[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
372(1): 04/02/16 11:26 AAS
アプリケーションの設定で、「allow」を選択して、特定のTCPのポートを許可しつつ、UDPを許可しないようにはできますか？
alllowだとUDP空白なら全部許可になるので。
たとえばUDPに「0」とか何か使われいないポート番号いれるとかで対応できますか？
安全な番号とかあればいいんですが…
373: 04/02/16 15:51 AAS
教えて君はまず初心者スレに逝って来い
374: 04/02/16 21:57 AAS
'`ｨ
'`ｨ
375: 04/02/16 22:16 AAS
>>372
通したくないほうのポート番号を0でいい。
実験したらAllowでもブロックした。てかうまいこと考えたね。
376: 04/02/16 23:14 AAS
アドレス変わったね
eazyfox.homelinux.org/
377(1): 04/02/16 23:22 AAS
ほんとだ。0でokできるね。
65536以上だとエラーになるな。
378: 04/02/16 23:36 AAS
ルールでがちがちに固めたいんですがルールをたくさん作るとスループットが激減するのは改善されたんでしょうか
見た目で使いやすそうなものがこれだったので現状を教えてほしいです
ルールは100ぐらいを予定してますのでPro版を使うつもりです
379: 04/02/17 00:10 AAS
>>377
USHORTの有効範囲
380(4): 04/02/17 01:13 AAS
Generic Host Process for Win32 Servicesとか詳しく載ってる所ありませんか？
381(1): 04/02/17 01:28 AAS
>>380
それの何が？
日本語で書いてくれ
382: 04/02/17 01:35 AAS
>>381
説明です
383: 04/02/17 01:37 AAS
・・・
384: 380 04/02/17 01:42 AAS
他で聞きます
それじゃ
385: 04/02/17 01:59 AAS
>>380
あまり詳細には載ってないけどact as serverをOFFにするように書いてる。
外部ﾘﾝｸ[php]:forums.sygate.com
386(1): 04/02/17 02:45 AAS
ということは
ALLOWのばあいは
TCP 特定のポート番号 UDP 0
にしとけばUDPはブロックされると。
387: 04/02/17 11:44 AAS
>>386
それはポート0を許可だ
そんな半端なことするくらいならAdvanced RulesにUDPブロックのルールを作れ
オール・ブロックでアプリを足していけば良いだろう
まあどっちにしろ無駄なルールだがな
388: 04/02/17 11:55 AAS
>>380
windows板で聞くといいよ。
389: 04/02/17 17:33 AAS
ポート０番ってあったんですね。
390(1): 04/02/17 20:01 AAS
Advanced Rulesで設定したルール名がログに適用されないんですがそういう仕様なんでしょうか？
391: 04/02/17 20:22 AAS
なんだ？ネトランが情報収集にきてるのか？
392(1): 04/02/17 21:53 AAS
>>390
Rule Nameは連番10xで出るはずだが？
DescriptionとRule Nameを混同してるじゃないの？
393(1): 04/02/17 22:08 AAS
>>392
Descriptionはただのルールの説明なので別ということですか？
Rule Nameは連番10xで出るとのことですがそれでは分かりにくいので変更したいんです
変更は可能なんでしょうか
394(1): 04/02/17 22:41 AAS
>>393
基本的にそれはできないと思うが
どういう使い方でそれが必要になってるの？
395(1): 04/02/17 23:29 AAS
>>394
自分の作成したどのルールが適用されて通過またはブロックされているか
ログをぱっと見てすぐに分かると便利だな・・と
ただそれだけの事です。深い意味はないです
396: 04/02/17 23:45 AAS
>>395
SPF Log Viewer使えば？
397(4): [age] 04/02/18 06:19 AAS
拡張アプリケーション設定で20,21通してもFTPダウンロード出来ないです（窓の杜）
セキュリティについて説明するページにそれらしきことが書いてあったんですが
つまりFTPはアドバンスドルールを作らなきゃ駄目ってことでしょうか？
398: 04/02/18 11:56 AAS
>>397
作らなくてもできるよ
alg.exeは通してるよね？
399(1): 04/02/18 14:24 AAS
>>397
FTPアプリをPASVモードに変えてみるとか。
400(2): 397 [age] 04/02/18 21:30 AAS
ソフトはOperaです窓の守のFTPはどうやらPASVFTPみたいなんですが
Lunascapeだとアドバンスドルールで20,21さえあけておけばダウンロード出来てしまうんですが
IEはポートが塞がってるとPASVFTPも20,21でダウンロード出来てしまうということでしょうか？
401: エルグランド 04/02/18 21:38 AAS
