Sygate Personal Firewall part10
ダウンロードは、SAVEFILE:Sygate Archive
ttp://www.savefile.com/projects/1045215
に次の４バージョンある
5.5 2710 (Free/Pro)
5.6 2808 (Free)
5.6 2818 "Beta" build (Free/Pro)
5.6 3408 "Debug" build (Free/Pro)
公式最終バージョン2808でよければここらへんでも。
ttp://cowscorpion.com/Firewall/sygatePFW.html
ttp://www.altech-ads.com/product/10001031.htm
【関連ツール】
SPF Log Viewer 1.0
ttp://www.geocities.jp/bruce_teller/sygate5/spflgvw.htm
IME Toolbar Eraser（IMEツールバーを消すサービスプログラム）
ttp://homepage3.nifty.com/takubon_world/software/IMEToolbarEraser/index.html
Firewallと森遊びの部屋
http://eazyfox.homelinux.org/
セキュリティについて説明するページ
Sygate Personal Firewall 5.5
http://www.geocities.jp/bruce_teller/sygate5/index.htm
ポートを閉じてMSブラスト等のワームを防ぐ術（園部研）
Sygate Personal Firewallの解説あり
http://sonobe.s5.xrea.com/knowhow/computer/closeport.html
【HELPなど】
Sygate Firewall Help Site
http://personal.atl.bellsouth.net/i/k/ikpe/
ICMPのRule作り方
http://www.dslreports.com/forum/remark,2649460~root=kerio~mode=flat
5分で絶対にわかるファイアウォール
http://www.atmarkit.co.jp/fsecurity/special/17fivemin/fivemin00.html
5分で絶対に分かるIDS
http://www.atmarkit.co.jp/fsecurity/special/19fivemin/fivemin00.html
1 http://pc.2ch.sc/sec/kako/993/993936202.html
2 http://ton.2ch.sc/sec/kako/993/993936202.html
3 http://pc.2ch.sc/test/read.cgi/sec/1028486449/
4 http://pc.2ch.sc/test/read.cgi/sec/1046396295/
5 http://pc.2ch.sc/test/read.cgi/sec/1060862423/
6 http://pc5.2ch.sc/test/read.cgi/sec/1073568898/
7 http://pc8.2ch.sc/test/read.cgi/sec/1090361776/
8 http://pc8.2ch.sc/test/read.cgi/sec/1113666369/
9 http://pc11.2ch.sc/test/read.cgi/sec/1141736272/
【バックアップの方法】
(1)
debug.log, rawlog.log, seclog.log, syslog.log, tralog.log
default.dat, stddef.dat, StdState.dat, TState.datを保存。
(2)
復元する時はSPFを一旦終了して、(1)で保存したものを、
SPFフォルダ(デフォルトではC:\Program Files\Sygate\SPF\)
にある同名ファイルに上書き。
※追記
動作不良に陥って再インストールしたような場合は、dat類を
そのまま全て戻すと問題が再発する場合があります。どこに
問題が発生しているのか検証するか、あるいは最初からルール
