![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?8acaa2e)
サーバ管理上、サーバPCから「Net Send」コマンドにて一斉にクライアントPCへメッセージ送信したいと考えています。
このとき、クライアントPC側の「コントロールパネル」-「管理ツール」-「サービス」にて、「Messenger」サービスが「開始」状態になっていることが前提となるわけですが、WindowsXPでは初期状態では、「無効(停止、だったかも)」になっていました。
「Messenger」サービスを「開始」することは、セキュリティ上あまりよろしくないのでしょうか?もしそうであれば、具体的にどういったことが想定されるのでしょうか?
ご存知の方がいらっしゃいましたら、どうかお教え下さい。
よろしくお願いいたします。
No.3ベストアンサー
- 回答日時:
#1さんのおっしゃるとおり「凄い勢いで」メッセンジャースパムが来ます。
絶対使いたくないサービスの一つです(笑
NetbiosDatagram使ってるからポートも変えられないし。困ったもんです。
って事は外部からの138番ポートを閉じればOKっと
(まあ普通外部からの137ー139と445は閉じてて当然なんですけど)
頑張って下さい。ちゃんと使えば便利なんですから♪
というわけで参考までにサービスに関わるポート一覧とネットワーク要件です。
http://support.microsoft.com/kb/832017/ja
この辺がちゃんと理解出来て防護策が取れれば無問題です
ご回答、どうもありがとうございます。
参考サイトのご紹介、どうもありがとうございました。
まだまだ勉強不足なので、これからじっくり拝見したいと思います。
>#1さんのおっしゃるとおり「凄い勢いで」メッセンジャースパムが来ます。
>絶対使いたくないサービスの一つです(笑
・・・略・・・
>この辺がちゃんと理解出来て防護策が取れれば無問題です
私のPCはWindowsXP SP2でMessengerサービスを開始にしているのですが、今までメッセンジャースパムが来たことがありません。これはたまたま運がよいからなのでしょうか?
とはいえ、危険度がかなり高いということがわかったのと、防護策をとるにはまだまだ勉強不足なので、ひとまずMessengerサービスを開始にするのは見送りたいと思います。
サーバー管理する上で、全クライアントに手軽にメッセージ送信できれば便利だなぁ、と安易に考えていました。
貴重なアドバイス、どうもありがとうございました。
No.2
- 回答日時:
もう一個、バッファオーバーフローで攻撃される恐れもあります。
セキュリティの基本は「余計なプログラムを起動しない」ですので。
ご回答、どうもありがとうございます。
バッファオーバーフロー攻撃の対象となったら大変ですね。
参考記事を読んでいてふと気になったのですが、対象パッチ(MS03-043)は公開日が2004年となっていますが、こういうパッチは、これから新しく購入するPCには既に適用された状態なのでしょうか?
それとも、かなり前のパッチであっても、自分で手動で当てないとだめなものなんでしょうか?本来の質問からは外れてしまいましたが、パッチ適用の考え方について、もしご存知でしたらご回答いただけると助かります。
いずれにせよ、デフォルトで無効になっているだけあって、やはりMessengerサービスは無効のままにしておいた方が無難そうですね・・・
具体的な例を出していただき、どうもありがとうございました。
No.1
- 回答日時:
ご回答、どうもありがとうございます。
メッセンジャースパムというものがあるんですね。知りませんでした。
IPアドレスに対して送られてきているようですが、イントラネット内のPCであれば問題ないのでしょうか?(初歩的な質問ですみません・・・)
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Wi-Fi・無線LAN PCWi-Fiの設定方法がわからなくて困っています。 4 2022/12/28 18:30
- ノートパソコン ESETの初期インストールの仕方 1 2022/10/14 08:26
- iPad 新しいPCとiPadの接続について教えてください。 使っていたPCのHDDが逝ってしまい新たにPCを 1 2023/02/02 23:23
- Android(アンドロイド) サービス終了の Android OS をアップデートしたい 7 2022/03/25 11:20
- Windows 10 PCの初期化をしたのにマイクロソフトアカウントが残っている 2 2023/03/21 20:48
- 中古パソコン 比較的最近のメーカーパソコンのリカバリーやOS Updateについて 3 2023/06/06 13:01
- Windows 10 Windowsの初期化ができません。PCをリセットする時にエラーが発生しましたと出ます。 2 2022/04/03 16:25
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- その他(インターネット接続・インフラ) IPアドレスについて 2 2022/10/23 14:48
- ノートパソコン Windows10(?).pcを修復できませんでした の無限ループ PC無知で、アドバイスお願い致し 5 2022/06/26 16:24
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
hostsファイルで8080ポート指定
-
FTPサーバのポートを変更したら...
-
VLANインターフェースがDownす...
-
Ciscoルータのコンソールポート...
-
管理ポートとは?
-
centreCOM FH708EXLはリピータ...
-
TCP 445, 5554, 9996を塞ぐとは
-
成端と整端どっち?
-
SW、HUBのIPアドレスの調べ方
-
電源オン時にLANケーブルの抜き...
-
どのHUBのポートに刺さっている...
-
ケーブルの芯の数について
-
TEIとは?
-
スイッチングハブのスピード混...
-
VPN接続後Pingが通らない。
-
NNTの代理店が「モデムを無償で...
-
VE-TA10ポート開放について
-
ルータにPCをつなぐ時について...
-
awm 2896 80c vw1 という、フラ...
-
壁から56kモデムまでの電話線最...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
hostsファイルで8080ポート指定
-
VLANインターフェースがDownす...
-
FTPサーバのポートを変更したら...
-
NAPTでのポート番号変換について
-
PPPoE対応のスイッチングHUBは...
-
1つのポートに複数のVLAN...
-
Cisco Catalyst3750(WS-C3750G-...
-
messengerサービスの「開始」に...
-
centreCOM FH708EXLはリピータ...
-
Ciscoルータのコンソールポート...
-
PINGが通らない
-
パソコンの設定(E、Fの割り当...
-
VLANについて
-
管理ポートとは?
-
WEBメール(imap)とポート開放
-
DNSとiptablesについて
-
TCP 445, 5554, 9996を塞ぐとは
-
socket通信 (アンドロイドスタ...
-
会社のパソコンでゲームを出来...
-
WEBサーバーにお勧めのスイッチ...
おすすめ情報