[connect24h:10641] Re: Winny の動作

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもとです。

On Fri, 24 Mar 2006 09:43:23 +0900
Murashima Syuichi <mura@xxxxxxxx> wrote:

> 　話題の Winny ですが、どんな仕様で動いているのか(使ったことがな
> いので ^^;)軽く調べてみました。こんな認識であってますかね?
> 
> ---------------------------------------------------
> 
> 　テスト環境:VMware5.5 + XP Pro SP2
> 
> 　ノーマル動作を LAN アナライザーで見る限り、NAPT 環境では動作し
> ないっぽい。
> 
> 　Winny は完全な P2P 動作で、外部からの接続を待ち受ける受動接続
> が可能になっている事が前提になっている様です。
> 
> 　NAPT 環境では外部からの接続が出来ないので、外部に対して接続動
> 作後、待ち受けがタイムアウト(Winny的には接続されていません)にな
> ります。(リッスンポートは任意に変更が可能)
> 　裏技でNAPT障壁を回避する方法はあるかもしれませんが、この辺は不
> 明(回避策をご存じな方いらっしゃいます?)

確かダウンロード専用のCrack版のWinnyがあったはずなので、その
バージョンだと、その環境でも動いてしまうと思います。

> 　ホテル等では NAPT 環境になるのが一般的ですが、自宅でダイレクト
> PPPoE 接続や、モバイル環境でグローバルアドレス空間にパソコンを配
> 置すると NAPT 障壁が無くなるので、Winny は動作可能になります。

いや、結構ですね。インターネット対応ホテルでWinny使った奴がいて、
コスト削減でメルコのルータなんかをつかっていると、バッファー使い
切ってネットワークが劇遅になったりするわけですよ。(事例あり
Winnyの吐き出すトラフィックは馬鹿にできないです。

> a. Windows Update で悪意を持つプログラムを削除
> b. Windows のグループポリシーで Winny.exe の起動禁止
> c. ローカルウイルスチェック
> d. Winny 対応のファイヤウォール導入
> 
> 　社内からの流出はファイヤウォールが決め手になりますが、持ち出し
> パソコンに対しては有効な手だてがありませんので、持ち出しパソコン
> にはデータを入れない運用にして、a-c を徹底するしか手がありません。

はい。
あと、ヨーロッパ製の無償のウィルス対策ソフトは使わないほうが良いです。
Anntinyや山田ウィルスのように日本ローカルで流行っているウィルスへの
対応はどうしても遅いです。


+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会
| セキュリティもみじ
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
┏━━━━━━━━━━┯━┯━┯━┯━┯━┓　先着3000名様限定！
┃薩摩重久家伝承　特選│黒│酢│も│ろ│み┃-----------------------
┗━━━━━━━━━━┷━┷━┷━┷━┷━┛『３日間お試しキット』
ご愛飲いただいている方から、毎月たくさんの喜びのお声を頂いています！
詳しくはこちら→ http://ad.freeml.com/cgi-bin/ad.cgi?id=dSQkn
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp