Tiny Personal Firewall Part2
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん＠お腹いっぱい。
NGNGhttp://pc.2ch.net/test/read.cgi/sec/997208182/
Tiny Software
http://www.tinysoftware.com/
Yahoo! Groups
http://groups.yahoo.com/group/tinyfirewall
日本語化パッチ by 陳Q
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
日本語化パッチ by vill_h
http://isweb35.infoseek.co.jp/computer/vill_h/
TPFのルールについての解説 （前スレ179作成）
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf-rule.html
各種Firewall解説サイト
http://eazyfox.tripod.co.jp/
0002名無しさん＠お腹いっぱい。
NGNG0003名無しさん＠お腹いっぱい。
NGNGおつ
0004名無しさん＠お腹いっぱい。
NGNGｵﾂｶﾚｰ
正直、非常に役に立ってます、このスレ
0005名無しさんだよもん
NGNGおかげで、Part２を見つけて大感激。嬉しい。
このスレ、正直、かなり役に立っているし、知識も豊富。
0006名無しさん＠お腹いっぱい。
NGNG最初は不安だけど､一旦覚えると自分で全て流れを
指示してあるからすごく安心できる｡
0007前スレ617
NGNGついでにオミトロン使用者へ。ループバックは2つに分けることを勧める。
ﾙｰﾙの説明 Protocol ﾛｰｶﾙ ﾘﾓｰﾄｱﾄﾞﾚｽ ﾘﾓｰﾄポート Application
Loopback（1） TCP＆UDP [全ﾎﾟｰﾄ] [127.0.0.1] [1～8079] 全ｱﾌﾟﾘｹｰｼｮﾝ
Loopback（2） TCP＆UDP [全ﾎﾟｰﾄ] [127.0.0.1] [8081～65535] 全ｱﾌﾟﾘｹｰｼｮﾝ
にしておくこと。
こうすればオミトロンへｱｸｾｽするソフトのﾙｰﾙ作成ﾀﾞｲｱﾛｸﾞが出るから
許可・非許可するｱﾌﾟﾘのﾙｰﾙ作りが楽になる。
インターネットオプションの設定を見に行ってネット接続するアプリ（広告ソフト、トロイ、その他）が
勝手外に繋がることを防ぐため。
前スレは本当に勉強になりました。
0009名無しさん＠お腹いっぱい。
NGNGLeakTest.exe （トロイチェックみたいなもの）
http://grc.com/lt/leaktest.htm
tooleaky.exe（WINのPFWの限界）
http://tooleaky.zensoft.com/
ICMPについて
http://www.leo.to/vendor/nsp/study25.htm
Q.ログ見ようとするとエラーがでる
Invalid format of logfile `Logs.filter`?がでる
A.日本語化止めたら出なくなったよ。
Q.tiny personal firewall とＮＴＴフレッツ接続ツールとは相性が悪い
A.RasPPPoEとの相性はいいらしい
Q.WINDOWS起動したときに自動的に立ち上がらないように出来ますか？
A.Personal Firewall Administration → Miscellaneous → Run Manually
Firewall 管理と詳細設定 → その他 → 手動で起動する
にチェックを入れる。
TCP関係のローカルポートは全ポートじゃなくて「1024-5000」
がベター。通常はこの範囲しか使わない。これ以外のローカルを
使おうとした時は「なんか怪しい」とチェックできる（まず無いが）。
この件はYahooのTinyのMLで推奨されている。
0010名無しさん＠お腹いっぱい。
NGNGFAQ?その１ですね。極めて当然の事ですが一応補足しておきます。
>>７の設定はProxomitronの使用ポートを8080（デフォルト設定）で
使用している場合の設定例。Proxomitronの使用ポートをカスタマイズ
している場合はそれに併せて上記設定例でのりモートポートで
抜く部分を合わせる事。
疑問を解決してもらった方がその内容を新スレで要点ポイントとして
まとめて下さるあたりに、このスレの良さが現れていると思う。
0011名無しさん＠お腹いっぱい。
NGNG置いてるだけにしてる。これでオミトロンを使おうとするアプリは
このルールで引っかかるし、そのアプリを許可したければ上記の
拒否のルールよりそのアプリのルールを上に持っていけばいいだけだし。
0012名無しさん＠お腹いっぱい。
NGNG→バグるから
２ちゃんに書き込もうとすると ポート80.8080.3128に必ず3回ずつアクセスが あるんだけどこれって何なの？
→プロクシチェックです。
〇WINMXの設定
ｱｲｺﾝ → MX TCP(Out) [1024-65535] [鯖IP]:[鯖Port] MXのフルパス ログ無し
ｱｲｺﾝ → MX TCP(Out) [1024-65535] [Any]:[AnyPort] MXのフルパス ログ有り
ｱｲｺﾝ ← MX TCP(In) [6699] [鯖IP]:[鯖Port] MXのフルパス ログ無し
ｱｲｺﾝ ← MX TCP(In) [6699] [Any]:[AnyPort] MXのフルパス ログ有り
後は頼んだ。
0013名無しさん＠お腹いっぱい。
NGNG７と１１は好みの問題ですね。許可ルールを作りやすいのは7、
ルール自体がすっきりするのは11。以下、初心者向け補足。
11の設定をする場合、拒否のルールにおいて「ログを残す」か
「ダイアログを表示」にチェックを入れておく事。そうしないと
何が拒否されたのか把握出来ないため、ネット接続時に
「アレ？このソフトつながらないよー？」ってな事になる。
0014名無しさん＠お腹いっぱい。
NGNGAny←適当なルール名 TCP(IN) [80,81,1080 [Custom Addresses]｢Any Port｣
3128,8000
8080,8081]
Custom Addressesには串チェックをしてくる鯖IPを入れておく。
FW使っているのに、そんな物を許可するのは意味無さそうですが
あくまでも書き込みの遅さが気なる人向けって事で。
許可すると言っても、FWの通過を許可するだけで各ポートへの接続を
許可する訳ではないので(閉じてればですが)
0015名無しさん＠お腹いっぱい。
NGNGローカルポートの指定ってLAN使ってない人には関係ないですか？
ローカルはLANのことかと思って｡
0016名無しさん＠お腹いっぱい。
NGNG0017名無しさん＠お腹いっぱい。
NGNG0018名無しさん＠お腹いっぱい。
NGNGミラーがあるよ＞Log Analyzer
http://bookstore.free.fr/tinyfirewall/
0019名無しさん＠お腹いっぱい。
NGNG0020名無しさん＠お腹いっぱい。
NGNGiriaだけ使えないの？じゃあそうです。。
0021名無しさん＠お腹いっぱい。
NGNG＞localproxy共通の問題点が発生します。そのlocalproxyの問題とは
＞localhost（自分自身のマシン）をプロキシとして利用して外部ネットワーク
＞（ここではインターネットです）に接続するわけです。よって他の外部ユーザー
＞があなたのマシンを踏み台にする可能性もあるのです。これの対策として
＞Proxomitronには不特定の人物からのアクセスを拒否する機能がありますが、
＞どんなセキュリティホールがあるか分かりませんので、デフォルトポート番号8080を
＞適当なポート番号に変更することをオススメします。
某サイトのProxomitronに関する記述なんだけど、そんなに神経質になる必要は
無いと思いつつも念には念を入れて8080以外のポートを使った方がいいかと。
ポートに関しては検索するとポート一覧表が出てくるから、それ見て特にサービスの
割り当てが無い適当なポートを指定すればいいと思います。
0022名無しさん＠お腹いっぱい。
NGNGhttp://bookstore.free.fr/tinyfirewall/
Log Analyzerを使ってはみたが、どうも俺の環境では安定しない。
Logのサイズが大きすぎるせいなのかもしれない。
誰か、もっと良いLog Analyzer作ってくれたら、使いたい。
0023全スレ948
NGNG少しいじってみました。
cwaweb.bai.ne.jp/~kazuwo/imgg/img-box/img20011123035703.gif
krnl386.exeの件ですが、ログに書いてあったHPにも行ったんですが、
いまいちよくわからなかったんで･･･。
メーラーのsmtpやpopはまだ詳しく知らないので調べておきます。
WinMXに関しては起動させたときにできたルールをまとめたものです。
あと、livedoorの駐在ソフトGrdsys32.exeのスタートアップは切っときました。
正直、わけわかんないルールがあるんですよね･･･krnl386.exeはもちろんのこと、
Explorer.exeなんて、ハァ？って感じですし･･･。
もう少しがんばってみます。
0024名無しさん＠お腹いっぱい。
NGNGAnalyzerのどの機能を主に使いたいかによりますが、traceroute機能
を良く使われるなら下記がお勧めです。（フリーウェア）
「NeoTraceExpress」
http://www.neoworx.com/products/ntx/
tracerouteをグラフィカル表示してくれる。whoisなんかも自動実施。
IPは打ち込みかCopy&Pasteになっちゃうけど。
0025名無しさん＠お腹いっぱい。
NGNGkrnl386の件ですが、この場合はkrnl386が問題なのではなくポート番号
（ローカル、リモート共に）が137、138である事が問題です。
ポート137-139はWindowsで複数のPCをLANで接続しファイルなどを
共有する場合に使うポートです。インターネット上でWAN側に向けて
の送信は特殊なケースを除いて不要、セキュリティ上も「ゴミデータを
流さない」という意味でも止めるべき。とりあえず「拒否」のルールを
作ってる判断は正しいけどNETBIOSを切らないと今後も色んなアプリ
が同じ事しようとするかも（前回からLivedoor Dialerが増えてるよね）
NETBIOSの切り方は前スレの950を参照。
で、NETBIOSを切った後はポート137、138遮断のルールを「ログ残す」か
「ダイアログ出す」設定にして様子をみてみよう。もう出なくなってるはず。
それが確認できたら137、138の遮断ルールは削除してもOK。
この件の解説は以下のサイトを参照。
http://isl.educ.fukushima-u.ac.jp/~shinoda/net-docs/udp-137.html
http://security2.norton.com/jp/NetBIOS_FAQ.asp?venid=sym&langid=jp&plfid=20&pkj=ICGUZOGIJPUVGCWETOM
0027名無しさん＠お腹いっぱい。
NGNGサーバーが余程混んでるのかな？
0028名無しさん＠お腹いっぱい。
NGNGExplorer.exeに関しては前スレの941、945-947を参照
0029名無しさん＠お腹いっぱい。
NGNGホントだね、全然鯖に繋がらない。
しかしこれ面白い、いい物を知ったありがとう。
0030名無しさん＠お腹いっぱい。
NGNG北緯 35.41 東経 139.45
手動で入力
003124
NGNG今はサーバ混んでるようですね。都市名の設定をする時は下記のサイト
を参照するのがよろしいかと。
http://www.smisoft.com/supp/nt/wntt4001.html
上位Ver（NeoTracePro：私はこれ使ってる）のページですが適用可能
のはずです。正しく設定しないと適当なとこに近似設定されちゃうかも
知れません。
スレ違いになりぎみで失礼。
0032名無しさん＠お腹いっぱい。
NGNG何でcopy&paste出来ないんだろ。この点は凄く不便。
ポップアップの方はcopy&paste出来るのに。
003329
NGNG情報ありがとう。Neo Trace Express(free)の場所設定は
緯度経度で設定するけど、>>31のページをどう使えば分からず
>>30見て手動で入れました。MAPで見ると東京辺りを示してる
ようです。
0034名無しさん＠お腹いっぱい。
NGNGできるよ。
編集した結果を保存することはTinyが動作中はできないけど。
0035
NGNGうん出来るね
TINYのフォルダの中にLOGファイルがあるから
メモ帳かなんかで開ける
0036名無しさん＠お腹いっぱい。
NGNGこれやると相手にこちらの存在を知られちゃうんだよね。
せっかくstealthになってるのに、なんか薮蛇になりそうだ。
0037全スレ948
NGNGめちゃわかりやすい説明ありがとうございます。
NETBIOSを切りました。しばらくルールを残して様子見とします。
>>28
一応、紹介されてたHPの方も目を通したんですが、
自分みたいな初心者にはいまいちよくわからなくて･･･。
「UPnPの削除」って言われても･･･nPOPってメーラーなら知ってるけど･･･
ってな感じです。すいません。
またまた少しいじったんですが、大して変わって無いです。
www4.famille.ne.jp/~yo-ogawa/bbs/dat/h3859.gif
なんかちょっとずつルールが増えてきてるし･･･
しかもポートが68とか67とか、アドレスが255.255･･･とか。
いちおう遮断しておいたんですが、正直わかってません。
めざせ！Tiny初級者。
0038名無しさん＠お腹いっぱい。
NGNG0039名無しさん＠お腹いっぱい。
NGNGなぜこのスレ？
これを見て
http://pc.2ch.net/test/read.cgi/sec/1001864573/484-485
0040名無しさん＠お腹いっぱい。
NGNG誤爆。スレ違い・・・。
0041名無しさん＠お腹いっぱい
NGNGまぁ。少しはうろ覚えで覚えているのと、もともと、たいしたルールを作っていなかったので、
ちょうど良い機会だ。このスレをみて、一から作り直してみるよ。
0042名無しさん＠お腹いっぱい。
NGNGしばらく待つしかない。
0043名無しさん＠お腹いっぱい。
NGNGttp://www.tinysoftware.com/tiny/files/apps/pf2.exeをﾀﾞｳｿすりゃいいのかな？
0044名無しさん＠お腹いっぱい。
NGNG入れたとたんにブルースクリーンの嵐だ。
ぞぬに戻すか。
0045初心者
NGNG0046名無しさん＠お腹いっぱい。
NGNGそれでも良いんだけど、細かいバグ（動作中のアプリの「動作開始時刻」
の表示が一ヶ月ずれる）が残ってる。そのバグを解消したのが
http://members.home.net/zyklon/tpf.html
に有る2.0.15Aってやつ。日本語化パッチもAの有り無しで違うので注意。
たいしたバグじゃないので、もう入れちゃったなら敢えて変えなくても良いけどね。
0047名無しさん＠お腹いっぱい。
NGNGTiny personal Firewall Driver: AppendFragmentToLongPath: GetLongFileName
error: C000000F,File:DCUOノ ver.1.71 ←（DCさくら の文字化け）
とでてくる。
これ回避できないかな MD5の署名がよくわからん
0048名無しさん＠お腹いっぱい。
NGNG＞AppendFragmentToLongPath: GetLongFileName
これがぁゃιぃね･･･
004947
NGNG0050名無しさん＠お腹いっぱい。
NGNGリソース20％近く喰ってます（泣
9ｘ系ではキツイ。
0052名無しさん＠お腹いっぱい。
NGNG何だ？
0053_
NGNGhttp://www.snort.org/
>50
snort を入れても不正侵入を検知するだけで撃退できないのでは？
Win 9X は、ipfw や iptables にあたるのないし。
0054名無しさん＠お腹いっぱい。
NGNGzone alramスレにリンクが貼ってあったんでなんだろうと思って行ってみたら、
フリーのIDSだった訳です。
で、ものは試しだとインストールしたら、重くて重くて・・・・
はっきり分かるくらい全体の動きが鈍くなるんですよ。
>>53
そうですね。ただの暇つぶしです。
最近Tinyスレも、ユーザーがレベルアップしたのかあまり活気が無いんで、
ちょっと書き込んでみただけです。
セキュ板ってFWスレはたくさんありますが、IDSスレッドは黒氷ぐらいしか
見かけませんね。
板違いは分かってたんですが、このスレはレベルが高い人が多そうなので、
何かしらのレスが付くかなと・・・。
それだけです。長文＆板違いすみません。
厨房なオレにはこれでいいのかがわかりません。
UPしましたんでアドバイスをお願いします。
www.geocities.co.jp/SiliconValley-SanJose/6959/TPF2.jpg
0056名無しさん＠お腹いっぱい。
NGNGリモートのポートで25と110はメーラーで使うポートのはず。
だからOutlookExpressとNortonAntiVirusUtilitiesだけ指定してあれば
良いと思うよ。「他のでも使ってる」というのならそのままでも良いけど。
それとProxomitronのリモートのポートに80が無いけど不便じゃない？
良く使うポートだと思うけどなぁ。
0057名無しさん＠お腹いっぱい。
NGNGICMPのIncomingのルールで[8]は要らない。なぜかと言うと
クラッカーが誰かにアタックをかける時の一つのパターンとして
「おーい、誰か居るかー？」＝無差別にPINGを打つ（Echo Request）
↓
「ここに居るよー」と返事をする奴が居る＝Echo Replyを返す
↓
返事をしてきた奴をポートスキャンするなどして穴を探し攻撃
こんな感じになる。55の設定だとOutgoingICMPに「0（Echo Reply）」
が無いから、PING打たれてもとりあえず返事（Reply）はしないけど
IncomingICMPでRequesｔ（8）を受け入れる必要は無い。
で、IncomingICMPでRequesｔ（8）をはずしちゃうと、PINGが来た時に
いちいちダイアログが出てきて「許可するか？」って聞かれるのが
ウザイだろうから『IncomingICMP[8]を全てのリモートアドレスに対して
拒否』のルールを追加しておけば良い・・・・・と思うよ。
005857
NGNGその場合Echo Requestって受け入れなきゃダメなの？
俺ルータ使ってないからわからん。詳しい人フォロー希望。
ICMP EchoはRequestもReplyも遮断していい。
ただしそれ以外のエラー系ICMPは絶対遮断してはいけない。
0060名無しさん＠お腹いっぱい。
NGNGなぜ？
おれもルーター使ってるが、ICMP EchoはRequestもReplyも両方許可の設定をしている。
Tinyは使いこなすのが、難しいね。
でも軽いから大好き！
006155
NGNGルーターは使用してません。
>Proxomitronのリモートのポートに80が無いけど不便じゃない？
あれ。確かに無いですね。8080のすぐ後ろに設定したつもりだけど。
Outgoing IP protocol 2 これはなんでしょうか？
ﾖｸﾜｶﾗﾝ。けど、無いとうざい。
0062名無しさん＠お腹いっぱい。
NGNG「ルールに合った場合ログに記録」と「ログをファイルに記録する」
の二つにチェック入れておけば良いのでしょうか？
0063名無しさん＠お腹いっぱい。
NGNGそうです。
0064名無しさん＠お腹いっぱい。
NGNGEchoReplyを遮断すると、Pingが使えないと思いますが。
>ただしそれ以外のエラー系ICMPは絶対遮断してはいけない
これは何故でしょうか？
私は今のところ
In では[3][4][5][8][10][13][15][17][33][35][37]
Out では[0][3][4][5][9][11][14][16][18][34][36][38]
を拒否しています。
ですが、今のところ不具合は無いような感じです。
0065名無しさん＠お腹いっぱい。
NGNG実際どうなんだろうねぇ…
だれか識者の方一言お願いします。
0066名無しさん＠お腹いっぱい。
NGNG0068_
NGNG逆に第３者も ping, traceroute が使えなくなるからいいといっているのでは？
巨大 ping や smurf 攻撃食らわなくなるので、それはそれでいいかと思います。
0069_
NGNG007064
NGNG自分は使えるけど、相手は使えないようにするために
Out EchoRequest
In EchoReply
を許可にしてるのですが。
>ただしそれ以外のエラー系ICMPは絶対遮断してはいけない
これの真偽はどうなんでしょう？
0071名無しさん＠お腹いっぱい。
NGNG「それよりも」って何だ？
>>66
LANを組んでいなかったら不要。
007355
NGNGその他２とは何だー？ その他３とかもあるのか？
キニナル(+_+)
<<55
0074名無しさん＠お腹いっぱい。
NGNG0075名無しさん＠お腹いっぱい。
NGNG>>64の質問は気になる。
はっきり言ってICMPの設定の仕方が良く分かりません。
あれってどの程度重要なんですかね？
専門家（？）の>>59は何処に？
0077名無しさん＠お腹いっぱい ◆UrF9EqhE
NGNGセキュリティーの難しさをこのスレで学びました（笑
それにしても、このスレも前スレも良い情報が多いですね。
この調子で、のんびりと続けていきたいものです。
0078煽ってるわけではありません
NGNGやった上で聞いてるのですが。
あなたはEchoRequest とEchoReply の区別もついていないようですが。
分からないのなら横から口出しするのはやめていただけないでしょうか？
中途半端に解決したくないのですが。
>>59さんの書き込みをみると断言してるくらいだから、詳しく知っているのではと
思ったんですけど。
やっぱ放置ですかね。すみません。
007978
NGNG言葉が過ぎたようです。
すみません。
お詫びにブラクラにでも逝ってきます。
0080名無しさん＠お腹いっぱい。
NGNGおいらも素人ながら色々自分で調整したり
実験したりして今はもうﾙｰﾙ作成に関しては
落ち着いてるとこ。
でICMPはやっぱかなり絞ってる。
絞らなきゃいけない理由も知らないけど
ﾈｯﾄ接続に関しては不具合はない（つもり）なので
絞らないよりかは絞ったほうがいいかなってかんじで。
その上で59さんの発言は確かに気になるね。
よかったら解説ｷﾎﾞｰﾝしてみたいです。
008180
NGNGOutの3、8、10
Inの0、3、10、11
を許可してます。
0082名無しさん＠お腹いっぱい。
NGNGICMPの設定、私も近いなあ
OUTの3、8
INの0、3、11
を許可、INの8を全てに対して拒否にしてます
0083名無しさん＠お腹いっぱい ◆UrF9EqhE
NGNGINの8は全てに対して拒否ですね。
0084~
NGNGhttp://www.linux.or.jp/JF/JFdocs/IPCHAINS-HOWTO-5.html
MTU がおかしくなるのはよろしくないっす。
訳がよくわからんという人向けに、原文はこちら。
http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO-5.html
0085名無しさん＠お腹いっぱい。
NGNGこれ見ながら>>82さんと同じにしました。
008655
NGNGIncoming ICMP[0.3.8.10.11]、Outgoing ICMP[3.8.10.17]に変更しました。
TPFを無効にして、InetToolで自分自身をポートスキャンしてみました。
下記のポートが開いてるみたい。？
7 echo、 9 discard 、 13 daytime、 17 qotd、 19 chargen、
21 ftp 、 25 smtp、 80 www-http、110 pop3、 １35 loc-srv
TPFを有効（すべて遮断もON]）にすると
何も表示されない。
これって、ポートがまったく見えないってことなのかな。
ヨクワカラン
>>55
0087名無しさん＠お腹いっぱい。
NGNGそれを考えると
入ってくるリクエスト関係のICMP
外に出るリプライ関係のICMP
はストップした方がいいんでしょうねえ。
ただログ見るとINの[10]とOUTの[3]（自分はブロック）が引っ掛かってるのが
多いので、許可した方がいいのかなあという気がします。
どっかで不具合が出てるのかも（速度関係で）？
でも基本は>>64の設定と同じですね。
008855
NGNGICMP[5]は遮断。その他は通したほうがいいよ。
DNSのUDPとTCPは５３番ポートしか使わないよ。
TCPは1025番ポート～を許可。ただし、6000～6010はダメ。
みたいなことが書いてあるようだ。
あとはヨクワカラン
自分の設定はこのままでいいのかな？
でも、Outgoing IP protocol 2 （その他２）はなんだー
>>55
008955
NGNGOutgoing IP protocol 2はＩＰマルチキャストで
インターネット上で大量のデータを効率よく配送するための基礎技術
だそうだ。
終結
0090名無し~3.EXE
NGNG「In UDP, 0.0.0.0:68->localhost:67」というものがひっきりなしにあるのですが
0.0.0.0:68は一体何をしようとしてるのですか？ ご教授下さい。
0091名無しさん＠お腹いっぱい。
NGNGこのスレを読んだり、リンク先に飛んで、基本的なルールを設定をしました。
ただICMPについては、スレを読み進むたんびにカキコのままに設定が二転三転(^^;・・・・・
全然わかんねー。たぶん、このあたりが壁ですね、俺ら初心者にとっては。
そしてTPFを敬遠しがちな理由も。もう俺は敬遠しないですけど。
0092名無しさん＠お腹いっぱい。
NGNGもういらねぇやMX
009355
NGNGLAN組んでたりしますか？
In UDP, 0.0.0.0:68->localhost:67
67-68はbootpc
DHCPサーバーが｢居るか？ｺﾞﾗｧ｣と言ってるのでは
http://gipwmc6.shinshu-u.ac.jp/TCPUDPport.txt
http://yougo.ascii24.com/gh/07/000706.html
0094名無しさん＠お腹いっぱい。
NGNG・Alertのポップアップが邪魔
・Permitに設定したルールの一部分だけDenyにしたい
・TCP,UDP以外のブロックしたprotocolをlogに残したい
・logに出す時、ルール名'Packet to unopened port received'が長すぎる
0095名無し~3.EXE
NGNGどうもレスありがとうございます
LANは組んでおらず、PC1台でルーターなどなしでTinyのみでの構成です。
OSは、XPproです。
リンク先のBootstrapを勉強してきます、どうもありがとうございました。
0.0.0.0てことは設定されてないネットワークアダプタがあるのでは？
ipconfigで調べてみたら
www.atmarkit.co.jp/fnetwork/netcom/ipconfig/ipconfig.html
これはどうだ
www.zdnet.co.jp/help/howto/win/win2000/0007special/dns/chap2/13.html
0098名無しさん＠お腹いっぱい。
NGNG正解！
0099名無しさん＠お腹いっぱい。
NGNGこれいれてから使いこなせるようになるまで時間がかかりそうなので
FWを使ったり使わなかったりしたいのですが、常駐させなければFWの機能
は完全になくなるのでしょうか？
010090
NGNGどうもありがとうございます
97のリンク先を見ると「DHCPクライアントは起動するとー」となっていますが
これは言葉のとおり「DHCPクライアント」を止めれば、この現象は止まるのでしょうか？
確か、NetBIOSを無効にしようと
[TCP/IP詳細設定]-[WINS]-あたりを触ったのですがそこらへんでしょうか？
NetBIOSとは有効にしても問題はありませんか？
0101名無しさん＠お腹いっぱい。
NGNG僕も素人ですが常駐させてどういうトラフィックがあるかを見るのに
意味があると思うのできっていては意味がないと思います
過去ログを見れば結構勉強になると思いますよ
0102名無しさん＠お腹いっぱい。
NGNGやっぱり常駐きるとFW機能消えますよね。
もちろんFW機能を使いたいので常駐させるつもりですが
使いこなせる前にネット接続できなくなると困るので質問させてもらいました。
ありがとうございました。
0104名無しさん＠お腹いっぱい。
NGNGDefaultなら問い合わせはガンガン来ますが、常駐させていても
ネットには繋げますよ。
010597
NGNGオレも厨房でよくわからんが、前スレ等をみているとこんな感じ
WAN側（internet）へのNetBIOSは必要ないので外したほうが良い。
www.microsoft.com/japan/support/kb/articles/JP269/2/39.asp
UDPはポート67-68を許可して問題ない。
プロバイダのDHCPサーバーのアドレスの範囲を指定できればよいが、
指定しなくても問題ない。
www.atmarkit.co.jp/fwin2k/operation/personalsecurity2/personalsecurity9.html
010697
NGNGFWを無効にすることも出来るから常駐してよいよ
次の順番でするのが吉
TPF他、使用するアプリのディレクトリに２バイト文字が含まれている場合は、
事前にフォルダ名を変更しておく。
↓
TPFをインストール、日本語化パッチをあてる
初回問い合わせをするようにしておく
↓
internetを繋いでない状態でTPFを起動させる
↓
Loopbackを設定する。
↓
ブラウザを立ち上げずに、ダイヤルアップ等でネットに繋ぐ
ICMPを許可する。DHCP関係のUDPのポート（53.67.68あたり）を許可する。
↓
ブラウザを立ち上げる
ブラウザジングに必要なポート（80とか）を許可する
TCP INは基本的に許可しない
しばらく様子をみて必要なポートを記録しておく
この時怪しいサイトを見ない
↓
ブラウザを終了させる
メール関係のアプリを立ち上げて自分自身にメールを送る
必要なポート（25.110あたり）を許可する
↓
ほかのアプリ（FTPなど）も同様にする
↓
運用しながら勉強してポートやアドレスを絞る
徐々に設定いくほうが、原因がわかり易いのでよいよ
前スレ
http://pc.2ch.net/test/read.cgi?bbs=sec&key=../dat2/997208182
0107名無しさん＠お腹いっぱい。
NGNG>オレも厨房でよくわからんが
97さん、これだけの情報が提供できるのだから全然厨房じゃないですよ（笑）
90=95=100さんはLANは構成していないとの事ですから、97さんの
仰る通りNetBIOSのバインドは不要。バインドを切りましょう。
DHCPのルールに関しては最低限「ローカルポート→68」「リモートポート→67」
は指定しましょう。もし契約プロバイダがYahooBBの方であるなら更に
リモートホストアドレスも是非指定しましょう。YahooBBは交換局によっては
ブロードキャストが垂れ流しになっており、自分でサーバを立てたり
ルータを誤接続しているユーザがいる場合に「偽DHCPサーバ」問題が発生して
いますが、DHCPサーバのアドレスを指定する事により、このトラブルに
巻き込まれる事を回避できます。
0109名無しさん＠お腹いっぱい。
NGNG0110名無しさん＠お腹いっぱい。
NGNG詳しくはログ参照ね でも、おいらは気にしない
そんなのなくても(・∀・)ｲｲもん
0111名無しさん＠お腹いっぱい。
NGNG出てきたんだけれど、大丈夫?
