Agnitum Outpost Firewall part14

キプロス発のファイヤーウォール　Agnitum Outpost
日本語対応（インストール時選択）広告ブロック機能付。

公式サイト
http://www.agnitum.com/products/outpost/
ユーザーフォーラム（英文）
http://www.outpostfirewall.com/forum/

過去スレ一覧
　１ http://pc.2ch.net/sec/kako/997/997301454.html
　２ http://pc.2ch.net/sec/kako/1025/10256/1025655522.html
　３ http://pc.2ch.net/sec/kako/1033/10333/1033392472.html
　４ http://pc.2ch.net/sec/kako/1037/10377/1037724848.html
　５ http://1983.rocketspace.net/html/20030810/27/1041523842.html
　６ http://1983.rocketspace.net/html/20030810/27/1043849195.html
　７ http://1983.rocketspace.net/html/20030810/27/1045719110.html
　８ http://1983.rocketspace.net/html/20030810/27/1047619988.html
　９ http://1983.rocketspace.net/html/20030810/27/1053931186.html
１０ http://pc.2ch.net/test/read.cgi/sec/1056746698/（dat落ち）
１１ http://pc.2ch.net/test/read.cgi/sec/1061280261/（dat落ち）
１２ http://pc.2ch.net/test/read.cgi/sec/1065459740/（dat落ち）
１３http://pc.2ch.net/test/read.cgi/sec/1070166710/

Outpost FAQs 良くある質問(＆その答え)
http://www.agnitum.com/support/outpostfaq.html
Outpost Known Issues 既知の問題(回避策、進捗状況)
http://www.agnitum.com/support/outpostissues.html

Extended Outpost Uninstall/Reinstall Instructions
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=7188

Stephen Cox(RISC OS)氏によるガイドページ
http://www.outpostfirewall.com/guide/
preset.lst
http://www.agnitum.com/forum/showthread.php?s=&threadid=2405

Outpost ver.1の基本的な使用法
http://www.geocities.jp/bruce_teller/outpost/
http://hetoheto.hoops.ne.jp/014security/outpost/
http://moo.zive.net/web/outpost.html
http://www.forest.impress.co.jp/library/outpostfirewallfree.html
http://ringonoki.net/tool/anzen/outpost.html
http://members.tripod.co.jp/eazyfox/Firewall/Outpost/Outpost1.htm
http://pcweb.mycom.co.jp/news/2002/06/27/21.html
http://www.geocities.co.jp/SiliconValley-SantaClara/1817/security00.html
http://www.ikariya.org/secu/firewall.html

シマンテックセキュリティーチェック
http://www.symantec.com/region/jp/securitycheck/index.html
Shields UP !
https://grc.com/x/ne.dll?bh0bkyd2
Security Scan - Sygate Online Services (sos)
http://scan.sygatetech.com/

[プラグイン ツール]
Blockpost for v1.0
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=3394
Blockpost for v2.0
http://www.outpostfirewall.com/forum/showthread.php?s=bfea1ab38d1b0d8a93c54bd96b4db981&threadid=7229

HTTP Log for v1.0
http://www.outpostfirewall.com/forum/showthread.php?s=bfea1ab38d1b0d8a93c54bd96b4db981&threadid=4686
HTTP Log for v2.0
http://www.outpostfirewall.com/forum/showthread.php?s=bfea1ab38d1b0d8a93c54bd96b4db981&threadid=7449

Super Stealth for v1.0
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=3037
Super Stealth for v2.0
http://www.outpostfirewall.com/forum/showthread.php?s=bfea1ab38d1b0d8a93c54bd96b4db981&threadid=7532

TRAFFIC LED for v2.0
http://www.outpostfirewall.com/forum/announcement.php?s=4ac8ec6c3885bded1d4aeca181a063cf&forumid=55

Blockpostプラグイン用のブロックリスト
http://www.outpostfirewall.com/forum/showthread.php?s=cde4a76e7d02604475e6f931ccb7b40d&threadid=8468

ブロックリスト・コンバータ
http://www.bluetack.co.uk/convert.html
AdsブロックリストAGNIS
http://www.staff.uiuc.edu/~ehowes/resource.htm
adpatch_v2
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=8492

/* アウトポスト FAQ 2ch版　by 824　No.1*/

Q: Outpostインストールしました!　ちゃんと働いてるのかテストしたいです。
A: ファイアウォール入れたら定番ギブソンさんのサイトでチェックしましょう。
Shields Up! http://grc.com/x/ne.dll?rh1dkyd2　ページのトップに　ShieldsUp!
という大きな文字のヘッダーが出る→グレーのバーからprojectsというボタンを
クリック→下へスクロールしてShieldsUP！のリンクを探す。ShieldsUp! 頁の
水色地の窓にグレーのボタンが２列に並んでるとこが操作画面。
【チェック項目】
　File Sharing　ファイル共有状態(port139 とNetBIOS接続)
　Common Ports　一般的なポートの検査
　All Service Ports　すべての重要なポートの検査
　Messenger Spam　メッセンジャーを利用したスパム
　Browser Headers　ブラウザのヘッダー情報を表示
　User Specified Custom Port Probe　指定したポートの検査
　Lookup Specific Port Information 　指定したポートの情報
結果表示は、緑がステルス、青がクローズド、赤がオープン。緑一色になれば
とりあえずOK（closedは拒絶の応答を返している。stealthは一切応答せず）
【リークテスト】
同じサイトにFWのリークテストもあります。http://grc.com/lt/leaktest.htm
ダウンロード→実行→OPのポップアップ窓で「遮断」→「UNABLE TO CONNECT」
という赤い文字が表示されたらOutpostが内→外の通信の遮断に成功してます。

Q: ファイアウォール入れたらセキュはバッチリですか？
A: ファイアウォールだけでなく、アンチウィールス、アンチスパイをインストール
し、Windows Updateもまめに実行してください。ファイアウォールをバイパスする
トロイを監視できるSystem Safety Monitorというローカルセキュリティーソフトも
お勧め。【FWと併用】System Safety Monitor
http://pc.2ch.net/test/read.cgi/sec/1061788093/

/*　アウトポストFAQ 2ch版　by 824　No.2　*/
Q: システムルールの設定はどうすればいいですか？
A: XP、NT、Win2000の場合、allow のチェックを全部外し、OSのネット接続
プログラム側にルールを作るのが推奨です。XPはsvchost.exe、Win2000は
services.exeがそのアプリ。設定例はルール数ミニマム版です。しばらく
ルールウィザードで運用してポップアップ出たら適宜許可ルールを追加。

【準備＝まず自分の接続環境を調べよう】
スタート→ファイル名を指定して実行→CMD →CMD窓で ipconfig /all リターン→
現在のインターネット接続情報が表示されます。Windows 95、98系OSの場合は
「ファイル名を指定して実行→winipcfg.exe (OK)」なお、フレッツなど接続環境の
割り当てにDHCPを利用していないプロバの場合、DHCP欄にNOと表示されます。その
場合以下のDHCP関連ルールは無視。
【svchost.exe services.exeへのルール設定例】
[UDP DNS 許可]
プロトコル=UDP/リモートホスト=DNS1、DNS2/リモートポート=DNS(53)
これを許可する (注１)
[UDP DHCP 許可]
プロトコル=UDP/リモートホスト=DHCPサーバ/リモートポート=BOOTPS(67)
/ローカルポート=BOOTPC(68) /これを許可する （注１）
[UDP DHCP transit 許可]
プロトコル=UDP/リモートホスト=255.255.255.255/リモートポート=BOOTPS(67)
/ローカルポート=BOOTPC(68) /これを許可する （注２）
[TCP 遮断]
プロトコル=TCP/これを遮断する　（以下２つの遮断ルールは必ず最後に置くこと）
[UDP 遮断]
プロトコル=UDP/これを遮断する
（注１）ワームやトロイなどにこのポートを使って不正な送信をされないよう、
プロバのサーバのアドレスを必ず指定する。（注２）IP再割り当て時に必要なルール

/*　アウトポスト FAQ 2ch版　by 824　No.3　*/
Q: IEのルールはOPのプリセットのデフォままでいいですか？
A: デフォで危険ということはありません。しかしSOCKSのように有害無益なポート
やパッシブFTPのように1025以上ががら空きになる許可ルールはちょい不安。
IEにかぎらずブラウザのルールは次のように設定するとより安心です。
　　OPオプション→アプリケーション→Internet Explorer選択→編集→ルール修正→
　　IE HTTP Connection 許可
　　IE HTTPS Connection 許可
　　IE Proxy Connection 許可（オミトロンなどプロキシー使用時)
　　IE FTP Connection 　許可（FTPダウンロードに必要）
　　IE FTP Data Connection 許可　（同上）
　以上の5ルールだけ残し、他のルールは★全部チェックを外す★　
　FTPでダウンロードするとき窓が出たら「今回だけ許可」してください。
Q: Proxomitronのルール設定はどうしたらいいですか？
A: IE+Proxomitron+Outpostの設定（あくまで一例ですよん）
【IEの設定】
　ツール→オプション→接続→LANの設定→プロキシーサーバー/詳細設定
　HTTP欄→アドレス：Localhost ポート：8080　と入力
　それ以外の欄は空白。「すべてのプロトコルに同じ…」のチェックを外す
　例外欄：localhost　と入力
【Proxomitronの設定】デフォールト（「HTTPSをフィルタ」にチェックを入れない）
【Outpostのルール設定】
　Proxomitronに対するルール設定
　　プロトコル　方向　リモートポート　動作
　　　TCP　　 送信　　port80(HTTP) 　 許可（このルールは必ず一番上にする）
　　　UDP　　 (指定しない)　　　　 　 遮断
　　　TCP　 　(指定しない) 　 　　 遮断
　この設定は、オミトロンはHTTP専用フィルタなのでそれ以外の利用は一切お断り、
という主旨。なおログを見るとIE → Proxomitronのローカル接続がundefined rule
になってますが心配はありません。（後述）

/*　アウトポストFAQ 2ch版　by 824　No.4　*/
Q: Attack Dectection にいろいろ載ってましたが攻撃されてるってことなんで
しょうか？　((((((;ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
A: FWのログは何か特別にトラブルが起きないかぎり眺める程度にしてあまり
気にしないでいいです。ネットにはありとあらゆるノイズが飛び交ってます。
ラジオのスイッチ入れるまで電波が飛び交ってるのに気づかないのと同じｗ

Q: undefined ruleというので接続してるんですが不安です。
A: オミトロンのようなプロキシーやサードパーティーの広告ブロッカーなどを使って
いるときに出るなら心配ありません。Outpostはlocalhost-localhostの通信をフィルタ
しません。（外部からの127.0.0.*はブロックしますからご安心を）

Q: 127.0.0.1というリモホからアタックされました。これって自分自身じゃ？
それはblaster.EワームのDoS攻撃の副産物の可能性が高いです。ブロックされて
るかぎり深く気にしないのがお約束。
異世界からの訪問者『 127.0.0.1 』
http://pc.2ch.net/test/read.cgi/sec/1064122787/113の推定が
警察庁資料で確認されてます
http://www.cyberpolice.go.jp/detect/pdf/H151016_127.0.0.1.pdf

Q: 起動時にlearning modeというのがが出てネットに接続できません。
A: LAN接続有効状態でOutpostのシャットダウン→再起動。一度で成功しなければ
何度か再起動をトライ。（V1のlearning mode というのは要するにバグ。中身は
いろいろです。）

Q: 他のFWから乗り換えようとしてるんですが、ｺﾞﾙｧされてインストールできません。
A: 前のFWの残骸が残っている可能性があります。フォルダやdllを検索して完全削除。
その後でjv16などのツールでレジストリを清掃しましょう。OPにかぎらず、複数の
ファイアウォールをインストすると結果は予測不可能。クラッシュする可能性大。
（jv16 PowerToolのRegistry Cleanerについては後述）

/*　アウトポストFAQ 2ch版　by 824　No.5　*/
Q: なんか調子悪いんでアンインストしてクリーンインストしたいんですが。
A: アンインストするときは、LAN接続を無効にし、常駐ソフトをすべて停止→
config.cfg/config.ini/outpost.iniファイルを別のディレクトリにバックアップ→
jv16または下記のバッチファイルでレジストリを清掃→再インスト→バックアップ
した設定ファイルを書き戻す（バッチファイル使用時はレジストリバックアップ必須）

アンインストール用registry修正バッチファイル
http://www.outpostfirewall.com/forum/attachment.php?s=c18551b36ce35b57a65b63a39da1bd87&postid=59517

Q: いきなりブルースクリーン吐いて落ちまつ。ﾀﾞﾒﾎﾟ…
A: プラグインのバグのせいかも。とりあえず以下のdllを順次リネームして味噌。
httpfilt.dll / htmlfilt.dll / ftpfilt.dll
↑を↓のようにリネーム
httpfilt.dll.old / htmlfilt.dll.old / ftpfilt.dll.old

Q: V2 Pro版使ってるんですがしばらくするとメチャ遅くなってきます。
A: Outpost Pro V2ではログファイルが巨大化してリソースを圧迫するという
バグがあります。応急措置はop_data.dllをop_data.dll.oldなどにリネーム

