物凄い勢いで誰かが質問に答えるスレ Part47
■ このスレッドは過去ログ倉庫に格納されています
新しくスレッドを立てずに、ここに書き込むべし。
マナーの悪い質問は無視するので初心者は読んでおいてくれ。
http://myu.daa.jp/osiete/
http://www.iajapan.org/rule/
http://www.ippo.ne.jp/
過疎化しているので物凄い勢いで回答がもらえなくても泣いてはいけない。
何を使っているのか、どうなったかをちゃんと書かないと
間違った回答が返ってきたり無視されるかも。
>>2 誘導
>>3 FAQ
>>4 過去スレ
0751教えて君
2005/06/07(火) 15:21:06ID:???こちらのパソコンは ＨＵＢを使って３台のパソコンでＬＡＮを組んでいます。
この場合間借りさせてもらっている会社のパソコンからこちらのパソコンの中をのぞかれることがありますか？もし見られるなら、それを防ぐ方法はありますでしょうか？
0752初心者
2005/06/07(火) 16:27:35ID:???DivXで再生すると新しいオーディオコーデックを
インストールすれば音声が聞けると出ましたが
どうやってインストールするのかわかりません。
オーディオデータタグは26480と出ていました。
0753超初心者
2005/06/07(火) 17:25:33ID:T0Dre5+00754＠
2005/06/07(火) 18:31:26ID:???NW構成は理解できました。
で、結局何が困っているのかが、いまいち分かりません・・・。
AマシンのIP固定をやめたいって事？
それともAが現在も同一セグメントにあるって事？
もちょい詳しく。
>>750
マルチいくない。
別板で回答しちまったじゃねぇかぁ。
>>751
ビル自体の構成が分からないので、なんとも言えませんが・・。
そのフロアの、どこからもらうのかも分からないので。
パッチパネルかなんかあるの？
それともルータ？L2SW?
もちょい詳しく。
話だけ聞くと、全て見えてしまうと思います。
>>752
インストールの方法は単純にコーデックをDLしてインストールするだけ。
それ系のサイトに行けば、コーデック一式まとめてパッケージしてある。
（怪しいオマケも付いてる可能性もあるが）
個別にDLしてもよし。
例えば、DivX コーデックでぐぐってみ。
0755はい
2005/06/07(火) 18:54:44ID:???そもそもNIC２枚さして、同じセグメントってできないと思うんだけど
あまり自信が無いので補足が欲しいところです。
>>751
＠さんのお答えのとおり、おそらく丸見え状態でしょうね。
ローカルルータをはさむとかFWをいれるとかの対処をしないと・・
これは751さんの方だけでなく、相手方にとっても非常にまずい状態だと思うので
ネットワーク管理者ときっちり話をしたほうがいいです
0756はなわ
2005/06/07(火) 18:57:35ID:lUl37PQXが、ＯＰＥＮしません。
0757749
2005/06/07(火) 19:01:40ID:???レスどうもです
やりたいことはAマシンの設定は変えないでBマシンに刺さった2つのlanカードの設定をいじるだけで
B→Aにアクセス(FTP)するときはA側につながったlanカードでAにアクセス
他の場合は全体のネットワークにつながったlanカードにアクセス
且つ全体のネットワーク側からはWindowsの共有などでBマシンにアクセスできるようにしたい訳です。
実際にBマシンに刺さった2つのLanカードに異なったIPを設定すると
Bマシンの設定(IPアドレス, サブネットマスク, デフォルトゲートウェイ, DNS)は両方とも
全体につながったネットワークにつなげる際に指定された設定です
片方にはアクセスできるのですが，もう片方にはアクセスできません。
わかりますでしょうか？
よろしくお願いいたします
0759socket
2005/06/07(火) 19:54:36ID:azmN/qIb参考に
http://sky-moon.info/kuma_blog_20050423/
http://sky-moon.info/kuma_blog_20050425/
0760百恵
2005/06/07(火) 20:01:47ID:9uXp47+wここのコンテンツリストの百恵トリビュート参加アーティストコメントの
ＵＲＬ教えてください。
0761Net初心者です。
2005/06/07(火) 20:18:07ID:???OSはWinXPSP2、ブラウザーIE6.0、ルーターはヤマハのRTシリーズ。
モデム経由ならNetに接続できるのですが、ルーターを経由するとNetができません。
ルーター経由で、試しにアドレス欄にIPアドレスを入力すると、Webページの閲覧はできるのですが、
ドメインを入力すると閲覧ができません。
サーバートラフィクに問題があるのか、DNSサーバーにも問題があるのか、
ルーターに問題があるのか、よく分からりませんが、ルーターのフィルタリングの定義
は問題がなく正常に動作しています。
DNSは自動割り当てになっており、ためしに固定のアドレスでも入力したのですが、
どちらでもWebを閲覧できません。
IPアドレスでWebが閲覧ができて、ドメインで閲覧ができないということは、
やっぱり率直に考えて、IPとドメインの名前解決ができていないと考えたほうがよいのでしょうか？。
どなたかご存知の方おられません？。
AはもともとLANにつながってて、
Aマシンの設定を何も変えないってことは
Bからみると、A向けのネットワークアドレスと
LAN向けのネットワークアドレスが同一になる。
だから無理。
LANのネットワークアドレスが違えば、話は別だけど。
その通り。
0764はい
2005/06/07(火) 21:17:02ID:???普通に考えれば、
学内LANのサブネットA ─ Windowsマシン ─ UNIXマシンのサブネットB
に分けるしかないと思うのです。
> Bマシンの設定(IPアドレス, サブネットマスク, デフォルトゲートウェイ, DNS)は両方とも
> 全体につながったネットワークにつなげる際に指定された設定です
同じIPアドレスを設定しているなら正常に通信できなくて当たり前ですが、どうでしょうか。
0765たまたまアクセス
2005/06/07(火) 21:17:46ID:???まず、
1. “マシンAをネットワークから隔離”とは、物理的に隔離する（LANケーブルが元の
ネットワークに繋がってない）という事ですか？
2. マシンA、既存ネットワークのDNSサーバ、デフォルトゲートウェイの設定をそれぞれ
詳しく。
以下想像。
