検索結果

IE'erというプログラムを使って、IEやOfficeをリモートから起動させられたりパラメータを取得されたりする、という記事を読んで恐ろしいと思い、DCOMをぎりぎりまで制限したいと考えています。 そこでまずレジストリ設定で"EnableDCOM"をNに変更したのですが、他にもローカルセキュリティポリシーのセキュリティオプション内にもDCOMの制限が出来る設定があり、ここでも出来る限りの制限を設けたいと思っています。 …が、Microsoftのページではエクスプローラやサービスが起動しなくなる恐れがあると記載されており、実際適当に拒否にチェックを入れていくとExplorer.exeが起動不能に陥ってしまいます。 インターネット側から、またLAN内の他PCからのDCOM関係の要求は全て制限しつつ、自PC内のエクスプローラやサービスは通常通り使用できるようにするにはどう設定を組み合わせればよいでしょうか？ルータとPFWで135番へのインバウンド接続はシャットアウトしていますが、心配なのでOS側でも適切に遮断したいと考えています。自PCの用途はネットサーフィンとメール程度で、リモートアクセスやNASへのアクセス、サーバーの運用は考えていません。使用OSはWindows7ProfessionalSP1です。 とりあえず自分なりに設定してみた感じだと、 ・コンピュータアクセス制限 ローカルアクセス|リモートアクセス Everyone 許可|拒否 Performance Log Users　拒否|拒否 Distributed COM Users　拒否|拒否 ANONYMOUS LOGON 拒否|拒否 ・コンピュータ起動制限 ローカルからの起動|リモートからの起動|ローカルからのアクティブ化|リモートからのアクティブ化 Everyone　許可|拒否|許可|拒否 Administrators　許可|許可|許可|許可 Performance Log Users　拒否|拒否|拒否|拒否 Distributed COM Users　拒否|拒否|拒否|拒否 こんなところですが、設定に不備があったり、もっと適した設定があれば指摘していただきたいです。 よろしくお願いします。

あるホスティングサービス会社からCentOS5.7の仮想サーバを一台レンタルし、 Weｂサービスを立ち上げていたのですが、今日突然サービスが停止したため、 立ち上げなおそうとしてログインを試みたところSSHの接続が拒否されてしまいました。 その会社のサービスでは、ブラウザ上で仮想サーバの再起動やSSH公開鍵の再設定が 可能なため、まずSSH公開鍵の初期化と再設定をして再起動を行いました。 （過去にも同じ手段で復旧できた事例がありました） しかし、一向に接続できるようにならないため、 サーバのコンソール(仮想サーバのコンソールをブラウザ上で見れるサービス）を 覗いたところ、以下のようなメッセージが表示されていました。 ========================================================================= SELinux: Disabled at runtime. type=1404 audit(1381908941.691:2): selinux=0 auid=4294967295 ses=4294967295 INIT: version 2.86 booting INIT: cannot execute "/etc/rc.d/rc.sysinit" INIT: Entering runlevel: 3 Starting iSCSI daemon: SCSI subsystem initialized Loading iSCSI transport class v2.0-871. 802.1Q VLAN Support v1.8 Ben Greear <greearb@candelatech.com> All bugs added by David S. Miller <davem@redhat.com> cxgb3i: tag itt 0x1fff, 13 bits, age 0xf, 4 bits. iscsi: registered transport (cxgb3i) NET: Registered protocol family 10 lo: Disabled Privacy Extensions IPv6 over IPv4 tunneling driver Broadcom NetXtreme II CNIC Driver cnic v2.0.1 (Oct 01, 2009) Broadcom NetXtreme II iSCSI Driver bnx2i v2.0.1e (June 22, 2009) iscsi: registered transport (bnx2i) iscsi: registered transport (tcp) iscsi: registered transport (iser) Could not create log file: /var/log/brcm-iscsi.log <No such file or directory> Could not initialize the logger [FAILED] Applying iptables firewall rules: ip_tables: (C) 2000-2006 Netfilter Core Team Netfilter messages via NETLINK v0.30. ip_conntrack version 2.4 (8192 buckets, 65536 max) - 228 bytes per conntrack [ OK ] Loading additional iptables modules: ip_conntrack_netbios_ns [ OK ] touch: cannot touch `/var/lock/subsys/iptables': No such file or directory Bringing up loopback interface: ./network-functions: line 173: cd: /var/run/net report: No such file or directory [ OK ] Bringing up interface eth0: netfront: Initialising virtual ethernet driver. netfront: device eth0 has copying receive path. netfront: device eth1 has copying receive path. ./network-functions: line 173: cd: /var/run/netreport: No such file or directory [ OK ] Bringing up interface eth1: ./network-functions: line 173: cd: /var/run/netrepo rt: No such file or directory [ OK ] touch: cannot touch `/var/lock/subsys/network': No such file or directory Starting system logger: [FAILED] Starting kernel logger: [ OK ] iscsid is stopped Starting iSCSI daemon: Could not create log file: /var/log/brcm-iscsi.log <No su ch file or directory> Could not initialize the logger [FAILED] cp: cannot create regular file `/var/empty/sshd/etc': No such file or directory Starting sshd: Missing privilege separation directory: /var/empty/sshd [FAILED] Starting xinetd: [ OK ] touch: cannot touch `/var/lock/subsys/xinetd': No such file or directory touch: cannot touch `/var/log/mysqld.log': No such file or directory chown: cannot access `/var/log/mysqld.log': No such file or directory chmod: cannot access `/var/log/mysqld.log': No such file or directory mkdir: cannot create directory `/var/lib': Read-only file system touch: cannot touch `/var/lock/subsys/local': No such file or directory INIT: Id "co" respawning too fast: disabled for 5 minutes INIT: no more processes left in this runlevel INIT: Id "co" respawning too fast: disabled for 5 minutes　★ ========================================================================= 本来は、ここでカーソルが表示されてブラウザ上でコマンドがうてるようになるのですが、 ★の行がエンドレスで表示されるだけで一向に起動が終わってないようにみえます。 この状態ではもう初期化（出荷時に戻す）の他にうてる手立てはないのでしょうか？ どなたかご教示いただけますでしょうか。 以上、よろしくお願い致します。