警察庁のホームページをぶっ壊した男が語る、最高のハッキング手口。
警察無線のデジタルコードから、ネットハッキングまで
全て暴露する。
時期限定の特別企画。
今しか見せない巧妙な手口を、ここにあなたにもお教えしよう。
アクセスはココ
↓ ↓ ↓
外部ﾘﾝｸ:plaza.rakuten.co.jp
402: 04/02/19 00:23 AAS
>>400
OperaのルールでPASV用にポートを許可すればいいんじゃないの。
403: [sege] 04/02/19 22:16 AAS
>>400
＞＞IEはポートが塞がってるとPASVFTPも20,21でダウンロード出来てしまうということでしょうか？
↑の意味がよく理解できないが、一応↓にFTPについて簡単にまとめてみるよ。
・個人サーバはともかく、窓の杜のような大手サーバはPASVモードは常にON、OFFの両方に対応している。
・FTPクライアントソフトは設定でPASVモードのON、OFFの切り替えができるようになっている。
・IEは子細の設定で「パッシブFTPを使用する」でPASVモードのON、OFFの切り替えができる。
FTPは接続コネクションとデータコネクションの二つのコネクションで成り立っている。
【PASVがOFFの時】
接続コネクション
クライアント（ポート1024-5000）-----------------→（ポート21）FTPサーバ
省9
404: 04/02/19 23:57 AAS
>>397
園部研のAdvanced Rules設定をする……の
（３）（４）あたりも、参考にならないかな?
外部ﾘﾝｸ[html]:sonobe.s5.xrea.com
405(2): 04/02/21 07:08 AAS
takibi
が認識されない
ﾄﾞｳｽﾚﾊﾞｲｲﾝﾀﾞﾖヽ(`Д´)ﾉ
406(1): 04/02/21 11:26 AAS
ブラウザルール
TCP outgoing
R 21,80,443,8080
L 1024-4999
アプリ設定 ブラウザ
↓
アプリで右クリックブロック
407(1): 04/02/21 14:26 AAS
外部ﾘﾝｸ[mpg]:www.gazo-box.com
408: 04/02/21 14:37 AAS
>>407
ありえない、なにこれ！？
つうか絞って出るもんじゃなくね？
あとｷｬﾝﾀﾏでかすぎ
409(1): 04/02/21 16:50 AAS
>>405
>>118-
410(1): 04/02/23 15:02 AAS
02/22/2004 23:28:59Executable File Change DeniedMajorOutgoingTCP210.81.150.9400-**-++-**-++-**192.168.1.* 00-**-++-**-++-**D:\ブラウザ\sleipnir142\Sleipnir.exe***:***Normal102/22/2004 23:28:5902/22/2004 23:28:59
02/22/2004 23:08:19Executable File Change DeniedMajorIncomingTCP61.205.237.9400-**-++-**-++-**192.168.1.* 00-**-++-**-++-**D:\ブラウザ\sleipnir142\Sleipnir.exe******Normal102/22/2004 23:08:1902/22/2004 23:08:19
頻繁にdllが変わるのは仕様なんだろうか。
411(1): 04/02/23 16:50 AAS
>>410
つーかそれってDllAuthenticationをonにしておいておまいが毎回DLLの判定に
Deny出してるんだろ？分からないんだったらDllAuthenticationは使わない方が
良い。デフォルトでオフだし、readmeにも注意書きがある。
それに
SecLogはイベントのDescriptionが下に出るからせめてそちらを読まないと
最低限の理解もできないよ。
412(2): 04/02/23 17:06 AAS
XPのraspppoe.sysのルール設定ってIncoming UDP設定だけでOKでしょうか?(´･ω･｀)
413(1): 04/02/23 17:25 AAS
>>412
>>194-
414: 04/02/23 17:28 AAS
>>411
いやまったくそのとおりでスマヌ。
Application has changed since the last time you opened it, process id: 1548
Filename: D:\ブラウザ\sleipnir142\Sleipnir.exe
The change was denied by user.
---- Modules changed: 0 ----
---- New modules: 2 ----
C:\WINDOWS\system32\javacypt.dll
C:\WINDOWS\system32\msawt.dll
こっちも貼るべきだった。
省8
415: 04/02/23 17:32 AAS
あ、補足。
denyする前に何度かallowしている。
Application has changed since the last time you opened it, process id: 232
Filename: D:\ブラウザ\sleipnir142\Sleipnir.exe
The change was allowed by user.