Tiny Personal Firewall has detected that application
'C:\NETWORK\TINY PERSONAL FIREWALL\PERSFW.EXE' was
replaced by another application with description 'Tiny Personal
Firewall Engine'.Do you want to accept replacment of this
application?
とりあえず心配なので、インストールしなおすことにしますが、
ファイルいじくったわけでもないし、ウイルスに感染してファイルが書き換えられた様子もないし、
なぜこうなったのか気味が悪くてたまりません。
0114名無しさん＠お腹いっぱい。
NGNGfirewall admin で miscellaneousのcheck for new version
がチェックされてて新しいのになったのかも？
僕もなったことあるけど知りません 誰かプロの人お願いします
0115名無しさん＠お腹いっぱい。
NGNGその辺じゃないかな・・・check for new versionならHPで確認できない？
0116111
NGNG>>113
やっぱり書き換えられていると言う警告ですよね。
最近あやしいソフトは起動していませんし、ワクチンソフトを最新版にアップデートして検索
してみても大丈夫だったので、ウイルスじゃないと思った次第です。
>>112,113
check for new versionにチェックされていました。
自動的にアップデートされたのかもしれないですね。
インストールしなおしてしまったため、バージョンナンバーが変わったか確認できなくなてしまいました。
あと、意図的にファイルをいじった覚えはないのですが、
アップデートされていないとして、日付が変更されることってあるのでしょうか?
教えて君でスマソ。
0117111
NGNG011890
NGNGほんと助かります。
>>107さん、DHCPのルールの指定とはどこを指しているのですか？
TPFの「Firewallの定義」で新たに作ることですか？
（前スレも途中からの参加でロクに読まずに教えて君で申し訳ないです）
前スレの463さんが今の私と状況と同じなのかもしれない
0119107
NGNGDHCPのルールは新しく作ってもOKですが、訳もわからずに作ってしまうと
かえって「何の為のルールなのか？」「DHCPって何？」と言う事が
わからないままになってしまいますので、とりあえずポート67、68に絡む
ルールを削除または無効にし、「許可するか？」とダイアログが出てきた時
にリモートポート・リモートアドレス・ローカルポートを指定して許可して
いく事をお勧めします。
DHCPの動作に関しては、もうお読みでしょうが>97の参照先が判り易い
ですね。あとは
http://yougo.ascii24.com/
http://www.atmarkit.co.jp/icd/root/99/5787499.html
このあたりの用語辞書を活用されれば理解の補助になるかと思います。
012090
NGNG確かに「DHCP」のなんたるやを自分で理解しようとせず、
聞いて理解しようなんておこがましいことをしてました。
ルールを削除後、ポート67,68に関する事柄のダイアログが出たので
許可したところ、ログに同種のメッセージが引っかかることが無くなりました。
>>97で勉強させていただきます
今回は大変助かりました、どうもありがとうございました。
NetBIOS over TCP/IP を NetBIOS と略すのはﾔﾒﾚ
NetBT か NBT で。
012297
NGNG0123名無しさん＠お腹いっぱい。
NGNGB･･･馬鹿野郎
T･･･とっちゃん坊や
0124名無しさん＠お腹いっぱい。
NGNG0125名無しさん＠お腹いっぱい。
NGNG警告のポップは出るんですけど・・・なんというかうまく説明できないんですけど
Hotbar入れてる人どうですか？
0126名無しさん＠お腹いっぱい。
NGNGタスクトレイのTPFアイコンを右クリックで
Firewall Status Windowを選ぶ
Logs から Statisticsを選ぶ
ウィンドウが出て一番下にFirewall Statisticsが見えると思いますが
ここにUDP TCP ICMP結構勝手にblockしてると思います
これってあまり警告を出さないということに関連しますか？
0127通りすがりさん
NGNGecho requestの要求がない echo reply を防ぐためじゃないかな？
これは、ファイアウォールの内側にあるシステムをスキャンするのによく使われるし、
（ただし、到達不能の場合に unreachable を送信する設定になっていればの話）
他にも、echo request のパケットで制御するタイプのトロイの木馬もあるし。
もっといえば、直接 DoS攻撃に使われるパターンもある。
なので、それもブロックしてしまおうというわけだと…。
もちろん、DoS攻撃の場合は Tiny PF でブロックしても意味はないけど。
ICMPって環境によって要不要が変わってくるから一概には言えないけど、
特定のPINGが必要な環境以外では、全部ふさぐこともありえると思う。
リアルタイム通信のNetmeetingやゲームなんかではpingが速度維持のために必要だけど
これも必ずしもpingなしではゲームできないというわけではないみたい。
使い勝手優先かセキュリティ優先かは個人（あるいは企業）のポリシー次第だと思う。
0128名無しさん＠お腹いっぱい。
NGNGアーカイブを取っておこうと思い、Tiny貰いに行こうと１のリンクへ行ったのですが・・・
「Can't contact servlet runner at localhost:6802」で行けません。
これは私だけでしょうか？
それとも、すでに入れているTFPの設定のせい？試しにTPF落としてやってみたけどダメでした。
厨房質問すいません。
0131名無しですが
NGNG入れたのはいいんですが、設定が全然わかりません、、、（汗
とりあえず、>>106さんが書いてくれたようにやろうとしたのですが、日本語化
以降進めません。Loopbackというのはどのように設定すればいいですか？
今Win2000で、共有とかは全然必要ないです。普通にネットできればいいんですが、、、
なんか135と445がlistenになってるみたいなんですが、、、これは、、？
よろしければまずどう設定すればいいか具体的に教えていただけないでしょうか。
0132名無しさん＠お腹いっぱい。
NGNG出来上がったルールをみてみる。
Loopbackができてるよ。
0134名無しさん＠お腹いっぱい。
NGNGかちゅなど２ｃｈブラウザを使えば前スレが取得できるから
前スレ読んでみるのも手かも。
0135名無しさん＠お腹いっぱい。
NGNGおそくなったけど・・
・logに出す時・・・以外はﾙｰﾙでどうにでもなると思うよん。。
0136名無しさん＠お腹いっぱい。
NGNG通信をするかの選択できてアプリを閉じれば遮断してくれる。
この機能のお陰でTinyよりZoneの方が固いと思ってるのですが、どうかな？
Tinyの場合はアプリを指定せず、portのどれかを空けたらずっと空けっぱなし。
ただzoneの弱点は細かなport設定ができない事。
0137名無しさん＠お腹いっぱい。
NGNGプロトコル UDP
方向 双方向
localポート 全ポート
ｱﾌﾟﾘｹｰｼｮﾝ any
ﾘﾓｰﾄｱﾄﾞﾚｽ 全てのｱﾄﾞﾚｽ
ﾎﾟｰﾄﾀｲﾌﾟ ５３
有効期限 いつも
動作 許可
port５３はUDPプロトコルにおいてがら空きで、
ハッカーが53番ポートに目をつけたら。。
0138名無しさん＠お腹いっぱい。
NGNGリモート指定しとけばいいんでないの？
0139名無しさん＠お腹いっぱい。
NGNG初心者には面倒だけどいろいろ設定しなきゃいけないのがTPF
0140名無しさん＠お腹いっぱい。
NGNGそれにアプリケーションの欄はservices.exeに絞っておくともっといい。
独自にDNSサーバを指定できるようになってるアプリを使ってるなら
それ用のルールも必要になるけどね。
で、話はちょっと変わるんだけど
DNSのルールをservices.exeに絞って運用してると
週に１回くらいのペースで
プロトコル UDP(In)
リモート プロバのDNSサーバ
アプリケーション SYSTEM
ってのが飛んでくる。
許可（あるいは拒否）すると、普通ならアプリへのパスを入力する欄に
SYSTEMって入力されてるんだよね。
これってなんだかわかる人いる？
0141名無しさん＠お腹いっぱい。
NGNGおれもそう思う。
前スレであった、例の広告ソフトの件でも、ぞねはきっちり検知してくれた。
ただ9ｘ系デぞねを使うのはつらい。
NAV、ZONE、ICQでもう死にそう。
0142名無しさん＠お腹いっぱい。
NGNGでも、INで開きっぱなしに指定してるなんてことはないだろ？
最低でもリモートは指定してる。
0143名無しさん＠お腹いっぱい。
NGNG0144名無しさん＠お腹いっぱい。
NGNG前スレでも同じようなこと聞いてるやつがいた。
けどそれについては不明なまま。
0145名無しさん＠お腹いっぱい。
NGNG0146131
NGNGレスありがとうございます。Loopbackはできました。
Zoneは一応きれいに消せたと思うんですけど、、これからなんか不具合
出たりして、、（汗）。あとは>>55の設定を参考に色々やってみます。
前スレでも勉強したいんですが、なんかまだ見れないみたいですね、、。
0147名無しさん＠お腹いっぱい。
NGNG0148名無しさん＠お腹いっぱい。
NGNG0149名無しさん＠お腹いっぱい。
NGNG読んだままの意味ですよ
DNSって知ってますか？
今度からはそのくらい調べてから質問しましょうね♥
ttp://www.google.com/search?hl=en&newwindow=1&q=DNS+%97p%8C%EA&lr=lang_ja
0150147
NGNGレスどうもでした
0151Tiny マンセー
NGNG始めからアプリ指定しときゃ、いちいち警告出さないだけで同じことだろう？
リモートやポート指定もすればどう考えたって、Tiny＜Zoneにはならないよ。
ひょっとして、
セキュリティが「固い」じゃなくて、設定が「非・柔軟」の意味で「固い」のか？
0152名無しさん＠お腹いっぱい。
NGNG漏れも900番台は持ってないんでhtml化待ち遠しい。
html化されるまでのつなぎにLOGをupしようか？
896までしかないけど。
0153名無しさん＠お腹いっぱい。
NGNGどっちも無料なんだし。
0154Tiny マンセー
NGNGワシのことか？ ワシどっちも使ってるヨ。
0155名無しさん＠お腹いっぱい。
NGNGバカ発見
015655
NGNG指摘の通りでしたが、
現在はリモートホストのアドレスを絞ってservices.exeに限定してます。
とりあえずUPしました
www.geocities.co.jp/SiliconValley-SanJose/6959/TPF4.jpg
理解できてない、めんどくさいということで
ヘンな設定が含まれています。 m(._.)m
下記を参考にさせてもらってます
FireWallと森で遊ぼう
members.tripod.co.jp/eazyfox/Firewall/Tiny/TinyPFW1.htm
ポート一覧
gipwmc6.shinshu-u.ac.jp/TCPUDPport.txｔ
ICMP
www.leo.to/vendor/nsp/study25.htm
DHCPの動作
www.zdnet.co.jp/help/howto/win/win2000/0007special/dns/chap2/13.html
危険なポートを閉じる
www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap4/router.html （危険なポート）
NetBIOS over TCP/IP
www.microsoft.com/japan/support/kb/articles/JP269/2/39.asp
ホスト名・IPアドレス 名前解決
www8.big.or.jp/~000/CyberSyndrome/nslookup.html
Quickscan
scan.sygatetech.com/prequickscan.html
0157名無しさん＠お腹いっぱい。
NGNG余計なリモートポートを指定し過ぎ
0159157じゃないが・・・
NGNGcaldixはリモート80
OEはリモート110,25
Norton AntiVirus Utilitiesはリモート110
RealPlayerはリモート80,554,7070
に絞っても大丈夫だと思う。
0161名無しさん＠お腹いっぱい。
NGNGhttp://aauoszckbk.tripod.com/tiny_log/997208182.idx
前スレのログ･･･
0162名無しさん＠お腹いっぱい。
NGNGちょっと取り消し
固めてあｐします。
0163名無しさん＠お腹いっぱい。
NGNGで、宜しくお願いします。
0164名無しさん＠お腹いっぱい。
NGNGあとノーﾄﾝのメールチェックって、受ける時だけじゃないの？
違ってたらｽﾏｿ。
ノーﾄﾝとOEの設定がダブってるような？
0165YBBユーザー
NGNG自分のIPと最後だけ違うところ（xxx.xxx.xxx.???←ここ）になにか送ってるみたいなんですが。
それとICMP[10]をやっぱり自分のIPと最後だけ違うところに送ってます。
この２つは止めていいんでしょうか？だめでしょうか？
0166名無しさん＠お腹いっぱい。
NGNGルーター関係だと思われるので、許可した方が無難かも。
不安なら一度拒否して、再起動→問題ないなら拒否で。
0167名無しさん＠お腹いっぱい。
NGNG200.200.200.* みたいなのを指定するとき
今ネットワーク/範囲で200.200.200.0-200.200.200.255
って書いてるけどなんか違う気が
016855
NGNG>>159
OEのポート995はSSL／TLS関係みたいだけど
OEは25、Norton AntiVirus Utilitiesは110にします
caldix、RealPlayerはよくわからないので指摘通りにしてみます
>>160
LiveUpdate Engine COM Moduleは定義が最新のため
後日試してみます
>>164
アカウントの一つが使うサーバーが違うので
0169名無しさん＠お腹いっぱい。
NGNG0170164
NGNGそうですか。
私も複数アカウントを使ってますが、それぞれルールを作っているのですが。
あとWWWCは私は使ってないのですが、こんなにリモートポートを指定する
必要があるんですか？
ひょっとすると80しか使ってないということも・・・
017255
NGNG私のにもあります
Incoming IP protocol 2はＩＰマルチキャストらしいです
でも、許可しても、拒否しても、違いがわかりません
調べてみても”結局どうよ”って感じです
誰か教えてください
0174名無しさん＠お腹いっぱい。
NGNGなんかワケ分らんIPが火壁のログに残ってるんですが・・・。
0175自信はないが
NGNGそんな時はgoogleじゃ！「krnl386で検索」
http://www.google.co.jp/search?hl=ja&q=krnl.386&btnG=Google+%8C%9F%8D%F5&lr=lang_ja
あとこんなのもあり。krnl386がアクセスしなくなる可能性アリ。
http://www.zdnet.co.jp/download/pc/internet/adaware.html
0176名無しさん＠お腹いっぱい。
NGNGWindows Media playerでアポロ見ようとしたら
IP protocol 2はboth directionsで許可しなければいけなかった。
ttp://news.2ch.net/test/read.cgi/news/1007491230/l50
必要無いから切るっていいんじゃ無くて、必要になったら聞いて
くるようにして置けばいいんじゃないの。
0177名無しさん＠お腹いっぱい。
NGNGおいらもY!BBだけど、
IP protocol 2を切ってもアポロ見れたよ。
再生速度が遅くなるとかネットにトラフィックをかけるとか
弊害はあるのかもしれないけど…とりあえず見れた。
0178名無しさん＠お腹いっぱい。
NGNG環境は変わるので、初心者は鵜呑みにしないでね！
0179名無しさん＠お腹いっぱい。
NGNG前スレに書いてあるみたいだから
前スレ早くhtml化してよ
0180名無しさん~3.EXE
NGNG0181名無しさん＠お腹いっぱい。
NGNGかちゅ～しゃ使えば？
0182名無しさん＠お腹いっぱい。
NGNG>163さんがUPしてくれてるよ、前スレ。
018355
NGNGwww.geocities.co.jp/SiliconValley-SanJose/6959/2chtpf1.htm
0184名無しさん＠お腹いっぱい。
NGNGhttp://www.skipup.com/~niwatori/index3.htm#dat
■「えらーそんな板orスレッドないです」が出たのに
過去ログ倉庫へのリンクが無い場合があります。
「発見できませんでした」の場合、サーバーを移転した可能性が大です。
（特にお気に入りや履歴からスレッドに直接アクセスした場合）
その場合、http://***.2ch.net/の***の部分を書き換えるとスレッドが表示されます。
「掲示板に戻る」のリンクをクリックしてみてサーバー名を書き換えましょう。
「残念。待つしかない」の場合は、各板のスレッドを減らしてから過去ログ倉庫でhtml化されるまでの
タイムラグが発生してる状態です。
読み書きが出来るスレッドはスレッド一覧（subback.html）にあるわけですが
過去ログメニューにあるスレッドが極端に多くなった場合、
下のほうにある古いスレッド（厳密にはage/sage関係なく最終書き込み日時の古い順）
を読み書き不能なスレッドにする措置がとられます。
（過去ログメニューの圧縮とかdat落ちと呼ばれます）
通常はスレッドを読み書き不能にした時すぐに過去ログ倉庫に移動し
閲覧可能な状態に（html化）しますが、スレッドの作成されるペースの速い板では
・一時的にtempディレクトリに移動され、過去ログ倉庫への移動に時間がかかる場合や、
・過去ログ倉庫には送られてるがhtml化されてない場合があります。
このときに「えらーそんな板orスレッドないです」が出たのに過去ログ倉庫へのリンクが無い
という状態になるわけです。
・かちゅ～しゃ等専用ブラウザを使うとこのようなスレッドを読めます。
・２ちゃんねる・隠れログビューアにスレッドのURLを入力しても読めます。
・datファイルを保存して２ちゃんねるログコンバーターを使って読む事も出来ます。
見たいスレッドのURL http://cheese.2ch.net/test/read.cgi/qa/969235850/
datファイルの場所 http://cheese.2ch.net/test/offlaw.cgi/qa/96235850/?raw=0.0
datファイルの保存方法などは上記"大きすぎ"の場合と同じです。
ただし、この場合保存したファイルの一行目に「+OK～」といういらない文字列があるので
それを手動で削除しておきましょう。
また、DAT2HTMLは拡張子が「.dat」のものしか探せないので
保存したファイル（拡張子は.txt）をDAT2HTML本体にドラッグ＆ドロップしましょう。
※参考；
２ちゃんねる 過去ログ倉庫担当 倉庫番!