Q: 2.0インストールしたらIEに変なアイコンが付いたけどこれ何？
カーソル合わせたらTrashcanって出ますが？
A: 広告ゴミ箱。いらない広告窓をドラグ＆ドロップすると以後ブロックして
くれるはずです。V1のadsプラグインにもこの機能はあります。Operaは非対応。

/*　アウトポストFAQ 2ch版　by 824　No.6　*/
Q: 「1056 ドライバ読み込みエラー」というのが出てOutpostが動きません
A:これはときどき起きる軽症のとしつこく起きる重症のとあります。軽症の
場合はOPの完全シャットダウン→再起動だけでOKですが、しつこく起きる
ときはやっかいです。いろいろ試してみてくだされ。

1)windows\prefetch（ファイル先読）フォルダ内のファイルを削除。再起動
2)Windowsのprefetch機能を無効にする
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
\Memory Management\PrefetchParameters　の値をゼロにする。
3)管理ツール→コンピュータの管理→「デバイスマネージャ」を選択して
右クリック→表示→非表示のデバイスを表示→「プラグアンドプレイでない
ドライバ」を展開→「Outpost Firewall Kernel Driver」のプロパティを表示
→無効なら有効にする→再起動
4)OPをアンインスト→jv16または専用バッチでレジストリ清掃→再インスト

【前スレで紹介された手法】
サービス→Outpost Firewall Service→右クリック→プロパティ→回復タブ
このサービスがエラーになった場合のコンピュータの応答
（下記のように設定）
最初のエラー(&F):サービスを再起動する
次のエラー(&S):サービスを再起動する
その後のエラー(&U):プログラムを実行する
サービスの再起動(&V):0分後に行う

プログラムの実行
プログラム(&P):→各Outpostインストールディレクトリ\outpost.exe
（サービスではなく通常のアプリとして実行するのがポイント、とのこと）

/*　アウトポストFAQ 2ch版　by 824　No.7　*/
★プラグイン関係★
Q: Blockpostプラグインに食わせる既成のリストありませんか？
A: いくつかあります。
joeyparrotのリスト
http://www.outpostfirewall.com/forum/showthread.php?s=cde4a76e7d02604475e6f931ccb7b40d&threadid=8468
上記ブロックリストデータ blocklist_2_v2.txt　ダウンロード
http://www.outpostfirewall.com/forum/attachment.php?s=707772676184866f88b62a6dd9b08509&postid=59740
日付： 09-25-2003 12:58 AM
フォーマット：V2用範囲表示（V1で使うためにはコンバートが必要）
件数：1,180件

Nick_Rのリスト
http://www.outpostfirewall.com/forum/showthread.php?threadid=6120
block_ips.txt
http://www.outpostfirewall.com/forum/attachment.php?s=3ed8368fdff3f87ba308f7c49fb6b69f&postid=42906
日付：01-08-2003 07:27 PM　件数：104

日本語化パッチ付属のリスト（a.txt）
http://www.geocities.co.jp/SiliconValley/3908/yBEncckFOU/software/
Readmeファイル
http://www.geocities.co.jp/SiliconValley/3908/yBEncckFOU/software/readme-j.txt
日付：2003.3.29：件数：1,534

/*　アウトポストFAQ 2ch版　by 824　No.8　*/
Q: V2フォーマットのブロックリストをV1で使いたいのですが？
A: このサイトで各種のブロックリストのフォーマットが変換できます
http://www.bluetack.co.uk/convert.html
画面上のOPIONS欄で変換元（Outpost V2）を選び、変換先を(Outpost V1)に
指定する。List Cleaning欄をMerge Overlapping Ranges にすると
重複する範囲を一つにまとめてくれる。下の左側の欄に変換したリストを
コピペしてconvertボタンを押すと右欄に結果が表示されるからコピペして利用。
（例）
2,147.45.35.4-147.45.35.4#mozg.hobot.ru　(v2フォーマット)　これを
147.45.35.4/255.255.255.255,mozg.hobot.ru#　(v1フォーマット)に変換する。
v1のリストにホスト名がない場合でも#の直前にコンマが必要。このコンマがないと
パラメータ不足でエラーになるので注意。このサイトにはOther Stuffメニューに
IPマスクの計算機や範囲表示のIPをマスク表示に変換するユーティリティーもあり。

Q: Blockpostのリストに項目追加しましたが、再起動すると無くなってます。
A: バグです。回避策は、デフォのブロックリスト blockpost.lst を直接編集
すること。
　メモ帳に追加データをコピぺ→MyBlocklist.txtのような名前で保存→
　blockpost.lstをメモ帳で開く→blockpost.oldという名前で保存してバックアップ→
　blockpost.lstの末尾にMyBlocklist.txtの内容をコピぺして保存→
　Outpostをシャットダウン／再起動してBlockpost.lstを再読み込み

****注意****
作者Dmutによれば、Blockpostの最新版はブロック項目数を1,000個に制限した
とのこと。
http://www.outpostfirewall.com/forum/showthread.php?s=ff48cc29d12770aeda6db7cd41de395c&threadid=9006
ただし現在公開されているV1用はビルド日付からみて上限40,000のままのはず

/*　アウトポストFAQ 2ch版　by 824　No.9　*/

Q: adsプラグイン用のリストでお勧めは？
A: AGNISが定番。Eric Howes のセキュリティサイト
http://www.staff.uiuc.edu/~ehowes/resource.htm
ページの下の方にAGNIS-OP.ZIPがある。次のリンクで
直接ダウンロードできる。適当なディレクトリに解凍して利用します。
http://www.staff.uiuc.edu/~ehowes/res/agnis-op.zip
　ag-ads.ctl（6,303項目）　ag-lite.ctl（3,581項目）
ag-liteはag-adsからエロサイトデータを省略したもの。エロサイトは数が多く、
変化も激しいのでブロックの意味があまりないということで作者はlite版を推薦。

【ads用広告ブロックリストの利用法】
OutpostのGUIを開き、プラグイン欄のAdsを選択反転、右クリック→
プロパティ窓を開く→「デスクトップに広告ごみ箱を表示する」という行の
下にあるアイコンをクリックする→ファイル選択窓が開く→解凍したag-ads
またはag-liteファイルを選択→OKで実行→ctlファイルが読み込まれる。
広告ブロックのctlファイルを削除してはダメ。OP起動のたびに読みに行く。
削除するとOP再起動で初期状態に戻ってしまう。AGNISはひんぱんに更新されます。
差分ファイルをダウンして追加するには…
ag-liteファイルをcustom.ctlなどにリネーム→custom.ctlにメモ帳でAGNISの
差分IPを追加→custom.ctlを読み込み

【ブラウザハイジャッカー対策】
IEのスタートページを書き換えたり、エロサイトに飛ばしたり、勝手にツール
をインストしたりするブラウザハイジャッカーはFWやアンチスパイだけで防ぎ
きれません。レジストリスキャンツールHighjackThisやCoolWebSearch削除ツール
CWShredderなどを利用する必要があります。このサイトなど詳しいです。
http://higaitaisaku.web.infoseek.co.jp/menu2.html

/*　アウトポストFAQ 2ch版　by 824　No.10　*/
Q: jv16 PowerToolsはどこから落とせますか？
A: jv16 はシステム管理ツールですが、Registry Cleanerという非常に強力で
使いやすいレジストリー清掃ツールが付属してます。フリー版（1.3）にも使用期限
が設定されたもようですが、情報が錯綜してますんで、Win板の「レジストリの掃除・
最適化 Part7」あたりも見てくだされ。
http://pc2.2ch.net/test/read.cgi/win/1068846024/
http://www.nvinside.de/inhalt/tools/system.htm
http://www.bo.infn.it/calcolo/software/windows/sistema.html
Q: Registry Cleaner の使用法を教えてください
A: jv16メインメニュー→Registry tool選択→ （creating list...）→
メニューからtools選択 →Registry Cleaner選択→Options窓でContinureボタン実行 →Start実行→（無効なレジストリキーを解析。レジストリのサイズによって数分から
10分程度かかる）→キー解析終了→メニューSelect→Special Select→
Items that should be safe to remove(削除しても安全なキーを削除）を選択→
グリーン表示のキーがすべて選択反転されていることを確認→
窓右下のボタン[Remove]を押す→警告窓がポップアップする→OKで削除実行

Q: adsプラグインで[AD-IMG]などの表示が消せないのがウザイんですが
A: フォーラムでAdblockプラグインのパッチを作って公開してます
http://www.outpostfirewall.com/forum/showthread.php?s=a92e75c697518f87a4cd326dc866f847&threadid=8492　
このリンク先の最初のポストの下のほうにあるadpatch v2.zipを
クリックするか、直接↓のリンクからダウンできる。
http://www.outpostfirewall.com/forum/attachment.php?s=a92e75c697518f87a4cd326dc866f847&postid=59888
ダウンしたファイルは妙なことに拡張子がlstになっているのでzipに変更して解凍
するとADpatch.exeが出てくる。これを\Agnitum\Outpost Firewall 1.0\Kernelなど
dllの存在するディレクトにコピーして実行。（オリジナルはadblock-orig.dllに
リネーム）

/* アウトポストFAQ 2ch版　by 824　No.11 */
Agnitumが公表している既知の問題（バグ）１

問題：Outpostがリモートポート53にアクセスする際に適正なDNSリクエストか
どうかチェックしない。OutpostのデフォールトルールでDNSを許可している場合、
不適切なプログラムがリモートポート53へデータを送信することが可能になる。
対策：DNSを許可する際にDNSサーバーを明示したルールを作る
Agnitumの対応：将来のバージョンで対応
問題：Attachment filterが、非英語のファイル名の添付ファイルをリネームしない
Agnitumの対応：将来のバージョンで対応
問題：NetBIOSでバイトのカウントに誤りがある
Agnitumの対応：特に対応の予定なし
問題：Outpostがローカルホストの接続をフィルタしない
Agnitumの対応：将来のバージョンで対策
OutpostはサードパーティーのNATプロキシー ( Sygate Home Networkなど)とともに
インストールされると正常に動作しない。
対策：マイクロソフトの"Internet Connection Sharing"を利用する。
Agnitumの対応：修正の予定なし
問題：Outpostを他のファイアウォールと併用するとシステムが不安定になる。
対策：他のファイアウォールをアンインストールする
Agnitumの対応：修正の予定なし
問題：Windows　ME/98のシャットダウン時の保護エラー(シャットダウンに
長時間かかる)
Agnitumの対応：調査中
問題：Outpostのアンインストールを完了するのにOSの再起動が必要
Agnitumの対応：修正の予定なし
問題：分散ファイルシステムDistributed File System.上で作動しない
Agnitumの対応：当面修正の予定なし

/* アウトポストFAQ 2ch版　by 824　No.12 */
Agnitumが公表している既知の問題（バグ）2
問題：Outpost（V2）がCopycat Leak TestとThermite Leak Testで通過
されてしまう
Agnitumの対応：将来のバージョンで対処
問題：アップデートでヘルプファイルがアップデートされない。
Agnitumの対応：将来のバージョンで対処
問題：Outpost1.ｘ用プラグインがOutpost2.0で使えない
対策：2.0用のプラグインを下記からダウンロード
http://www.agnitum.com/products/outpost/plugins3rd.html.
Agnitumの対応：修正の予定なし
Windows　2003がサポートされていない。
Agnitumの対応：調査中

★その他Agnitumからは未公表ですが、以下の問題があるので注意★
OP v1で「プロトコル＝TCP、方向＝受信、許可」というルールを
設定すると自動的に送信も許可になる模様。TCPの受信が必要なのは
サーバを運用している場合などに限られますが、その場合でも
「TCP、<local port、 remote port>、許可」のようにしたほうがよい。方向を
指定しても無効なうえに、送信も許可しているのに気づかないおそれが
あります

あと、これはバグではありませんが…OP v1は開発が終了しているので自動
アップデートは無効にしておいたほうがよい。

【最後にトリビア】Agnitum とはラテン語で「認識する=recongnize」の意味。
危険な接続を「認識する」という意味か。Outpostは「前哨基地」　ロゴは砦の
図柄。Agnitumの発音は、Agnitum社によればアグニタム（アにアクセント）、
アメリカ人の多くはアグナイタム、英国人はアグニータムと発音するらしい。
　　　　　　　　　|||||||||||||||||||||||||||||以上|||||||||||||||||||||||||||||||||

新スレ乙
背伸びしてカキコは大変なんでＲＯＭに徹するだろうけど見守ってる４

AGNISの弟分IE-SPYADもよろしく念

>>1　スレ立て乙

FAQ多少でも参考になればｻｲﾜｲ。間違い指摘、改善提案その他、各位の
ご協力を松。　m( . . )m

824 ◆KJ3agKxfv6 氏こそ、
いつもいつもFAQ制作、おつかれさまです。
ホント、頭が下がりますm(_ _)m

きれいに立ったな
乙カレー

ホント美しいね
>>1＆824 ◆KJ3agKxfv6 氏　乙です

>>1は都昆布

レジストリの掃除・最適化 Part7
http://pc2.2ch.net/test/read.cgi/win/1068846024/744

別途、プラグインツールは入れたほうがいいの？

windows起動時に自動機動にチェックを入れています。Outpost自体は起動するのですがタスクトレイにアイコンが表示されません。
原因のわかる方いらっしゃいませんか？OSはwinXPです。

