ポートチェックを考える。

今は、「ソケットを受け付けるかどうか」だけを見てますが、
これだと空いてないポートでも引っかかることがあります。
規制自体をなくすわけにもいきませんが、
間違って引っかかる人は、できるだけ少なくしたいんですが。。。
なにかいい方法があったら教えてください。

難しい言葉が一杯なんで、何言ってるかよくワカランチンドラドラです。

そだ、
ポートチェックよりも、ポートボールの方が楽しいですよ。
小学生集めて楽しみましょう。

>>3
さんせー

やったーヽ（´ー｀）ﾉ

つか、ぶっちゃけ、同人板のおおもり荒らしをなんとかして欲しい。

_ﾍ彡ﾍ
(,, ﾟ∋ﾟ)＜ポルポート派

いきなり寒いスレッドに。。。（汗）

>>6：ぜんこーさん
おおもりさん本人に文句言えばいいじゃないすか。

Σ(ﾟДﾟ|||ｽﾞｶﾞｰﾝ!!!
ネタスレじゃなかったの！？

a

>>8
あれ、おおもり本人が荒らしてるんですか？
コピペ張ったりしてるのって。

ポートスキャンは TCP 関係のお話なので、チンプンカンプンですヽ（´ー｀）ﾉ ｵﾃｱｹﾞ
相手のポートをよく調べるクラッカーさんに聞いてみてはどうですか？

ポートを調べているのって、代理サーバ(Proxy) からの書き込みを防ぐためだよね？
ポートを調べる以外に、サービスが利用できるかを知る方法はないのかなぁ？

チンプンカンプンって、チンコンマンコンに似てますね。

似てません(^_^;

えぇーまじー・・・

真面目に考えましょう、と。

真面目に考えてもワカラン

Linux系のﾎﾟﾄｽｷｬﾝﾂｰﾙってnmapだっけ？

漏れは何も後ろめたいことしてないし、PROXYを使ってないから
管理側さんのお好きなようにしてください。
巻き添えがでたら、きちんと申請して、大丈夫なようにして貰えれば
漏れ的には十分です。荒らしとかもやらないし。。。

実験板でテストしてから導入して下さい。おながいします。
ポート空いてないのに書けなくなっちゃったの(´･ω･`)ｼｮﾎﾞｰﾝ

PROXY使ってないのに「PROXY規制中！」12
http://kaba.2ch.net/test/read.cgi/accuse/1025201931/

なぁ>>1よ

＞ソケットを受け付けるかどうか
これ見るとお前のスキルがばれちゃうぞ
ﾊｽﾞｶｼｲ

>>3
ﾜﾗﾀ
懐かしすぎ

>>22　が指導したげてくらはい。

激しく眠たいから無理

>>23
激しく同意

>>23
http://ooo.2ch.net/test/read.cgi/jikken/1017071166/1

とっくにスキルばらしてますが。。。

ソケットを受け付ける、ってのはたぶんlistenしてるかどーか、って事で、
要するに、connectに成功するか、ちゅう話ではないかとおもうのだが、
そうすると、「空いてない。ポートでも引っかかる」というのが謎。
これは、connect後、リクエスト出してAccessForbiddenを返す形の
proxyの事を指しているのか？

ブロードバンドルータ経由だと「ＰＲＯＸＹ規制中！！(80)」
フレッツ接続ツールから直接接続だとＯＫ。ブロードバンドルータは
ｗｅｂブラウザで設定するタイプ。これが原因かしら？

ソケットに繋がる→フラグ立てる→即閉じる　じゃなくて
ソケットに繋がる→何か送ってみる(GET / HTTP/1.0とか)→鯖の応答を見る
じゃダメ？

bbs.cgi内で、どれくらいproxyチェックルーチンが呼び出されているか分からんけど、
判定部分はそんなにややこしくないと思うが。

ところで、ウチは80にも8080にもapacheさんがいらっしゃる特殊環境ですが、何故か書き込めます・・・。
なんでだろ？

test

PROXY使ってないのに「PROXY規制中！」12
http://kaba.2ch.net/test/read.cgi/accuse/1025201931/555n-599

555 ：マァヴ ◆AYUMI09s ：02/07/07 15:20 ID:fRDXPH/n
ああ(^_^;)あとはプロバイダを変えるってのがあるか
ところで、ここ数件のfusianasan見てるとひろゆきも引っかかりそうな気が・・・・(^_^;)
大丈夫なのか？　