を作り直すかした方が良いでしょう。
1 ttp://pc.2ch.sc/sec/kako/993/993936202.html
2 ttp://ton.2ch.sc/sec/kako/993/993936202.html
3 ttp://pc.2ch.sc/test/read.cgi/sec/1028486449/
4 ttp://pc.2ch.sc/test/read.cgi/sec/1046396295/
5 ttp://pc.2ch.sc/test/read.cgi/sec/1060862423/
6 ttp://pc5.2ch.sc/test/read.cgi/sec/1073568898/
7 ttp://pc8.2ch.sc/test/read.cgi/sec/1090361776/
8 ttp://pc8.2ch.sc/test/read.cgi/sec/1113666369/
9 ttp://pc11.2ch.sc/test/read.cgi/sec/1141736272/
【解説など】
Firewallと森遊びの部屋
http://eazyfox.tripod.co.jp/
セキュリティについて説明するページ
Sygate Personal Firewall 5.5
ttp://www.geocities.jp/bruce_teller/sygate5/index.htm
ポートを閉じてMSブラスト等のワームを防ぐ術（園部研）
Sygate Personal Firewallの解説あり
ttp://sonobe.s5.xrea.com/knowhow/computer/closeport.html
【HELPなど】
Sygate Firewall Help Site
ttp://personal.atl.bellsouth.net/i/k/ikpe/
ICMPのRule作り方
ttp://www.dslreports.com/forum/remark,2649460~root=kerio~mode=flat
5分で絶対にわかるファイアウォール
ttp://www.atmarkit.co.jp/fsecurity/special/17fivemin/fivemin00.html
5分で絶対に分かるIDS
ttp://www.atmarkit.co.jp/fsecurity/special/19fivemin/fivemin00.html
Shields UP!！
ttps://www.grc.com/x/ne.dll?bh0bkyd2
Symantec Security Check
ttp://www.symantec.com/region/jp/securitycheck/index.html
【FAQその1】
「ルールを作成したのにWindowsを再起動すると消えてしまいます」
ルールを作成した場合は、一旦SPFを再起動しましょう。
トレイアイコンの右クリックメニューからExit Firewall
で終了させてから起動し直します。
【FAQその2】
「SPFの起動に数十秒かかる等の動作不安定の問題が出ます」
慢性的にそうした症状が出るようになった場合は、オーソドックス
ですが、再インストールすると直ることが多いです。バックアップ
方法は>>4(>>57)にある通りですが、不具合が出た後のdatを戻すと症状が
再発する可能性が高いので、健常時のバックアップを保存しておく
心がけが必要かと思われます。
【FAQその3】
「ICMPはどういったルールを作れば良いですか？」
pingを使う場合には
outgoingのタイプ 8(Echo Request)
incomingのタイプ 0(Echo Reply)
tracertを使う場合には
incomingのタイプ11(Time Exceeded)
incomingのタイプ 3(Destination Unreachable)
「smc.exeをダブルクリックしても起動しません」
smc.exe -start
というようにオプションを付けないとダメです。
ショートカットを作る場合には
"C:\Program Files\Sygate\SPF\smc.exe" -start
という具合に書きます。
【FAQその5】
「ntoskrnl.exe」のブロックが出るのは、UPnP関係だと思う。
１.スタート→ネットワークとダイヤルアップ接続→ローカルエリア接続→
