トップページ⇒hack
488コメント215KB

簡易ファイアーオール

■ このスレッドは過去ログ倉庫に格納されています
0001ななしNGNG
ケーブルテレビでのインターネット接続ですが、外部はともかくおなじLAN
の方々よりのパソコンへの侵入を防ぐための簡易ファイアーオールは幾らぐらいでしょうか？
これさえつければ侵入が防げるのでしょうか？自宅で１台のパソコンですが。
0236jijoNGNG
IP: 210.147.136.13
0237名無しさんお腹いっぱい。NGNG
>>235
全然わからないけど、他のfirewallソフトが裏で邪魔してるとか…
DNSの設定とか…
一応、オンラインの状態でZoneのIEかNNのプログラム設定をいったん消して
何処か適当なWebページを読み込んで、もう一度設定しなおしても駄目かな?
0238ななしウォールNGNG
ADSL接続で、モデムに繋がったPCにZoneAlarmとBlackJumboDogを入れてます。
ふとBJDのセキュリティログを見てみたところ、
アクセス拒否のログが残っていました。
ちなみに半島の方のようです。
これってやっぱり、ZoneAlarmが突破されたという事なんですよねぇ？
0239METANGNG
IP固定もそうだけど、給料固定も不安です
0240　NGNG
Conseal PC Firewall萌えアゲ
0241ほえ！NGNG
＞これってやっぱり、ZoneAlarmが突破されたという事なんですよねぇ？

そうなんですか？ゾーンが内側にあるとか、そういうんではなくて？
うちはゾーンに頼ってるので心配。。。。
0242厨房NGNG
The firewall has blocked Internet access to your
computer (TCP Port ***) from ***.**.**.**(TCP P
ort ****).

ZoneAlarmでこう出た場合、相手にはこちらのことはどの程度
わかるものなのでしょうか？

一応ステルスモードです。
0243238NGNG
んーとですね・・・

ADSLモデムに繋がっているPCはNICを2枚差しにして、
片方はADSLモデム、もう片方はスイッチングハブに繋がっています。
そのPCをAとして、AにはZoneAlarmとBJDを入れてファイヤーウォール兼プロキシサーバとして、
スイッチングハブを介して繋がっているもう2台のPCでもネットが使えるようにしてあります。
出入り口自体はZoneAlarmに固められていて、LAN上の他のPCからのネット接続を行う場合は、
BJDもZoneAlarm上で許可を与えられて動いています。
そんなわけで、本来であれば外部からのアクセスはZoneAlarmで全てはじかれてBJDへのアクセスは無いはずだと思ったのです。
私も勉強不足で、まだまだわからない事が多いもので（苦笑）

>>242
＞ZoneAlarmでこう出た場合、相手にはこちらのことはどの程度わかるものなのでしょうか？
恐らく、ツールで片っ端からポートスキャンをかけているだけだと思いますよ。
決め打ちでスキャンされているわけじゃないと思うので、ブロックしているのであれば問題無いかと。


0244>243NGNG
どっちのソフトも使ったこと無いけど
ZoneAlarmとBJDは同じマシンで動いてるんなら、
BJDが使ってるプロキシポートに外からアクセスがあったけど
ZoneAlarmは単にそれを許しちゃったんじゃないかね？
そんでBJDはIP見て外からと判断したから弾いた。
ZoneAlarmの設定の問題のような気がするぞ。
設定する項目があるかどうかは知らないけど。
0245238NGNG
>>244
レスどうもです。
ZoneAlarmには、WAN側とLAN側それぞれに
「Low」「Medium」「High」というセキュリティレベルがあって、
（Advancedという更に設定するところもありますがよくわからない）
WAN側は「High」にしてあります。
あとは、ネットに接続しようとするプログラムがあれば、
それに許可を出して、使用ポートを開放するという仕様のようです。
BJDの方は、予め使用者をプライベートIPで登録しておいて、
使用者以外からのアクセスをはじくようになっています。
どちらも、もう少し設定なんかを見直してみます。
0246ほえ！NGNG
>>245
お願いします。で、明るいご報告を待ってます。
もしゾーンでもあかんとなるとワシはいったい
どうすればいいのやら。。
でも実際問題、完璧ってのは無いらしいし。。
そんなのがあったらもっと高価になってるだろし。。
うう。
0247えーとNGNG
InterNAP Network Services (NETBLK-NETBLK-PNAP-11-99) NETBLK-PNAP-11-99