>>24
OPは本体とGUIに分かれている。本体がロードされてもGUIがロード
されない状態。とりあえず以下をチェック。

「オプション→全般→その他」のチェック項目全部にチェック入れる。すで
にチェック入ってるなら、エクスプローラからもう一度outpost.exeをダブル
クリックしてみる。

>>23
別途というのは>>3のプラグインのことか？

Blockpostは便利。P2Pやるなら必須。ただし最新版V2用は件数
制限がかかって1000件になってしまったらしくそれだと効果半減。
使い方は>>10　>>11あたり。

他のHTTPLOGなどは使ったことないのでﾜｶﾗﾝ。

>>26
ありがと。
上にありましたね、見てみます。

>>24には直接関係ないが、Outpostのロードの詳細
http://www.outpostfirewall.com/forum/showthread.php?s=0766775dd97298cefd1588f6365454ba&threadid=7230
DavidとMegaherzによると…

1) OS起動時にFiltnt.sys (kernel driver) がロードされる。
2) レジストリから暗号化されたルールを読み込み、ｖ1の場合は,
Allow Most mode、v2の場合はBlock Most modeでフィルタを開始
3) その他のサードパーティの常駐プログラム起動
4) Outpost.exe 起動
5) Outpost.exe は Outpost GUI (opst_ui.dll)を読み込む
6) Outpost GUI はFiltnt.sysへ再度 ルールを読み込む
（この時点で前回終了時のモードが適用される）

2）はかなり重要なポイント。ｖ1が起動プロセス実行中は一時的
にallow mostになっているとすると「ルールで遮断されていない
接続はすべて許可」になる。「TCP/UDPすべて遮断」などの「念の
ため遮断ルール」がここで効いてくることになる。

>>22　藁）　
ｊｖ16問題は現在ここら↓に整理されてる
レジストリの掃除・最適化 Part7
http://pc2.2ch.net/test/read.cgi/win/1068846024/745
http://pc2.2ch.net/test/read.cgi/win/1068846024/746

結論としては
「broadband有志から配布されてるv1.30195」↓でよいらしい。
ttp://down.hengshui.com/download.asp?downid=1&id=726

>>29
アウポユーザーじゃないけど、コレ最高！！
こんないいソフトがあったとは。。。

>>28
GUIが立上がるまでallow mostの件、凄く重要じゃない？
Sygate以外の他のPFWも同じ状態だから、OutpostだけでもGUIが立上がる迄の
アルゴリズム解っただけでも大進歩でしょう。

Bootvisでプロセス見ていくと、Outpostのスタートは決して遅くない。
その間、allow mostモードであれ、ブロックのルールが適応されてるからこそ、Blasterみたいのはブロックされてる事は実証されたし。

逆に、前スレのDHCP Transitは、本来全員がポップアップされなければ
ならないルールなのに、allow mostの時間帯で処理されているような。。。

ちなみに、VBとNISは若干ではあるが、OSスタート時点でアンチウイルス部分が
Blasterを捕まえた事例が有るから、GUIの立上がる間はFWが無効状態
なのかもしれない。

>>23 >>26
HTTPLOGは人気無いけど、入れてあると便利ですよ。
常時常駐にさせる必要は無いけど、不信なサイトとブラウザーが
何をやり取りしてるのかが、ハッキリ解りますからね。

例えば、アプリのUpdateの時にUpdate以外の個人情報送ってないか、
なんてのもHTTPLOG使って1回チェックしておくといいかも。
LOG内容凄く見づらいけど、Googleでコマンド調べれば解ると思います。

注意点は常駐させると、恐ろしい量でLOG取っていくので使いたい時だけ
ONにすること。
このようなプラグイン使える事は、他のPFWと比べると圧倒的に優位。

>>32
φ（. . ）ﾒﾓﾒﾓ…　じゃ試してみるかな

HTTPLOG入れてみた。オミトロン起動しないでオミトロンのログ窓が
見れる感じ。ログサイズを1,000 entriesに制限しとけばたいして場所
も食わないだろうし。こりゃ（･∀･）ｲｲ! 情報tnx！

>>33-34
ずいぶん行動が早いですね

>>31
さすが前66氏、するどい。それで気づいたんだが…

Windowsの「ローカルエリア接続」を無効にしてOP起動すると、その
後接続を有効にしてもOPはネット接続に失敗する。この理由は、
　カーネルドライバ読み込みはOP起動時に一回だけ実行
　カーネルドライバ読み込み時にネット接続情報を取得
してるからと考えると説明がつく。この場合OPに接続情報を設定する
には「完全シャットダウン→再起動」以外ないことになる。

するとますます「念のため遮断ルール」は重要と思われ｡（カーネル
ドライバ読み込みと同時にほぼ完全なルールセットが適用されるから
空白時間は数秒に抑えられるはず）

>>29
それってフリー版ですよね？
いまRegCleaner使っているんですけど、落として問題ない？

allowedのログを眺めてたら見慣れない記述を発見

ICMP Traffic　n/a　2004/01/26 17:14:36　g3-0-n-otemachi-core8.sphere.ad.jp　Time Exceeded for a Datagram/0　受信　ICMP


普段弾かれてる ICMP Traffic とはどう違うんだろ？
Time Exceeded for a Datagram/0 の辺りがカギだと思うんだけど、
Whoisしたりｸﾞｸﾞってみてもよく分からなかった…

どなたかご教授をお願いしますm(__)m

>>38
それPCの時刻合わせ
サービスでデフォルトONになってる

>>37
jv16 PowerTools.zip
MD5:9ebd81f2f2cea2f825fb10fab337c8e4
解凍して
jv16 PowerTools.exe
MD5:1c6c568ba56d097c466f70686cf9c986

なら正式v1.30195 FREE

おぉ もうこんなに進行してたのか
>>1さん　>>824さん　乙です

>>40
落としてきて、確認したらＭＤ5一致しました。
ｻﾝｸｽです。

ノートンインターネットセキュリティーのPFWを使わずにOutpostを使いたい。
FAQを読むとアンインストール汁って書いてあるけど、ノートンのPFWを停止するだけじゃ
システムが衝突してクラッシュするんかな？

PFWのみのアンインストールできないんよ。

>>42
一致しないが。だいいちsetup.exeだし・・・。zipファイルなんてないし・・・。

>>44
解凍後が同じだった意味じゃないのか？

>>45
そうかもしれんが、インストールする勇気ないよ俺ｗ

AGNIS for Outpost & IE-SPYAD（1月26日版）Updated !

Ericにサイト開設の挨拶メール送っときました
ttp://www.geocities.jp/ie_spyad_japanese_manual/index.html

Antidote、Ad-awreとSpybotで全体スキャンしましたが問題ありませんでしたよ。＞29

>>39
速レス本当にありがとうございます
お陰で安心できました（ ´∀｀）

>>47
IE-SPYADの自動取込みスクリプトがある。
http://briefcase.yahoo.co.jp/iespyad
作者は【総合】スパイウェア予防駆除関連ソフトに必ずいるから
転記、配布の許可もらったらどうか？
結構気の良い人のような。

>>47
乙

>>47
Adsの自動取込み頼んでくでー
作者もOutpost使え!

こんな枯れたPFWは使えませんw

>>47
SPYAD Japanese Manual 氏、乙

トップページに
　最新UPDATE 2004年1月27日版来てます！
と大きく表示しといたらいい。そうすると更新を確認するためだけ
でも訪問するぞ。

それと「目次、特長」のリンク小さすぎ。そこが正面玄関なんだから
「導入の手引き」の直下に目立つようにリンク貼れ。

>>43
NIS買った時点で負け組。FWだけのアンインスト不可能。
他のFWと当然バッティングする。どうしてもアンチウィールス
に金払いたいならNAVかVB（FWの部分アンインスト可能）

ソフトは全部フリーを使って浮いた金でルータ買えば勝ち組。

皆様レスありが�d

50>IE-SPYADの自動取込みスクリプト
こりゃ便利そう。でも作者さんと直接面識があるでなし、「一般の人（含自分）」
は「２ちゃんねるブランド」にビビるんでは…
51>乙
甲
52>Adsの自動取込み頼んでくでー
「IE-SPYADの自動取込みスクリプト」の作者=50氏?に頼んでくでー
52>作者もOutpost使え!
53>こんな枯れたPFWは
Eric先生別のＦＷ使ってんのだろうか？何だろ？
54>トップページに…大きく表示
�Hアップデート情報を参照すべし、てことで許して蝶。なるべくwマメに�Hの
スクリーンショットも変更する４
54>「目次、特長」のリンク小さすぎ
前向きに検討し鱒（＝「そうスグには直さん。なにしろ漏れ様のサイトだか
らな」）ってことでｽﾏｿ

今後もﾜﾀｽの気配を感じた折にはスレ違いになり杉ん程度に忌憚なきご意見頼
ん鱒（聞く耳持つかどうかは分からん。何しろ漏れ様の…）しかしこんなチン
ケなサイトでも初体験の身には作るの大変ﾃﾞ疲ﾚ夕

あぼーんされて随分ファイト燃やしましたなﾌﾟ

我々のお陰もあるのだから感謝の気持ちを忘れないでください

>>56
がんばって栗

Shields upつながらなくなった。。

>>60
いったんHOMEに戻るか、もしくは>4からじゃなく>2から飛んでみ。

>>56
> 「２ちゃんねるブランド」にビビるんでは…
てか、作者は【総合】スパイウェア予防駆除関連ソフトPart1
http://pc.2ch.net/test/read.cgi/sec/1064493726/
に居るってレスがあったろう。そのスレへ開店挨拶して、ついでに
自動取り込みスクリプトにリンク張らせてもらえ。

あとセキュ板の各種老舗スレ（partの数が大きいやつ）、案内板の
エロサイト見たら…助けてください！Part17
http://pc2.2ch.net/test/read.cgi/pcqa/1074003703/
なんかにも開店挨拶出しといたらよさげ。

なんにしてもSPYADを広めるのはいいことだからガンガってくれ。

ShieldsUp!　>>4からでもつながるが？

>>4から入った場合
PROJECTSクリック→下へスクロール→ShieldsUp!クリック→
PROCEEDクリックでShieldsUp!の操作画面になる。

>>2からだとPROCEEDクリックだけでShieldsUp!に入れる。

>>61
最後の
ShieldsUP! ? Internet security testing and education
につながらないんですよね。
他のサイトは繋がるしいいのかなぁ。

HTTPLOGのVerboseとはどういう働きをしているのですか？
あと、ログテキストがコピー出来ないのですがどうしてでしょうか。

>>66
VerboseをチェックしないとURLだけ表示。チェックすると発行された
すべてのHTTPコマンドを表示。

ログ窓で選択反転、右クリでコピーできるが。

>>65
OPのブロックログに何か出ているか？

ShieldsUp!はセキュリティ証明を出しているから、IEの設定が
なにかトラブってるかも。
　オプション→セキュリティ→中、既定のレベル
　オプション→詳細設定→既定値に戻す
を実行してみる。

メール添付ウイルス「WORM_MIMAIL.R　(=NOVARG.A, MYDOOM)」
流行中 。トレンドの解説↓
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MIMAIL.R

メール鯖からの配達不能メッセージにウィルスが添付されて
いることがある。こういう↓メールを開かないこと。なまじ知識の
ある人間がうっかりひっかかる。

From: MAILER-DAEMON@****.***.**
Subject: Undelivered Mail Returned to Sender

どうしてそうなるかは専用スレを読んで味噌
http://pc.2ch.net/test/read.cgi/sec/1075170355/140

ウィルス添付メールなんか来たことねえな(ｿﾓｿﾓﾒｰﾙｼﾞﾀｲｱﾝﾏﾘｺﾅｲ)

Attachments　Filterプラグインに拡張子zipを登録すますた
ttp://www.agnitum.com/news/mydoom.html
（漏れのＰＣには相変わらずメール自体来ないけど）

注意★セキュサイトへの接続を妨害する新型MYDOOM.B登場★注意
CNETの記事
http://japan.cnet.com/news/ent/story/0,2000047623,20064004,00.htm
F-Secure社の分析（日本語）
http://www.f-secure.co.jp/v-descs/v-descs3/mydoomb.html

オリジナルのMIMAIL.R (=MYDOOM.A)の情報はトレンドが詳しい
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MIMAIL.R

MYDOOM.Bメールの特徴

題名：Status/hi/Delivery Error/Mail Delivery System
/hello/Error/Server Report/Returned mail

本文：The message cannot be represented in 7-bit ASCII encoding and
　　has been sent as a binary attachment.
sendmail daemon reported: Error #804 occured during SMTP session.
　　Partial message has been received.
The message contains Unicode characters and has been sent as a
　　binary attachment.
The message contains MIME-encoded graphics and has been sent as a
　　binary attachment.
Mail transaction failed. Partial message is available.

