トップページ⇒network
17コメント7KB

ソフトウェアのパーソナルファイアウオールって。。

■ このスレッドは過去ログ倉庫に格納されています
0001初心＠者NGNG
この間、ノートンのパーソナルファイアウォール入れました。
そしたら、、、、、
今日早速「ｋｒ」ドメインのお客さんが裏口から覗きに来ました。
デフォルト規制設定のｓｕｂ７で1月3日16：48分に引っかかった

（ＰＣ自体はこの接続時間帯の前後、特に不信な動作はしてなかったはず。）

とりあえず、ＩＰ引いて、ＮＩＣで「誰だ！？」とたずねましたが、未登録
のようです。。。（「聞き方」悪かったのかな）

ノートン君のログによると、その前後の時間帯はインバウンドのパケットを
弾いただけみたいなので。。。。。
レジストリ見ても気休めにしかならないようだし。
（思い切ってリブート後/ＲＵＮの値には不信物は無かった。）

まあ、相手が試しにやってみただけなら。。
デフォルトの裏口叩いてるんだったら心配ない？

本当にパーソナルユースのソフトウェア・ウォールって信頼できるのかな。。。
ご意見お待ちしてます。
0002無NGNG
デフォルトの裏口って・・・
キミんとこのPCはバックドア標準装備なんか？
0003初心＠者NGNG
やっと帰れた。。。
↑２さん。。。とりあえずＴＣＰ／１２４３の事。
ローカルスキャンしても反応は無かった。。（ウォールはｏｆｆの上で）
スレ立てるときに色々書きすぎたかな。。。

まず、ｋｒドメインからｓｕｂｓｅｖｅｎでスキャンかけてきた奴がいたと。。（インバウンドから推測して）
ノートン君が出したこの答えの信頼性について問いたい。
パケット監視のログ理解できるほどスキルはないしツールも無いんで。。

ne.[ｋｒ]の国名はこのスレの趣旨ではないんで明らかにしないで。。。
踏み台の可能性も有りだし。
は〜。朝まで待つか。。
（このスレとんでもないとこまで下がったらチト悲しい。それとも板違い？）
0004Host Not FoundNGNG
ただの踏み台からの無差別スキャンだよ。。
下らないスレ立てるなってば。
平日ならウチにも日に何度かあるよ。
1243は滅多にないけど137ならほぼ毎日だよ。

あ、くだらんスレにマジレスしてもた。
宇都打氏野尾・・・・・・・・・・
0005anonymous@cj3021161-a.sugnm1.kt.home.ne.jpNGNG
わざわざスレを立てるほどでもないので、このスレに勝手に相乗りさせていただきます。
Windows用のパーソナルファイアウォールソフトってどんなのがありますか?
私がお店で見かけたのは、ノートンパーソナルファイアウォールです。
あと、アングラサイトで zone alerm という名前を見かけましたが、これは売り物ですか?
この二つしか知らないのですが他にどんなソフトがあるのでしょう。
使い勝手、性能とか教えて下さい。
0006=5NGNG
ぉぉう、この板は何もしないとホスト名が出てしまうのか!!

ごらんの通り CATV ユーザなので、そろそろパーソナルファイアウォール使ってみようかなと...
linuxマシンでファイアウォールを構築する技術がない....
0007anonymous@210.135.19.43NGNG
BlackICE
LockDown
NetMoniter


う〜
0008anonymousNGNG
>>5
zone alermが一番簡単で使いやすいと思うよ。
ちなみに個人使用ならフリーだった、たぶん。
0009PortScan飽きたNGNG
年甲斐もなくマジレスすると、裏口ってのは相手がそれ相応の努力をして仕込んで
始めて成立するもの。広く出回ってるお子さま向けツールが使うデフォルトの
ポートにアクセスがあったからといって騒ぐでない。
それから1243/TCPというのは非特権ポートとしては若い番号なので、ブラウザや
メーラなどが(日常的に)bindする可能性が十分にある。まぁそのツールとしては
そこが狙い目なんだろうけど。
0010初心＠者NGNG
寝坊した。。皆さん有難う！
実は、これが初スレだったんで、正直立てた後、とても不安でした。
（汎用性無サゲ話題の初心者スレだったもんな。。。）
でも、不正（？）ポート走査の日常性とウォールの必要性が再認識できた。
BlackICEって非常に良さそう。
市販もされてるのかな。。私、山猿なんで。
（でも、オンラインショップで購入はチョッと、、）
zone alerm詳しく調べてみます。（こういうとこでレスもらっとかないと不安だったし）

下げ下げレスでもマジレス。。。感謝します。
（ちゃんと下がって書きコできたかな。。。）
00115NGNG
1=10さんへ

勝手に相乗りさせてもらって失礼しました。
私もパーソナルファイアウォールに関心があったのですが、
きのうプロバイダー板に便利なスレを見つけたので書いておきます。

http://mentai.2ch.net/test/read.cgi?bbs=isp&key=971400326

ここにノートンや zone alerm などのことが書いてあり、
外部の有用なサイト、2ch内の有用なスレへのリンクもあります。
上記スレを一読すると、とても参考になると思います。
0012初心＠者NGNG
↑5さん。有難う。
にしても、長いスレだね。もう、終わりそうだけど、此処に迷い込んだ皆さん、
バイダ−板に行ってみよう。（でも、何故にバイダ−板？）
もう帰らんと思うので、後は皆さん５２。
それとも、Ｄｅｌするか。。。
0013名無しさん＠１周年NGNG
バイダマイナス。
電話番号のゼロをＯ（オー）と言うようなもんかのぉ…ふう。
0014プロバって何の薬？NGNG
↑何処に売ってんの？？？
ああ、打つ山車もう死脳の時の薬か。。。。
0015名無しさんNGNG
やまぐるま　ってなに？
0016Be名無しさんNGNG
【だし】祭りのときに皆で引っぱりまわす。
0017ななしだよNGNG
snort は如何?
www.snort.org
■ このスレッドは過去ログ倉庫に格納されています