簡易ファイアーオール

**ななし** · NG

ケーブルテレビでのインターネット接続ですが、外部はともかくおなじLAN
の方々よりのパソコンへの侵入を防ぐための簡易ファイアーオールは幾らぐらいでしょうか？
これさえつければ侵入が防げるのでしょうか？自宅で１台のパソコンですが。

**名無しさん＠いたづらはいやづら** · NG

http://mentai.2ch.net/test/read.cgi?bbs=isp&key=971400326

**名無しさん＠１周年** · NG

フリーのもあるらしいぜ。

**名無しさん＠１周年** · NG

５千円くらい

**名無しさん＠いたづらはいやづら** · NG

ノートン
http://www.symantec.com/region/jp/trial/trial.html
ウイルスバスター
http://www.trendmicro.co.jp/product/vb2001/trial.htm
ＺｏｎｅＡｌａｒｍ
http://www.zonelabs.com
ZoneAlarmを日本語化
Lingo Wareの翻訳ファイルがある。
http://ww2.tiki.ne.jp/~tamson/tools.htm
解説サイトはここ
http://www.fctv.ne.jp/info/benri/softfire/zonealarm/zonealarm.html
http://leox.ug.to/special/za01.html
レビュー他のファイヤーウォールソフトの説明も多し。
http://members.tripod.co.jp/eazyfox

**名無しさん＠いたづらはいやづら** · NG

広告カットとファイヤーウォールソフト。
http://yasai.2ch.net/test/read.cgi?bbs=win&key=971411733
ノートンInternetSecurity
http://mentai.2ch.net/test/read.cgi?bbs=isp&key=971400326

**名無しさん＠いたづらはいやづら** · NG

61 名前：名無しさん＠そうだ選挙にいこう投稿日：2000/10/21(土) 18:18
ZoneAlarm入れている人はココにアクセスしてみて。
アクセスした途端、ここからPingが飛んでくるよ
http://www.rondan.co.jp/html/home/index.html
ここは総会屋の論壇のページなんだが、何が目的なんだろう？
co.jp の時はセキュリティホールでも探すのかな？

フレッツ使っているけど１日でPingが500以上、NetBiosも5回来てたな。
NetBiosの奴のIPに繋いでみたらサーバが立ち上がって掲示板もあったので
「ウザイマネすんなよ」と書いたらその後立て続けに3回NetBios探りに
来てた。（カキコは当然無料プロバイダにプロクシかませてしたよ）

**名無しさん＠いたづらはいやづら** · NG

37 名前：名無しさんMe 投稿日：2000/10/14(土) 07:37
上級者はAtGuard322 for win9x/nt/2k (Me?)
表示がグラフィカルでないだけで
設定はとことんカスタマイズ可能｡
104 名前：名無しさんMe 投稿日：2000/09/28(木) 07:10
常時接続マシンに必須の送受信パケットを監視し応答するか否かをたずねてくれる
マシンを外部からの侵入者から防ぐパーソナルファイヤーウォールソフトウェア｡
ウィンドウズ９８マシンでは
リそースを食べるために使う気にならないかもしれないが、
一応かいておく。
シマンテックに買収されたAt Guard 322 for win9x/nt/2k　が最強だが入手困難。
しかも英語版のみ｡開発もとのＷＲＱのページからはすべてファイルが削除された｡
とりあえず、最終版３２２のファイル名はこれ｡atgd322u.exe or atguard322.zip 　要ウィルススキャン
ＦＴＰサーチに結構ある｡
ファンサイト
http://home.pages.at/atguard/page2.html
ftp://ftp.cocos.ru/pub/internet/ATguard/atguard322.zip
いまは開発もとのWRQがシマンテックに買収されたため、
ノートンパーソナルファイヤーウォール２ｋ　ｖ２．５へ技術が利用されたが
こちらは使い勝手が悪い。

**名無しさん＠いたづらはいやづら** · NG

WebFilter Version 3.0
IEでバナー広告を非表示にする
Webページ内のバナー広告を非表示にするソフト。
ページの読み込み時間を短縮します。（詳細）
Windows 95/98/2000/NT4.0 ※Internet Explorer 4 以降専用
\1＠｀200（試用期間30日）
http://www.vector.co.jp/soft/win95/net/se083391.html?l
http://www.din.or.jp/~aag/webfilter.htm
バナーを非表示にしてページの読み込み時間を短縮
ウィンドウがいくつも開くわずらわしさを解消
警告や確認のメッセージボックスを開かないようにします。
ブラウザのステータスバーに、スクロールするメッセージなどを表示しないようにします。
BGM の MIDI などのサウンドファイルを自動再生しないようにします。

**名無しさん＠いたづらはいやづら** · NG

ToRoI Buster
トロイの木馬の発見&除去をサポートするセキュリティツール

--------------------------------------------------------------------------------

●Windows98　Windows95　 ●フリーソフト
●汎用　 ●BBK

Click Me!
ベックルのお申込は…

トロイの木馬の発見&除去をサポートするセキュリティツールです。
トロイプログラムはAntiVirusSoftでは検出されても、除去は手動で行わなければなりません。レジストリのRun＠｀RunServices、Win.ini、System.ini.....などなど、オートスタートルーチンを探すのは大変面倒です。ToRoI Busterはオートスタートルーチン検索と除去を自動で行います。また、リアルタイムでそれらを監視することで、AntiVirusSoftでは対応されていない未知のトロイの木馬の検出も可能です。
http://www.vector.co.jp/soft/dl/win95/util/s0161033.html

**名無しさん＠いたづらはいやづら** · NG

トレンドマイクロのオンラインスキャン
http://www.trendmicro.co.jp/hcall/scan.htm
「ポートスキャン楽しいですか？報告会」
http://mentai.2ch.net/test/read.cgi?bbs=network&key=967026951
スパイウェアリスト
http://www.infoforce.qc.ca/spyware/enknownlistfrm.html
不正侵入防衛システム BlackICE
http://www.toyo.co.jp/security/index.html
IP ソースアドレスを偽ったサービス妨害攻撃をくじく
http://www.ipa.go.jp/security/rfc/RFC2827JA.html
FireWall-1 は、今日のセキュリティ製品の市場において最も包括的なスイートです。
http://www.checkpoint.co.jp/products/firewall-1/

**名無しさん＠いたづらはいやづら** · NG

ノートン
http://www.symantec.com/region/jp/trial/trial.html
ウイルスバスター
http://www.trendmicro.co.jp/product/vb2001/trial.htm
BlackICE
http://www.toyo.co.jp/security/index.html
ＺｏｎｅＡｌａｒｍ
http://www.zonelabs.com
ZoneAlarmを日本語化
Lingo Wareの翻訳ファイルがある。
http://ww2.tiki.ne.jp/~tamson/tools.htm
解説サイトはここ
http://www.fctv.ne.jp/info/benri/softfire/zonealarm/zonealarm.html
http://leox.ug.to/special/za01.html
レビュー他のファイヤーウォールソフトの説明も多し。
http://members.tripod.co.jp/eazyfox

**名無しさん＠１周年** · NG

そこまで気にするのなら、ルータ入れたほうが良くない？
何台でもｎｅｔつなげられるし

**名無しさん＠いたづらはいやづら** · NG

**名無しさん＠いたづらはいやづら** · NG

6.4. ファイアウォール
http://www01.tcp-ip.or.jp/FreeBSD/ja/handbook/firewalls.html
ファイアウォールhttp://www.toppage.ne.jp/catalog/software/06/001/ls_a-1.htm
ファイアウォール関連記事・書籍http://www.nttvics.co.jp/firewall_info.html
Firewall Defenders
http://www.firewall.gr.jp/
ファイアウォール
http://www.cs.knct.ac.jp/~hori/FreeBSD/handbook72.html
Windows 用セキュリティ・ツール
http://www.netone.co.jp/doc/pctcpip/secure.htm
初心者のためのファイアウォールについて
http://www.d1.dion.ne.jp/~hyaji/fwmokuji.html
NTT-ME、複数同時接続に対応したブロードバンドアクセスルーターを発売
http://www.ntt-me.co.jp/
SonicWALL http://www.smisoft.ssd.co.jp/product/ss/
Raptor Firewall http://www.hitachi-it.co.jp/internet/eagle/index.html
FireWall-1　http://www.forvalcreative.com/jpn/product.html

