[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
501: 04/03/12 20:02 AAS
普通デフォでも閉じてるだろｗ
DCOM？ワーム?まぁいいや
Sygateもっと機能向上＋軽くなるようにうｐしねぇかなぁ
502: 04/03/13 01:05 AAS
PCがヘボイとパケットログが重すぎてな・・・。
14Mbps→2Mbpsは、あんまりだろ。
悲しいがログは、トラフィックのみで頑張る事にした。
503(2): 04/03/13 06:37 AAS
ニュースなどのストリーミング動画でのRealOneの設定ですが
Remote Server Ports
TCP:554 UDP:空白
Local Ports
TCP:0 UDP:6970
ログを見てこんなルールを作ったんですがどうでしょうか
評価お願いします
504(2): 04/03/13 08:18 AAS
リアルプレーヤーって言えば、再生し終わって閉じたあと、右下にちっちゃいウインドウが出て何か催促してくるの。
あれっていやよねぇ～～～
505: 04/03/13 11:41 AAS
>>503-504
Real Alternativeを使えばよい。
506: 04/03/13 21:40 AAS
>>504
外部ﾘﾝｸ[html]:higaitaisaku.web.infoseek.co.jp
507: 04/03/14 00:09 AAS
>>503
妥当だな
508: 04/03/14 12:02 AAS
妥当です
509: 04/03/14 12:11 AAS
そいつはどうかな？
510: 04/03/14 15:23 AAS
>497
＞（ちなみにこの点滅を解除するにはどうするんですか？いつまでも点滅したままなのですが･･）
セキュリティーログを消去すると消える・・・ようです。
511(1): 04/03/14 17:14 AAS
ポートスキャンされてるときってどうしてますか?そのまま？
それともアイコンクリックしてる？
512(1): 04/03/14 19:12 AAS
>>511
もちろん攻撃するに決まってるだろうが。
513: 04/03/14 19:23 AAS
>>512
どうやるの(´･ω･｀)
514: 04/03/15 01:07 AAS
攻撃元を割り出してポートスキャン、そっからは各自の判断。
515(1): 294 04/03/15 06:44 AAS
外部ﾘﾝｸ[cgi]:www.neime-i.itss.ac
3/5ですが、日本語化パッチ更新されていました。
>>299,305で報告されたBlockAllでアイコンが変更されない不具合が
修正されているのを確認しました。
他にも修正点があるそうです。
# 既出だったらごめんなさい
516(1): 04/03/15 09:23 AAS
日本語化パッチ(ﾟ⊿ﾟ)ｲﾗﾈ
517: 04/03/15 10:41 AAS
日本語化パッチ（ ﾟдﾟ)ﾎｽｨ…
518: 04/03/15 10:59 AAS
日本語化パッチ(・∀・)ｲｲ!!
519: 04/03/15 12:30 AAS
日本語化パッチ__ﾄ￣|○ﾊｧﾊｧ
520: 04/03/15 13:28 AAS
シェルをエクスプローラから変えたところトレイアイコンクリックからの
Exit FirewallができなくなったYO！
同じような人いる？
521(2): 04/03/15 15:11 AAS
そもそも英語も読めないようなテイガクレキがこのソフトを使えるかどうかと
522: 04/03/15 16:51 AAS
>>516
でも、それだと日本語パッチ当てている僕の質問に、君が答えられなくなってしまうかもしれないよ。
だって僕は日本語で表示された言葉で質問するから・・
523(2): 04/03/15 19:04 AAS
AA省
524: 04/03/15 20:02 AAS
>>523
おまえのキモイはカコイイな。
とても格好が良いキモイです。
525: 04/03/16 10:54 AAS
>>523
テイガクレキが釣れますた
526(1): 04/03/16 11:12 AAS
>>521
東大卒ですが英語読めません
527(1): 04/03/16 11:36 AAS
>>526
それは嘘だ。
528: 04/03/16 16:07 AAS
>>527
いや、受験時には読めても、入学するときには読めなくなっているのが日本の大学生。
後は、在学中に坂を転がるがごとく（ｒｙ・・・
529(1): 04/03/16 16:12 AAS
らいく・あ・ろぉりんぐ・すとぉぉぉぉんず！
530: 04/03/16 20:22 AAS
>>529
ケツの「ず」はいらん！
531(2): 04/03/16 21:45 AAS
でっでっでー♪ でっでつででー♪ でっでっでー♪ でーでー♪
532(1): 04/03/16 21:47 AAS
>>531
あー
スヌー○ーが、ｲﾊﾟｰｲ!!
