Sygate Personal Firewall part6

[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

353: 344 04/02/15 02:20 AAS
>>346
今までず～っと間違えて覚えてました…。
指摘ありがとうです～ m(_ _)m

354(1): 04/02/15 13:24 AAS
タスクでTCP/IP Services Applicationが起動してAskにしてるんだｋど
これって起動しないようにするにはどうやればいいのかな？(´･ω･｀)

355: 04/02/15 13:44 AAS
>>352
つーかおまいはUDP全く使えなくなって良いのか？
どこをどう読んだらそんな無理なルール作らなきゃいけないことになるんだよ・・・

356(1): 04/02/15 13:59 AAS
>>354
「起動して」とか「起動しないように」ってあたりがよくわからん文章だが。

SPFスレで訊いているってことは、SPFがアクティビティを認識してダイアログを
起こすってことなのか？それとも単にプロセスとしてあるってだけなのか？

SPFでの管理をどうすれば良いか？ってことなのか、それともそのサービスを
落としておきたいってことなのか？

SPF上の管理については>>194

tcpsvcs.exeっていうのは普通のシステムじゃあんまり使われない。それが起きる
としたら、プリント鯖とか何か必要な機能を使ってるからだろ？何が必要で何を
使うかってのは個々のユーザーが管理するところだからな。

357: 04/02/15 14:16 AAS
>>356
今のところプロセスとしてあるだけみたいです
この前まで無かったのに今日出てきたの(´･ω･｀)
思い当たること無いんだよなぁ…

358: 04/02/15 16:03 AAS
全く豚に真珠、猫に小判
まぁ、おまえら池沼はZAでも使ってなさいってこった

359: 04/02/15 18:53 AAS
>>352
optionでsmartDNS効いてるので53開けなくてもいいかと。

360: 04/02/15 19:31 AAS
まあUDP使用しなくても2chやweb見るくらいなら困らないしな。
DNSさえ開いてればいいんじゃないかと。

361: 04/02/15 20:00 AAS
なるほどDNSは専用のがあるのか、ありがとう。
とりあえずUDPてどれあけていいかわからないんで片っ端からBlockしてみました。
不都合があればログを見ていろいろ覚えていこうを思ってます。
TV局のニュース動画見てたらなんかUDP使って送信したがってたけど、
blockしててもとくに障害なくｽﾄﾘｰﾐﾝｸﾞ動画見れたしいいかなって思って。
だから当面は時計あわせの123だけ開けておくつもりです

362: 04/02/15 20:12 AAS
Block_allというルールが何なのか分かってないだろ？

363(1): 04/02/15 20:13 AAS
偽装IPアドレス防止とステルスブラウジングは、ONにした方が
よろしいでしょうか。

364(1): 04/02/15 20:21 AAS
なんだとﾌｧﾋﾞｮるぞくのやろ！
なんでもかんでも分かってることが前提でレスしやがって
分からないから試行錯誤していろいろ試してるんじゃないか

365: 04/02/15 20:41 AAS
>>363
付加機能がなんなのか分かってないのにPRO版使ってんのかよ？
分からないならまずヘルプ読むかプロダクト・フォーラム覗くとかしろよ。
それもする気ないんならデフォルトのままにしておけ。

366(2): 04/02/15 21:01 AAS
また程度の低い者同士の言い争いか
所詮このスレは他のどのファイアウォールスレよりも低知識な奴しかいないから当然か
悔しかったらoutpost、kerioを使って学んでから出直して来い

367: 04/02/15 21:30 AAS
AA省

368: 04/02/15 21:37 AAS
>>364
いや、それでいいんじゃないかと。
閉じておいて不都合があったら開けるというやりかたは基本だしな。
少しずつでも知識つけていけばいいだけだ。無問題。

369: 04/02/15 23:21 AAS
>>366
以前kerio2, outpost1,NPF2002使ったことあるが、sygateは使った当初なんか異質な感じがした。
まあ皆pfwとして同じ事やってるのだが、logからルールを作成するsygateが一番安心できます。

370: 04/02/15 23:33 AAS
'`ｨ
　　'`ｨ

371: 04/02/16 10:09 AAS
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　好きなの使えば良いじゃない

372(1): 04/02/16 11:26 AAS
アプリケーションの設定で、「allow」を選択して、特定のTCPのポートを許可しつつ、UDPを許可しないようにはできますか？
alllowだとUDP空白なら全部許可になるので。
たとえばUDPに「0」とか何か使われいないポート番号いれるとかで対応できますか？
安全な番号とかあればいいんですが…

373: 04/02/16 15:51 AAS
教えて君はまず初心者スレに逝って来い

374: 04/02/16 21:57 AAS
'`ｨ
　'`ｨ

375: 04/02/16 22:16 AAS
>>372
通したくないほうのポート番号を0でいい。
実験したらAllowでもブロックした。てかうまいこと考えたね。

