[port139:01624] Re: Tripwire 関連リンク

[hamamoto <r00t@xxxxxxxxxxx>]

はまもと です。

On Fri, 06 Dec 2002 14:41:26 +0900
Hideaki Ihara <hideaki@xxxxxxxxxxxxx> wrote:

> Port139 伊原です。
> 
> 今晩の夕食は何作ろう、そろそろ買い物へいかねば...
> 
> hamamoto さんは書きました:
> >Backdoorツール等を見つけてくれる「pestpatrol」なるおもろいツールがあります。
> >http://www.pestpatrol.jp/
> >netcatあたりもカテゴライズされていたりします。
> 
> 素朴な疑問なんですが netcat が含まれてると困りませんかね？
> 普通のシステム管理（例えばインシデント発生時とか）でも使うと思う
> のですが...
> ＃指定すれば除外できたりするのかしら？

カテゴライズされていただけで、別に除外などしませんから問題ないです。

余談ですが、セキュスタ準備で、Crack Toolをファイル操作していて、「メモリ
に常駐しているか　うんぬん」のメッセージが出て、削除できなかったときは、
マジでびびりました。いつから、このTrojanは動いていたのだ？と、戦々恐々
として、空いているポートを見たり、常駐しているかメモリを見たりいろいろ
していたのですが、犯人はノートンさんでした。（ちゃんちゃん）
Trojan系もウィルスとして認識されていて、単にメッセージが紛らわしかった
だけのようです。


---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html