過去ログ全文検索システム（サポート掲示板）で倉庫入りしたスレッドを検索できます。
Googleでも過去ログ倉庫のスレがヒットします。過去ログを検索したい場合は活用しましょう。
えらー、そんな板orスレッドないです、datについて
dat逝き過去ログの取り扱い
行方不明スレッド捜索します。
※ただし、（個人攻撃などの理由で）削除されてしまったスレッドは２度と見られません。
--------------------------------------------------------------------------------
018555
NGNGhttp://ton.2ch.net/sec/kako/997/997208182.html
0186名無しさん＠お腹いっぱい。
NGNGアクセスがかなりの量くるのですが、これは何でしょうか？
0187日本語化
NGNG>>1に「日本語化パッチ」が２つあるけど、どっちがいいの？
みんなどっち使ってる？
0188名無しさん＠お腹いっぱい。
NGNG0189名無しさん~3.EXE
NGNG0190名無しさん＠お腹いっぱい。
NGNG俺も日本語化しないで使ってる。
0191名無しさん＠お腹いっぱい。
NGNGme too. パッチめんどくせ
0192名無しさん~3.EXE
NGNG0193名無しさん＠お腹いっぱい。
NGNGんな事ぁないと思うけど･･･
何となく思わぬ不具合が出そうな感じがするから使わないなぁ･･･
>>190氏と同じくめんどくSeeeeeeeeeeeeeeee!!ってのもあるけど。
0194名無しさん＠お腹いっぱい。
NGNG>>190氏
じゃなくて>>191氏の間違い･･･
0195名無しさん＠お腹いっぱい。
NGNGパッチ当ては少しも面倒なことでは有りませんよ！
あと、自分で解かり易いように少し直してますけど。
0196名無しさん＠お腹いっぱい。
NGNGBXは○、SISは×だった。両方ともWin2k。
0197名無しさん＠お腹いっぱい。
NGNG前スレでも出た話だけど、日本語化されている部分が多いのは
vill_h氏作成パッチのほう。でも9*系のOSでは動作に不具合が出る
事があります。OSが2000（NT）なら問題は無いようです。
vill_h氏はサイトに行けばわかりますが2000でのみ動作確認している模様。
一方の陳Q氏のパッチの方はOSにかかわらず動作不具合が出たという
報告はこのスレ（及び前スレ）ではありません。陳Q氏は全てのWindows系
OSで動作確認している模様（氏のサイトのどっかにそんな内容があった）
但し、vill_h氏のパッチよりは日本語化されている部分がやや少ない。
日本語訳の内容にも若干の違いがあります。どちらが良いかは好みの差かな。
私は陳Q氏の訳の方が好みです。
0199名無しさん~3.EXE
NGNGOSが9xなので、偶然でもこちらで良かったです。
不具合がでるようなら、日本語化パッチをしようしないままで使わないといけないし。
英語は嫌いじゃないけど、微妙に時間がかかるからなぁ。（脳内変換で…
0200名無しさん＠お腹いっぱい。
NGNG0201名無しさん~3.EXE
NGNGすまん。ちょっと意味がわからない。
日本語化した後の、文章についての解説？
それとも、Tinyのルールについての解説？
はたまた、Tinyの使い方て線もあるかな？
0202187
NGNGアドバイスありがとう
自分のPCは98SEなので、陳Q氏の方を使いました。
問題なしです。
0203名無しさん＠お腹いっぱい。
NGNGここ↓
http://pc.2ch.net/test/read.cgi/sec/1006423282/
0204名無しさん＠お腹いっぱい。
NGNG↑そこ
0207名無しさん＠お腹いっぱい。
NGNG0208名無しさん＠お腹いっぱい。
NGNG0209名無しさん＠お腹いっぱい。
NGNG0210cogen ◆sZipytiw
NGNGでるんじゃない。
でも製品でTrojan Trapっていうのが正式に出たから、どうなんだろう。
ちなみにこれは有料。
あくまでも予想だけど、Trojan TrapのFirewallの部分はTPFを使ってて、
これは無料で提供して、バグなんかを報告してもらってTrojya Trapに
取り込んでいくって感じなのでは。
0211
NGNGTrojan Trap すごく強力ですね。
設定の仕方がよく分からなかったので、
アプリケーションがファイルアクセス不能になりました…
これはアプリ向けファイアーフォールって感じでしょうか。
もっと前からこれあったら、前のウイルスは無力だっただろうな…
0212名無しさん＠お腹いっぱい。
NGNG0213名無しさん＠お腹いっぱい。
NGNG0214名無しさん＠お腹いっぱい。
NGNGここにあるTiny Trojan Trapはフリーなの？
0215名無しさん＠お腹いっぱい。
NGNGLanguage : English
Price : $19.99 special
$29.99 regular
Available from 12/6/2001 だそうです。
0216cogen ◆sZipytiw
NGNG３０日間は使えるはずじゃなかったけ
0217名無しさん＠お腹いっぱい。
NGNG許可与えないと、普通のアプリも何も出来やしない。
0218名無しさん＠お腹いっぱい。
NGNG0219名無しさん＠お腹いっぱい。
NGNG日本語解説してくれてるサイトありませんかね？
0221名無しさん＠お腹いっぱい。
NGNGどういうこと？
0223名無しさん＠お腹いっぱい。
NGNG0224名無しさん＠お腹いっぱい。
NGNGセキュリティとは何か。
0225名無しさん＠お腹いっぱい。
NGNGhttp://japan.cnet.com/News/2001/Item/011112-2.html
↑ここを読んで↓のtooleaky.exeを落として実行してみよう。
http://tooleaky.zensoft.com/
驚いたことにFWはtooleaky.exeが外に出るのを防げなかった。
0228名無しさん＠お腹いっぱい。
NGNG0229名無しさん＠お腹いっぱい。
NGNG絶対無理だ。出来ると言うならその設定方法を述べよ。
0230名無しさん＠お腹いっぱい。
NGNGようなルール設定は無しな。それじゃ意味無い。
IEを使いTinyでIEを許可しLeakTest.exeの接続先を遮断しない状態で
>>225のLeakTest.exeを防げたら大したものだ。OSレベルでIEに入り
込んでるんだからFW(Tiny以外でも)じゃ絶対無理。
0231名無しさん＠お腹いっぱい。
NGNGあのー、TrojanTrapの話だと思うのですが・・・
0232名無しさん＠お腹いっぱい。
NGNGTiny Trojan Trap
http://pc.2ch.net/test/read.cgi/sec/1005153211/l50
0233名無しさん＠お腹いっぱい。
NGNG見れないです。
0234名無しさん＠お腹いっぱい。
NGNGTiny Trojan Trap
http://pc.2ch.net/test/read.cgi/sec/1005153211/l50
は残念ながら全然内容無し。
以下、コピペ。
1 名前：名無しさん＠お腹いっぱい。 投稿日：01/11/08 02:13
どうやら、Tinyが新しいソフトを発表した模様
http://www.tinysoftware.com/
2 名前：2 投稿日：01/11/08 03:38
2
3 名前：名無しさん＠お腹いっぱい。 投稿日：01/11/11 01:28
とりあえずage
4 名前：4 投稿日：01/11/11 18:38
1つ寄付、やっと4だな。
5 名前：名無しさん＠お腹いっぱい。 投稿日：01/11/11 18:41
これも無料なのか？それでどんなソフトなんだ？
6 名前：名無しさん＠お腹いっぱい。 投稿日：01/11/14 00:40
age
7 名前：名無しさん＠お腹いっぱい。 投稿日：01/11/14 05:00
有効期限30日
ファイルサイズ12.1MB
以上で終わり
0235名無しさん＠お腹いっぱい。
NGNG申し訳ない。
11/14の時点では７レスしかなく有用な情報はありませんでした。
0236235
NGNG0237名無しさん＠お腹いっぱい。
NGNGとりあえずそれを見て参考にしたらここで話し合ってる意味もわかると思うんで。
お願いします。
0239名無しさん＠お腹いっぱい。
NGNG0241名無しさん＠お腹いっぱい。
NGNGほかに方法はないですか？
0242名無しさん＠お腹いっぱい。
NGNGそこのチェックはTPFをPC起動時にスタートさせるかどうかの設定。
0243名無しさん＠お腹いっぱい。
NGNGCheck For Neew Versionのチェックをはずせ。
0244名無しさん＠お腹いっぱい。
NGNGんな項目ね～よ自分。
Newねニュー
0245名無しさん＠お腹いっぱい。
NGNGTPFと一緒に使えって事なのかな？
0246241
NGNG0247名無しさん＠お腹いっぱい。
NGNG0248名無しさん＠お腹いっぱい。
NGNG付いてるよ
0249名無しさん＠お腹いっぱい。
NGNG仕方がない 十分に払える価格だというのもポイントだ
しかしアンチウイルス、ファイアウォール いろいろ金がかさむな
0250名無しさん＠お腹いっぱい。
NGNG答え出てんじゃん
0251名無しさん＠お腹いっぱい。
NGNGプロバから貰ったIPにportNO,1～100の範囲でportscanかけて見ました。
結果は見事に守ってくれていたようです。
気を良くして、全ての通信を許可する設定をルールの先頭に持って行き
同じportscanをかけて見ると、同じく一つもportは開いてないです。
これは一体何故？ま、守られてる事には変わりないけど。
0252名無しさん＠お腹いっぱい。
NGNGTinyなしでやってみれ
0253名無しさん＠お腹いっぱい。
NGNG漏れと君には無理…
キャンセルしれ
0254名無しさん＠お腹いっぱい。
NGNGせめて140くらいまでscanしようよ
0255名無しさん＠お腹いっぱい。
NGNGhttp://www.tinysoftware.com/tiny/files/online/trap/en/209.htm
のスクリーンショットにはある「Firewall」という項目がウチのには無いんだけど・・・
（もちろんAdvanced Modeになっている）
レジストすればFirewallの項目が現れるって事なのかな？
だったら購入してみようかな。
0256名無しさん＠お腹いっぱい。
NGNG$29.99 regular
これだけ強力だと安いくらいだね。
0257名無しさん＠お腹いっぱい。
NGNG自分のＰＣにスキャンかける方法教えてください。
ＰＩＮＧしかしらないです。
0258名無しさん＠お腹いっぱい。
NGNGhttp://www.osk.3web.ne.jp/~goronyan/
InterenetTestTool
0259名無しさん＠お腹いっぱい。
NGNGありがとうございました。
勉強してみます。
0260名無しさん＠お腹いっぱい。
NGNGちょっとみてください。
http://www.geocities.co.jp/MusicStar-Keyboard/4053/tiny3.jpg
0261名無しさん＠お腹いっぱい。
NGNGループバック、ＤＮＳなんかの基本的なルールは上にもって来るべきだと思うが。
あとローカルポートはアウトオンリーの場合は、「1024～5000」に設定しておく方が望ましい。
メール関係は、リモートポート＆アドレスともに指定しろ。
ＤＮＳもサーバーのｱﾄﾞﾚｽは分かってるだろ。
Ｐｉｎｇもリプライを受け入れるようにしなければ、打つ意味が無い。
よく分かってない奴は、「全て拒否」のルールは作るな。
0262名無しさん＠お腹いっぱい。
NGNGこれじゃぜんぜん動かなくない？
まず、ポート指定はしたほうがいい
mdi 80,443 など
edmax,npop 25
edmax,npop 110
ffftp 20,21
などなど
DNSはプロバイダーから割り当てられているものを指定したほうがいいと思う
あと、最後のすべての遮断をチェックしとくとぜんぜん融通が効かないです
一応ルールに適応しない場合に聞くように設定しているのだから
全遮断のチェックをはずしといて １週間ぐらい様子見すればいいのでは？
0263名無しさん＠お腹いっぱい。
NGNGもう寝る。
細かい設定は、>>262さんがやってくれるよ。
おやすみ。
0264名無しさん＠お腹いっぱい。
NGNGかぶった。
ｹｺｰﾝか？
>>264さんが、細かい設定を・・・
0265名無しさん＠お腹いっぱい。
NGNG0266名無しさん＠お腹いっぱい。
NGNGhttp://www.netplus-japan.co.jp/~p-sec/pscan2.html?name=&email=&submit=%8F%E3%8BL%8D%80%96%DA%82%C9%93%AF%88%D3%82%B5%81A%90f%92f%82%F0%8E%C0%8Ds%82%B7%82%E9
こんなん見つけた
0267名無しさん＠お腹いっぱい。
NGNGなんかぜんぜんわからんです。
0268262
NGNGケコーンだな
>>267
とりあえずここを見て わからなかったらまず自分で勉強する
ttp://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf-rule.html
(↑ここに来ている方が作ったものです)
それでもわからなかったら、またきなされ
不安なときは sygate online scanで、ポートスキャンなどを実行して
防いでいるかどうかを確かめてください
ttp://scan.sygatetech.com/
0269どう思う？
NGNG全然 ワカンナイだけど スレ立てて良いのかな？
0270名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/Athlete-Samos/3452/aaaa.jpg
0271名無しさん＠お腹いっぱい。
NGNGやっぱり画像で見せられるのが一番わかりやすいです
よくわかってない人にとっては
0272名無しさん＠お腹いっぱい。
NGNGこんなとこにの直リンすんな。いきなりスキャン開始…。
（しかも、あんたの名前入りになっとる）せめて一個前の画面にしとけ。
0273名無しさん＠お腹いっぱい。
NGNG俺もよくわからんから参考にさせてもらう
Backyにﾜﾗﾀ
0275名無しさん＠お腹いっぱい。
NGNG何でしょうか？
ルール作成しておかないと数分に一度は
Incoming Connection Alert！って警告出るんですけど・・・
>>166さんがルーター関係だとおっしゃっていますが、
自分はルーター使用してないです。
0277名無しさん＠お腹いっぱい。
NGNGどう考えてもTinyのほうがいいのに
ルール作成が難しいって言ってもここの人たちが教えてくれるから問題ないのに・・・
0278名無しさん＠お腹いっぱい。
NGNGやっぱデフォルトで使える手軽さの点で
ZONEにいくんじゃないの？
0279名無しさん＠お腹いっぱい。
NGNG厨房だけどこのスレみながら設定中
↓設定中のmemoだけど参考になれば...
http://users.goo.ne.jp/sprite2001/tpf/
よくわかってないんで、アオドバイス求む。
0280名無しさん＠お腹いっぱい。
NGNGまだサイト見てる途中だけど、良いね、このまとめ方。
これはこのまま詰めて仕上げてもらえれば初心者に一番わかりやすい
解説ページになる期待大！！
頑張ってまとめてくだされ。
0281ICMPについて
NGNG特に使用に不都合は起きてないのですが…
0283名無しさん＠お腹いっぱい。
NGNG0284名無しさん＠お腹いっぱい。
NGNGわかりやす(･∀･)ｲｲ!!
0285名無しさん＠お腹いっぱい。
NGNG早速で申し訳ないが、気になる点が。
DNSの設定の所でリモートのポートに137を入れているが、これはおかしい。
DNSのルールに於いて必要なのは
1) リモートのポートを53に指定する ← 必須
2) リモートのアドレスを契約プロバイダの指定のサーバに設定 ← 慣れてきたら実施
の２点のはず。ポートの137－139は「NetBIOS over TCP/IP」（以降NBTと略、>>127より）
にて使用されるポートであり、DNSとは無関係。
それにDNSの設定のページで引用している内容でも「UDP137はブロックすべし」
とされているのに、画面の設定は「許可」になっているよ。
まずDNSのルールでリモートポートの137ははずす。
引用されているPARTⅠ／305の内容は、別途「NBTの設定」のような
項目を作りそちらへ移動、が良いのではないかと・・・・・
とても良い感じの解説になりそうなのでがんばって。
0286名無しさん＠お腹いっぱい。
NGNGそれは何故か？！！
port137～139に関しては監視する事すら出来ないからである！
このportはNetBIOSというとっても危険なportだからなお更なのだ！
では、これを証明する為にフリーの「internet test tool」を使って
自IPのport130～140にportscanをかけて欲しい。
137～139の3つのportについては、logにすら残らないはずである。
自分の環境が、FletsADSLなので同じ条件の人は特に気を使って欲しい。
他のファイアオールはまだ試してないが、時間があったら準じ試していこうとおもてる。
0287名無しさん＠お腹いっぱい。
NGNGまじっすか？
0288279
NGNGthanks
とりあえず137を外しました。
次はNBTを勉強して設定してみます。
うまくいったらupします。
試行錯誤しながらなんですぐにはupできないと思うけど。
0289前スレ179
NGNG記憶にある分だけ（少なっ）。かなりシンプルに（手抜き）。
気になったところ。
WWWCやDonutってなに？
FFFTPはHTMLアプロダかanonymousFTPのDLツールか？
>>286
NBTは明示的に許可されてないか？
0290名無しさん＠お腹いっぱい。
NGNG0291名無しさん＠お腹いっぱい。
NGNGあせらずにじっくり勉強しましょ。くれぐれも286氏のような勘違いだけは
しないようにネ。
0292名無しさん＠お腹いっぱい。
NGNG0293名無しさん＠お腹いっぱい。
NGNGどういう意味？
>>286
とりあえずtoolへのリンクキボンヌ
おいらも確かめてみたい、でもたいていのポートスキャンテストでは
”存在さえ確認できない”っていわれるとおもうけどな
どのFWソフトでも
0294名無しさん＠お腹いっぱい。
NGNG286はデマというよりわかっていないだけ。もう前スレから何度もでている
話題なんだけど、Tiny（やその他の大部分のFW）は基本的に何もルール
設定しなければ『何も通さない』。通過させたいものをルールとして
設定していく。許可も拒否もされていないものに関しては「許可するか？」
ってダイアログが出るか、その設定もしてなければ黙ってリジェクトするだけ。
拒否されたものをZoneAlarmのように確認したいのであれば、「拒否」の
ルールを作り、そのルールで「ログに残す」なり「ダイアログ出す」なり
設定すれば良いだけ。
監視することができない、logにすら残らない、と言ってるのは
拒否のルールを作っていない、もしくは拒否のルールを作っていても
監視する（ダイアログ出す）或いはlogに残す設定をしていない
に過ぎない。（もっともそんな設定する必要は無いのよ、ちゃんと止めてくれるんだから）
0295名無しさん＠お腹いっぱい。
NGNGTPF使いならば脳内ルールでブロックすべし。
0296292
NGNG当方ヘタレ厨房なのでよく判ってないだけかもしれないが
>>294とかぶるけど、基本はすべての外との通信を遮断してあって、ネットに繋がるソフトを立ち上げた時に設定のダイヤログが出て繋ぐか繋がないかの設定をする
だけどIEに限ってはそのダイヤログがでないまま繋がるのだけど・・・俺の設定が悪いのだろうなきっと
0297名無しさん＠お腹いっぱい。
NGNGルールを洗い直してみたらどうだ？
NTPって123同士でおしゃべりするのか？忘れたが。
桜時計の人、情報キボン
0298286
NGNGhttp://cgi.members.interq.or.jp/virgo/izumino/cgi-bin/imgboard/img-box/img20011210001621.png
まず、赤い〇で囲ってる所を見て欲しいです。
フレッツ接続ツールの赤い〇は、自IPｱﾄﾞﾚｽ。
internet test toolの赤い〇は、portscanかけたIPｱﾄﾞﾚｽ。
その上のアクティブな窓の赤い〇は、portscanかけたportの範囲と設定。
Tinyのフィルタールールの赤い〇は、ルール「ALL Comming」が頭にあり、全ての通信を許可。ついでにlogも取ってる。
という証拠。
画像の右下にあるTinyのlogの赤い〇は、port133,134,135と順にscanしてるにもかかわらず
137～139が抜けて140に飛んでる証拠。
てことで、localからパケットは発射されているはずなのにlogに記録してません。
ルール設定の一番上で、とにかくパケットが通過したらlogに残せやｺﾞﾗｧ！
と設定したにもかかわらずport137～139に送ったパケットは無視されてる様です。
>>293
ここのソフトの泉から入ってくれ。
http://www.osk.3web.ne.jp/~goronyan/
0299名無しさん＠お腹いっぱい。
NGNGWWWCはWebページの更新チェッカ
http://www.vector.co.jp/soft/win95/net/se042162.html
DonutはIEコンポーネントのタブブラウザ
http://www.zdnet.co.jp/download/pc/internet/donut.html
FFFTPはそのまんまFTPクライアントソフト（UP&DOWN)
http://www.vector.co.jp/soft/win95/net/se061839.html
新しいページも「アプリ毎」ってコンセプトが良いですね。
RealPlayerのUDPのローカルポートは[6970-7170]の方が
良いのではないかと。
http://service.jp.real.com/firewall/adminfw.html
0300292
NGNGMD5の所には全く入ってないし、設定ファイルを削除して初期状態にしても繋がってしまう
更に言うなら"C:\Program Files\Internet Explorer\IEXPLORE.EXE"を繋がらないように設定しても繋がる
普段はfub使ってるので問題ないけど、IEを勝手に立ち上げるソフトに出くわすと鬱
WWWCではNTPはUDPの123を使ってるよ
030155
NGNGwww.osk.3web.ne.jp/~goronyan/winprg/sub.shtml
0302名無しさん＠お腹いっぱい。
NGNGさんくすこ。RealPlayerはさっき更新したばっかなんだが（w
前スレを読みながら増やしているところなので、前スレに問題が有ると、
如実に反映される（w
>>300
なぬ？WWWCはNTPも出来るのか？便利そうだな。
0303名無しさん＠お腹いっぱい。
NGNGネットワーク脆弱性スキャン
安全
NetBIOS 有効性スキャン
安全
アクティブなトロイの木馬スキャン
安全
と上3つは大丈夫らしいんだけど
ブラウザプライバシースキャンが要注意と出た。
これはマズイの？
0304名無しさん＠お腹いっぱい。
NGNG大丈夫
0306名無しさん＠お腹いっぱい。
NGNG0307名無しさん＠お腹いっぱい。
NGNG漏れの loopback は Remote について
Port type: list of ports
List of ports: 1-8079,8081-65535
でなんとなく一行ですませてる。
この書式が OK かは調べてないがね。識者、意見くれ。
0308名無しさん＠お腹いっぱい。
NGNG同意
配色をｺｿｰﾘ教えてﾎｽｨ･･･
0309前スレ179
NGNGaqua？
>>305
らしいね。しかしこうも多いとは（汗
NTPでちょっと気になったのは
clock.tl.fukuoka-u.ac.jp（IP133.100.11.8）の方が近くないか？
0310名無しさん＠お腹いっぱい。
NGNGウチでも近い色使ってるよ
主なウィンドウの配色は
RGB(248,244,248)ぐらいだね。
0311名無しさん＠お腹いっぱい。
NGNG0312名無しさん＠お腹いっぱい。
NGNG煽りじゃなくマジレスだけど、Internet Test Tools使って同じようにScan
かけてみた。286と同じようにALL Passのルール作って「Log残す」
「ダイアログ出す」設定にしてみたら、ポートの137-139に関して
Logも残ったしダイアログも出てきたぞ。
どう考えてもTinyの問題では無いと思うが？
0313286=298
NGNGもう一度、過去ログ読んで出なおしてきます。
非ｱｸﾃｨﾌﾞﾀｲﾄﾙﾊﾞｰ 左(208,208,208)右(240,240,240)
ｱｸﾃｨﾌﾞﾀｲﾄﾙﾊﾞｰ 左(72,144,255)右(184,208,240)
全体的な白 (248,248,248)
winより細かくｶｽﾀﾏ(陰を細めたり)
3D color changer
http://themes.tucows.com/editors/preview/58832.html
http://pc.2ch.net/test/read.cgi/win/1007226504/l50
0314286=298
NGNGと言うことはこちらの環境に問題があるのか？
でも>>298のhttp://cgi.members.interq.or.jp/virgo/izumino/cgi-bin/imgboard/img-box/img20011210001621.png
を見る限り俺の環境では明らかにスカされてる…
0315286,298,314
NGNGハッキリ言おう！Tinyは最高だと！
>>289のNBTを検索してみて問題は解決しました！ありがとう。
0316名無しさん＠お腹いっぱい。
NGNGthx!