サーバーダウンについて 最近、アクセスが増えてからサーバーダウンが 度々起きてしまいます。「DB Error connect」というエラー表示が出ます。 サーバーは下記のサーバーを使っています。 http://server.sakura.ad.jp/dedicated/entry/index.html メールマガジンなどで当サイトが宣伝されてるようで、 一時的にアクセスが急激に増えることがあります。 アクセスログなどを確認しますと、そういうアクセスが集中している時に 落ちやすくなります。 といっても多くても１分間に１００アクセス程度です。 大抵リブートしたら直ります。 ただ１日に何度もサーバーダウンが起きてますので、 そうなるとサイトの運営が成り立たなくなり、大変厳しい状況です。 どなたか助けていただけますでしょうか。 なお、言語はPHP・Smarty、DBはMySQLを利用しています。 DBへ接続した後のdisconnectはしていません。 そのあたりがまずいのかなと感じてます。 最大同時接続数とかあるんですよね？ アクセスが増えたときにdiscconectしてないために DBへの同時接続数が増えてしまったことがサーバーダウンの 原因となりますでしょうか？

皆さんはじめまして。 最近自宅サーバー構築にはまっておりまして 単行本を買いさしあたり本に書いてあるとおりFTPサーバーを構築しました。（当然ながらルーターの設定もやっております） そして早速サーバーのパソコンで127.0.0.1でアクセスしたり LAN内のパソコンからプライベートＩＰでアクセスしてみたり、はたまたLAN外になるようにダイヤルアップからつないでみました。ＦＴＰサーバーにうまく接続でき、ちゃんと指定したフォルダのファイルが表示されました。このファイルを友人にも見てもらおうとユーザー名とパスワードを教えて、友人のパソコンのＩＥからアクセスしてもらいました。しかしなぜかログイン画面がでないで接続できない旨のメッセージがでるらしいのです。 普通、ＩＥからアクセスするとユーザー名とパスワードを入れるウィンドウがでるはずですがそれが出ないでＦＴＰフォルダエラー（フォルダーにアクセスできない）がでるらしいのです。 サーバーのログを見るとアノニマスでアクセスした形になってしまいます（セキュリティー上アノニマスでのアクセスを許可してません）。 なぜユーザー名パスワードを入力するウィンドウが開かないのでしょうか？ その辺お分かりになれば教えていてただければ助かります。