---- Modules changed: 0 ----
---- New modules: 1 ----
C:\WINDOWS\system32\mydocs.dll
416: 04/02/23 17:40 AAS
readme.txt
* User will get continue to get frequent prompts even when
"Auto Allow Known DLLs" is enabled.
417: 04/02/23 17:57 AAS
ありがとう。というかもうしわけない。
今見たらチェックはずれてた・・・
log貼り付ける時に気づくべきﾀﾞﾀﾖ（；´Д｀）
418: 04/02/23 18:00 AAS
"even when"
419(2): 04/02/23 18:04 AAS
わからないなら使うなよクソカス
420: 04/02/23 18:17 AAS
>>419
いやまったくそのとおりだ。
スレ汚しもうしわけない。
421: 04/02/23 19:05 AAS
>>419
クソカスは君だと思うが。
422(2): 412 04/02/23 20:03 AAS
>>413
ダイアログ出るのめんどくさいんだよ･ﾟ･(ﾉД`)･ﾟ･｡
423(1): 04/02/23 20:18 AAS
>>422
めんどくさがりはSygate使えないって事ですな。
Askを基本として毎回ダイアログで許可確認しろっつーのが基本だそうだから。
424: 04/02/23 21:08 AAS
>>422
>>195の１
頻繁に尋ねられるものはAskにしておくべきではないだろう
AllowかBlockどちらかに決める
425: 04/02/23 21:10 AAS
>>423
そういう偏執的使い方もアリだが
一般向けではないし他人にすすめるべきとは思わない
426: 04/02/23 21:12 AAS
まあどう使うにせよ
ログをちゃんと見ればどういうルールを置くべきか分かるはず
迷ったらログを観察しよう
427(1): 04/02/23 22:52 AAS
メーラーとかjaneとか鯖おつとかノートンのライブアップデートとか
特定のアドレスにしか繋がないものはルール作るの簡単＆安心
なんだけど
ブラウザとかirvineはどうしてる？
こうゆうのってルール作るものじゃない？
428: 04/02/23 23:23 AAS
そんなこといったらお前、キリが無いじゃないか
最終的にはネットに繋がないになるぞ
429: 04/02/23 23:43 AAS
出た！無知なくせに偉そうなやつ
430: 04/02/23 23:48 AAS
>>427
>>406だがこれだと20番のIncomingが通らない
431: 04/02/24 00:17 AAS
ほどほどにしとけ。
偏執的にやっても見返りは少ない。
432: 04/02/24 18:03 AAS
ネトラン房が暴れておりますのでスレ住人は放置を心がけてください
433(5): [age] 04/02/24 23:06 AAS
アプリケーション設定でproxomitronのtcp 21,80,443,8080を許可にしておきudpを空白にしておいた場合、tcp80の接続を許可した時点でudpも全許可になっちゃう？
udpについて別途聞いてくれたら手動で遮断するんだけど。ローカル串と内部のソフトの接続を監視してくれないから危なくね？
434: 04/02/24 23:23 AAS
こちらから接続してる分には良いんじゃないの？
もち設定はOutgoingがTCPだけAllowでIncomingはTCP、UDP共にBlockね
435: 433 04/02/24 23:26 AAS
>>もち設定はOutgoingがTCPだけAllowで
だからTCPだけをAllowにするにはどうすればいいのかと、やっぱアドバンスドルールですか？Sygate使ってる意味ねぇ。
436: 04/02/24 23:32 AAS
この話題、定期的に出るけど本家のforumではどうなんでしょうね
437: 04/02/24 23:52 AAS
>>433
proxomitronはUDPを使用しない。よって制限しようがしまいが関係ない。
そもそも使わないんだから。
八百屋に大根売るなと言ったら規制になるが
魚屋にそれを言っても規制にならないのと同じ
わかる？
438: 04/02/24 23:53 AAS
加えてproxomitronはループバック・アダプタにバインドされるソケットを使うので
SPFでサーバ動作を規制することに意味はない。
439(1): 433 04/02/24 23:55 AAS
proxomitronがudpを使おうが使わまいが攻撃者はudpを使うでしょうよ。
440: 04/02/25 00:20 AAS
攻撃者がudp使おうがproxomitronが使わないんだから
攻撃のしようがないじゃないの
441: 04/02/25 00:29 AAS
>>439
Main Window - Connection Details
or