3D color changerの存在は前から知ってたが、
あえてWBを使ってた・・・しかし！
君のおかげで3D color changerに目覚めた！
こっちの方がｲｲ!
スレ違いスマソ
0317名無しさん＠お腹いっぱい。
NGNG0318名無しさん＠お腹いっぱい。
NGNG今、会社なんで確認できないけど、気になるな。
Tiny のルールでプロトコルを Any じゃなくて TCP/UDP で試してみるとどうなる？
テストツールで UDP を飛ばしてみると？
0319名無しさん＠お腹いっぱい。
NGNGあぁそうだな、俺の肛門もいつまでも健やかだ。
0320名無しさん＠お腹いっぱい。
NGNGhttp://www.angebleu.net/up/100405178810629.jpg
肛門はこうでなくちゃいけない！
0321名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/SiliconValley-SanJose/2826/tinyrules.png
0322名無しさん＠お腹いっぱい。
NGNGDNSはローカルポートを1024-5000にしてリモートアドレス入れろっちゅーねん。
0323名無しさん＠お腹いっぱい。
NGNGDNSのアプリも指定できるだろ。
services.exeだっけ。
0324名無しさん＠お腹いっぱい。
NGNGすみません。もっと詳しく説明しておくべきでした。
スペック等詳しく言うと、OSはWin98SE、接続はケーブルで
ルーターはなしです。
>>323
services.exeは2000系オンリーではないんですか？
検索かけても見当たらないのですが。
0325名無しさん＠お腹いっぱい。
NGNGお前のも見せろっちゅーねん。
0327321 & 324
NGNG×とりあえず>>321さんの ○とりあえず>>322さんの
間違いでした。すみません。
それから>>324では2000系というよりNT系といったほうが
正確ですね。ゴメンナサイ。
0328名無しさん＠お腹いっぱい。
NGNGとりあえず突っ込み所の少ない良い設定、なんだけど思いつくトコを少し。
まずInternetExplorerのリモートのポートが「全ポート」になってるけど、他のアプリの
リモートポート絞れてるんだからブラウザも絞ってみては如何ですか？
絞り方の例は過去ログ等に色々出ていますから、それを御参考に。
とりあえず絞り始めてみたいなら、まず80、8080、443程度をリモートポートに入れて
あとはあちこちネットサーフィンしてみる。で、「許可するか？」のダイアログが出てきたら
最低限リモートポートだけでも指定して許可のルールを作っていき、ルールが溜まったら
まとめる、というのが基本パターン。あまり聞いたことの無いポート番号は広告だったり
カウンターだったり、と遮断しても問題無い場合が多いので、自分で「遮断すると何が表示されなく
なるのか？」を試してみると、そのポートの必要性の有無がわかって勉強になります。
0329328
NGNG続き。Proxomitronやカチューシャのリモートアドレスが限定されているけど、これは外部
プロキシを使っていると言う事？そうじゃないというならちょっと不思議な設定に思える。
それとICMPのルールで実際にOUTは何番を許可していて、INは何番を許可しているか
知りたいところですね。ルール名称から問題なさそうに思えるけど、名前はデフォルトの
設定でも中身を自分でカスタマイズしている場合も良くあるので・・・・
0330(@@)
NGNG今のところ不都合は起きてないのですが…
知ってる問題点があれば教えてｸｿ
0331名無しさん＠お腹いっぱい。
NGNGポート全開だったYO!
すごい申し訳ない気分だ
0332名無しさん＠お腹いっぱい。
NGNGやったね！これからもドンドンやろう
0333名無しさん＠お腹いっぱい。
NGNGﾀｲｰﾎします
0334名無しさん＠お腹いっぱい。
NGNG遅くなったけど
スレ違いな事聞いてごめんね～
そして、教えてくれてありが㌧。
0335279
NGNGとりあえずTCP&UDPで137-139をブロックする設定を
NetBIOS over TCP/IPのルールとしてみました。
http://203.174.72.114/sprite2001/tpf/dns.html#NetBT
とりあえず問題なく動いてるんですが．．．
0336名無しさん＠お腹いっぱい。
NGNGhttp://www.angebleu.net/up/100405178810629.jpg
0337名無しさん＠お腹いっぱい。
NGNG0338名無しさん＠お腹いっぱい。
NGNG何のルール？
進入禁止？
0339名無しさん＠お腹いっぱい。
NGNG0340名無しさん＠お腹いっぱい。
NGNGversion-upしてないなら合掌。。
0341321 & 324
NGNGIEのリモートポートに80、8080、443を追加してみました。今のところ
特に何も言ってこないですが、もし何か言われた場合はしばらく様子を
見てから調整してみます。
>>329
Proxomitronとかちゅ～しゃではISPのプロクシを使用しています。ICMPは
Outが8番、Inが0番を許可しています。また、ICMP Outで別に3番を許可
しています。(←どうも存在確認のためにたまにISPから来てるらしい？)
主な変更点はDNSとIEの設定をいじっただけですが、画像を再UPします。
http://www.geocities.co.jp/SiliconValley-SanJose/2826/tinyrules2.png
一部のアプリでlocalhostとISPのプロクシアドレスが混じってるのは、自分は
Proxomitron経由でアクセスするけど、家族はそうでないためです。
0342名無しさん＠お腹いっぱい。
NGNG0343名無しさん＠お腹いっぱい。
NGNG桜時計のリモートが意味不明。
0344名無しさん＠お腹いっぱい。
NGNG優しいレスもいいけど、ほとんど過去ログ見ればわかる内容ばかり。
ちょっと考えてほしいもんだ。
0345名無しさん＠お腹いっぱい。
NGNG0347名無しさん＠お腹いっぱい。
NGNGあまりにもｶﾞｲｼｭﾂなのは困るが
0348名無しさん＠お腹いっぱい。
NGNG>>339はなぜ合掌なの？ｵｾｰﾃ！
0350名無しさん＠お腹いっぱい。
NGNG２点
0351名無しさん＠お腹いっぱい。
NGNGニウラだろ。
0352名無しさん＠お腹いっぱい。
NGNG0353名無しさん＠お腹いっぱい。
NGNG0354名無しさん＠お腹いっぱい。
NGNG0355DUO
NGNG今のところ不都合は起きてないのですが…
知ってる問題点があれば教えてｸｿ
0356名無しさん＠お腹いっぱい。
NGNGいい加減にしろ。
0357名無しさん＠お腹いっぱい。
NGNG0358名無しさん＠お腹いっぱい。
NGNGおめでとう、きっと幸せになるよ
0359名無しさん＠お腹いっぱい。
NGNG>>355
問題ない
0360名無しさん＠お腹いっぱい。
NGNGこれで完璧だと思うけど(自分では)
http://homepage2.nifty.com/satp/imgboard/img-box/img20011210121602.jpg
駄目かな？
0361名無しさん＠お腹いっぱい。
NGNG真っ暗な部屋で唯一の光源であるディスプレイに釘付けって感じ。O.K?
0362名無しさん＠お腹いっぱい。
NGNG0363名無しさん＠お腹いっぱい。
NGNGま、うちは安定してるしもんだいないんだが
0364名無しさん＠お腹いっぱい。
NGNG卵焼き
0365名無しさん＠お腹いっぱい。
NGNG馬鹿、ハーケン
0367名無しさん＠お腹いっぱい。
NGNGなんか最近、厨が多い。
0368名無しさん＠お腹いっぱい。
NGNG0370名無しさん＠お腹いっぱい。
NGNG0371名無しさん＠お腹いっぱい。
NGNGﾏｼﾞﾃﾞﾔｯﾃﾙﾉｶ？
0372名無しさん＠お腹いっぱい。
NGNGこいつもｱﾌｫか？じゃなかったら変な煽りはやめれ
優良スレはどこへゆく・・・
0373名無しさん＠お腹いっぱい。
NGNG行き先は西日暮里とみた
0374名無しさん＠お腹いっぱい。
NGNG0375名無しさん＠お腹いっぱい。
NGNG0376名無しさん＠お腹いっぱい。
NGNGWindows 用 Personal FireWall ソフトが、
MS 標準の protocol stack から送られたものではない
パケットを検査できないという話。少なくとも、
ZoneAlarm と Tiny Personal Firewall にはこの問題があるとされている。
/セキュリティホールメモ
http://www.st.ryukoku.ac.jp/~kjm/security/memo/
これってどういうことなんですかね？
厨房の私には「MS 標準の protocol stack」つーのが何か理解できなかったんですけど。
「VPN drivers」？？？「Windows NDIS layer」？？？
これはFWの問題なのですか？
それともOSの問題？
0377名無しさん＠お腹いっぱい。
NGNGこれ、気になりますね。
MS製品からのパケットしか防げない
という事なのではないでしょうか。
詳しい情報欲しいですね。
0378名無しさん＠お腹いっぱい。
NGNGそれを使うんじゃなくて、独自に NIC やモデムを叩いて自前で TCP/IP の制御を行うようなプログラムがあったら
そんなのの面倒をみることなんてできません、って話じゃないの ?
MS-DOS とか Windows 3.1 の頃は OS に TCP/IP スタックなんてついてこなかったから
独自の製品がいっぱいあった。
0379名無しさん＠お腹いっぱい。
NGNGしかしそれだと、サーバが Windows でない場合は役に立たないとか言う話になるので、そんな馬鹿なことはさすがにないと思うが。
outgoing がだめなのはそりゃ原理上そういうことはありうるだろうな、という話。
必要があって特殊なドライバを突っ込んでるとかトロイにやられたとかでない限りあんまり気にするこたーない。
0380名無しさん＠お腹いっぱい。
NGNG・自分のマシンに OS 標準以外の TCP/IP プロトコルスタックが載っている場合、Tiny Personal Firewall はそのプログラムを使用した通信には関与できない。
って話やね。そりゃ入力も出力も Tiny からは関与できないだろ。
0381名無しさん＠お腹いっぱい。
NGNG厨房なんでｻﾊﾟｰﾘ分からん。
気にしなくていいことですか？
RasPPPOEは関係ないですよね？
0382名無しさん＠お腹いっぱい。
NGNGwin標準のプロトコルスタックも感知できるソフトを探すのが賢明と思います。
0383名無しさん＠お腹いっぱい。
NGNG0384名無しさん＠お腹いっぱい。
NGNG0385名無しさん＠お腹いっぱい。
NGNGが頻繁に自分のPC、プロバ、謎のｱﾄﾞﾚｽに繋ごうとしてる。
彼らは何をしようとしてるの？
0386素人
NGNGこういうのとか。http://www.pc88.gr.jp/~teen/
そういうのを使わないでwindows標準で使用なら大丈夫って事かなぁ？
0387名無しさん＠お腹いっぱい。
NGNG完全にトロイ仕組まれたね、ご愁傷様
0388名無しさん＠お腹いっぱい。
NGNG0389388
NGNGトロイはincomingでしょ？さっきからマジびびりまくって倒れは厨房さ
0390名無しさん＠お腹いっぱい。
NGNGそれがわからないと話にならない。
誰か知ってるやついないの？
0391388
NGNG0392388
NGNGdenyに設定してるけど
0393名無しさん＠お腹いっぱい。
NGNGネタにマジレスいきます。
Tiny と ZoneAlarm だけの話じゃなくて、少なくとも個人用の安い製品はおそらく全滅と思われ。
というか問題の性質上、具体的なアナウンスが無くて自分でも確認できない製品は黒だと思うべき。
あと、これって普通の人がひっかかるような穴じゃないし。
本当にこれが問題になりうるようなとこだったら local のクライアントだけで無理しないでルータで止めとけ。
> win標準のプロトコルスタックも感知できるソフトを探すのが賢明と思います。
Windows標準のプロトコルスタック「以外」も、な。
笑いが取れなくて残念だったな。
0394名無しさん＠お腹いっぱい。
NGNG0395名無しさん＠お腹いっぱい。
NGNGあぁ不可岩毛か、アポジカで頑張って
0396名無しさん＠お腹いっぱい。
NGNGIEで接続しようとしてる所＝自分で意図してる接続先だろ
謎でもなんでもないじゃん。トロイはOutogoingでしょ。
内から外へ出て行くのが問題なんだから。
0397名無しさん＠お腹いっぱい。
NGNG0398名無しさん＠お腹いっぱい。
NGNG0399名無しさん＠お腹いっぱい。
NGNG逆に誰かがトロイ目掛けてSYNパケット投げてセッション張るならIncoming＝Sub7等
どっちもトロイ。よろしこ。
0400名無しさん＠お腹いっぱい。
NGNG今まで知らなかったよ ちょっと勉強してくる
0401名無しさん＠お腹いっぱい。
NGNG0402名無しさん＠お腹いっぱい。
NGNG自分から出て行くトロイもあるって事だな。
0403名無しさん＠お腹いっぱい。
NGNG0404名無しさん＠お腹いっぱい。
NGNG(ﾟДﾟ)ﾊｧ？
0405名無しさん＠お腹いっぱい。
NGNG私が総代理店をやっております。
Tinyご希望の方は私の口座に５００円お振込み下さい。
入金確認次第そちらの
(ﾟДﾟ)ﾊｧ？
0407名無しさん＠お腹いっぱい。
NGNG0408399
NGNG前提として純粋に「トロイ」として考えてくれよ。
トロイの木馬の話からきてる通り、なりすましプログラムの総称。
かみ砕いて言えば、真当なプログラムのフリをする
「機能（性格、オマケ）」であって、不正プログラムの「種類」ではない！！
不正プログラムの種類は、先に挙げたBO2KやSub7、NetBUSなんかは
RAT(Remote Access Tool:遠隔操作ツール)、Hybrisなんかはワームに分類される。
試しにHybrisの正式名称を調べてもらえばわかる。
まさかHybrisなんて知らないって事はないと思うが。
0409名無しさん＠お腹いっぱい。
NGNG聞いた事もない
0410408
NGNG0411名無しさん＠お腹いっぱい。
NGNGＬＡＮ内の自分の管理下にあるＰＣに入れてみたけど、これやられたくないと思ったよ
モニターされてたらつらいものがある
0412名無しさん~3.EXE
NGNGぽんぽこたぬきさん。はちみつくまさん。
「私は魔物を討つ者だから…」
0413名無しさん＠お腹いっぱい。
NGNGなんだ、こりゃ。
BOで操作されているのか？
0414名無しさん＠お腹いっぱい。
NGNG使わなくても普通にインターネットできるようだけど
0415名無しさん＠お腹いっぱい。
NGNGせっかくの良スレだめにするなよな
ぽんぽこたぬきさん？はちみつ（以下略）
0416名無しさん＠お腹いっぱい。
NGNG超がいしゅつ
http://www.webpark.cz/lolka
0417名無しさん＠お腹いっぱい。
NGNG0418名無しさん＠お腹いっぱい。
NGNGしかもエロサイト 鬱だ かなーり 鬱だ
0419名無しさん＠お腹いっぱい。
NGNGちょっと鬱だけど、実は２年目にして初めてNAVが役に立って
うれしかったりもする・・・。
関係ないのでsage
0420名無しさん＠お腹いっぱい。
NGNGFWが、port scanに反応して”お、きたきた&heart”と思うのといっしょだね
0421名無しさん~3.EXE
NGNGそして知り合いに
「この間家のPCがハックされかけてさぁ。
まぁ。FWの設定にかけてはちょっとうるさい俺だから、大丈夫だったけどさ」とか言うようになるわけだ（ｗ
0422名無しさん＠お腹いっぱい。
NGNGそういや、言ってたよ そんなこと 笑＆トオイメ
proxy通してそっからのアクセスも
”ハックだ”
とさわいでいた 今もあまり変わらんが（ヮ
0423名無しさん＠お腹いっぱい。
NGNGまだ分からない事も多いのでTCP/IPの解説本も買ってきましたが、
２６００円は高すぎる…
0424名無しさん＠お腹いっぱい。
NGNGhttp://www.amazon.co.jp/exec/obidos/ASIN/4274062570/networkstudy-22/249-9351486-5894721
これがお勧めです
0425名無しさん~3.EXE
NGNG0426名無しさん＠お腹いっぱい。
NGNG0427名無しさん~3.EXE
NGNG頭にいれないと…
0428名無しさん~3.EXE
NGNG0429名無しさん＠お腹いっぱい。
NGNG通信技術板でも定番扱いでお勧めですな。
http://pc.2ch.net/test/read.cgi/network/954649325/61-62
技術書って基本的にバカ高いんで、この値段でこれだけちゃんと解説してくれたらコストパフォーマンスも悪くないと思う。
あと、ここから先の話がもしほしくなっても応用編は買わずに他の本にいったほうがいいと思う。
内容がかなりダブってるうえに、改定のタイミングのせいで応用編のほうが微妙に話が古い。
0430名無しさん＠お腹いっぱい。
NGNG0431名無しさん＠お腹いっぱい。
NGNG0432名無しさん＠お腹いっぱい。
NGNG設定の仕方がいまいちわかんなくて・・・
0433名無しさん＠お腹いっぱい。
NGNG0434名無しさん＠お腹いっぱい。
NGNG>>12は見たかな？
0435名無しさん＠初級者
NGNGオミトロンと同じようにしとけば良いですか？
>>7さんが書かれたのと同じルールにしています。
0436名無しさん＠お腹いっぱい。
NGNGttp://isweb35.infoseek.co.jp/computer/vill_h/
0437名無しさん＠お腹いっぱい。
NGNGここに詳しく書いてある
http://www2.bbspink.com/test/read.cgi/ascii/1008511742/
0438423
NGNGお勧めの本を今日買ってきました。
分かりやすく纏められていて、初心者の自分にもいい感じです、
ありがとうございました。
これを読んで勉強していつか質問する方ではなく、
答える方になりたいです（ｗ
0439名無しさん＠お腹いっぱい。
NGNGちゃんとした本持ってるのに、わざわざ買っちゃったのか
まあいいけど…
0440
NGNGあきらめてSygate入れます・・・・ぐすん。
0441名無しさん＠お腹いっぱい。
NGNG他のFWインストールしてない？
0442名無しさん＠お腹いっぱい。
NGNGブラウザプライバシースキャンで要注意が出るんだけれど、
これってなんか設定抜けてるのかな。
TINYが反応しないんだけど。
0443名無しさん＠お腹いっぱい。
NGNGさんざん既出なんだけど、それはシマンテックの謀略。
ブラウザのReferrer（参照元＝リンク元）が漏れちゃいますよってこと。
漏れるのが当然の挙動だし、漏れないと困る場合も大いにあるわけで。
どうしても漏らしたくなければProxomitronを使うなり、
リンクを右クリック→「ショートカットのコピー」からコピペで飛ぶなりご自由に。
0445MS TrackballExplorer
NGNGIntelliPointが消せなくて普通のｽｸﾛｰﾙﾏｳｽの右ｸﾘｯｸが効きません。
・別のｽｸﾛｰﾙﾏｳｽに付け替えても変わらず。
・接触不良を疑って、清掃しても変わらず。
・元のﾏｳｽﾕｰﾃｨﾘﾃｨｰを再インストールしてもIntelliPointの
設定画面になってしまう。
・IntelliPoint上で設定するとやはり右ﾎﾞﾀﾝは無反応。
・窓の手を使ってIntelliPointを削除してみるも変わらず。
どなたか良い方法をご存知でしたら教えて頂けますか？
もう一つ買えってのは無しでお願いします。
0446445
NGNGTinyの設定でも四苦八苦してるもんで、、
0447名無しさん＠お腹いっぱい。
NGNGで、結局、ZONEを使ってる気弱なおれ。
0449名無しさん＠お腹いっぱい。
NGNG特にWin9xでは「リソース喰らい」は我慢出来ん。
でもまぁ、オートマチック車専用免許な人は、
無理してマニュアル車運転しないほうがいいのかもね。
0450名無しさん＠お腹いっぱい。
NGNG0451名無しさん＠お腹いっぱい。
NGNGhttp://www.tv-asahi.co.jp/tokuban01-02/index2.html
1月2日の深夜見てくれよな！
0452名無しさん＠お腹いっぱい。
NGNG誤爆だろうけど、情報ありがとう。みるぜ。
ちょっと前に入れて何も考えないルール設定してたらぐちゃぐちゃになった。
現在Tiny再セットアップして再構築中。ここの情報には激しく助けられてる。
とりあえず先達に感謝。
0453名無しさん＠お腹いっぱい。
NGNG読むのも一苦労の量ですけど、がんばって読んでみます。
0454名無しさん＠お腹いっぱい。
NGNG0455名無しさん＠お腹いっぱい。
NGNGこのスレ見てメーラーとかの設定したんですが、メールを送信するとき
block IN TCP メール鯖＞localhost:113, no ownerって５回くらい出るのですが。
今までの他の方々の設定を見ても、これだけは未だに良く分からない
誰か分かる方いらっしゃいますか？
もしかしたらとんでもない冬厨質問してるかもしれないからsage
0456名無しさん＠お腹いっぱい。
NGNGwww.robertgraham.com/pubs/firewall-seen.html#port113
www.tcp-ip.or.jp/~ikken/intra/fire.txt
拒否しても認証できるなら必要ないとおもう。
0457名無しさん＠お腹いっぱい。
NGNG大して心配することは無いと言うことですね。
有難うございました。
蹴飛ばすことにします。
0458名無しさん＠お腹いっぱい。
NGNGプライマリ aaa.bbb.ccc.ddd
セカンダリ aaa.bbb.eee.fff
↑こういう風になっています。最初の数字６つまではいっしょですが、後ろ6つが違います。
これを一つのルールで指定しようと思ったのですが、リモートアドレス指定をどのようにするのが一番いいのでしょうか？
範囲指定でaaa.bbb.ccc.dddからaaa.bbb.eee.fffにするしかないでしょうか？
それとも、こういう場合は二つに分けるべきですか？
0459名無しさん＠お腹いっぱい。
NGNG0460名無しさん＠お腹いっぱい。
NGNGそのメール鯖に対してだけ、port133を any application で許可
しておくと、メール鯖のタイムアウト待ちが解消されて反応が早くなる。
セキュリティ的にはやや穴かもしれないが、
IPとメール鯖アドレスの関係が第三者から容易に推測できなければ、
そんなに問題はないと思うが…。どうだろう？意見求む＞ALL
0461名無しさん＠お腹いっぱい。
NGNGむしろセカンダリを無しにするとか
0462名無しさん＠お腹いっぱい。
NGNGりょーかいしました。
0463459
NGNG最初はそうしようかとも思ったんですが、二つに分けてダイアログ表示をONにしてみると
殆どセカンダリーしか使われてない・・
プライマリーを消すのはどうかと思ったので、結局2つに分けることにしました。
0464名無しさん＠お腹いっぱい。
NGNGこれは報復してやればいいんですよね？基本は3倍返しでしたっけ？
0465名無しさん＠お腹いっぱい。
NGNG報復しないでよろしい。基本的に自衛に努めるのが賢い方法。
反撃はするのに時間も面倒だし、下手をすると冗談ですまないし。
止めておきましょう。
0467名無しさん＠お腹いっぱい。
NGNGそれを自分の目的の為に使うのはともかく、世の中を相手に使うのは勿体無い気がする。
確かにPCの中を見られるような八苦は困るけど、
ＰＩＮＧ如き、今時何も知らなくてもツールがあればできてしまうので、
そういう星の数にも等しい厨房を相手にいちいち気にするのは無駄かもしれない。
というわけで、荒らしと同様に、徹底放置。でも,防衛はちゃんとする。
その為のＴｉｎｙスレと言う事で、良いかと。（ｗ
0468前スレ179
NGNG一段落したし、そろそろTPFでも入れようかね。
しかし、OSインスコするのに再起動しまくりは萎えますな。
0469名無しさん＠お腹いっぱい。
NGNGメール鯖があるため、25,110は除外。
Webサーバも置いてるため80も除外。
LANでファイル共有してるので445も除外。
79のFingerなんですけど、閉じた方がいいですか？
0470名無しさん＠お腹いっぱい。
NGNG同じような人いませんか？
すぐリセットがかかって、エラーメッセージはうまく読み取れないんですけど･･･。
ちなみに、XPです。
0471ななしさん
NGNG解決は出来ないけど、一応2.0.15AFinalですか？ Tiny Trojan Trap？
XPならシステムの復元しておけば…
結構、日本語化パッチで不具合あるってのはあったような？？
0472名無しさん
NGNG皆さんありがとう。
しかしクリスマス前だってのに何やってるんだろ(w
0473名無しさん＠お腹いっぱい。
NGNG結局svchost.exeって何やってるの？
UPnPのデバイスを読みに行くんだっけ。
全部遮断して不具合でないから、
そのままほってあるんだけれど、いいのかな？
どうせなら、この機能を停止したい。
ログがこればっかで。
0474名無しさん＠お腹いっぱい。
NGNGいいよ。
それよりこっちの対策を↓
windowsXPにこれまでに最悪の穴発見
http://pc.2ch.net/test/read.cgi/sec/1008904002/l50
0475名無しさん＠お腹いっぱい。
NGNG安心した。ありがとう。
パッチの方は一昨日いれといたんだけれど、きつい穴だねえ。
これからも出てくるんだろな。
日本語版のパッチ、一応直リンしとく。
http://www.microsoft.com/downloads/release.asp?ReleaseID=34954&area=search&ordinal=4
0476456
NGNGの日本語訳見つけた。(^o^)丿
http://www.sfc.keio.ac.jp/~keiji/backup/ids/ids-faq-j.html
0477名無しさん＠お腹いっぱい。
NGNG鬱
0478名無しさん＠お腹いっぱい。
NGNG0479名無しさん＠お腹いっぱい。
NGNG0480名無しさん＠お腹いっぱい。
NGNG0481名無しさん＠お腹いっぱい。
NGNG0482名無しさん＠お腹いっぱい。