↑ここから飛んで来るのって、やばいやつですか？
最近こればっか
0248初心者どえすNGNG
転載なんですけど
http://saki.2ch.net/test/read.cgi?bbs=news&key=982940202
＞783 名前：　投稿日：2001/03/11(日) 20:12
（snip）
＞こいつ今スキャンしてきたんだけど
＞スキャン仕返してやると23.80など開きっぱなし

つうか、ファイアーウオールの設定として、80は
どうしても開きっぱなしにせざるをえないのかと
思ってましたけど違うんですか？それともページを
見るたびに一回一回手動で許可をしてるとか？
ノートンとかゾーンでの設定でいうとどうしてますか？
0249考えない名無しさんNGNG
ZoneAlarmでは細かいところまではいじれませんので、ローカル、
インターネット、共にHIGHにして、BLOCKのチェックボックスを
全部チェックして、ADVANCEDのところは、PC一台だけなら、注
意書きのNORMALLY……云々の通りにして、CONFIGUREは普段余り
使わないプログラムは切っておくかREMOVEする、くらいのことし
か思いつきませんね。もっといいやり方をご存知のかたは教えて
下さい。
0250238NGNG
>>249
そうですね、結局はこれ以上のセキュリティ強化は、
ZoneAlarmの設定だけではどうにもならないようです。

http://www.dslreports.com/scan
ここでセキュリティレベルの診断をしてきましたが、
ZoneAlarmだけでもだいぶ堅固な状態にあるようです。
Probeを押してしばらく放っておき、Resultのボタンが有効になったら押せば診断結果が出ます。
診断中はZoneAlarmのアラートがすごい事になってました。
「ああ、キチンと防いでくれてるんだ」って感じでした（笑）

BJDにアクセスがあったのは、たまたま開いてたポートを抜けられちゃったんでしょうね。
後にも先にも、抜けられたのはあの1回だけのようですし、
結局は水際で食い止められたので良しとしておきます。
これ以上は、具体的にポートを指定して閉じる事が出来るソフトとか、
Win2000のIPパケットフィルタリングなどを併用するくらいしか無いでしょうかね。
0251名無しさんですNGNG
ZoneAlarm+BJD+Becy(Mail、News)+NortonUntiVirus
の組み合わせって、使っている人います？
結構面倒です。
0252　NGNG
ポートごとにアクセス制限かけるなら
ConsealPC Firewall使えっての>>250

そいつはLinux使ってて
21 FTP
23 telnet
80
110 POP3
139 nbsession
513 login
514 shell
515 printer
　が開いてるんだよ>>248
0253初心者どえす＠248NGNG
え！てことはもしかして自分自身がサーバな状態、と？？
全面開放ですか！！？？（＾＾；
0254　NGNG
だな（ｗ
0255　NGNG
そういえばエラく多機能なポートスキャナーみつけたんだけど

http://come.to/soul4blade

ここのサイト前はトロイのポートのみを叩いてまわるなんともいえない
TOOL作っていたんだけどもっと高機能なもの作り出したみたい
ちなみに前置いていたのはTrojanHunterってやつ
0256　NGNG
来たぞ21：07分