**名無しさん＠いたづらはいやづら** · NG

マトモにレスしてるヤツは全員アホ
「ファイアーオール」だぞ？

**名無しさん＠１周年** · NG

火のオール？（ボート）

火のような徹夜？

火焔王ルー？

**名無しさん** · NG

ZoneAlerm入れてみてすっげー便利で感激。

**名無しさん＠いたづらはいやづら** · NG

ウィルスバスター２００１のパーソナルファイアーウォールの使い勝手は
どの様なもんでしょうか？導入を考えているのですが・・・

**名無しさん＠いたづらはいやづら** · NG

必ずといっていいほど犠牲が出ることはどうするんだ？

**age** · NG

便利age

**名無さん＠１周年** · NG

WinWrapper

**名無さん** · NG

BlackICE Defender
http://www.toyo.co.jp/security/ids/product/bi_dfndr.html
コレはどう？
使ってる人いる？

**age** · NG

BlackICE Defender
これって東陽に情報を流してるんでしょ

**名無しさん＠風が冷たい** · NG

**名無しさん＠いたづらはいやづら** · NG

ブラックアイス便利だけど、
ぞーんあらーむと一緒に入れてると、
ぞーんあらーむが優先されて鬱。

**名無しさん＠いたづらはいやづら** · NG

>>19
どっかの板で、
そのアプリ入れたからﾊｸｯﾃくれってのが
有ったけど、みんな弾かれてたよ。

**名無しさん＠いたづらはいやづら** · NG

ルーター入れれば安心なのかなぁ　　？?(*。＊)?
ルーター越しに鯖たてて安心？？？　？?(*。＊)?
Windowsってログ機能？あるの？ないの？　？?(*。＊)?
わーぃ。ぅぃんどぅづ

**名無しさん＠そうだ選挙にいこう** · NG

>>27
攻撃してたの厨房ばかりだったじゃんか。

**厨房です** · NG

すいませんが、どなたか教えていただけないでしょうか｡
ファイアウォールを使いたくてウイルスバスター２００１を買ってインストール
しようと思ったのですがＭｃａｆｅｅ　ｖｉｒｕｓｓｃａｎをアンインストール
しないとインストールできないという表示が出て使えません｡
ｖｉｒｕｓｓｃａｎは
アップデートがただみたいなんですがウイルスバスターは１年しか
使えないみたいです。
この場合ｖｉｒｕｓｓｃａｎをアンインストールして
ウイルスバスターを使うのと別のファイアウォール機能だけのソフトを買うのと
どちらがいいのでしょうか｡

ｖｉｒｕｓｓｃａｎとウイルスバスターってどっちの
ほうがいいのでしょうか。

ちなみにノートンはｖｉｒｕｓｓｃａｎをアンインストール
しなくても使えるのでしょうか。

**名無しさん** · NG

Fire All!

**ナナシサソ** · NG

どう考えても、ファイアーウォール。
ウィルスバスターじゃなくて、ZoneAram使いなさい。

**名無しさん＠お腹いっぱい** · NG

>>30　ネタ？
ファイヤウオール使いたいならそのままインストールすればいいのに
なんでウイルスバスターが出てくるの？
＞ウイルスバスター２００１を買ってインストールしようと思った
買わなくてもインストールできるだろう？
＞ｖｉｒｕｓｓｃａｎ
これもウイルス防止のソフト？
一つのマシンに二つもウイルスワクチンソフトいれたらお互いをウイルス
と考えて使えなくなるよ。
残すならウイルスバスター、ちなみにファイヤーウオールはノートンでしょ
文章から見るとそう判断したけど。

３０ · NG

>>32.33レスありがとうございます
ネタじゃないです

＞ファイヤウオール使いたいならそのままインストールすればいいのに
なんでウイルスバスターが出てくるの？

ウイルスバスターにファイアウォール機能がついていたんで
ファイアウォール機能を使いたくて
自分のパソコンにｖｉｒｕｓｓｃａｎが入っているのを知らないで
買ってしまいました。

＞ｖｉｒｕｓｓｃａｎ
これもウイルス防止のソフト？

はい｡パソコン買ったときからついてたみたいです｡

**名無しさん＠お腹いっぱい** · NG

>>30
ウイルスバスターのファイアウォール機能はお粗末なものです。
アンチウィルスソフトとしてのみ使うことをおすすめします。
ウィルスバスター、ｖｉｒｕｓｓｃａｎ、ノートンアンチウィルスは
どれも一長一短です。
ただPCに最初からインストされているｖｉｒｕｓｓｃａｎ（プリインストール版）
よりはウィルスバスターの方がいいと思います。
多分エンジンファイルが古いと思うので。まあアップデートしにいけば
いいだけの話なんですが。

ファイアウォールソフトは>>32さんのZoneAlamか、>>33さんのノートン
が定番です。ZoneAlamは無料なのでとりあえずこちらをおすすめします。

**名無しさん** · NG

>>35
ZoneAlam置き場所きぼ～ん

**ななしさん？** · NG

>>36
スレよく読め

**無しさん** · NG

ノートンのファイアウォールはへぼいと聞いたけど？どうなんでしょ？

**名無しさん** · NG

>>38
どこのソフトがどれより強いのか教えて下さい。
ノートンがへぼいと聞いたは初めてです。
ノートンは強いと聞いたことがありますけどねえ。
とりあえず、BlackICE＞ZoneAlarmは値段上、仕方無いでしょう。

３０ · NG

>>35
レスありがとうございます｡
とても参考になりました｡
ファイアウォール使いたい場合はウイルスバスターはだめですね｡

３８ · NG

アンチドートってどうなの？いいの？

ファイアウォールはとりあえずBlackICEだね。今体験版
落としてきた。すごい見やすいというか気に入った。ノートン
より良いや。体験版は３０日無料だから、皆さんもどうでしょう？

**レゾン** · NG

俺は

BlackICE(割れ
ウィルスバスター２００１（尻使用）
ZoneAram
VirusScan（バンドル）
Cleaner(尻使用）
AntiDote(簡易版）
InoculateIT

あと３つ英語の無料ワクチン
全部で１０個使ってます

まあ、ウィルス見つけても駆除しないけど

**名無しさん** · NG

>>41
アンチドートのウィルスの検出力は、とても高いです。
VB2001やNAV、VirusScanに楽勝で勝ちますし、
一番頼りにしています。
非常駐タイプなのでメモリの心配もいらないですし。

BlackICEとノートンについて
アタックが来た場合、こっちのソフトでは検出されたけど
もう片方のソフトでは検出しなかったとかありますか？
どちらの方がファイアウォール強そうですか？

**ＥＲＲＯＲ：名前いれてちょ** · NG

>>43
ZoneAlarm はよく検出するね。ノートンよりいい感じ。
BlackICEは使い始めたばかりだし・・・。ZoneAlarmProは強いかも。
BlackICEとノートンならBlackICEのほうがいいようなレス多いね。

**ＥＲＲＯＲ：名前いれてちょ** · NG

今まで個人ユーザーには無料だったZoneAlarmがついに
4月から有料化されてしまうそうです。
欲しい人は今のうちにダウンロードしときましょう。

**名無しさん** · NG

ZoneAlarmがときどき、接続を許可したはずのアプリをもう一度許可
くれダイアログ出すことってない？　なんだろう･･･　Iriaとかで起きる

**名無しさん** · NG

ZoneAlarmでメール受信と全然関係ない時にpop3の許可を
尋ねられたことがあった。怖かったので不許可にした。

**ZoneAlarm** · NG

ノートンやBlackICEよりZoneAlarmのほうが強いと思う。
ＰＩＮＧとかの検出率高いよ。

**BlackICE** · NG

つい先刻侵入されました。ゾーンとアイスは検出したけどノートンは
検出しなかったぞ。やはりノートンはへぼいんじゃないか？

IP: 211.11.96.1
DNS: ns.zero.ad.jp

アタック：DNS spoof successful

[侵入が進行中]アタッカはトラフィックを別のサイトにリダイレクトする
のに成功しました。

↑何これ？侵入されちゃったってこと？急遽ファイアウォールレベルを最高
　に設定しました。

49 · NG

侵入の直後に無言電話ありましたよ。そんなんで脅してるつもり
でしょうか？（ｗ

49 · NG

でもさぁ。ファイアウォール突破して侵入してくるって事はかなりの
強者ってこと？無言電話のオマケつきだし・・・。

警告読んだ瞬間怖くなって回線切りましたよ。

49 · NG

なんかまた来てるんすけど・・・

アタック：UDP port probe
侵入者：ns.zero.ad.jp
[スキャン]アタッカは、特定のポートがリモートアクセスに使用できるか
　　　　どうかを調べようとしています。

Your computer was prevented from connecting to 211.11.96.1.