Win2000・Office2000・データは月１５万件。 アクセスは、抽出クエリーしか使った事がないレベル。サーバーには、HTMLしか権限がありませんのでapach・cgiなどは使えません。 アクセスでアクセス解析の生ログ管理をしています。（アクセスアナライザー） 正規化がまったく判らず、テーブル１つでクエリーで情報を引き出していました。生ログをcsvデータとしてそのままテーブルにしています。２ギガを超えてしまい、主キーをIDナンバーでプロクシを分離し一時的に問題は解決しました。 正規化したいので、IDナンバーを基準にUAやOSなどを分けたのですが、使えない速さになってしまいました。IDを基準に分けることが間違っていることは、判ります。が、正規化ウィザードを使用するとロックが限界を超えフリーズします。一番少ない項目でも、2000程あり、手動で振り分けるのは無理です。 やりたいこと １、過去のデータを快適に動かしたい。 ２、今後のデータを自動で正規化しながら、取り込みたい。 １・２を１つのｍｄｂで処理が望ましいが、無理なら、分けてもいい。 次のアドバイスをお願いします。 １、何を学べば近道か。または、エラーを回避できる方法。 ２、他に適したフリーのソフトがあれば、ご紹介ください。 ３、他の提案、私ならこうする・こうしている・考えが間違っている等。 １、では出来れば、自動化するにはこれを学べ等、目的とググるキーワードも教えていただけると助かります。 広範囲な質問ですがよろしくお願いします。

このような質問は過去に何度もあると思うのですが、過去 ログを見てもどうしても解決しなかったので、またかと思 われるかもしれませんが、どなたか救いの手をさしのべて 下さい。 ・ネットワークの構成はWindows2000とWindowsXPです。 XPから2000の共有フォルダにアクセスしようとすると 以下のようなエラーがでます。 ・2000からXPへは問題なくアクセスできます。 「\\AAAにアクセスできません。このネットワークリソース を使用するアクセス許可がない可能性があります。アクセス許可があるかどうかこのサーバーの管理者に問い合わせて下さい。」 ログオン失敗：要求された種類のログオンは、このコンピューターではユーザーに許可されていません。 ・pingは両方から通ります。 ・2000のコンピューター名は「AAA」、XPは「AAA2」。 ユーザー名は共に「CCC」です。 ・2000側で、ユーザー名「AAA2」を登録しています。 ・共有フォルダも上記ユーザー名をアクセス許可とセキュ リティ両方に登録しています。ちなみに、Everyoneも両 方とも設定しています。 ・以前はこの状態でログイン出来ていたのですが、ある日 急に出来なくなりました。

はじめまして。 類似の質問が過去ログにありましたが、私の状況とは少し違うようですので質問させていただきます。よろしくお願いいたします。 PCの状況 WindowsXP SP2 ルーター使用。もう一台（XP）ともつないでいます。 Windowsファイアウォール使用。 Norton AntiVirus2005使用。 12月の頭ごろに、WinFixer(?)からウィルス(確かワームだったと思います・・)とスパイウェアに感染。 Norton AntiVirus2005 Spybot-Search & Destroy Ad-Aware SE Personal HijackThis といったソフト等を使い駆除。 と言うことがありました。 最近気付いたのですが、Norton AntiVirus2005の警告ログにPC起動時(再起動も含む）必ず90近く『SymProtect イベント詳細: 日時: 2006/01/11 19:08:52 処理者: C:\WINDOWS\system32\rundll32.exe (PID=***) 対象: C:\Program Files\Common Files\Symantec Shared\ccApp.exe 処理: 権限がないアクセス 対応: 権限がないアクセスを停止しました h ttp://www.symantec.co.jp』 というログが出ます。 気になってsymantecセキュリティチェックをかけたところ [ICMPpingが開いているため、ハッカーの攻撃対象になりうる] という結果が出ました。 ＰＣを終了させる前には毎回必ず Spybot-Search & Destroy Ad-Aware SE Personal を実行し、（アップデートは欠かしておりません） スパイウェアの報告はあがりません。 これは、このＰＣが何処からか攻撃を受けていると言うことなのでしょうか？ それとも、ＰＣに何らかの問題があるのでしょうか。 ポートが開いているとの結果も、そういった操作をした覚えがなく、ポートを閉じた方が良いのでしょうか。 家庭内有線ＬＡＮですが、影響はないのでしょうか。 ちなみに、もう一台のＰＣの方はいまのところ警告ログに何も出ません。 どなたか教えていただけませんでしょうか。