マシンAにはマシンBしか物理的に繋がっていない。でもマシンAのFTPサービスは、
そのまま継続して利用したい。マシンBは既存ネットワークからアクセスしたい。
マシンAの設定が弄れないので、A-BのFTPを別PORTにするってことは出来ませんね。
一番簡単なのは、A-B間にローカルルータを置いて以下のような構成にする事かな。
もちろんAは物理的に隔離。Bのみ接続。
[既存ネットワーク]-[B]-[Router]-[A]
ただ、DNSやゲートウェイがAと既存ネットワークとでどう設定してあるかが問題かと。
他にもテクニカルな方法が有るかもしれませんが、私には分かりません。
余談ですが、その運用は"セキュリティー対策の隔離”にはなっていないような
気がします（ネットワーク技術よりも、運用、ポリシーに疑問が・・・）。背に腹は変えられ
ないのかもしれませんが、root権限の無いマシンを、クライアントから上手く使うという
のは難しいと思います。
B-A間にルータおいたとして、
BからAへのルーティングはどう設定するの？
0767質問です。
2005/06/07(火) 21:46:24ID:qBEovU6Q親切な方アドバイスください。
【現象】
msn.co.jpから、HOTMAILにサインインすることが出来ません。
（1週間前には問題なくサインインできていたのですが。。。）
メールアドレス・パスワードを入力し、「サインイン」をクリックすると、
下記のメッセージが表示されます。
---------------------------
ページを表示できません
検索中のページは現在、利用できません。Web サイトに技術的な問題が発生しているか、ブラウザの設定を調整する必要があります。
---------------------------
使用している環境は下記の通りです。
使用OS(WindowsXP HomeEdition SP2)
使用ブラウザ名（Internet Explorer 6 sp2）
接続形態(ADSL)ルーター有
ADSLのブロバイダー（DION）
パソコンはソーテックのノートPC（WJ4160CB)です。
IEの「インターネットオプション」は既定値の状態にしています。
あと、ADSLモデムの設定も特にいじったりはしていません。
別の場所より同じアカウントを入力したら問題なくアクセスできたため、
MSN側の問題では無いのかな、と思っています。
【質問】
どうすれば接続できるようになるのか教えてください。
または、どのあたりの設定に問題がありそうなのか教えてください。
親切な方、宜しくお願いします。
0768たまたまアクセス
2005/06/07(火) 21:49:14ID:???うーん。既存からAへのアクセスはしないと私は読み取ったので、
既存(192.168.0.a/24)
|
マシンB(192.168.0.b/24)
マシンB(192.168.1.c/24)
|
Router(192.168.1.d/24)
Router(192.168.0.e/24)
|
マシンA(192.168.0.f/24)
という具合に別ネットワークを一度経由すると考えました。
根本的に問題を把握してないかもしれません。嘘ついてたらフォローお願いします。
0769返答です
2005/06/07(火) 21:54:18ID:???単刀直入ですが、一旦MSNを削除して、再インスコされてはいかがでしょうか？
これで、不具合が解消する確立50%ぐらいだと思います。
0770767
2005/06/07(火) 22:01:30ID:qBEovU6Q早急に返答頂き、どうもありがとうございます。（私への回答でしたよね？）
ただ、別の場所（別の家のPC）より同じアカウントを入力したら問題なくアクセスできたというのが
非常に気になっています。あと、問題のあるPCより別アカウントを入力しても
やはり同様のメッセージが表示されてしまうのも気になっています。
他の原因の可能性はありますでしょうか？
たまたまアクセスしただけなのに申し訳ない。
マシンBから、マシンAへアクセスする時
既存向けのほう使うよね。
マシンBからAへアクセスするとき、
ルータ向けのNIC使いたいのに
既存向けのNICに向かうのではという意味でした。
192.168.0.f（AのIPアドレス）を255.255.255.255 で 192.168.1.c をGWにして
A意外も細かくルーティングしたら大丈夫ってこと？
0773たまたまアクセス
2005/06/07(火) 22:19:20ID:???いえいえ。勉強になります。
AはRouter以外には物理的に繋がっていないとして、
WinにNIC2枚挿すと2つのネットワークを使い分けられないのでしょうか。
Bから192.168.1.0/24なネットワークへのアクセスを実行したら、Aへはアクセス
出来ないのでしょうか・・・って、質問者になってるし＞ぢぶん。
0774富士通
2005/06/07(火) 22:21:30ID:lUl37PQX開きません。
だから、寝ようと思い電源切ろうとしたら、
このプログラムは応答してません。と出ました。
のネットワークの使い分けは可能。
NATかませということ？
0776たまたまアクセス
2005/06/07(火) 22:28:18ID:???BのデフォルトGWを192.168.1.d/24にするイメージでした。これでも
既存からBへはアクセス出来るかなと。
とりあえずちょっと頭冷やしてきます（笑）。
0777E
2005/06/07(火) 22:45:05ID:S/8L33DA自宅の電話は不要なのですが、NTT回線の休止をしても
インターネットには繋がるのでしょうか？
このスレ内でISDNの方が質問されていたので
ここに書かせてもらいました。
スレ違いでしたらごめんなさい。
0778批評空間の読者
2005/06/07(火) 22:49:03ID:Pz9pOXCK１．ときどき www.geocities.com の利用者からメールがくる。
２．しかし、指定されたアドレスをクリック＆アクセスしても
ひたすらwww.geocities.com の広告サイトが出てくるのみ。
いっこうに目的のホームページに辿り着かない。
３．たとえば、次のようなメールをもらうけど、彼女のホームページ
に行く（or を閲覧する）にはどうすればいいの？
４．Hi! Thanks so much for your letter! I am very happy you found
my ad! I am sure it will be great to get to know you. Would
you like to see my photo? I'll be happy to show you.