The current Internet security level does not allow NetBIOS Name connections.

User: **
Program: blackd
Time: 01/01/17 12:43:24

**sage** · NG

cygwin+ipchains

**？？？？？？？？？？？？** · NG

＞５３
？？？？？？？？？？？？

**名無しさん＠１周年** · NG

>>53
可能なの？

**うーーー** · NG

ZoneAlarm ほしいんですが、、なぜかcgiがうまく動作しません
私だけ?

http://www.zdnet.com/downloads/partners/zonealarm/download.html

**Win2k ビギナー** · NG

ノートンのNISとBlackIceの体験版を入れてますが
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
で紹介されてる、
＞Windows の共有でハードドライブが露出されていないかチェックします。また、よく知られた 2 種類のトロイの木馬をチェックします。
という
＞http://www.it-sec.de/vulchke.html
に行ってチェックしたんですがその際ノートンにはスキャンのログが残りましたが
BlackIce　は何の反応も無かったです。何か設定を間違っているんでしょうか?
というか体験版なのであまり設定するとこは無いんですけど。。

＞http://www.dslreports.com/
＞サイトに対して、本物のハッカー・ツールを実行します。非常に人気があります。

これ、ちょっとこわいんですけど初心者がやっても平気でしょうか。
体力の無いものがインフルエンザの予防接種を受けて、ホントにそれに
罹ったりするような危険は無いかと心配だったりします。

**名無しさん** · NG

ゲッ。
Norton Personal Firewall 2001買っちゃったよぉ。
49さんの発言見てちょっとショックを受けたよ。
でも無いよりマシだから、ま、いいか。
入れてから4日経ってるけどまだアタックの類は検出されていない。

買うまでにBlackICE、ZoneAlarmを使ってみたけど、
ゾーンは英語で好きになれなかった。
アイスはシンプルでかなり良かったけど防御だけだし。
でもノートンはゾーンみたくネットへの無断接続を防止してくれる。
ネットへのアクセス記録もしてくれる。

あとノートンは、不正なJavaスクリプトやActiveXなどを排除、
Cookie情報の漏洩を防止、
なんていう機能もあるけどこれは無くていいよね。

つーことでノートンに決めたんだけどねぇ。
ゾーンの方がいいのかな？
ちなみにゾーンの日本語化は
http://etcd.virtualave.net/
にあるのに買ってから気づいた。

58 · NG

ちなみにノートンって、
「Live Updateにより、1年間、ファイアウォール規則を無償更新可能」
ってあるんですけど、
これってHDフォーマットして入れ直したらどーなんですか？
リセットしてくれるのだろうか。
SYMANTECに情報が記録されてフォーマットしてもリセット出来ないのかな？
ちなみに、
Live Updateは何回か実行したけどユーザー登録？はしていません。
（インスト時の名前、住所などの入力する部分はスキップしたという事）
一応、割れじゃないっす（笑）

**名無しさん** · NG

>>57
＞http://www.it-sec.de/vulchke.html
私もBlackIceの体験版をいれてるんですが、このチェックのログは
どこを見てもないですね。記録されないんじゃないでしょうか。

＞http://www.dslreports.com/
ちょっと複雑でチェックの仕方が分かりません。
やり方さえ分かったらやりたいんですけど。

**t0z** · NG

＞５７＆６０
ＭｙＰＣの黒氷だとちゃんとログに出るよぉ。

IP: 195.245.49.110
Node: SUPERMAN
NetBIOS: <0102>__MSBROWSE__<02>
Group: IBH
DNS: www.it-sec.de

こんなふぅにねん。
ＨＰのチェックＢＯＸにちゃんとチェック入れてから
開始ボタン押した？　ただアクセスしただけだったりしないよね。。。
黒氷以外に、ＺｏｎｅＡＬＡＲＭいれてると
黒氷では検出しないよん。（Ｚｏｎｅで検出するよん）
ってことは黒氷は不要なのかなん。
ということで　いちおう　報告ねん。はあと。

こ · NG

ゾーンはバージョンアップしないの？

ｗｗ · NG

ノートンでクッキー遮断しててもインターネットオプション
でクッキーオンになってると２ちゃんに書き込めるんだけど
どっちの設定が反映されてるの？

**和歌とアキラ** · NG

書き込めるんだから、答えは明らかだろ。

60 · NG

>>61
私、ZoneAlarmいれてました。
ぞねの方が黒氷よりも外側にいて、データが黒氷まで来ないのかな。
黒氷の危険度の数値が表示されないのも2ついれてるせいかも？
ぞね1つの時とぞね+黒氷の時では
ファイアウォールの強さって変わるんでしょうか？
2ついれてると2段構えみたいで強そうなんですが。。。

**ヴァン** · NG

毎日、同じ所からアタックが来るんですが、仕返しは出来ないんでしょうか？
ＩＰ調べてメールしたら、「私の所は踏み台にされてるだけだから」
って言われました。やられっぱなしなんでしょうか？

**ふぁんふぁん** · NG

>>66
実害無いなら、ほっておけ。
実害があるなら、警察に逝け。

**名無しさん** · NG

>>66
＞「私の所は踏み台にされてるだけだから」

本当はそいつが犯人じゃないのか。
あんたのPCは覗かれてるぞとか言ってやった？
踏み台にされてると分かってて何もしない奴っていないと思うが。。。

**ヴァン** · NG

今日は木馬を探しに来た様です。
実害は無いのですが、しつこいのでイヤになります。

調べて善処しますとの返信を頂いていますが全然変わりません。
ふぅ～。

仕返しはともかく止めて欲しい。

**名無しさん＠１周年** · NG

ZONEALRMいれると設定してもMSのgamezoonが使えなくなった。
だめなのかな。

**ななし** · NG

>>66
本人に言って効果出るわけないじゃん。
そいつを抱えるプロバイダに言わなきゃ。

うー · NG

今日の未明なんですけど

ぞーんが「Net Bios　へのアクセス有り」みたいな警告を出してきました。
ログを見ると
＞FWIN＠｀2001/01/26＠｀02:08:34 +9:00 GMT＠｀210.118.160.209:137＠｀***.***.***.75:137＠｀UDP

となってます。はじめてのことであり、ちょっとビビってすぐに回線を切りました。
んで、ぞーんの警告ダイアログにある more info ってのを見ようともう一度回線を
つなぎ直したんですが、なんとまたその接続と同時に同様の警告が出ました。
ログは以下の通りです。

＞FWIN＠｀2001/01/26＠｀02:12:50 +9:00 GMT＠｀210.118.160.209:137＠｀***.***.***.72:137＠｀UDP

* 部分は上下で同一ですが、最後のとこがご覧の通り 75 と 72 で違ってます。
にも関わらずまたもや同じとこからアクセスしてきたというのが怖いです。

なんでこちらのＩＰアドレスがわかったのでしょう？
それとも単に、一定範囲のアドレスに対し無差別にアクセスしてるだけ？

みなさんはこういう経験ってありませんか？

あ、それと黒氷って、お金を払わないとログは取らないんですか？
設定部分がグレイアウトになってるというのはそういう意味でしょうか。

nn · NG

Services and Controller app

↑これってナニですか？

**名無しさん** · NG

>>72
きみのところのAPを使ってるだれかが、そこにアクセスしてるんだと
思うよ。（現代自動車の関係者か？）
そこのアドレス、アクセスし放題だから意識して攻撃してるんじゃ
無いと思う。

勤君 · NG

ショック！
PortScanをしてくれるサイト（http://www.sdesign.com/securitytest/）にて、
Basic scan を実行したんだけど、
Win2000Pro＋Norton Personal Firewall 2001の場合、
何番のポートか忘れたけど、2つのポートが開いている、
みたいな事を言われました。
でもWin98SE＋ZoneAlarmでは開いているポートは見つからない、
という結果に。