211.121.229.12
N57cc-02p12.ppp.odn.ad.jp

今日もポート全開でまってるぜ！
0257　NGNG
今すぐきみもアクセス！！
0258初心者どえす＠248NGNG
わ、罠じゃないすか？？
と思ってしまうのですが（＾＾；
0259名無しさん NGNG
sage
0260ななしさんNGNG
ZoneAlarmでランタイムエラーが出て一度停止してしまいました。
侵入されたってことでしょうか？
0261>256NGNG
まだOK？
0262ひよこの名無しさんNGNG
ブラウザを開かずに回線つなげたままで作業してたんですけど、いきなり青い画面になって強制終了するかなんたらって出てウィンドウズ使えなくなったんですけどこれって外からなんかされてるんですか？
このスレ見て不安になってきたんですけど。
教えて下さい。
0263ひよこの名無しさんNGNG
続きです。私のIPって抜けるんでしょうか？？？
解かります？
0264ななしXBANDNGNG
こんどADSLになったんだけど、貸し出されてるモデムにパスワードが
かかってる。それはまあいいとして、パスワードを公開してくれない。
つまり、俺の使ってるところのADSLサービスはユーザーに対してそういう
情報を公開してくれない。 （eAccessじゃないです。mmcatvていうところ)
お陰でNATの設定が出来ないから、AOKもRoRも（ネットゲーム）
できないし、いまさらISDNにはもどせないしフレッツADSLは３ヶ月待ち。
そしてなぜか、ポートスキャンしてみたらFTPサーバが動いてる。
Telnetならわかりますよ。設定変更の為かもしれない。でも
なんでADSLモデムにFTPサーバが立ってるの？ほんとに謎。

ということで、ADSLモデムをクラックして、設定を弄れるようにしたいんですよ。
ローカルからハッキングしてみようとおもいます。
で、どういう方法（ツールとか）あるのか、知りたいです。
調べたけど、切り裂きジャックはなにか用途が違うみたいです。
UNIXのパスワードをしらべたくても、
そのパスワードファイルを入手できないから。
0265ななしXBANDNGNG
ちなみにそのモデムの型番は MegaBit Gear TE/4と言うヤツです。
0266名無しさん NGNG
モデムの設定のデータみせて
0267超初心者NGNG
ぞねを今日入れたんですが、winmxのアップができなくなってしまったようなのです…。
リクエストがあってもすべて時間切れで死んで行きます。
どうしたら良いのでしょう？
超超初心者なので教えてください。
もし既出でしたらＵＲＬだけでもいいのでよろしくお願いします。

0268ひよこの名無しさんNGNG
IP抜きは無理か。。。
0269超々初新車NGNG
ZoneAlarmで
The firewall has blocked Internet access to your computer (NetBIOS Name) from xxx.xxx(NetBIOS Name).
で、情報科学研究所南カリフォルニア大学経由でした。
その他にもxx半島からと中国からアクセスがありました。
普通にnetしている者なのにどうして親乳して来るのですか？

0270いまさら・・・・NGNG
>>169
その番号って・・・・
ＳＫＹパーフェクはいってるでしょ？
0271Win2k　Proでゾーンを使ってますがNGNG
Do you want to allow Services and
Controller app to accept connections from
the Internet?

という警告はOKしてもいいものですか？
これを不許可にするとWWWが見れないみたい
なんですけど。。
0272名前入れてちょNGNG
どうもZoneとパソコンの相性が悪いようで、シャットダウンできなく
なります。他のFWソフトを探してるんですが、結果的にはBlackICE
になっちゃうんでしょうか？
0273初心者αNGNG
Cannaを使用するとポート TCP 5680 が開いてます、これってルータとかでフィルター したほうがいいんでしょうか？
0274優しい名無しさんNGNG
>>271
要するに
「コントローラにインターネット接続の許可を与えますか？」
もっと簡単に言うと、
「ブラウザでインターネットに繋げる様にしますか？」
英文読む努力ぐらいはしようよ。
0275名無しさんNGNG
>>272
http://members.tripod.co.jp/eazyfox/
ここへ逝きなさい。
Tinyがよさげ。
0276そうだそうだNGNG
>>269

>ZoneAlarm：
>情報科学研究所南カリフォルニア大学経由でした。
>その他にもxx半島からと中国からアクセスがありました。

南カリフォルニア大学さん、私のところにもいらっしゃいましたよー。
あと半島さんにも立て続けにノックされました。昨日の昼頃です。
なんなのかなあ。
0277ゾーンアラームでNGNG
こんなのが、、、。