添付ファイル名：document/readme/doc/text/file/data/message/body
添付ファイル拡張子：pif/scr/exe/cmd/bat

AVG更新すますた
メールも１通来た。ウィルスは付いてないが…

捨てアドからの転送でNo File Nameというのが来た。
知らなかったら開けてるよ。rootkitXP.pifって添付なんじゃい？

http://www.grisoft.com/virbase/virbase.php?lng=us&type=web&action=view&qvirus=086fda5c5c9e7000
http://www.alerta-antivirus.es/virus/detalle_virus.html?cod=3544

MYDOOMはＫａＺａＡのディレクトリにも以下のような名前で自身のコピーを作
成するようだ。ご注意

nuke2004
office_crack
rootkitXP
strip-girl-2.0bdcom_patches
activation_crack
icq2004-final
winamp5

>>67さんありがとうございます。
コピーは出来たのですが、ログが見当たりません。

>>77
HTTPLOGのログファイルなら\Outpost1.0\logディレクトリ
のtdi.log（ただのtxtファイルだからメモ帳で編集できる）

ブルースクリーンでＯＳが落ちるのはアウポの仕様ですか？

使用で津

>>77
スマソ。OPのログはdebugプラグインをインスコしてないと
テキスト表示できなかったかも。
http://www.outpostfirewall.com/forum/showthread.php?s=5bc64734438ed49083c9f535c46af5%3Cbr%20/%3E8f&threadid=980
このページの下のほうの↓このリンクからダウンできる。
http:　//www.agnitum.com/download/OutpostDebugInstall.exe
適当なディレクトリに落として実行→Windowsを再起動する

あとはメモ帳その他エディタで開いてコピペ。（見るだけなら
システムトレイのアイコン右クリでデバッグ情報窓が開く）

（Debugや各種logについても次のFAQで触れておくべきか？　実は
自分もあまり詳しくないんだがｗ）

毎度乙カレです〜。
ワシ、BlockpostとHTTP Log入れとりますが（なにしろタダやし）よう活用し
とりません。debugプラグインどんだけのお人が使っとんのやろか？　あまり
いてへんようやったら、ボチボチでええんちゃいまっか？　ガンガン使こうと
るヤシおったら、説明カキコしてや。きっとSuperModeratorの824氏がまとめ
てくれはるで。

ところで他スレ荒れてまんな。荒らしとる方もタダもんやないわ、あの腕力。
しばらくセキュ板近寄らんとこかな……

変な質問しますが、DNScacheというのはOFFでいいんでしょうか？

英語表記だと Always on Top って場所にチェックをいれてないと
PCに高負担を掛けたとき(ネットゲーム)とかしてるとoutpostがタスクとレイから消えて　プログラム自体終了しちゃうって事があるんだけど
これは既出のバグかなんかですか？

>>84
高負荷時にGUIが落ちることはときたまあるらしい。ただAlways on Top
のチェックが影響するというのは初耳。

CPUとメモリ、OS種類、ルータ有無、セキュソフト、などもう少し詳しい
状況きぼん。

こんどOPがタスクトレイから落ちたらShieldsUp!に接続して
　落ちた状態でテスト
　OPを再起動してテスト
してみるとよい。落ちた後の再起動は完全に復旧しているとかぎらない。

誰かMSNメッセンジャーのルール設定もしくは設定紹介してるページ
知ってるひとおらん？

>>6のＩＥルールやけど、MS_STREAMINGとRTSP(Real Time Streaming Protocol
:UDP/554)の許可ルールも自分で追加しとかんとウチは不便やわ。特に
MS_STREAMINGないと困るわ。RTSPは遮断でも大抵困らへんけど、時々はおかし
なエラー出てＭＳのサイトに飛ばされよる。
RTSP=Real Timeなんちゃらやろ？　Realってスパイプレーヤーゆう噂やんか。
直接関係あらへんかもしれへんけど、心配んなって本家調べたらこんなんあっ
たわ。
http://www.outpostfirewall.com/forum/showthread.php?s=bd8efd56cd2ef62041cabc67e4415fa5&threadid=4365&highlight=ms+streaming

ベータテスターDavidがAgnitum社のMikhailに、MS_STREAMINGとRTSPをブラウザ
のプリセットに追加したらどうかて提案して、Mikhailそうする言うとる。せや
からウチ両方許可したったわ。この２つ「必須」やないけど「万人向け」には
許可すべきやろね。
v2のプリセットには入ってんのやろか？（ウチv1しか使こうたことないさかい）
v2はsvchostのプリセットもあるんやろ？　便利そうやな。早よv2フリーも出る
とええな。ほな。

>>82
debug plug-in使ってますよ
理由はめっさ軽いから。そんかわりHTTP Logは使ってない。

今思い付いたんやけど、preset.lstを変更すればプリセットの変更もできるん
やろか？（ウチはビギナーやさかい怖くてよう試せんけど……）
設定のややこしいソフトのプリセット作ってカキコしてくれはるお人がおった
ら、コピペして皆んな簡単設定できんのちゃう？　どやろ？

>>86
ポリシーをRuleWizardにしてから、MSNを起動させ順番にルールを作っていけばいい
login時にはHTTPSと２つのログイン用ホスト　平常時にはport1863(default)を使うようだ
あとは相手に合わせた設定にすればいいだけ

>>86
P.S.
本家のMSNを使うくらいならば、MSN8と互換性がありスマートなRegnessemを勧める
Regnessem
http://regnessem.sourceforge.jp/

>>88様
押忍。自分はHTTP Logの見方も分からぬ素人でありますが、こんな自分にも
debug plug-inをインストールする利点はあるのでしょうか。このプラグイン
はその名の通り、テスターがバグ報告などをする場合にのみ用いるものと早合
点しておりましたが、少なくともOutpostの勉強に有益であるようなら折を見
て導入を検討してみようかと思う所存であります。押忍。
追伸。自分はフリー版のOutpostを使っております。押忍。

>>92
別にマシンの負担になるわけでもないし、>>81見て入れてみたらいい。
のぞいていると勉強兼暇つぶしになるｗ

>>92
自分にとって分からないものは入れない方がいいよ
つぶしたくなるほど暇を持て余してるなら別だけど

>>89
【プリセットに新しいルールを追加する例】
エディタでpreset.lstを開き、IEのセクションを探す。
　[Internet Explorer]　←ルールセットタイトル
　VisibleState: 1　←プリセット表示オプション（0=非表示、1=表示）
　Exe:　←実行ファイル関連付セクション
　Internet Explorer, iexplore.exe　←キャプション、実行ファイル名>>94

プリセットのドロップダウンメニューにIEが表示されるようにVisibleState
の値に１をセット。

MS_Streamingを許可するルールを追加
　DefaultState: 1　←ルールの有効無効（0=アンチェック、1=チェック）
　RuleName: Internet Explorer MS_STREAMING　←ルール名
　Protocol: TCP　←プロトコル指定
　RemotePort: 1755　←リモートポート指定
　Direction: Outbound　←方向指定
　AllowIt　←動作指定

上書き保存し、OPを再起動すると編集結果が反映される。

↑文中に>>94というアンカーが紛れこんでしまったが、
エラーなので無視してくれｗ

【ベータテスター志望者に朗報!】
続き番号でない使用済み紙幣で揃えた１万ルーブルをYahoo!ブリーフケースに
詰めてキプロス島に向かえ。そこで黒のサングラスに茶色いオーバーコートの
男を捜せ。あとは以下の指示に従え
http://www.outpostfirewall.com/forum/showthread.php?s=9a61b662ca608ac59955edb8b8dffe81&threadid=9259
前スレの最後に登場した日本人ベータテスターは幻だったのか？！

>>95
乙です。こんなんできるんやな。（protect.lstとかpreset.lstとか、中のコ
メント覗いたり編集もできるて聞いたことあるような気もするけど、必要に迫
られんとよう調べきらんもんでｴﾗｲｽﾝﾏｿﾝ）。設定も設定のバックアップも飛ん
だ時のためにも、オリジナルのprotect.lst作っといてもエエかもな。
本家フォーラムかどっかにもprotect.lstのカスタム要素貼り付けといたらエ
エんちゃうか。「適当なルール分からん」ゆう質問はそこに誘導してコピペさ
せたらエエやん。
だけど素人さんがやたらprotect.lstいじったらなんぞ危ないんかな？　古い
の名前変えてセーブしといて実験するんが無難かもな。
ほなおおきに。

今日から使い始めて、FAQにある通りの手順で設定していたんですが、
いまSygateのStealth Scanをやろうとしたら
Unable to determine your computer name! のメッセージが出てきてスキャンできませんでした。
サイトの左側のメニュー項目も非表示になっていて見えないんですが、
どの設定を見直せばいいのか教えていただけませんか？

勘違いしていました。最初のページに出てくるscan nowはStealth Scanの
ものではありませんでしたね。Stealth Scanはすべてクリアできました。
左側のメニューが見えないだけです。

adsプラグイン設定でbanner.*を削除することで解決しました。
スレ汚し申し訳ありませんでした。

↑
広告ブロックプラグインにBANNERという文字列を登録していませんか？そのせ
いだと思います。前々回のスレで同じ問題を指摘していた香具師がいました。
広告ブロックプラグインを切って試してみてください。ちなみに、デフォルト
では"BANNER"は登録されていないようです。後から追加されましたね。

この恐るべきテンプレ(もちろんほめてるんです)を見ると乗り換えを検討したくなるな…
でも今のKerioも安定してるし昔ブルースクリーンに苦しめられたからなあ。

w本官も失礼しました。

ICMPパケの破棄だけする設定ってできるんですか？
DoSアタを毎日受け困っています。
pingが送れないように設定する方法ってあるんでしょうか？
教えて君ですみません（；；）

MSN Messengerがどうにも動かんので調べたら・・・
マジかよこれ・・・

http://sakura.u-shizuoka-ken.ac.jp/~shiho/hokuro/study/memo/onlinesoft.htm
＞OutPost　--　フリーのファイヤーウォール。これを動かしていると、MSN Messenger6が使えないので、考えものかもしれません。

このソフトをそのままインストールすると起動後10分ほどでPCが固まってしまいます

>>105
どういう状況なのかいまいち疑問だが、とにかく…
オプション→システム→ICMPの設定→
pingの発信、受信を止めたければそれぞれEcho Request Out、
Echo Reply Inのチェックを外す。

Blockedのログに大量のICMPが出るのは普通。Blockされて
んだからそれ以上何もする必要ない。シカトするだけ。知ってる
とは思うが念のため。

DNS1、DNS2というのは、DNS Serversの事ですか。
そうならば、上段がDNS1で、下段がDNS2という事でよいのですか。
後、DHCP ServerとDNS1が同じアドレスなのですが、
これっておかしいのでしょうか？

>>86　>>106
MSMessenger 6
本家フォーラムのMegaHertzのルールセット
http://www.outpostfirewall.com/forum/showthread.php?s=5ae7080f2cf6180affa66321f1529cb7&threadid=8436

MSN Messenger Connection
Where the protocol is: TCP
and Where the direction is: Outbound
and Where the remote port is: HTTP, HTTPS, 1863
Allow It

MSN Messenger voice communications
Where the protocol is: TCP
and Where the direction is: Outbound
and Where the local port is: 7001
Allow It

MSN Messenger voice communications
Where the protocol is: UDP
and Where the remote port is: 7001
Allow It

他にもいろいろ出てるが、これが一番信用できそう

>>107
Outpostはｖ1かｖ2か？　

あと、ルータの有無、OSの種類、メインメモリ、その他セキュソフト、常駐
ソフトの有無、以前別のFWをインストしたことがあるかどうか、などを報告。

Outpostｖ1です。ルータはモデム兼用のやつです。
OSはWin XPホームエディションで、ウイルス対策ソフトを
いれてます。

>>112
アンチウィルスは何を使ってる？

>>112
Outpostに限らずFWは複数インストするとほぼ100%バッティング
する。

XPのFWを有効にしてないか？以前に何か別のFW（Zone Alarm、Kerio
など）を使ってないか？　アンチウィルスがNISまたはVBということはない
か？　（どっちもおまけのFWが自動でインストされる）

>>109
別におかしくないよ

Agnitumはセントペテルスブルグの会社なのに、なぜキプロスに
登録されているのか？　答えは↓
http://www.calguard.ca.gov/ia/Russia/RU-Russians%20to%20Cyprus.htm
１　オフショア企業への安い税金
２　ロシア人に対してビザが免除されている唯一のヨーロッパの国
３　気候が温暖で治安がよい
という条件が重なって、ロシア企業のペーパー本社登録地として
たいへん人気がある。キプロス在住のロシア人も１万人以上いるそうだ。

今見たら>>98アホなコピペミスしとったわー。後から３つまでのprotect.lstは
preset.lstの間違いやん。ホンマメンゴ。おちゃらけ投稿思われたら困るんで
うるさいやろけど謝っとくわ。文体ともかく内容マジメやってんでー。ほなお
やすみ。

このスレのテンプレを頼りにOutpost2を導入してみたのですが、
http://scan.sygatetech.com/stealthscan.html
のテストを受けると軒並みBLOCKEDではなくClosedになってしまいます。

プラグインを導入するし、Proxomitronを使う以外に特別なことはしていないはず
なんですけどなぜなんでしょう？

>>116
こんなの良く見つけましたね。
Agnitumも実体はキプロスにはないのかな？　それとも実際にそこをベースに
しているからParanoid2000のバカ話>>97が出たのだろうか。
ところで
>ロシア人に対してビザが免除されている唯一のヨーロッパの国
というのは「３か月までの滞在なら、ロシア人に対してビザを要求しない数少
ないヨーロッパの国の１つ」（サッカーおじさんのすぐ上の記述）では？
あら捜しではありません。ちょっと気付いちゃったのでｽﾏｿ。まあ今どういう
制度になっているのかは分からんが。
Grisoftは社員４３人（うち技術者２６人）だそうだが、Agnitumの社員は何人
くらいだろう。けっこう少ない気がするね。
スレ違いの雑談もたまには良し。このスレ何かと勉強になりまつ