プロパティ→「インターネット（TCP/IP）」以外のプロトコルのチェックを外す。
（ネットワーク用ファイルとプリンタ共有とか）
2.インターネット（TCP/IP）のプロパティ→詳細設定→WINSタブ→
「NetBIOS over TCP/IPを無効にする」をチェック。
14 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：04/07/21(水) 15:07
日本語パスが含まれるとSPFがアプリケーション・ネームを取得できない件。
2バイト目が「5c」の文字が化ける現象と同じだと思われる。日本語パスだから
といって認識できないわけじゃなくて「表」とか「ソ」とかいった文字が含まれると
そこで読み違えをしてしまう。MBCSで処理してる日本語アプリでもよくある。
参考
ttp://www.kent-web.com/pubc/jcode/
＜実験＞
試しに「ソフト」というディレクトリ下に置いたアプリはSPFでNameが取れず、BlockALL適用となった。
同じディレクトリ名を「フト」に削って実行したら正常に認識された。
【FWちょい比較】
Sygate
コネクション詳細で送受信量が見れない
右クリメニューでコネクション切断可能
右クリメニューでプロセス強制終了可能
アプリケーションを超えた全般的ルールを作成することができる
Kerio
コネクション詳細で送受信量が見れる
右クリメニューでコネクション切断不能
右クリメニューでプロセス強制終了不能
アプリケーションを超えた全般的ルールを作成することができる
Outpost
コネクション詳細で送受信量が見れる
右クリメニューでコネクション切断可能
右クリメニューでプロセス強制終了不能
アプリケーションを超えた全般的ルールを作成することができない
まさかこんな夜中にテンプレ張ってくれる人いるとは思わんかった＾＾；
書いとくことあったら適当に足しておくれ。
んではでは。
【FAQその5】なんだけど・・・
ごめ、それおれのレスなんだけどUPnPではないとすぐ跡に訂正したので、
UPnP関係だと思う→NetBios関係だと思う
にしておいて＾＾；
だがお前たちは私の血を流すことを決めた。お前たちは私を追い詰め、たった一つの
選択肢を私に与えた。決めたのはお前たちだ。いまお前たちの手は二度と流し落とせない
血に塗られるんだ。
私はやらなくたってよかったんだ。去ってもよかった。逃げられたかもしれない。
だが私はもう逃げない。私のためでなければ、私の子どもたち、兄弟姉妹のだめだ。
彼らのためにやったんだ。
お前たちは私を苦しめるために愛したんだ。お前たちは私の頭の腫瘍を愛し、私の心にある
恐れを愛し、私の魂を引き裂き、哀れな１人の少年の人生を消し去った。ありがとう、
お前たちのおかげで私は、弱く無防備な人々を奮起させるため、キリストのように死ぬ。
顔につばを吐きかけられ、のどまでゴミを押し込まれる気持ちがわかるか。自分自身の墓を
掘る気持ちを知っているか。舌が耳から耳まで切り裂かれるのがどんな気持ちか、わかるか。
生きたまま火をつけられるのがどんな気持ちか、わかるか。屈辱を与えられ、十字架に
突き刺され、お前たちの楽しみのために、血を流しながら死ぬまで放置される気持ちがわかるか。
お前たちは人生で少しの痛みも感じることはない。お前たちは私たちの人生に、みじめな
気持ちを味わわせることを望んでいる。なぜなら、お前たちにはそうする力があるからだ。
お前たちは望む物をすべて持っている。お前の高級車も、金のネックレスも、投資ファンドも
たくさんだ。ウオツカもコニャックも、お前たちのぜいたくざんまいも、たくさんだ。
お前たちはすべてを持っている。時が満ちた時、私はやった。やらざるをえなかった。
>>1乙
おーつ！
>>1乙んつん
どうでした?
俺はあきらめました(´･ω･｀)
Comodo分かってきたら結構使えるかも…引っ越します
今までありがとう｡･ﾟ･(ﾉД`)･ﾟ･｡
アプリケーション NT Kernel & System (ファイル名 ntoskrnl.exe)
のネットワークへのアクセスがブロックされました
って頻繁に出てくるんだけどなんですかコレ？
以後これを表示しないにチェック入れても
かまわず出てきて困ってます。
>>6
まてー
現在，2808入れたPCからFon MyPlace経由で書き込み中
件のエラーだが，出ないんだよね．．．
使ってるOSは?
