[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
494: 483 04/03/12 12:37 AAS
なるほど！＞４９３さん。
去年の秋ごろまではMeだったのですが、私確かにバインドはずしてました！
XPになってからはノートンがはじめから入っていたので、サイゲートのセキュリティーチェックはやってなかったんですよ。
バインドも外さなきゃ、と思っていたのですが、操作法がMeとは違っていて探せなかったので、後回しにしていてしまいました。
ちょっとこれからやってみます。
ヒントをありがとうございました。
495: 04/03/12 12:40 AAS
外部からをリモートコントロールされるされてるだろうｗ
開いてるならFW機能してないんだよ
ワームにやられてるか
496: 04/03/12 14:34 AAS
RPCはバインド云々と関係ないよ。NT系OSならTCP135はListenかかってるのが普通。
色々難しくてそこは落とせないから。
バインドでどうこうできるサービスはNetBIOS系のMSネットワーククライアントおよび
ファイル共有。そっちはインターネット側アダプタにバインドすべきではないのは常識。
>>493はなんかそれらしい言葉を並べてるが、ちょっと内容があやしいよ。「アダプタ」
って言ってるのは「サービス」のことのようだし、NetBEUIはここで関係ないし・・・。
−−−−−−−−−
>>483はまずSPFのログを見ること。スキャンかけたときにトレイアイコンが点滅したか？
PortScanイベントがSecurityLogに記載されているか？の二点についてまず報告すべし。
497(2): 483 04/03/12 16:45 AAS
＞スキャンかけたときにトレイアイコンが点滅したか？
はい、アイコンが真っ赤になって×印のようなものが点滅しています。
（ちなみにこの点滅を解除するにはどうするんですか？いつまでも点滅したままなのですが･･）
＞PortScanイベントがSecurityLogに記載されているか？
はい、ポートスキャンがかなりたくさん表示されています。
XPはNETBEUIをサポートしていないので、インストールしないと使えないほどめんどくさい方法になっているようですので、関係ないですね。
壺(Turbo2ch)を作動させているとScan Nowボタンを押しても、同じページを何度も何度も読み込むような動作になるので、外してチェックしました。
ただしProxomitronは使ってみました。
省3
498: 04/03/12 17:45 AAS
>>497
アイコン点滅はアイコンをダブルクリックしてSecLogを表示したら止まる。
SecLogに記録があるならちゃんとSPFが受けてるってことだな。
NetBEUIってのはネットワークをまたげないプロトコルでローカルでしか使えない。
インターネットを動かしてるのはTCP/IPっていうプロトコル。SPFはNetBEUIの
ドライバをコントロールする機能を備えてはいるが、インターネットとは全く関係
のない話。
壺っちゅうのはオレはよくしらん。誰か知ってるヤシ説明汁！
SOSのスキャン結果はBlockedがいわゆるステルスの意味。つーかそれはそこの
サイトにある説明を嫁。
499: 04/03/12 18:15 AAS
なんかSOSの結果おかしいなあ。ちゃんとSPFでスキャン検知して止めてるのに
80がclosedになる・・。>>483↓を試してみ。
ShieldsUP!
外部ﾘﾝｸ[dll]:grc.com
500: 04/03/12 19:55 AAS
ルータを使用しているが全て BLOCKED だった。
ｼｹﾞそのものか設定がおかしいんじゃねーの？
501: 04/03/12 20:02 AAS
普通デフォでも閉じてるだろｗ
DCOM？ワーム?まぁいいや
Sygateもっと機能向上＋軽くなるようにうｐしねぇかなぁ
502: 04/03/13 01:05 AAS
PCがヘボイとパケットログが重すぎてな・・・。
14Mbps→2Mbpsは、あんまりだろ。
悲しいがログは、トラフィックのみで頑張る事にした。
503(2): 04/03/13 06:37 AAS
ニュースなどのストリーミング動画でのRealOneの設定ですが
Remote Server Ports
TCP:554 UDP:空白
Local Ports
TCP:0 UDP:6970
ログを見てこんなルールを作ったんですがどうでしょうか
評価お願いします
504(2): 04/03/13 08:18 AAS
リアルプレーヤーって言えば、再生し終わって閉じたあと、右下にちっちゃいウインドウが出て何か催促してくるの。
あれっていやよねぇ〜〜〜
505: 04/03/13 11:41 AAS
>>503-504
Real Alternativeを使えばよい。
506: 04/03/13 21:40 AAS
>>504
外部ﾘﾝｸ[html]:higaitaisaku.web.infoseek.co.jp
507: 04/03/14 00:09 AAS
>>503
妥当だな
508: 04/03/14 12:02 AAS
妥当です
509: 04/03/14 12:11 AAS
そいつはどうかな？
510: 04/03/14 15:23 AAS
>497
＞（ちなみにこの点滅を解除するにはどうするんですか？いつまでも点滅したままなのですが･･）
セキュリティーログを消去すると消える・・・ようです。
511(1): 04/03/14 17:14 AAS
ポートスキャンされてるときってどうしてますか?そのまま？
それともアイコンクリックしてる？
512(1): 04/03/14 19:12 AAS
>>511
もちろん攻撃するに決まってるだろうが。
513: 04/03/14 19:23 AAS
>>512
どうやるの(´･ω･｀)
上下前次1-新書関写板覧索設栞歴
あと 458 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.028s