ファイアーウォール

[0001 名無しさん＠お腹いっぱい。 NG NG]

ファイアーウォールは外部からの攻撃には全然無力らしいのですが
本当でしょうか？ルーターを併用すれば問題無いみたいなんですが
個人で本格的なセキュリティ環境を作る方法ってあるんですか？こ
こは２チャンですからその道に精通されている方が沢山いらっしゃ
るでしょうと思いますプロの意見を聞かせてください。別にプロで
なくてもいいですよ、意見を聞かせてください

[0053 おいおい NG NG]

>>51
ICMP 全面禁止はいかんだろ。
pathMTU って言葉しってます？

[0054 名無しさん＠お腹いっぱい。 NG NG]

>>53 知らない　何それ？

[0055 名無しさん＠お腹いっぱい。 NG NG]

ICMP全面禁止すると、Flets系で泣きを見る気がする




…と言ってみるテスト

[0056 山崎渉 NG NG]

（＾＾）

[0057 山崎渉 NG NG]

（＾＾）

[0058 名無しさん＠お腹いっぱい。 NG NG]

　　　 ┌――――――――┐
　　 　｜.B１�@�A�B�C�D�E.　|
　 　　｜�F�G�H�I�J�K�L�M｜
　 　　└――――――――┘
　　　　 ┌―――┬―――┐
　　　　　|　　　　　 |　　　　　 |
　　　　　|　　　　　 |　　　　　 |
　　　　　|　　　　　 |　　　　　 |
　 age 　 ∧＿∧ 　／￣￣￣￣￣￣
　　▲C （　´∀｀）＜　あげとくか。
　　▽ ＼　　　　）　 ＼＿＿＿＿＿＿
　sage　｜Ｏ　　|＿|_＿＿＿_|
　　　　　（＿_（＿）

[0059 ばんざーい NG NG]

はじめまして
>>1
１．最初は、一台のパソコンで"Outpost Firewall FREE"をインストールしてみて、試行錯誤してみる。
２.静的な（ファイヤーウォール）パケットフィルティングについて学ぶ。
３.より高度な"Kerio Personal Firewall"をインストールしてみて、自分で試行錯誤してみる。
４.ネットワークについて、学ぶ。
５.ルータ（動的なファイヤーウォール）を入れてみる。
６.パソコンを一台追加する。
ざっとこんなもんです。

[0060 ばんざーい NG NG]

「ZoneAlarm」あれは、いけません。
ナニも学べず、ナニも考えず。

[0061 名無しさん＠お腹いっぱい。 NG NG]

>>53
わかりやすく
ICMP Destination Unreachable Fragmentation Needed and DF was Set は通す
と書けよ

[0062 名無しさん＠お腹いっぱい。 NG NG]

>>61
全然分かりやすくないのだが。

[0063 名無しさん＠お腹いっぱい。 NG NG]

　|　・・・来てやったぞ！うぉらァッ！
　＼＿＿＿＿　 ＿＿＿＿＿＿＿／
　　　　／||ミ　 Ｖ　　　　　　　　　　　　　／
　　 ／ ::::||＿＿＿＿＿＿＿＿＿＿_／
　／:::::::::::||＿＿＿＿　　　　　　　 　 |
　|:::::::::::::::||　　　　 　 ||　　　　　　　　|
　|:::::::::::::::||＿∧　　　||　　　　　　　　|
　|:::::::::::::::||´Д｀）　 ｶﾞﾁｬｯ　　　　　　|
　|:::::::::::::::||　　(　　　 ||　　　　　　　　o｡
　|:::::::::::::::||　 .⌒l 　　||　　　　　　　 Ｏ ‰
　|:::::::::::::::||　　i　|　　.||　　　　　　　 _ﾚ'
　|:::::::::::::::||._／,ｲ........ ||　 　 ._＿＿_.）（
　|:::::::::::::::||_ノ　 |........ ||　　　|r- _　（＿）- __
　|:::::::::::::::||　　　ヽ..... ||　　　||　　　- __　　　 - __
　|:::::::::::::::||⌒＼　＼..||　　　||　 　||　　-　 ＿＿__
　|:::::::::::::::||　　　>　 ).||　　　||　 　||　　　 ||　　　 |
　|:::::::::::::::||　　/　／ .||...._＿|| 　　||　　　 ||　　　 |
　＼:::::::::::||　 / /￣￣ 　 　 ||　　 ||　　　 ||　　　 |
　　 ＼ ::::||　（＿つ　　　　　 ＼.....||　　　 ||　　　 |
　　　　＼||彡　　　　　　　　　　＼ （（（　）））　 　|
　　￣￣￣￣￣￣￣￣￣￣￣￣（　；´Д｀） ￣＼
　　　　　　　　　　　　　　　　　　　　/　つ_つ　ﾋ〜！ｷﾓｲﾖ！ﾀｽｹﾃﾏﾏｰ！
　　　　　　　　　　　　　　　　　　　 人　Y
　　　　　　　　　　　　　　　　　　　し'（＿）

