Windowsサーバのクラッシュにはさまざまなタイプがあるが、大部分のクラッシュの原因は3つに大別される。すなわち「古いウイルス対策ソフトウェア」「互換性のないストレージドライバ」「多過ぎるフィルタドライバ」だ。私はこの10年間に世界中から依頼を受けて1000件近くのクラッシュを分析してきたが、その経験からいえるのは、これらは回避すべき問題だということだ。 以下では、サーバをクラッシュさせるこれら3つの一般的な原因について詳しく説明し、それらの回避に必要なベストプラクティスを紹介する。 関連コンテンツ 機能強化なしでもWindows 7 SP1が重要である理由 Windows 7 SP1公開、Windows XP／Vistaからの移行で気を付けること 古いウイルス対策ソフトウェア Windowsサーバのクラッシュは、「古いウイルス対策ソフトウェアが原因で発生する」ものが断然多い。ウイルス対
会員限定サービスです 月額プランが11月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
Windowsコンピュータの保護やウイルス除去、管理に用いることができる、Windowsユーザーにとって必携の無償セキュリティツールを10個紹介しよう。 ＃1：Secunia Personal Software Inspector トップを飾るのはSecunia Personal Software Inspectorだ。このツールはおそらく、Windowsマシン上で実行できる無償アプリケーションの中で最も役に立ち、かつ最も重要なものである。 このツールを用いることで、PC上にインストールされているすべてのアプリケーションをスキャンし、セキュリティパッチ／アップデートが必要なアプリケーションを特定することができる。 このツールはまず、あなたのコンピュータに格納されているファイルを検査し（検査するファイルは主に、拡張子が.exeと.dll、.ocxのいずれかのものである）、特定のソフトウェアビ
米国Symantecの研究者が5月10日、MicrosoftのWindows Updateサービスのファイル転送コンポーネント「Background Intelligent Transfer Service（BITS）」を悪用して、ファイアウォールを越えて悪意のあるコードをダウンロードさせるハッキング手法が使われていることを報告した。 BITSはWindows XPで導入されたもので、Windows Server 2003とWindows Vistaにも搭載されている。ネットワーク上の他の処理に影響を与えないように使用帯域を自動的に調整できる非同期ファイル転送機能を提供する。転送が中断された場合は、中断された位置から自動的に再開する。 Symantecのセキュリティ・レスポンス部門の研究者エリア・フロリオ氏は、新たな攻撃手法についてこう説明する。 「BITSは非常に便利なコンポーネントだ。
セキュリティ組織の米US-CERTなどは12月27日，Windows XPおよびWindows 2000に新たなセキュリティ・ホールが見つかったとして注意を呼びかけた。細工が施されたデータを送信されると，Windowsマシンが一時的に利用できない状態になる。修正パッチは未公表。 今回のセキュリティ・ホールは，Windows XP／2000が備えるWorkstationサービスに関するもの。Windows XP／2000のWorkstationサービスには，特定のRPCリクエストを適切に処理できない場合があることが明らかとなった。このため，細工を施したRPCリクエストを送信されると，Workstationサービスが使用可能なメモリーをすべて消費し，Windowsが一時的に反応しなくなる。つまり，ネットワーク経由でDoS（サービス妨害）攻撃を仕掛けられる恐れがある。 実際，DoS攻撃が可能であ
“Windows Update”で公開されている各種ファイルを一括でダウンロードできるソフト「Windows Updates Downloader」v2.24が公開された。Windowsに対応するフリーソフトで、編集部にてWindows XPでの動作を確認した。現在、作者のホームページからダウンロードできる。なお、動作には.NET Framework 2.0が必要。 「Windows Updates Downloader」は、マイクロソフトの“Windows Update”で公開されているファイルを一括ダウンロードできるソフト。インストールCD作成ソフト「nLite」で、セキュリティ更新プログラム適用済みのOSインストールCDを作成する前に、本ソフトで更新プログラムを一括ダウンロードしておくと便利。 本ソフトでダウンロードできるファイルは、セキュリティ更新プログラムのほか、.NET Fra