こっちの環境は
OS: XP SP2
SPF: 2808 Standard
AP: La Fonela MyPlace
Card: Netgear WAG511
って感じなんだけど
OS: XP Pro SP2 + 最新のパッチ全て(KB905474は使用許諾に同意しないで回避)
SPF: 3408_Debug
AP: La Fonela MyPlace
Card: PLANEX GW-NS54GMZ
であります。
正常…ですか。
3408でもFON_APはOKって事は、MyPlaceとはパケットの中の何かが違うんだろうけど
3408がダメなのか、俺んとこだけダメなのかもね。
XPなのか。。。
前スレで書かれていたMSのページも見たけど
あのページの記載事項はXPなら該当しないと思うのよね
DoS攻撃を受けてる？みたいだから
そうするとあとはウイルスかスパイウェアとかかなあ
サーバーをたてたりしてる？
こっちは鯖とか使わず、fonはADSLモデム兼ルータ(DHCP on192.168.1.~)の下に
DHCP on(192.168.10.~)で接続。fonはインターネット側からの接続拒否、LAN→インターネット
の接続のみ許可という構成
PCを複数所有してるようなら、ほかの環境でも試してみてください
こっちはPCはあるんだがSPF入ってるのは1台しかなくてｗ
あとはkasperskyに浮気してますｗ
結構いいよ、test版を使い続けられるからfreeみたいなもんだし
そう、XPなのです。なのでその類の攻撃はスルーしてもらってかまわないから
SPFの設定でスルーができればよかったんですけど。
他のFWに変えるとブロックしないんでSPFの閾値がキツすぎるんじゃないかなと思ってます。
ADSLモデム〜FON〜ノートPCのSygate だけの環境にして発症。
ノートが一台しかないのでFONにぶら下げられる他のPCはありません。
今のところComodoに変更して快適に使えてます。
SPFでもFON_APに繋いだり、FW変えたりするとそのようなパケットを検出しないので
ウィルス性のものは違うんじゃないかと思ってます。
kasperskyってFreeのように使えるんですか！そっちも検討してみます。
このスレにFONで困ってるユーザーが他にいないなら、この話題はcloseでおｋです！
ありがとうございますた m(__)m
(´・ω・`)
これ使っててもwindows標準のファイアーウォール切られてないけど良いんですか？
切ったほうがいい？？
これに限らずFW入れたならXPのは切ってもいい
というか切った方がいい
Vistaは知らん
丁寧にありがとう
あと
【FAQその5】
「ntoskrnl.exe」のブロックが出るのは、UPnP関係だと思う。
１.スタート→ネットワークとダイヤルアップ接続→ローカルエリア接続→
プロパティ→「インターネット（TCP/IP）」以外のプロトコルのチェックを外す。
（ネットワーク用ファイルとプリンタ共有とか）
2.インターネット（TCP/IP）のプロパティ→詳細設定→WINSタブ→
「NetBIOS over TCP/IPを無効にする」をチェック。
上記の通り設定したのに未だブッロクしましたと警告される
改善方法ないですか？
つーか、ルールでドロップ
どういうこと？
特に問題は無いと思われるサイトに繋いでもDenial of serviceと認識して
1分弱あらゆる通信が切られちゃうんだよね。何を設定すれば改善されるのか
あとは文句ないが
outpostのほうが俺は断然軽かった
2808はStandard版しかないしなぁ
>27見てると3408にするのは様子見した方がいいみたいだし
つかSTD版で十分だろが
おまえSTDなのか？病院行け
おまえEDなのか？病院行け
おまえHIVなのか？病院行け
おまえDQNなのか？病院行け
おまえNODなのか？病院行け
おまえAVGなのか？病院行け
／'ﾞ´,_/'″ . ｀＼
: ./ i./ ,,..、 ヽ
. / /． ｌ, ,! ｀,
.| .,..‐.､│ .|
（´゛ ,/ llヽ |
ヽ -./ .， lliヽ .|
/'",i" ﾞ;、 ｌ'ｉi,''く .ヽ
/ ...│ ﾞl, ｌﾞﾞt, ''ii_ :.!
: /.._ / ヽ ＼＼.｀ﾞ~''''''"./
.|-ﾞノ/ : ゝ .､ ` .｀''←┬゛
lﾞ /.ｒ ゛ .ﾞﾋ, .ヽ, ￣ﾞ|
. | ./ ｌ ”'､ .ﾞゝ........ん
l / ヽ .`' ｀､、 .,i゛
.l| ! ''''v, ﾞ''ｰ ．l、
|lﾞ .il、 .l .ヽ .¬---イ
.llﾞ, ./ ! ,!
.!!...!! ,,ﾞ''''ｰ .|
l.",! .ﾘ |
l":| .〜''' ,. │
l; :! .|'" ...ノ,ﾞ./ │
l: l｢ ! .￣ﾞﾞ / !
.| .| ! ,i│ |
:! .l. ｝ ,i'./ |
:! .| :| . / .|
:! | ;! " .|
:! ! │ │
:!:| ,! i ,!