NGNG0483名無しさん＠お腹いっぱい。
NGNG0484保守
NGNG(d:\winnt\loadqm.exe)ってなんですか？
0485名無しさん＠お腹いっぱい。
NGNGおいらんときはsuzuki.co.jpとかに繋ぎにいこうとしてたよｗ
0486親切な人
NGNGヤフーオークションで、幻の人気商品、発見！！！
今は無き「コピーガードキャンセラー」↓
http://page2.auctions.yahoo.co.jp/jp/auction/b19193423
ヤフーオークション内では、現在、このオークション
の話題で、持ちきりです。
0487名無しさん＠お腹いっぱい。
NGNGメッセンジャーじゃなかったかな。俺の時はMSNメッセンジャーを
インスコしたら入った。秒殺で削除したけど、問題なかったからOKでしょう。
04892チャンネららら
NGNGはにちゃんねる
http://www.isn.ne.jp/~honey/honeychannel/
0490弥生 ◆5HQXA.iA
NGNG反撃はしない方が良い。ちゃんとブロックしているのだから気にしないで無視する。
最近は自己防衛に徹した方が、わざわざ身に危険を及ぼす事も無いし、なにより楽。
こちらは一人なのに、くだらない雑魚は多いから。
0491名無しさん＠お腹いっぱい。
NGNG反撃厨房は帰ってね。
http://pc.2ch.net/hack/
0492名無し~3.EXE
NGNG先月末MXをアンインストールしたんで、
MX終了後もしばらくは～の類ではないと思います。
ホットリストに入れてくれてた相手がこちらを参照しようとしてるから、でしょうか？
あと、DNSのルール(UDP:both ***.***.***.*** port:53 services.exe)でアプリ指定しているからか、
プロバのNSからのアクセス（IPとポート番号は合っている）がno ownerと警告が出ます。
この場合はアプリ指定を止めれば良いと思うのですが、どうでしょうか？
0493うぇｗ
NGNG荒らし依頼所
http://www2.aaacafe.ne.jp/free/kgy999/main.bbs
あなたのＨＰも依頼されてるかも（笑）
■□■□■□■□■□■□■□■□
llpppp iiji
0494名無しさん＠お腹いっぱい。
NGNG↑貼るなヴォケ！
0495名無しさん＠お腹いっぱい。
NGNG0496名無しさん＠お腹いっぱい。
NGNG0497名無しさん＠お腹いっぱい。
NGNGDial-Up Networking Application
c:\windows\system\rnaapp.exe
これが出て行き、入ってくるんですが
いったいこれは必要なのでしょうか！？
過去ログのＵＰ画像にも見かけないんで質問します。
0498名無しさん＠お腹いっぱい。
NGNG使ってるOSと去年の年収と今日のパンツの色くらいは最低限カケ
0500名無しさん＠お腹いっぱい。
NGNG電話回線で接続しているのなら、おかしくない。
容認させた方が良いです。
ちなみに、それはダイヤルネットワークに必要なファイルです。
後、それを消すか、そのファイルが壊れると、
ダイヤルネットワークのフォルダも開かなくなるから、注意。
他に挙動不信な点が無ければ、大丈夫でしょう。
心配なら、ウィルス対策ソフトを起動させてみてください。
0501名無しさん＠お腹いっぱい。
NGNGbabylonya.exe
で全ローカルドライブを調べてみろ。
あったらウィルスだ。
でもrnaappじたいは利用されているだけだから、消すなよ。
ちゅーか、その前に、何接続？ケーブルとかでそれが起動してたらまず過ぎでしょ（ｗ
0502名無しさん＠お腹いっぱい。
NGNGやらしいHPを見たら、そうなったと言う話があるけど、どう？
関係無かったらごめんなさい。
0503497
NGNG>>501 babylonya.exe はありませんでした。
>>502 過去に思い当たることは、ブラウザの機能が
変えられていたことが過去にありました。
回線は、フレッツＩＳＤＮです。
出て行っている先のＩＰアドレスで調べると
KRNIC-KR なのでとても不安です。
今から寝ます。おやすみなさい。
0504名無しさん＠お腹いっぱい。
NGNG0505名無しさん＠お腹いっぱい。
NGNG見当違いだったら…済まないが。
\windows\Downloaded Program Files 内に、
記憶にないActiveXコントロールが入ってないか？
0506名無しさん＠お腹いっぱい。
NGNG0507名無しさん＠お腹いっぱい。
NGNGあるんだけど許可しちゃってもいいの？
0508名無しさん＠お腹いっぱい。
NGNGそのページが見たいなら許可する。
見なくてもいいなら拒否する。
0509名無しさん＠お腹いっぱい。
NGNG0510507
NGNGそうみたい。調べてみたらこんなのが。
普通はポートを閉じたほうが安全なのであるが、逆に開いておいて使用しないと危険なポートとして 443 がある、これは https に使用する
ので、これを開けておかないとセキュリティ上必要な WWW アクセスができなくなる。
ttp://www.jwntug.or.jp/tech/technote/secure/closeport2.html
0511名無しさん＠お腹いっぱい。
NGNGだってwww,safeweb.comがHTTPSだったからもしかしてと思ったんだ。
ありがとう。勉強になります。
0512弥生 ◆mx0jj0xA
NGNGためになりますね。背伸びしても追いつかない…（笑
0513名無しさん＠お腹いっぱい。
NGNGうん。なんつーかnetbios関係開いてない？
0514名無しさん＠お腹いっぱい。
NGNGルール設定難しいYO！
0515名無しさん＠お腹いっぱい。
NGNGいきなり、カーネルプロセッサの使用率が100%で固定してしまって、困っています。
Win98SEでケーブルです。
0516名無しさん＠お腹いっぱい。
NGNGWebページによってさまざまなポート番号を指定してくるので広範囲に
許可を与えざるを得ないんですが、どうにかならないですかね。
FTPにも対応させないといけないし...
0517名無しさん＠お腹いっぱい。
NGNGTinyってアダプタごとの制限ってしてなかったんだ。
ケーブルからどんどんファイル盗まれてたかも....
0518名無しさん＠お腹いっぱい。
NGNG本当？…あちゃ～
0519名無しさん＠お腹いっぱい。
NGNGIEやIriaが変なところにアクセスするのを恐れているのか、
穴を広げるのを恐れているのか、どっちか分からんけど。
クライアントから直接出るポートを制限するなら、
localhostにプロキシかませてコンテンツフィルタリング。
FTPはパッシブでいいと思うけど。
0520名無しさん＠お腹いっぱい。
NGNG広範囲ってFTP除いての2つ以外に何があるの？
0521ZAからTPFへ転向組
NGNG>頻繁にKRNL386.EXEが内⇔外にアクセスしようとしている
当方も同じ環境で似たような状況。
恐らく、IPアドレスの自動割り当て（DHCP）を処理してるのではないかと。
ウチでは
ttp://www.zdnet.co.jp/help/howto/win/win2000/0007special/dns/chap2/13.html
の記事を参考に、許可のルールを設定してます。
実際のところ、TPFのログを見るとKRNL386.EXEが
[localhost]:port68 ←(UDP)→ port67:[remotehost]で定期的にアクセスしてます。
DOSプロンプトwinipcfgの[詳細]でTPFのログと比較しても、
・remoteアドレスはDHCPサーバと同じ
・アクセス間隔はリース取得～リース期限のちょうど半分の時間おき
､､､になってますね。
で、試しにこのやりとりを禁止にしたら、終いにはネットへ接続できなくなりました。
と言う訳で、アドレスとポートを限定したDHCP用の許可のルールを設定してます。
ただKRNL386.EXEで検索かけたら、
ウィルスがらみで
ttp://www.fs-support.yamada.co.jp/df/v-descs/v-descs/redteam.htm
という記述もあったので、ルール設定には注意が必要かと。
（ Tiny使い始めて以来、ZoneAlarmを使ってた頃に比べ、何かと勉強になる事が多いです。）
0522名無しさん＠お腹いっぱい。
NGNGおみとろんになるのですが、何か設定を間違えているのでしょうか。
おみとろんは そのポートで Listenしていないので、アプリは不明のはずなんですが。
0524名無しさん＠お腹いっぱい。
NGNG0525名無しさん＠お腹いっぱい。
NGNGログを取るにチェックを入れて、ステータスウィンドウで見る
0526名無しさん＠お腹いっぱい。
NGNGそれはおかしい、串チェックは2チャン側からだから
アプリは"no owner"になるはず。串チェックの警告じゃ
ないんじゃないの？
0527517
NGNG信頼できるIPってところで192.168.0.*にしていたんですが、
TinyってIPのみで信頼できるかどうか判断しているから
IP元を偽装した変なパケットも受け入れてたってことですよね。
ルート設定はきちんとしているからなにかされたとしても
多分外には出て行っていないと思うんですが。
家庭で常接している分にはこの程度なら大丈夫なんですかね？
それともルーター入れなければいけないでしょうか？
0528名無しさん＠お腹いっぱい。
NGNG192.168.0.を192.168.xxx.に変えてみたら？IP偽装も0よりは狙われにくいよ。
ルータを入れてもいいけど、他のFWに変えるほうが安く済むと思うけど。
0529名無しさん＠お腹いっぱい。
NGNG自分が新しく得た IPからICMP[10]やICMP[2]を受けています。(Windows98)
ルール設定で、このDHCPサーバで得たIPを特別扱いする方法はないのでしょうか。
0530名無しさん＠お腹いっぱい。
NGNG他をきっちり設定しておけば問題ないよ。まして個人ならなおのこと。
0531保守
NGNG0532名無しさん＠お腹いっぱい。
NGNG何を守ってるんですかぁ？（藁藁藁
0533名無しさん＠お腹いっぱい。
NGNG↑
侵入だけがハッキングだと思ってる厨房
0534名無しさん＠お腹いっぱい。
NGNG0535名無しさん＠お腹いっぱい。
NGNGリアル消防は冬休みの宿題でもやってろ
0536名無しさん＠お腹いっぱい。
NGNG0537名無しさん＠お腹いっぱい。
NGNG>>535
晒し上げ
「踏み台」とか「トロイの木馬」とかすら知らない冬厨が来る季節ですか…
0538名無しさん＠お腹いっぱい。
NGNGごめん。おじさんは忙しいから…宿題は自分でやってね。
もっと勉強してね。
0539名無しさん＠お腹いっぱい。
NGNG0540ダミアソ・カラス
NGNGあああ。。。
0542名無しさん＠お腹いっぱい。
NGNG口だけだな。
↓に住んだ方がいいんじゃない？
http://pc.2ch.net/pcqa/
0543名無しさん＠お腹いっぱい。
NGNG禿死苦同意！！！
確かに増える。
ブラウザが使うポートこんなになってきた。
80,81,20,3128,443,554,1755,21,8080,8117,59070,39973,6005
0545名無しさん＠お腹いっぱい。
NGNG誰かブラウザの設定だけでも教えてけれ。
プロトコル TCP/UDP
方向 In/Out
ローカルエンドポイント 全ポート
リモートエンドポイント 全アドレス、全ポート
有効なルール 常に
許可
でやってるけど、もしかして筒抜け？
マジで過去ログ見たり検索なんかはしました。
0547名無しさん＠お腹いっぱい。
NGNG模倣くらいしろよ
0548545
NGNG画像とは？
ブラウザのルール設定の画面でオッケーでしょうか？
0549名無しさん＠お腹いっぱい。
NGNGアプリケーション指定がしてあるにしても
ローカルポートは1024-に絞っておくべし。
よほど重要でないかぎりUDPは切るべし。
0550545
NGNG0551名無しさん＠お腹いっぱい。
NGNG0552名無しさん＠お腹いっぱい。
NGNG0553名無しさん＠お腹いっぱい。
NGNGただ単にキャリアがADSLやCATVなのか。
何が言いたいのかその真意が謎。
0554名無しさん＠お腹いっぱい。
NGNGネタでしょ？
頼むからネタって言ってくれ。
0555名無しさん＠お腹いっぱい。
NGNG0556545
NGNG怖いのでたった今ぞぬも起動しました。
軽さに惹かれて乗り換えたんですが難しいです。
CATVと言った方が良かったんでしょうか。
0557名無しさん＠お腹いっぱい。
NGNGなんでこのスレが狙われたんだろう。
ところでポート0ってなに？
0558名無しさん＠お腹いっぱい。
NGNG>>557
知識ひけらかしバカがいる模様。
0559名無しさん＠お腹いっぱい。
NGNG実はできたり（ｗ
0560545
NGNG使わないことには覚えられないので。
現在はかちゅ～しゃを
プロトコル TCP
方向 Out
ローカルエンドポイント 全ポート
リモートエンドポイント 1アドレス、1ポート
有効なルール 常に
許可
で書き込んでます。
0561551
NGNGInvalid port number!とか言われて設定できねーじゃね-かよｺﾞﾙｧ!
というか、設定の仕方を教ろｺﾞﾙｧ!
というか、むしろ 教ｴﾃｸﾀﾞｻｲ。ｵﾈｶﾞｲｼﾏｽ。
0562名無しさん＠お腹いっぱい。
NGNGはい。
0563名無しさん＠お腹いっぱい。
NGNGton.2ch.net、teri.2ch.net、piza2.2ch.net、cheese.2ch.net（とcocoa.2ch.netは同じIP）
yasai.2ch.net、salad.2ch.net、natto.2ch.net、choco.2ch.net、www2.bbspink.com
ebi.2ch.net、pc.2ch.net、live.2ch.net（とtmp.2ch.netは同じIP）、saki.2ch.net
wow.bbspink.com、love.2ch.net、curry.2ch.net、life.2ch.net、game.2ch.net
mentai.2ch.net、news.2ch.net、kaba.2ch.net
64.71.133.114
64.71.133.118
64.71.134.194
64.71.137.42
64.71.138.147
64.71.140.84
64.71.148.43
64.71.158.82
64.71.168.194
64.71.168.226
64.71.177.66
64.71.177.98
216.218.132.100
216.218.133.162
216.218.133.194
216.218.133.195
216.218.139.82
216.218.184.98
216.218.192.139
216.218.213.162
216.218.254.90
カスタムリストってコピペ出来たっけか。
0564名無しさん＠お腹いっぱい。
NGNGall deny切ってask for rulr,,,,にcheckしておけばalertboxでますよ
んでそれからならrule作れます。
でもできたruleを改竄しようとするとInvalid port number!ってでます（ｗ
俺の場合は普段からall deny切ってask for rulr,,,,にcheckしてあるからruleつくってないけど・・
0565564
NGNGは
ask for action,,,,の間違いです
0566563
NGNGコピペ出来ないじゃんか（w
0567名無しさん＠お腹いっぱい。
NGNG悪いことは言わん。
多少の知識が付くまではぞね君を使ってなさい。
今のあなたでは何を入れても一緒だと思います。
マジレスすると、
せめて、ローカルポートの23,137-139,445の入出を禁止しとけ。
http://scan.sygatetech.com/prequickscan.html
でスキャンしてみろ。
0569名無しさん＠お腹いっぱい。
NGNGスキャンしてみたけど、結果はネギ食えって出たよ
どう言う事？
0570名無しさん＠お腹いっぱい。
NGNG激しくﾜﾗﾀ。
0571名無しさん＠お腹いっぱい。
NGNG0573名無しさん＠お腹いっぱい。
NGNGPTFのルールを早くUPしろ
人形の画像とか貼るなよ
0574名無しさん＠お腹いっぱい。
NGNG0575名無しさん＠お腹いっぱい。
NGNG埼玉県平和資料館所蔵軍人人形(ぐんじん にんぎょう）です。
エロ、グロ度なし。
スレ違いです。
0576名無しさん＠お腹いっぱい。
NGNG0577545
NGNGhttp://www.42ch.net/PictureGeneral/img-box/img20011211022107.jpg
お手柔らかに
0578名無しさん＠お腹いっぱい。
NGNGコミケでの記念撮影です。
エロ、グロ度なし。右の人物が怪しい度１。
これもスレ違い。今度から下記でおねがいします。
http://corn.2ch.net/test/read.cgi/entrance/1009534607/
0579名無しさん＠お腹いっぱい。
NGNGTPF_ver.2.0.15のPTF（Program Temporary Fix）が出てるのかと一瞬混乱してしまった
0580547
NGNGhttp://www.gazooo.jp/upboard/gero/img20011229173911.jpg
お手柔らかに
0581名無しさん＠お腹いっぱい。
NGNGURLが…ばればれやん。
0582名無しさん＠お腹いっぱい。
NGNG中年女性の死体です。
後頭部から額にボーガンのような物が突き抜けてます。
白黒なのでグロ度なし。
激しくスレ違い。今度から下記でおねがいします。
http://corn.2ch.net/test/read.cgi/entrance/1009534607/
0584545
NGNGこれだとかちゅ～しゃ以外はネットに繋がりません。
ていうか、当たり前だといわれそうですが。
ttp://sakots.pekori.jp/imgboard/imgs/img20011229201103.png
0585名無しさん＠お腹いっぱい。
NGNG0586545
NGNG0587名無しさん＠お腹いっぱい。
NGNG0588名無しさん＠お腹いっぱい。
NGNG>>55-132 あたりをもう一回読んで
パスが全部半角になるようにする。
すべてのルールを削除する。
そして、もう一度ルールを作り直せ。
その上で再度UPしろ。
0589名無しさん＠お腹いっぱい。
NGNGちょっとﾜﾛﾀ。
頑張れよ。
0591名無しさん＠お腹いっぱい。
NGNGTPFを使わずにUPしたんだろうな・・
FTPのポート開いてないし
頑張れ
0592名無しさん＠お腹いっぱい。
NGNG0593ななしさん
NGNG0594名無しさん＠お腹いっぱい。
NGNG一番下に「All Deny」のルールを作ればいいんですよね？？？
0595名無しさん＠お腹いっぱい。
NGNG「～するには」～すればいいんですよね？
と聞いてくれないと、何がやりたいのか…？
0596名無しさん＠お腹いっぱい。
NGNGきっと学習できない真性厨だと思われ。
このスレで手厳しく指導されたのを逆恨みしてると。
0597名無しさん＠お腹いっぱい。
NGNG￣￣￣￣￣∨￣￣￣ (´´
∧∧ ） (´⌒(´
⊂（ﾟДﾟ⊂⌒｀つ≡≡≡(´⌒;;;≡≡≡
￣￣ (´⌒(´⌒;;
ズザーーーーーッ
0598名無しさん＠お腹いっぱい。
NGNG0599名無しさん＠お腹いっぱい。
NGNGログ読んでから質問しろ
0600名無しさん＠お腹いっぱい。
NGNGこのスレのログはかなり良い！最初から読む事をお勧めする。
途中から、一気にレベルがあがった！
0601594
NGNGその設定で一応はセキュリティに問題はありませんよね？ってことです。
0602598
NGNG途中からレベルが上がってさっぱり分からんのですが。
0603名無しさん＠お腹いっぱい。
NGNG具体的な指示や、指摘などが増えたと言う事かな。
と言うか、俺もわからん（ｗ
0604名無しさん＠お腹いっぱい。
NGNGファーストマッチルールだから一番後ろにAll deny作ったところで、
その前に穴があれば意味がないです。
All deny作るときには見落としがないか確認しましょう。
>>602
ネットとメールが出来るようにって言われて
じゃあ、FTPはしないのかよとかさ、
ネットってなんだよこんちくしょーとかさ、
そこまで言われると何が分かるのかさえ分からないわけで。
とすると、教えたくても教えられない。
0605594
NGNG0606名無しさん＠お腹いっぱい。
NGNGそれなら多少重くてもぞぬを使ってたほうが幸せだと思うけどね。
0607名無しさん＠お腹いっぱい。
NGNGだれか、ルールーを上げてくれ。
0609名無しさん＠お腹いっぱい。
NGNG0610名無しさん＠お腹いっぱい。
NGNGぜひ
0611名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf_tmp_rule.png
（使わない）って書いてあるのはうちの環境では使わないだけで、
他の人は使うことになると思う。
リモートのIPは当てにならないので気にするな。
0612名無しさん＠お腹いっぱい。
NGNG４行目のLoopBackで許可してるから意味無いのでは
それと、アプリの指定はしないの？
0613名無しさん＠お腹いっぱい。
NGNGそのたびにルールを入れていけば All deny は特に入れる必要がない
と思っていたのですが、All denyをルールの一番下に入れたら、
それまでなかった Microsoftネットワーク関連のパケットが
やたらとログに残るようになりました。
これって、どういうことなんでしょうか。
ちなみに Microsoftネットワークにうんぬんのところはチェックを入れていませんし、
開かれてないポートへのパケットははログに残す設定にしています。
0615名無しさん＠お腹いっぱい。
NGNG0616名無しさん＠お腹いっぱい。
NGNG普段あんまりWindows使ってないので、
常用するアプリケーションがまだ決まってない。
でもデバイスの関係でWindowsが必要。
上3つはSSHのポートフォワードの為に必要なのよ。
ttp://aglaia.c.u-tokyo.ac.jp/~yamamoto/aglaia/ssh.html
将来的には「Loopback」はDNS同様、無くなるか拒否すると思う。
>>614
過去ログだけを当てにしろ、俺のは当てにするな（w
0617名無しさん＠お腹いっぱい。
NGNG>開かれてないポートへのパケットははログに残す
なので「Microsoftネットワーク関連」のポートが開いていたのでは。
0618名無しさん＠お腹いっぱい。
NGNGいや、開かれているんですが、ルールにないのでアクセスがあれば
問い合わせてくるはずだと思っていたんですが。
www.geocities.co.jp/SiliconValley-SanJose/6959/TPF5.png
上のほうのルールは、やばそうなやつをとりあえず拒否。
それから下は具体的に絞り込んでるつもり。
ICMP、IP protocol 2、DNS、DHCPはこれでいいのかがわからん。
誰か解説をｷﾎﾞﾝ
0620名無しさん＠お腹いっぱい。
NGNG0621名無しさん＠お腹いっぱい。
NGNG0622名無しさん＠お腹いっぱい。
NGNGいやな現象ですな。
具体的にはどんなログ？
0623aaa
NGNGhttp://www.geocities.co.jp/Athlete-Acropolis/1456/
0624名無しさん＠お腹いっぱい。
NGNG↓を見てみろって
766 ：名無しさん＠お腹いっぱい。 ：01/12/29 18:32
このソフトなんでこんな不安定なの？
全くネットにつながらなくなる時が多々ある。
よくみなさん我慢してるよなぁ…
776 ：766 ：01/12/30 01:00
結局TINYに乗換え。軽くてイイ！
0625名無しさん＠お腹いっぱい。
NGNGまず、あんたから出ていきなさい。
0626名無しさん＠お腹いっぱい。
NGNG0627名無し~3.EXE
NGNGオミトロン使ってるなら>>7、>>11を参考にしてみれば？
んで、上の方のIISはなんで？
OSはWin2K鯖 or NT鯖なの？
あとIESetupProgramは必要ないかと。
OEは110番開けないと具合悪くない？
駄レスで申し訳ない。
0628名無しさん＠お腹いっぱい。
NGNG0629名無しさん＠お腹いっぱい。
NGNG♪ 〃┏━━
♪ ｜. ノﾉｿﾊ)）） ﾈﾑﾚﾈﾑﾚｴｲｴﾝﾆ
（＼リﾘ ´ー｀ ﾘ∩ ｵｷﾃﾃﾓｲｲｺﾄﾅｲﾅﾗﾕﾒｦﾐﾛ
(ﾆ⊂[#~~ ∞"_ノ ｿｼﾃﾎﾞｸﾄｲｯｼｮﾆｴｲｴｿﾉｾｶｲﾍ
/＿＿∞_| ｳｸﾞｩ ｳｸﾞｩ
し'（＿f）
来年は更に悪化予定なんだよ。
でも、ボクが奇跡を起こして見せるから安心してください。
0630>619
NGNGども。わかるひとのレスがついてウレシイ。
LoopBackとオミトロン、DHCP、DNSは少し見直します。
IISは、２年前に試してみた残骸です。
指摘されて思い出しました。
OEは、Norton AntiVirus Utilities の110番→OE です。
IESETUPは、β版から移行した時のものでいらないですね。
0631名無しさん＠お腹いっぱい。
NGNGInternet接続共有を使ってるか、
Is Running on Internet Gateway にチェックを入れていると
開かれていないポートへのアクセスもDropしなくなるので
その場合ルールに無くてもPopUPされないし、ログに残らない。
どう？そのへんでは？
0632名無しさん＠お腹いっぱい。
NGNGリベンジ。
むしろ、ルーターで拒否ってるから意味なし。
0633名無しさん＠お腹いっぱい
NGNGインストール後の再起動時に英語のエラーメッセージがでてOSが立ちあがらない。
その後、F8の起動オプションで起動して削除。
とりあえず今はSygateを使ってます。
0634名無しさん＠お腹いっぱい。
NGNG使ってます。
まったく、問題なし。
0635613
NGNGInternet接続共有その他は使っておりません。
具体的には All Deny ルールを入れると YBBのDHCPで得たIPから、
localhostにポート,137,138 向けのUDPパケットが飛んでいるログが残るのですが、
ルールをはずしても問い合わせダイアログが出ません。
まあ、実害はないのですが...