556 ：user.cts.ne.jp ：02/07/07 15:22 ID:Ly+Uz7+l
なんで規制された人が書き込めるのかな〜と思ったら、
fusianasanと入れると書き込めるのね(^_^;)
この板だけ？

557 ：マァヴ ◆AYUMI09s ：02/07/07 15:23 ID:fRDXPH/n
>>556
この板だけっぽいです(^_^;)詳細は知らず

572 ：心得をよく読みましょう ：02/07/07 15:42 ID:fRDXPH/n
あー(^_^;)なんかひろゆきも規制されてる気が凄くする・・・・

573 ：マァヴ ◆AYUMI09s ：02/07/07 15:43 ID:fRDXPH/n
クッキーが・・・・(^_^;)

599 ：マァヴ ◆AYUMI09s ：02/07/07 16:19 ID:fRDXPH/n
つことはやっぱっりひろゆきもアウトになってる可能性高い(^_^;)わーい

http://www.synnergy.net/Archives/Papers/dethy/portscan.txt
http://www.ncfreak.com/asato/doc/port_scan.html

やっとポートスキャンの仕組みがわかってきた。。

ここだけポートチェックの範囲を変えてみた。

かけるかな？

家の会社8080なんか開けてないんだがな。
引っ掛かるし。

だーれのせいでもありゃしない♪
みんなオイラが悪いのさー♪

かんがえて〜♪

もっと〜♪
もっとよ〜♪

てすと

なんですと？

>ＰＲＯＸＹ規制中！！（8080）
>貴方のホストには、空いていると思われるポートがあります。。。
>プロバイダかシステム管理者さんと相談してね。

ここも駄目。
グローバルアドレスもってる企業からの書き込みは全滅するんじゃ無いですか？
今回の規制。
なんとかなりまへんかー

ポートを調べるんじゃなくて、
ＩＰとかドメインを一個づつ登録していった方がいいんじゃないの？

てか、なんでPROXY規制するの？
まじで分からないんで教えてくだせぇ

＞一個づつ登録
絶対無理だと思われ

＞なんでPROXY規制するの？
荒らしがスレ乱立とか自作自演とかするから

今でも乱立しまくってないかい？

てか、規制するってのは、串経由の書き込みを全部禁止するって事？
それだったら、串だけが出す環境変数見たいなのが無かったか？

っていうかここで報告レスはまずいと思われ、、、
避難民用の専用スレ立てた方がよさげ。。。

　 ノ,ハヾ､　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　（　´�D｀）　＜　　>>45　それで相当抑えられた状態なのれす。
　　　　　　　　｜　規制なかったらスレのスーパーノヴァ状態になるのれす。

僭越ですが立てさせて貰いました。一般ユーザーの方はこちらへどうぞ。
「Proxyを使ってないのに」批判要望出張所
http://ooo.2ch.net/test/read.cgi/jikken/1026131738/
ここは開発サイドの話題に集中していただいた方が良いかと思います。
おせっかいだったらすみません。

http://kaba.2ch.net/test/read.cgi/accuse/1025007033/230-231
230 ：ふしあな 投稿日:02/07/09 (火) 02:55 ID:o9+qw71m
ルータを使っているなら
ルータの設定をやると、書き込みできるようになるみたいです。
ポートマッピング設定【NATエントリ編集】 で　
下記の設定をする。
変換対象ポート｜変換対象プロトコル｜宛先アドレス　｜宛先ポート
80　　　　　　 　｜TCP　　　　　　　　　　｜ローカルIP　　｜80
8080　　　　　　｜TCP　　　　　　　　　　｜ローカルIP　　｜8000
3128　　　　　　｜TCP　　　　　　　　　　｜ローカルIP　　｜3128
8000　　　　　　｜TCP　　　　　　　　　　｜ローカルIP　　｜8000
1080　　　　　　｜TCP　　　　　　　　　　｜ローカルIP　　｜1080
ローカルIPはわかるだろ
これの設定をすれば書けるかも。
是で書き込めるようになった奴も居たみたいですが。。。


231 ： 投稿日:02/07/09 (火) 03:23 ID:Fk5XOeFy
>>230
漏れ、その通りにやったら書き込めたよ。
つまりわかった。
clienthostに対してその5つをportscanして、
返って来た結果の判断を誤っている。
漏れはrouterでdefaultでrejectするfilter書いてたんだが、
（つまり特に指定が無い限り80番とか8080番とかはrouterで叩き落としていた）
clienthostに到達しなかったscanが「portが開いていた」と
scan用scriptが誤って判断している可能性がある。
何が何でもclienthostにportscanが到達しないと、実際routerで守られているにもかかわらず
PROXY規制に引っかかるって事か？

