[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
301: 04/02/09 14:04 AAS
第2版ってことは第1版もあったのか…ないと思って英語で使ってたよ。
とにかく乙！
302: 04/02/09 19:13 AAS
>>293
知識が乏しいと思うならOutPostが良い。
ソフト的にはどちらが良いとは言えないが、
OutPostスレ住人と此処の住人のレベルが違いすぎます。
（レベルとは知識を含めた総合的なものです。）
303(1): 04/02/09 20:23 AAS
>>296
多分日本語化パッチのCR-1を充てているのでしょうね、日本語化パッチのCR-1を削除した後に日本語化パッチのCR-2を充てて見て下さい。
方法は・・・
C:\Program Files\Sygate\SPF\の中にあるSmc.exeを削除した後にSmc.OLDの拡張子をexeに替えてから日本語化パッチを充てて見て下さい。
304: 303 04/02/09 20:41 AAS
>>303
ガイシュツでしたね、申し訳有りません。
305(2): 04/02/10 11:11 AAS
>>294
報告デス。Block Allにしてもタスクトレイのアイコンが変化しなくなりますた。
でもブロックはされてる。Win2k SP4
306: 04/02/10 11:23 AAS
AA省
307(1): 04/02/10 23:03 AAS
リネージュ2やる人いる？
ポートはやっぱりアドバンストで空けてる？それともaskで？
308(1): 04/02/11 01:16 AAS
ﾈﾄｹﾞはask
ﾎﾟｯﾌﾟｱｯﾌﾟも切る
309: 04/02/11 01:41 AAS
ｼﾞｭﾘｱｰﾉ市長
310: 04/02/11 02:12 AAS
先日30歳を目前に初めて風俗行ったんだけど
部屋に入って緊張してる俺に向かって付いた娘から
「お客さんっﾎﾞｰｸﾋﾞｯﾂみたいでかわいいですね」って言われちゃった・・・
この歳になってかわいいだなんて、しかも年下から言われて正直テレたよw
ところで「ﾎﾟｰｸﾋﾞｯﾂ」って何かのアニメキャラかな？
311(1): 04/02/11 09:51 AAS
>>307
クライアント・アプリでポート開けるって言い方は変だな
ActAsServerは切っておいても良いだろうが接続先ポートは複数使うし
そんなの一々設定する必要はないよ
312(1): 04/02/11 10:41 AAS
>>308
>>311
ありがとうございました。askでいきます。
allowはやめたほうがいいのかな？
313: 04/02/11 10:50 AAS
>>312
Allowで良い
全画面モノでaskにしておいたら面倒なだけ
314: 04/02/11 11:05 AAS
Ras PPPoE miniは常時許可
NT Kernel,Generic,NDIS Usermode I/Oはブロック
LSAはAsk
315(1): 04/02/11 11:16 AAS
メジャーなネトゲでallowは止めたほうがいいんじゃないかと
316: 04/02/11 11:29 AAS
>>315
そうなんですか？
ポート2009,2106,7777番を開けるそうなんですが
317(1): 04/02/11 11:45 AAS
出所の明らかなプログラムは基本的にAllowで良い
よく分からないうちはAsk使っても良いがそのうちその必要がないことが分かる
318(1): 04/02/11 11:54 AAS
>>317
そんなわけない
いいかげんすぎ
319: 04/02/11 11:59 AAS
>>318
Allowにすると何がいけないんでしょうか？
どういうことになりますか？
320(1): 04/02/11 12:10 AAS
例えばの話、
出所が明らかなソフトの代表にIEがあるけど、
IEをAllowした状況で
どっかから落としたプログラムを実行するとするでしょ
でもそのソフト自体はネットワークに接続しないで（当然askのダイアログは出ない）
IEを起動して悪意のあるサイトに接続させるコードが仕込んであったらどうするの？
321: 04/02/11 12:33 AAS
>>320
> でもそのソフト自体はネットワークに接続しないで（当然askのダイアログは出ない）
ダイアログは出るよ。AA-Hijackingはデフォルトでオンじゃなかった？
つーか
IEとネットゲームを同列に語ってもねえ
322: 04/02/11 14:26 AAS
どこにバグが潜んでいるかわからないしな
