hylomによる
2009年03月11日 18時28分の掲載
まさにハマりました部門より。
まさにハマりました部門より。
127.0.0.1 曰く、
やねうらお－よっちゃんイカを食べながら年収1億円稼げる(かも知れない)仕事術より。
Windows Defenderのupdateで、Windowsのhostsファイルから「127.0.0.1 localhost」という項目が削除される問題が発生しているようだ。これにより一部環境で問題が起きているらしい。
同記事によると、2chやOKWaveで事例の報告がある模様。
私の環境（Windows Vista Business SP1）でもこの問題が発生した。Windows Defenderの「履歴」によると、「SettingModifier:Win32/PossibleHostsFileHijack」という名前で、「C:\Windows\system32\drivers\etc\hosts」の変更が検出されており、hostsファイルから「127.0.0.1 localhost」という行が削除されたようだ。
これにより、当方の環境ではWebブラウザやtelnetで「localhost」にアクセスできない問題が発生していた。さらにhostsファイルから該当の項目が削除されたのち、再度同じ項目をhostsファイルに追記しようとした際も同様にWindows Defenderが変更を検出、削除を試みるので注意が必要だ。
|
|
関連ストーリー
|
|
そりゃあ (スコア:5, おもしろおかしい)
タレコミ主には看過できないわなぁ。
コメントを書く
Re:そりゃあ (スコア:5, おもしろおかしい)
俺も大変ですよ。
コメントを書く
親コメント
Re:そりゃあ (スコア:5, おもしろおかしい)
コメントを書く
親コメント
Re:そりゃあ (スコア:5, すばらしい洞察)
今まで同一人物だったものが、今回Windows Defenderによって別人にされたのでは。
コメントを書く
親コメント
Re:そりゃあ (スコア:2)
タレコミ主曰く、"たかがlocalhostをやられただけだ"
コメントを書く
親コメント
追加情報 (スコア:5, 参考になる)
海外では早くから取り上げられています。
Windows Defender: False alarm triggered by hosts file
http://www.h-online.com/security/Windows-Defender-False-alarm-triggere... [h-online.com]
これによれば、月曜日のWindows Defenderの自動更新の際、欠陥のあるシグネチャで配布された事が
原因で、今はもう直っています。
対策として、Windows Defenderの発する警告を無視して、Windows Updateから更新が推奨されています。
もし、隔離もしくは、削除してしまった人も、上記記事に対策が書かれていますので、ご覧ください。
コメントを書く
::1 (スコア:3, おもしろおかしい)
コメントを書く
Re:::1 (スコア:3, 参考になる)
IPv6をインストールしていると、今回の不具合とは関係なしにそうなります。Vistaではデフォルトでそうなります。hostsファイルにも
::1 localhost
とか書き加わります。これのせいで、IPv4オンリーの(現状ではMS純正以外のほとんどすべての)サーバソフトウェアに、ホスト名(localhost)でアクセスできなくなるという現象が発生したりします。
コメントを書く
親コメント
誰かが (スコア:3, おもしろおかしい)
「127.0.0.1は私のIPアドレスです。勝手に使わないでください」って
騒いだわけじゃないのか。
コメントを書く
普段ローカル・ループバック使わないので (スコア:2)
今のところ問題ないし。
＃開発環境では明示的なIP指定ってデフォじゃないの？
コメントを書く
routeコマンドで (スコア:2)
追加できなかったっけ？
コメントを書く
SettingModifier:Win32/PossibleHostsFileHijack (スコア:1)
Windows Defenderの画面 [livefilestore.com]。
なにかが取り除かれたらしい。
ペーストビン [windy.cx]
コメントを書く
Re:SettingModifier:Win32/PossibleHostsFileHijack (スコア:2, おもしろおかしい)
Windows Defenderには「SettingModifier:Win32/PossibleHostsFileHijack」という蔑称・・・もとい、別称があるって事でしょうか？
コメントを書く
親コメント
もともと (スコア:1, 参考になる)
Windows Defenderを無効にしてるので影響なし
コメントを書く
おじいさん役の俳優は2003年1月に亡くなられています (スコア:1)
私のおじいさんがくれた初めてのc:\windows\hosts
その味はDNSを必要としないほど甘くてクリーミィで
こんなすてきなセキュリティ対策を与えられる私は
きっと特別な存在なのだと感じました
今ではわたしがおじいさん
孫(Vista)から取りあげるのはもちろんWindows Defender
なぜなら孫もまた特別な存在だからです
コメントを書く
俺はドコだあぁぁぁ！！ (スコア:1, おもしろおかしい)
コメントを書く
ちょうどhosts書き換えてた (スコア:1)
「hostsが書き換えられました」というような警告が表示されたけど、ちょうどテストで書き換えて保存したところだったので「俺が書き換えたんじゃ。無視無視」とボタンを押したので問題ありませんでした。
#Defenderも仕事してるなあと感心して損したのでID。
LIVE-GON(リベゴン)
コメントを書く
なんか最近 (スコア:1, オフトピック)
こういうネタで騒ぎすぎなんじゃないですかね？
気づいたらblog更新する前にMSへ報告すればよいだけの気が…。
コメントを書く
Re:なんか最近 (スコア:4, すばらしい洞察)
コメントを書く
親コメント
POPFileのUIで気づいた (スコア:1, 参考になる)
ある日、POPFileのUIが表示できなくなってるのに気づいてググったら、まさにこれでした。
設定にhttp://localhost:[ポート番号]/を使ってるアプリやユーティリティって他にもあると思うんで、結構影響範囲が大きいんじゃないかなぁ。
コメントを書く
Re:DNS問い合わせしても解決してくれない？ (スコア:2)
コメントを書く
親コメント
Re:DNS問い合わせしても解決してくれない？ (スコア:1)
そういえば，逆引きで localhost を返すホストがありますね． 203.160.1.43 とか 222.253.30.39 とか．
逆引きは信用するな，と言ってしまえばそれまでなんだけど．
コメントを書く
親コメント