376: 04/02/16 23:14 AAS
アドレス変わったね
eazyfox.homelinux.org/

377(1): 04/02/16 23:22 AAS
ほんとだ。0でokできるね。
65536以上だとエラーになるな。

378: 04/02/16 23:36 AAS
ルールでがちがちに固めたいんですがルールをたくさん作るとスループットが激減するのは改善されたんでしょうか
見た目で使いやすそうなものがこれだったので現状を教えてほしいです
ルールは100ぐらいを予定してますのでPro版を使うつもりです

379: 04/02/17 00:10 AAS
>>377
USHORTの有効範囲

380(4): 04/02/17 01:13 AAS
Generic Host Process for Win32 Servicesとか詳しく載ってる所ありませんか？

381(1): 04/02/17 01:28 AAS
>>380
それの何が？
日本語で書いてくれ

382: 04/02/17 01:35 AAS
>>381
説明です

383: 04/02/17 01:37 AAS
・・・

384: 380 04/02/17 01:42 AAS
他で聞きます
それじゃ

385: 04/02/17 01:59 AAS
>>380
あまり詳細には載ってないけどact as serverをOFFにするように書いてる。
外部ﾘﾝｸ[php]:forums.sygate.com

386(1): 04/02/17 02:45 AAS
ということは
ALLOWのばあいは

TCP　特定のポート番号　　UDP　0　　

にしとけばUDPはブロックされると。

387: 04/02/17 11:44 AAS
>>386
それはポート0を許可だ
そんな半端なことするくらいならAdvanced RulesにUDPブロックのルールを作れ
オール・ブロックでアプリを足していけば良いだろう

まあどっちにしろ無駄なルールだがな

388: 04/02/17 11:55 AAS
>>380
windows板で聞くといいよ。

389: 04/02/17 17:33 AAS
ポート０番ってあったんですね。

390(1): 04/02/17 20:01 AAS
Advanced Rulesで設定したルール名がログに適用されないんですがそういう仕様なんでしょうか？

391: 04/02/17 20:22 AAS
なんだ？ネトランが情報収集にきてるのか？

392(1): 04/02/17 21:53 AAS
>>390
Rule Nameは連番10xで出るはずだが？
DescriptionとRule Nameを混同してるじゃないの？

393(1): 04/02/17 22:08 AAS
>>392
Descriptionはただのルールの説明なので別ということですか？
Rule Nameは連番10xで出るとのことですがそれでは分かりにくいので変更したいんです
変更は可能なんでしょうか

394(1): 04/02/17 22:41 AAS
>>393
基本的にそれはできないと思うが
どういう使い方でそれが必要になってるの？

395(1): 04/02/17 23:29 AAS
>>394
自分の作成したどのルールが適用されて通過またはブロックされているか
ログをぱっと見てすぐに分かると便利だな・・と
ただそれだけの事です。深い意味はないです

396: 04/02/17 23:45 AAS
>>395
SPF　Log　Viewer使えば？

397(4): [age] 04/02/18 06:19 AAS
拡張アプリケーション設定で20,21通してもFTPダウンロード出来ないです（窓の杜）
セキュリティについて説明するページにそれらしきことが書いてあったんですが
つまりFTPはアドバンスドルールを作らなきゃ駄目ってことでしょうか？

398: 04/02/18 11:56 AAS
>>397
作らなくてもできるよ
alg.exeは通してるよね？

399(1): 04/02/18 14:24 AAS
>>397
FTPアプリをPASVモードに変えてみるとか。

400(2): 397 [age] 04/02/18 21:30 AAS
ソフトはOperaです窓の守のFTPはどうやらPASVFTPみたいなんですが
Lunascapeだとアドバンスドルールで20,21さえあけておけばダウンロード出来てしまうんですが
IEはポートが塞がってるとPASVFTPも20,21でダウンロード出来てしまうということでしょうか？

401: エルグランド 04/02/18 21:38 AAS
警察庁のホームページをぶっ壊した男が語る、最高のハッキング手口。
警察無線のデジタルコードから、ネットハッキングまで
全て暴露する。
時期限定の特別企画。
今しか見せない巧妙な手口を、ここにあなたにもお教えしよう。
アクセスはココ
　↓　↓　↓
外部ﾘﾝｸ:plaza.rakuten.co.jp

402: 04/02/19 00:23 AAS
>>400
OperaのルールでPASV用にポートを許可すればいいんじゃないの。

403: [sege] 04/02/19 22:16 AAS
>>400
＞＞IEはポートが塞がってるとPASVFTPも20,21でダウンロード出来てしまうということでしょうか？
↑の意味がよく理解できないが、一応↓にFTPについて簡単にまとめてみるよ。