323: 294 04/02/11 15:37 AAS
>>305
現象を確認しました。
ただ、私に報告されても意味ないのでは…^^;
掲示板にてDIRECT_Kさんに報告しておきましたので、近いうちに更新されるかもしれません。
324: 294 04/02/11 15:39 AAS
…っと、>>299さんも報告お疲れ様です。
325(4): 04/02/12 06:04 AAS
このソフトをXP PROのマシンに入れた後で、イベントビューアにID 1517の警告が
表示されるようになりました。他の方の環境でもこの警告は出てたりしますか？
326: 04/02/12 10:19 AAS
タスクトレイの上辺りに出る「（ﾟ⊿ﾟ）ブロックしますた」ってメッセージって、
一回次回から表示しないに設定するともう戻せないのかな？
327(1): 04/02/12 10:56 AAS
Optionで戻せる。
328: 04/02/12 16:34 AAS
>>327
みつけた、サンクス!!
って日本語化パッチでてたんか… ＿|￣|○
329(1): 04/02/12 17:37 AAS
ルールで通す＞アプリでブロックなの？
330: 04/02/12 18:46 AAS
>>329
今日は超能力を発揮できないのでわかりません
331(4): 04/02/12 23:17 AAS
某faq掲示板で、なかなか回答が得られないのでこちらに投稿します。
・winXP.sp1
・IE6
・ルーター使用(バッファローWHR-G54)
sygate pfw freeで5.1→5.5へver.upしたら、win.updateの「更新をスキャンする」でIEがフリーズするようになったので、
advanced rulesで
Rule Summary:
This rule will allow incoming traffic from IP address(es) 192.168.0.1 on ICMP type 3.
This rule will be applied to Realtek RTL8139/810x Family Fast Ethernet NIC.
This traffic will be recorded in the 'Packet Log'.
省3
332(1): 04/02/13 00:03 AAS
>>331
IEがフリーズした原因がわからないのに、なぜadvanced rulesでその設定にしたの？
それと、IEがフリーズしたときのlogは？
おそらくルーターが原因なんだろうけど、上記の辺りがわからないことにはなんとも・・・
333: 331 04/02/13 00:15 AAS
>>332
とりあえずログを見ながら手探りで設定しました。
それとちょっと見にくいかもしれませんが、logです。
02/13/2004 00:08:54Blocked15IncomingICMPair.setup [192.168.0.1]00-07-40-90-61-403
192.168.0.408-00-46-96-80-654kazYOUR-SZKRT52ZJVNormal4
02/13/2004 00:08:3702/13/2004 00:08:49Block_all
334(1): 331 04/02/13 00:31 AAS
ログ見やすくしました。
Time : 02/13/2004 00:08:54
Action : Blocked
Severity : 15
Direction : Incoming
Protocol : ICMP
Remote Host : air.setup [192.168.0.1]
Remote MAC : 00-07-40-90-61-40
Remote Port : 3
Local Host : 192.168.0.4
省10
335(1): 04/02/13 01:00 AAS
>>334
ログで見てそれが止められていて不具合が出た
↓
許可した
↓
正常動作
という手順なら悪くないと思うが。その後でルールを無効にしてまた再現するのか
追試をしておけば完璧だろう。そこまでやっておけばルール作りの手順として問題
なし。
Type3Code4はIPフラグメントに関するエラー通知だけど、なんでそれが出てるのか
省3
336: 04/02/13 01:03 AAS
>>325
ID1517って具体的な内容はなによ？
337: 331 04/02/13 01:25 AAS
>>335
5.1の時は全く問題無かったのに、5.5にして何で出来なくなったか腑に落ちないですが、
