「道総研のWindows XPパソコンがウイルスに感染し不正アクセス、研修等で再発防止策」記事へのコメント

単に

[Anonymous Coward]

音響用データ分析つーことで、アプリが対応してないとかな気がするね。

ただ、ネットに繋がない運用にするとか言っとけばツッコミも少なかっただろうに…

Re:

[Anonymous Coward]

それがさ、ダメなんだよね。
こういう公立の研究機関って人の出入りが多いのよ。で、多い中には外国の人も含まれる。
勝手につないじゃうんだよね、いくらダメだって言っても。
ネット接続してるPCはそれなりにアンチウィルスとか入っているわけだけど、つながないならそういうのもない。
ソフトのサポートも切れてるし。
エンドポイントセキュリティに引っかからないよう、わざとスタンドアローンのをつなぐ。
でなにするかっていうと、AliExpressでお買い物とか、ちょっとアンダーグラウンドな掲示板とか

表向きだけでもつながない、っていう方がましかもしれないけど、実体が伴わないから結局また問題は出て、その時困る。

Re:単に

[Anonymous Coward]

Webは大学の用意したプロキシ経由でないと接続不能にして、Use-AgentがWindows XPを示していたらアクセス拒否する仕組みにしたらダメかな？

User-Agent偽装してまで回避したら、過失ではなく悪意ある故意とみなして懲戒処分にすればいい。

Re:

[Anonymous Coward]

アクセス拒否じゃなくてアラート出して警備員を向かわせるくらいしないと駄目。
GoogleとかはHTTPSだから、ルート次第ではプロキシに引っかからん可能性もある位だし。
TLS証明書ぶっこんでHTTPSも監視するって手もなくはないが、その証明書が脆弱性になると怖いんであまりやりたくないな…

# それでもテザリングには無力であった・・・