Just click the link below to visit my web site!
"http://www.geocities.com/aliciaspires"
I look forward to writing you, chatting with you,
and becoming friends! :)
５．これって、たんなる商業広告なのかなあ？若い男性を釣るための。
６．どなたか物凄い勢いでご教示を願いますｗ
思わずそのアドレスのページ見てしまった。
商業用でしょう。
0780質問です
2005/06/07(火) 23:01:37ID:???何気なく適当にクリックしたら、登録しましたとか、俺の使ってる
プロバイダーやＩＰアドレス？とかが画面に表示された。
90日間で48000円で払わないと退会できないみたいな事が書いてあった。
これって勝手に登録になったんでしょうか？お願いします。
0781はい
2005/06/07(火) 23:05:54ID:???その場合、現在のADSLタイプ１（電話共用型）からADSLタイプ２（ADSL専用型）への
契約変更となります。
料金確認してみな。工事料もかかるし今のままでもいいと思うぞ。
気にスンナ
0783はい
2005/06/07(火) 23:10:29ID:???何かそのサイトにメールアドレスや電話番号などの個人情報をさらしましたか？
今書いておられる内容だけなら、””マッタク””問題ないので無視無視シレ！
つーか、この手のワンクリの質問、多過ぎるし、Part48立てる人は１に書いとくべきだな
0784たまたまアクセス
2005/06/07(火) 23:24:22ID:???そうです。NATです。言葉足りずすいません。
無理・・・かなぁ。Bから既存ネットにも繋ぎたいって事だったら、デフォルトGWを
いちいち切り替えないといけないような気がするので、面倒そう。
>>780
IPやプロバイダのドメインは、何も細工してない限りアクセスしたサイトに漏れる。
でも、それだけの情報ではお金を取り立てようも無いので、多分大丈夫。個人情報
やクレジットカードの番号を打ち込んだというなら危険・・・ていうかカードなら既に
手遅れと思われます。
ただし、あなたのPCがセキュリティ上穴だらけで対策もしてない場合、PC上の情報
を盗んだり、踏み台にされたりするプログラムが仕込まれた可能性は0ではありま
せん。心当たりが有るようで有れば、せめてオンラインのウィルスチェックを試して
おきましょう。怪しいサイトはアクセスしないことです。
0785E
2005/06/07(火) 23:29:30ID:S/8L33DAADSLと言っても、違う契約内容になるんですね…なるほど。
今、自分が契約している電光石火（平成電電）のサイトを見たら
ADSLタイプ１とADSLタイプ２とは分かれてなく、
プランは電話共用型しかありませんでした。
NTT工事料を払って他社のADSLにするより、このまま使った方が
自分の場合は安いようです。
かなりスッキリしました。ありがとうございます。
0786PC初心者です。質問。
2005/06/07(火) 23:49:47ID:???IPはISPから任意のアドレスを自動で割り当てています。
最近、というよりだいぶ以前から、不正アクセスがあるのですが、
ルーター宛てに、WAN側からセツションを張ることができるのでしょうか？。
もちろん、トロイの木馬などのウィルスは入っていません。
また、Windowsにデフォルトで搭載されているサービスで、たとえばMSのサービス等を利用
してPC内部に潜入されているような気もするのですが、NetBIOS等のサービスは完全にアインストール
しました。これでも、まだ侵入されています。
誰がご存知の方おられませんか？
0787Ｎａｎａ氏
2005/06/07(火) 23:59:34ID:upnQnHcuあと、メディアプレーヤーで見る動画も観れません。
誰か教えてください。
0788はい
2005/06/08(水) 00:01:14ID:???不正アクセスというのがポートスキャンなら日常茶飯事なんで気にすることないよ。
ルーターが不安なら、デフォからパスワードを変えることと
WANからのアクセスを禁止しておくこと、
ポート開放をしない、最新のファームウェア
などの対応をしておけば外部からアクセスするのはまず不可能
PCのセキュリティも問題なく、バックドアなどが仕掛けられてないのが条件
0789（A)
2005/06/08(水) 00:03:57ID:???>>786
ルーターで不必要なPortは全部閉じる。
135,137-139,445,等は特に危ないのでは．．．．
後FWでも同じような設定ができるはず。
Windowsには必ずパスワードをかける。
そんなことぐらいしか思いつかないな．．．．．
0790PC初心者です。質問。
2005/06/08(水) 00:12:08ID:???>WANからのアクセスを禁止しておくこと。
↑
このWAN側からのアクセスを禁止するという設定は、どのようにすればよいのですか？
たとえば、FWでインバウンド全部止めるとか？
ルーターでESTABLISHED不能にするとか？あるいは、特定のIPからの通信を拒否すると
かでよろしいのでしょうか？
クラッカーはクライアントの端末の中まで入って来ているんですけど。
それが証拠に、ファイル全部改ざんされたり、削除されたりしたんです。
0791はい
2005/06/08(水) 00:25:42ID:???WANからルータへのアクセスを禁止する設定ができる機種もあるので書いただけなので