533: 04/03/16 21:54 AAS
>>532
一匹だけだろ
534: 04/03/16 22:03 AAS
>>531
ナイトライダーのメインテーマか？
535: 04/03/17 21:19 AAS
逆探知、なんて出来たのか。
長く使っているがしらなかった・・・
536(1): 04/03/17 23:31 AAS
韓国、中国から通信できないようにするためのルール教えてください(´･ω･｀)
537(1): 04/03/18 05:02 AAS
外部ﾘﾝｸ:www.google.com
538(1): 04/03/18 11:36 AAS
>>536
外部ﾘﾝｸ[jsp]:www.hakusan.tsg.ne.jp
539: 04/03/18 22:54 AAS
>>537-538
ありがとうございます
でもルールつくると足りないような(;´Д｀)
540(1): 04/03/18 23:26 AAS
急にTCPの5534と9998を叩かれるようになった。
トロイかなんか流行ってんの？
541: 04/03/18 23:39 AAS
>>540
ISC池
542(1): 04/03/19 14:36 AAS
つまらん事で申しわけないが、
5.5にしたらIDSのバージョンが書いてないけど
ちゃんと付いてるんでしょ?
543(1): [sege] 04/03/19 15:41 AAS
IDSはプロの方は使えるが、フリーの方は使えない。
フリーの方を使ってるとして
サーバ系（Winnyなんかもサーバ系だよ）のアプリを使っているなら
・プロに乗り換える
・フリーのIDSのSnortの導入を考える。
・フリーでもKerioはIDSが使えるので移行を考える。
等々の案はどうかな
544: 04/03/19 16:13 AAS
>>543
ありが㌧
フリーじゃ使えないのね・・・（´･ω･｀）
フリーのIDSなんてのもあるんですね。
ちょっとがんばってみまつ。
あっ、nyやmxはやってませんのでw
545: 04/03/19 16:45 AAS
がんばってみるなんて言ったけど、
Snortっていっぱいインスコするものがあるのねぇ。
早くも挫折の悪寒・・・
546(1): 04/03/19 17:47 AAS
>>542－545
Snort導入するなら、そのほうがいいと思うけど
Free版のほうでも、PRO版より簡易なIDSなら
ついてるみたいですよ。
アイコン右クリ → Help Topics → More About Default Values
IDS is enabled - IDS is enabled immediately, and a new IDS library
アイコン右クリ → About
Signature File Number: 1.0.1039
547: 04/03/19 19:06 AAS
>>546
Signature File Number: 1.0.1039
これがIDSのバージョンなんですか。
簡易でも付いていればちょっとは安心感がありますね。
ありがとうございました。
548: 04/03/20 16:02 AAS
IDSについて
>>55>>56>>59
BBSからたどれるIDSのシグナチャ情報ページの内容と現状で動作している
シグナチャの数が合わないので、詳細は不明。きちんと情報が公開されてない。
実際のところPRO版とSTD版で差別化があるのかも不明。Optionでのオン・オフ
スイッチがSTD版で無効になっているのは確かだが。
STD版でもdebug.logに出る通りIDSは動いているし、テストでCodeRedの反応
も確認できた。
IDSはデスクトップ環境にはあまり意味のあるものではないし、それほどこだわる
必要もないかと思う。上に出てるP2Pの件だが、そんなもんのバグがあったとして
省1
549(1): 04/03/20 23:31 AAS
もっと軽くならないかなぁ
550: 04/03/21 01:08 AAS
>>549
俺もそう思う。
もっと軽くなることを切に願う。
軽くさえなれば、かなりいいソフトウェアになるのに・・・
551: 04/03/21 01:39 AAS
今投げたのは 俺の夢だから 壊さないように
552(2): 04/03/21 11:19 AAS
Kerio4ならキンタマウイルスに感染しない
外部ﾘﾝｸ[html]:www.kerio.com
が、他のPFWでは防げない。
553(1): 04/03/21 13:13 AAS
PFWでウィルス対策なんて元よりする気はござらんよ。
554(1): 04/03/21 15:10 AAS
>>553
だが、できるに越したことはない
555: 04/03/21 18:13 AAS
2chｽﾚ:sec
556(1): 04/03/21 19:27 AAS
>>552
DLL authentication と同じとおもうが。
違うのかな？
557: 04/03/21 20:11 AAS
