[過去ログ] Sygate Personal Firewall part6 (971レス)
上下前次1-新
このスレッドは過去ログ倉庫に格納されています。
次スレ検索 歴削→次スレ 栞削→次スレ 過去ログメニュー
1(1): 04/01/08 22:34 AAS
Sygate Personal Firewall
外部リンク[htm]:soho.sygate.com
Sygate Personal Firewall 日本語化パッチ
外部リンク:www.neime-i.itss.ac
Sygate Personal Firewall Support
外部リンク[htm]:soho.sygate.com
公式フォーラム
外部リンク:forums.sygate.com
関連リンク >>2-10くらい
2(3): 04/01/08 22:35 AAS
【解説など】
Firewallと森遊びの部屋
外部リンク:eazyfox.tripod.co.jp
セキュリティについて説明するページ
Sygate Personal Firewall 5.5
外部リンク[htm]:www.geocities.jp
ポートを閉じてMSブラスト等のワームを防ぐ術(園部研)
Sygate Personal Firewallの解説あり
外部リンク[html]:sonobe.s5.xrea.com
【HELPなど】
省8
3: 04/01/08 22:36 AAS
【関連ツール】
SPF Log Viewer 1.0
外部リンク[htm]:www.geocities.jp
IME Toolbar Eraser(IMEツールバーを消すサービスプログラム)
外部リンク[html]:homepage3.nifty.com
【セキュリティチェックサイト】
Shields UP ! の日本語解説サイト
外部リンク[htm]:www.upsizing.co.jp
省4
4(1): 04/01/08 22:36 AAS
【過去ログ】
1 2chスレ:sec
2 2chスレ:sec
3 2chスレ:sec
4 2chスレ:sec
5 2chスレ:sec
5(2): 04/01/08 22:37 AAS
【バックアップ】
(1)バックアップの方法
debug.log, rawlog.log, seclog.log, syslog.log, tralog.log
default.dat, stddef.dat, StdState.dat, TState.datを保存。
(2)復元の方法。
SPFを一旦終了
↓
(1)で作ったものを、spfフォルダ(デフォルトではC:\Program Files\Sygate\SPF\)
にある同名ファイルに上書き
※追記
省4
6: 04/01/08 22:37 AAS
【FAQその1】
「ルールを作成したのにwindowsを再起動すると消えてしまいます」
ルールを作成した場合は、一旦SPFを再起動しましょう。
トレイアイコンの右クリックメニューからExit Firewall
で終了させてから起動し直します。
【FAQその2】
「SPFの起動に数十秒かかる等の動作不安定の問題が出ます」
省5
7(1): 04/01/08 22:37 AAS
【FAQその3】
「ICMPはどういったルールを作れば良いですか?」
pingを使う場合には
outgoingのタイプ8(Echo Request)
incomingのタイプ0(Echo Reply)
tracertを使う場合には
incomingのタイプ11(Time Exceeded)
incomingのタイプ3(Destination Unreachable)
【FAQその4】
省6
8(1): 04/01/08 22:38 AAS
【part3の798より】
Sygate
コネクション詳細で送受信量が見れない
右クリメニューでコネクション切断可能
右クリメニューでプロセス強制終了可能
アプリケーションを超えた全般的ルールを作成することができる
Kerio
コネクション詳細で送受信量が見れる
右クリメニューでコネクション切断不能
右クリメニューでプロセス強制終了不能
省6
9: 04/01/08 22:38 AAS
【おまけ】
ZDnet 2003/02/25
外部リンク[html]:www.zdnet.co.jp
10: 04/01/08 22:46 AAS
>>1-9乙!
11: 04/01/09 14:53 AAS
AA省
12: 04/01/09 18:15 AAS
>>8
Sygate
右クリメニューでコネクション切断可能
↑
今使ってないから、記憶が曖昧だが
Sygateはアプリ全体の通信を切断
だよね?
13: 04/01/10 09:55 AAS
あの忌まわしいTrueVectorEngineのエラーがでないだけで、ZAから乗り換えた
価値はあった。デザインは一考の余地ありだが。
14(1): 04/01/10 15:39 AAS
【FAQその2】に追加。
5.5じゃ、どうやっても治らないことがあるので、
古いバージョンの5.1を使いましょう。
15: 04/01/10 15:59 AAS
5.5にしてからIMEバーが勝手に常駐しなくなったよーヽ(´ー`)ノ
OS再インスコしたからかな?
