なかのさんち

　ＭＳＥを使い始めて約五ヶ月です。いままで本体のアップデートがあった記憶がないです。あったのに忘れてるだけかもしれませんが。今後は忘れないように記事にしておきます（笑）

　今朝パソコンを起動したら、ＭＳＥのアップデート通知画面が現れました。へぇＭＳＥって本体のアップデートも自動通知してくるんだ。というより、本体のアップデートもあるんだ。とホッとしたような当然だろと思うような。

　クリックしたら左の画像になり、スタートさせて数分でアップデート終了。とくに再起動も促されませんでしたが、念のために再起動しておきました。

　最後にアップデート後のバージョンなどを載せておきます。

• 09/10/18 : ＭＳＥ（Microsoft Security Essentials）（２）
• 10/01/05 : ＭＳＥ（Microsoft Security Essentials）使い方まとめ
• 09/10/15 : ＭＳＥ（マイクロソフトの無料マルウェア対策ソフト）
• 09/10/13 : ＭＳＥ（マイクロソフトの無料ウィルスチェッカー）
• 09/10/18 : ＭＳＥ（Microsoft Security Essentials）（１）
• 09/11/29 : ＭＳＥ（Microsoft Security Essentials）自動更新
• 10/02/26 : ＭＳＥの自動アップデートツール「MseNotify ver0.3.2」
• 09/10/08 : 検索ロボット

２月２６日のニュース
Microsoftがボットネット対抗作戦、Waledacの通信断ち切る

　上記のニュースを読み、もしかしたらコメントスパムも減るかもと、試しに .htaccess の拒否設定をなしにしてみました。

　ニュースを読んだのが２月２６日。実行したのが２７日。それから数日、まったくスパムが来ませんでした。ほぉ、マイクロソフト大成功じゃないか、でもたまたま来てないだけかもと思ったし不安だったのでまた .htaccess を復活。これがいつだったかな。３月２日です。

　そしたら、翌３月３日 .htaccess で弾いているのに、怒濤のスパム来襲にあいました。

　
　ごらんのように、昨年末に大量コメントスパムを受けて以来、１月も２月もほとんど押さえ込めています。３月に入って一気に２９６個のスパム。それに対しての対策はしなかったのに、その後はゼロ状態が続いてます。

　.htaccess での拒否はそのまま復活したのになぜ？　もしかして何か設定間違えたかなと思い、よく見直しましたが戻し間違いはしてない。以前ここでも載せたあの大量のスパム発信アドレスとはまったく違うところから大量にスパムがきました。

　これをまた一つ一つネットワークアドレスを調べてネットマスクごと登録して、と考えたらガックリしたので、もういいやと無視することにしたのです。
　コメントスパムはスパムとして記録に残るだけで、実際には画像認証のおかげで自動には書き込まれないし、手動で来たのか、ごくたまに実際に書き込みされても「初めての人の書き込みは認証待ちにしてある」「Akismet のスパム判断」「複数ＵＲＬが書いてあると認証待ち」と関所がいくつもあるので、スパムの被害は発生しません。記録さえ見なければ気にしないでいい。.htaccess で弾いても、受け入れてもトラフィックが減る分けじゃないし、サーバの負荷は変わらないだろうし、要は実害がなければ気にするかしないかだけの問題。

　と、せっかく開き直って大量のコメントスパムをそのまま受け止めようとしたのに、その直後から、この怒濤のスパムはぴたっと止まりました。見なきゃ気にしないでいいからって言って、記録見てるじゃないかって？　見てます（笑）　数日はしょうがないですよ。どう変化していくのか気になるじゃないですか（笑）

　もしかしたらこのニュース（３月４日）「大規模ボットネットの「Mariposa」摘発、首謀者ら3人を逮捕」って関係してませんかね。 犯人達は、壊滅されたあと別のボットネットを瞬時に立ち上げコメントスパムの再開、その動きを待って首謀者を突き止めた、という筋書きを想像してます。

　いずれにしても、無数のコメントスパム、その配信先アドレスを登録して弾くのは無意味そう。そこが基地なわけじゃなく、ボットネットに感染してる普通の方のパソコンから来るんだから、極端に言えば全世界の全ネットワークアドレスを相手にすることになってしまう。今回マイクロソフトがそれを断ち切ったんだから、「いまこの時点でくるスパム」は固定のそういう業者経由の疑いが濃いのかな。.htaccess を白紙に戻して様子見です。同じところから来るようなら、それらだけを抜き出して登録することにします。

• 09/12/10 : 百度（Baidu)ってやっぱり怪しい？？？
• 09/10/08 : 検索ロボット
• 09/10/24 : スパム（SPAM）書き込みが来るようになってきた
• 10/02/01 : ここ最近の「コメントスパム」状況
• 09/10/18 : ＭＳＥ（Microsoft Security Essentials）（２）
• 10/03/10 : ＭＳＥ（Microsoft Security Essentials）本体のアップデート
• 10/01/05 : ＭＳＥ（Microsoft Security Essentials）使い方まとめ
• 09/11/11 : スパムとの戦い：現在状況報告

　アップデートがありましたのでお知らせいたします。

作者のサイトからダウンロードできます。

更新内容は以下のとおり。

2010/02/25
ver 0.3.2.0
・ネットワーク接続無効時に更新処理中にフリーズしたかのように見える不具合を修正
・休止状態から復帰して更新するまで次回更新時刻が過去になっていたのを修正
・定義ファイルの更新に失敗した場合でも一定間隔の更新を継続するように変更

　すでにお使いの方は、「いま動いてる MseNotify の実行を止めてから」、新しいMseNotify.exe を旧のものに上書きで置き換えてください。実行中は置き換えできません。

• 09/10/15 : ＭＳＥ（マイクロソフトの無料マルウェア対策ソフト）
• 09/10/13 : ＭＳＥ（マイクロソフトの無料ウィルスチェッカー）
• 09/10/18 : ＭＳＥ（Microsoft Security Essentials）（１）
• 09/11/29 : ＭＳＥ（Microsoft Security Essentials）自動更新
• 09/10/19 : セキュリティソフトを考える
• 09/12/26 : MSE自動更新ツールMseNotifyのアップデート（Ver0.3）
• 09/12/22 : MSE自動更新ツールMseNotifyのアップデート
• 09/10/18 : ＭＳＥ（Microsoft Security Essentials）（２）