個人で勉強目的でサーバを立てているんですが ちょっと前から不審なアクセスが目に付きます。 具体的には /default.ida XXXXXXXXX（中略）%u0078%u0000%u00=a や /c/winnt（中略）/cmd.exe /c+dir 等のログが残るんですけどいかにも悪意あるアクセスって感じがしますがこれは何なんでしょう？ サービス拒否攻撃ってほど頻繁にくるわけではないですし、NIMDAやCodeRedと関係あるのでしょうか？それともただ単に攻撃されてるだけでしょうか？ ちなみに攻撃してくるIPは自分と似たIPが多いです。（IPは毎回違いますが最初の8ビットが同じ場合が多い） それとウィルススキャンでウィルスは検出されませんでした。 セキュリティーに詳しい方々の意見を伺いたいです。 お願いします。 環境 win2000server sp2+その後の各種パッチ IIS5.0 ZoneAlarm ノートンアンチウィルス

はじめて、C言語でCGIをプログラムを作成します.サーバーはApacheです。 フォームから、ユーザー名とパスワードを入力してもらって、送信ボタンをクリックしたら,まず、サーバー内にある.テキストファイルの「アクセス拒否ユーザーリスト」のユーザー名と比較し,該当したらAというHTMLファイルを表示させ,該当しなかったら,BというHTMLファイルを表示させたいのですが,どのようにしたらよろしいでしょうか？また、ユーザー名とパスワードの他にホスト名の情報も欲しいのですが,どのように受け取ったらいいのでしょうか？ ユーザー名、パスワード、ホスト名を格納する構造体を使用するほうがいいでしょうか？その際A,BのHTMLファイルにアクセスした時間とユーザー名,ホスト名をログファイルに記録したいのですが,やり方がまったく判りません. 勉強不足で申し訳ありませんが,どなたかご教授ください.

皆さんこんにちは。どなたかご存知であれば教えてください。 私は現在楽天ブログを使っているんですが、「AccessAnalyzer」というアクセス解析のツールを入れたいと思って携帯用のタグ発行まではできました。 しかし、楽天ブログのブログ管理からどの部分にタグを貼り付ければよいのかわかりません。 楽天ブログで「AccessAnalyzer」でアクセス解析されてる方のページをみましたが、ページのどの部分にも「AccessAnalyzer」を入れてる形式がありませんでした。 一つ一つの記事にタグを貼っても見栄えが悪いと思っているんですが、ブログのどの部分に貼り付ければよいでしょうか。 過去ログで検索してみたんですが、疑問が解決しなかったので、新しく質問させていただきました。 http://oshiete1.goo.ne.jp/qa1405406.html

家庭内でcoregaのBAR-SDというルータを使用して、PCをそれぞれ別個人でネットに繋げております。 BARSDはシステムログを参照できるらしいのですが、このシステムログというのは具体的にどのような事が分かってしまうものなのでしょうか。 フィルタ機能がアクセスを遮断した等の動作記録…というのは教えていただいたのですが、ならば例えばエラーした時にアクセスしようとしていたサイトアドレスや送受信しようとしていたメアドなどが、ログとして記録されてしまう可能性はありますでしょうか。 ルータの管理者は私ではなく、現在直接システムログを参照出来る、ルータのログイン画面を見る事が出来るのは管理者だけなので、プライバシーが心配なのです。 どうか、どうか教えてくださいませ。 よろしくお願いいたします！