それは全部が全部じゃないね。ちょっとスルーしてくれ。
これぐらいシンプルな環境？
WAN ─ モデム ─ ルーター ─ PC
これで、WANからPCにアクセスするなんて普通には相当難しいこと。
PCにバックドアが仕掛けられてるとか。
ルーターが実は無線LANでそもそも無線LANにセキュリティかけてないとか。
ルーターにわざわざ穴を開けてるとか。
0792()
2005/06/08(水) 00:29:29ID:DwEM3yiuよく分からんな。
WAN側から、ルーターがキッチしたIP宛てにか？
どこのメーカーのルーターも、IP隠せないのでは．．．．．
一部のHWのFWにはそんな機能があったはず。
そのクラッカーというやつはルーターを越えてきているということか？
スリー＆シェイク偽装？よく分からん．．．．．
同じようにgk○.leo-net.jpってアクセス解析には出るんですが･･
誰か教えてください お願いします
0794たく
2005/06/08(水) 00:33:14ID:7ESpkbcd0795780
2005/06/08(水) 00:33:39ID:IQ9grd1jカード番号とか個人情報はは一切教えてないので、
大丈夫そうですね。
♪♪♪ d(`Д´)b♪♪♪ｻﾝｷｭ
0796793
2005/06/08(水) 00:34:55ID:???友人の勘違いらしいです・・ 荒らしで気が動転していたらしいです
場を汚してすいませんでした
0797PC初心者です。質問。
2005/06/08(水) 00:39:16ID:???LANは有線です。もちろんパスもかけているし、ファームウェアーもUpDaetかかさずやっていますね。
PCリカバリする時にも、隙を見せるような落ち度はどこにもありません。
Adminのパスもしっかりかかっているし、不要なサービスも全部止めました。
PCの設定も市販の本20冊ほど買って来て、独学で設定しました。
なんでなんでしょうね？。ISPのLANやNetの環境でHDDやフォルダにダイレクトにアクセスできるのでしょう？
いまいち、よく分からない部分があります。TCP/IPのやり取りをうまく偽装すると、ルーターからPC内部に潜入できるのかな？
0798749
2005/06/08(水) 00:47:28ID:???皆様の話ちょっと難しくてちゃんと理解できていません
はじめに再度やりたいことを >>765 さんの用にかくと
昔は [既存ネットワーク]-[A]
の様になっていてネットワーク上の全てのマシンからFTPでGet可能
ただAをセキュリティーの問題で既存ネットワークにつないでおくことが難しくなったため
[既存ネットワーク]-[B]-[A] (Bはlanカード二枚IPも２つ)
としてBからのみFTPでAからGetできるようにして
(Aの設定を変更しない且つ既存ネットワークの変更も不可，またAにはBしか物理的につながっていない)
そのデータをBの共有フォルダという形で既存ネットワークから読めるようにしたいのです
その際Bをどうやって設定していいか？という質問です
まだサブネットマスクやネットワークの事を理解していないのですが考えてみました
たとえば [既存ネットワーク(C)]-[A]
の時にサブネットマスクが255.255.255.0，AのIPが192.168.0.1，既存ネットワーク中のあるマシンCがIP192.168.0.132
と設定されていたとします．
ここで [既存ネットワーク(C)]-[B]-[A]
としたときにA, Cの設定を変えずにBの設定を
A側のLanカードサブネットマスク255.255.255.128でIP192.168.0.2
C側のLanカードサブネットマスク255.255.255.128でIP192.168.0.133
としたとき既存ネットワーク内のせめて半分だけでもアクセスできるようにはできないのですか？
長々すみません。よろしくお願いいたします。
あまり簡単にいかなそうでしたらあきらめます
0799影 ◆evsjPzScNo
2005/06/08(水) 00:48:30ID:XOg+8L/G0800PC初心者です。質問。
2005/06/08(水) 00:55:01ID:???はいさん、できれば>>797のレスお願いしたいのですが、ご無理でしょうか？
もう少し詳しく知りたいんで。
0801ハイパーハッカー
2005/06/08(水) 01:10:01ID:???クラッカーと呼ばれる人は、ISPの認証サーバーから対応表を盗み出して、
ログの記録を見ているのではないか？
たとえば、IDまたは、MACアドレスに対して割り振られているグローバ
ルIPを入手する。（認証サーバーには、たいしたセキュリティがかかっていない。
グローバルが分かれば、個人のPCのありかなんて簡単に分かるだろう。
「そんなもんサーバーのログ見れば分かるじゃん」て、以前親切に教え
てくれたクラッカーのお兄さんいたもん。(ww
0802PC初心者です。質問。
2005/06/08(水) 01:25:10ID:???そうゆうことだったんですか！。
ISPのサーバーがクラッキングされているとは知りませんでした。
ISPの人から、個人情報貰ったんですね。
悪いやつらですね、そんなことまでして、他人のPCハックしたいんですかね。
今まで、LANを組んで、WindowsとLinuxをルーティングするような、ややっこ
しいことはしたことないんで、単に個人的な環境でNetをしたかっただけです。
今までは、他人様に迷惑をかけたりとか、誹謗中傷したりとか、そんなこと考
えたこともありませんでした。（今までは）