>>554
その考え方が無用な機能で肥大化する原因になるわけだ。
ウィルス対策は専門のソフトでやった方が良い。
558: 04/03/21 20:43 AAS
>>552
今からKerioに乗り換えるのも
めんどーだわ
でもサンウス
559: 04/03/21 20:53 AAS
>>556
というかSPFでいうとA-A Hijackingの方だな。DLL Authenticationとか
従来のMD5とかを合わせれば劣ることはないだろう。
560(1): 04/03/21 23:04 AAS
実はｼｹﾞ最強
561: 04/03/22 01:56 AAS
>>560
それ定説！
562: 04/03/22 12:48 AAS
092.168.0.1をいつもブロックしているのですが
うざいので、これを認証してもいいのですか？
563: 04/03/22 12:49 AAS
誤092.168.0.1をいつもブロックしているのですが
うざいので、これを認証してもいいのですか？
正192.168.0.1をいつもブロックしているのですが
うざいので、これを認証してもいいのですか？
564: 04/03/22 13:21 AAS
正192.168.0.1って何ですの？
565: 04/03/22 13:30 AAS
絶対に釣りだから，独り言として書き記す。
192.168.0.1は，基本的にルータだ。
566(2): 04/03/22 14:28 AAS
起動時に出るレジスト画面消せるツール作ってくれないかな(´･ω･｀)
567: 04/03/22 17:19 AAS
>>566
レジストすればいいだろ
568: 04/03/22 17:33 AAS
俺のPCは電源ボタン長押しだな
569(1): 04/03/23 13:18 AAS
>192.168.0.1は，基本的にルータだ。
ルーターなら許可していいの？
570(1): 04/03/23 20:03 AAS
ルーターがハッキングする事あるの？
571: 04/03/23 20:14 AAS
>>570
そんなにｼﾝﾊﾟｰｲだったら、
ルーター外して念力でネットに繋げ。
572(1): 04/03/23 21:05 AAS
＞５７１
つなぎ方教えてチョ
573: 04/03/23 23:58 AAS
しかしまあ、思い出したようにｳﾏｼｶが湧いてくるな。季節がらしょうがないか。
テンプレを含めた過去ログ読め！ググって関連ページ調べろ！と言いつつマジレスしちゃうぞ。
>>566
レジストはいいかげんなアドレス、つまり*@*でもできるからしてしまえ（ワイルドカードの事は聞くなよ）
>>569
ルータの設定見たことあるか？無いならそこから勉強しろ。
>>572
煽ってるのか本気なのかしらんがアンカーぐらいまともに打って書き込め(w
574(1): 04/03/24 08:15 AAS
Sygateさんの関連ページ少ないというかほとんどないよね、日本語の。
外国語のページを頑張って翻訳サイト使って見ても訳が変でいまいち分からないの。
575: 04/03/24 08:32 AAS
>>574
＞Sygateさんの関連ページ少ないというかほとんどないよね、日本語の。
殆どないってのが、いくつのサイトを表すか知らないけども、十分な情報はある。
576(1): 04/03/24 09:12 AAS
Anti-Application Hijackingの機能ですが
とりあえずランチャーをBlockの設定にすると
そのランチャーから起動させたブラウザなどネットに接続できなくなりますな
意味はないけどランチャーをAskにしてAppRuleの
Act as ClientとAct as Serverのチェックを外して気休めをしております
577: 04/03/24 10:21 AAS
ﾜﾛﾀ
578: 04/03/24 12:28 AAS
>>576
別にそれでも良いけど
ランチャーにソケット機能がないならそんなに気にしなくても良いと思うよ
579(4): 04/03/24 15:34 AAS
最近5.5のFree版をインストールしたのですが、
インターネット共有しているマシンで、アドバンスドルール
LANアダプタ・全部のアドレス・UDP137と138のみ許可・Both
LANアダプタ・LAN内（192.168.0.255）・TCP全部許可・Both
モデム・全部のアドレス・TCP指定ポートのみ許可（ローカルは1024-4999）・Both
LANアダプタ・LAN内（192.168.0.255）・UDP全部許可・Both
モデム・全部のアドレス・UDP指定ポートのみ許可（ローカルは1024-4999）・Both
モデム・全部のアドレス・全部遮断
アプリは
svchost.exe
省7
580(2): 04/03/24 15:48 AAS
>>579
ルールはアプリごとにが基本
アドレスはわかってるものは指定したほうがより(・∀・)ｲｲ!!
