 |
 |
記事検索 |
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
新しいウイルス対策を考える |
||||||||||||||||||
|
||||||||||||||||||
|
（6）サービスの取捨選択を
TEXT：大和 哲 |
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
||||||||||||||||||
|
Blasterタイプのウイルスは、ネットワーク上にあるコンピュータの、ネットワークインターフェイス、それも特定のポートに向けてウイルスデータを投げる。このデータを受け取ったコンピュータがウイルスに感染するわけだ。 ただし、感染プログラムが正しく動くには、「（1）Blasterの教訓からウイルス対策を考える」でも説明したように、以下の条件が必要となる
さて、前回までは主に「感染元PCから、自分のPCのポートを見えなくする」という方向でウイルス感染予防の方法を考えてきた。 しかし、上に挙げた3つの条件がウイルス感染には必要であるということを考えると、このほかにも「サービスを動かさない」「サービスからセキュリティホールをなくす」という方向でも予防ができることがわかるだろう。そこで今回は、こちらの方向からウイルス感染予防を考えてみよう。 ■サービスとは サービスとは、OSのバックグラウンドで実行される裏方的なプログラムだ。しかし、これは非常に重要な機能で、たとえば、ネットワークサーバー的な機能や、クライアント機能、データベースの問い合わせに応えるなどと、特にネットワーク的な機能を多く実現している縁の下の力持ちだ。 具体的には、Windowsメッセンジャサービスがこのサービスによって動いている。たとえば、他のマシンから、以下のようなコマンドを入力したと考えてみよう。 net send マシン名 メッセージ内容 メッセージデータが、コマンド実行マシンから指定したマシンに投げられ、それを受け取ったサービスプログラムがデスクトップ上にメッセージ内容を表示させる。 なお、ここでいうメッセンジャサービスは、Windows MessengerやMSN MessengerなどのIM（インスタントメッセージング）アプリケーションとはまったく別物である点に注意してほしい。IMアプリケーションでは、メッセンジャサービスは利用していない。
この機能を実現しているのがWindowsメッセージングサービスで、このプログラムは常にOSの裏で動いており、ポートにメッセージデータが届くのを待っている。そして、サービスが待ち受けているポートにメッセージデータが投げられると、このデータを受け取って、デスクトップ上にメッセージ内容を表示するのだ。
このWindowsメッセージング機能は、実際にはめったに使われない機能だが、Windows XPやWindows 2000といったWindows NTを基礎としているOSでは、OSをインストールしたデフォルトの状態でサービスプログラムが起動するようになっている（2003 Serverではデフォルトで無効になっている）。 ちなみに、このようなバックグラウンドでプログラムが動いてネットワークサーバーなどの機能を実現する仕組みは、Windows（NT）系以外のOSでもよくあるもので、たとえばUNIX/Linux系のOSではdeamonプログラムと呼ばれるものがやはりバックグラウンドで実行されている。 このように、縁の下の力持ち的に役立ってくれているサービスプログラムだが、これには問題もある。Windows系OSでは、あまりにも多くのサービスがデフォルトで起動していることだ。 まず、ユーザーも知らないままに多くのサービスが起動している。たとえば、さきほどのWindowsメッセージングサービスなどは、多くのユーザーは知らないままに動いているはずだ。メッセージングサービスでは（少なくとも正常に動いていれば）バイナリデータが送りつけられたり、コマンドが実行されることはないものの、サービスの中には、リモートデスクトップサービス、ターミナルサービスのように悪用されたり、そのような危険動作をしかねないものもある。 さらに問題なのは、プログラムにセキュリティホールがあった場合だ。Blasterの時のように、セキュリティホールめがけてウイルスデータが投げられて、簡単にPCがウイルス感染しかねない。 逆に言えば、もし、自分にとって不要なサービスがあるなら、あらかじめ止めてしまっておけば、未知のウイルスがそのサービスを悪用することもできなくなるし、サービスのセキュリティホールを利用した感染方法が使われることもなくなる。つまり、不要なサービスはあらかじめ止めてしまうのがウイルス対策としても有効なのだ。 一般的にサーバー構築の際などに（Windowsに限らず、Linux系のOSでも）指摘されることだが、それほど知識を必要とせずにOSをインストールしただけでどんな機能でも使えるように、と「簡単なOS」を目指すあまり、Windowsを始めとするメジャーなOSでは多くのサービスプログラムをデフォルトで起動させている。 