設定の、プログラムスのとこで右クリックするとプロパティが表示されますよね？
その中のひとつにわけわからんやつが、、、。

＞Product　name　　Unknown Process: 212 (Invalid Handle Error)
＞File　name 　　　Unknown Process: 212 (Invalid Handle Error)
＞Product　version
＞Create　date
＞File　size　　　　　　　　　　　　　　　　　　　　　　0 bytes

なんなんでしょね？？
とりあえず不許可にしてますが。
0278ありゃNGNG
な、なんでしょうねって・・・（ネタ？マジ？)
File size 0 bytes
って表示されていても意味わからんのか・・・？

0279277NGNG
す、すいませんが大マジです（汗

＞File size 0 bytes

え、、と？
はー、ファイルサイズが０なんだなーと思うだけなんですが、、、
0280277NGNG
つうか、Pathが表示されてないんでサイズが０は当然かも、、、とは
思ってましたが、、、これって表示されてても正常なんですか？
0281ななしの厨房NGNG
ＺｏｎｅＡｌａｒｍって、Ｗｉｎ２０００Ｐｒｏ対応にゃの？
Ｗｉｎ９８にｗｉｎ２０００ｐｒｏあてたら、エラーでひらけないよ〜
0282277NGNG
対応してるよ。だってウチがそうだもん。
新規インストールにしてみれば？つうか、
是非そうして入れてみてください。
あなたのとこでもおんなじ↓があらわれたら
＞Product　name　　Unknown Process: 212 (Invalid Handle Error)
わたしも『ああ、みんな出るんだな』と
安心できますので。
0283HDが天に召されたNGNG
>>281
その症状とは違うけど
Windows2000pro+LAN環境にZoneAlarmをぶち込んだら、
正常終了出来ずに、終了画面でハングアップしやがる。

ZoneAlarm自体はしっかり動いてたんだけど、上記の理
由から今は使ってないづら。
0284名前入れてちょNGNG
うちもそう。
Win2000+LANで入れたらシャットダウンしない。
結局Zone取ったら正常に戻った。
このソフト、使いたいけどダメなのかな？
0285ZoneAlarmでNGNG
日本語化ファイルは落としてきたけど、それをどうすればいいの？
0286ラーメン大好き＠名無しさんNGNG
うちもそうだけど
ＷＩＮ９８＋ＡＤＳＬ＋なぷ
特になぷ使うと必ず例外なんとかが出てフリーズ。
どれはずすかな。
0287２８１NGNG
>>282

おお〜ありがたや〜〜
早速、余ったハードディスクにＷｉｎ２０００ｐｒｏを、
インストールしなおしたら、難なくＺｏｎｅＡｌａｒｍひらけました。
Ｗｉｎ９８と、デュアルブートになってない状態。

メモリー不足で、リソース食ってたもんで今のところ快適るんるん♪
使い慣れているので当分利用すっかな。
ＬＡＮに問題ありか……

0288282NGNG
>>287
おめでとう！
じゃ、さっそくだけどネットに繋ぎながらゾーンの設定ダイアログ開いて、その中の
Programsっていうタブを見てみて。そこにズラッとブラウザとかかちゅーしゃとか、
現在ネットに繋がってるソフトの一覧が出てると思うけど、その中に
＞Product　name　　Unknown Process: 212 (Invalid Handle Error)
てのはあります？
0289282NGNG
あ、違った。Product name ってのは右クリックして出てくる奴で、一覧に出てるのは
↓こういうかんじ。
Unknown Process: 212 (Invalid Handle Error)
0290ちょっぴり不安･･･NGNG
ZoneAlarmを外部から無効化する事は出来るのでしょうか？
また、そういった事を可能にするツールは有るのでしょうか？
0291２８７NGNG
>>288