:! ， .ｌ, / .lﾞ !
:! | ， ｌ. | .| :，
: v'" .! |'i .ヽ, ./ :! .ヽ
_, _/ / .ｌ ゛ ._/ :lﾞ
､ ゛ ,,,,,,,,,,,,,,,,,,,,, ヾ. ,.、 / ／
ﾐ ﾐ゛,へ.__, ,_ﾉヽ i. .| |l l ,´
ﾐ ﾐ, ( ・) {・ﾌ 〉 ﾐ. ＿-､i::| |ニニii '
、,,,,ツi: ﾐ,｀~´ ヽ~〈 .ﾐ /,‐ヽヽ`､|| ほう ほいで？
､ｼ`｀ i: ,ゞ 'ｎ.inヽ. .ﾐ （ .〉〉/
ｼ ／／ ﾐ｀ l.l ヽ"、 ／ ノ
ﾐ/ ｼ 彡 ,＝こ二=.{ ﾐ,, ,ｒ'´ ,,､'゛
ﾐi. / / ' ! w､｀~^' vwｖ '､ ﾐ 〃 .ﾐ
.ﾐ / i: / ｀＾^ ＼ ." 〃 ﾐ
.ﾐ.:/ / / i: ｖ ! ,, ＼ ､ 〃 ﾐ
こんな簡単な英語もわからんレベルの人間が
Pro版の必要性がどこにｒｙ
､ ゛ ,,,,,,,,,,,,,,,,,,,,, ヾ. ,.、 / ／
ﾐ ﾐ゛,へ.__, ,_ﾉヽ i. .| |l l ,´
ﾐ ﾐ, ( ・) {・ﾌ 〉 ﾐ. ＿-､i::| |ニニii '
、,,,,ツi: ﾐ,｀~´ ヽ~〈 .ﾐ /,‐ヽヽ`､|| ほう ほいで？
､ｼ`｀ i: ,ゞ 'ｎ.inヽ. .ﾐ （ .〉〉/
ｼ ／／ ﾐ｀ l.l ヽ"、 ／ ノ
ﾐ/ ｼ 彡 ,＝こ二=.{ ﾐ,, ,ｒ'´ ,,､'゛
ﾐi. / / ' ! w､｀~^' vwｖ '､ ﾐ 〃 .ﾐ
.ﾐ / i: / ｀＾^ ＼ ." 〃 ﾐ
.ﾐ.:/ / / i: ｖ ! ,, ＼ ､ 〃 ﾐ
英語が分からないから日本語版使いたいって人ばかりじゃないと思うが
そういう事言うと、また中学生レベルの単語とか言い出すからw
このFWが使いこなせるとはｒｙ
outpostは凄い軽くなった気がしたけど、sygateは重い
使いこなせるとか言ってる時点で厨房だろw
古いソフトだけど、情報も残ってるから難しい事なんて何もないし
何と比べてですか？
zoneよりは少し軽い
みんなはそんなことねぇ？
それSygate関係あんの？
スマン説明不足。
OS立ち上げて、Sygateが自動起動する時の話ね
Sygateが起動する時にフリーズする時があるの
,,.ｒ'' ゛~~` ''ッ,, ) ）
､ ゛ ,,,,,,,,,,,,,,,,,,,,, ヾ. ,.、 / ／
ﾐ ﾐ゛,へ.__, ,_ﾉヽ i. .| |l l ,´
ﾐ ﾐ, ( ・) {・ﾌ 〉 ﾐ. ＿-､i::| |ニニii '
、,,,,ツi: ﾐ,｀~´ ヽ~〈 .ﾐ /,‐ヽヽ`､|| ほう ほいで？
､ｼ`｀ i: ,ゞ 'ｎ.inヽ. .ﾐ （ .〉〉/
ｼ ／／ ﾐ｀ l.l ヽ"、 ／ ノ
ﾐ/ ｼ 彡 ,＝こ二=.{ ﾐ,, ,ｒ'´ ,,､'゛
ﾐi. / / ' ! w､｀~^' vwｖ '､ ﾐ 〃 .ﾐ
.ﾐ / i: / ｀＾^ ＼ ." 〃 ﾐ
.ﾐ.:/ / / i: ｖ ! ,, ＼ ､ 〃 ﾐ
2808を使ってるというレスはよく目にするけど
信者・自演・荒らしが酷いのでセキュ板にもIDが必要
http://pc11.2ch.sc/test/read.cgi/sec/1178983904/
outpost と比べてどうですか？
2808は>>59のトラブルが3408は>>27のトラブルが出て2818に落ち着いた
今のところ非常に快適
