WindowsXPで脆弱性スキャナを使う前に

たまに仕事でも脆弱性スキャナを使うことがあるんですが、昔に比べて速度が落ちたような気がしていたんですがそれは気のせいではなかったようです。

鵜飼裕司のSecurity from USA : Windows XP/2003のTCP同時接続数制限とその回避

Windows XP SP2とWindows Server 2003 SP1のTCP/IPスタックでは、不完全な外向きのTCP同時接続数を10接続に制限しています。接続数が10に達した場合、接続要求はキューイングされ、ある一定間隔で処理されるようになります。

ワーム対策でこんな仕様変更があったんですね。この制限はeEyeのサイトに掲載されているBIOTを使うことでかわすことができるようです。ただし、該当のマシンがワームに感染したりすると被害が大きくなってしまうのでそのあたりには注意が必要なようです。そういえば、この記事を書いているeEyeの鵜飼さんってWinnyの脆弱性を報告していた人ですよね。