・個人サーバはともかく、窓の杜のような大手サーバはPASVモードは常にON、OFFの両方に対応している。
・FTPクライアントソフトは設定でPASVモードのON、OFFの切り替えができるようになっている。
・IEは子細の設定で「パッシブFTPを使用する」でPASVモードのON、OFFの切り替えができる。

FTPは接続コネクションとデータコネクションの二つのコネクションで成り立っている。
【PASVがOFFの時】
接続コネクション
クライアント（ポート1024-5000）-----------------→（ポート21）FTPサーバ
省9

404: 04/02/19 23:57 AAS
>>397

園部研のAdvanced Rules設定をする……の
（３）（４）あたりも、参考にならないかな?
外部ﾘﾝｸ[html]:sonobe.s5.xrea.com

405(2): 04/02/21 07:08 AAS
takibi
が認識されない
ﾄﾞｳｽﾚﾊﾞｲｲﾝﾀﾞﾖヽ(`Д´)ﾉ

406(1): 04/02/21 11:26 AAS
ブラウザルール

TCP outgoing
R 21,80,443,8080
L 1024-4999
アプリ設定　ブラウザ
↓
アプリで右クリックブロック

407(1): 04/02/21 14:26 AAS
外部ﾘﾝｸ[mpg]:www.gazo-box.com

408: 04/02/21 14:37 AAS
>>407
ありえない、なにこれ！？
つうか絞って出るもんじゃなくね？
あとｷｬﾝﾀﾏでかすぎ

409(1): 04/02/21 16:50 AAS
>>405
>>118-

410(1): 04/02/23 15:02 AAS
02/22/2004 23:28:59Executable File Change DeniedMajorOutgoingTCP210.81.150.9400-**-++-**-++-**192.168.1.* 00-**-++-**-++-**D:\ブラウザ\sleipnir142\Sleipnir.exe***:***Normal102/22/2004 23:28:5902/22/2004 23:28:59
02/22/2004 23:08:19Executable File Change DeniedMajorIncomingTCP61.205.237.9400-**-++-**-++-**192.168.1.* 00-**-++-**-++-**D:\ブラウザ\sleipnir142\Sleipnir.exe******Normal102/22/2004 23:08:1902/22/2004 23:08:19
頻繁にdllが変わるのは仕様なんだろうか。

411(1): 04/02/23 16:50 AAS
>>410
つーかそれってDllAuthenticationをonにしておいておまいが毎回DLLの判定に
Deny出してるんだろ？分からないんだったらDllAuthenticationは使わない方が
良い。デフォルトでオフだし、readmeにも注意書きがある。

それに
SecLogはイベントのDescriptionが下に出るからせめてそちらを読まないと
最低限の理解もできないよ。

412(2): 04/02/23 17:06 AAS
XPのraspppoe.sysのルール設定ってIncoming　UDP設定だけでOKでしょうか?(´･ω･｀)

413(1): 04/02/23 17:25 AAS
>>412
>>194-

414: 04/02/23 17:28 AAS
>>411
いやまったくそのとおりでスマヌ。

Application has changed since the last time you opened it, process id: 1548
Filename: D:\ブラウザ\sleipnir142\Sleipnir.exe
The change was denied by user.

---- Modules changed: 0 ----
---- New modules: 2 ----
C:\WINDOWS\system32\javacypt.dll
C:\WINDOWS\system32\msawt.dll

こっちも貼るべきだった。
省8

415: 04/02/23 17:32 AAS
あ、補足。
denyする前に何度かallowしている。
Application has changed since the last time you opened it, process id: 232
Filename: D:\ブラウザ\sleipnir142\Sleipnir.exe
The change was allowed by user.

---- Modules changed: 0 ----
---- New modules: 1 ----
C:\WINDOWS\system32\mydocs.dll

416: 04/02/23 17:40 AAS
readme.txt

* User will get continue to get frequent prompts even when
"Auto Allow Known DLLs" is enabled.

417: 04/02/23 17:57 AAS
ありがとう。というかもうしわけない。
今見たらチェックはずれてた・・・
log貼り付ける時に気づくべきﾀﾞﾀﾖ（；´Д｀）

418: 04/02/23 18:00 AAS
"even when"

419(2): 04/02/23 18:04 AAS
わからないなら使うなよクソカス

420: 04/02/23 18:17 AAS
>>419
いやまったくそのとおりだ。
スレ汚しもうしわけない。

421: 04/02/23 19:05 AAS
>>419
クソカスは君だと思うが。

422(2): 412 04/02/23 20:03 AAS
>>413
ダイアログ出るのめんどくさいんだよ･ﾟ･(ﾉД`)･ﾟ･｡

423(1): 04/02/23 20:18 AAS
>>422
めんどくさがりはSygate使えないって事ですな。
Askを基本として毎回ダイアログで許可確認しろっつーのが基本だそうだから。