世間には、ひどいことをする人がいますね。
0803802
2005/06/08(水) 01:43:58ID:???あまり気にするな。
そんなやつはいつか天罰が下ることになる。
死んだら地獄に落ちるだろう。
だいたいｸﾗｯｷﾝｸﾞなんて、まともな人間のすることではない。
常識ある人なら、そんなこと絶対にしませんよ。
女風呂のぞくような感覚のｽｹﾍﾞなｱﾎがすることだ。
0804たまたまアクセス
2005/06/08(水) 01:56:55ID:???急ぐことは有りませんよ。趣味のネットワーク設定では無いようですから、慎重に調べて
色々試して・・・大変と思います。書き込みもかなり分かり易くなっています。
で、ネットマスクで2つのNICの切り分けは出来るような気がします。昔、255.255.0.0と
255.255.255.0混在で運用している場所に居たことが有ります。
アクセスできないのは、Aの方でしょうか。名前解決していないとすると、BからAに対して、
IP直打ちでping192.168.0.1やtracert 192.168.0.1はちゃんと届くでしょうか。特にtracertは
どこでしくじってるか分かるので、まず実行してみることをお勧めします。DNSが悪さして
いる可能性も有りますので、とりあえずIPで。これが上手くいくようならマシンBのDNS設定
を見直すところかな。
とりあえず、急ぎでないようなら、明日の夜も覗きますので、色々試した報告下さい。
>>761
まず、PCのDNSサーバの指定が2通り考えられます。ルータを指定する場合と、プロバイダ
のDNSを指定する場合です。前者の場合は、ルータに特別な設定が必要です。こんな
感じかな。
dns service recursive on
dns server プロバイダ指定DNS プロバイダ指定DNS
dns server pp 1
後者の場合は53番をフィルタしてしまっているのでは無いでしょうか。RTシリーズなら
Loginしてshow logでフィルタされたか確認出来るので、調べてみるよよいかもしれません。
また、RTにtelnetでLoginして、nsliikup www.yahoo.co.jpとか試す事が出来ます。フィルタ
が間違っていたり、53をNATしていたりするとIPへの変換に失敗します。色々試してみて
下さい。YAMAHAなら色々調べる方法が有りますから。
>>790
基本的にルータを介すると、直接PCをアクセスするのは難しくなります。ただし例外が
有ります。一部P2Pソフトを使っている場合です。この場合フィルタやNATに関係無く
データが素通りします。P2Pに心当たり有りませんか？SkypeもP2Pです。
0805(｀￣´) ＨＦＪ ◆DyMs6mcNg.
2005/06/08(水) 01:58:01ID:???0806はい
2005/06/08(水) 02:06:20ID:???ISPのRadiusサーバーをクラックしてもそれが攻撃の要因とは思えんなぁ。
もしかして>>797って、その攻撃されてるPCがグローバルアドレスもってるの？
プライベートの環境なら自分のほうから攻撃を誘ってるとしか思えんのよ。
で791のレスとなった。
0807PC初心者です。質問。
2005/06/08(水) 02:30:34ID:???レスありがとうございます。
ルーター超えるのは、非常に難しいとい話しを聞きました。
基本的には、DHCPによるNATがかかりますよね。IPマスカレードとかいうやつ。
僕のPCは、ルーターのプライベートIPをマイネットワークで結んでいます。
つまり、IPアドレスを指定し、PCとルーター間を特定のアドレスで行き来しています。
内部ネットワークと外部ネットワークを分けて、ダイレクトに外部からのアクセス
ができない設定にしてあります。
（例 PC 192.168.0.45 サブネット255.255.255.0 ゲートウェイ 192.168.0.84
DNS 192.168.0.84
なぜかというと、プライベートを固定しないと、WAN側からプライベートが丸見え
になるという説があるからです。
P2Pソフトのことは、初めて聞きました。
Net検索したら、Winny なんかがそうですね。
あとNetで電話がかけられるソウトとか。
でも、そういったソフトはディフォルトでは入っていませんし、後から落とした覚えもありません。
TCP/IPの仕組みを熟知し、パケットキャプチャーでキプチャーしたパケットの中で、
不正アクセス的なパケットとは、どんなパケットなんでしょうか？
通常は、SYN、ACK、ACKで通信が確立しますよね。いきなり、ACKで来るとか？
そこらへんの不正なパケットの出方が知りたいんです。「たまたまアクセス」さんご存知ないですか？
もし、ご存知なら、ご教授願いたいんですが。よろしくお願い致します。
0808PC初心者です。質問。
2005/06/08(水) 02:43:46ID:???通常、WAN側からセッションを張ることはできないはず。
そのできないことをやってきているから不気味なんです。
ちなみに、IPは固定ではなく自動割り当てです。（ルーターとモデムの電源入り切りしたら毎回変わるはず。
サーバーがクラッキングされているとしか言いようがないんです。
0809ハイパーハッカー
2005/06/08(水) 03:04:32ID:???攻撃してきているやつが、何番のIPアドレスから、
何番ポートにアクセスしてきているのか知ることではないのか？。
0810749
2005/06/08(水) 03:30:33ID:???ご心配ありがとうございます