[0064 NG NG]

厨房は逝け＞ＡＬＬ

[0065 名無しさん＠お腹いっぱい。 NG NG]

古いスレ上げんな。
>>1と>>55の日付見ろ。

■■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■■

[0066 名無しさん＠お腹いっぱい。 NG NG]

なるほどルーターを入れてる場合は
ルーターのパスワードが分からなければ
その中のPCは攻撃できないのか。まあルーターは
まずLAN内のPCが通信を行ったらそれをルーティングテーブルに
ログを書き込みそれでそれに対応する通信を受信する仕組みだから
ルーターをのっとらないと攻撃できないんだね。

[0067 名無しさん＠お腹いっぱい。 NG NG]

>>65

■■■■■■■■■■■■■■■　終了　■■■■■■■■■■■■■■■

[0068 子猫 NG NG]

ルータの簡易ファイアーウォールの解除の方法を教えてください。
あと、メッセでファイルの送受信ができないのもこれが原因なのでしょうか？

ＭＥ使ってます。
yahooBB使ってます。
ルータは、coregaBAR SW-4P VAです。
いろいろ検索したのですが、わかりませんでした・・・。

[0069 名無しさん＠お腹いっぱい。 NG NG]

>>68
残念ですが無理だと思います。

[0070 山崎渉 NG NG]

（＾＾）

[0071 山崎渉 NG NG]

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

[0072 山崎渉 NG NG]

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

[0073 山崎渉 NG NG]

　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

[0074 名無しさん＠お腹いっぱい。 NG NG]

あぁここのアイコラ上手いなぁ（´Д｀；）ハァハァ
ワレメも見えててさいこぅ♪(*´∀`*)ハァハァ
http://plaza16.mbn.or.jp/~satchel/idolnowareme/

[0075 山崎 渉 NG NG]

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

[0076 ぼるじょあ ◆yBEncckFOU NG NG]

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

[0077 山崎 渉 NG NG]

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

[0078 名無しさん＠お腹いっぱい。 NG NG]

そんな事言う奴がいたのか…

[0079 名無しさん＠お腹いっぱい。 NG NG]

古い糞スレサルベージする意図が分からん。

[0080 名無しさん＠お腹いっぱい。 NG NG]

ageられると困る奴がいるらしい

[0081 名無しさん＠お腹いっぱい。 NG NG]

俺もageてみる

[0082 名無しさん＠お腹いっぱい。 NG NG]

http://grc.com/x/ne.dll?rh1dkyd2

「Common ports」で全部Stealthになる？

[0083 名無しさん＠お腹いっぱい。 NG NG]

>82
どのソフトで？

[0084 名無しさん＠お腹いっぱい。 NG NG]

ageてみる

[0085 名無しさん＠お腹いっぱい。 NG NG]

んなあほな

[0086 名無しさん＠お腹いっぱい。 NG NG]

sp2のFWいい。
NISと比べﾓﾉにならないくらいかるい、ﾌﾟﾛｾｽ少ない。
一般人にはsp2のFWで十分。

[0087 名無しさん＠お腹いっぱい。 NG NG]

そりゃ、インバウンドを単純に監視してるだけだから軽いわな。
数千円のルータあれば要らない機能だし。 ＞SP2のFW

[0088 名無しさん＠お腹いっぱい。 NG NG]

糞FWなのに。

[0089 名無しさん＠お腹いっぱい。 NG NG]

