【ノートン入れたら２ｃｈに書きこめない】人へ14
◆ノートンインターネットセキュリティに関するＦＡＱ（頻繁に出てくる質問、一問一答集）◆
■なぜ、こんな設定をしなければならないのですか？
◆嵐や業者対策です。このような設定をしなければカキコできない掲示板は２ちゃんねる以外にも多数あります。
■公開ＰＲＯＸＹ規制中！！(80)
公開されてるＰＲＯＸＹを使用されてるかも。。。
プロバイダかシステム管理者さんと相談してね。
（プロキシーを外部から使えないようにしてください、、、とか、、、）
って出るよ。どうしたら普通に書き込み出来ますか？
今はノートンを無効にしています。
◆ノートン有効でPROXYエラーになる場合
PROXY使ってないのに「PROXY規制中！」 26
http://qb3.2ch.net/test/read.cgi/operate/1074139959/1-16
ファイアウォール→インターネットゾーン制御の信頼タブで書き込めなくなってる鯖の”IPアドレス”を追加 (IPの追加でダメなら、コンピューター名の方を追加)
例：この板（etc）の場合 IPアドレス" 64.62.178.226 " コンピューター名" oyster19.he.net "
◆板のIPアドレスの確認とIPアドレスが変更されているかどうかはこちらで確認
↓
●不正PROXY? 2chポートチェックサーバ最新情報
http://pc.2ch.net/test/read.cgi/sec/1002776091/
http://pc.2ch.net/test/read.cgi/sec/1002776091/438-441n （現行）
注：現在、新設、移設中の鯖が多くあるため上記スレの鯖リストの内容は随時変更されます。
■なぜ、こんな設定をしなければならないのですか？
◆嵐や業者対策です。このような設定をしなければカキコできない掲示板は２ちゃんねる以外にも多数あります。
■公開ＰＲＯＸＹ規制中！！(80)
公開されてるＰＲＯＸＹを使用されてるかも。。。
プロバイダかシステム管理者さんと相談してね。
（プロキシーを外部から使えないようにしてください、、、とか、、、）
って出るよ。どうしたら普通に書き込み出来ますか？
今はノートンを無効にしています。
◆ノートン有効でPROXYエラーになる場合
PROXY使ってないのに「PROXY規制中！」 26
http://qb3.2ch.net/test/read.cgi/operate/1074139959/1-16
ファイアウォール→インターネットゾーン制御の信頼タブで書き込めなくなってる鯖の”IPアドレス”を追加 (IPの追加でダメなら、コンピューター名の方を追加)
例：この板（etc）の場合 IPアドレス" 64.62.178.226 " コンピューター名" oyster19.he.net "
◆板のIPアドレスの確認とIPアドレスが変更されているかどうかはこちらで確認
↓
●不正PROXY? 2chポートチェックサーバ最新情報
http://pc.2ch.net/test/read.cgi/sec/1002776091/
http://pc.2ch.net/test/read.cgi/sec/1002776091/438-441n （現行）
注：現在、新設、移設中の鯖が多くあるため上記スレの鯖リストの内容は随時変更されます。
|
|
|
２ｃｈの新スクリプトでは常時接続パソコンによる踏み台対策のために
公開proxy対策と同様に２ｃｈの鯖からポートチェックの為の
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続信号が飛んできます。
実験室やex、choco、comicに書き込んだら
Norton Internet Securityのイベントログの
ファイヤーウォールの項を見てみてください。
＜例＞
日付: 2002/04/06 時刻: 19:00:00
未使用ﾎﾟｰﾄ遮断機能が通信を遮断しました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ﾛｰｶﾙｻｰﾋﾞｽは qb.2ch.net(64.71.143.154),http-proxy(8080)
こんなログが残っていると思います。
ＰＲＯＸＹ規制中８
http://kaba.2ch.net/test/read.cgi/accuse/1014572008/881- （dat落ち）
↑でマァヴ ★がproxy規制に引っかかって書けないという現象が発生してますが、
この現象はポートを閉じていても、拒絶したポートに接続した事で
２ｃｈの鯖側で接続できた＝公開proxy・踏み台ＰＣと判断する為に生ずる現象です。
＃Ｊ−ＣＯＭなどのＣＡＴＶのproxyで発生しているのと同様なものです。
この場合、２ｃｈ鯖からのTCP 接続を受け入れてやる必要があります。
公開proxy対策と同様に２ｃｈの鯖からポートチェックの為の
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続信号が飛んできます。
実験室やex、choco、comicに書き込んだら
Norton Internet Securityのイベントログの
ファイヤーウォールの項を見てみてください。
＜例＞
日付: 2002/04/06 時刻: 19:00:00
未使用ﾎﾟｰﾄ遮断機能が通信を遮断しました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ﾛｰｶﾙｻｰﾋﾞｽは qb.2ch.net(64.71.143.154),http-proxy(8080)
こんなログが残っていると思います。
ＰＲＯＸＹ規制中８
http://kaba.2ch.net/test/read.cgi/accuse/1014572008/881- （dat落ち）
↑でマァヴ ★がproxy規制に引っかかって書けないという現象が発生してますが、
この現象はポートを閉じていても、拒絶したポートに接続した事で
２ｃｈの鯖側で接続できた＝公開proxy・踏み台ＰＣと判断する為に生ずる現象です。
＃Ｊ−ＣＯＭなどのＣＡＴＶのproxyで発生しているのと同様なものです。
この場合、２ｃｈ鯖からのTCP 接続を受け入れてやる必要があります。
ご注意
パーソナルファイヤーウォールでそのコンピュータを信頼するという事は、
その鯖からの要求に対しては全面的に受け入れるという事でもあります。
万が一、信頼先の鯖が何らかのクラッキングを受けた場合は
その鯖からの攻撃に対しては無防備という事になります。
その観点から言えば、極力信頼する鯖は最小限にとどめるべきでしょう。
参加したい板のある鯖、proxy checkで弾かれる鯖などに限定して
登録するのが良いと思います。
例えば、2ch.netで許可するのではなく、セキュ板だったらpc.2ch.net、
PCQAやWin板だったらpc2.2ch.netを許可する。
ただし、許可してない板は書き込めなくなるが、追加して許可すれば書き込める。
限定的に許可した場合、サーバ移転したときに許可する先を変更するのを忘れずに。
パーソナルファイヤーウォールでそのコンピュータを信頼するという事は、
その鯖からの要求に対しては全面的に受け入れるという事でもあります。
万が一、信頼先の鯖が何らかのクラッキングを受けた場合は
その鯖からの攻撃に対しては無防備という事になります。
その観点から言えば、極力信頼する鯖は最小限にとどめるべきでしょう。
参加したい板のある鯖、proxy checkで弾かれる鯖などに限定して
登録するのが良いと思います。
例えば、2ch.netで許可するのではなく、セキュ板だったらpc.2ch.net、
PCQAやWin板だったらpc2.2ch.netを許可する。
ただし、許可してない板は書き込めなくなるが、追加して許可すれば書き込める。
限定的に許可した場合、サーバ移転したときに許可する先を変更するのを忘れずに。