Kasperskyでネットワーク攻撃が表示される

質問

Kaspersky2013を購入予定で、現在試用中です。
ネットワーク攻撃ということで、1日に数回下記のような表示がでます。

『　intrusion.win.LSASS.exploit　』
『　intrusion.win.DCOM.exploit　』

どのように対応するのが良いのでしょうか。

回答No.2

nekobox · ベストアンサー

はい、カスペルのほうで検知して防御してるので別にすることないです。

で、下の方も触れていますが、ルータを設置してなかったら設置しましょう。

ルータを入れるとどうなるかというと、WAN(インターネット)への接続起点がPCではなくルータになります。

ルータのWAN側ネットワークインターフェスにグローバルIPアドレスが割り振られ、PCはローカルIPアドレスになります。ローカルIPアドレスでは直接インターネットには接続できないので安全性がまします。外部から攻撃するにしても直接来れるのはルータのWAN側までになります。

ただし、最近の攻撃の手法は受動的攻撃が主流です。Web-Based Malwareって聞いたことないですか？

[重要基本対策]

http://www.forest.impress.co.jp/lib/inet/security/antiadspy/secuniapsi.html

http://support.microsoft.com/kb/2458544/ja

Microsoft Update

ブロードバンドルータの使用

有力総合対策ソフトの使用

クリーン状態のシステムバックアップを定期的に取る

JRE(Java Runtime Environmen)をインストールしてたら即刻アンインストール

※
今は脆弱性を放置しておくと、普通にWeb見るだけで感染する可能性あります。←この認識が無いひとはネット使うべきではないと言えるほど重要。

http://itpro.nikkeibp.co.jp/article/COLUMN/20120817/416402/

回答No.4

nekobox

>「RT」となっていました。これは、ルータモードになっているということですよね？

はい、そうです。

回答No.3

nekobox

nekoboxです。

z_h_eさんでしたか、今気づきましたすいませんｗ

で、無線ルータでしたよね。

ルータモードで使っていますか？ブリッジモードではないですよね？ルータモードで使って下さい。

あと、電波出力レベル調整があったら、自分が通信できる最低のレベルにする。これ重要。

補足

いつもありがとうございます。
遅くなってスミマセン。
ルータの側面を見たところ、「ルータ/アクセスポイントモード切替スイッチ」(説明書にそうありました)が、「RT」となっていました。これは、ルータモードになっているということですよね？

ちなみに回線はCATVからのものです。

電波出力は2.4GHzになってます。

回答No.1

nerimaok

ルーター無しで直接インターネットに接続してませんか?
その手のアタックはルーターなどを介さないで接続してれば
当たり前に発生します。

「試用中」って、それまでは全く無防備だったという事ですか?

PCを使うんだったらまずルーターの内側に置いて外部からの
直接攻撃を防ぐ。
その上でセキュリティソフトをインストールして防ぐ
の二段階が最低必要です。
(インストールするにもネットワーク接続が必要で、その段階で攻撃されます)

ただし、LSASS の表示などはネットワークプリントなどをしようとした
場合にも発生する事が有ります。「攻撃元」のアドレスが自宅内の
他のPCかどうか確認して、問題無いようでしたら、それは対象外に
するように設定をしてください。