起動も言われるほど遅くないしいいかんじ
16(1): 04/01/10 16:40 AAS
>>14
それは問題が別。5.5未満が抱えていたdatセーブの問題と
5.5の起動時フィルタ適用タイミングの問題はごっちゃにすべき
じゃない。
5.5ではdat絡みの問題が改善されてるんだから。
DHCPエラー等がない限り5.5を使った方がベター。
17(1): SalB 04/01/10 17:15 AAS
ニュー・ビルド報告
SPF Log Viewer 1.0
外部リンク[htm]:www.geocities.jp
今回は多数手を加えたのでどこかにバグが入ってるかも。
動作報告よろしく。
18(1): SalB 04/01/10 17:17 AAS
ついでに
今出ているベータで5.5の起動トラブルは軽減されているかもしれない。
外部リンク:207.33.111.31
19: 04/01/10 17:40 AAS
>>17
乙で〜す。
でもSPF Log Viewer 1.0なぜ日本人が作ったのに日本語表示
じゃないのか不思議、別に解るからイイけど向こうの人はSPF
Log Viewer の存在を知っているのですか?o(^▽^)o
20: 04/01/10 17:43 AAS
HKEY_CURRENT_USER\Software\SalB\SPF Log Viewer
21: 04/01/10 17:52 AAS
>>16
なんにせよ、前スレで、5.5で問題がおきたっていうのが
何例も報告されていたから、どんな形であれ、FAQには
入れるべきだな。
FAQの2で、場合分けすればいいのかな。
22: 04/01/11 02:31 AAS
>>18
V5.5 b2525 pre 起動だいぶはやくなった!!
23(1): 04/01/11 11:09 AAS
新しいビルドでてたのか
24: 04/01/11 12:13 AAS
>>23
ベータだって
25: 04/01/11 14:39 AAS
V5.5 b2525 pre
外部リンク:207.33.111.31
使い勝手はどうでしょうか?
26(1): 04/01/11 16:42 AAS
V5.5 b2525 pre
XPにて使用中、インスコ直後の再起動時に茂人がスタートしてから
一度ブルースクリーンになったが、その後は安定。
起動時のトラブルは改善されたみたいね。起動も通常どうりです。
通常時もこれといって問題なし。
様子見てみます。。。
27(1): 04/01/12 10:23 AAS
>>26
俺はブルースクリーン後にXPが自動で何度も再起動
結局、リカバリーするはめに・・・くしょーーー!!
28: 04/01/12 10:35 AAS
とりあえず上書きとかしてるんだったらそれは止めた方がいいだろ
ベータなんだしサdat継承とかさせてまずくなるのはあり得る話
>>27
そんなことくらいでリカバリーするなよ・・・
SPFみたいな単純サービスでのトラブルならいくらでも修復方法はあるんだから
29(1): 04/01/12 14:43 AAS
ベータの挙動でおかしいところ見つけた。
Appルールの判定が変になってる。ルール設定したものもAskAllRunningAppsで
ログに載ってる。
30: 04/01/12 21:21 AAS
age
31(1): 04/01/13 00:42 AAS
β版調子良し
32: 04/01/13 10:10 AAS
>>31
特に不具合なさそうだし良さげだな。
33(3): 04/01/13 10:30 AAS
下のアプリケーションは、許可、尋ねる、遮断の簡単な設定の場合、
どれにするべきでしょうか?
色々ある中で、いまいち理解できなかったのです。
どなたか教えてください。お願いします。
現時点では、一応Windows Explorer以外は遮断してます。
特に問題はなさそうですが、何をしているのか分からないので質問しました。
Windows Explorer
C:\WINDOWS\EXPLORER.EXE
Win32 Kernel core component
C:\WINDOWS\SYSTEM\kernel32.dll
省5
34(4): 04/01/13 11:03 AAS
>>33
なにをしてるか分からないなら遮断汁、
それで問題がでてきたらaskにして
頻繁に訪ねられて、絶対絶対絶対問題無いならallowにすればいい
これ基本
35(4): 04/01/13 11:51 AAS
>>34
・遮断していることを問題はなさそうと思っているけれど、実は問題が起きている。
・絶対に許可しても大丈夫という確信(実感)が持てない。
ということで、ちょっとでも何か情報が得られればいいなと思い質問しました。
が、仰るとおりの基本が大事ですね。
返信、ありがとうございました。
36(3): 04/01/13 13:15 AAS
>>35
> >>34
> ・遮断していることを問題はなさそうと思っているけれど、実は問題が起きている。
そういうのは具ぐるで調べたほうがいいね
特に↑であげてるのはシステムにあるものばかりだから多分わかるんじゃん?