>>118
セキュリティチェックなら>>2のＳｈｉｅｌｄｓＵｐ!が定番。
そこでステルスになってれば問題ない。

Shields Up! も良いですけど、OutpostをDisableにしてもう一度試してみましょう。
（もう遅いから続きは明日にしましょうよ）

>>118
ｖ1+ＩＥでテストしてみたが問題なく全部blockedだったが。

Disable modeでも同結果、ルータ入れてますたというオチだろう

DisableにしたらClosedやOpenが出てきました。
ルータは使ってません。

>>120の紹介されたところではステルスだったのでこれで大丈夫でしょうか？

211.126.201.110

211.126.201.110

>>124
>>5の通りipconfigまたはwinipcfgを実行すると、自分のIPアドレスはどうな
ってますか？　SygateやShields Up!が表示するIPと一致していなくては正し
いテストになりませんが？

>>127
確認してみましたが一致しています。
皆様にご足労かけてしまってますが、今日はこれで寝て明日改めて調べてみますのでおやすみなさい。

>>118
>>6は見たか？オミトロンのルール設定をトチると
いろいろなポートががら開きになることがあった
ような。

FW外してShields Up!でスキャンしたら、
135.137.138.139.343.445がスティルスで他は全部クローズになってました。
OSのFWは使ってないですが、こんなもんですか？

>>130 ルールの動作を遮断でなく拒絶にしてないかい？

すみません、Blockpostですが>3の
Blockpost for v1.0
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=3394
のどれを落とせばいいのかわかりらないんですが？

>>132
これ↓

08.08.2002
Critical error in 2002_08_07 version fixed, thanks to Jack Benny, RISC OS
DOWNLOAD BLOCKPOST
http://outpostfirewall.com/dmut/blockpost_2002_08_08.exe
Last edited by Dmut on 08-08-2002 at 12:56 AM

>>130
FW外した状態だとだいたいそんなもん。

念のため補足しとくと、「なんだFWなしでもオープンになってるポート
ないじゃん」などと思ってはダメ。ドアは閉まってるが鍵はかかってない
状態。ワームが活動を開始してたとえばport 135にソケットを作ったら
速攻で通信が始まる。FWはユーザーが許可した以外の通信を強制的
に遮断するところが重要。

×　ディスクトップ　スティルス
○　デスクトップ　ステルス

>>133
ありがとうございます。
リストはインポートしてREBUILDクリックでいいんでしょうか？

しかし、リビルドするとリスト数って減るんですが、そもそもこれって何ですか？

>>135
BlockpostのリストにはIP名が入っているから通常はこのIPリストで
ブロックする。しかしドメイン名は同一でもIPはどんどん変わっていく。
このIPのアップデートがリビルド。ドメイン名からDNS鯖を引いて改めて
IPアドレスを取り出す。ただしえらく時間がかかるし、鯖にはいい迷惑ｗ

鯖迷惑だというのでDmutはリストの件数を40,000から1,000に制限し
たんだろうが…朝リビルドかけて会社に行って帰ってくるとIPの変更が
うｐデートされているなら（ﾟдﾟ）ｳﾏｰ

そういう事情を考えて適宜リビルドしてくれｗ

>>136
リビルドすると件数が減る→そのドメインからIPが引けない＝ドメインが消滅している

>>137
>>138
ありがとうございました。

国内外のエロサイト見に行かない人にはBlockpostってあんま意味ないよなぁ。
ログ見てもぜんぜんブロックしてないし。

リストはNick_RのリストとNick_Rのリストの二つですよね？
みなさんどうやってリスト増やしてるんですか？

>>110
いやいや、ルールとかの問題じゃなくて
なんかシステム的に相性に問題があるらしく
日本語版MSNメッセンジャーとOutpostは同時に利用できない。

実際、その通りにルール設定しても駄目だし、
「このアプリケーションに関する動作を全て許可」にしても駄目。

>>142
デバッグレポートをAgnitumに送ってやれば

>>141
それじゃ一つのリストだろうｗ

>>129
Proxomitronの設定をするときに>>6に書いてあることをそっくりまねてルールを作ったわけなのですが…
また1からやり直してみます。

すいません。教えてください。
freeのv1を使っているのですが、blockpostをインストールして、
リストをインポートしたいのですが。
下記のv2用は使えるのでしょうか、1件しかインポートできずに
更に、リビルド掛けると消えてしまいます。

v1用のリストが何処かにあるのでしょうか。

blocklist_2_v2.txt

最近広告ブロックの性能が落ちたような気がするのですが・・・
Vectorのバナーでも昔は広告ゴミ箱に放り込んでおけばあらかた[AD-IMAGE]になったのが
今では画像だけ消えてその場がぽっかり空いていることが増えているような気がします。
何か原因があるのでしょうか？ちなみに2を使っています。

>>146
>>10　>>11よく嫁。

blocklist_2_v2.txtはbluetackのようなサイトを利用するか、エディタで
検索置換するかしてv1用にフォーマットをコンバートしなければ使えない。

>>148

コンバートしようと試しましたが。

JAVAをONしてもページでエラーでます。
どうしてもエラー回避できません。恐れ入りますが、blocklist_2_v2.txtを
v1用にコンバートしたファイルをアップできないでしょうか？
お手数掛けますが、お願いします。

>>140
下のサイトは結構有用なサイトで漏れは利用してるけど、アクセスしてみ。
Blockpostにログがザクザクたまるから。

＜ネットで儲ける大辞典＞
ttp://syouzi77.fc2web.com/
ttp://syouzi77.fc2web.com/mail1.html

幻と言われそうなので、ver2.1betaのプラグインに限定した簡単なレビューを。
変わったのがActive Content FilteringとAds、Contentです。
Active Contentではコントロール出来る要素が増えましたね。
指定ホスト別の設定ではデフォルト設定を継承する事も可能です。
Adsでは[AD]の文字列を表示するかしないかのオプションと信頼するサイト設定が増えています。
Contentではブロックしたサイト/ページで表示するメッセージを設定できるようになっています。404などを装う事も出来ますね。
なお、ここではタグも使えるので(無駄な気はしますが)リンクを張ったりJavaScriptを組み込んだり出来ます。
親が子供のアクセスを簡易的に制限するなどの活用法を思い付きますが、効能のほどは不明です。
その他のプラグインの修正点はわかりません。
プラグインには関係ありませんが、My Internetの画面で定期的に取得したAgnitum Newsletterなどの情報を表示しているみたい。
今はNewsletterとMydoomへの注意を促すSecurity Alertが表示されています。

Beta Testerの募集についてですが、私は詳しく知りません。
理由は・・・聞かないで下さい。
希望する方は募集要項に則って応募してみてはいかがですか？

スマソ。

日本語化パッチとP2Pのをインポートします。
お騒がせでした。

>>151
失礼しました。なんちゃってベータテスターだと思い込んでました^^;
（まだ少し疑っているが、場所が場所ですからお許し下さい）
お話の範囲だけでも、2.1は随分多機能のようですね。v1をカジュアルに使っ
ているだけの私なら持て余すかも・・・

＞理由は・・・聞かないで下さい
ルーブル積みましたね（笑）

お時間があれば、今後も有益なお話をお聞かせ下さい

スマソ。

日本語化パッチとP2Pのをインポートします。
お騒がせでした。

>>154
なるほどIEではしつこくエラーが出る。理由不明。
Operaでは普通にコンバートできるから、この際
Operaを入れてみたらいい。
2,4.23.0.0-4.23.255.255#IRC spybots
2,4.36.109.0-4.36.109.255#Universal Studios Inc. UNIVORLANDO-109-24
2,4.43.96.0-4.43.96.255#MediaForce
2,4.43.96.0-4.43.96.255#
2,4.43.108.0-4.43.108.255#IRC spybots
2,4.43.124.192-4.43.124.255#MediaForce
2,4.67.43.0-4.67.43.255#IRC spybots
2,10.0.10.1-10.0.10.100#backw100.superstats.com
2,10.0.20.1-10.0.20.200#db200.superstats.com
↑これをコピペしてconvertボタン押すと、↓これになる。
10.0.10.32/255.255.255.224,backw100.superstats.com#P2P Dangerous IPs
10.0.10.64/255.255.255.224,backw100.superstats.com#P2P Dangerous IPs
10.0.10.96/255.255.255.252,backw100.superstats.com#P2P Dangerous IPs
10.0.10.100/255.255.255.255,backw100.superstats.com#P2P Dangerous IPs
10.0.20.1/255.255.255.255,db200.superstats.com#P2P Dangerous IPs
10.0.20.2/255.255.255.254,db200.superstats.com#P2P Dangerous IPs
10.0.20.4/255.255.255.252,db200.superstats.com#P2P Dangerous IPs
10.0.20.8/255.255.255.248,db200.superstats.com#P2P Dangerous IPs
10.0.20.16/255.255.255.240,db200.superstats.com#P2P Dangerous IPs
10.0.20.32/255.255.255.224,db200.superstats.com#P2P Dangerous IPs
10.0.20.64/255.255.255.192,db200.superstats.com#P2P Dangerous IPs
10.0.20.128/255.255.255.192,db200.superstats.com#P2P Dangerous IPs
10.0.20.192/255.255.255.248,db200.superstats.com#P2P Dangerous IPs
10.0.20.200/255.255.255.255,db200.superstats.com#P2P Dangerous IPs

ん？　スマソ。なんかこれはｵｶｼｲなｗ　もうちょっと調べてみる。

コンバート後のv1用リスト。コピー範囲をミスったｗ
とにかくご覧のように正しく変換される。

4.23.0.0/255.255.0.0,IRC spybots#P2P Dangerous IPs
4.36.109.0/255.255.255.0,Universal Studios Inc. UNIVORLANDO-109-24#P2P Dangerous IPs
4.43.96.0/255.255.255.0,MediaForce#P2P Dangerous IPs
4.43.96.0/255.255.255.0,#P2P Dangerous IPs
4.43.108.0/255.255.255.0,IRC spybots#P2P Dangerous IPs
4.43.124.192/255.255.255.192,MediaForce#P2P Dangerous IPs
4.67.43.0/255.255.255.0,IRC spybots#P2P Dangerous IPs
10.0.10.1/255.255.255.255,backw100.superstats.com#P2P Dangerous IPs
10.0.10.2/255.255.255.254,backw100.superstats.com#P2P Dangerous IPs
10.0.10.4/255.255.255.252,backw100.superstats.com#P2P Dangerous IPs
10.0.10.8/255.255.255.248,backw100.superstats.com#P2P Dangerous IPs
10.0.10.16/255.255.255.240,backw100.superstats.com#P2P Dangerous IPs
10.0.10.32/255.255.255.224,backw100.superstats.com#P2P Dangerous IPs
10.0.10.64/255.255.255.224,backw100.superstats.com#P2P Dangerous IPs
10.0.10.96/255.255.255.252,backw100.superstats.com#P2P Dangerous IPs
10.0.10.100/255.255.255.255,backw100.superstats.com#P2P Dangerous IPs
10.0.20.1/255.255.255.255,db200.superstats.com#P2P Dangerous IPs
10.0.20.2/255.255.255.254,db200.superstats.com#P2P Dangerous IPs
10.0.20.4/255.255.255.252,db200.superstats.com#P2P Dangerous IPs
10.0.20.8/255.255.255.248,db200.superstats.com#P2P Dangerous IPs
10.0.20.16/255.255.255.240,db200.superstats.com#P2P Dangerous IPs
10.0.20.32/255.255.255.224,db200.superstats.com#P2P Dangerous IPs
10.0.20.64/255.255.255.192,db200.superstats.com#P2P Dangerous IPs
10.0.20.128/255.255.255.192,db200.superstats.com#P2P Dangerous IPs
10.0.20.192/255.255.255.248,db200.superstats.com#P2P Dangerous IPs
10.0.20.200/255.255.255.255,db200.superstats.com#P2P Dangerous IPs

>>155

サンクス。Opera試してみます。

>>81 824 ◆KJ3agKxfv6

すいません。

DebugPluginなるものをv1に使いたくてインストールしたんですが。
画面を出すには、どのようにすれば良いのですか？
一応、インストールは無事完了して再起動して、enableのレジストリ登録を
終えたんですが、どこから起動すればよいのでしょう。
OPにも該当するような、箇所は見受けられません。
単独起動させるアイコンもありません。一体どうなっているのか。

理解できません。すいませんが詳しく教えて頂けませんか？

また1からやり直してみました。
このスレの通りに(と確認して)進めたところ、SygateとSymantecのテストはすべてパスしたのですが
ShieldUP!のPort 276だけがオープンになってしまいます。特にアプリケーションに使うポートとも思えないし
まだほとんど設定をいじってないので原因が分からなくて困っている状態です。
でも、導入は一歩前進したかもしれません。

てすと

アンインストール用registry修正バッチファイル
ttp://www.outpostfirewall.com/forum/attachment.php?s=c18551b36ce35b57a65b63a39da1bd87&postid=59517