お世話になります。 掲示板のログを、CGIにアクセスしただけで表示させたいと思っています。 掲示板CGIの中に下記の記述を加えているため、掲示板の中で表示させたい箇所に$allnumberと記述する事で、投稿記事の総数を表示できるようになっています。 -------------------- #総投記事数を表示 open(FH, "$room/log.cgi") or die; my $line = <FH>; my( $allnumber ) = $line =~ /^(?d*)/; close(FH); -------------------- マルチ掲示板CGIを使用しているので、$roomには各掲示板のIDが入力されます。 各掲示板の投稿数を表示する、単独のCGIスクリプトは難しいでしょうか。 最終更新日を自動的に取得して、表示するCGIのイメージです。 これらのCGI(仮に「lastup.cgi」とします)は、http://hogehoge.jp/lastup.cgi?./bbs/log.cgiと最終更新日を取得したいファイルを指定して、htmlファイルの表示させたい箇所に記述すると、指定したファイルの最終更新日が表示できるようになっているCGIがあります。 （※「./bbs/log.cgi」は、lastup.cgiから見た対象ファイルまでのパスです） （※「log.cgi」は、掲示板のログが保存されているファイルとします） このように、「http://hogehoge.com/～.cgi?./(掲示板ID)/log.cgi」と記述するだけで、htmlの好きな箇所に指定した掲示板の記事数を表示させるようなCGIはできないでしょうか。 私はこれまでにCGIをいくつか設置した経験や、改造した経験はありますが、いつもネットで検索して分かる範囲で簡単な改造しかできません。 お手数ではありますが、できる限り詳しく教えて頂けると嬉しく思います。 お力添えを頂けると助かります。 何卒、よろしく御願い致します。

windousのアプリを作りたいと思っているのですが、どの辺りを学べば良いのか良く分かりません・・・。 作りたいアプリは、オブジェクトのアクセス監査のログを必要な所だけ抜き出して見やすくするような物を作ってみたいと思っています。 プログラマではないのですが、Ｃ言語とＶＢＡを２年弱使った経験があります、win32のDLLをわずかに触った事がある程度です。 道のりは遠そうな気がしますが、アドバイスを頂ければと思い投稿しました。宜しくお願いします。

今度プロバイダの接続方法が変わり、プライベートＩＰからグローバルＩＰの動的形式に変わりました。 そこでお聞きしたいのですが、ルーターも火壁もやらないとして、グローバルＩＰの動的というのは、プライベートと比較して、不正アクセスやログによるＩＰアドレス解析などはどのくらいやりやすくなったんでしょうか？ またどのくらい危険になったんでしょうか？ グローバルといっても、マンションのＶＤＳＬ方式だし、固定グローバルじゃないので、セキリュティはそんなに心配してないのですが。ウイルスは別にして。

こんばんは。 現在perlを用いてHPの管理システムができるよう勉強しております。 次に、HP上にアクセスした人のログをデータベース化して保管する事をしたいのですが、 持っている本ではデータベースの事に触れておりません。 perlにデータベースの機能が備わっていると聞きましたが、 それについて勉強するのに、段階的に読み進めれる・判り易いお勧めの本がありましたら教えて下さい。 宜しくお願いします。 現在perlの入門的な本を２冊程読んだレベルです。

アクセス解析のCGIを設置したのはいいのですが、ログ解析の方法がわかりません。 訪問数やページビュー数を見るだけでなく、表にまとめるなどにして、もっと詳細にデータを見られるようにしたいのです。 データ分析の方法などが載っている本やサイトを知っている方がいたら、お勧めのものを教えて頂けないでしょうか。 Google Analyticsは使用していないので、それ以外でも可能な方法が載っているものだと助かります。 どうぞよろしくお願い致します。

WindowsXP-HomeEdition 1台、Windows2000 2台、合計3台でLAN構築しています。 ルータはBuffaloの「WBR-G54」で、XPはノートパソコン内蔵の無線LAN、2000は有線LANで接続しています。 XPから2000、逆に2000からXPのPCが、ワークグループに表示されません。 ワークグループ名は3台とも同じモノを使っています。 そして、XPのパソコンからは「\\192.168.11.4」としてIPアドレスでは他のパソコンにアクセスできますが、「\\desk1」としてコンピュータ名ではアクセスできません。 2000のパソコンからも同じく、IPアドレスをつかってXPのPCにアクセスできても、コンピュータ名ではアクセスできません。 2000同士では、IPアドレスでもコンピュータ名でもアクセスできます。 何か考えられる原因はありますでしょうか？ 過去ログでネットワーク接続のチェックリストというのがあったので、やってみたのですが、解決しませんでした。 またウイルスバスターが入っていたので、ファイアウォールを外してみたのですが、だめでした…。 困ってます…どうかよろしくお願いします。