0636名無しさん＠お腹いっぱい。
NGNG普段はservices.exeだけ許可してるけど、その状態で全てを拒否する設定を
一番下に作ってチェックを入れた場合、DNSサーバーからのを結構ブロックして
しまっているようです。
しかし、チェックを外したからと言って、問い合わせのダイアログが出ることはありません。
どーなってるの？
0637名無しさん＠お腹いっぱい。
NGNG問題なさそうなんですけど。
0638>619
NGNG0639名無しさん＠お腹いっぱい。
NGNG0640名無しさん＠お腹いっぱい。
NGNG例えば？
かちゅ～しゃは「かちゅ～しゃ」ってフォルダで使ってますが大丈夫のようですけど。
0641>619
NGNGになる
0642名無しさん＠お腹いっぱい。
NGNG接続を許可しないといけないんですか？
0643名無しさん＠お腹いっぱい。
NGNGTCP(out)でリモートが21
0644われは638にあらず
NGNG>パスに全角って問題あるんですか？
「Tiny Personal Firewall」過去ログ
http://ton.2ch.net/sec/kako/997/997208182.html
の111～116辺りを参照するよろし。
0645名無しさん＠お腹いっぱい。
NGNGそれ、コントロールだけじゃん。
0646名無しさん＠お腹いっぱい。
NGNG>FTP/PASVモードのデータ転送
ローカル、リモート双方ともポート番号は任意だってさ。
http://www.atmarkit.co.jp/fwin2k/win2ktips/118ftpmode/118ftpmode.html
0648>619
NGNGhttp://ecs.contec.co.jp/fireless/support/ftpfaq.html
0649>619
NGNGhttp://ecs.contec.co.jp/fireless/support/flconf.html
の設定情報管理シートは便利！
TPFでも使える。
0651名無しさん＠お腹いっぱい。
NGNG例えば、255.255.255.0 と 255.255.255.2 だったら。
今はよく分からないのでルール2つに分けてます。
ルールの項目が増えると処理が遅くなるみたいなので1つにしたいのです。
0652>619
NGNG範囲を指定するか（255.255.255.0-255.255.255.2）、
アドレス/サブネットャ}スク（255.255.255.0/255.255.255.0）とかを設定する。
ただし、範囲内の２個だけとかはできないよ。
あとは、googleでサブネットマスクを自分で調べろ。
0653名無しさん＠お腹いっぱい。
NGNG（255.255.255.1）からの同じサービスを拒否する方法もある。
0654名無しさん＠お腹いっぱい。
NGNGPORTだと、リモートポート20、ローカルポート任意の Incomingを許可する必要がある。
普通の(企業などで使う) Firewallだと、リモートポート20にして関係ないポートに
アクセスしてくる奴なんかを防げなくて困るんだが、Personal Firewallだと
アプリの指定もできるので、むしろこの方が問題ないかも。
紅白に１２００以上レス付いてるよ。
http://tv.2ch.net/test/read.cgi/tv/1009798776/
0657627
NGNGでいいのかな？
110番は既に開いてましたね。
Norton～だったんで、ちゃんと見てなかったです。ｽﾏｿ。
上記の見落としから分かるように、自分はまだまだ分かってないですよ。（；´д｀）ノ
とりあえず気になった部分を挙げただけなんで・・・
あと、DNSのアプリを指定してると、ISPからping（UDPだっけ？）打たれたらアラート出ませんか？
前スレ535や>>492みたいな感じなんですが。
まぁ、ICMPをかなり拒否してるのがマズいんだと思うけど。
0659tiny軽い
NGNG[1024-5000]→[80,21,1024-65535]
[1024-65535]←[20]
ブラウザも上のルールに443付け足しました。このスレ（・∀・）ｲｲ!
0660>619
NGNGパッシブモードを使うひとはそれですね。
でも、
>ブラウザソフトは、通常パッシブモードしかサポートしていません。
の方が問題？
ブラウザのポートが増えるし、
いちいち許可するのもめんどくさい。
0661>619
NGNGゴメン
よく読んでなかった。
ブラウザにも上のルール追加したってこと？
でも、怪しいポートを閉じとく必要ない？
そういう意味で >>619 では、
上の方にdenyのルールを入れてる。
これでいいかは自信ないけど。
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap4/router.html
0662名無しさん＠お腹いっぱい。
NGNGTiny殿、今年も私のパソコンをお守りください。
0663662
NGNG多方面からの攻撃を弾き返す優れものだ。
イージス艦との大きな違いは、価格の点である。
イージス艦は高価だが、Tiny殿は無料である。
これは大きな違いだ。
0664名無しさん＠お腹いっぱい。
NGNG不吉だ。
0665名無しさん＠お腹いっぱい。
NGNGそれとも、このスレのみが2chから隔離された様にオーラを纏っているのか…。
いや、確かめる術は無いな…。どちらにしろ、これで>>663は滅んだ。
奴は自分が才能ある、将来有望の人材だと思いこんでいる。
しかし、その思いは永遠に叶う事は無い。>>663は人間である事が、
そもそも奇跡なのである。>>663が言葉を喋る事、それじたいが、未知の世界なのだ。
これ以上何を望む？人になれただけでも良しとしろ。
でなければ、また「あれ」に戻る事になる。それでも良いのか？
ところが、私が驚いたのは>>663のみだけではない。
その後続に続く、>>664の存在である。彼もまた、不幸な人間の一人と言うべきか…。
彼は、自分の愚かさを知らない。それが故に不幸である。
不吉なのは>>663がデンパを発した事ではない。>>663はもともとデンパなのだから。
もともと、気にする事は無い。だが！しかし！
>>664は違う。彼はまともな人間のはずだった。
だが、この男もまた、陰性のデンパの持ち主だったのだ。
おお。神は2002年の美しき幕開けになる、この日に、突如二人のデンパを送った。
これは、試練だ。われわれ人間に課せられた試練だ。
デンパは退治しなければならない。
一番始末が悪いのは、本人が気づいていない事である。
本人が気づいていないデンパ程、哀れな者は無いだろう…。
ああ、神はどうして、こんなデンパを作りになられたのか。
神との対話を一刻も早く望む。そして、デンパの正体を探り出したい。
そうすれば、この世界はもっと、楽しくなるはずだから…。
0666名無しさん＠お腹いっぱい。
NGNG0667名無しさん＠お腹いっぱい。
NGNG0668名無しさん＠お腹いっぱい。
NGNGいかにも初心者丸出しですけど。
ルールに何もない状態ってのは全てを遮断（確認してくる）ということで良いんですよね？
0669名無しさん＠お腹いっぱい。
NGNGはじめはみんな、そんなところから始めるが
ブラウザとFTPクライアントの設定だけは
このスレをよく読んで頑張れ。
あとは、ポートスキャンのサイトでも確認。
>>1 にある各リンク先もよく読む。
特に、TPFのルールについての解説 （前スレ179作成）は
初心者にも分かりやすくまとめてくれてるので参考に。
0670636
NGNGそれとも、とっくに既出だってことですか？
0673659
NGNGリンク先、拒否ルールの参考になりました。現在の状態。
双方向拒否 [1025,1433,1434,2049,2766,3268,3269,5631,6000-6063]
ブラウザ [1024-5000]→[80,443,21,1024-65535]
DLツール [1024-5000]→[80,21,1024-65535] と [1024-65535]←[20]
0674名無しさん＠お腹いっぱい。
NGNGこのルールじゃ駄目ですか？
何処が駄目なのか教えてくれると有難いのですが。
http://sakots.pekori.jp/imgboard/imgs/img20020101104000.png
0675名無しさん＠お腹いっぱい。
NGNGloopbackの設定間違ってない？
1-8079,8081-65535にしたかったんだろうけど、1-18079,18081-65535になってるYO！
0676名無しさん＠お腹いっぱい。
NGNG俺は前にメアド抜かれてから使ってない。
いまだにメールは来ますが。（藁
0677名無しさん＠お腹いっぱい。
NGNGhttp://service.jp.real.com/firewall/adminfw.html
0678名無しさん＠お腹いっぱい。
NGNG各アプリのLOCALポートの1024-5000の指定に関して
それ以外を許可すると危険なものがあるということですか？
0679名無しさん＠お腹いっぱい。
NGNG0680名無しさん＠お腹いっぱい。
NGNGありがとうございました。
0681名無しさん＠お腹いっぱい。
NGNGこのスレの>>7を参考にして設定して見たのですが・・・
オミトロンのポートは18080にしています。しかし、FWの設定でオミトロンのポートを18080に指定すると駄目です。(と言うか、さっぱり解りません。)
オミトロンは一種のプロクシと思うのですが・・・
俺、ひょっとして厨房以下？だな。はぁ～。
>>677
リモート側のポート UDP(out)：6970-7170 に指定すれば良いのですか？
0682681
NGNGリモート側のポート X
ローカル側のポート Ｏ
0683>619
NGNGLoopBackは 1-18079,18081-65535 でいい。
>FWの設定でオミトロンのポートを18080に指定
ブラウザのリモートポートに18080を許可してればいいよ。
とゆうか、 >>647 のルールではブラウザのリモートポートが絞ってないので
18080も許可してる。
リモートをカスタムアドレスで絞ってるけど
DNS、DHCPの53、67,68のポートが見えない。
ルーターか別にサーバーがあるの？
そうなら、他の環境や設定も書かないとわからない。
他、アプリのリモートポートを絞ればいいと思う。
関係ないけど
>>651 はカスタムアドレスを設定すれば一行でいいね。
0684名無しさん＠お腹いっぱい。
NGNG[1024-5000]→[80,21,1024-65535] と [1024-65535]←[20]
にするのは、ちと不安なんだよな。
IEも、セキュリティーホール バリバリだし。
いきなり telnet接続すんなよ....
まあ、信用できないソフト使うなってことなんだけど、どうにもならんよな.....
0686名無しさん＠お腹いっぱい。
NGNGヤフーのメール使う時に添付ファイルをweb上で出来るんだからね
Tinyの設定以前にヤバイトコ行く時はスクリプト切っとくしかないかも。
0687名無しさん＠お腹いっぱい。
NGNG＞G2 より前の RealServer に接続する場合は TCP ポート 7070
＞G2 RealServer に接続する場合は TCP ポート 554 および 7070
＞入ってくるトラフィックのみの場合は UDP ポート 6970 ～ 7170 (6970 と 7170 も含む)
＞TCPポートは、RealPlayerが外部のRealServerとのやりとりを開始し、
＞サーバにRealPlayerを認証させ、再生中の制御メッセージ（ストリーミ
＞ングの一時停止や停止など）を送信するために使用します。
＞より安全なファイヤウォールにするため、ポート 7070、ポート 554 の
＞両方またはいずれかでの TCP 接続が内部ネットワークのみから開始
＞されるようにルーターのアクセス コントロール リストの配列を決めてく
＞ださい。
0688681
NGNGie,real,flashget,iriaの設定を変更してみました。
http://sakots.pekori.jp/imgboard/imgs/img20020101232121.png
>>683
ルーターを設置しています。
135-139,445をルーターで拒否しています。
>>684
画像をupした後、この設定を試してみたら、Iriaがlocalhost：11676に接続しようとして失敗していました。
Iriaは使わない事にしました。
>>687
有難うございます。
0689683
NGNGルーターの設定はスレ違いだけど
ここらへんを参考に
www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap4/router.html
www.geocities.co.jp/SiliconValley-Sunnyvale/1631/te4kfltr.html#No.7
0690681
NGNG>ルーターとTPFで分担ということ？
こんな状態です。
ルーター：NetBIOSの遮断のみ（今の所）
TPF：全般
0692名無しさん＠お腹いっぱい。
NGNGTinyではどういう設定＆ルールを追加すればイイ！ですか？
それからTCP・IPでの共有は危険と聞くけどNetBIOSでやった方がイイ！のかな？
はー、からんことだらけです。(クシュン)
いちおうルータ使ってます。
0693名無しさん＠お腹いっぱい。
NGNG接続構成やマシン構成、インターネットへの接続方法などによっても変わるので
一概に言えません｡Tinyはぞぬとちがってアダプタごとの制限ができないので、
用途によっては致命的です｡
いろんな部分で勘違いしているようですし、もう少し勉強したほうがよろしいかと｡
まあ、痛い経験をしながら成長していくのもいいですが...
0694692
NGNGNetBIOSとNetBUEIを間違ってました(すいません)
TCP/IPでLANネットワーク組むのとNetBUEIで組むのとでは
どちらがより安全なものになるのでしょうか？
たとえば会社とかはどちらでやっているのでしょうか？
0695名無しさん＠お腹いっぱい。
NGNG0696名無しさん＠お腹いっぱい。
NGNGだから、構成によって変わるから一概に言えないって｡
極論を言えば、管理者がしっかりしていれば何を使おうがまともに動くし、管理者が
しっかりしていなければ何を使おうが駄目。
ところで Tiny Personal Firewall ってフリーなのはホームユースだけだが
正規に買うのか？それとも会社で使えるぐらい安全なものをってこと？
0697693 696
NGNG0698692
NGNGグハッ...NetBEUIでした。間違いまくり勘弁してください
>>696
構成はルータ経由で複数のパソコンでインターネットしてます。
OSはWindows2000です、とりあえずTCP/IPで共有はできました。
TinyのMicrosoft Networkingタブで一番下以外にチェック入れて
Trusted Address Groupにローカルアドレスを指定したのですが
コレだけでは駄目なようでTCP135,445のルールを追加してます。
ただマイネットワークから相手のパソコンが見れないことが頻繁に発生するので
コマンドプロンプトで"\\相手のIPアドレス"を打たないといけません。
どこか設定まちがってるのでしょうか？
0699名無しさん＠お腹いっぱい。
NGNGこのスレと前スレよんで勉強だ
0700名無しさん＠お腹いっぱい。
NGNGけど、おみとろんのフィルタとか細かくチェックしたりするのが好きなのでなんとか使いこなせるように・・・なれるといいなぁ
0701名無しさん＠お腹いっぱい。
NGNGがむばれ。
だが独り言は下げろ
0702名無しさん＠お腹いっぱい。
NGNG0703名無しさん＠お腹いっぱい。
NGNG0704名無しさん＠お腹いっぱい。
NGNGログに取ったIPにこちらからアクセスすると
面白いよ。
0705名無しさん＠お腹いっぱい。
NGNG失礼しました。以後sageでいきます。
現在過去ログを参照しながら設定を弄ってますが、どうやらポートの絞り込みがキモのようですね。
知識もついて結構面白い。
0706名無しさん＠お腹いっぱい。
NGNG面白いのか？（ｗ
0707名無しさん＠お腹いっぱい。
NGNGどうしたら見れるのですか？
0708名無しさん＠お腹いっぱい。
NGNGHTTPでアクセスしないと
ｱﾝﾏｰﾘ面白くないね
0709名無しさん＠お腹いっぱい。
NGNG変えたほうがいいところなどありましたらご教示いただければと思います
http://sakots.pekori.jp/imgboard/imgs/img20020105203357.jpg
0710名無しさん＠お腹いっぱい。
NGNGなんか、ぐちゃくちゃしていて嫌。
0711名無しさん＠お腹いっぱい。
NGNG0712名無しさん＠お腹いっぱい。
NGNG利用できるようにするため、LANカードの二枚挿しによるリソース
の共有をはかりました（internetにはこの端末のみ接続可能）。
ttp://www5c.biglobe.ne.jp/~winetips/file1.htm の一番下の
「1.2.3 インターネットに接続するPCが1台＋HUBを利用
＋NIC2枚挿し＋グローバルアドレス割り当て」と全く同じです。
但し、privateIPアドレスは 端末WinA を 192.168.0.2 にふり
WinB,WinC を 3,4 と割り当てていきました。
TinyPersonalFirewallをWinA に入れているのですがLAN内の
ファイル共有を行えるルールがどうやっても作れません。
ZoneAlarmではLocaZonePropertyという機能があるので
この問題は回避できています。
よいお知恵を貸してください。
0713名無しさん＠お腹いっぱい。
NGNG0714名無しさん＠お腹いっぱい。
NGNGDNSのリモートアドレスとアプリを指定する
アドレスは通常2つ(プライマリ、セカンダリ)、アプリはservices.exe。
IEのルールのリモートのポートで、554はいらないような。3128は串？
80と443もオミトロン使ってるならいらないのでは？
0715名無しさん＠お腹いっぱい。
NGNGDNSのローカルも[1024-5000]でOK
0716712
NGNGOS Win2000sp2
LAN TCP/IP
です。
LocalIP Port RemoteIP Port
192.168.0.2 137 192.168.0.3 === UDP
138 === UDP
139 1086 TCP
500 === UDP
3970 139 TCP
ActivePortsでみるとこんな感じになります。
（=== は対応するPortが表示されていなかったことを
表しています）
0717712
NGNG直します。
0718712
NGNGLocalIP Port RemoteIP Port
192.168.0.2 137 192.168.0.3 === UDP
138 === UDP
139 1086 TCP
500 === UDP
3970 139 TCP
ActivePortsでみるとこんな感じになります。
（=== は対応するPortが表示されていなかったことを
表しています）
LANで使用しているコンポーネントは
Microsoft ネットワーク用クライアント
Microsoft ネットワーク用ファイルとプリンタ共有
インターネット プロトコル(TCP/IP)
の三つで後は消去しています。
あと何か教えていただくために書くべきことがあったら
指摘してください。m(._.)m ペコッ
0719名無しさん＠お腹いっぱい。
NGNGつかﾌﾞﾗｳｻﾞの設定は（loopbackから察するに）127.0.0.1:8080
だけでよいかと・・
ﾌﾞﾗｳｻﾞ側の設定で特定URLの時オミトロンを使わない設定の場合は、
必要ですけど・・
0720訂正719
NGNG必要ですけど・・
↓
ﾌﾞﾗｳｻﾞをﾌﾟﾛｷｼ無しで使う必要がある場合いろいろなportを設定する
必要がありますけど・・
0721７０９
NGNGレスありがとうです。大変参考になりました。
まだ分らないところがあったりするのですがそこは実際に運用しながらまた弄ってみます。
0722名無しさん＠お腹いっぱい。
NGNG0723名無しさん＠お腹いっぱい。
NGNG優良スレ認定！！！
0724擬人44
NGNGhttp://www.puchiwara.com/hacking/
0725名無しさん＠お腹いっぱい。
NGNGうちのWin98SEには入ってないんだけど。
0726名無しさん＠お腹いっぱい。
NGNG0727名無しさん＠お腹いっぱい。
NGNGオミトロンを使う場合のIEのルールは
IE→TCP(OUT) [1024-5000] [127.0.0.1][オミトロンで設定したポート] [アプリはオミトロン指定]
でOK。
0728名無しさん＠お腹いっぱい。
NGNGアプリはIEを指定じゃないの？
0730名無しさん＠お腹いっぱい。
NGNG>>729
デフォルトのloopbackのルールで済ませてもいいけど、IE以外のアプリが
オミトロンへ接続出来ないように設定するなら、IEがローカルホストのオミトロンで
設定したポートへの接続を許可するルールを作ってあげないと。
この辺はloopbackのルールをどう設定してるかによって変わってくるけど。
0731名無しさん＠お腹いっぱい。
NGNGどうしれば良いですか？どうかお助け下さいまし。
0732名無しさん＠お腹いっぱい。
NGNGLAN内のアドレスを指定したNBT許可ルールを作って
その下に、NBT全部拒否ルールを作るよろし。
0733名無しさん＠お腹いっぱい。
NGNGうちも98SEだけど入ってないよ。
9x系はほったらかしでいいのかな？
無いんじゃやりようがないし。
0734名無しさん＠お腹いっぱい。
NGNG9x系は何がDNSをやってるか分からんけど、一旦DNSのルールを
削除して、"全て遮断"のルールも作ってあるならチェックを外して
ネットに接続してみれば、ポップアップが出てどのアプリがDNSを
やってるか分かるでしょ。アプリが判明したら改めてDNSのルールを
作ればいいかと。ちなみに通常DNSは2つです。
0735733
NGNGありがとう。DNSのルールは"すべてのアプリケーション許可"で作ってあるよ。
しかし。
たまにプロバイダが"あんた生きてますか～？"って打ってくるやつ。
うちの環境だと packet to unopend port received ってなってしまう。
あれを services.exe が受けてるんだろうと思ってたんですが、間違ってる？
0736名無しさん＠お腹いっぱい。
NGNGWin9xの場合、Rnaapp.exe のような気がするんだけど。
違うのかな～？ でも any Application にしとくと
ウチの環境じゃその時々でアクティブなアプリがログに残る。
Ieだったり、FTPクライアントだったり…。
0737733
NGNGそーそー。
＞Win9xの場合、Rnaapp.exe のような気がするんだけど。
うちには98と98SE両方あるが、Tinyのルールづくりの時に
98 ・・・・・ Rnaapp.exeを登録するか聞かれた
98SE ・・・ 聞かれない(だから登録してない)
となっているよ。この違いは何だろ？
登録して様子みてみようかなあ。
0738名無しさん＠お腹いっぱい。
NGNGどゆこと？
0739733
NGNGうちはC:\Windows\Systemに入ってましたが。Rnaapp.exe。
0740名無しさん＠お腹いっぱい。
NGNG0741名無しさん＠お腹いっぱい。
NGNG0742名無しさん＠お腹いっぱい。
NGNG当方Win2kだけど、LSASS.EXEはネットに接続すると
TPFのstatus windowに出てくるよ。
LSASS.EXE UDP ***.***.***.***:500 ------- listening
ネットに接続すると出てくるだけで、LSASS.EXE自身がどこかに接続
する訳ではなさそうだけど。
0743名無しさん＠お腹いっぱい。
NGNGよろしくお願いします。
0744名無しさん＠お腹いっぱい。
NGNGとりあえずふちがピンクなのが気になる。
0745名無しさん＠お腹いっぱい。
NGNGプロトコルをネギにする必要があるな
0746名無しさん＠お腹いっぱい。
NGNG0747名無しさん＠お腹いっぱい。
NGNGログを取って編集したら、十二分にセキュリティーに実用的だと思う。
ある意味では内容よりも、自分で調べる癖が自然とつきそうな感じのこのスレは凄い。
0748733
NGNGログ眺めてて思ったんだけど
アプリごとにDNSのルールを１こづつ作ってるの？
結構な数にならない？
0749名無しさん＠お腹いっぱい。
NGNGいや、単に ALL Deny のログにあるブロックされたTCP/UDPの中に
リモートがDNSになってるのがあってそれのアプリケーションが
No Owner だったり 別のアプリだったりする ということです。
しかも、Any Application で指定しても、です。
0750733
NGNG＞ 別のアプリだったりする ということです。
自分はこっちのパターンは経験ないです。
わからん・・・
0751名無しさん＠お腹いっぱい。
NGNGDNSのアプリがその時々で変わるって事？
なんかありえないような気がするけど。
それともログの表示が間違ってるのか。
0752733
NGNG749で言っているのは
・DNSのルールにおいて、「すべてのアプリを許可」としてある
・All Deny のログには「No Owner」のものだけ残るはず
にもかかわらず何らかのアプリ名が記録されている
というふうに自分は読んだんだけど、これでいい？
まちがってたらｽﾏｿ。
0753名無しさん＠お腹いっぱい。
NGNG>>746は>>743に対してのもの。
あっという間にログが大量に溜まりそうだという意味のレス。
0754名無しさん＠お腹いっぱい。
NGNGプライマリとセカンダリはもう少し運用に慣れてからにします。
ちなみにOSはwinXP、フレッツISDN（LAN)です
http://sakots.pekori.jp/imgboard/imgs/img20020106232754.jpg
0755名無しさん＠お腹いっぱい。
NGNG1．オミトロンでFTP(21番ポート)は動く？
2．Norton Antivirus AgentはSMTPとPOP3のリモートアドレスとポート(25,110を別々に作る)
を指定すればいいはず。
3．Norton Antivirus AgentがメールをチェックするのだからBeckyのルールはloopback
のルールがあるからいらない(loopbackのルールに含まれる)
4．incomeing ICMP[8]拒否のルールはいらない(Incoming ICMPで許可してないんだから)
0756名無しさん＠お腹いっぱい。
NGNG正直、最強。。
逐次、denyとpermit判断する知恵と勇気があれば・・・・
0757736=749
NGNGごめん m(_ _)m 目の前に環境が無い状態で
適当に書いたら、家に帰ってログみたら全然違った。
>>736>>749 は間違い。
要するにDNSをAnyアプリで許可しても
packet to unopend port をログすると
No Owner で引っかかるということで、
たぶん、あなたの場合と同じだと思う。
Rnaapp.exe は、たしかにWin98では鍵になってたはずだが
Win98se/WinMe だと Rnaapp.exe は全然無関係のようだ。
よくわからんが、Win98SeとMeでは DNSはアプリ指定なしで
仕方ないと思う。
ということは Rnaapp.exe は TCP/IPを正式サポート
してなかったとき（つまりWin98）の遺産ということか？
でも、>>738さんは、Win98でRnaapp.exe 無いと言ってるが…？
どうもわからん。
0758名無しさん＠お腹いっぱい。
NGNG自分の環境に合わせてやって見るしかない！
0759保守sage
NGNG'Donut' from your computer wants to connect to 216.29.191.9, port 10000
ってアラートがでるんですが、これはなんですか？
許可してる人はいるらしいですが。なんですかいったい。
0760名無しさん＠お腹いっぱい。
NGNG216.29.191.9は"アメリカ生まれのスゴイヤツ モールクン"
http://www.mallkun.com/ ショッピングサイト
ポート10000：TCP/UDP "Network Data Management Protocol"
http://www.jdsf.gr.jp/n_jdsf_backup.html
0761733
NGNG了解。
＞Win98se/WinMe だと Rnaapp.exe は全然無関係のようだ。
Meは触ったことないのでわからんかったが、そうなのか。
なんかが違うんだろうが、素人にはわからん（ｗ
0762名無しさん＠お腹いっぱい。
NGNGport 10000ってカウンタとかじゃない？
0763名無しさん＠お腹いっぱい。
NGNG何か関係あるかな?