これはどうやって使うんでしょうか？

>>162
対象をファイルに保存したら、op_clean.txtってのができるから、拡張子をregに変更して、
OutPostをアンインストールした後、ｗクリックして実行するだけ。

>>159
タスクトレイのアイコンを右クリ→メニューの一番上にdebug とreportという
項目が追加されているはず。debugで窓が開く。左側窓で項目を選択する
と自動的に右側窓に内容が表示される。それ以外操作するところはない。

reportはAgnitumにbugを報告するためにすべてのlogとメモリーダンプを
zipファイルにまとめる機能。メモリーダンプを読めるヤシ以外使い道は
なさげｗ

>>160
OutpostのGUIを開いて、左側窓からOpen Portsを選んで、
右側窓で展開してみる。276を開いているアプリがないか
調べて報告してくれ。establishedその他も調べて、276が
どこにも出てないようだったらShieldsUp!がｵｶｼｲ可能性も
多少ある。

OSを再起動してからShieldsUp!の「特定のポートを検査」で
276を指定して何度か試してみ。中央の入力欄に276と入力→
User Specified Custom Port Probe

276は今までトロイに利用された記録もないし、利用するアプリも
ないマイナーポートなのでとりあえずあまり焦る必要はなさげ。

>>163
ありがとうございました。

>>164

レスサンクス。

駄目です。タスクトレイのメニューに表示されません。
何故だ〜。

再確認
・当方はOPのv1 FREE を使用している。
・インストールディレクトリは任意の場所。
・レジストリ登録はエナブルのみ。
・インストールフォルダのファイル
　・dbghelp.dll
　・Debug_disable.reg
　・Debug_enable.reg
　・debugm.dll
　・INSTALLD.LOG
　・Sendmail.exe
　・UNWISE.EXE
　・write_dump.exe
　・zlib.dll

こんな感じですが、OSはXP SP1です。今一度、助言をお願いします。

1 :ひろゆき@どうやら管理人 ★:04/01/31 14:12

うらない機能を搭載しました｡
名前欄にuranaifusianasanといれて書き込むと､
【大吉】【中吉】などに変換されますです｡｡｡

>>167
たぶんインストールディレクトの指定間違い。

インストーラがDestination Folderでインストール先を指定する。
Outpostのディレクトリ（標準→C\Program Files\Agnitum\Outpost Firewall1.0）
が正しく指定されていることを確認して再インストールして味噌。

>>169

レスサンクス。

Outpostのインストールディレクトリは任意の場所なのですが、
Outpostのインストールディレクトリにあるメインexeのディレクトリと
同じ場所にファイル展開されれば良いのですか、それともフォルダを
作成してその中で展開なのでしょうか。

申し訳ありませんが、宜しくお願いします。

割り込みスマソ

AGNIS for Outpost & IE-SPYAD（2月2日版）Updated !

http://www.geocities.jp/ie_spyad_japanese_manual/index.html
【普及活動の現状：Yahoo! Japan に登録依頼中】
冷静に考えると無謀だったかなﾔｯﾊﾟﾘ…

【2ch内での広報について：自分からは行わない】
正直2chには詳しくないのだが、いくつかスレを回ってみたらOutpostスレの人
たちがこのサイトを紹介してくれていたようだ。素直にありがたいと感謝。
しかし、残念ながらそれだけを見て使う気になるヤシは非常に少ないのではな
いか。また、各スレは一様にテンプレはしっかりしているが、レスは全部イン
チキに見えて仕方ない（自分でも変なレスをして後味の悪い思いをした経験が
あるから偉そうには言えないが）。そのため、自分からは（少なくともしばら
くは）宣伝しないことにした。勧めていただいた「自動取り込みスクリプト」
へのリンクの件についても同様の方針で行く

これ以外にもいろいろ考えているが、ボチボチやってボチボチ報告します

>>170
任意の場所って…だからOutpostをどこにインストしたんだ？標準なら　
C:\Program Files\Agnitum\Outpost Firewall1.0　のはず。とにかく
Outpost.exe、engine.dll以下Outpostのコンポネントが存在する
ディレクトリを指定しろ。（debug用のフォルダを指定してはダメ）

>>171
やり方はそれぞれの考えで。なんにしろいいことだからがんがってくれ。

>>172

サンクス。

exeと同一フォルダに展開で宜しいと言う事ですね。

>>172

大変、感謝しております。
巧く、インストールできました。

インストールできたのはいいけど。

Systemログの日本語表示はもう少し、なんとかならんかな。

Outpost初心者ですが、一つ疑問があります。
>>12に書いてあるag-lite.ctlですが、更新された場合、
更新されたファイルを初回と同じ方法で読み込ませるだけで良いのでしょうか？

>>177
要するに指定して読み込んだctlファイルの内容が設定される。

もし新しい内容に完全に置き換えるのなら新しいｃｔｌファイルを
読み込んでよい。順次差分を追加したい場合は>>12のようにする。

このFW導入しようか迷ってる。そこで問う

・安定さは？
・軽さは？
・アプリケーションごとの設定でシステム全体のルール設定が出来ないってマジで？
・ルール名に日本語使える？
・複数台の場合ファミリーライセンス購入する必要ある？
・おまいらちゃんとライセンス買ってる？

>>178
有難う。

Outpost入れてから、ATOKの言語バーが二重に表示されるようになった。
過去ログにもちらほらあるけど、解決策がみあたらない。どうしてこうなるのかだけでも
知りたいな。環境依存なのかな？XP Home SP1

>>179
Outpost ver.1ならフリーウェアだよ。

>>179
過去ログみな読めとは言わんが…自分でも少しは勉強しよう
という気がないとな。

>>179
かなり不安定だよ、このソフト。

トラブル原因の筆頭は他のFWの残骸が掃除しきれてない
こと。次にXPsp1自体が非常に不安定なこと。いろいろな
ソフト（MSオフィス含むｗ）がXPsp1のせいでトラブってる。

>>185
XPsp1って？

>・おまいらちゃんとライセンス買ってる？
他のFWへどうぞ

>>179
ダウンロード板逝け

>>186
Windows XP サービスパック１
オリジナルのXPのバグを解消するためのアップデート集な
わけだが、解消したバグ以上の新しいバグを導入される。
SP1適用するかどうかは、ウンコ味のカレーとカレー味の
ウンコの間の選択。

>>189
>解消したバグ以上の新しいバグを導入される。

まじですか？

>>190
しかも、かなり致命的。
月例パッチでフォローもせず、ただ放置プレイされてるし。

>>179
他のPFWよりよくエラーはいて落ちたりブルースクリーン起こしたりするような気がするんだよね。
落ちたときははタスクマネージャにプロセスの残骸が残ってるから一回切って再起動しなくちゃならない。
高機能さでは随一なので不安定なのは悲しいなあ。

ちなみに2の話ね。

盛れはV1+Win2000。ブルースクリーンにも1056にもお目にかかった
ことない。（１年くらい使ってるが）　タスクトレイから消えたことが一二
回あっただけ。

例のURL偽装問題その他に対応するＩＥのパッチ出たよ。ＩＥ入ってるだけで
使こうとらん人にも必要みたいやね。
http://internet.watch.impress.co.jp/cda/news/2004/02/03/1964.html
でも最後の、このパッチ適用すると
>URLに含まれる「username」や「password」が利用できなくなる
って何やのん？　ウチ適用してしもたけど…

そのパッチあてたあと、kageのアップデートをしようと思って
http://kage.monazilla.org/にあるダウソリンク先クリックしたが反応しない。
なにか関係ある？

>>194
http://support.microsoft.com/default.aspx?scid=kb;ja;834489
これは乱暴だ。パッチと呼べるしろものじゃない。窓が壊れたのを
修理しないでベニヤ板を打ちつけて塞いだようなもの。これじゃ見れ
なくなるサイトが多数出る。

>>195
ＩＥ６でパッチ当てたけど、kage.exeなら落とせるよ

>>197
あらそうですか？
右クリックからしか落とせなくなった。なんでだろ。
勘違いスマソ。

随分乱暴な修正だな。仕様変更で対応とは。

>　今回の修正プログラムは、Internet Explorerの基本認証の機能への変更も含んでおり、
> HTTPのユーザー名とパスワードの処理、SSLとHTTP、Internet ExplorerのHTTPS URLの
> 処理についてのサポートを削除してしまうので注意が必要となる。例えば以下のようなURL
> 構文がその対象となる。
>
>　ttp(s)://username:password@server/resource.ext
>
>　またXMLHTTPでの「username:[email protected]」といったURLへの接続が不許可と
> なってしまうため、同社では現在この問題を解決するプログラムを開発中としている。

なんつー・・・ｗ

おっと貼り忘れ。

米Microsoft、IE5/5.5/6用のセキュリティ修正プログラムを公開
http://enterprise.watch.impress.co.jp/cda/security/2004/02/03/1279.html

Proでオプション→アプリケーション→コンポーネント

のコンポーネントレベルは「厳密」にしといたほうがいいの？

それとも「普通」？「off」？

監視していてダイアログが出て更新を許可するってどういうこと？
次にアプリケーションが立ち上がるまで遮断するだっけ？これはどういう意味？
更新を許可しないで更新前に戻すっていうこと？

そもそもこの設定ってどういうものなの？
？ばっかりでごめんなさい

使ってればなんとなくわかると思うけど
ルール設定しているアプリが使用しているDLLなどのその他のファイルを監視する機能だと思われ。
更新を許可しなかった場合は単純に遮断される。
すべてのファイルのバックアップを取っているとは思えないし。
俺はフリーソフト更新するたびにダイアログが出てきてめんどうだからＯＦＦにしてる。

追記しておくと本体exeも監視対象。
まぁアプリを頻繁に更新しないのなら普通で十分かと思われ。

>>203
レスありがとう
なるほど。なんとなくわかりました
プログラムとかが上書きされたり変更があったときに警告をだしてくれるって事だね
でもどれが変更されていいプログラムかその変更は正しいのか理解してないと
むずかしいかも。dllとかよくわかんないからあまり気にしない事にします

>>202-205
アプリの更新せんでも「プログラム変更された」ゆう警告ポップアップがフリ
ー版からも出ることあらへん？　2.0用のFAQやけど、こんなん
http://www.agnitum.com/support/outpost2faq.html#general02
あるやんか？　アプリが今までと違うパターンで動作した場合は、更新なしで
もそうなることもあるゆう理解でえんやろか？（ウィルスもスパイもおらへん
ようやったらFAQの説明にある通り大丈夫やろと自分思うて許可してました。導
入したての頃と違って最近はそういうポップアップめっきり起こらへんけど）
★レスしてくれはるとしても明日の朝以降でええよ。

リンク働かんね。分かりはるだろけどGeneralの上から２番目を指してます。

今日のgoogleはガストン・ジュリア生誕111周年を記念して
ジュリア集合のイラストになってるのだ
【数学】ガストン・ジュリア生誕から111年【Fractal】
http://news5.2ch.net/test/read.cgi/newsplus/1075795889/1

windows強制再起動

windowsが深刻なエラーから回復しました　とダイアログが
原因は
エラー レポートを送信いただきありがとうございます。エラーは次の原因により発生した可能性があります:
FILTNT.sysFILTNT.sysは Agnitum により製造されました。
解決策と更新バージョンの FILTNT.sys が利用可能か調べるには、Agnitum に連絡してください。
詳細については、Agnitum の Web サイトを参照してください。
みたいだ。
同じような人いますか？

XPSP1
FILTNT.sys 10242

>>209
俺も以前全く同じエラーが出たよ。XPSP1
今はKerio使ってる。

>>210
役に立たないレスだな。

ノートン使ってた頃に一度だけあったな、深刻なエラー。
そんときは結局OSクリーンインストールしたよ。

>>209
XPSP1で２回続けて出た経験があります。Reuters Televison をフルスクリー
ンで見ていたとき。一過性の現象だったようだ（その後たまに同TVを見るとき
は小さい画面にしている）。私はあまり気にしていません。
本家フォーラムを覗くと、FILTNT.sys問題は1056と同様頻出らしい。質問への
回答は決まって「過去ログをサーチしろ」ですね。こちらのスレでは私は新参
者ですが、FILTNT.sys関連のトラブル報告は見事に見当たりませんね？

★Megahertz　jv16の代わりに RegSeekerを推薦★
http://www.outpostfirewall.com/forum/showthread.php?s=34102ef03db3773c815b6256af631d0c&threadid=7390
配布サイト
http://www.hoverdesk.net/freeware.htm

jv16の強引な有料化は世界的に大きなショックだったようでｗ
本家フォーラムのMegahertzがRegSeekerというフリーレジストリー
クリーナーを紹介している。

試してみたが今のところ問題なく使えている。ただし日本語
非対応。どうやらフォントも変更できないようなので日本語は
文字化けする。（レジストリ清掃には支障ないが）

Filtnt.sysエラーについて…

ここでパラノイドが「自動起動」のチェックを外して
スタートアップメニューから起動してみろと言ってる。
（ただしOS起動中の保護がなくなるので注意）
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=8556

これが原因の場合もあるらしい↓
M$ Update KB824105
SoundBlaster Audigy card
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=8598