424: 04/02/23 21:08 AAS
>>422
>>195の１

頻繁に尋ねられるものはAskにしておくべきではないだろう
AllowかBlockどちらかに決める

425: 04/02/23 21:10 AAS
>>423
そういう偏執的使い方もアリだが
一般向けではないし他人にすすめるべきとは思わない

426: 04/02/23 21:12 AAS
まあどう使うにせよ
ログをちゃんと見ればどういうルールを置くべきか分かるはず
迷ったらログを観察しよう

427(1): 04/02/23 22:52 AAS
メーラーとかjaneとか鯖おつとかノートンのライブアップデートとか
特定のアドレスにしか繋がないものはルール作るの簡単＆安心
なんだけど
ブラウザとかirvineはどうしてる？
こうゆうのってルール作るものじゃない？

428: 04/02/23 23:23 AAS
そんなこといったらお前、キリが無いじゃないか
最終的にはネットに繋がないになるぞ

429: 04/02/23 23:43 AAS
出た！無知なくせに偉そうなやつ

430: 04/02/23 23:48 AAS
>>427
>>406だがこれだと20番のIncomingが通らない

431: 04/02/24 00:17 AAS
ほどほどにしとけ。
偏執的にやっても見返りは少ない。

432: 04/02/24 18:03 AAS
ネトラン房が暴れておりますのでスレ住人は放置を心がけてください

433(5): [age] 04/02/24 23:06 AAS
アプリケーション設定でproxomitronのtcp 21,80,443,8080を許可にしておきudpを空白にしておいた場合、tcp80の接続を許可した時点でudpも全許可になっちゃう？
udpについて別途聞いてくれたら手動で遮断するんだけど。ローカル串と内部のソフトの接続を監視してくれないから危なくね？

434: 04/02/24 23:23 AAS
こちらから接続してる分には良いんじゃないの？
もち設定はOutgoingがTCPだけAllowでIncomingはTCP、UDP共にBlockね

435: 433 04/02/24 23:26 AAS
>>もち設定はOutgoingがTCPだけAllowで
だからTCPだけをAllowにするにはどうすればいいのかと、やっぱアドバンスドルールですか？Sygate使ってる意味ねぇ。

436: 04/02/24 23:32 AAS
この話題、定期的に出るけど本家のforumではどうなんでしょうね

437: 04/02/24 23:52 AAS
>>433
proxomitronはUDPを使用しない。よって制限しようがしまいが関係ない。
そもそも使わないんだから。

八百屋に大根売るなと言ったら規制になるが
魚屋にそれを言っても規制にならないのと同じ

わかる？

438: 04/02/24 23:53 AAS
加えてproxomitronはループバック・アダプタにバインドされるソケットを使うので
SPFでサーバ動作を規制することに意味はない。

439(1): 433 04/02/24 23:55 AAS
proxomitronがudpを使おうが使わまいが攻撃者はudpを使うでしょうよ。

440: 04/02/25 00:20 AAS
攻撃者がudp使おうがproxomitronが使わないんだから
攻撃のしようがないじゃないの

441: 04/02/25 00:29 AAS
>>439
Main Window - Connection Details
or
netstat -an

442: 04/02/25 00:51 AAS
おっしゃる意味がわかりません

443: 04/02/25 01:10 AAS
じゃあねまた大根の喩えで言うよ

魚屋さんを恐喝して「オイ！大根出せコラ！」って言っても
「ないものはだせませんヨ」と言われるわけ

UDPを取り扱わないプログラムはそもそもその機能がないのだから
UDPのパケットを出すことは全くないの
だってできないんだもん

444(1): 433 04/02/25 01:22 AAS
prxoy伝説は時々udpにアクセスしようとするが、そっちはどうしましょ。

445(1): 04/02/25 01:50 AAS
proxomitronだけじゃ駄目？

446: 04/02/25 05:31 AAS
TCP21って、おみとろんはFTPもサポートしてたっけ？

447(1): 04/02/25 05:45 AAS
>>445
まぁ、お前みたいな馬鹿はゾーンアラームでも使ってろってことだ

448: 04/02/25 10:15 AAS
proxomitronも、たまにUDPのDNS（53）使うことあるぞ

449(1): 04/02/25 14:16 AAS
>>447

>>444に言ったんだけど…
ﾊﾞｶ？

450: 433 04/02/25 20:28 AAS
ってかUDP使うじゃん

451: 04/02/25 22:06 AAS
>>449
知ったかはやめろ

452: 04/02/25 22:10 AAS
使うなら許可しとけよ

上下前次 1-新書関写板覧索設栞歴

あと 519 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.025s