とりあえずこのルールで解消されたので、このまま使ってみようと思います。
ありがとうございました。
338(1): 325 04/02/13 03:31 AAS
ログオフ時にアプリケーションまたはサービスがレジストリをまだ使用している間に、
Windows はユーザー *** のレジストリを保存しました。ユーザーのレジストリによって
使用されたメモリは解放されていません。レジストリは使用されなくなったときに
アンロードされます。
ってのがエラーの内容です。実害はないみたいですが('･c_･` )
339: 04/02/13 11:08 AAS
>>338
茂人さんが原因だったんだ
うちもでるよ。なんとかならんのかなぁ
340: 04/02/13 12:23 AAS
それは出たことない。XP home。
341(2): 04/02/13 15:27 AAS
>>325
家も出たことがないですね(WinXP Pro)
ぐぐってみたらそれらしきものがHITしました。
参考になるといいのですが…
外部ﾘﾝｸ[html]:winfaq.cool.ne.jp
342(1): 341 04/02/13 15:31 AAS
追記です。
上記現象の場合はWin2000限定みたいです。
以下MSのサポート技術情報
外部ﾘﾝｸ[aspx]:support.microsoft.com
343(1): 04/02/13 16:50 AAS
>>342
スレ違い
windows updateしたときに上げるスレ 12
2chｽﾚ:win
344(2): 341 04/02/13 17:40 AAS
>>343
あぁ、いや…>>325にレスしたつもりだったんですがスレ違いでした？
Seagateは関係ないよってことで解決を試みようとしたつもりです。
345: 04/02/13 18:07 AAS
海ｹﾞｰﾄｲｲ
346(1): 04/02/13 18:29 AAS
>>344
スレ違い
2chｽﾚ:hard
2chｽﾚ:hard
2chｽﾚ:hard
2chｽﾚ:hard
2chｽﾚ:hard
347(1): 04/02/14 13:59 AAS
Sygate Personal Firewall 5.5 2525で
外部からポート1026へのアクセスを許可するためにはどのような設定をすれば良いのでしょうか。
>>2のポートを閉じてMSブラストなどのワームを防ぐ術(園部研)を参考にしてみたのですが、
どうやら解釈を間違えているようで、許可することができません。
_|￣|○お願いします
348(1): 04/02/14 14:11 AAS
Help
Protecting Your System - Setting Up Protection Based on Application
or
Protecting Your System - Configuring Advanced Rules for Security
349: 04/02/14 23:16 AAS
>>348
both as you like
350: 04/02/15 00:37 AAS
AA省
351: 04/02/15 01:43 AAS
>>347
Applications ---Appli（目的のアプリ）---Adbance---Actserver -チェック-TCPorUDP お好きなポート（1026？）
こんな感じです。 ルーターの設定も、お忘れなく＾＾＾＾全て御自分で責任取ってね ”誤字脱字はご勘弁”
352(2): 04/02/15 02:14 AAS
スレを呼んでAdvanced RulesでUDPの0-52,54-122,124-65535をbothでBlockの設定にしました。
これでApplication RulesでUDPの欄を空白にしても問題ないですか？
353: 344 04/02/15 02:20 AAS
>>346
今までず～っと間違えて覚えてました…。
指摘ありがとうです～ m(_ _)m
354(1): 04/02/15 13:24 AAS
タスクでTCP/IP Services Applicationが起動してAskにしてるんだｋど
これって起動しないようにするにはどうやればいいのかな？(´･ω･｀)
355: 04/02/15 13:44 AAS
>>352
つーかおまいはUDP全く使えなくなって良いのか？
どこをどう読んだらそんな無理なルール作らなきゃいけないことになるんだよ・・・
356(1): 04/02/15 13:59 AAS
>>354
「起動して」とか「起動しないように」ってあたりがよくわからん文章だが。
