Nseg10 pcセキュリティの第一歩

2010/12/4 NSEG第10回勉強会

PCセキュリティの第一歩

by ABE Hi rok i aka h ATrayf lood


自己紹介・名前：アベヒロキ (@hATrayflood)・職業：自宅サーバ管理者・URL：http://rayflood.org/diary/・住所：長野市地元：東部町



今回はby ABE Hi rok i aka h ATrayf lood


PC初心者向けです



会場には何人くらいいる？



Windows前提の話



LinuxやMac、その他は個別に…



1. アップデート2. 日ごろの行い



1. アップデート



まず前提として



そもそもソフトウェアには



欠陥や不具合が必ず存在します



というよりバグがないソフトウェアは



存在し得ない



これはWindowsだろうとサーバだろうと、ちょっとしたツールだろうと



同じ話by ABE Hi rok i aka h ATrayf lood


しかしby ABE Hi rok i aka h ATrayf lood


バグの発見と修正は可能



大抵はネット経由でバグ修正版に更新できます



放置するとどうなるか？



(場合によっては)



一生モノの傷を負います



なのでby ABE Hi rok i aka h ATrayf lood


ソフトウェアの更新=アップデートは必ず行ってください



使用頻度の低いPCは特に注意



・Windows Update・Windows以外の　アップデート・ウィルス対策



Windows Update









起動するにはスタートメニュー→すべてのプログラム→Windows Update





Windows Updateは毎月第2火曜の翌日



つまり、通常は第2水曜だけど、カレンダーによっては第3水曜になることも



緊急アップデートは不定期、随時



WindowsをはじめMS製品全般



Windows XPは「高速」または「優先度の高い　更新プログラム」



Windows Vista/7は「重要な更新プログラム」



自動更新に設定



Windows以外のアップデート



インストールしたソフトはすべてアップデート対象



特に危険に晒されるのはWebのデータを扱うもの



・Webブラウザ・Adobe Flash・Adobe Reader



常に最新バージョンを使い自動アップデート通知ががきたら必ずアップデートを



圧縮解凍ソフトも最近よく狙われる



こちらは自動アップデート通知がない場合が多いので定期的にチェックを



デバイスドライバやPC固有のソフトはメーカからの通知も



それ以外は定期的にチェックをしましょうRSSなど配信してれば必ず購読してください



Webでも情報出てます・PC Watch・INTERNET Watch・他サイトもいろいろ



ウィルス対策



なんでもいいので必ずインストールしてください



ただし最初から入ってるものは試用版なので



有料版を買うか無料ウィルス対策ソフトをどうぞ



無料ウィルス対策ソフトMS Security Essentials AVG Anti-Virus Free Edition

Avira AntiVir Personal avast! Free Antivirus



リアルタイムスキャンは必ずオンにしてください大抵は既定でオンです



ヤバそうなものは即座に検知できます



ウィルス定義は大抵自動で更新してくれます



起動時に更新する設定があると安心



ディスクの全チェックは時間がかかるうえ処理も重いので



休憩時や寝てる間に行いましょう



とはいえ、単純な定期全チェックはあまり意味がない



データバックアップ時やソフトをインストールした時などのタイミングで



USBメモリやCD-R外部HDDなどは必ずスキャンを！



家族や親類、友人、知人などから受け取ったものであっても！



メールボックスのスキャンは慎重に



検知→除去するとメールデータが壊れるかも



メールの場合は添付ファイルが感染してる



詳しい人に頼むか元に戻してメールソフトで削除



ちなみにby ABE Hi rok i aka h ATrayf lood


「ウィルスソフト」と呼ぶのは間違い



セキュリティスロットを「セキュリティホール」と呼ぶのと一緒



決して人任せにせず利用者自身で作業を自分のPCを守るのは自分だけ！！



2. 日ごろの行い



アップデートとウィルス対策はもちろんですが



ここではそれ以外のことを



・Web巡回・メールについて・ネットでの発言



Web巡回by ABE Hi rok i aka h ATrayf lood


まずデータから



危険なドメイン



.com .info

.vnは3割危険



.cm .am .cc

.ru .asia .netも1～2割危険



と言われてもよく分からん



身に覚えのないメールや雰囲気のよくない掲示板



ソーシャルメディア(twitter facebook mixi モバゲーなど)上の



知らない人からのメッセージにある



リンクはクリックしないでください



「知らない人についてっちゃダメ」と子供に言うのと一緒です



ブラウザやウィルス対策ソフトによっては



リンク先をチェックしてくれることも



こういうケースもあるので、企業や官公庁サイトでも油断は禁物



本物っぽい偽サイト偽セキュリティソフトなんかもあったり



リンクから辿らせることが多いので正規のサイトを確認