スタートメニューからのログオフ・シャットダウンにて、強制的にログオフ・シャットダウンできる方法を探しています。 質問の背景： 子供のコンピューター使用時間を管理するために、何種類かのソフトをいれましたが、そのアプリケーションを終了させる方法を子供たちが見つけてしまいました。（10歳ー14歳です） 方法は、メモ帳やワードなど何でもいいのですが2つ以上のウィンドウを開き、保存するかどうかのメッセージを表示させるために何か記入します。 その後、ログオフ・シャットダウンを試み、キャンセルを選択するとほかにもエラーメッセージなどが出たり出なかったりしますが、結果的にログオフ・シャットダウンが中止され、起動していたアンチウイルスを含めたアプリケーションのほとんどが終了してしまいます。そして、コンピューターを継続使用可能となってしまいます。XP Pro を使用しています。 タスクマネージャーやコマンドプロンプト、グループポリシーなどにはアクセスできないように設定してあります。 ちなみに、ショートカットキーに－fなどを追加して実行すれば、強制ログオフ・シャットダウンは時々可能ですが、これを普通にログオフ・シャットダウンするところからの連携などは不可能でしょうか？ または、レジストリーキーなどの書き換えで、キーボード操作済みでの強制操作ができる方法などありますか？ それができない場合には、このような状況に負けない（起動時から終了時まで動くソフト？）などを探しています。 キーロガーなどは子供たちがどのようにログを見れるかすでにいくつかのキーロガーを調べたらしく発見済み（フォルダーや開くためのキーを知っている）で、アドミニストレーターのパスワードも見えてしまいそうで導入する前から躊躇しております。 詳しい方、アドバイスよろしくお願いします。

2つ質問があります。 1つめ 以下のようなアクセスが、秒単位まで同じ時刻でくりかえしされているのですが 何をしようとしているのでしょうか？ "GET /apple-touch-icon-120x120-precomposed.png HTTP/1.1" 404 15095 "-" "GET /apple-touch-icon-120x120.png HTTP/1.1" 404 15083 "-" "GET /apple-touch-icon-precomposed.png HTTP/1.1" 404 15087 "-" "GET /apple-touch-icon.png HTTP/1.1" 404 15075 "-" "GET /favicon.ico HTTP/1.1" 200 - "-" 2つめ index.phpに秒単位まで同じ時刻でくりかえしアクセスがあり、 cgiErrorが頻繁に発生しています。 何かの攻撃をされているのでしょうか？ index.phpにcgiのエラーがあるようで、 私がｈｐにアクセスしてもたまに起こります。 しかし、 秒単位まで同時刻でError表記がされることはありません。 f5連打しても、同時刻でのErrorはlogに残りませんでした。 おそらく何かソフトを使ってアクセスしているのだと思うのですが・・・ アクセス解析は、専門外なので、どなたか助けていただけませんか。 必要な項目など抜けがありましたらご指摘くださいませ。

XAMPPをインストールしたのですが、localhostのルートディレクトリとなるhtdocs直下に以下の.htaccessを記述したファイルを保存しました。 Order deny,allow Deny from All Allow from localhost 127.0.0.1 しかしhttp://localhost/にアクセスしても次のようなエラーが出てアクセスできません。 「要求されたディレクトリへのアクセス権限がありません。 インデックスドキュメントが存在しないか、 ディレクトリの読み込みが許可されていません」 いろいろなサイトではこのように設定するように書いているのですが、まったくアクセスできません。どのようにすればよいのでしょうか？ ■その他 ・.htaccessはSHIFT-JISで保存してあります。 ・もしかしてhttp://localhost/に対してローカルからアクセスしていないのでしょうか？IE8のウインドウの下には"ローカルイントラネット"とは書いていますが。 ■参考にしたサイト http://phpspot.net/php/pgXAMPP%82%CC%90%DD%92%E81.html http://www.css-lecture.com/log/php/002.html http://blog.inasphere.net/2007/04/win32disableacceptex.html（これでもダメでした）