うちの場合は調べるのめんどいから
基本はaskで、主体的に操作してネットに繋がるもの以外はBlock
これで1年以上不具合なく動いてるし
ネットワーク・システムの専門家である必要もないから
一個一個のexeを把握する必要はないでしょ
37(3): 04/01/13 13:31 AAS
>>35
> ・遮断していることを問題はなさそうと思っているけれど、実は問題が起きている。
> ・絶対に許可しても大丈夫という確信(実感)が持てない。
問題って言っても見えないものなら自分に関係ないわけで。見えるようになる(問題
が起きていると分かった)時点で対処すれば良い。とりあえず止めて何かおかしな
ところが出てきたと気付いたら調べてみる。
個々のプログラムがどう使われるかは環境によるものだから、オレはこうやってる
からお前もこうしろとは言えないわけ。例えばエクスプローラの外部通信なんて
使わない人は使わないし、ブロックで止める人もいるだろう。
OSバージョンとか実行サービスの中で使ってる機能によっても何を通すのかは違う。
省2
38(3): 04/01/13 13:34 AAS
ちなみに「問題」っていうのは、ただネットワーク通信が止められるだけの話だから
システムが壊れるとかいうことじゃない。通信障害が起きることなんてしょっちゅう
あることなんだし、通信がちょっと止まったくらいで他にまで悪影響を及ぼすソフト
なんてまずない。
39: 04/01/13 14:10 AAS
以前Nortonつかってたが、SPF使いはじめてほんと無駄な通信が多いことがわかった。
Nortonつかってたころは、自分には特に関係ない通信もプリセットされてたから
わからなかったけど
40: 04/01/13 14:43 AAS
>>36
>>37
>>38
どうも。
> 問題って言っても見えないものなら自分に関係ないわけで。見えるようになる(問題
> が起きていると分かった)時点で対処すれば良い。とりあえず止めて何かおかしな
> ところが出てきたと気付いたら調べてみる。
> ちなみに「問題」っていうのは、ただネットワーク通信が止められるだけの話だから
> システムが壊れるとかいうことじゃない。通信障害が起きることなんてしょっちゅう
> あることなんだし、通信がちょっと止まったくらいで他にまで悪影響を及ぼすソフト
省3
41: [sygateスレはセキュ板のオアシス sage] 04/01/13 23:47 AAS
42(1): 04/01/14 03:20 AAS
spf5.5b2525-pre.msi 24-Dec-2003 22:44 5.0M
spf5.5b2516.exe 01-Jan-1980 08:00 8.2M
spf5.1b1516.exe 07-Apr-2003 22:02 5.2M
5.5b2516だけやたら大きい
43: 04/01/14 03:58 AAS
とりあえずブロックの方針で使ってるが、
そういえばここ数ヶ月自動アップデートの音沙汰が無い罠
44(1): 04/01/14 06:44 AAS
>>42
じゃなくて5.5でMSIパッケージに移行したから。2516のMSIのサイズ見てみれば
分かる。生MSIはアーカイブにある。つーかベータ落としたくらいならある所を
見てるはずなんだけど。
45: 04/01/14 13:18 AAS
>>44
すいません。見落としてました。逝ってきます…
spf5.5b2516.msi 29-Oct-2003 00:34 4.8M
46: 04/01/15 05:01 AAS
>>29
>ベータの挙動でおかしいところ見つけた。
>
>Appルールの判定が変になってる。ルール設定したものもAskAllRunningAppsで
>ログに載ってる。
織れもコレになる。
AppルールでBlockルール作っても、ログはAskAllRunningApps表示
47: 04/01/16 13:05 AAS
当方FTTHだが、これ入れたら激重になった
15Mbps低下は当たり前なの?