とりあえず、最低限の物しか入ってない状態だけど、
ＰＲＯＧＲＡＭＳ内にあるのは、

ネスケ
ＩＥ
リゲ
Ｒｕｎ　ａ　ＤＥＬＬ　ａｓ　ａｎ　Ａｐｐ
ＴＳＡｄＢｏｔ

Ｗｉｎ９８ではなかった
Ｓｅｒｖｉｃｅｓ　ａｎｄ　Ｃｏｎｔｒｏｌｌｅｒ　ａｐｐ

の計６個だね。
ご指摘の
＞Unknown Process: 212 (Invalid Handle Error)

なるものは出てないみたい。


0292.290NGNG
無効化するわけじゃないけどね。
http://www.securityfocus.com/templates/headline.html?id=9587
ZoneAlarmだけ合格だってさ。
0293292NGNG
.290(誤
>292(正
0294>290NGNG
追加情報。
http://www.securityfocus.com/vdb/bottom.html?vid=1137
ZoneAlarmは、ソースポートが67のパケットを通しちゃうらしい。(DHCPのため）
今のバージョンでは対策してるみたいだけど、チョット特別扱いなんだと。
netcatでもListenさせて、誰か実験してみて。
結果報告よろしく。
0295294NGNG
さらに訂正。
>294
netcat使えば1024以下のポートもソースポートとして自由に使えるから、(win版は駄目かも）
67番使って適当にtelnetとかしとてチョーダイ。
ちゃんとtelnetdが動いてるホストに対してだよ。
0296うっふ〜んNGNG
>>290
ナイスネタ振り！
この板が元通りになりそうな予感♪
0297288NGNG
ゑ〜〜まじいいい！？？
0298名無しさん NGNG
相手のwinで139ポートが開いているとして
そのﾏｼﾝにｱｸｾｽするにはどうすればいいの？

0299290NGNG
>292
調子に乗って追加情報。
これみれ。
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20010315/1/
詳しく知りたいならこれ。
http://www.eurocompton.net/stick/
結局ただのDoSだけど。
0300299NGNG
訂正。
名前　290-->292
本文 292-->290
俺訂正だらけだ。いた汚してスマソ。
0301290NGNG
余り過信してはいけないようですね。
ZoneAlarmに限ったことではないですが･･･。

>>300さん、
情報を沢山有難う御座いました。
難しすぎて殆ど理解できませんでした。
勉強します。
0302フーん。NGNG
>>299
ヤパーリ、同時に連番ポート幾つも叩くと落ちるな。
所詮、ソフトなんてそんなもんね。処理能力限界あるし。
・・あるツール動かした後に、ノートンウォール無効に
成っていたのは藁タ。ネトスタトしたらポート開けまく
り。再起動したらリセットできたけど。
0303奈々資産NGNG
なんか、さっきから大陸のひとが何十回もアタックしてくるんですけど。
0304名無しさん NGNG
逆にスキャンしてやれ
ポートスキャナーは高機能の奴でな
例えば[Trojan Hunter]で全てのtrojanに使われるﾎﾟｰﾄ叩いてやるとか
それも何度もな
>>303
0305名無しNGNG
使ってるフリーメールから侵入されることってあるんだろうか？
0306ななしさそNGNG
>>299
stick公開してた。packetstormで。
でも俺みたいに回線細い奴じゃ効かねーんだろな。(蔚
0307ac.jpNGNG
先ほどtamagawa.ac.jpの方からノックされました。
何やってんでしょうか。

こういう時はどう対処するのがいいの?
0308花壇嵐王NGNG
>>307
シカトして風呂入って寝る
0309　NGNG
>>307
どうしても気になるならポートを開けて迎え入れてあげる。
0310なーくんNGNG
挿入じゃないの？
>>305
よく試みた事あるよ
イワユルねっとなんぱね
0311nansisaspNGNG
>>307
やり返す
0312うNGNG
>>311
確かに、メールで正規にクレームやり取りするより、
派手にスキャンし返した方がよっぽど手っ取り早い
と思う今日此の頃。
頭でっかちの踏み台鯖管とは話すのも嫌だし。
文句有るなら言ってみろと、無言で注意喚起（ｗ
でも、いたづら、いやづら。
良い子は、真似しないでね。
0313あNGNG
Zone Aleam 使ってるんだけど、
有料になる前に落としたの使いつづけてるんだけど、
やっぱバージョンアップ出来ないと不具合ある？
あるとしたら、ZAの代わりになる無料FW教えて。
0314ageNGNG
>>311
漏れがDNSをしつこくノックしてきた鯖にスキャンかましたら直後からDNSに連続ノックが来た。(;´Д`)
0315独立速射砲NGNG
>>313
ZoneAlarm使った事ないからわからないけど…
乗り換えるなら初心者向けじゃないけど
TinyPersonalFirewallお勧め