それほど急ぎではないのですが・・・
いまはBのLanケーブルをつなぎ変えて使ってます。
この場合だと設定変更しなくてよいので
じつはAはある分析機器につながっているという事情のためおかしなことになっています。
本当はAに適当なIPでも割り当てちゃうのがもっとも簡単なんでしょうかね・・・
明日ちょっと試してみます
本当にありがとうございました
0811はい
2005/06/08(水) 07:13:38ID:???WAN側アドレスはISPから動的割り当てで、プライベートアドレスはPCで固定設定
という状態だな？
一箇所わからんところがあって、
> なぜかというと、プライベートを固定しないと、WAN側からプライベートが丸見え
> になるという説があるからです。
ふつうはDHCP＋IPマスカレードのほうがセキュリティは高い。
ルーターの外部に開いているポートなどが攻撃者にわかった場合、
プライベートアドレスを固定して静的なNATとしていると外部から丸見えになり
もろに攻撃対象になる。
PCをサーバーとして取り扱いたいといった理由がないのであればこれはやめたほうが良いだろう。
TCPセッションの乗っ取りはほとんど不可能なのでこの際あまり考えなくてよいのではないかな？
0812質問
2005/06/08(水) 10:13:39ID:j7fI7vIn素人ハメ撮り専門サイト ハメ撮り☆Collection
http://www.hamecolle.tv/?H
悪質なプログラムをDLしてきます
と、ワンクリ詐欺を紹介しているサイトに書いてあしました。
ここでいう「悪質なプログラムをＤＬしてきます」という
意味がわかりません。どなたか教えていただけないでしょうか。
0813質問です
2005/06/08(水) 14:18:34ID:RJBr0vbK保存するのですか？
0814PC初心者。質問。
2005/06/08(水) 15:46:04ID:???はいさん、レスありがとうございます。
> なぜかというと、プライベートを固定しないと、WAN側からプライベートが丸見え
> になるという説があるからです。
それが問題だったのかな？
普通に考えれば僕もそう思うのですが、何しろルーターを買った電気店の人の話し
（かなり詳しい方）だと、プライベートを固定しないとWAN側からモロ見えになると
いう話しだったのでその通りにしたまでなんです。
通常は、DHCP＋IPマスカレードのほうがセキュリティは高いですよね。
これから、一度そちらのほうで試してみることにします。
0815質問です
2005/06/08(水) 16:01:41ID:???ググってもわからなかったので教えていただけないでしょうか？
0816答え
2005/06/08(水) 16:41:10ID:???0817817
2005/06/08(水) 18:39:11ID:Vk3qGkER以下のようなメッセージがＰＣ起動時に出てしまうのですが、
どうしたら出ないようにできますか？
＞デフォルトのメールクライアントが設定されていないか、
＞現在のメールクライアントがメールを受け取れない状態にあります。
＞Microsoft Outlook を起動してデフォルトのメールクライアントに指定してください。
0818AC.JP
2005/06/08(水) 19:09:34ID:???Windows系のコマンドプロンプトで"net send"コマンドがありますよね。メッセージ送信するやつ
これが使用するポートがわからないのですが、誰か知ってたら教えてください
>>798
Bのマシンの設定だけで解決するのは難しいと思います。
多少の出費が許されるなら B-ルータ-A とつないで、
B-ルータ 間は適当なローカルIPアドレスにして、ルータで一対一のNATを
かけて、Aは現状のアドレスのままってのはどうでしょう。
ルータはローカルルータとして使えるもので、NATでftpプロトコルにも
対応してるやつじゃないといけないですけど。
とりあえずYAMAHAのルータでブロードバンド向けのやつなら対応してるはず。
0820ワンポイント＊アド
2005/06/08(水) 20:25:20ID:???Windows 2000/XP の反応速度を高速化 (PentiumIII 700Mhz 以上）
レジストリ
HKEY_LOCAL_MACHIN\SYSTEM\CurrentControlSet\Control\Session Manager\Executive
AdditionalCriticalWorkerThreads の値：１６進で１０
AdditionalDelayedWorkerThreads の値： １６進で３
NTFS の高速化
Dos, Windows3.1 アプリを使用しないのなら, 8.3文字形式のファイル名の内部作成を停止
レジストリ
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\FileSytem
NtfsDisable8dot3NameCreation を修正（１６進で１に変更する）．
Norton Utilities, Norton Anti Virus 等の Live Update が正しく動作しなくなる恐れあり。
（参考までに。
0821サスケ ◆bi4gbLNwEs
2005/06/08(水) 20:54:25ID:???これの日本語版とかないかな。
安全なソフトしか実行させない Abtrusion Protector
http://www.watch.impress.co.jp/internet/www/article/2002/1015/abtrusion.htm