Proの方買おうかな。しかもノートンより安い。

**名無しさん** · NG

↑のサイトをお気に入りにいれると
BlackICEがオレンジ色でアタックの警告を発しました。
調べてみると「訪れた Web サイトから、不審な形式の
「お気に入りアイコン」が送られてきました」と出ました。

ttp://www.toyo.co.jp/security/ice/advice/Intrusions/2002555/
default.htm?URL=http://www.sdesign.com/favicon.ico

ウィルスチュック等をしてみても問題点は無かったんですが
気持ち悪いので削除しました。
これって危ないファイルだったんでしょうか？

**名無しさん** · NG

理由もわからずにただびびってるところは
迷信を信じる昔の人と変わらんなぁ（ｗ

**名無しさん** · NG

76 · NG

>>77
話から察すると、別に危険では無いってことですか？

**meso** · NG

http://www.geocities.co.jp/SiliconValley/8144/sub7of9/index.html

**名無しさん** · NG

>何番のポートか忘れたけど
この時点でセキュリティ関連のソフト使ってる意味なし

**名無しさん** · NG

The firewall has blocked Internet access to your computer (TCP Port 111) from 211.53.145.22 (TCP Port 111).

どうゆう意味？

**名無しさん** · NG

[Port] : 1025
[Protocol] : tcp
[Service] : listen
[Status] : open
[Comments] :
Port listing: listener RFS remote_file_sharing
This port is currently accpets connections from anyone on the internet. This may be a security risk
depending on the software that is managing this port.

やばいかな？､､､やばいよねぇ。

**名無しさん** · NG

>>82
ファイアウォールは、211.53.145.22（TCPポート111）から、
あなたのコンピュータ（TCPポート111）へのインターネット・アクセスを妨げた。

と言ってるよ。
良かったね。

るた · NG

ルータを使っているせいか、ソーンアラームをいれても
いっかいも、警告がでませんー。ある意味さびしーです。

**名無しさん** · NG

>>85
全部PCにフォワードすれば？
あとはルータで通信したすべてをログにしておくとか

**ロッソ** · NG

　〃
（中」中）ノ　こういうのがタダだよ～

http://download.cnet.com/downloads/0-10105-100-4449534.html?tag=st.dl.10001-103-1.lst-7-1.4449534

**名無しさん** · NG

ZoneAlarmにて
The firewall has blocked Internet access to your computer
(NetBIOS Name) from 202.221.177.15 (NetBIOS Name).
ネーム参照したら
pc00014.sakaemembers.co.jp（サイト行ったら名古屋の企業だった）
今までfromは(port ****)ばかりだったんですけど
何か違いがあるのでしょうか・・気にしなくていいのかな

**名無しさん** · NG

こら、あんまりIPとか出すな
無意識に外にNetBIOS関連をアクセスしに行く（攻撃の意思が無い）マシンは、
セキュリティが無いも同然なんだから、こんどはそこが攻撃の対象になるんだぞ

88 · NG

>>89 すみませんでした。安易な書きこみ反省しております。
いま削除依頼出してきました。

るた · NG

>>86
フォワードってなんですか？（＾＾;;

**ロッソ** · NG

　〃
（中」中）ノ　サッカーの重要なポジション。

ｙ · NG

ノートン入れてればインターネットエクスプローラの
ｊａｖａスクリプトとＡｃｔｉｖｅＸをｏｎにしておいても
ブラクラ踏んだ時被害は出ないんですか？

ファイアウォール使ってる人はＩ．ＥのｊａｖａスクリプトとＡｃｔｉｖｅＸの設定どうしてますか？

**おかすぃ** · NG

黒氷の２０００用のパッチって
リンクが切れてるんですけど

**バスターのウォール嫌** · NG

>>93
俺は、ブラウザのジャバ設定とアクティブエクース設定は
ダイアログ表示に設定してるけど、どうも先にノートンの
ブロック警告ダイアログ出るみたいだから、大丈夫かもね。。。
と言うか、ノートン自体の設定甘いと意味無しだと思うけど。
（拡張設定で「任意の～」項目チッェックする時は気をつけたほうがいいよ）
ウォール入れる前から、セキュリテイ―設定は極力ダイアログ
表示にしてる。リンク飛んで様子見ておかしい時は、それ以上
深追いしない様にしてる。（色々裏で動いてる所は非常に忙しいが）
俺は、色んな種類のページ逝くときは、一々手動で判断してる。
あんまり、参考にならなかったか。。スマソ

９３ · NG

>>95
いや、すごく参考になりました｡
何でかって、設定にダイアログ表示があるの気付いてなかったから。
今ごろ気付くなんて・・・鬱だ
ダイアログ表示にしとくのが一番よさそうですね｡
ありがとうございました。

**とろじゃん？** · NG

日付: 2001/02/11 時刻: 20:23:07
規則「Default Block NetBus Trojan」が ※.※.※.※＠｀NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは ※.※.※.※＠｀NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 210.181.97.225＠｀4077
ﾌﾟﾛｾｽ名は N/A

　こんなの送られてきそうになった・・・。

**RAT-Ｋラッカー** · NG

>>97
送られて来そうになったんじゃないと思う。
アレは、ポートスキャナーも標準装備だから仕掛けられた奴探して
友達になろうとしてるんだよ。おらはsub7もたまに反応あるし。
（サブセブンwin2k対応になったらしいから厄介だな。）
中には、前に仕掛けた奴のパスワードクラックして横取りするツールも
あるみたいだし。4077ポートを叩いてきたみたいだね。
一応、ウイルススキャン掛けてみた？？あまり頻繁に同じツールのアク
セスあると問題かも。。。
まあ、一度や二度ならよく？あることだよ。守ってる証拠だから。
ちなみに、俺とこはkrドメインからのアクセス多いな。一度はOCNから（藁
東京めたりっくもあったな。。。

**93さんへ** · NG

９５です。
イエイエ。
でも、ダイアログ表示にしてると、ほんと忙しいサイトのときは
タマ―にミスることも有るのでご用心。手動の哀しさ。
後、ジャバスクリプトはキャッシュされるので、一応まめにキャ
ッシュクリーンしておいた方がいいよ。不正なスクリプトも中に
は報告されてるし。ジャバウイルスもこれからは盛んになって来
ると思います。

９３ · NG

>>99
なんかすごい詳しいですね｡
僕は素人だからよくわからないんですけど、
キャッシュクリーンってどうやるんですか？

99 · NG

>>100
自分、IEユ―ザーなんでこれ前提だと、ブラウザの「ツール」
「インターネットオプション」「全般」タブの「インターネッ
ト一時ファイル」の項目で「ファイルの削除」をクリック。
中身の確認は、同所の「設定」から次、「ファイルの表示」
で、キャッシュ＝（一時保存されたファイル）を表示し、
「オブジェクトの～」で、組み込み済みのACTIVE-Xを確認
出来る。。。
他に、スタートから「アクセサリ」「システムツール」
「ディスククリーンアップ」でも、同様のことが出来る。
（途中、少しオプション有りだが、後は自分で確認して。。）
君がMACか、ネスケユーザーならゴメン。
と言うか、俺はまだまだ（Ｗ。かつてのここの常連さんや、
通信技術の人たちは、もっと高レベルだよ。
俺の、書き込みも間違ってるかもなんで、自分でちゃんとヘ
ルプやマニュアルで、再確認してみて。。。
頑張りな。。。。お休み。。。。sageとく。

**１００** · NG

>>101
たいへん詳しい説明ありがとうございました｡

**名無しさん** · NG

http://www.sdesign.com/securitytest/

↑のサイトでZone ArarmとTiny Personal Firewallをいれて、
時間がかかる方のテストをしたんですがエラーが出て止まりました。
記憶があやふやなんですがポート10050のエラーだったと思います。

Tinyだけでテストをすると、Tinyが4時間以上パケットを受信していました。
（普通は1時間くらいです）
でもテスト終了を知らせるメールはその2＠｀3時間前に来ていました。