0764名無しさん＠お腹いっぱい。
NGNG0765名無しさん＠お腹いっぱい。
NGNGそだね。
使えないというか、Tinyが複数のネットワークアダプタをサポートしてないから
インターネット接続の共有は動くには動くが、Tinyが正常動作しなくなる。
0767名無しさん＠お腹いっぱい。
NGNGそれは、ステルス機能が働かないってこと？
0768733
NGNG737で書いたとおり様子みてみたけど
Rnaappじゃダメだった。ﾁｬﾝﾁｬﾝ
0769765
NGNGんと補足。
前、俺がやってみたときは、
アダプタの区別がないから（？）既に設定してあるルールでも動作問い合わせのポップアップがでてきたりする。
どのルールがどのアダプタのルールなのかが分からなくなるからこんがらがる。
んでそもそも接続の共有のクライアントがDHCPクライアントになるからクライアントIPが変動して
アバウトなルールになる。
その他にも時々「あれ？？」って感じのときがあったから結局やめた。
Tinyのサイトにも「Microsoftインターネット接続の共有環境下では正常動作しない」ってあったしね。
気合いれて、どのアダプタから来てるパケットかそれぞれ注意深くチェックして、アダプタごとのルール
を慎重に設定していけば、でける・・・かもしれない。
0770名無しさん＠お腹いっぱい。
NGNGWinログインより先にロゴでるし。
ところで、かちゅでエラー出るんだけど・・ファイル名が長いとかなんとか・・。
どういうことですか？
0771名無しさん＠お腹いっぱい。
NGNGパスに2バイト文字を使ってると、そんなエラーが出たような･･･
0772名無しさん＠お腹いっぱい。
NGNG0773名無しさん＠お腹いっぱい。
NGNG0775名無しさん＠お腹いっぱい。
NGNGダイアログには「Tiny」の文字があります。（全文覚えていない。
「OK」しかないので、それを押すとデフラグが続行されます。
それが一度のデフラグに幾度かあるのですが、
これは、特に気にしなくても大丈夫なのですか？
スレの話題に上らないと言う事は、もしかして私だけでしょうか？
0776名無しさん＠お腹いっぱい。
NGNG0777名無しさん＠お腹いっぱい。
NGNG一応停止させているのですが、
スタートアップに登録していると、勝手に動いているのかな。
とりあえず、原因がわかって一安心です。ありがとうございます。
0778773
NGNG常駐切ってるのに何かが常駐してるなんて。
Win98なんで消費リソースなんかの軽さでぞぬから乗り換えたけど、なんか気持ち悪いなぁ。
Sygateも試しに入れてみようかな。
0779名無しさん＠お腹いっぱい。
NGNGエラーでるアプリの保存先変えればいいと思うよ。
参考>>771-772
0781名無しさん＠お腹いっぱい。
NGNGこれって一体？誰か教えて。
0782名無しさん＠お腹いっぱい。
NGNGたぶんこのスレの>>90位からに答えがあるよ
0783名無しさん＠お腹いっぱい。
NGNGそのへんの不具合ってDHCPを使ってるのが原因ってことはない？
ひょっとして、Win98seですか？ それだとクライアント側のIPアドレスを
固定するのは面倒だけど、↓のような方法を使えば不可能ではない。
http://www.microsoft.com/japan/support/kb/articles/J050/5/80.asp
>Tinyのサイトにも「Microsoftインターネット接続の共有環境下では正常動作しない」
それって日本語サイトにしか載ってないでしょ？英語サイトだと書いてない。
で、その情報が書いてあるところに、
日本語サイトには"Tiny パーソナル Firewall"ってなってるけど
英語サイトには"Tiny Personal Firewall 2.0"ってなってる。
だから、あれは古いバージョンのことを書いてあるのだと思ってたけど？
旧バージョンでははっきりダメだったけど、
2.0以後ではICS対応を謳ってたと思ってたが、どうなんだろう？
0784名無しさん＠お腹いっぱい。
NGNGエラーにDriverとか書いてあったような気がするから、
ドライバが組み込まれるのかもしれない。
今Tiny入ってないので確認できないけど。
0785名無しさん＠お腹いっぱい。
NGNG俺も今同じような状態になったけど復帰できたよ。
Irvineβってフォルダ作ってて最初何が起きたのかわかんなくて
あせった。β消したらうまくいってるよ。
ちなみにwin98se→2000への移行中です。
0786769
NGNG情報サンクス。
2.0以降で対応したのか…
昨日のカキコするときに久々にサイト見て英語サイトの記述が消えているのは気が付いたんだけど。
日本語サイトはほったらかしなのかなぁ。
でも2.0.14の頃は英語サイトにも「ICSはだめ」って記述があったような気がする。
確かに今は書いてないから、もう一回やってみよかな。
OSは前はWin98seだったけど今はICS(NAT)サーバ：Win2000pro、クライアント：Win98se/Linux
# Linuxをルータにしろってよく言われるが。
0787名無しさん＠お腹いっぱい。
NGNGこれって何でなのでしょうか？
http://sakots.pekori.jp/imgboard/imgs/img20020109012341.gif
0788名無しさん＠お腹いっぱい。
NGNGTinyに乗り換えてからセキュリティ関係での不具合が無くなったよ。
自分で設定を考える辛さが最初はあったけど、途中から感じなくなったし。
それもこれも、ほとんどはこのスレの人たちのおかげなんだけどね。（笑
>>787
ん？
0789名無しさん＠お腹いっぱい。
NGNGこれはPASSが正しく設定されていない時になるんじゃなかったか？
MD5署名あたりで、「全てのパスをチェック」をしてみたら？多分良いと思う。
俺はかちゅやおみとろんを使ってないからわかんないけど、
普段はアイコンがあるんだよな？それだったら、パス関係だと思う。
0791名無しさん＠お腹いっぱい。
NGNGそれは良かった。
0792712
NGNGURLみてやってみた。この前スレにもあるけどダメみたい。
どうしてもTPFを使いたいんなら、ファイル共有プロトコルを
変えてみたら。NetBEUIとか。
0794名無しさん＠お腹いっぱい。
NGNG0795名無しさん＠お腹いっぱい。
NGNG0796名無しさん＠お腹いっぱい。
NGNG0797名無しさん＠お腹いっぱい。
NGNG「がっぺむかつく」にして欲しい
0798名無しさん＠お腹いっぱい。
NGNGResHacker等を使って自分で直しな！
0799名無しさん＠お腹いっぱい。
NGNGネタにマジレス？
0800名無しさん＠お腹いっぱい。
NGNG0801名無しさん＠お腹いっぱい。
NGNG毎日午後８時～午前０時間くらいに攻撃してくるとても律儀な人からの攻撃を
（青いエラー画面とか、いきなり再起動とか・・・）
昨日からTiny PF常駐させるようになってやっと防げたみたいなんですけど、
Tiny常駐させておくとなぜか一定時間で接続が切れてしまいます。
（正確に計ってませんけど、３０分～１時間くらい？）
ADSLなのでいままで時間で切れちゃうようなコトはなかったんですけど
これって設定で直せるんでしょうか？
OSはWin98でBlackICE体験版も一緒に入れてます。
BlackICE体験版だけなら接続切れないから
Tinyが悪さ（？）してるみたいなんですけど・・・
もし設定で直せるのでしたら教えていただけないでしょうか？
0802名無しさん＠お腹いっぱい。
NGNG良く解らんので詳しい方のレス待つよろし。
0803名無しさん＠お腹いっぱい。
NGNG0804801
NGNG設定関係は特にいじってません
＊Firewall Status Window
・Settings
Hide Listening Sokets
Hide Local Connections
Hide Admin-Firewall Connections
－－－－－－－－－－－－－－－－－－－－－－－－
Don't Show Port Names ←ここだけにチェック入ってます
Don't Resolve Domain Names
－－－－－－－－－－－－－－－－－－－－－－－－
Displayed Application Name は真ん中のCutted Pathname
Update frequency はNormalです
＊Firewall Administration
・Firewall
Firewall Enabledにチェック入ってます
バーは真ん中のAsk Me Firstです
・Miscellaneous
Administration チェック入れてないので白いです
Statistics And Logs View チェック入れてないので白いです
Enable DNS Resolving チェック入れてあります
Check For New Version チェック入れてあります
Run As Serviceに●
バージョンは2.0.15 Aです
ＨＰみていてもICQをオンラインにしていてもプレイしていても
突然「ページを表示できません」となり接続が切れてしまいます。
プロバイダのトラブルかと思って障害情報もみてみましたけど障害はなかったです。
ただ、再起動すれば元に戻るのでいきなり再起動されたりするより全然いいです。
お手数おかけしてすみませんけどよろしくお願いします
0805803
NGNGホントは Advanced の中の Filter Rules の中身を
知りたかったんだが…。そのぶんだと全然イジってないだろう。
面倒そうなので、>>1で紹介されてる各リンク先をよく読んで
勉強してくれ。自分としてはTinyの設定よりもその前の…
>毎日午後８時～午前０時間くらいに攻撃してくるとても律儀な人からの攻撃を
>（青いエラー画面とか、いきなり再起動とか・・・）
>昨日からTiny PF常駐させるようになってやっと防げた
ってのが、いったい何なんだろう？と素朴な疑問を感じたのだが…。
攻撃じゃなくて、たまたまあんたのPCに不具合があったんじゃないか？
それから、老婆心ながら忠告しておくと、BlackICE＋Tiny は
最終的には悪くないが、どっちのソフトに関する知識も中途半端なまま
適当に併用するのは、やめたほうが良いぞ。
特性からすれば、BlackICEにインバウンド、Tinyにアウトバウンドの
防御を任せるのだが、使い分けにはそれなりに経験が必要。
どっちか一本に絞って、じっくり勉強しなさい。
0806名無しさん＠お腹いっぱい。
NGNG0807*_*
NGNGAdvancedの中のFilter Rulesの画面をキャプしてどっかにあげてみ。
I..S.Pからの「繋いでますか～？」っていう問い合わせに
答えてないんだと思うよ。
TPF入れた後に、何回かポップアップ出て
適当にDenyってボタン押さなかった？
あと、使用方法が分からないアプリを入れておいても意味がないような。
他にも色々アプリ入れてそうだけど、攻撃（？）とやらもISPからの
問い合わせの時に何かバッティングしていたのでは？
まずはFilter Rulesあぷしてみ。
でも、TPF、BI削除してゾーンアラーム入れたほうが良さそうだなぁ。
0808名無しさん＠お腹いっぱい。
NGNGこれってPINGで来るの？それとも普通にTCPとかで80に来る奴？
0810693 696
NGNG途中で送信してしまった。鬱だ
0811名無しさん＠お腹いっぱい。
NGNG同じプロバイダの奴から、たまに80へのアクセスが来るから
それかと思った(笑。ICMPで来るんだ、でも一度もプロバイダからICMP
が来た事なんて無いなぁー。全部ログは取ってるし、ICMP(IN)は
[0]のEcho Reply以外は遮断してる。でも接続全然切れないよ。
もしかしてフレッツISDNには関係ない話なのかなー。
ところが、
致命的なアプリケーション終了
TPF Driver:MacTransfarData:Invalid buffer tag
ブラウザ、かちゅーしゃ他アプリをネットに繋ごうとすると
上記エラーでアプリがフリーズ
ＴＰＦをアンインストールするとブラウザ等は動きますが、
再度インストールするとダメ。
困り果ててます。
だれか助けてください
OS：WIN2ｋ
ODNｂｙフレッツADSL
TPF2.0.15A
モデム：NTTのやつでルーターはなし
NIC：コレガPCI－TXS
0813名無しさん＠お腹いっぱい。
NGNG0814名無しさん＠お腹いっぱい。
NGNG>>771-772
これかな？
0815812
NGNGTiny personal Firewall Driver: AppendFragmentToLongPath: GetLongFileName
になる。
TPF数ヶ月使ってるから、２バイト文字の問題ではないと思う。
0816*_*
NGNGそれはISDNだからとかじゃなく、ISPによって違うと。
>812
TPFがまだ古いインターフェースの方を見てるんじゃないかね。
ISDNの方。
0817812
NGNG間違ってネットワークアダプタからMS LoopBackを削除してた。
0818名無しさん＠お腹いっぱい。
NGNGまぁ、個人使用じゃそんなもんか。
0819名無しさん＠お腹いっぱい。
NGNGまずいの？
0820名無しさん＠お腹いっぱい。
NGNGネットワークの暗黙のルール違反だね。
0821名無しさん＠お腹いっぱい。
NGNGのうち
1,2,7,19,20-29,41-255を拒否
incomingで6,8,10,13,15,17,32,33,34,35,39を拒否
outgoingで0,3,4,5,6,9,11,12,14,16,18,31,32,33,34,36,39,40を拒否
後は許可
>>820
一応ね。
0822名無しさん＠お腹いっぱい。
NGNG0823名無しさん＠お腹いっぱい。
NGNGフレッツISDNだけど、特に不具合は無いなぁ
0824名無しさん＠お腹いっぱい。
NGNGただ正直厨房臭さは否めませんがねぇ。
0825名無しさん＠お腹いっぱい。
NGNGtracertが通らない。まず使わないけど。
0826名無しさん＠お腹いっぱい。
NGNGICMPに関してどういうルール設定してるか解説を付けて見せて
もらいたいもんだ。
0827名無しさん＠お腹いっぱい。
NGNG全部通してますが、何か？
0828名無しさん＠お腹いっぱい。
NGNGその意味は？
0829名無しさん＠お腹いっぱい。
NGNGチェックするたびにMD5署名が違っている
（置き換えられたことを確認～）と出てしまいます。
なにがいけないのでしょうか？
0830ICMPの事
NGNGEchoRequestを受ける事とEchoReplyを返す事はDDoSの踏み台に
なりたくないからdenyにしてます。（今どきって意見もあるとおもうけど
まぁﾘｽｸ管理ってことで・・）
0831名無しさん＠お腹いっぱい。
NGNGnPOPをフォルダをマイドキュメントにいれてるとか？
私のwin2kでマイドキュメントにかちゅーしゃいれてたら毎回そうなったよ
0832８３１
NGNGnPOPを → nPOPの
0833名無しさん＠お腹いっぱい。
NGNG0834名無しさん＠お腹いっぱい。
NGNGあと、メール機能付きウイルスに感染したときな。
Badtrans.bワザと感染してみたときも、全部ブロックしてくれてたよ。
SMTPなんて珍しいのがログにドッサリ残ったし。
0835名無しさん＠お腹いっぱい。
NGNG２バイト文字かも！
フォルダ名に日本語を使っていませんか？
0836名無しさん＠お腹いっぱい。
NGNGそれが入れてないんですよ。
「置き換えられました。置き換えますか？」って出て、
「はい」にすると「MsgDigesComputeMD5: Unabble to 'D:NPOP\NPOP.EXE'」
それでもちゃんとチェックしてるみたいです。
0837829=836
NGNGTinyを再起動。正常に動いているようです！
おかしいな～
0838名無しさん＠お腹いっぱい。
NGNGNAVだけにしてFWを入れようと思いますが
ZAとTinyではどっちがいいんでしょうか？
Tinyの説明が載っているサイトってeasy foxさんのところしか
ないようなんですが。
0839名無しさん＠お腹いっぱい。
NGNG軽いって事だとTinyだと思う。
ZA入れたら結局NIS2002の時と
変わらなくなるような気がする。
0841名無しさん＠お腹いっぱい。
NGNG重いのか？それで…ああ、自慢か？いや、愚痴だから聞き流して。（ｗ
え～と、それは重いとか感じるのはメモリや常駐やOSが複雑に絡み合っているのと、
設定をしていないだけだと思う。
ＺＡとＴＩＮＹどちらがといわれても、
OSが9x系・MeならＴｉｎｙ、2000・XPならZAでも。
自分で設定するのが好きならTiny、面倒なのは嫌で防いで欲しいならZA。
軽いだけならTinyでふ。
乱暴な上に、適当ですまそ。いじいじ。どうせ俺のは600ｈｚだい・・・
0842838
NGNGありがとうございます。
やっぱりZAよりはTinyの方が軽いのか・・・
ZAは入れたことがあるんですがTinyは初めてなんで
840さんに教えてもらったサイトで勉強してみます。
OSはXPですが、これの設定でWinが重くなったとも考えられそうです。
>841さん 決して自慢じゃないですよ。
自分でも遅いのかどうかわからないんです。実際。
Celeronの低速CPUから替えたばかりで。
どうもありがとう。
0843名無しさん＠お腹いっぱい。
NGNGあ、そうだ。XPなら、メモリ増やした方が良いよ。
いくら、ｈｚが大きくても、メモリが少ないとスワップ起こしまくるから。
今なら安いから、128や256なら、増やした方が良い。
0844842
NGNGありがとうございます。
今のところ512MBなんですが、XPの設定で
「パフォーマンス優先」にしてないからでしょうか？
0845名無しさん＠お腹いっぱい。
NGNG0846名無しさん＠お腹いっぱい。
NGNGそういうページもたくさんあるから、検索してみるのも良いかも。
たまには素直になってみる。
良いな！俺も欲しいな！（ｗ
0847名無しさん＠お腹いっぱい。
NGNGWinXPを極限まで軽く安定させろ
http://pc.2ch.net/test/read.cgi/win/1005162131/
0848名無しさん＠お腹いっぱい。
NGNG自慢ですか？
K6-2 300MHz、128MBでWin95+Tiny+ISDN 64k。どうよ。
Pentium 75MHz、48MBでWin95+Tiny+アナログ33.6k。どうよ。
どっちもTinyでパフォーマンスが極端に落ちるって事はなかったような。
xDSLや光じゃとても使えない（多分）けど。
0849名無しさん＠お腹いっぱい。
NGNG◆◆◆ 貧乏人ども早くパソコンを買い換えなさい ◆◆◆
0850名無しさん＠お腹いっぱい。
NGNG>どうせ俺のは600ｈｚだい・・・
へ…ｈｚかよ！！ 電卓以下だな…
0851名無しさん＠お腹いっぱい。
NGNGMhzでした（ｗ
0852801
NGNG色々ありがとうございました
半端な知識というより、ほとんどわからないので803さんのご忠告通り
１つのソフト使う為、今日BlackICE製品版買ってきました。
（Tinyは>1読んでもよくわからないので・・・それくらい知識貧弱です）
>>807
なんでもDeny押してしまいました
外から来るのはみんな攻撃かスキャンだと思って・・・
落ちる時間計ってみたんですけど繋いで１時間で切断されてました
>>スレのみなさま
もぅちょっと経験積みながら勉強してみます
攻撃されたと思ったのもBlackICEに同じ人から45回ポートスキャンされた後、
パソコンが再起動したりブルーの画面になったりしたので「あれ？」って
思ってBlackICEの攻撃記録みたら大きい山がいくつかできてたので
それが攻撃だと思ってしまったみたいです。
言われてみればパソコンの調子のおかしかった日の前後は風邪気味だったので
部屋のヒーターがかなり凄かった気がします・・・
お騒がせしてスレ汚してすみませんでした。
0853入れて3ヶ月程
NGNGLoopBack→DNS→ブラウザ、チャット、ストリーミング系、
→メール、時計合わせ→ICMP→All Deny
上にある方が反応早いと思うので。実際は知りませんが。
0854名無しさん＠お腹いっぱい。
NGNG反応が早いっていうか
上にあるものが優先されるのん。
0855名無しさん＠お腹いっぱい。
NGNG連書きｽﾏｿ。
0856名無しさん＠お腹いっぱい。
NGNG0857名無しさん＠お腹いっぱい。
NGNG一般人攻撃するほどクラッカーも暇じゃないだろうし。
0859名無しさん＠お腹いっぱい。
NGNG一度たりとも
アタクされた形跡なし
つまんないと言えばつまらんが
アタクされたら
手も足も出ないのが
本当のところ
★
0860名無しさん＠お腹いっぱい。
NGNG普通の奴なら事故なんて一生のうちに一回あるかないかぐらいだけど、いざ事故ったときに保険がないとエラいことになる。
0861名無しさん＠お腹いっぱい。
NGNGそれはいえてる
しかしいろいろ勉強したものは報われるのかは不明
0862名無しさん＠お腹いっぱい。
NGNGまぁ、ネットワーク業界に入りたいやつなら、ちょっとは役に立つんじゃないの？
