Sygate Personal Firewall part6

[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
抽出解除ﾚｽ栞

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

483(10): 04/03/11 11:53 AAS
久しぶりにサイゲートのファイヤーウォールをインストールしました。
そしてサイゲートのホームページにてセキュリティーチェックをしてみたところ、
Location Service 135 OPEN
Microsoft relies upon DCE Locator service (RPC) to remotely manage services like DHCP server, DNS server and WINS server.
となりました。
135番目のポートが開いている？
シマンテックのオンラインセキュリティーチェック、対ハッカーチェックでも同じポートが開いている、となりました。
しかしこんなポートを開いた記憶がありません。
どうやって閉じるんですか？

484(1): 04/03/11 12:55 AAS
>>483
>>サイゲートじゃない、シゲートだ。

486: 04/03/11 15:29 AAS
>>484
つーかなあ異論のある発音問題にこだわるくらいならおまい回答してやれと・・・

>>483
SPFの場合、特に設定をいじってやらない限りTCP135を通すことはない。他の
デスクトップ・ファイアウォールでも大抵そうだが。TCP135自体はwinNT系OS
ならListenかかってるのが普通。

スキャンを自ホストにかけてるのかがまず問題。中継ホストが間に入ってるなら
正しい結果が得られない。スキャンの結果は他の項目もステルスになってないん
じゃないの？ちゃんとSPFはスキャンを受けたログを吐いてるのか？

トラブル・シューティングの基本はログの参照。

487(1): 04/03/11 16:02 AAS
>>483
トロイにでも感染してるんじゃないのか?

ここは？
外部ﾘﾝｸ[htm]:grc.com
外部ﾘﾝｸ:onlinecheck.emsisoft.com

491: 483 04/03/12 08:16 AAS
失礼しました！シゲートと読むとは(^^;)

＞スキャンの結果は他の項目もステルスになってないんじゃないの？

おっしゃるとおりです。
以前は確かにステルスになっていたはずなんですが。

＞ちゃんとSPFはスキャンを受けたログを吐いてるのか？
これはワタシには理解できません。過去ログ読んで勉強します。
一応、Proxomitronが途中に入っています。
これが原因ですかね？

492: 483 04/03/12 08:53 AAS
それといい忘れましたが「人大杉｣対策で「壺」も入れてます。
壺は外部プロキシーにProxomitronを指定できるので、両方を作動させています。
ただいま両方を停止してスキャンしてみたのですが、Quickscanではやはり135（と5000）がオープン、他はBlockedとなりました。
StealthScanでは80と4694がClosed、他はBlockedとなりました。
Blockedは本当はStealthになっていたほうがいいのですよね？
なんでStealthになってくれないのでしょうか？

493(1): 04/03/12 11:26 AAS
>>483 どうしてもSPF側で閉じられないなら、バインドしぼるって手もある。＞ポート135
OS側で不要なバインド外しておけば、SPFの有無に関係なく135閉じるし、
Listenもしなくなる。
要するに、自分が使わないネットワークアダプタは削除しておいたほうが
よりセキュアになるって事。

バインド NetBIOS NetBEUI 危険なポートなどの語彙で検索すれば
有用な情報いっぱい有ると思うよ。
確か以前にシマンテックのサイトで、このバインドや朴BIOSの事は説明
していたと思うし。今は知らんが。

494: 483 04/03/12 12:37 AAS
なるほど！＞４９３さん。
去年の秋ごろまではMeだったのですが、私確かにバインドはずしてました！
XPになってからはノートンがはじめから入っていたので、サイゲートのセキュリティーチェックはやってなかったんですよ。
バインドも外さなきゃ、と思っていたのですが、操作法がMeとは違っていて探せなかったので、後回しにしていてしまいました。
ちょっとこれからやってみます。
ヒントをありがとうございました。

496: 04/03/12 14:34 AAS
RPCはバインド云々と関係ないよ。NT系OSならTCP135はListenかかってるのが普通。
色々難しくてそこは落とせないから。

バインドでどうこうできるサービスはNetBIOS系のMSネットワーククライアントおよび
ファイル共有。そっちはインターネット側アダプタにバインドすべきではないのは常識。

>>493はなんかそれらしい言葉を並べてるが、ちょっと内容があやしいよ。「アダプタ」
って言ってるのは「サービス」のことのようだし、NetBEUIはここで関係ないし・・・。

－－－－－－－－－
>>483はまずSPFのログを見ること。スキャンかけたときにトレイアイコンが点滅したか？
PortScanイベントがSecurityLogに記載されているか？の二点についてまず報告すべし。

497(2): 483 04/03/12 16:45 AAS
＞スキャンかけたときにトレイアイコンが点滅したか？

はい、アイコンが真っ赤になって×印のようなものが点滅しています。
（ちなみにこの点滅を解除するにはどうするんですか？いつまでも点滅したままなのですが･･）

＞PortScanイベントがSecurityLogに記載されているか？

はい、ポートスキャンがかなりたくさん表示されています。
XPはNETBEUIをサポートしていないので、インストールしないと使えないほどめんどくさい方法になっているようですので、関係ないですね。

壺(Turbo2ch)を作動させているとScan Nowボタンを押しても、同じページを何度も何度も読み込むような動作になるので、外してチェックしました。
ただしProxomitronは使ってみました。
省3

499: 04/03/12 18:15 AAS
なんかSOSの結果おかしいなあ。ちゃんとSPFでスキャン検知して止めてるのに
80がclosedになる・・。>>483↓を試してみ。

ShieldsUP!
外部ﾘﾝｸ[dll]:grc.com

上下前次1-新書関写板覧索設栞歴

ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.025s