48(1): 04/01/16 17:35 AAS
optionでlogのサイズを小さくすればいい。
49(1): 04/01/16 17:57 AAS
完全なパケットログを取得もOFFにするといいようです
50: 04/01/16 19:29 AAS
いかん。すごく買ってしまいそうだ
外部リンク:www.digitalriver.com
51(2): 04/01/16 19:44 AAS
プロ版って、やはり機能が多い分フリー版より重いのですか?
あとスループットに対する影響とかもどうなんでしょうか。
両方使ったことある方いかがですか。
52(1): 04/01/16 21:06 AAS
>>51
重いとか軽いとかいうのは主観の問題だし、回線速度に対する影響は完全に
環境依存。自分で使って確かめてみろ。それしかない。
53: 04/01/17 04:42 AAS
>>51
ルールを作っていくとZAよりも重くなる。
スループットはPRO版でも改善されていない。
俺は金出してまで使う必要は無いと思う。
ZAproのほうが価値があると思う。
54: 04/01/17 14:04 AAS
PCを立ち上げたときにIEが繋がらないです。
Sygateをシャットダウンして、再起動すると繋がるのですが。
V5.5 b2525+Win2kでブルースクリーンで落ちたこともあります。
55(2): 04/01/17 15:58 AAS
Pro版トライアル入れてみたんだけど、IDSはデフォルトでは無効だよね
Free版はIDS有効なのだろうか?
56(2): 04/01/17 16:39 AAS
>>55
debug.log
57(1): 04/01/17 19:39 AAS
sygateって重くない?
58: 04/01/17 20:29 AAS
>>57
>>52
59(1): 04/01/17 20:40 AAS
>>56
ありがとうございます。Proですがdebug.log確認。
IDS load profile ok-----total signature rules : 198
あとフォーラムにも書いてるのみつけました。STDもIDS有効みたいですね。
シグネチャ198て結構すごいですね。知らなかった。
What does SPF’s Intrusion Detection Signatures look for?
外部リンク[php]:forums.sygate.com
60: 04/01/19 01:23 AAS
【PFW】フリーファイアウォールベスト2
2chスレ:sec
異論があれば言ってね
61(4): 04/01/19 05:01 AAS
昨日から使い始めていて
いくつかおかしい動作があったのですがこれはバグでしょうか?
例えばwinampを起動していたとして ブラウザソフトを使おうとしたら何もルールを作ってない状態だと
そのブラウザソフトのアイコンのマークがついたポップアップがでて接続するか しないかを選択できますよね?
だけどそのポップアップにある接続に関する詳細を見ようと詳細ボタン選んでみると 接続しようとしてる実効ファイル名が
ブラウザソフトではなくて winamp.exe と表示されてるのです。
こういう動作が3回程あって起動しなおしたりしたら元に戻るのですが.....
62(2): 04/01/19 09:22 AAS
>>61
Anti-Application Hijackingの方のチェックでないの?
63(2): 04/01/19 16:12 AAS
これとetrustって相性悪いのかな?
許可してるのにシグネーチャーのUpdateできないんだけど…
ちなみに外すとできます
64: 04/01/19 18:38 AAS
> これとetrustって相性悪いのかな?
俺もこれ使ってるけど普通にアップデートできるよ、
設定見直したほうがいいよ。
65(1): 04/01/19 18:59 AAS
>>62
分からないとどこのことをいってるのか本当にわからないので
教えるならオプション設定のところといわないと
66: 04/01/19 20:29 AAS
何かできないことがあるとか、どこかのポイントで通信が通らなくて困ったとか
ある場合は、まずログを見ること。これが基本中の基本。
TrafficLogを見て該当部分を探し、その通信に対するSPFが認識したアプリ名
と適用したルール名を確認すること。
もしそちらで答えが見つからなければ、PacketLogを取ってパケット単位で確認
する。
SPFはファイアウォール動作をきちんと全てログに書き出してくれるから、必ず
といっていいほどそこに答えがある。
67: 04/01/19 21:10 AAS
俺も以前何度か通信できなくなってSPFを疑ったことがあるが、
全て自分の設定が間違っているだけだった。
んなわけで、今は完全に信頼している。
設定よく見直してみ。
68(2): 04/01/19 22:40 AAS
>>61
てかその反応Anti-Application Hijackingが反応してるよ。winamp.exeが
ブラウザを介して通信したっがってる。Updateとかでプラウザ使うアプリと
かある。この手の機能は疑わしい動作は皆反応するからね。
ログに残ってると思うから、何処にパッケット出してたか、トラフィックログと
セキュリティログを確認してみ。
69(2): 61 04/01/19 23:54 AAS
>>62 >>65 >>68さん レスどうもです
Anti-Application Hijackingというのはsygate側が検知したらユーザーの見える範囲でなんらかの報告表示がされるのでしょうか?