これぐらい知らないで入ろうとか思う奴はいないと思うけど。（ｗ
0863
NGNGオン状態とオフ状態とではどのように違うのでしょうか？
ＤＮＳ問い合わせをする､しないってことかな？
0864名無しさん＠お腹いっぱい。
NGNG>ネットワーク業界
大ﾜﾗ。
どんな業界？
0865名無しさん＠お腹いっぱい。
NGNGネットワーク業界入ったら、職業欄は「ネットワーク業界人」
と書くんですよね？
0866名無しさん＠このスレ終了だな
NGNG意味不明
0867名無しさん＠お腹いっぱい。
NGNG0868名無しさん＠お腹いっぱい。
NGNG話題が無い
0869名無しさん＠お腹いっぱい。
NGNG本体DL、Ver2.0.14
日本語パッチ陳QはVer2.0.15Aでいいの？
0870名無しさん＠お腹いっぱい。
NGNGティニー？
0871名無しさん＠お腹いっぱい。
NGNGてぃーにーか かこわるいな
0872名無しさん＠お腹いっぱい。
NGNG本体の最新ヴァージョンは2.0.15A
日本語パッチも2.0.15Aを使う。
>>870
タイニー
0873名無しさん＠お腹いっぱい。
NGNGDLしようとするとDOWNLOAD.COMが出て
Tiny Personal Firewall 2.0.14となっているが
2.0.15AはどこからDLするの？
0874名無しさん＠お腹いっぱい。
NGNG>>1のYahooのサイトから
0876名無しさん＠お腹いっぱい。
NGNGhttp://www.google.co.jp/search?q=%83l%83b%83g%83%8F%81%5B%83N%8B%C6%8AE&hl=ja&lr=lang_ja
0877名無しさん＠お腹いっぱい。
NGNGネットワーク業界がどうしたって？
0878名無しさん＠お腹いっぱい。
NGNGﾜﾗﾀ。
使ってる奴は愚かさに気付いていないようだ。
0880名無しさん＠お腹いっぱい。
NGNG質問ある方はどうぞ
もし、ネットが繋がらなくなったら、許可。もちろん、
明らかに必要なものはポート、アドレス指定後、最初から許可。
で、ルールが溜まってきたら、綺麗にまとめて、AllDenyを設定。
0882名無しさん＠お腹いっぱい。
NGNGここ→http://www6.plala.or.jp/mting32/aboutpc/tpf/
か
ここ→http://www.shimachu.co.jp
0884名無しさん＠お腹いっぱい。
NGNGIncomingを許可しているんですが、TinyはListenの監視はできないので
これだとせっかくのトロイ/スパイウェア検出機能が弱くなってしまいます。
何か代替手段はないでしょうか。
0885名無しさん＠お腹いっぱい。
NGNGポートに加えてリモートも指定してルールいっぱい作ったら？
カスタムアドレスで２ｃｈ鯖をまとめるって手もあるな。
0886名無しさん＠お腹いっぱい。
NGNGGoogleで1400件しかHitしない「ネットワーク業界」という言葉に
未来は有るのでしょうか？
0887名無しさん＠お腹いっぱい。
NGNG0888名無しさん＠お腹いっぱい。
NGNG試しに On/Off 切り替えてログ見るとわかる
0889名無しさん＠お腹いっぱい。
NGNG・TPFのルールについての解説 （前スレ179作成）
のページがネットランナーにちょっと載ってたよ。
記事書いたヤツは自分で指南するスキルも根性もないらしい。
0890前スレ179
NGNGマジかよ？何の断りもなかったぞ。勝手に使うなよ（w
んな事はどうでも良いが、さらにどうでも良いことを
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_main_page.html
小分けにしてみた。
0891名無しさん＠お腹いっぱい。
NGNG前スレ>>179さん。ごくろうさま。本当に参考になりました。
それにしても、ネトランナーは厨房にWinMXを進めたりと変な事をしている上に、
今度はパクリですか。まぁ。連絡のとりようがないというのもありますけど。
「指南するスキルも根性もない」所がネトランらしくて良いと思います。（藁
0892名無しさん＠お腹いっぱい。
NGNGルール作成前の確認と実際のルール作成のリンク先が同じなんですが。（ｗ
ツッコミｽﾏｿ。
0893名無しさん＠お腹いっぱい。
NGNGサンクスコ。直したよ。
0894名無しさん＠お腹いっぱい。
NGNGネットランナー２月号の109ページに出てますな。
「「ルール」作りのサイト」という紹介の仕方がなんとも（笑
もちっと見栄えを良くしたらTiny共々ヒットするかもしれませんなぁ。
0895名無しさん＠お腹いっぱい。
NGNG0896名無しさん＠お腹いっぱい。
NGNGいや、あれでいいんじゃない？
質実剛健って感じで。
0897名無しさん＠お腹いっぱい。
NGNG挙動が怪しく困ってます。。
色々試していたら、XP起動後、一旦FWを無効にして他のPCに
アクセスさせた後、再度有効にすると問題無く使える様なんですが、
原因がさっぱり解りません。
どなたか解決法ご存じの方居らしたらアドバイスお願いします。。。
0898名無しさん＠お腹いっぱい。
NGNG137-139、445辺りは問題なし？
>>894
絵心が無いので無理（w
ドローツールでちょろちょろと書くくらいなら出来ますが
>>895
書き換えるの面倒くさいよ（w
>>896
自分で言うのもアレだけど、内容が薄くて見栄えも悪いんじゃないかと
0899名無しさん＠お腹いっぱい。
NGNGこれって許可した方がいいのか、しないのがいいのかどっちなんでしょう？
つーか、Bootstrap Protocol Serverって何・・・？(;´Д｀)
0901名無しさん＠お腹いっぱい。
NGNGDHCPの役目にはIPアドレス付与だけじゃないから。
>>900
実はまだ見てないよ。
0903名無しさん＠お腹いっぱい。
NGNGrip2ルーターからの返答だと思ふ。
IGMPっつープロトコルを使っているので、otherという表記になると思われ。
ネットワークを効率良く運用する為のやりとりを、ルーターとしているので
許可してあげた方が優しげ。
詳しい人、補足訂正ｷﾎﾞﾝﾇ。
0904前スレ179
NGNG最初にうｐしたときからずっと「ひっそりと」だけど２ちゃんねるは主張してる。
ネットランナーをようやく見てきた。感想は筆舌に堪えがたし。
で、基本的に串厨なのでアプリの検証は厳しいです。
そこで、こんなのにちょろっと説明書いて誤魔化してもいいですか？
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf_images/tpf_ses_ftp.png
0905名無しさん＠お腹いっぱい。
NGNGそれで充分でそ、わかりやすそですし。
初心者が、設定の助けに出来ればそれでＯＫ。
見栄えもｶﾅｰﾘよくなるんじゃないスか。
いいサイトになるの楽しみにしてまっせ。
0906897
NGNG手動で137-139をAnyAppで開いたら通りました。。有り難うございました。
何故ルールに無いのに問い合わせ出無いんだろうかなーと思い、
警告ダイアログ表示する様にしたら、Owner: no owner となってました。
9xの場合 owner:SYSTEM と成るのに。。。んん
0907名無しさん＠お腹いっぱい。
NGNGところが、エラー続出のため、いったんアンインストール。
そしてこのスレを読んでみたところ接続環境（win95,NTTフレッツ接続ツール）に問題あるとの事。
raspppoeは、95に対応してないので、どのような方法がいいのでしょうか？
復、ゾネには戻りたくないので。
0908名無しさん＠お腹いっぱい。
NGNGdun1.3にしたらraspppoe使えるはずだったかな
0909908
NGNGこれ入れた後にraspppoeセットアップしたらいけたはず
確信は持てないが大丈夫でしょ
win95がんばってね
0910名無しさん＠お腹いっぱい。
NGNGダウンロードしたのですが、プロパティーを見よう
とすると、必ずExplorerがエラーして操作不能になります。
ダウンロードしたファイルが壊れているのでしょうか？
0911名無しさん＠お腹いっぱい。
NGNGうん。壊れてるといえば壊れてる。
なんかｴﾗｰでるよ。
ｲﾝｽﾄｰﾙ出来れば良いんじゃない？
0912名無しさん＠お腹いっぱい。
NGNGインストーラのバグだから気にしない。
Tinyのはいつもそうなんだ。
0914名無しさん＠お腹いっぱい。
NGNGうん。俺もそうなるよ。でも、本体の機能はちゃんと作動しているし、
何だろう。2バイト絡みの問題かな？（ｗ
0915名無しさん＠お腹いっぱい。
NGNG前スレの434-440あたりでも出ていた話だけど、912のいうとおり「インストーラのバグ」
らしい。9x系のOS上でインストーラのファイルのサイズが一定量以上の場合に
「右クリック」→「プロパティ」を行うとフリーズしてしまうようだ。Tinyに限った話ではなく
このインストーラを使っているものには全て共通の問題だそうな。
0916名無しさん＠お腹いっぱい。
NGNG私、上の方の作者です。
リンクが貼られてて、びっくりしました。
前スレ800あたりから、お世話になっています。
このスレのお陰で、ネットするのに不自由なく、
それでいて安全にネットが出来ているような気がします。感謝しています。
出来るだけ分かりやすく書こうとしたんですが、数時間で作った為
まだ荒いところがあると自覚してます。
何か「もっとこうした方が良い」等ありましたら教えてくださいです･･･。
対象は、初心者のつもりです･･･。
前スレ179氏は神ですね･･･。
0917＿
NGNG0918名無しさん＠お腹いっぱい。
NGNGもう♪宣伝してくれればいいのにぃ～（藁
0919名無しさん＠お腹いっぱい。
NGNG0920名無しさん＠お腹いっぱい。
NGNG言わない
0921保守sage
NGNG英語のソフトで有名な奴が２つほどあったはずです。
おめーら、おしえてください。
0922名無しさん＠お腹いっぱい。
NGNG0923名無しさん＠お腹いっぱい。
NGNG何だかすごく重くなった気がします｡｡｡
いちいち警告（?）が出てうるさいけど、こういうもんなんですか??
winXPでIE6.0使ってます。
ゾーンアラームでガマンしとけばよかった。。。泣
でも何故か、もうゾーンアラームをダウンロードできないし｡｡｡
誰か助けてください
0924名無しさん＠お腹いっぱい。
NGNGなんでDLできないの？
0925名無しさん＠お腹いっぱい。
NGNGいまいち意味がわからない。
0926923
NGNGゾーンアラームのHPまではたどり着けるんですが、
フリーダウンロードをクリッくすると、
画面は表示されても、真っ白になってしまうんです。
ゾーンアラームをアンインストールしてしまったから、
こうなるってことはないですよね。。。
0927名無しさん＠お腹いっぱい。
NGNG特に何も変な点は無かったよ～。Verは2.6.362って出てて一応最新みたい。
何だろう。まぁ。Zoneに戻れないなら、Tinyで頑張れば良いと思う。
（念の為に、一時ファイルを全削除してからもう一度試してみるのも良いかも。
ちなみに、Tinyの方が軽いと思いますよ。
XPはPCのスペック次第で快適にも半端じゃなく不便にもなります。（ｗ
これ以上はZoneの方で「DLできません」と質問した方が良いかも。
ここ、Tinyスレだから。
0928923
NGNGありがとうございます。
ゾーンアラームについてはzoneの方で聞くことにします。
tinyについてなんですけど。。。
いちいち警告（?）がたくさんでて、うるさくて仕方ないんですけど、
tinyってこういうものなんですか??
それとも何かほかに設定があるんですか??
0930923
NGNGなんですか??
すいません、わからないことだらけで。。。
0931名無しさん＠お腹いっぱい。
NGNG>>1のリンク先で勉強してから出なおし！
0932名無しさん＠お腹いっぱい。
NGNG0933名無しさん＠お腹いっぱい。
NGNG0934名無しさん＠お腹いっぱい。
NGNG0935名無しさん＠お腹いっぱい。
NGNG0936名無しさん＠お腹いっぱい。
NGNG0937名無しさん＠お腹いっぱい。
NGNGすでにネタは尽きてるわけだし。
変なのが現れるだけ。
VerUPして大きな変更があった場合は、誰かが立てるということで。
0938名無しさん＠お腹いっぱい。
NGNGテンプレ作っとかんとね。
0939名無しさん＠お腹いっぱい。
NGNGこれ以上は、雑談スレになりそう。詳しい人が常駐しない限りは…。
0940名無しさん＠お腹いっぱい。
NGNG設定の見本があれば、それを元にして自分で工夫する
設定していきながら、ネットワークの知識も増えていくと
エエ話しやね～
0941名無しさん＠お腹いっぱい。
NGNG0942名無しさん＠お腹いっぱい。
NGNG0943名無しさん＠お腹いっぱい。
NGNG0944名無しさん＠お腹いっぱい。
NGNG0945名無しさん＠お腹いっぱい。
NGNG0946名無しさん＠お腹いっぱい。
NGNG0947名無しさん＠お腹いっぱい。
NGNG0948名無しさん＠お腹いっぱい。
NGNG0949名無しさん＠お腹いっぱい。
NGNG0950名無しさん＠お腹いっぱい。
NGNG0951名無しさん＠お腹いっぱい。
NGNG0952 １０００!!!!!
NGNG0953名無しさん＠お腹いっぱい。
NGNG新スレよろ
0954 １０００!!!!!
NGNG0955名無しさん＠お腹いっぱい。
NGNG0956206
NGNG0957名無しさん＠お腹いっぱい。
NGNG0958新スレはいらん
NGNG0959名無しさん＠お腹いっぱい。
NGNG必要と思われる方、ネタ雑談ながらリンクを保守したい方。
その方に任せたい。
0960名無しさん＠お腹いっぱい。
NGNG0961名無しさん＠お腹いっぱい。
NGNG0962名無しさん＠お腹いっぱい。
NGNGhttp://pc.2ch.net/test/read.cgi/sec/1011280883/
0963名無しさん＠お腹いっぱい。
NGNG0965名無しさん＠お腹いっぱい。
NGNGﾀｲｰﾎ
0966９６０ ｽﾊﾟﾏｰのメールアドレス
NGNGTo: [email protected]
Subject:Get 250 full-color business cards for free
Date:***
Received:from[209.114.218.164] by optin-global.net with ESMTP id [email protected]
From [email protected]
X-Sender: optin-global.net
Errors-To: [email protected]
Complain-To: [email protected]
You received this email because you signed up at one of Optin Global's websites or you signed up with a party that has contracted with Optin Global. To unsubscribe from our email newsletter, please visit
http://opt-out.optin-global.net/[email protected]
http://opt-out.optin-global.net/[email protected]
http://opt-out.optin-global.net/[email protected]
http://opt-out.optin-global.net/[email protected]
0967名無しさん＠お腹いっぱい。
NGNG0968名無しさん＠お腹いっぱい。
NGNGでもとりあえず建てておけば、なんか遭った時に報告できるからいいんじゃないの？
でもぞねスレ見ても分かるけど、殆ど雑談＆FAQスレになるのは目に見えてるけどな・・・
0969名無しさん＠お腹いっぱい。
NGNG新スレの必要性を小一時間（略
0970名無しさん＠お腹いっぱい。
NGNG113/tcpをブロックしているとメールサーバによってはタイムアウト待ちになるので
やたら遅くなる。そういうばあいは113/tcpを許可すること。
0971名無しさん＠お腹いっぱい。
NGNG残念ながら>>445にて既出
0972名無しさん＠お腹いっぱい。
NGNG0973感謝を込めて
NGNG前スレ
ttp://www.raiji.net/bbs/kaku.cgi/http://pc.2ch.net/test/read.cgi/sec/997208182/
0975名無しさん＠お腹いっぱい。
NGNG0976名無しさん＠お腹いっぱい。
NGNG0977名無しさん＠お腹いっぱい。
NGNG0978名無しさん＠お腹いっぱい。
NGNG0979名無しさん＠お腹いっぱい。
NGNG0980名無しさん＠お腹いっぱい。
NGNG0981名無しさん＠お腹いっぱい。
NGNG0982名無しさん＠お腹いっぱい。
NGNG0983名無しさん＠お腹いっぱい。
NGNGカレー注文！
0984名無しさん＠お腹いっぱい。
NGNG0985名無しさん＠お腹いっぱい。
NGNG0986名無しさん＠お腹いっぱい。
NGNG0987名無しさん＠お腹いっぱい。
NGNG丿───ヽヽ .│ │ /│ /
/ ヽヽ/ .│＼ ─┼ ─┼ │/ │/
/ / │ /│ /│ Ο Ο
￣￣￣￣￣￣￣￣￣￣￣￣￣＼／￣￣￣￣￣￣￣￣￣￣￣￣￣￣
/＼ /＼ ）
/ ＼ / ＼ ﾉ
/ / ＼ ﾉ
＿＿＿ ／○ ＿_ ○ ＿＿＿ ,-‐'~￣￣~`‐-､ へ ､＿＿＿＿ （
r'~ / | | r'~ ヽ ￣￣￣ ￣￣￣ ´
｛ | | .| ｛ ｝ ＿＿＿ ＿＿＿ (
ヽ､＿＿＿ヽ ﾉ | .ヽ､＿＿＿ / （
＼ ｛―‐.｛ ＿／ ＿＿＿ ＿＿＿
￣￣￣￣￣￣￣￣￣￣￣ （
＿＿〃 十十〃
/ ││ ､＿＿ ､＿＿ ､＿＿ ､＿＿
_／＼_ ノ ツ
0988名無しさん＠お腹いっぱい。
NGNG＼∧＿ﾍ ／￣￣￣￣￣￣￣￣￣￣￣￣
,,､,､,,, / ＼〇ノゝ∩ ＜ 1000取り合戦、いくぞｺﾞﾙｧ！！ ,,､,､,,,
/三√ ﾟДﾟ) / ＼＿＿＿＿＿＿＿＿＿＿＿＿ ,,､,､,,,
/三/| ﾟＵﾟ|＼ ,,､,､,,, ,,､,､,,,
,,､,､,,, Ｕ （:::::::::::） ,,､,､,,, ＼オーーーーーーーッ！！／
//三/|三|＼ ∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
∪ ∪ （ ） （ ） （ ） ）
,,､,､,,, ,,､,､,,, ∧＿∧∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
,,､,､,,, （ ） （ ） （ ） （ ）
0989名無しさん＠お腹いっぱい。
NGNG0990名無しさん＠お腹いっぱい。
NGNG0991名無しさん＠お腹いっぱい。
NGNG（ ・∀・） ＜1000ゲッター激写準備！
（⊃[ |◎]
｜ノ┣┫
0992名無しさん＠お腹いっぱい。
NGNG0993名無しさん＠お腹いっぱい。
NGNG0994名無しさん＠お腹いっぱい。
NGNG丿::::::::::::::::::::::::::::::::::::::::::::::::::::: :::: (
/::::::::::/ノ::::::::ﾉ::::::::ヽ:人::::::::::ヽ::::::::::）
（::::::::::/ ）:::ノ::::ﾉ ) ｿ ヾ::::::::::::丶ヽ
（:::::::::/ 彡 ﾉ ﾉ :: 彡:/)) :::::::）
（::::::::::/彡彡彡彡彡 ミミミミミミミ ::::::::） ＿＿＿＿＿＿＿＿＿＿＿＿＿
（ ::::::://￣￣￣￣ヽ===/￣￣￣￣ヽ |::::::） 「
| =ﾛ -=･=- ∥ ∥ -=･=- ﾛ = | ｜
|:/ ∥ ／ /ﾉ ヽ ＼ ∥ ヽ|ヽ ｜
/|/ ヽ｀======/ ⌒ ｀ ========ﾉ | | ／ 1000!!!
（|| .（● ●） |ﾉ ＼
| : :: :::l l: ::: ::: ｜ ｜
｜ _:: :二 Ｍ二__::::::.. . | ｜
| : ::: : ::: :: === ::: :: :: :::: ） ＼＿＿＿＿＿＿＿＿＿＿＿＿
＼ ::: ::::::::::: :::::::::: :::::::::::::: ／|
／|ヽ ヽ:::: _- ::::: ⌒:: :::::::: -_ ノ
／ ｜| 丶＼_::＿:::::＿:::: :::::＿／:::: ／
| | ＼ ＼ ::::::::::: :::::::::: ::: :: _／
／￣＼ 丶 ￣￣￣￣￣￣￣
0995名無しさん＠お腹いっぱい。
NGNG0996名無しさん＠お腹いっぱい。
NGNG0997名無しさん＠お腹いっぱい。
NGNG0998名無しさん＠お腹いっぱい。
NGNG0999名無しさん＠お腹いっぱい。
NGNG1000名無しさん＠お腹いっぱい。
NGNG1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。