0822hage
2005/06/08(水) 21:12:43ID:???0823ftp://l.l
2005/06/08(水) 21:13:55ID:???0824も
2005/06/08(水) 21:14:09ID:???0825たまたまアクセス
2005/06/08(水) 21:22:37ID:???>819さんの言われている方法が一番楽だと思います。ルータに関しては、
基本的な有線ブロードバンドルータならローカルルータとして使えるような
気がします。うちの使い捨て用メルコルータでも可能のようです。4000円
しませんでした。速度さえ追求しなければ、その程度のルータで十分な
気がします。
ただ、公的な機関で、予算や私物持込み等面倒なのかなとも思われます。
ネットマスクの方法を試す場合は、前にもちょっと触れましたが、Bのデフォルト
ゲートウェイをA側のNICにする必要が有りますね。上手く行くかどうか気になる
ところではあります。
>>761
nslookupでした。寝ぼけてました--;。
0826749, 798
2005/06/09(木) 00:55:23ID:???今日やってみました
具体的なネットワークの設定を書いちゃうのあんまり良くなさそうなのでちょっと変えてあります
実際はグローバルIPです。
いままで既存ネットワークに接続するためには
192.168.226〜229.***位の範囲の固定IP
サブネットマスク 255.255.252.0
デフォルトゲートウェイ 192.168.226.1
DNS 192.168.226.16
という感じに設定することになってました
Aには192.168.229.200が与えられてました
そこでBのA側を
192.168.229.230
サブネットマスク 255.255.254.0
デフォルトゲートウェイ 192.168.229.200
DNS 空欄
またでBの既存ネットワーク側を
192.168.226.100
サブネットマスク 255.255.254.0
デフォルトゲートウェイ 192.168.226.1
DNS 192.168.226.16
としたところ
B→AのFTP(IP直打ち)で接続できBから既存ネットワーク経由でインターネットに接続できました
既存ネットワークからこちらが見えてるのか等はちょっと確かめられませんでした。
これで問題が発生するかどうかわかりませんが家に古いブロードバンドルータが余っているので
教えてくださったやり方で今度試し手みたいと思います。ちょっと先になるかもしれませんが・・・
どうもありがとうございます
0827たまたまアクセス
2005/06/09(木) 01:14:11ID:???上手く動いてなによりです。Aの名前解決はBのhostsに登録しておくと、DNS無しでも
名前解決が出来るので、ちょっと楽になるかもしれません。どうせAだけなので、DNS
による名前解決をする必要も無いと思いますし。
ルータを用いた運用にするか考えるところですが、あなたの周囲がネットワークの
達人ばかりでない場合は、出来るだけ分かりやすいネットワーク構成にして、文書
か何かで設定を残しておかれる方が良いと思います。あなたが倒れて、誰もネットワーク
を理解出来ないという状況が発生した場合等の危機管理も、念頭におかれると良い
と思います。他の皆さんの指摘からすると、ルータの方が分かりやすいのかもしれ
ませんね。同じサブネットで運用出来ますし。
0829白
NGNGみれますよー
ちょっとだけソースもってきます
<html><head>
<title>無料レンタル掲示板 ADVEN BBS</title>
<meta http-equiv="Content-Type" content="text/html; charset=Shift_JIS">
（以下削除）
0830暇人
2005/06/09(木) 13:57:59ID:???どうかと思うのだが。。。
今は、うまくいっているけど、うまくいかなくなる場合があるよ。
もともと22ビットマスクで、既存ネットワーク上の端末「192.168.226〜229.*」の
全てにアクセスできてたんだろうけど
今回、サブネットマスクを23ビットマスクにしてるから
Bからみると、「226〜227」と「228〜229」は別セグメントになっているので
既存ネットワークで、「192.168.228〜229.*」の端末から
Bを見るとだめなかんじになるよ。
既存ネットワークに、「192.168.228〜229.*」のIPが存在せず
既存ネットワークからAを参照する必要がないのなら、
今の、A側のNICに設定されているデフォルトゲートウェイを
とっぱらえばよいと思う。
0832
2005/06/09(木) 19:42:47ID:Z7/ZWBeNwindowｓＸＰ使いです
0834富士通
2005/06/09(木) 21:29:26ID:wgwrDapJだけ？開きません。
クリックしても、ここだけ駄目です。
取り消されたのか？
0835質問です
2005/06/09(木) 22:06:18ID:???メッセージが表示されていることに気付きました。
昨日２chのスレから他の２chのスレを表示させようとした時と、今日
価格.com内を移動しようとした時の２回確認できました。
最初に気付いたときに「Spy」の表記があったような気がして、Spybot
でスキャン、念のためAVGでもスキャンして何も見つかりませんでした。
メッセージがすぐに消えてしまい、全文控える事が出来なかったのですが、
これはウィルスやスパイウェアのせいでしょうか？