netstat -an
442: 04/02/25 00:51 AAS
おっしゃる意味がわかりません
443: 04/02/25 01:10 AAS
じゃあねまた大根の喩えで言うよ
魚屋さんを恐喝して「オイ！大根出せコラ！」って言っても
「ないものはだせませんヨ」と言われるわけ
UDPを取り扱わないプログラムはそもそもその機能がないのだから
UDPのパケットを出すことは全くないの
だってできないんだもん
444(1): 433 04/02/25 01:22 AAS
prxoy伝説は時々udpにアクセスしようとするが、そっちはどうしましょ。
445(1): 04/02/25 01:50 AAS
proxomitronだけじゃ駄目？
446: 04/02/25 05:31 AAS
TCP21って、おみとろんはFTPもサポートしてたっけ？
447(1): 04/02/25 05:45 AAS
>>445
まぁ、お前みたいな馬鹿はゾーンアラームでも使ってろってことだ
448: 04/02/25 10:15 AAS
proxomitronも、たまにUDPのDNS（53）使うことあるぞ
449(1): 04/02/25 14:16 AAS
>>447
>>444に言ったんだけど…
ﾊﾞｶ？
450: 433 04/02/25 20:28 AAS
ってかUDP使うじゃん
451: 04/02/25 22:06 AAS
>>449
知ったかはやめろ
452: 04/02/25 22:10 AAS
使うなら許可しとけよ
453: 04/02/26 00:54 AAS
prxoy伝説は使うな
454: 04/02/28 11:48 AAS
AA省
455: 04/02/28 16:56 AAS
フォーラムで似たようなの見つけた。IEとかのルール設定についてだが、
基本Askほうがよいが、UDPはドメインネーム取得解決のため53開けるだって
外部ﾘﾝｸ[php]:forums.sygate.com
456(1): 04/02/29 02:49 AAS
魚屋さんを恐喝して「オイ！大根出せコラ！」って言ったら
裏の台所から持ってきたってわけだ
457: 405 04/02/29 04:19 AAS
>>409
遅ﾚｽですがアリガトウございました
458: 04/03/02 16:01 AAS
>>456
裏の台所って？
459: 04/03/02 22:02 AAS
最初からUDP使う機能持ってるんなら魚屋じゃなかったってことじゃないの
460: 04/03/03 21:14 AAS
たまにじゃなくて、毎回オミトロンがDNS取りに行きまふけど……
461: 04/03/04 08:28 AAS
八百屋さんだったのか
462: [sege] 04/03/04 09:11 AAS
漏れの場合、オミトロンが直接DNSを取りに行ったりはしない。
ちゃんと分業制を守ってServices and Controller appが取りに行くな。
463: 04/03/04 10:56 AAS
兼業農家
464: 04/03/04 11:40 AAS
smartDNSでなく個別アプリにDNSの認識が付くっての自体あまり見ないんだが
普通ログにDNSって全く出ないし
465: 04/03/04 19:19 AAS
smartDNSはMicrosoftのサービスにだけ有効なの？
個別のAppには対応してないのかな？
466: 04/03/04 21:15 AAS
SPFもProとStdじゃ違うし、ビルドが違うと認識具合も変わるし、設定が違えば
またそれで話が変わってくる。OSによってもシステム・アプリの構成は変わる。
そんなこんなをいっしょくたに、自分の環境だけで考えて書いちゃうと混乱する
可能性はあるな。
うちはDNSがログにのることは全くない。外からの流れ弾は出るけど、それは
当然の例外。
STD5.5build2525
win2k
467(2): 04/03/05 02:23 AAS
QuickScanでICMPだけOpenになってしまう。
過去ログ読むとデフォルトでいいはず？
AdvancedRuleとかやってみたけどやっぱりOpen。
なんか開いてると気持ち悪いのですが
いかがなもんでしょう。
468: 04/03/05 09:26 AAS
>>467
>>197
469(4): 467 04/03/07 00:07 AAS
Traffic Logを見てもProtocolにICMPが表示されないので、
（TCPとUDPのみ）なぜICMPがチェックできているのか、
（しかもOpenの結果が出るのか）わからないのです。
引き続き勉強します。
470: 04/03/07 00:22 AAS
>>469
SPF LOG VIEWERは？
471: 04/03/07 07:35 AAS
>>469
過去ログ見るよりテンプレ見た方がいいと思う。
ログ見るよりメニュー見た方がいいよ、、
上下前次1-新書関写板覧索設栞歴
あと 500 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.034s