ヽ（*'ー'）ノﾜｰｲ
http://www.tinysoftware.com/
http://members.tripod.co.jp/eazyfox/Firewall/Tiny/TinyPFW1.htm
0316ｰlﾇｰlﾇNGNG
↑なにこれ?
0317ななしNGNG
最近ポート111ばっかスキャンされるんだけどヤバイんですか？
0318なにしてんの？NGNG
211.18.219.14
0319heheNGNG
>>307
どうせアホ管理者の仕切ってる大学が踏み台にされてるのでしょ。
0320ｰ{bﾇｰ{bﾇNGNG
>>316
うちとこでも、

ｰ{bﾇｰ{bﾇ

っていう名前のプログラムが、どこかへ情報送ろうとしてたのを
阻止したよ。何よこれ。検索しても引っかからないし。
0321名無しさんNGNG
スレ違いかもしれないけど、
パソコンの中のファイルが日に日に消えていっています…。
これヤバイですか？
0322 NGNG
>>321
明らかにヤバイ。
それか寝ぼけて自分で消しるとか･･･
なわけねーか。
0323321NGNG
>>322
最初、ファイルが一つ消えた時は、
自分で間違えて消したかな？と思ったけど
今では、洒落にならないほどのファイルが消えています。
気付いてすぐ、大事なデータはバックアップを取って
パソコンの中には入れていないのですが。

ウイルスか何かですかね…？
具体的には、しばらくパソコンの電源を切ったままにして
起動すると、いくつかファイルが消えているという状態です。
スレ立てて聞こうかなぁ…。もちろんネタじゃないです。
0324321NGNG
あ、でも今日か明日辺りWindowsの再インストールをしようと思ってます。
0325匿名希望NGNG
ZoneAlarmやTinyを使っているとIRCにつなげなくなる
（正確には接続までに2分程度かかる）
のですが、これはどうしたら直りますか？

※もちろんFirewall機能を切ると普通に接続できます
0326こんなのがきたよNGNG
The firewall has blocked Internet access to your computer (TCP Port 111) from 211.62.124.114 (TCP Port 2000).

Time: 01/04/01 4:50:12

韓国からのようだな（藁
0327名無しさんNGNG
半島は、　↓　で調べましょう。（ﾜﾗ
KRNIC
http://whois.nic.or.kr/english/index.html
0328＞327NGNG
ってゆーかそこ、こないだうちのファイアーウォールにはじかれたとこだぜ。
0329>326NGNG
The firewall has blocked Internet access to your computer (TCP Port
111) from 211.62.124.114 (TCP Port 1221).

Time: 2001/04/01 4:31:28
0330　NGNG
The firewall has blocked Internet access to kensaku.org (210.130.203.212) (HTTP) from your computer.
0331330NGNG
勝手に送信しようとしていた？
0332名無しNGNG
Pingを打ちたいんだけど、打てない。

黒氷とノートン入っているんだけど関係有る？

消しても打てないのよ。
0333名無しさん＠お腹いっぱい。 NGNG
ルータの中からPingって出来るの？
0334††NGNG
最近五月蝿かったけっど、
今夜は、なんかkr君静か。
流石に穴塞いだかな。
某所にDoS撃ったの本当かな。。
0335†NGNG
なんだよ全く。今度はフィンガープリント取りにきた。
やり返すべし!!
・・・でもツール解凍するの面倒。
0336なしNGNG
>>335
狙われてんな。ルータは装備してないのか？
■ このスレッドは過去ログ倉庫に格納されています