ZoneとTinyの共存は無理なのでしょうか？
それとも私のPCがおかしいのでしょうか？

**教えて下さい** · NG

どうして、Winwrapperについて、誰も話さないのですか？
仕返しは出来ないけど、広告非表示機能はついているし
ログも取れるし、値段も下がりましたよ。
他のファイアーオールソフトと比較して、性能差を知りたいです。

**教えて下さい** · NG

続き。あと、外向き、内向きの警告も出してくれて
警告の出ている間はポートを遮断してくれているみたい。

**＄＄＄** · NG

昨日、ゾーンが「ping を受けたぞ！」と知らせてきました。
ちなみにログ：
＞FWIN＠｀2001/02/14＠｀02:18:24 +9:00 GMT＠｀203.141.136.3:0＠｀***.***.***.***:0＠｀ICMP

こういうのって、目的とかってあるんでしょか？
何かの前触れとか？

**なみゃ～** · NG

>>106
わ、ICMPだ。。
試しに、もう一度ゾーン外してネットしてみりゃ解かるかもね。

**あのにみー** · NG

>>104
みんなお金ないし、面倒くさいから、色々試してみないんだよ。
今度、俺試してみるね。警告って、アラーム鳴らせるの？
ポップアップでメッセージ出してくれるのかな？

**教えて下さい** · NG

>>108
うん。鳴らせるしポップアップでメッセージ出るよ。

**＄＄＄** · NG

>>107
そういう意味ですか？
ゾーン無しでどういう状態になるとナニなんですか

**107/108** · NG

>>110
う～ん。怖くていえません。
（色々できるのは確からしい）
目的ある場合有るし、ピン撃たれてもそこから先は相手が何考えてるかは
実行してもらわんと特定できないし。とりあえず下調べの場合も。。
通常でもICMPパケットは飛ぶし。
相手のIPアドレス引いて見た？大方、踏み台かな。
上の表示だけじゃ、俺には何を意図してるのかわかりません。
とりあえず、検出ログ残しておいて今後同じアドレスから頻繁に来る様なら
何か有りかも。。。（自分もICMPでの反応たま―に有るけど無視）
そういえば、どこかのサイトでゾーンを無効化するワームが有るらしい
事を発見しました。AVPのデータベースには未だ無かった。。
「チェーンソー」というコードネームらしい。
（ネタなら良いなだけど。それとも動作不良で発病できないのかな）
>>108
今度使って見ます。アリガト。

**この板の規制もuzeeeeeee!** · NG

>>93
IEとかOE使っている時点でもう既に、firewallなんぞ入れても意味が無い。

漢は Netscapeでjava/javascript/cookie all off.

**教えて下さい** · NG

IE3の方がセキュリティの面でIE5より優れていると聞きましたが
そうなんですか？

**111** · NG

（AVPデータベースにウイルス「チェーンソー」のデータ有った。。。。
やっぱ、ねたで無いみたい。。。
マイナーな奴だろうから今のところ関係ないかな。。
今の所、ウイルスチェッカーはアンチドートでないと反応しそうに無いな。
実行体.exe某所で落としたけど、バスター反応無い。。（ドート欲しい）
今度、ゾナーと実験パソで格闘させてみるかな。。どうせモデム動かないし。）

・・・・スマソ。独り言だ。気にしないでくれたまい。ねたでした。。。

**仕様書無しさん** · NG

>>113
IE3対応のブラクラなら沢山作れると思う。
しかし、個人情報の流出は少ないのかもしれない。

**ＩＥとＮＣって** · NG

そんなに違いがあるのですか？セキュリティ面で。
巷の雑誌とか見たらバグとか穴はどっちもどっち
みたいなことかいてあった気がすんですが。

**先ほど** · NG

202.221.241.3（www.jica.go.jp）
からPingが飛んできました。
シカトしていいですか？

**初心者です** · NG

初めてこの板にきました。
ＺｏｎｅＡｌａｒｍって無料でダウンロードできるんですか？
ＨＰ見てみたら「購入」という２文字があって、やっぱりお金いるのかなと・・・・
初心者すぎな質問ですみません（＾＾；

**先ほど** · NG

>>118
よくサイト内を探してみよう

**Pong** · NG

Pingを打たれたら打ち返すのが礼儀です。
お礼は、通常３倍返しですが、この場合、go.jpからなので６倍ほど返しましょう。

**118** · NG

>>119さん
レスありがとうございます。
ダウンロードを選べば無料なんでしょうか・・・・？
初級もいいとこな人間ですみません（＾＾；

**名無しさん＠１周年** · NG

＞118さんへ
ここを参考に。
http://members.tripod.co.jp/eazyfox/

ここで「free download」を選択して入手。
http://www.zonelabs.com/download/index.html

詳しくは>>5さんでどうぞ。

**Bang** · NG

>>120
ﾜﾗﾀ｡｡
ドメイン「．ｍｉｌ」の場合は、１０倍返しだね。
オプション書き換えとこ。。。
>>121
個人利用なら無料のはづ。

**を!?** · NG

>>117
なぜに？？
海外協力隊に「ハクラ」部門有るのかな？？
表向きはハクして割られた様でもないけど、、、、（復旧した？）
う～。チョッとピンピンと弾いて見たいな。
それとも、広報さんのネタ？
（それにしても人少ないな）

**117** · NG

>>120
ネットカフェに行って、
「ping -t 202.221.241.3」
とブチ込んでさっさと帰ってきました。
これで良いですか？

因みにコーシーは3杯飲みました。
うまかたです。

**初心者** · NG

pingっていうのがきたら撃ち返していいんですか？
どうやって撃ち返すんですか？

**ふむふむ** · NG

>>125
ヨカタ。ヨカタ。。そこ24時間営業？人少ない？
>>126
端末持って喫茶店逝って、卓球ラケット素振り。
多分相手端末はこれで落ちるはづ。。

a · NG

**あなたのうしろに名無しさんが・・・** · NG

相手がco.jpの場合はどうしたらいいですか？

つい先ほど、210.160.69.68からポート111を叩かれたんですが。
SUNRPCなんて、意図的じゃないと叩かないだろし。

**118** · NG

　昨日ネット開こうとしたら、このページが開けなくて、レス遅れてごめんなさい。

>>122さん

　初心者ばりばりの私に親切にどうもありがとうございます＾＾
　さっそく行ってみますね。

>>123さん

　個人利用なら無料で、そうじゃない時に有料なんですね・・・。
　ありがとうございました＾＾

**名無しさん** · NG

>>126
　　↓に30日間　お試しソフトあり。
　http://www.ipswitch.com/Products/WS_Ping/index.html

**私はアホです。何の取柄も有りません。** · NG

http://members.tripod.co.jp/eazyfox/
簡易FireWallについて詳しく紹介されてるよ。

**125** · NG

>>127
24hです。人が少なすぎて潰れそうです（ﾜﾗ
更に「退席する際はディスプレイの電源を切ってください」
という張り紙がしてある、とってもナイスでモダンなお店です。

**花壇嵐王** · NG

ネットフーカーとは何の事ですか？
気になって夜も眠れません。

**花壇嵐王** · NG

スレを間違えました。ゴメンなさい。

**名無しさん** · NG

お花を大切に

**ポート初心者** · NG

>>129
あれ～。俺、しょっちゅうだよ。sunrpc。
やっぱり、最近多いんだな。。最初、IP引いたりでいろいろ
研究したけど、飽きてきた。でも、ｊｐからは一度も無かったな。
ポート111って通常は何の用途なんでしょうか？特権ポートだし。
詳しい方、教えてくださいよ。

**127** · NG

>>133
ヤパーリ（ｗ
今度コソ-リ僕にそこの住所教えて(ｗ
当然あの時は、次の人画面見づらいからdos窓タスクバーに沈めておいて
あげたよね。。でも、もう閉店しちゃたかな。
>>134
荒らしの為にごみパケット飛ばしまくりなので、別名
「ネット負～荷～」と言うらしいです。

**125** · NG

>>138
ﾓﾁﾛﾝｿｳﾖ!

