対応しているようです。
と、いうことなのでしょう。

> こんな仕様ってどうですか？
メールサーバをユーザ側に置いていない場合であれば十分なわけで、Webアク
セスを経由したウイルスも防げないことは書いてあるようです。

> 重大なセキュリティーホールだと思うのですが...
元々の仕様外の使用なので、セキュリティーホールとは呼べないでしょう。厳
しい書き方をすれば、仕様外であることを理解せずに使用している側がセキュ
リティーホールだとも言えるでしょう。

> このような使い方ができないなら、できないと書いてくれていればよかったので
> すが、Web上の説明およびルータの取説には書かれていないようでした。
ご利用上の注意の http://flets.com/safety/req_caution.html のQ6が該当
しますし、FAQの方では http://flets.com/safety/faq_04.html のQ5には書か
れているようです。

まぁ、こういう具体的な内容はFAQではなくて、きっちりと仕様とした書き方
をすべきところですが、個人にしろ企業にしろユーザ側にサーバを置くような
ことをしない層だけを想定しているのでしょう。

> 自宅サーバを設置している人には、まったく使えないサービスです。
> 困っています... (^^;
「簡単で安い、代わりに限界や制限もあります」で、元々自宅にサーバを置い
ているような場合は対象としていないサービスです。このあたりの見極めとい
うか、ISPへの的確なサービス内容の確認も、自前でサーバを設置する立場と
しての必要な能力と責任ということにもなると思います。

-- 
神戸 隆博 / Takahiro Kambe

--[PR]------------------------------------------------------------------
┏━　上司も納得！ストリーミング導入ガイド・無料小冊子進呈中 ━━━━
┃　　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
┃　■「ストリーミングを導入したいけど、社内の説得が難しい‥‥」
┃　■　そんなご担当者様のために、稟議書に便利な数値データを満載！
┗━━━━━━━＞ http://ad.freeml.com/cgi-bin/ad.cgi?id=dwK8l
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp