オマエラのZoneAlarmのブロック状況を書くスレ
インストールしてからの時間：3日(36時間ぐらい)
通算ブロック回数：2431回
危険度「高」判定回数：256回
あとなんか特記事項あったら追加案よろしく。
ブロック状況は皆大体同じなのかな？という興味から立てました。
付き合ってくれたら幸いです。
ZoneAlarmなんか使わねーよ、という方。
その通りです。反論の余地はありません。クソソフトでございますので
ZoneAlarmユーザーの相手なんかせずお引取りください。
それではZoneAlarmユーザーの方、よろしくお願いします。
通算ブロック回数：35624回
危険度「高」判定回数：2020回
W32.Blaster.D.Worm感染者によると思われるping攻撃が多いときで一分間で十回以上。
一日のログが大きいときで700KB。
アタッカーのIPを晒す
http://pc.2ch.sc/test/read.cgi/sec/1030966302/l50
生IPでポートスキャンしているヤツに追込
http://pc.2ch.sc/test/read.cgi/sec/1020183534/l50
通算ブロック回数：9回
危険度「高」判定回数：0回
ZAのどこいら辺をどうやって見たらいいのか教えてくれないですか？
ZAのログビューワを使っているの？
↑この人どうよ？
自治厨うぜえ ちゃんと>>1読んだか？
主旨に賛同できねえなら参加するな
「類似」または「関連」スレではあっても「重複」ではないということがわからない
糞コテはほっといた方がいいよ。
>>6
ZAを起動させて下のタスクバーに出現したアイコンを右クリックし
ZoneAlarmｺﾝﾄﾛｰﾙｾﾝﾀの表示をクリックし、左のタスク、「概要」を選択し
上のタスク、「状態」を選択すると表示されると思います。
漏れの記憶が正しければ、それらは初回起動時の最初の選択になっており
ｺﾝﾄﾛｰﾙｾﾝﾀを表示させれば、最初からそれらの表示になっていると思います。
尚、最新英語版を使用されているのでありましたら、上記の内容を自分の脳で
英語変換よろしくお願いします。
自分もpingがかなり多いです。MSBlast流行時のTCP135アクセスもかなりの数ありましたね。
OS入れ直しの際にカウントリセットになりましたが(MSBlastのせいで入れ直したわけじゃありません)
けど6月頃は全然なかったんですけどねぇ・・・最近なんか多い気がするのです。
>>9
やっぱり時期ありますか。それも含めてその「されまくりの時期」とやらの見定めにこのスレが
役立てば幸いだと思ってます。
>>4
多分それらだと重複ではない気がします。
レクありがとう。
当方最新英語版です。
インストールしてからの時間、という項目はありませんでした。
通算ブロック回数：0回
Intrusions have been blocked since install
危険度「高」判定回数：0回
0 of those have been high-rated
接続はADSLでルータ経由。OSはWindowsXP HE SP1です。
インストールしてからの時間の表示はもちろんないです。
各自の感覚で。
やっぱルータあると完璧にカットされるんですね・・・当たり前か。
光直結でZA初めて入れた時に1分に数回のアクセスがあるのに驚きました。
初自作機で環境構築に精を出していた頃、ノートン先生でも買おうかな、と思いましたが
ハードに金使いすぎて、セキュリティを放置していました・・・・
ZAもなにもアンチウィルスソフトなし、ルータなし、光で繋ぎっ放しの期間が約1ヶ月間ありました・・
この間になにかされていたのかなぁ・・・あ、セキュリティはド素人です(´･ω･｀)
すごいね。裸で、ナイフの1本も持たずにジャングルの
散策に出かけるようだといったら大げさかな。
そりゃ一そろい仕込んだほうがいいですよ。
無料のソフトもいっぱいあるんですから。
ブリッジ接続の話が聞いてみたいんだが。
届くのだけど これって嫌がらせ？？
[ JPNIC & JPRS database provides information on network administration. Its ]
[ use is restricted to network administration purposes. For further infor- ]
[ mation, use 'whois -h whois.nic.ad.jp help'. To suppress Japanese output, ]
[ add'/e' at the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'. ]
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.19.104.0-202.19.105.0
b. [ネットワーク名] COSMOS
f. [組織名] 舞鶴工業高等専門学校
g. [Organization] Maizuru National College of Technology
m. [運用責任者] HT142JP
n. [技術連絡担当者] TT639JP
p. [ネームサーバ] www.maizuru-ct.ac.jp
y. [通知アドレス] info-center@maizuru-ct.ac.jp
[割当年月日] 1993/09/09
[返却年月日]
[最終更新] 2000/04/05 12:57:00 (JST)
takatani@maizuru-ct.ac.jp
ここの学校ウイルスにやられてるんじゃないの？
ログをとってるのかハードディスクが動きっぱなしで
負担かかってるような気がする。
>そのうち危険度「高」だとされたものは549回です。
漏れの状況↑どうよ？
ちなみにFW入れて2カ月未満。
のだろうか？よく知らんが…。
ところで、つい最近急激にブロックの回数が
増えた気がしてならない。まずいかもしれない。
設定にしてあるんだが…無意味なのか？
ひょっとして…と思う。
インストールしてからの時間：1週間(1日2～3時間ぐらい、TOTAL20時間ぐらいかな？）
通算ブロック回数：9471回
危険度「高」判定回数：279回
>25
ワームのプログラムなんじゃないでしょうかねぇ。
ブロック3575
危険度265
・・・はげしくウザー
まだブラスタ感染してるのに放置してるヤツが多いんだろな。
似た名前のDNSから撃ってくるだけだから、ほっときゃいいんでない？
73237 Intrusions have been blocked since install
7021 of those have been high-rated
PCはUDをやっていたりするので24時間付けっぱなし
ハードディスクの寿命が短くなるような気がするから削除した。
ttp://clubjs.tsukaeru.jp/pc/Questions_and_answers/truevector.htm
増えたみたいだけど、
（多いときで一分に５，６回）
ブロックされてるから安全なんでしょ？
2台のパソコンに指してインターネットやってます。
片方のパソコン
1 Intrusions have been blocked since install
1 of those have been high-rated
もう一つは、
0 Intrusions have been blocked since install
0 of those have been high-rated
となってます。
どうしてそういうことが起きるのか理解できないのですが、
あり得ることなんですかね。
現在も続々・・・
ケーブル回線なんやけど、同じプロバイダの奴から来る。。
サポートセンターに知らせたほうがいんかな？めちゃくるし・・。
で、MORE INFOを見てみると、ポート135・137のみアタック。
なんなんこのポートの意味って。
>27 名前：名無しさん＠お腹いっぱい。 投稿日：03/10/25 01:56
>ポート137・135が毎回スキャンされてる・・・・。
>567 名前：名無しさん＠お腹いっぱい。 投稿日：03/10/25 02:13
>ポート135・137が激しくスキャンされてるぞ。
>このポートって何かアンの??
やたらと多い
文句を言う前にルーター導入しなされ
ソフトで不正アクセスをブロックするなんてＰＣに負担掛け過ぎ
Source IP: 211.138.9.126
Source ISP: chinamobile.com
Incident Score: 45450
そうだね！
うちもPC２台になったのでルータかましてやってるけど
ログにでなくなったよ
ルータ＋FWがいいんじゃない？
通算ブロック回数：790143回
危険度「高」判定回数：1207回
インスト後2663回アクセスあり、
内3回危険
それってルータのフィルタリング設定おかしくない？
余分なパケット破棄させとかないと・・・
うん？ ごめん。もっと詳しく教えて
ルーターの設定はいじってない。
デフォルトのまま。
どこをどうすればいいの
プロバイダーはOCN,Eaccess
でルーターはfujituのあの青い奴M1とか書いてある奴
ルーターの設定のところでパケットフィルタの
通過を規制してやればいいんじゃないかな
最新版のフリーはハードディスク、ガリガリいうの
直ったんでしょうか？
Zoneの方がものすごくブロック回数が多い
それも国内からの不正アクセスばっかり
どっか設定おかしいんだろうか？
Zoneの方がものすごくブロック回数が多い
それも国内からの不正アクセスばっかり
どっか設定おかしいんだろうか？
お前の脳内がおかしい・・・
もう一度押したら二度書きになっちゃった
すいません
ブロック回数があんまりにも多いんでどうしたら
いいのか悩んでるんだけど
これって放っておいても大丈夫なのかな
四日もレス待ってたの？
我慢強い方ですね。
環境詳しくかかんと分からんな。
からのアタックが…
危険度高で、なんか怖い
一時間に一つか二つ来るぐらいでおます。
ほんに静かになってよろしよした。
そこは悪の巣窟だから、そこに割り当てられてるアドレスとの通信は全て遮断したほうがいいですよ。
危険度「高」判定回数：2719回
ＩＳＤＮなんでこんなもんかな？
>>61
コチラは今日になってから急に増えてきた。
使い始めてから数ヶ月になるけど、初めてLockかかったよ…（つД｀）
アドバイスありがとうございます。
具体的に何かご存じなのでしょうか？
自分なりに調べて、多少の問題があるようには
感じましたけど…
結局ＶＢに変えた
ひどいわ。
今まで待ってたのに。
つれないお方。
その内19955回が危険度「高」と判定されています。
再ｲﾝｽｺしたいから記念に一つ。
その内68回が危険度「高」と判定されています。
ルーター入れてるのに。。。不安だ
ただ、一日の総転送量が5G超えていて、
海外アダルトサイトをタブブラウザーで一気に
数十個開くからパケット飛び越えてきてしまうのかなぁ･･･。
インストールしてからの時間：4日ぐらい
通算ブロック回数：2520回
危険度「高」判定回数：79回
通算ブロック回数、危険度「高」判定回数ともに０回です。
ISDNでルーターがなかったときは２年間で２００００回以上ブロックしてたから
雲泥の差です。
モデム再起動したら0回になったけど
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
スクリプト遮断機能がある
広告ブロックがアメリカ仕様で、お絵かき掲示板などの画像も消してしまう
スレに貼り付けてあるだけのウイルスコードに反応する
2chの過去ログ取得する時はFWを無効にしないといけない
Antispamが勝手にメーラーと統合する上に不安定（OEと相性が悪い？）
ポップアップ通知が鬱陶しい
LiveUpdateが遅い
ｗｅｂごとにスプリクト遮断やActiveX遮断やプライバシー制御の設定ができる
WEB閲覧するときHTMLファイルにスクリプトを埋め込む処理が重い
（XPSP2ではデフォルトでポップアップ広告遮断機能があるので無駄になる）
回線速度が遅くなるという報告
ルールが適切ではないとの声もあるがPFWルールの自動作成が進んでいる
不正コピー・不正期限延長ユーザーが多い
個人情報を送ってるかについては疑惑は晴れず。
http://www.symantec.com/region/jp/products/nis/features.html
http://www.symantec.com/region/jp/products/nav/features.html
ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm
FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。
http://pc3.2ch.sc/test/read.cgi/sec/1067918099/321
その内104回が危険度「高」と判定されています。
何か危険度高いのが多い希ガス。
そんなもんだよ。
ﾌﾞﾛｯｸ0個で寂しいこの頃・・・
ブロック約半分になったよ、なんでかね？
以前は外国からの方が多かったのに。別にいいんだけどさ。
ブロックが増えるんだよ、なんでかね？
俺も減ったよ。でも軽くなったからあんま気にしてない。
■2004年5月12日(水) - 2004年5月18日(火) の概況
TCP_5000 へのアクセスが目立っています。これは何らかのワームによる感染活動の可能性があります。
ワームなどに関する情報に注意を払うとともに、最新のセキュリティパッチが適用されていることを
改めて確認することを強くお勧めします。(2004年5月19日午前0時現在)
As reported in yesterday's diary, two worms (Bobax and Kibuv.B) are responsible for the increase in tcp/5000 traffic.
Microsoft Windows systems that are currently patched are not vulnerable to either worm.
通算ブロック回数：278回
危険度「高」判定回数：0回
殆どは192.168.1.1からのPingですが、1回だけ気になる警告がありました。
Distributed COM Services がサーバーとして動作しようとしています。許可しますか？
発信元IP:0.0.0.0:Port135
アプリケーション:RPCSS.EXE
バージョン:4.71.3328
RPCSS.EXEはサーバーアプリケーションですよね？
WindowsMeでこの警告は変ですよね？トロイの木馬ですかね？
通算ブロック回数：28回
危険度「高」判定回数：0回
＿|￣|○裏口作られた?
具体的に裏工作って何？
無線LAN？
ｅドンキーだっていうけれど、１０秒で５０を超えるアタック。
これ、なに！？こんなの初めてだ。
ローカルＨＤがジージーいっちゃってほかの祖父と使おうとしても
動作遅い遅いｗ
治まるまで、PCの電源落としときなって。
その間、祖父ちゃんと将棋でもさしてなよ。
祖父ちゃん喜ぶぞ。
うんうん、そうする。祖父ちゃ～～～～ん！！！
あ、二人とも亡くなってたんだ(鬱
↓
通算ブロック回数：危険度｢高｣判定回数の2つの数字を
リセット(要するに0から)するにはどうすればいいんでつか？
あるいはそのままにしておけば、どこかでリセットするの？
気になるんでお願いしまつ。
どこでリセットするか分かんないけど、うpするんだし。
\Windows\Internet Logs (に準ずる)ディレクトリ内を
まっさらにすれば全てが消える。
まちがいない。
多すぎ！
これ以上ソフト立ち上げてられませんよ
100～のスレッドの続きを読む