まー、漏れの推測か今までの設定が間違ってた可能性もあるので、
同じような状況のヤシは試してみてくれ。ちょっと今回のこれはがっくりきた。

>>49
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!予感。
はやく書き込みしたいｙｐ

>>49
つまり　２ｃｈのポートスキャンに対しては
破棄じゃなく　閉じてますよと
返さないといけないということだね。。。

socket(SOCK, AF_INET, SOCK_STREAM, 0)
と
socket(SOCK, PF_INET, SOCK_STREAM, 0)
って、何か違いがあるですか？

>52
教えて君する前に調べろｺﾞﾙｧ!!
http://www.google.co.jp/search?hl=ja&inlang=ja&ie=Shift_JIS&q=AF_INET+%83v%83%8D%83g%83R%83%8B&lr=
http://www.google.co.jp/search?hl=ja&inlang=ja&ie=Shift_JIS&q=PF_INET+%83v%83%8D%83g%83R%83%8B&lr=

>>53さん
サンキュ。いや、でも検索はしたんすよ。。。
難しくて意味が分からないだけで（汗）

あ、でも、分かった。１個だけ。

返さないで破棄するってのはきっちり防御してるってことだから
そういう会社や大学の管理者の理解を得るのは無理だろうね。

管理者が２ちゃんねらーでない限りは。

>>56
２ちゃんねらーでもやっちゃﾀﾞﾒだろう・・
仕事中に2chやんなと

>>57
2ch見るのも仕事のうち

ネタレスであげちまった…鬱

>>52
違うけど結果は同じなはず
ちなみにPF_はプロトコルファミリで、
AF_はアドレスファミリを示す
まぁそれぐらいの事はわかってると思うので、
具体的に何がわからないか知りたいところ

>>866
fusianasanとエラーメッセージの内容を報告をされてませんが、
> ＰＲＯＸＹ規制中！！(80)
> 80番ポートが空いてます。ＰＲＯＸＹとみなされる場合があります。
>>751-752さんと同じくポートチェックなら
↓↓↓

・「ポートチェック」については「勉強中」＝改善の可能性あり　>>619

ﾏﾀｰﾘとお待ちください、、、

ぐはっ誤爆鬱氏･ﾟ･(ﾉД`)･ﾟ･

誤爆ついでに転載します、、
864 ：心得をよく読みましょう [sage] 投稿日:02/07/11 (木) 10:28 ID:CwSRpoeJ
BBS_PROXY_CHECK=checkedの板ではケブラー全滅。
一切書き込めず。

CATVが完全排除された板：
ダウソ、実況、寺社仏閣。、厨房！、芸能有名人、ペット苦手
ニュー速、モ板（羊）、ロビー、キャラネタ
-----------

CATVのポートチェック改善されないと全滅のようです、、
宜しくお願いします、、

簡易ID発行してやってください
おながいすます。

te

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

なんかこの板、変なカキコがｲﾊﾟｰｲあるなぁ…
そしてトオルはどこ逝った？ｗ

>>85
削除してると思うけど･･･

>>86
あ、いや、ポートチェックの勉強の方でつ…

テストでチョロっとコード書いてみたけど、DROPさせると
タイムアウトまで相当待たされるね
これでポートが開いてる事にされちゃうとカキコしてるﾔｼは
メチャメチャ頭に来る事請け合いｗ

nmapのソースを読んでたら、こんなコメントが見つかった

file: scan_engine.c
> /* Linux 2.2 bug can lead to bogus successful connect()ions
> in this case -- we treat the port as bogus even though it
> is POSSIBLE that this is a real connection */

he.netってLinux 2.2系じゃなかったっけ？
この辺は大丈夫なのかな？

かんがえろ

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

PROXY使ってないのに「PROXY規制中！」15
http://qb.2ch.net/test/read.cgi/accuse/1027403866/768

うちは、80,3128,8080全部Apacheさんがいるのに、書き込めます

ポートチェック付きで書きこめて、
ネット側からApacheにアクセスできるの？
やはりTCP/IPは奥が深い…。

>>134
よろしければ、やり方教えてください。

あ、単に２チャンネルのIPを弾くだけでしょうか？

>>134
それがなぜかよくわからないんだよね
あと、ApacheレベルでIP弾いても、tcpはconnectされるから、2chのポートチェッカでは
接続できる事になっちゃうよ

ファイアーウォール、ルータ等のパケットフィルタで
２チャンネルのパケットでリジェクトできれば、一応、できますね。