SPFスレで訊いているってことは、SPFがアクティビティを認識してダイアログを
起こすってことなのか？それとも単にプロセスとしてあるってだけなのか？
SPFでの管理をどうすれば良いか？ってことなのか、それともそのサービスを
落としておきたいってことなのか？
SPF上の管理については>>194
tcpsvcs.exeっていうのは普通のシステムじゃあんまり使われない。それが起きる
としたら、プリント鯖とか何か必要な機能を使ってるからだろ？何が必要で何を
使うかってのは個々のユーザーが管理するところだからな。
357: 04/02/15 14:16 AAS
>>356
今のところプロセスとしてあるだけみたいです
この前まで無かったのに今日出てきたの(´･ω･｀)
思い当たること無いんだよなぁ…
358: 04/02/15 16:03 AAS
全く豚に真珠、猫に小判
まぁ、おまえら池沼はZAでも使ってなさいってこった
359: 04/02/15 18:53 AAS
>>352
optionでsmartDNS効いてるので53開けなくてもいいかと。
360: 04/02/15 19:31 AAS
まあUDP使用しなくても2chやweb見るくらいなら困らないしな。
DNSさえ開いてればいいんじゃないかと。
361: 04/02/15 20:00 AAS
なるほどDNSは専用のがあるのか、ありがとう。
とりあえずUDPてどれあけていいかわからないんで片っ端からBlockしてみました。
不都合があればログを見ていろいろ覚えていこうを思ってます。
TV局のニュース動画見てたらなんかUDP使って送信したがってたけど、
blockしててもとくに障害なくｽﾄﾘｰﾐﾝｸﾞ動画見れたしいいかなって思って。
だから当面は時計あわせの123だけ開けておくつもりです
362: 04/02/15 20:12 AAS
Block_allというルールが何なのか分かってないだろ？
363(1): 04/02/15 20:13 AAS
偽装IPアドレス防止とステルスブラウジングは、ONにした方が
よろしいでしょうか。
364(1): 04/02/15 20:21 AAS
なんだとﾌｧﾋﾞｮるぞくのやろ！
なんでもかんでも分かってることが前提でレスしやがって
分からないから試行錯誤していろいろ試してるんじゃないか
365: 04/02/15 20:41 AAS
>>363
付加機能がなんなのか分かってないのにPRO版使ってんのかよ？
分からないならまずヘルプ読むかプロダクト・フォーラム覗くとかしろよ。
それもする気ないんならデフォルトのままにしておけ。
366(2): 04/02/15 21:01 AAS
また程度の低い者同士の言い争いか
所詮このスレは他のどのファイアウォールスレよりも低知識な奴しかいないから当然か
悔しかったらoutpost、kerioを使って学んでから出直して来い
367: 04/02/15 21:30 AAS
AA省
368: 04/02/15 21:37 AAS
>>364
いや、それでいいんじゃないかと。
閉じておいて不都合があったら開けるというやりかたは基本だしな。
少しずつでも知識つけていけばいいだけだ。無問題。
369: 04/02/15 23:21 AAS
>>366
以前kerio2, outpost1,NPF2002使ったことあるが、sygateは使った当初なんか異質な感じがした。
まあ皆pfwとして同じ事やってるのだが、logからルールを作成するsygateが一番安心できます。
370: 04/02/15 23:33 AAS
'`ｨ
'`ｨ
371: 04/02/16 10:09 AAS
好きなの使えば良いじゃない
372(1): 04/02/16 11:26 AAS
アプリケーションの設定で、「allow」を選択して、特定のTCPのポートを許可しつつ、UDPを許可しないようにはできますか？
alllowだとUDP空白なら全部許可になるので。
たとえばUDPに「0」とか何か使われいないポート番号いれるとかで対応できますか？
安全な番号とかあればいいんですが…
373: 04/02/16 15:51 AAS
教えて君はまず初心者スレに逝って来い
374: 04/02/16 21:57 AAS
'`ｨ
'`ｨ
375: 04/02/16 22:16 AAS
>>372
通したくないほうのポート番号を0でいい。
実験したらAllowでもブロックした。てかうまいこと考えたね。
376: 04/02/16 23:14 AAS
アドレス変わったね
eazyfox.homelinux.org/