OutpostがXPSP1に対応できて無いってことか

>>215
thx

やっぱりブルースクリーンは>>189-191的問題が多いね。Win2K入れれば
解決なんだけど（会社では2ｋ使ってるが非常に安定してる）、XPがプレ
インストールだと実質１万くらいなのに2Kは3万円近くだっけ？家庭では
ちょっとなー。

他のPFWはXPSP1で動作してるから
OutpostがXPSP1に対応できて無いだけだと思う

ほんとかよ？もしそうなら使ってられねーな

はい、やーめた

マジか？おうぽってダメね
ZoneAlarmにしておくか・・・やれやれ

デバイスマネージャでプラグアンドプレイではないドライバをみると
アウポのがずらーっとあるけど、なにかと競合しそうでこわい。
他のPFWもこんなもの？

ブルースクリーンでＯＳが落ちるのはアウポの仕様ですか？

よく考えたらそうだよな
エラーがでてうまく動作していないのは
やはりOutpostの方に原因ありそうだな

2chの●買ったんですけどoutpost起動したままだと
datファイルが見れません。（終了させると見れます）

outpost起動したまま見る方法ってありますか？
ご存知の方教えてください。

>>220-222
ひ　き　こ　も　り　　さん　このスレは巡回しないでください
ノートンとか買えないんだから自分も困るでしょ

安心せいお前らあうぽユーザーは安全じゃお前らを守ってくれる人間の楯がぎ
ょうさんおる
http://internet.watch.impress.co.jp/cda/news/2004/02/04/1990.html

毎日一度は絶対起きるのでちょっとソフトを買えてみます。
自動起動のチェックを外しても試してみましたがダメでした。

>>229
その方が良いですよ。ＦＷの善し悪しなんてそんなにあるもんじゃないです。
自分のシステム構成との相性と、自分の好みで選べば良いのです。悪態つきな
がらわざわざトラブル続きのＦＷを使っても時間の無駄ですからね。それじゃ
あ仕事になりません。また別の機会にOutpostを試してみて、今度は具合が良
いようだったらまた戻ってきて下さい。その時は歓迎しますヨ。

Active ContentのリファラーON/OFFはサイトごとに決められんのかね？
2ｃｈだけONにしたいんだが・・・そうしないと書き込めないし

Active Contents→プロパティ→「ブロックを有効にする」をチェック
左側窓で「ウェブページ」を選択→追加→http://2ch.netなどを追加
右側窓で「リファラー」のラジオボタンの「有効」をチェック→OK

>>232
231じゃないが、
それやってもreferersのところだけチェックできないようになってる。
Proじゃなきゃ無理か？

臣と論とか使うしかないっしょ

はて？　リファラだけは個別サイトごとに有効無効を切替
られないかな。そうだったらスマソ。

WEB全てに有効か無効にしかできない

自分とこはOperaのプライバシーでリファラ無効にしているので
>>232の現象は今まで気がつかなかったｗ

ちなみに↓こういう環境にしている。
　Outpost＝リファラ有効、
　Opera＝リファラ無効
　OpenJane Doe（2ch専用ブラウザ）

アンカー間違い。×>> 232　→　>>233

エラーが出てうまく動作しない人は自分の環境見直そうぜ・・
俺の環境ではエラーまったくなし。
ブルースクリーンもなし。
XPSP１ Outpost2.0

http://bbs5.cgiboy.com/p/70/00255/
ここの背景画像を禁止リスト[AD]にいれたいんだけど
わかる？

>>240
Anonymizerの無料サービスで見れないから漏れにはこれ以上調べる勇気ないぽ

Javaスクリプト切ったら真っ白の画面に「次へ」としか表示されんが

>>239
いきなし調子悪くなったので何か原因がありそうですね。
とりあえず違うソフトに変えて安定です。

そうなんだよね
なんか特殊なサイトってか
ジャバきったら携帯用みたいに
めっちゃシンプルな画面になるし
調べ方が他にないのか・・・

test

>>240
すごいページだなw
タブブラウザ(俺はDonutP)を使えばでスタイルシートを切り替えることが
できるから背景だけを変えられてキレイなページになるw

でしょ
醜い・・・見にくいでしょ・・・

Sleipnirリファラ切る機能ねーのかよ・・・

>>246
スタイルシート切り替えるってのは
CSSを無効化するということ？


ttp://members.jcom.home.ne.jp/jintrick/js/pnirToggleStyle.js
一応ぷにるでもこれでCSS向こうにできるんだけど
わざわざスクリプト呼び出すまえに
あうぽで画像を登録してAD-IMGとして
設定したいんだよねぇ・・・

リファラ無効ってOutpostのサイトが表示されるけど、これって変える方法ある？

Kerioに移行してみるか・・・

残念ながらインストールしてからのブルースクリーンが頻発し始めたので導入を断念しました。
高性能、多用なプラグインと魅力がいっぱいだっただけに残念です。

230 ：名無しさん＠お腹いっぱい。 ：04/02/04 21:14
>>229
その方が良いですよ。ＦＷの善し悪しなんてそんなにあるもんじゃないです。
自分のシステム構成との相性と、自分の好みで選べば良いのです。悪態つきな
がらわざわざトラブル続きのＦＷを使っても時間の無駄ですからね。それじゃ
あ仕事になりません。また別の機会にOutpostを試してみて、今度は具合が良
いようだったらまた戻ってきて下さい。その時は歓迎しますヨ。

>>250
意味がわからん。もっと正確に説明汁。

リファラサイトごとかアプリごとに設定できんもんかな

割り込みスマソ

http://www.geocities.jp/ie_spyad_japanese_manual/index.html
【普及活動の現状】
うっき〜とあそぼう、bottom dead center、Firewallと森遊びの部屋、【アダ
ルトサイト被害対策の部屋】の各掲示板に挨拶を投稿した。「有力者が無視→
全員が無視」というヤブヘビにならないことを祈る

いろいろお世話になりましたが、このあたりで一区切りとして純然たる名無し
さん＠に戻ります。今後もOutpostは使い続けるので時々名無しで荒らしに来
るかもしれませんがなﾌﾟ

>>256　乙

>>256
今後はここでがんばれ。
【総合】スパイウェア予防駆除関連ソフトPart1
http://pc.2ch.net/test/read.cgi/sec/1064493726/
ここでやるのはスレ違い。

>>258
パート１使い切るのに半年近くかかってる。良スレなのに
あまり盛り上がってない。やはり総合というのはレスが
つきにくいんだな

>>259
だからこそ総合スレでIE-SPYADの話をするのが良いと思われ。

おいひきこもりども、本家すごいことになってるぞ

dokoga?

あれ？レイアウトが一新されてページ全面が今まで１度も見たことないﾄﾞｷﾞﾂｸ
深いメタリックブルーになってたんだが…元に戻ってるな…
いつも時間帯によって色は変わるけど、今回は尋常じゃない変わり方だったん
だが…ｸｽﾘﾉｾｲｶﾅｿﾚﾄﾓひきこもり生活長すぎて幻覚見始めたのかも…sumaso
週末は久しぶりに旅にでも出るKA（みんなもｽﾚ休みの日くらい作ろうYO）

アウポで落ちまくる人ってのは>8のdllリネームは実行したのかな？
うちもXP SP1に入れたら落ちまくってZAにしたことがあるんだが、
アウポに戻してリネームしてから安定してるんだがなー。

先日はお騒がせｽﾏｿ
Change Your Style:で本家フォーラムの背景変えられるの知らなかった。。。
（普段はOriginalの表示が何かの拍子にBlue Grayあたりに変わったらしい）

>>545
ﾊﾟｿｺﾝ初心者にKerioはハードルが高すぎるかと・・・

ZoneAlarm http://pc.2ch.net/test/read.cgi/sec/1072384136/
Outpost http://pc.2ch.net/test/read.cgi/sec/1075046818/

このあたりが適当かと。

失礼誤爆です。

Kerioはそんなにハードル高くないよーと釣られてみる。いや、マジで。

>>268
セキュリティ初心者質問スレッド逝けばわかります。

>>269
そうなの？じゃすれ違いだけど行ってきて確かめてくる。
YesNoの質問に適当に答えるだけでかなり固くなるはずだけど…(自分もそう)

>>266
もう、初心者に勧めるのはZoneAlarmだけでいいと思うんだはどね。
ブルースクリーン吐くのもそうだけど、
このスレのテンプレ見て、全部やろうとして躓くのがオチだと思うんで。
それか、テンプレを少し弄るか。

>>271
そうですね。

>>271
ブルースクリーンというが、自分で一度も見たことないだけでなく、
この一年半ほどで延べ10台くらいのPCにOPインスコ（半数がXP）
してきたが一度もブルースクリーン出たという話は聞かない。経験
的にはNISでトラブる確率の方がずっと多い。

ZAが安定性の点で優秀なFWなのは確かだが、実用上OPが特に
不安定ということはない。自分の環境で相性問題が出るなら使わ
なければよい。また初心者が特に困るような操作性ではない。

てかここはOutpost専用スレなので、FW比較問題を論じたいなら
【PFW】フリーファイアウォールベスト2
http://pc.2ch.net/test/read.cgi/sec/1074431848/
スレなりへ逝ってくれ。

>>273
>>271氏はそれをひっくるめて言っているとおもうのですが。
貴方の言う通り、正しくあうぽをインストールしていれば、障害は生じないのでしょうが、多くの一般の個人ユーザは、そこまでわからないのですから。
他のPFWをUNINSTしないであうぽをインストールしたり、XPのPFWをONにしたままアウポを動かていたり、そういった人たちが多数なのでしょうから。
特にゾネは、ある程度の専門知識がなくてもそれなりにセキュリティを確保できるので、基本的な知識すらない香具師も数多く存在すると思われます。
セキュリティ初心者板の質問スレには、そういった人が多く出入りしているようです。（漏れも、初心者かもしれない）

>>274
だからそういうことは初心者スレなり比較スレなり総合スレ
なりでやってくれと言っている。ここはあくまでOutpost関連
の情報提供、情報交換が目的。

>>275
271は立派なあうぽに関係した情報交換だと思うが？
他のスレじゃあ、このスレはセキュリティに関する情報が豊富だって言って初心者誘導してるしな。
少しはそこら辺考えてやっても良いんじゃないか？

>>276
> もう、初心者に勧めるのはZoneAlarmだけでいいと思うんだはどね。
これのどこが「情報交換」なんだか…

あまり必死にならなくていいと思うぞ。

>>275
同意。
>>276
不同意。
＞他のスレじゃあ、このスレはセキュリティに関する情報が豊富だって言って初心者誘導してるしな。
迷惑千万な話だな。
＞少しはそこら辺考えてやっても良いんじゃないか？
そんな配慮は不要。
セキュリティ初心者質問スレッドpart36
http://pc.2ch.net/test/read.cgi/sec/1075135866/
ファイアーウォールソフト 総合Part4
http://pc.2ch.net/test/read.cgi/sec/1074563750/
【PFW】フリーファイアウォールベスト2
http://pc.2ch.net/test/read.cgi/sec/1074431848/
こんなにそれ用のスレがあるのに、ここでやるメリットがない。

>>277
スレ違いにはスルーの方向でいきましょう。これ以上しつこいようなら削除依頼。

おおげさなヤロメラだなー

セキュ面ガチガチのだけじゃなくて入門者向けのやさしいテンプレもスレ途中
にちょっと追加して、ＦＡＱは全部テンプレ誘導でいいだろ。
フリーだから自力・自己責任で使うのが基本。Outpostが自分の環境に合わな
い、自分の好みに合わないってヤシは全員スレ違い。かったりぃからスルーす
ればいい。
一方でスレに新風を入れることも求められてると思うけどね。最初の誘導先は
>>2だな。英語ができそうなら Stephen Cox(RISC OS)氏によるガイドページ
読ませりゃ万全。ダメなら Outpost ver.1の基本的な使用法 でなんとか形に
して、>>4のセキュチェックでステルス確認させりゃ後は安心してbe on your
own. 要はパターン作りゃあ胡散臭い新参者もうまくさばいて淀んだスレもリ
フレッシュって一石二鳥の寸法だ。

前から思ってたんだが、
この長いテンプレをまとめたサイトを作る気のある人はいないのかな。

いま猛烈に攻撃を受けています。怖いです。

12-221-74-252.client.insightBB.com
h18n3c1o1023.bredband.skanova.com
80.202.21.29

この二つがずーーっとしつこく全てのポートを調べまくっています。
やめてほしい......

なんか、ダイヤルアップ接続の設定とか削除されました。（１度）
すぐにこのソフト導入したらこういう結果に.....