セキュリティ・ベンダーの米McAfeeは現地時間11月17日，ファイル感染型ウイルス「W32/HLLP.Philis.bq」が急速に感染を広げているとして，通常は月曜日に公開している定例のDATファイル（ウイルス定義ファイル）を同日公開したことを明らかにした。 HLLP.Philis.bqは，別の実行形式ファイルに感染を広げるウイルス。HLLP.Philis.bq（あるいはHLLP.Philis.bqに感染したファイル）を実行すると，そのパソコンやアクセス可能な共有フォルダに保存されている実行形式ファイルに，自分自身を埋め込んで感染を広げる。 同時にHLLP.Philis.bqは，別のファイルをダウンロードして実行する「ダウンローダ」を生成する。同社ではこのダウンロードを「W32/HLLP.Philis.dll」としている。生成されたHLLP.Philis.dllは，パスワードなどを盗むト
Windowsの同時ログオン・セッションを制限する 「LimitLogin」を使って，管理者セッションを最小限に抑える方法 OSを配布している組織では，特定アカウントの同時ログオン・セッション数を限定する機能やツールが必要になることが，往々にしてある。これは組み込みの管理者アカウントといった高い特権を持つアカウントを使う場合に，無くてはならない機能であることが多い。多くの組織では，管理者の同時ログオン・セッションを完全にブロックしたいと思っているからだ。なぜなら，1つの組み込み管理者アカウントを使って，複数の場所で同時にログオンしているとき，それらのセッションのうちの1つを放置していることが多いからである。これでは，セキュリティ上の危険を招いてしまう。 アカウントのログオン・セッションを制限する機能は，NetWareのようなOSはネイティブで備えているが，Windowsでは欠けたままだ。だ
米Microsoftは現地時間8月11日，同社が8月に公開した修正パッチ（セキュリティ更新プログラム）の一つに，Internet Explorer（IE）が不正終了する問題が見つかったことを明らかにした。Windows 2000 SP4とXP SP1だけが影響を受ける。マイクロソフトのサポートに問い合わせれば，問題を解消するパッチ（hotfix）を入手できる。 【8月21日追記】Microsoftは8月15日，この問題を解消した修正パッチを8月22日（米国時間）までにリリースすることを明らかにした（関連記事：MSがIE用パッチの修正版をリリース予定）。【以上，8月21日追記】 今回の問題は，8月9日に公開した「Internet Explorer 用の累積的なセキュリティ更新プログラム (918899) (MS06-042)」の修正パッチで確認された（関連記事：WindowsやOfficeに
オペレーティングシステム（OS）の中核を防御するとのふれこみでMicrosoftがWindowsに導入した機能について、善良な人々を締め出し、悪意ある攻撃者を大勢招き入れるとの指摘がセキュリティソフトウェアメーカーから相次いでいる。 Microsoftは、「Windows Vista」を含む64ビット版Windowsの中核部分を悪質なコードから保護するために、「PatchGuard」という機能を開発した。だが一部のセキュリティ企業は、PatchGuardによってサードパーティーのセキュリティベンダーがOSの中核であるカーネルから締め出されるため、こうしたベンダーがWindows搭載マシンを防御することが難しくなると主張している。 SymantecのチーフエンジニアBruce McCorkendale氏は、米国時間8月9日にCNET News.comの取材に応え、次のように述べた。「Patc
マイクロソフトが9日に公開し、セキュリティパッチを提供した脆弱性「Server サービスの脆弱性により、リモートでコードが実行される (921883) (MS06-040)」に対する攻撃コードが発見された。US-CERTがパッチ提供日の9日(日本時間、以下同)に伝えた情報で、早急にパッチを適用する必要がある。 MS06-040は、情報提供者としてUS-CERTと米SANS Instituteがクレジットされている。SANSは公式blogの中で「MS06-040に関して多くの質問が届いている」とした上で、「パニックを起こさず、パッチの適用を」と呼びかけている。 MS06-040は非常に危険な脆弱性。脆弱なPCに攻撃者が特殊なパケットを送りつけるだけで、任意のコードがSYSTEM権限で実行されてしまう。つまり、攻撃者によって無差別に送りつけられるパケットの対象に、たまたまセキュリティパッチを適
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