日本語版ならどーなってんのかわからんけど。
一旦3408にしたが、なんかおもったるいんで2818にした
2808の正常進化っぽいんで俺もコレにする
そーいえばオレもそんなん何度かあったですよ、一年に一回くらいかな
原因とか深く考えないで再インストしてしら〜っとしてます
"Jolt2 Attack"のブロックがマジウザいな。
まともにブラウジング出来ないぞこれ。
日本語でないとイヤなら仕方ないが
ふ。さっき2818に退化したぜ……。
3408の過剰反応、甘く見ていたが一日も持たなかった。
俺も2710使い続けていてそろそろVerUP考えているのだが
様子見したら2818の使用感を教えてくれい
CORE FORCEとか使ったら5分で発狂しそうだな…
FWを重視するとかマシンが相当非力ならそっちで
大したこだわり無いならこっちで
ありがとう。256Mとなかなか非力なんでJeticoでいきます。それでは。
COREは結構楽しかったぞ4日もった
なんか痒いところに手が届かない印象
symantecでsygateのサポートしてくれればなぁ
2710と2818では、正直何が変ったのか判らない。
使用にあたって違和感は全く無い。
マイナーバグ潰してあると納得して使ってる
前にダウンしといたインストーラーがspf5.6b2818_beta.msiなんだけど？
>>1
5.6 2808 (Free)
5.6 2818 "Beta" build (Free/Pro)
5.6 3408 "Debug" build (Free/Pro)
ではどのバージョンが安定していて軽快にできるでしょうか？
お勧めありましたら教えてください。
今は5.6 2808 使ってます。
今使ってて問題がないのなら、そのままでいいのでは？
他人は知らんが
日本語化なら2808、英語でいいなら2818っぽい
俺は2808→3408→2818となった
しかし08と18の差は全くわからんけど
2808を使ってて、XPはもちろん快適に動作してるけど、Vistaはインストールする時点で弾かれてしまいますorz
Vistaでこのソフトは入らないんですかね？
sygate入れた頃からこんな状態になるようになったんで、、、、
Sygateをアンインストールしてみりゃいいでしょうが
アンインストールしてシャットダウンできればSygateが原因
してもダメならSygateは関係なし
あとは自分で考えれ
気持ち悪いけど、今それで我慢してるところ。
XPより機能が上がってるらしいけどやっぱり心配だｗ
アンインストールしたら すぐにシャットダウンできるようになりました
sygateだとシャットダウンにめちゃくちゃ時間がかかる事はあるもんなんですかね。。
zoneは重いようなので outpostいってみました。。。outpostセキュリティセンターに
登録できなくて・・・・うっとーしいな〜。。。
SPFが落ちる。2818なんだけど同様の症状出てる人いる？
うちのパソコンでは、pspとかに一応アクセスポイントとして認識はされるんですが、sygateを起動すると外部のネットワークと繋がらないようなのです。
air stationを取り付けているパソコンのほうはネットに繋がっています。
sygateを終了するとうまく繋がるのですが。
いろいろ設定をいじったり、ヘルプを読んだりしているのですが、うまくいきません。
もしうまく繋がっている人がいたら、どんな風に設定したのか教えてもらえないでしょうか。
100〜のスレッドの続きを読む