**パソコン一般板からやって来たよ** · NG

http://salad.2ch.net/test/read.cgi?bbs=pc&key=980600110
ここでトロイバスターと言うソフトにトロイ疑惑が出ているのですが
こっちの住人から見てどう思われますか？

判明している事。
作者のＨＰ(フリーのＨＰで公開)と掲示板が消滅した。
雑誌１誌とベクターでも公開している。
カナダの鯖にUDPデータを送っているらしい？
ToRoIBuster1.0でリアルタイム監視にするとCPU使用率が100パーになりっぱなし。

具体的に誰もパケットなどを調べたわけじゃないので「大丈夫なのか？」と言う段階なんですけど、
単なるバグなのか？新種のトロイなのか？トロイバスターに必要な機能が影響しているのか？
ここのみなさん、どーなんでしょ？

**トロイパスタ** · NG

>>140
なんか被害に遭ったの？

**にょにょにょ？** · NG

>>140(netstat -nや -aしてみたら。。winなら）
使ってみた事無いから（ｗわからんけど。（以下は推測）
UDPって、BO「略し。。スペル知らん」の使ってるプロトコルだったような。。
というか、海外フリーツールは、本当にオフィシャルサイトから落とさないと
体外オープンソースなんで誰か改変してバックドアにしてある場合が多いらしい
特に、ウイルスチェッカーなんか要注意らしい。（引っかかった事無いんで（Ｗ
ベクターでも紹介されてるという事は、オリジナルは問題無しだったはず。
ただ、個人で「これが便利ツール」と称して、同品を公開してる所は何とも言えない。
恐らく、改変版も出てる可能性は有ると思いますが、、いかがなモンでしょうか。
（だとしたら、作者は可哀想。。。皆にいぢめられて）「BO」はトロイの草分け。。

**にょにょ？** · NG

>>140。一般板にぎやかだね～。ココと大違い。
NETSTATしてるみたいね。。でも繋いでる時や、ローカルの時で
色々その時点で反応違うからな～。ループバックもあるし。。。
結局、ウォールのポリシー決めるのは突き詰めると鯖管レベルに
なってくのよ。。まぢ頭オバフロする（Ｗ。
UDPは、確か、通常でも飛んでるはずだから。。ただ、常に同一の
IPアドレスに送信しつづけるというのはどうかな。。
若し、「アウト側」のポリシーカスタマイズできるなら、そのIP
あての送信パケット全部禁止すればいいと思うが。
「聞いてる」ポートは何番なの？？一般板で既出？？
にぎやか過ぎて、、俺人見知りなので（ｗ
ループバック禁止したらヤフーも見れなかった（ｗ
キャッシュ表示と関係ありなのかな？？
一般パソコンは違うのね。本の嘘つき（ｗ
ココ、もっと詳しい人来ないかな。。。

**140** · NG

http://www.vector.co.jp/soft/win95/util/se161033.html
みんなは↑ここかここからリンクされてた↓ここから落してたけど
http://iknat-bbk.virtualave.net/
一般板で紹介されたらＨＰと掲示板が消滅したのと267のカキコで騒いでいます。
安心して使っておっけぇ？

**これは何？** · NG

日付: 01/02/20 時刻: 1:01:47
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは leo.hiug.ne.jp＠｀auth

こういったのが延々と続くのですが、これは
何をしようとしているのでしょうか？

**寝る。。。** · NG

>>144
リアルタイムに監視って、ポート監視する奴じゃ無いじゃん。
（それともポート監視機能も付いてるの？？ベクターには書いて無い様だ）
アンチウイルスじゃん。。。。なんでUDPパケット送る必要有るのよ。。
リモホで作者が律儀に遠隔ウイルスサーチしてるのか？？ユーザーごとに。
（しかも、UGサイトも有るレンタルスペースで。。）国内で十分だろ。
日本語ソフトでしょ？
オートスタート監視するのはローカルオンリーで間に合うはずだぞ。
ローカルファイルの書き込み監視するんだから。
（UDPパケット送信の真偽は、自分たちで考えて。他板レスまで見るの
面倒。）俺は、絶対インストールしない。ヤダ。他にいいシェア有るから
英語なら探せば結構有るはづ（機能限定ならフリーだし）使用は自己責任
って書いて有ったりだけど。

多分、作者の「BBK」君、オンライン監視作業に疲れちゃたんだよ。。
そういうことにしとく。他板のネタまで面倒見れるほど親切君じゃ有りません
最後に、CPU使用率MAXは、チトおかしいぞ。
ためしに（既出か？）常駐止めてもスキャンディスクできるかやってみろ。。
それか、あまり参考にはならないかもだが、BOなりSub7なり落として、
「鯖」exe自爆させてみろ。検出できるか。(カッコウの雛状態じゃダメ？）
もう。。寝ます。ネタ飽きた。お休みｚｚｚｚ

**ルータ初心者** · NG

ルータ使ってたんですけど、昨夜ウイルス検知して、駆除後に再起動かける際に
「ネットワークに接続しているユーザーが居ます」って表示が出ました。
これって侵入されたってことなんでしょうか？

ルータの設定が悪かったのでしょうか？

**ルータ使ってないけど** · NG

>>147
検知して、駆除後再起動しても、それは実行体のみの事で恐らく
改変されたdllはそのまま。
と言うか、ウイルス何だったの？ワーム？バックドア？
ものにより色々だぞ。
バックドアの場合は、本体駆除されてもレジストリ値はそのまま
残ってるし。最近のカスタマイズできる奴は、オートスタートさ
せる為に、レジストリ以外でも色々書き込みする。
侵入されたかどうかは、何とも。その為のルータだし。
ワームの場合は、検出できたのならワクチンベンダーサイトのデ
ータベースで検索して。改変dllの扱い方書いてあるから。
ルータ使ってるなんて上級者じゃん。いいな～。
ルータの特性については、、、他の人に。

**名無しさん** · NG

Tinyのログの出し方が分からないよ～

**のんきな倒産** · NG

>>149
俺、使ってないから解からんけど、ココ人少ないみたいだから気長に
待ってみて。誰か答えてくれるかも。それとも、急ぎ？？

**ルータ初心者** · NG

>>148
その後スキャンしたらトロイの木馬４つ出てきたのでフォーマットかけてしまいました。
ですから最初に感染したウイルスも分からなくなってしまいました。

思い当たることと言えば、動的NATを設定したくらい。
このとき設定間違えたのかも。＜ルータ

**148** · NG

>>151
フォーマット掛けたんならルータの関係ですかね。
（でも、バックドア４っつて・・・・プラグイン関係かな。）
（スマソ、動的NAT意味解からず。。ﾊｽﾞｶｼ）
ルータ欲しいよ～。。ヤマハがいいのかな。

**ルータ初心者** · NG

結局ノートンのインターネットセキュリティ入れました。
早速アタックかけようとしてる奴います。
ちゃんとファイアーウォール機能働いてますね。

**148** · NG

>>153
ヨカタ、ヨカタ。守ってる証拠です。
あまり、検出ログに振り回されない方が良いですよね。俺も最初
そうだったし。興味あるから、今でもたまに相手アドレス
引きに逝くけど、もう飽きました。
何とも言えないけど、前の名残かな？同じポートしつこく
叩く様なら。。そのうち諦めると思います。

**149** · NG

>>150
急ぎ。。。まあ、急ぎと言えば急ぎなんですけど。
釣り竿たらしたつもりでもう少し待ってみます。
それにしても、ここ人いないですよね。場所変えた方がいいかな（笑

**のんきな倒産** · NG

>>155
多分変えたほうが良い鴨。（笑
でも、最近タイニーのネタココで振ってた人居たからな～。
「なんで、皆タイ二ー使わないの・・」って。
ＰＣ一般か、win板に逝った方が良いね。きっと。
結構、ウォールネタのスレ盛んみたいだから。ココより。

**ラジエター** · NG

http://salad.2ch.net/test/read.cgi?bbs=pc&key=980600110
↑けっこうにぎわってるよ

http://yasai.2ch.net/test/read.cgi?bbs=win&key=971411733
↑すこしだけレスがついてる

それにしても、「スキャンした」ってウィルスソフトかなにかででしょ？
ウィルスソフトでもそれなりにトロイ発見できるんだね～ていうか４つも発見？
ある意味少しだけ安心♪