0836答えです
2005/06/09(木) 22:39:43ID:???そんなもの出るはずないでしょ。そんなこと書いているから。
「あッ、これは釣りのレスだな」って見破られるんじゃないですか？（＾ゞ＾）
0837質問です
2005/06/09(木) 22:42:46ID:2h4QMYyyWin2000のデスクトップPC（以下 A とします）、PS2、HDDﾚｺが、ルータに接続されています。
これにたまにWin2000のノートPCが繋がります。
今回PCを購入しました。WinXP HOMEのデスクトップPC（以下 B とします）です。
これを上記ルータにつないで、A>Bへデータを転送しようと思いました。
Bに共有ディレクトリを作り、Aのマイネットワークからコピーしようとしたのですが
Aのネットワーク全体>Microsoft Windows Network>WORKGROUP名
を開こうとしても開けません。（ワークグループサーバの一覧を利用できない云々）
BからAを見ようとすると、コンピュータ名までは見れるのですが共有ディレクトリ等
見ることができません。（アクセス許可が無い云々）
何から見ていけば良いのでしょうか。。。
0839835
2005/06/09(木) 23:18:20ID:???釣りじゃないです。
本当に黄色の三角にビックリマークでメッセージが出ました。
ただ全文ちゃんと把握出来てないので、また出たときにキチンと
控えて出直してきます。
すみませんでした。
0840ばなな
2005/06/10(金) 01:03:57ID:???「お気に入り」に登録してあるページを、別のＰＣのＩＥにコピーしたいのですが
どうすればいいですか？
0841みかんの花が咲く頃。
2005/06/10(金) 01:45:44ID:???※ 超単純明快なｱﾄﾞﾊﾞｲｽです。
ﾙｰﾀｰかましてLANを組む。ﾏｲﾈｯﾄﾜｰｸで共有ﾌｫﾙﾀﾞIEを入れる。
（例 Aのﾏｼ-ﾝ 192.168.0.1 ﾙｰﾀｰ192.168.102 Bのﾏｼｰﾝ 192.168.0.3
ｻﾌﾞﾈｯﾄ 255.255.255.0で統一
ｹﾞｰﾄｳｪｲ＆DNS 192.168.0.2 192.168.0.2
ﾌｫﾙﾀﾞの共有
（AのPC）＝（BのPC）
こんなふうにすれば簡単かと思われます。ただし、これはﾏｼﾞﾚｽです。
0842孫社長は反日の在日
2005/06/10(金) 01:48:37ID:BDkyBfVG4500人を採用したそうです。で、そのうち新卒幹部候補採用者の出身大学
は以下の通り。
キャリア職群 ５０名
朝鮮大学校（東京） １２名 ソウル大学校 ９名 慶応義塾大学 高
麗大学校 ６名 延世大学校 釜山大学校 早稲田大学 ４名 東京大学
梨花女子大学校 中央大学 中央大学校 明治大学 １名
エンジニア職群 ５０名
浦項工科大学校 ８名 朝鮮大学校（東京） ７名 ソウル大学校 東京
工業大学 早稲田大学 ４名 梨花女子大学校 高麗大学校 釜山大学校
東京理科大学 電気通信大学 東京大学 慶応義塾大学 ３名 芝浦工
業大学 東北大学 名古屋工業大学 １名
◎朝鮮総連とYahoo!BB
http://f25.aaa.livedoor.jp/~zflag/007.html
0843826
2005/06/10(金) 02:10:36ID:???>>827
ルータを使ったやり方はまだ具体的にどのように設定していいか理解していませんが
ちょっと勉強して今度試してみるつもりです
あとどういう設定になっているかちゃんとメモを残しておくようにします
>>830
実は既存ネットワーク上にも228〜229のマシンは存在しています
ただ自分のマシンが226〜227だったのでとりあえずということで設定してみました
最終的にはどのマシンからでもアクセスできるようにしたいので
やはりルータを使って挑戦してみようかと思っています
ここのスレの人は親切ですね
どうもありがとうございました
0844愛
2005/06/10(金) 02:27:03ID:7lZvuHho0845たまたまアクセス
2005/06/10(金) 02:30:10ID:???やっぱりそうなんですか。私も最初、デフォルトゲートウェイを一々切り替えないと
いけないと思っていたのですがｌ・・・。詳細フォローありがとうございます。
>>839
私は分かりませんが、本当に出たのなら謝る必要は有りません。でも、アプリケーション
依存の話なので、回答は難しいかもしれません。同じ被害に遭われた方がおられれば
ラッキーという感じで、ご自分ででも一度調べられたほうが良いと思います。"黄色"、
"三角"だけでも結構HITします。
>>840
お使いのOSによって、お気に入りの保存場所が違います。
とりあえず私はWindowsに関して詳しくないので、検索してみました。
ここなんかどうでしょう。
ttp://www-6.ibm.com/jp/domino04/pc/support/beginner.nsf/btechinfo/SYB0-00F7601
ここに書いてある手順で分からなかったら、使っているOSを書いて再度質問して下さい。
0846ばなな
2005/06/10(金) 03:32:27ID:???0847びぎなー
2005/06/10(金) 07:15:16ID:???2台ともネットに繋げるにはどうすればいいのでしょうか
0849びぎなー
2005/06/10(金) 07:44:13ID:???0850初心者
2005/06/10(金) 09:46:42ID:???■ このスレッドは過去ログ倉庫に格納されています