ＸＰのサービスは必要なものは許可（時計をあわせるとか）
svchost.exeとか指定しなくてもＡｌｌアプリでＯＫだと思う
581(1): 579 04/03/24 15:58 AAS
>>580
アドバンスルールで作った各ルールの「アプリケーション」のところに
今アプリ一覧でAllowにしているものにチェックをいれて、
アプリ一覧のほうはAskにでもするということでしょうか？
582(1): 04/03/24 17:08 AAS
>>581
>>580が言っているのは、
Applicationsアイコン→該当File NameをクリックしてからAdvancedボタン
から設定できるアプリ毎の設定だと思う。
583(1): 04/03/24 17:34 AAS
>>579
＊NetBIOS関連はAdvRuleでなくてOptions-NetworkNeighborhoodで設定
＊モデム・全部のアドレス・全部遮断＞こんなルールは要らない
他についてもAdvRuleに入れるべきものなのか？ちょっとKerio的な設計でSpf向き
じゃないように思う
584: 579 04/03/24 19:43 AAS
>>582
そっちでしたか。
ということはトラフィックログをみてポートを使用しているアプリを
調べて、アプリごとに設定するということですね。
>>583
＞NetBIOS関連はAdvRuleでなくてOptions-NetworkNeighborhoodで設定
日本語パッチを当てているのでよくわからないのですが、
ツール→オプションのローカルネットワーク通信の、
「外部からのリソース参照を許可」とかでしょうか？
一応LANアダプタ側はチェックを入れてたのですが、
省13
585: 04/03/24 20:40 AAS
システム・ファイルはOSによって認識が異なるので、基本的にSPFのログ見て
それぞれの環境に合ったルールを作るのが確実だが。
NBTファイル共有とICS使う親機ならAdvRuleは以下の二つで良い（一例）
＊クライアントPC登録
Rule Summary:
This rule will allow both incoming and outgoing traffic from/to
MAC address 00-00-00-00-00-00 on all ports and protocols.
This rule will be applied to Melco PCI Ethernet Adapter.
This traffic will be recorded in the 'Packet Log'.
＊ICS用ブラウジング
省5
586: 04/03/24 20:43 AAS
場合によりローカル・エリアのブロードキャストを全許可しても良い
＊ローカル・ブロードキャスト
Rule Summary:
This rule will allow both incoming and outgoing traffic from/to
IP address(es) 192.168.0.1,192.168.0.255,255.255.255.255 on all ports and protocols.
This rule will be applied to Melco PCI Ethernet Adapter.
This traffic will be recorded in the 'Packet Log'.
587: 04/03/24 20:44 AAS
アダプタでエリアが確実に分かれるので、アダプタ指定を忘れずに。
588: 04/03/24 20:48 AAS
SPFのいつ頃のビルドからだったか忘れたが、ICSホストではipnat.sysがルーティング
の受けに立つという認識になるので、これをインターネット側からの受けに許可にしちゃ
ダメ。基本的にAppRuleでBlockで、必要な場合だけAdvRuleにルールを置く。
ちなみにこのsysってやつはAppRuleのAdvAppConfが設定できないので注意。
589(1): 04/03/25 12:08 AAS
サーバーやネットゲームなどをやらずネットサーフィンだけの場合
インバウンド通信はすべて遮断してしまっていいでしょうか？
590(1): 04/03/25 12:44 AAS
Sygateの「まとめサイト」知らない？
591(1): 04/03/25 12:53 AAS
>>590
外部ﾘﾝｸ[htm]:www.geocities.jp
592(1): 04/03/25 13:15 AAS
SygateってSPI搭載してたよね？
593: 04/03/25 13:15 AAS
>>589
ブラウジングでもFTPなどでサーバ動作することはあるし、ICMPの一部メッセージ
のように受け取った方がネットワーク運用がスムーズになるものもあるから、一概に
全てブロックして良いとは言えない。
ゴミはデフォルトでブロックされるんだから、特に必要というルールだけを足すように
した方が自然。
594: 04/03/25 13:16 AAS
>>592
FAQ
外部ﾘﾝｸ[php]:forums.sygate.com
595: 04/03/25 13:19 AAS
>591
有り難うございました。
感謝！感謝！
596(1): 04/03/25 15:49 AAS
外からのICMPで受け取ったほうがいいメッセージって何ですか？
597(1): 04/03/25 16:52 AAS
>>596
>>2>>7
598(1): 04/03/25 17:05 AAS
もしかしてアドバンスドルールはSYNフラグとかは無視してるの？
そうしないと動的フィルタじゃないからたとえば受信を拒否したら
コネクション張れないしね。教えてエロい人
599(1): 04/03/25 17:14 AAS
質問です。Free版はデフォルトでSmartDNS,SmartDHCPが有効になってますが
これはリモートポートなどを元にDNS通信を許可してるのでしょうか？
だとしたらそれがセキュリティホールになりうるのではないのでしょうか？
600: 04/03/25 17:27 AAS
>>597
AllowPingReplyはデフォルト・ルールにあるので不要
上下前次1-新書関写板覧索設栞歴
あと 371 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.024s