? · NG

tinyと波乗り野郎って相性悪い・・・・・・

**ルータ初心者** · NG

>>157
でもトロイ発見できても駆除はできなかったですよ。

**nanasisan** · NG

バックドアの場合「隔離」されるから、「隔離」メニューから
「削除」でポイ。。それでいい。そういうもんだから。
性質上、駆除は出来ないらしい。
（でも、折角「隔離」されたの元戻しちゃダメ。。意味無しだから（ｗ
（勿体無いから、オレはたまに元に戻しちゃうけど）ｗ
只、書類に感染する奴は、「自動駆除」設定しとくと感染した重要書類も
駆除される場合有りなんで、難しい。

**ルータ初心者** · NG

Norton InternetSecurityの他にZoneAlarmも入れて

http://www.sdesign.com/securitytest/index.html

をやってみたらよい結果でました。

**nanasisan** · NG

>>161
ヨカタ、ヨカタ。これからも頑張ってね。
（何を？（ｗ取り合えず、言っておきたかった。

**ラジエター** · NG

http://grc.com/lt/leaktest.htm
ここのリークテストやってみたんですが、何がどうなったらまずいんですか？
良くわかんないんです。

**名無し~3.EXE** · NG

>>163
何がどうなったらと言ってもそのまんまだと思うけど…
Test For Leaksを押すと結果が「送信しました」と「防ぎました」
みたいなことを英語で書いてるから送信したらだめなんじゃない？
LeakTestが、内→外へ情報を流すトロイのテストみたいだから

**ルータ初心者** · NG

161のカキコした１時間後にフレッツ繋いだままで
PCがどこかに電話かけました（汗）
フレッツの回線切ったら切れましたけど、発信記録には１３桁の電話番号が出てる。
またトロイなのかなぁ？

**名無し~3.EXE** · NG

>>165
普段いったい何やってるの？
トロイなんて今まであった事無いんだけど…
相当、危険な物落してるの？(藁

あ！ · NG

>>165
かけた℡番号何？怒らないで聞いて。国際回線？それともQ2?
なんか、凄すぎるな。。。一回レジストリとか.iniファイル
見てみたいけどこればかりは、人それぞれ入れてるソフトにより
まちまちだからな～。。
可能なら、HD完全フォーマットして一回クリーンする事強く奨める。。
ルータの設定の可能性は。。。オレは分からないです。。

**１６７** · NG

>>165
ゴメン、、既にフォーマット済みだったね。。。
何でかなー。。。。やっぱ、ルータかなー。
アレからなんかプログラム入れた？

**ルータ初心者** · NG

トロイ感染の時はアダルトサイトいくつか回ってたときだったもので…

で、℡番号の方は
0070670111111
という発信記録が残ってました。
ちょうどかちゅーしゃで2Ch見てたときです。

**167** · NG

>>169
後は、上記照℡番号、自分と関係あるところか、
それとも、海外アダルトのアクセスポイントかだネ。
。。ひょっとすると、、、トロイじゃなくて、アクティブＸ
の関係かも。。。オレ、一度（ヤパーリアダルトw）廻ってた時に、
リンククリックしたら、いきなりTA切断されてモデムの発信音鳴った
事有って、、幸いモジュラー繋げてなかったから慌てて、回線切って
ブラウザキャッシュや、アクティブＸ（ダウンロードされたプログラム
の所。。かな？）を確認したら。。有りました（Ｗ非常に怪しいのが。。
1つはアクティブＸ。2つはキャッシュ。多分、この3っつが
相互に作用するように関連付けされてるんだと思うけど。
とにかく、アクティブＸコントロールの関係は、フラッシュやショック
ウエーブJDK関係以外は、マメに確認して削除してる。
これ以外のオブジェクト要求するところは、見ないから（Ｗ
このスレの上の方で>>95、>>101の辺りにブラウザセキュリティ設定の仕方
書いてある。。（手動なんで、、お手軽に廻りたい人には奨められないけど）
カチューシャは、使ってないし使う積もりも無しなんで設定関係分からないけど
、基本は一緒だと思うんで、後は自分なりにやってみて。
色々好みも有るだろうし（Ｗ
トロイだけが悪さするわけじゃないよ。。ジャバもアクティブＸも。
スマソ。なんか相変わらず読みずらいレスだな.オレ。
コレで、オレ仕事行くんで。。。バイバイ。うまくやってな。

**166** · NG

>>169
アダルトサイト回ったらトロイ感染？
アダルトサイトで.exe落としまくって実行するプログラムにトロイが混じってたって事？
それだったら.exeを落とさないとか、実行す時はスキャンする、Q2を警告する
ソフトを入れる、セキュリティは全て切っておくなど、防御する方法をおぼえてから
行った方が良いよ。

**ルータ初心者** · NG

>>171
.exe落として無いんですよね…
考えられるとしたら広告ウインドウに仕込まれてたのかなと。

ただ、勝手に℡と言うのは今回初めての現象なので､
仕事から帰ったら調べてみて、駄目ならHDフォーマットすることにします。
前回フォーマットしたばかりで何もデータないですから（苦笑）

いろいろとご迷惑おかけしてます。

**ルータ初心者** · NG

原因が分からなかったので、HDフォーマットして再インストールしました。
あやしい所にはもう行かないようにします。

a · NG

ルータ使っても、「心のポート」空けちゃダメ。
ブラウジングするには、結局80ポートは空けてるんだから...

**名前いれてちょ！** · NG

「体のポート」は空けてください。
めくら板が入っていると思ったら
アンネの日でした。鬱。

**IDENT/AUTH=PORT113** · NG

>>145

This means that port 113 is often probed by attackers as a rich source of your personal information.
これは、ポート 113 が attackers によってあなたのパーソナル情報の豊かなソースとしてしばしば精査されることを意味する。

**ほげほげ** · NG

>>176
アマーリ、ビクーリさせない方が。。。
>>175
オレ、変態ヴァッカだから流行のDDos使って容れちゃうぞ。
逝く逝くフリーズするまでパケット飛ばシまくるぞ。（ｗ

？ · NG

FWIN＠｀2001/02/25＠｀03:49:50 +9:00 GMT＠｀62.66.5.100:53＠｀***.***.***.***:53＠｀TCP

こんなかんじで最近やたらとDNSポート（でしたっけ？）を
チェックされます。相手のIPは毎回違いますが。
これって悪いやつですか？

！ · NG

>>178
君に密かに恋してる内気なアノ娘が､ｺｿｰﾘ君の事色々知りたがってるんだよ。
キト。さては海外の板で英語でナンパしまくたな（ｗ
ちゃんとチャック閉めとけば、齧られないよ。
僕、一度齧られて見たいな（ｗ

**ナッパー** · NG

BlackICE使ってるんだけど、Napsterでダウソしたいからポート6699を明けたいんだよね～
BlackICEでポート6699を空ける方法ってどうやるの？設定項目無いし、
とりあえず東洋のページ見たら、iniファイルをいじるとかどうの…
わからないけど、メールで尋ねるのもなんだし…
おしえてもらえませんか？

NG

Dial Saver Ver1.15
http://www.geocities.co.jp/Milano/3225/
アダルトサイトを回る時はお忘れなく。。。

**名無し~3.EXE** · NG

>>180
BlackICE使ってるんならメーリングリストで聞けば？
面倒だけど、ココより詳しく教えてくれるんじゃないかな？
http://www.egroups.co.jp/group/bidgeneralj

**178>179** · NG

ぞーん入れてノートン入れましたがこれでいいですか？

**rm passwd** · NG

セキュリティーチャックできる
サイトどこだっけ？

**179** · NG

>>183
そこまですれば大丈夫でしょう。今日は、なんかアタックあった？
同一IPや、同一ポートあまり何回も叩いてくるならチョッとだけど、
あまり気にして振り回されるのも疲れるだけだよ。ブルーアウトし
たりしなければ大丈夫でしょう。
それよりも、OSや、ブラウザのバグ塞ぐパッチやブラウジング時の
セキュリティ設定（ノートン、ブラウザの両方）注意してたほうが
良いよ。それと、不審なアクセス有った時はなるべくログ残して後
で自分なりに考えてみるのも面白いし。53ポートは俺も何度か有っ
たけど、無視。だってノートパソコンだモン（ｗ
でも、自宅で鯖立ててるなら、気になるね。きっと、、
53ポートにバグ有ったりして（ｗ調べてみよ。
不安がるより、楽しまなくちゃ。そのほうが身になると俺は思う。
中途半端な反撃しても相手喜ばすだけだから、ひたすら塞ぐしか
ないのでは。
最初は、茶化してゴメンね。。。