ゾーンアラームのフリーは、XPより前のWindowsでは使わないほうがいい。
使って万が一アイコンが×マークになったら、もう御終い。
最悪ネットに一切繋げられなくなって、ゾーンアラームのソフトダウンロードページしか
表示されなくなる。
メールとかは生きているが、下手にアンインストールしても無駄。
しばらくすると同じように狂い始める。

状況にもよるが、解決法としてセーフモードで起動した暁には、
ほぼもれなくPCあぼーんが待っている。

これは実話です。実際MePCが１台死にました。
販売元に問い合わせても、フリーなんか相手にするかヴォケ！と
相手にもしてくれません。

マ　ジ　で　ゾーンアラームは要注意です。

[0090 名無しさん＠お腹いっぱい。 NG NG]

>>89
マジレスすれば、TrueVectorいじればいいだけ
お前が馬鹿なだけかと

[0091 名無しさん＠お腹いっぱい。 NG NG]

自分で簡単なファイヤーウォール作ってみようと思うんですけど、
作ってみたことのある方、なんかアドバイスください！！

[0092 名無しさん＠お腹いっぱい。 NG NG]

ありません

[0093 名無しさん＠お腹いっぱい。 NG NG]

無料のファイアウォールってあるの？

[0094 名無しさん＠お腹いっぱい。 NG NG]

無料のファイアウォールってあるの？

[0095 名無しさん＠お腹いっぱい。 NG NG]

>>32
>OUTSIDE　　INSIDE　　　　　　　　Reject
>INSIDE　　　OUTSIDE　　　　　　　Accept　＜＜Portをもっと細かくするのをお勧めします。ここでマスカレードする。
>ANY　　　　ANY　　　　　　　　　Reject

○偽装したプライベートアドレスからポートメクラ打ちでパケットは通りますねぇ。
○内部から外部への攻撃は可能(踏み台になる)

素敵なルールです。

[0096 名無しさん＠お腹いっぱい。 NG NG]

>>49
どのツールとは言いませんが、

踏み台にできた場合、SMTPやHTTPで外部に通知する機能があるものがあります。


そもそも、踏み台にする理由が多岐にわたっているため、ダイアルアップでも役割を果たしてくれるものもあったりします。

[0097 名無しさん＠お腹いっぱい。 NG NG]

>>66

SYNパケットを落としているだけかもしれないので、攻撃できないとも限らんと思うが。

[0098 名無しさん＠お腹いっぱい。 NG NG]

>>1
F/W が外部からの攻撃に対して非力なのは、F/W自身がDoS攻撃にさらされることもある、ということ。
そのF/Wが通信内容を解析して振るい分けするまえに、どだいいらない通信を落とすために
F/Wの前にパケットフィルタやルータを配置することもあるということ。

最近はぶろーどばんどるーたぁ といわれるものがあり、これはルータとF/Wが一緒になったようなものだから一般ユーザはこれでよしとするのも一計

[0099 名無しさん＠お腹いっぱい。 05/01/24 00:44:08]

ＮＴＴのADSLを使っているのですが
例えばＡＤＳＬモデムとブロードバンドルーターの間にはさめる様な
ハードウェアのファイヤーウォールないでしょうか？
その部分でIPを弾きたいんですが、最近買ったルーターにはその機能はありません
ブロードバンドルーターより前で弾けたらよいと思うのですが、よろしくお願いします

[0100 名無しさん＠お腹いっぱい。 05/01/24 01:41:11]

>>99
ハードウェアのファイヤーウォール？って何だ？
ファイヤーウォールのスレでも見てみたらどーだろうか。
ファイアーウォールソフト 総合Part4
http://pc5.2ch.net/test/read.cgi/sec/1074563750/

ここ、単質スレだからさ

[0101 99 05/01/24 03:52:47]

>>100
ご教授ありがとうございます。
ご紹介していただきましたスレッド内で
改めて質問してみます。

[0102 名無しさん＠お腹いっぱい。 05/01/24 07:25:27]

>>100
個人では使わないけど企業とか学校じゃ普通はハード。

[0103 停止しました。。。 NG NG]

真・スレッドストッパー。。。(￣ー￣)ﾆﾔﾘｯ