しかし、これはセキュリティという面で考えるとあまり良いことではない。なぜなら、起動しているサービスが多ければ多いほど、セキュリティホールをさらす原因になる。さらに、ユーザー自身は自分のマシンがどんなサービスをインターネット上にさらしているのか、ということに無自覚なまま無防備にポートをさらしてしまうことになりかねないからだ。 そこで、セキュリティの必要なサーバー構築の際には、まずサービスやサーバープログラムを最低限だけ動かして、必要なものだけを追加していくという方法を取ることが多い。 一般ユーザーでそこまでする必要があるかは疑問だが、とりあえず、現在起動しているサービスの一覧を見直してみるくらいはやってみるといいだろう。 ただ、このサービスを停止することをもってウイルス予防とする方法は、ウイルス対策ソフトを利用することや、ポートを塞ぐ作業と比べるとかなり効果は小さいものとなる。というのも、前述のようにサービスの中には、OSやユーザーの使用するアプリケーションの機能の一部を担っているため、止めることができないサービスも多く存在する。こうした停止できないサービスを狙い撃ちされたらアウトだからだ。従って、サービスの停止のみをもってウイルス対策とするのではなく、ウイルス対策ソフト、ファイアウォールなど他のウイルス対策の手段も合わせて取る必要がある。 ■サービスを起動をやめるには Windowsの仕組みの1つであるサービスの起動をやめさせるには、Windowsのコントロールパネルから設定を行なう。Windows XPの場合、コントロールパネルの「管理ツール」で「サービス」を選ぶことで、サービスの選択画面が表示され、OSで利用できるサービスの一覧が表示される。
一覧には、サービスの名前と説明、状態、スタートアップの種類、ログオンが項目表示される。一覧で表示された名前を選択するとWindows XPのサービスツールの場合、それに対応した説明が左に表示される。 状態表示が「開始」となっているものが、現在実行中のサービスだ。スタートアップの種類が「自動」になっているサービスは、Windowsの起動と同時に自動的にプログラムがバックグラウンドで動くように設定されているものになる。 「手動」になっているものは、Windows起動時には自動実行されない。サービスプログラムを起動するには、この画面からサービスを選んで手動で起動させることになる。 また、「無効」になっているものは、Windows起動時に実行されず、手動起動も、他のサービスからの呼び出しによる起動も行なわれない。このサービスプログラムを起動させるには、手動か自動に変更してから、手動で起動するかOSを再起動することになる。 つまり、サービスを停止するには、「手動」あるいは「無効」の状態にすればいいことになる。とりあえず「手動」にして様子をみて、問題がなさそうなら「無効」にする方が安全だろう。 たとえばnet sendで送られたメッセージを表示させるのを止めたいのであれば「Messenger」を選択して「手動」または「無効」にする。 一覧から「Messenger」を選び、ダブルクリックすると、このサービスのプロパティが表示される。スタートアップの種類は「自動」、現在のサービスの状態は「開始」が表示されているはずだ。これは、サービスがWindows起動と同時に自動起動する設定であること、そして現在実際にバッググラウンドでこのサービスのプログラムが動いていることを示しているわけだ。
まず、現在OSのバックグラウンドで動いているサービスプログラムを一旦止めよう。 「停止」ボタンをクリックする。するとサービスプログラムが止まり。現在のサービスの状態欄の表示が「停止」になる。 ここで、スタートアップの種類欄を「手動」にするとこのサービスを手動での起動設定に、「無効」にすると再びユーザーが指定するまで動かないような設定にすることができる。 ■止めてもいいサービスはどれなのか？ さて、サービスの止め方はわかったが、どのサービスを止めればいいだろうか。 繰り返しになるが、Windows XP/2000といったNT系OSにおいては、サービスプログラムは必須だったり、重要な位置を占めるものも多く、全てのサービスを止めてしまうことはできない。止めてしまえば、それはそのままOSの機能不全、つまり、おおざっぱにいえば「PCがマトモに動かない」状態に陥ってしまうからだ。 従って、サービスは本当に不必要なものだけを選んで止める必要がある。 インターネット上で「Windows XP サービス」などのキーワードで検索すると、Web上で「無効にするのをお勧めするサービス」の一覧などがよく載っているので、それを参考にするといいかもしれない。 代表的なものとしては、デフォルトが自動起動になっているものでは以下のようなサービスがだいたい共通して「止めてしまってもよいリスト」に挙げられているようだ。
|