**oyasuminasai** · NG

>>184
俺、知ってるのはココ。前も何処かで誰か貼ってた。
http://www.sdesign.com/securitytest/
このページの「今、なめなめして」ボタン押して、
次飛んだら、「基本なめなめ」「逝くまでなめなめ」
どれか選ぶ。ダイアルアプだと「基本なめなめ」が無難。
でも、アタックログがあっという間に一杯になったのは藁った。
終了すると、こんなに出たのね、とページ上で報告してくれる。
「なめなめ」は、、、想像に任せます。かなり意訳（ｗ

**rm passwd** · NG

>>186
さんきゅ
80だけ開いてるんだけど。
他のマシンから ftp グローバルＩＰすると
connect :10060って繋がってしまう
コマンドは受け付けないたいだが
ルーターのハブ経由で。

**183>185** · NG

どうもです。

FWIN＠｀2001/02/20＠｀04:22:32 +9:00 GMT＠｀163.180.123.122:43166＠｀***.***.***.***:53＠｀TCP
FWIN＠｀2001/02/22＠｀08:28:02 +9:00 GMT＠｀64.36.218.118:3381＠｀***.***.***.***:53＠｀TCP
FWIN＠｀2001/02/25＠｀03:49:50 +9:00 GMT＠｀62.66.5.100:53＠｀***.***.***.**:53＠｀TCP
FWIN＠｀2001/02/27＠｀00:07:04 +9:00 GMT＠｀203.197.12.35:2585＠｀***.***.***.***:21＠｀TCP

とりあえずここ１０日間はこんなかんじです。IPサーチとかで引いてみたりも
するんですけど、怪しいとこかどうかの判断がいまいちむずいですね。。。

＞ブルーアウト

これは無いです。もしあったら、どういう恐れがあるんですか？
たとえばバッファオーバーフローでしたっけ？そういうので
ＰＣの中のダイアルアップのパスを抜かれたり、あるいは
強引にトロイを入れられたりウィルスを仕掛けられたり、
ということもありうるんですか？ちなみにＯＳはｗ２ｋですが。

＞自宅で鯖立ててるなら、気になるね。きっと、、

鯖は立ててないんですが、一晩中つなげっ放しでＤＬしてて、
朝起きて見てみると変なアクセスのログがある･･･という状況で
どうも気持ちよくありません。。

＞不安がるより、楽しまなくちゃ。

まだまだ修行不足で。。。

＞最初は、茶化してゴメンね。。。

え？そうでしたっけ？？(^^;

**名無しさん** · NG

　↓　から39回も叩かれた
The firewall has blocked Internet access to your computer
(UDP Port 33524) from www.wiskit.com (199.2.106.1) (UDP Port 40566).

Time: 01/02/26 23:28:02

**名無しのドラゴン** · NG

日付: 2001/02/27 時刻: 7:11:54
規則「Default Block Back Orifice 2000 Trojan」が oemcomputer＠｀Back-Orifice をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは oemcomputer＠｀Back-Orifice
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 142.177.217.237＠｀2330
ﾌﾟﾛｾｽ名は N/A

↑ノートンパーソナルファイアーウォールより
夜中ダウンロードしっぱなしにしてたらコレ
恐い

**185** · NG

>>189
なんか、ネットのトラフィック等のリサーチもやってるサイトみたいだね。
飛んで見ると。英語堪能でないから、今一パーフェクトじゃないけど。
英語分かるなら、試しにそこ、飛んでみたら？文字だけだったけど。
>>188
串使ったりしてないかな。。。俺、使ってたときSUNRPC＠｀DNS＠｀たまに、
串鯖団体の押えてるアドレス範囲から叩かれた事ある。
最後の、21ポート、インドから？というのはなんか、、（ｗ
俺も、2Kだけど、なんか色々来るな。鯖立てしてると思ってるのかな。
2Kは、多分としかいえないけど、簡単にはパス抜けないはづ。
ただ、ユーザアカウントは、ゲストは禁止。その他の余計なアカウントも
個人使用なんでデフォルトで有る奴から全部外してる。ユーザ名もADMIN・・
は名前変えてる。パスもできるだけマメに変更。そしてディスクの共有は
禁止する。(ダイアルアプのパスもタマｰに変更）
ただ、ココまでしても、キーロガｰ仕込まれると抜かれる可能性有るのかな？
だから、自分はナプスタや、割れ系は手を出さない。
なんか、別ファイルに色々インプラントできる事最近知ったから。
インバウンドは、ウォール守ってるから、それよりアウトバウンドに注意払った
方が良いと思う。
ただ、ネットやってるときは、80ポートは最低限空けてて、それはウォ
ールでも守れない。だから、リンク先クリックする時は要注意。
他にも、色々やり方有るらしい。なんか、海外セキュリチーサイトみて
ると、ほぼ毎日何かしら新しいホール見つかってるから面白い。
言語環境一緒のヘタな日本語UGサイトは嫌い(優良な所ももちろん沢山有るけど（ｗ
ブルーアウト以外にもパス流れる可能性はいろいろ有るよ。
・・なんかごちゃごちゃスマソ。
真面目で、分かりやすいセキュリチー辞典誰か書いてくれないかな・・・・・
でも、逆に厨房増やすかもですね（ｗ

**ありゃ～** · NG

なんか、、インド連中も今、色々やってるみたい。。
毎日ピーポーによると。。。

**厨房Ａ** · NG

Lock　DOWN　2000はどんなもんでしょう？
役に立ちますか？

**名無しさん** · NG

>>191
Thank you!
オレゴン州ポートランドの出版社だった
1秒以内に39回は、初めてでした。

**Be名無しさん** · NG

The firewall has blocked Internet access to your
computer (TCP Port 111) from 210.209.17.39 (TCP Port 2913).

Time: 2001/02/27 23:44:12

だれだろね？

**名無しさん** · NG

>>195
台湾からです。inetnum: 210.209.0.0 - 210.209.31.255
netname: TWNAP
descr: TWNAP Inc.
descr: Taipei＠｀ Taiwan
country: TW
因みに↓から調べました。
http://www.nic.com/cgi-bin/whois.cgi

**Be名無しさん** · NG

>>195
ありがとう！
先週あたりから何十回もアッタックされて
ほんとに困っています！！

**１９７** · NG

＞＞１９６
訂正

**191** · NG

>>194
>>194
いえいえ。（Ｗ
でも、俺も4回ほどあの後同じとこから、同じ事やられた（Ｗ
4回だったけど。
多分、仕事無くて暇なんかな？それ以上なんかして来そうに
無いんで、無視。

**188>185** · NG

>串使ったりしてないかな。。。

あ、使うときもあります。そいえば。なるべく普通の会社っぽいサーバ名の
やつを選んでるつもりなんですが・・。
数字でしか出てこないやつはこわいので避けてます。

>ただ、ユーザアカウントは、ゲストは禁止。その他の余計なアカウントも
>個人使用なんでデフォルトで有る奴から全部外してる。

そういうのは確かＦＡＱを見て一通りやっておいたはず・・と思ってましたが
今見るとＣドライブのセキュリティってタブにあるEveryoneのアクセスが全部
「許可」になってるんですけどこれってもしかしてまずかったですか？

>インバウンドは、ウォール守ってるから、それよりアウトバウンドに注意払った
>方が良いと思う。

ノートンもゾーンもそっちも監視してくれますよね？確か。
このふたつを全面的に信頼してだいじょうぶでしょか？
これをくぐり抜けてくることってあります？

>ブルーアウト以外にもパス流れる可能性はいろいろ有るよ。

Java(アプレットもスクリプトも)、ActiveX はオフにしてますがこういう状況で
ＷＷＷページをただ見てるだけで、ブルーアウトせずに、ひっそりと水面下で
パスを抜かれたりフォルダの中身を見られたりする可能性ってありますか？
あ、もちろんこちらのＰＣにはトロイとかのたぐいは入ってないものとします。
また、変なファイルをダブルクリックしたりもしないものとします。
また、たまたまこちらのIPアドレスがばれていた場合はどうですか？