377(1): 04/02/16 23:22 AAS
ほんとだ。0でokできるね。
65536以上だとエラーになるな。
378: 04/02/16 23:36 AAS
ルールでがちがちに固めたいんですがルールをたくさん作るとスループットが激減するのは改善されたんでしょうか
見た目で使いやすそうなものがこれだったので現状を教えてほしいです
ルールは100ぐらいを予定してますのでPro版を使うつもりです
379: 04/02/17 00:10 AAS
>>377
USHORTの有効範囲
380(4): 04/02/17 01:13 AAS
Generic Host Process for Win32 Servicesとか詳しく載ってる所ありませんか？
381(1): 04/02/17 01:28 AAS
>>380
それの何が？
日本語で書いてくれ
382: 04/02/17 01:35 AAS
>>381
説明です
383: 04/02/17 01:37 AAS
・・・
384: 380 04/02/17 01:42 AAS
他で聞きます
それじゃ
385: 04/02/17 01:59 AAS
>>380
あまり詳細には載ってないけどact as serverをOFFにするように書いてる。
外部ﾘﾝｸ[php]:forums.sygate.com
386(1): 04/02/17 02:45 AAS
ということは
ALLOWのばあいは
TCP 特定のポート番号 UDP 0
にしとけばUDPはブロックされると。
387: 04/02/17 11:44 AAS
>>386
それはポート0を許可だ
そんな半端なことするくらいならAdvanced RulesにUDPブロックのルールを作れ
オール・ブロックでアプリを足していけば良いだろう
まあどっちにしろ無駄なルールだがな
388: 04/02/17 11:55 AAS
>>380
windows板で聞くといいよ。
389: 04/02/17 17:33 AAS
ポート０番ってあったんですね。
390(1): 04/02/17 20:01 AAS
Advanced Rulesで設定したルール名がログに適用されないんですがそういう仕様なんでしょうか？
391: 04/02/17 20:22 AAS
なんだ？ネトランが情報収集にきてるのか？
392(1): 04/02/17 21:53 AAS
>>390
Rule Nameは連番10xで出るはずだが？
DescriptionとRule Nameを混同してるじゃないの？
393(1): 04/02/17 22:08 AAS
>>392
Descriptionはただのルールの説明なので別ということですか？
Rule Nameは連番10xで出るとのことですがそれでは分かりにくいので変更したいんです
変更は可能なんでしょうか
394(1): 04/02/17 22:41 AAS
>>393
基本的にそれはできないと思うが
どういう使い方でそれが必要になってるの？
395(1): 04/02/17 23:29 AAS
>>394
自分の作成したどのルールが適用されて通過またはブロックされているか
ログをぱっと見てすぐに分かると便利だな・・と
ただそれだけの事です。深い意味はないです
396: 04/02/17 23:45 AAS
>>395
SPF Log Viewer使えば？
397(4): [age] 04/02/18 06:19 AAS
拡張アプリケーション設定で20,21通してもFTPダウンロード出来ないです（窓の杜）
セキュリティについて説明するページにそれらしきことが書いてあったんですが
つまりFTPはアドバンスドルールを作らなきゃ駄目ってことでしょうか？
398: 04/02/18 11:56 AAS
>>397
作らなくてもできるよ
alg.exeは通してるよね？
399(1): 04/02/18 14:24 AAS
>>397
FTPアプリをPASVモードに変えてみるとか。
400(2): 397 [age] 04/02/18 21:30 AAS
ソフトはOperaです窓の守のFTPはどうやらPASVFTPみたいなんですが
Lunascapeだとアドバンスドルールで20,21さえあけておけばダウンロード出来てしまうんですが
IEはポートが塞がってるとPASVFTPも20,21でダウンロード出来てしまうということでしょうか？
上下前次1-新書関写板覧索設栞歴
あと 571 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.033s