オプションを見たところデフォのまま使っているのでonでした
その時は特に何も表示されなかったようなので毎回詳細ボタンを押して自分が繋ごうとしてるソフトと実行ファイルが合っているかどうか調べる必要があるのでしょうか
70(1): 63 04/01/20 01:07 AAS
ログ見てみたらOutgoingは通ってるのですがIncominngがブロックされてました
アプリは通してるのに…なんでだろ(´・ω・`)
71: 04/01/20 01:59 AAS
>>70
ログが残ってるなら、どんな理由で止められたか書いてあるだろう?
ちゃんと見てみ。
72: 63 04/01/20 11:09 AAS
Rule Nameでしょうか
よく分からなかったので結局ルール作って通しますた(´・ω・`)
73: 68 04/01/20 13:41 AAS
>>61,>>69
よく症状読んでみたら、間違ってる。スマソ。
Detail見ないと確認できないだったら、Anti-Application Hijackingじゃないみたいね。
Anti-Application Hijackingが反応したとき織れの場合は、ポップアップにちゃんと記
述されてた。再起動したら直るってのもおかしいし…。
DLL監視とかしてないんであれば、やっぱりバグかも?
74: 04/01/20 13:42 AAS
トラログを開いてブロックされたログを左クリックしctrl+cでコピーしここに貼り付け。
75: 04/01/20 14:48 AAS
自分でログ見て分からない人はコピペでログをここに貼るべし。イベントを一つ
選択してEdit-Copyでクリップボードに載る。
認識アプリと適用ルール見れば大抵のことは分かる。
76: 04/01/20 14:51 AAS
>>69
Detailsの内容をコピペ
77: 04/01/23 15:22 AAS
sygateって特定のポートだけを空けたり
閉じたりできますか?
78: 04/01/23 15:34 AAS
できますよ。
79(1): 04/01/23 16:08 AAS
NDIS User modo I/O Driverって許可して良いんでしょうか?
昔このスレに許可しても大丈夫みたいな事が書いてあった
記憶があるんですが、今調べるとインターネット接続の共有に
使うようなんで、ちょっと心配になって・・・
80: 04/01/23 16:18 AAS
>>79
つーかICSが何か分かってないんじゃない?ICSを使ってるなら場合によって
必要になるし(OSとSPFのバージョンによる)、必要なら許可すれば良い。ICS
を使ってないならそれが元で心配になるも何もないじゃない。それにそれは
ICSだけのためにあるわけでもないし。
>>33-38を嫁
基本はブロックな
81: 04/01/23 16:21 AAS
ちなみに今のビルドでは、ICSが有効になっている場合、それを認識してそれ系の
通信を特定の.sysにまとめて認識するようなかたちになっている。OSバージョンに
よってもICSの挙動は違うので一概には言えないが。
debug.logの初期化関連項目を見ると出ている。
[例]
ICS found, app: C:\WINNT\system32\drivers\ipnat.sys
82: 04/01/23 17:30 AAS
NDISドライバはICSだけのためのものではないからね。無線LANやP2Pの通信にも
絡んでるし、OSの都合上は許可が望ましいみたいなことが、いろんなところで書いてる。
SPFではICS前程の制御であろうから、おれは今はblockで特に不具合なし。でもLog
みたらDNS、DHCPもこれ使ってるしね。
ただ、User Mode てことはアプリケーション層まで制御してるドライバだから結構内部
まで通信できるということ。ICS使ってないなら、安易に許可しないほうがいいとおもう。
83: 04/01/23 18:50 AAS
お返事ありがとうございます。
最近無線LAN内臓のPCを買い、サービスのWireless Zero Configurationを
自動にしてるんですが(前のPCでは手動にしてました)NDIS User modo I/O Driverが
許可を求めてきたんで、過去の記憶を頼りにずっとAllowにしてたんです。(XPPro SP1、SPF5.1)
ただ何か不安になってきたんでお聞きした次第です。
Blockでも大丈夫なようなんで、しばらく様子見てみます。
84(1): NDIS.SYS 04/01/24 18:29 AAS
loopbackにも関係してる。
Why is NDIS required?