ファイル共有ソフトは決して使わないように



Win○○とかs○○reとか○○bosとか



そもそも流通してるファイル自体が違法モノが多い



ウィルス感染ファイルも多い



貧困街に犯罪が多いのと一緒



メールについて



まずはby ABE Hi rok i aka h ATrayf lood


メールアドレスを不用意に表に出さないこと



ソーシャルメディアのプロフィールや



掲示板のメール欄などは厳禁です



悪質業者に収集され迷惑メールが毎日山ほど送られます



しかも一瞬で



どうしても表に出したい場合は



画像形式にしたり読み替えさせたり



最近はメールソフトやサーバで迷惑メールの除去もしてくれます



知らない人からのメールは内容問わず削除してください



リンクをクリックしたり添付ファイルを開くのはもってのほか！！



これもさっきの「知らない人に～」と子供に言うのと同じ



それでもメールアドレスが漏れることはあります



アドレスを知ってる人が何か被害にあって漏れる



お互い気をつけましょう



家族でPCを共有してて自分のアドレスを使われてしまってた



自動ログインやアカウント共有はやめましょう



できればPC分けましょう



ネットでの発言



自他を問わず個人情報は出さないように



・メールアドレス・住所・電話番号



実名か匿名か



あまり意味はないです



おまけby ABE Hi rok i aka h ATrayf lood


言うべきではないこと



・犯罪行為・非常識な言動・一方的な非難



大抵は手痛い反撃を受けて再起不能



匿名であっても通信経路は調査可能なので



法に触れることをすると捕まります



そうじゃなくても炎上して信用を完全に失います



好ましくないこと



・場違いな発言・回答するに　値しない質問



特に質問の仕方はここを見て勉強してください



技術系とありますがそうじゃない質問でも日常生活でも役立ちます



おまけ2by ABE Hi rok i aka h ATrayf lood


NINTENDO DSでの無線LAN



NDSの無線はすでに安全ではありません



NDSとPCで同じ無線で使うのは非常に危険



NDSで無線使いたい人は無線の勉強してください



WEPは危険WPA-TKIPも危険



WPA-AESはまだ大丈夫



PSPはまだ大丈夫



DSiは依然危険



リンク集twitter hATrayfloodhttp://twitter.com/hATrayflood総合メディア基盤センター Windows Updateの設定と更新適用手順http://www.center.tottori-u.ac.jp/manuals/windows/7_windowsupdate.htmlPC Watchhttp://pc.watch.impress.co.jp/INTERNET Watchhttp://internet.watch.impress.co.jp/MS Security Essentialshttp://www.microsoft.com/security_essentials/AVG Anti-Virus Free Editionhttp://free.avg.co.jp/Avira AntiVir Personalhttp://www.free-av.com/jp/avast! Free Antivirushttp://www.avast.com/ja-jp/free-antivirus-downloadimpress 世界で最も危険な国別ドメインはベトナムの「.vn」、マカフィー調査http://internet.watch.impress.co.jp/docs/news/20101027_402823.htmlimpress いわゆる“GENOウイルス”が猛威、G DATAがその挙動を解説http://internet.watch.impress.co.jp/cda/news/2009/05/20/23509.html



リンク集itmedia 「偽サイト」最新記事一覧http://www.itmedia.co.jp/keywords/fakesite.htmlitmedia 「偽ウイルス対策ソフト」最新記事一覧http://www.itmedia.co.jp/keywords/misleading_application.html結城浩技術系メーリングリストで質問するときのパターン・ランゲージhttp://www.hyuki.com/writing/techask.htmlitmedia WEPは一瞬で解読――ニンテンドーDSはどうなるhttp://www.itmedia.co.jp/news/articles/0810/17/news083.html大須は萌えているか？ DSiのWPA対応がまるで意味を成していない件http://blog.goo.ne.jp/impreza98/e/b17140b653c27ac61366a134ab6c9262 バックナンバー Nseg2 自宅サーバ運用についてhttp://www.slideshare.net/hATrayflood/nseg2バックナンバー Nseg3 firefoxとmozillaコミュニティの紹介http://www.slideshare.net/hATrayflood/nseg3-firefoxmozillaバックナンバー Nseg8 最近のパソコン事情についてhttp://www.slideshare.net/hATrayflood/nseg8-5533992


Technology

Nseg10 pcセキュリティの第一歩