ITサポーターズの仲間たち    mushi

IT関連のサポートに携わる変人が微弱な電波を発してます。
ビビビビビッ!

URL変更のお知らせとお願い 当サイトのドメインが変更となりました
http://zxvf.homeip.net から http://zxvf.stzo.net に変更となりました。
当サイトにリンクしていただいている方々にはご面倒ですが変更をお願いいたします。(2014/4/7)

ウイルスバスター2011クラウドは本当に大丈夫なのか


ウイルスバスター2011クラウドは本当に大丈夫なのか 心配というか、こう言っちゃ悪いが期待の方が大きかったりする。なんてね。トレンドマイクロ曰く、パターンファイルをクラウドに置いているために、 日々出てくる新しいウイルスにも必要に応じてインターネット上のクラウ




心配というか、こう言っちゃ悪いが期待の方が大きかったりする。なんてね。

トレンドマイクロ曰く、パターンファイルをクラウドに置いているために、
日々出てくる新しいウイルスにも必要に応じてインターネット上のクラウドサーバに問い合せて
チェックしているので、クライアントのPCは重たいデータベースをメモリ上に置いておかないので
軽くても安心ということらしい。

最低限のパターンファイルはクライアントのPC上に置いてあるらしいのだが、
どうせクラウドなら全部置けばいいのにとも思ってしまう。


本当にクラウド化で、ますます快適で安全なのだろうか。

よく対策ソフトが入っていても、ウイルスにやられてしまっているPCにお目にかかるケースがある身としては、
ついついこの様に考えてしまうわけなのだ。

例えば最近はフラッシュやアドビリーダーやワードエクセルなどの脆弱性を攻撃してバッファオーバーフローさせ
プログラムを送り込むようなケースがある。
このプロセスが全て実行される前に対策ソフトが検知して止めてやれば感染は防げる。
そう、結局はどっちが早いか状態。
いかに早くウイルスを検知するかが鍵だと思うのだ。

なのでパターンファイルを、読み込み激早のメモリ上に展開しておいてチェックするという今までのやり方は、
理にかなっていると思うのだ。反面それだけメモリを使うのでメモリの少ないPCでは重くなると。

これがクラウドになるとどうだろう。メモリ上に無い情報はクラウドの先に問い合わせする。
クラウドの先のサーバはアカマイのサーバが複数用意されている。
(複数のホスト名での登録があり、さらに各ホストはクラスタ化してあったりして増強されていると思われる。)
ここに通信して目的のファイルのハッシュを照会するのだと思うのだが、まず名前の解決に時間がかかったり、
tracerouteしてみるとわかるが、日本からは結構遠い。
しかも遅いモバイル回線とか使っていた場合はさらに状況は厳しい。

このやりとりをしている間に、やられてしまう可能性は無いのだろうか。

自分だったら、まず最初にクラウド先の名前が解決できない様にしてしまう。
そうすれば新しいウイルスの情報を全く仕入れられなくなるので簡単に感染させることができる。
ウイルスバスター2011には便利なツールをつけてくれているので、
それを利用すればクラウドの先のサーバがどこなのか簡単に知ることができる。
なのでアカマイを使ってるとわかったのだが、ここの名前解決できなくしてやればいいだけだ。
あとはゆっくりバスターの機能を止めるようなことをしれやれば、あとはやりたい放題だ。

こうなったらもうザルもいいとこ。

あとネット未接続環境で使う場合に、usbメモリとかCDとか非常に危険にならないのだろうか。

というような怖い妄想をしてみた。
もし仮にこれが本当だったら、感染多数で仕事が増えるかも(笑


< 過去の記事 [ 12月の 全てのトピック リスト ] 新しい記事 >
via IPv4

twitter

●→ トップページ

12/17(Sun) 11:05:20

サイト内検索

 

トピックのカテゴリー

全てのトピック
今日の思考回路
趣味について
ニュース!
Technical
Linux
OSX
その他いろいろ

みんなのリンク

全てのリンク
ニュース
アミューズメント
生活
Tools
Windows
OS X
Technical
その他のリンク
MACアドレスで位置情報検索


Archives




新しいトピック
最新:05/08 18:22


Valid XHTML 1.0 Transitional

Syndicate this site(XML)

RSS1.0(RDF)

RSS2.0(RSS)

SpecialThanks
011369986

....   

Copyright (C) 2005-2017 Amato. All rights reserved.