The NDIS library (NDIS.SYS) provides a fully abstracted interface to which a NIC driver is written.
The library exports all NT Kernel-mode functions that can be used for NIC driver development.
The library also takes care of all the Operating system specific tasks and also maintains binding and state information about all underlying NIC drivers.
Key Features of NDIS:
Single NIC Driver
NDIS Library
Symmetric Multiprocessor support
Loopback Support
省7
85: 04/01/24 18:54 AAS
>>84
SPFでどういう扱いかというのとそれとはまた別の話だと思うが
システム関連ファイルの扱いってのには微妙なところがあって、特に.sysとかに
なると、前出のICSの認識についてdebug.logにあるように、特定の機能に対して
のアプリケーション認識をそこに割り当てたりする。その上それがバージョン・
ビルド毎で挙動を変えたりするもんだから簡単にどうこう言えない。
アプリ認識には「空欄」というケースがあるじゃない?あれだって何かのファイル
に割り当てたって良いわけで、本来なら何かの.exeを入れれば良いんだろうが。
86(5): 04/01/25 07:47 AAS
Vectorとかftpでダウンロードするとき毎回いろんなポート使ってくれてうざいから
もうincoming全遮断でoutgoingは指定しないで全部許可な状態にしてるんだけど
これは危険ですか?
87: 04/01/25 09:50 AAS
>>86
Sygate使ってるだけで超危険!
88: 04/01/25 10:21 AAS
>>86
普通に危険だと思います。
89(2): 04/01/25 12:15 AAS
>>86
> もうincoming全遮断でoutgoingは指定しないで全部許可な状態にしてるんだけど
どこにそのルールを作ったのかが書かれていないと意味が分からない。AdvRule
にそういう普遍的ルールを作ったのだとしたら良くない。それだけで危険とは言えな
いが。
前スレでも再三出ている話だが、ApplicationsRuleでのルール作成で9割方の通信
は管理できる。まずそこで許可・不許可を決めること。使うアプリならAllowにして
サーバー型通信をするものなら、ActAsServerにチェックを入れる。ほとんどの場合
ポート指定は無意味だから、明確な意図がないならポートに関しては空欄で良い。
まれにしか使わないものであればAskにしておく。
省2
90(2): 04/01/25 14:06 AAS
>>86
つーか、ルータ使えよ!
外に出ていくパケットはkerio4で監視しる
91: 04/01/25 14:19 AAS
>>90
ここはSPFスレ
ルータもKPFもスレ違い
92: 04/01/25 14:28 AAS
基本的にアドバンスドルールを作成しないのが一番安全だと思いますが…
93: 04/01/25 14:42 AAS
基本は、全部閉じてから使用するもののみを開ける。
なのでポート設定もしているな。
94(1): 04/01/25 16:01 AAS
だからデフォルトで全部ブロックなんだって・・・
95: 04/01/25 16:16 AAS
>>90
w
96(1): 04/01/25 16:33 AAS
>>94
それはincomingだろ?
97: 04/01/25 17:05 AAS
>>96
outもだ
「デフォルト・ブロックの原則」
テンプレに入れとけ
98: 04/01/25 17:11 AAS
それはブロックじゃなくアスクだろ
99: 04/01/25 17:25 AAS
デフォは外からの通信要求には応答しない。中からの通信は全てアスク。
だと思ったんだが。
100: SPF・Clubへようこそ… 04/01/25 17:54 AAS
SPFルールその1 他スレで自慢するな(゚Д゚ )ムハァ
SPFルールその2 他スレで絶対自慢するな(゚Д゚ )ムハァ
SPFルールその3 「デフォルト・ブロックの原則」 デフォは外からの通信要求には応答しない。中からの通信は全てアスク。(゚Д゚ )ムハァ
ete...
上下前次1-新書関写板覧索設栞歴
あと 871 レスあります
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル
ぬこの手 ぬこTOP 0.037s