>>284
Attack Detectionのログになんか出てるということか？
ブロックしてれば別に危険はないが。>>7

念のためにどいうスキャンなのかログの一部をコピペして味噌。

>>282
日本語のテンプレだってなかなか読まないのに英語のページなんか
誘導してどうするんだｗ　（RISCのサイトなんか読むヤシなら回答者だ）
このスレはセキュ板の中ではdat落ちが早い方だから、新規ユーザーの
ためにテンプレは網羅的なほうが親切。読むやつは黙って読んで勉強
してる。別に大きく変える必要はないと思われ。

僕は今回Outpost2初めての導入でしたけど、テンプレにあるプラグインとか外部ツールとか
あまり手痛い失敗しないでほとんど入れられましたよ。
(英語サイトの説明をちょっと読んだかもしれませんが)
その後ブルースクリーンが頻発してこれが原因がつかめないのでKerioに戻しましたが。

やっぱりこのスレのテンプレレベルになるとついて行けない人のほうが多くなっちゃうのかな。
あまりに高機能なだけにそれはちょっと残念。

クロスケーブルでPC2台を繋いでいるのですが
このソフトを切らないでファイルのやりとりをする方法があるでしょうか？

netBIOS設定は許可しています。

>>288
それの設定で相手PCのアドレス追加してやればいいんでねーの？

>>283
俺やろうか？

やらないか？

>>288
ファイルをやりとりするアプリがftpとftpdなら簡単だと思う。
MSの共有だと、どういうアプリが絡んでくるのかわからん

FTPDを使うならこういうスレも参考に
FTPd スレ
http://pc2.2ch.net/test/read.cgi/mysv/1052379056/

勉強ついでにまとめサイト作ってもいいですよ。

>>293
そこから漏れも精進しますんで、ぜひよろすく。(・∀・)つ

とりあえず試しに作ってみます。

頑張ってください
（ｼｮﾎﾞｲサイト作っただけでﾍﾄﾍﾄのヤシより）

DNSのルールをとくに作らないと
接続中の表示で2〜4個くらいプロバに繋がってるような表示になってるんだけど
特に気にする必要ないですか？

>>289
>>292
レスありがとうございます

IPアドレスを入れてもできなかったのですが、outpostを再起動させたら
できました。

ありがとうございました

>>297
「システムルールのDNSを許可、svchostにはルールを作らない」
という意味か？

なんにしろ、接続を開いているプログラムの素性が妙なもので
なければ気にする必要ない。

中途半端にできているだけでした。FWソフトを入れていないPCからは
outpostを入れているPCへのアクセスはできるようになったんですが
outpostを入れてるPCからはアクセスできませんでした。
送信の許可みたいなものも設定するのでしょうか？

>>293
じゃあ譲ります。というかお願いします。

>>300 もう少し情報を整理してカキコよろしこ。
NBTの許可のPCのIPアドレスや範囲で無く
サブネットで設定してる？
192.168.0.＊　等で設定してみて。

>>288
クロスケーブル（orハブ）直結は簡単でいいですが、MSネット
ワーク（NetBIOS）を許可しなければなりません。しかしNetBIOS
はネットに晒して安全なLANではありません。

やっぱり安くていいからルータ入れたほうが安心。￥8,000くらい
からあります。危ないNetBIOS使わないでNetBEUIでLAN組めるし、
外からの侵入に非常に強度が高くなります。普通PC4台くらいまで
つなげます。Outpostで内→外の監視をして鉄壁。

PC1　PC2
　｜　｜
　ルータ------ADSLモデム---回線---

>>303
質問者の環境条件無視してこういう回答書くヤシっているよな

>>293
がんがれ。期待してるぞ。

http://www.geocities.jp/outpost_2ch/

ちゃんとｲﾝｽｺ手順とかのページも作ったほうがｲｲ!悪寒ですか？

>>306 乙です。早速保存＆ブックマークしました。

293氏、乙かれさんです。
∧＿∧
(　 ･∀･)お茶どぞ
( つ旦O
と＿)＿) 旦

ｲﾝｽｺの手順もｵﾈｶﾞｰｼﾏｽ。

>>306
乙かれ！　こういうサイトがあったら便利かと思ってたんだが、ホントに
作ったヤシいたのか。エライ。

んで、part12 に本家のFAQの訳うｐしたのが早々にdat落ちしちゃって
るんだが、「日本語FAQサイト」（と仮に呼ばせてもらうとして）で使うなら、
役に立ちそうなとこ選んで再うｐしてもいいが？

>>306
乙。たいへん助かります。
ローカル保存して、指差し確認してみまつ。

役に立てたみたいでうれしいです。
>>308
お茶ｳﾏｰかったです。

>>309
よろしかったら再うｐおねがいします。

んではfaq日本語訳の抜粋とその他有用情報をうｐ…
全部で30ｘ6個くらい

★Outpost本家FAQ　（抜粋）★

【インストール/アンインストール関係】
Q: なぜOutpostをインストールする前に他のFWをアンインストールする必要があるのですか？
A: 複数のファイアウォールをインストールすると以下のような問題点が起きる
ことがあります。
　OSがブルースクリーンでクラッシュ、OSが固まる、OSが突然落ちる
　どんなアクセスも許可されてしまう。何もブロックされない。
　すべてのアプリケーションの活動がブロックされ、Webにアクセスできない。
　OSが起動できない。
　その他考えられるかぎりのエラー
これらの問題はOutpostに限ったことではなく、すべてのファイアウォール
ソフトに共通する問題です。FWソフトをスタートアップから外したり、シャットダウン
したりしても事情はほとんど変わりません。たいていのファイアウォールは
ドライバやサービスをメモリに常駐させています。
Q: アウトポストに他のソフトとの「相性」問題はありますか？
A: Outpostは他のすべてのプログラムに対して正常に動作します。唯一の例外は
他のファイアウォールまたはスニッファー（ネットワークと通信するパケットを
横取りするソフト）だけです。
Q: 手動でOutpostをアンインストールするには？
A: 手動アンインストールの手順は以下のとおりです。
　ドライバのアンインストール
　スタート→ファイル名を指定して実行
　「参照」をクリック→Outpostのフォルダへ移動
　"install.exe"をクリック
　ここで「ファイル名を指定して実行」の名前欄に
　C:\Program Files\Agnitum\Outpost Firewall\install.exe
　のような文字列があるはず。（Outpostをインストールしたディレクトリに応じて
　違う）文字列の最後に　半角スペース+「-u」を付け加える。すなわち、
　install.exe　-u　としてOKで実行する。　

次に以下のフォルダを削除します
　C:\Program Files\Agnitum\Outpost Firewall\
　C:\Program Files\Common Files\Agnitum Shared\
レジストリをクリアします
　スタート→ファイル名を指定して実行→regeditと入力して実行
　regedit上で以下のキーを削除
　HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Outpost Firewall\
　HKEY_CURRENT_USER\Software\Agnitum\Outpost Firewall
　HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\aupdate

【セキュリティ関係】
Q: Outpostのフィルタリングはアプリケーションレベルですかシステムレベル
ですか？
A: 両方です。Outpostの各種フィルタははTDIおよびNDISのリクエストを捕捉する
ので、アプリケーションレベルの活動もシステムレベルの活動もフィルタすること
ができます。

Q: OutpostはShieldsUp!リークテストをパスしますか？
A: はい、パスします。OutpostはMD５メッセージダイジェスト・アルゴリズムを
利用して信頼されたアプリケーションのチェックサムを計算します。そのアプリ
ケーションが起動されるたびにOutpostはチェックサムを計算して正当性を評価し、
ニセモノが起動されることを防ぎます。
Q: Outpostはすべてのリークテストをパスしますか？
A: はい、Outpost2.0はYALTA, TooLeaky, FireHole, OutBound　の各テストをパス
します。

【Outpost本体関係】
Q: システムトレイアイコンのメニューでExit（アイコンを隠す） Exit & Shutdown
(Outpostを完全にシャットダウン)の違いは？
A: Outpostは２つの部分に分かれています。一つはGUI、もう一つはパケットの

フィルタリングとプラグインの活動をコントロールするカーネルドライバです。
ExitではGUIを停止しますが、カーネルはメモリに残って活動を続けます。
Exit &　Shutdown　ではGUI、カーネルドライバともに停止します。
Q: もし、あるWebサイトを「信頼する」リストに入れた場合、OutpostはTCPストリーム
のフィルタリング（広告バナーの削除など）を実行しますか？
A: はい、実行します。OutpostのプラグインはOutpost本体のエンジンとは独立に
活動します。プラグインはあるIPが信頼リストに入っているるかどうか知りません。
Webサイトを信頼リストに入れても、Active Content（クッキー、スクリプトの制限等）
Attack Detectionは無効になりません。
Q: Reject/拒絶とDeny/遮断の差は？
A: Rejectはパケットを破棄した後port unreachableのパケットを送信元へ送り返
します。（「ポートは閉じていると通知する」モード。）Denyでは、パケットを単に
破棄するだけで送信元へICMPにせよTCPにせよいかなるメッセージも送り返しません
（ステルスモード）
Q: 「今回だけ許可」、「今回だけ遮断」のボタンがルールウィザードのダイアログで
無効になっていることがあるのはなぜですか？
A: 「今回だけ…」はoutgoingのTCP接続の場合のみ有効です。この場合ルール
ウィザードは「今回だけ…」ボタンが押されるまで接続の許可、遮断を保留して
待機しています。Outpostはそれ以外の接続（inboundのTCPとUDPを含む）をルール
ウィザードモードであっても全て遮断し、その後でルールウィザードのダイアログを
表示します。この時点でユーザーはルールを作成することができます。しかしその
接続はすでに遮断されているので、ユーザーが「今回だけ許可」あるいは「遮断」
することはできません。
Q: クッキーをブロックしているのにローカルのクッキーフォルダにたくさんクッキー
がありますが？
A: Outpostはクッキーが送り込まれるの阻止するのではなく、クッキーが読み出される
のを阻止します。この方法を選択した理由は、クッキーを送り込む方法は無数にあるの
に対して、読み出す方法は一つしかないからです。

【プラグイン関係】

Q: Attack Detectionプラグインの設定方法は？
A: セッティングはHDDに保存されているprotect.lstファイルに書かれているので、
これを編集してください。
Q: Attack Detectionのログにたくさん接続要求が載っています。これはどういう
意味ですか？
A: 接続要求とはclosed portへの一回のアクセスがあったことを意味します。
誤った警報を最小限にするために、Outpostは既定の設定ではこのような接続要求を
不当な攻撃とは表示しません。Outpostは特定のリモートホストから一定の時間内に
繰り返し疑わしいパケットが送信されてきた場合にのみ「ポートスキャン」として
表示します。詳しい情報はpresets.lstも参照してください。
Q: Attachment Filterは添付ファイルからウィールスを取り除きますか？
A: いいえ。Attachment Filterは添付ファイルをリネームして、報告するよう設定
できるだけです。Attachment Filterは例えば、添付ファイルにfoo.exeがあった
場合、foo.exe.SAFEとりネームして有害な添付ファイルが実行されないよう隔離
します。
Q: Active Content プラグインはフラッシュバナーを取り除きますか？
A: はい、Outpost2.0ならフラッシュバナーを取り除きます。
Q: Contentプラグイン中で*ワイルドカードは使えますか。
A: ワイルドカードの必要はありません。ストップワードに"list"という文字列を
入力した場合、プラグインは"journalist" も "b>listing"p>　も　（listという
文字列を含むすべてのコンテントを）ブロックします。
Q: Active Contentプラグインでプロパティー→WEBで新しいサイトを追加するとき
にワイルドカード*は使えますか？
A: いいえ。今後の検討課題です。

【メールクライアント、サーバー関係】
Q: Outlook2002がブロックしたと報告してくる添付ファイルを見ることができません。
A: これはOutpostの問題ではなく、Outlook2002の問題です。Outlook2002は
ある種の添付ファイルを安全か否かに関わりなく完全にブロックします。ブロック
されるファイルタイプには、.exe, .vbs, .com, .bat, .hlp, .wsh, .js, .reg.が

含まれます。添付ファイルをダウンロードする前に、最新定義にアップデートした
アンチウィールスソフトを動作させ、ソースが信頼できることを確認した上でダウン
してください。
Q: なぜOutpostはメールの送信速度を低下させることがあるのですか？
A: メールサーバは伝統的に（IRCやFTPも同様ですが）、メール送信時にあなたの
PCの身元を確認しようとします。すなわち、あなたのマシンのTCP113ポートに
接続を試みます。Outpostはこれをブロックし、不到達の返信も送りません。
たいていのメールサーバは数秒間返信を待った後でメール送信を許可します。
この遅延をなくすにはオプション→システム→全般→システムルールで
"Allow inbound identification"
にチェックを入れてください。メール送信の遅延はなくなります。ただしこの状態
ではポート113はポートスキャンテストに対してオープンになっています。
ステルス状態に戻すには、inbound　identificationをあなたがFTP、SSH、SMTP、
Telnetの各プロトコルでアクセスする特定のリモートホストのみに許可してください。
Q: Outpostをサーバにインストールできますか？
A: できます。しかし推奨してはいません。OutpostはLAN接続のワークステーションで
利用されるようにデザインされています。サーバー版は、たとえば、多様なワーク
ステーションが接続してくる複数のネットワークアダプタに対してそれぞれルールを
作れる必要がありますが、Outpostにはこのような機能がありません。またOutpostの
プラグインの一部はサーバでは動作しません。
Q: なぜ私のWebサーバーに'Field blocked by Outpost'というログが残るの？
A: 'Field blocked by Outpost'はあなたのサイトへの訪問者がOutpostを
インストールしており、プライバシーを保護するためにリファラをブロックする
ように設定していることを意味します。リファラは訪問者がその前に訪問していた
サイトの情報です。これらのユーザーはそのままウェブサイトを閲覧できることに
注意してください。訪問者にActive Contentプラグインでリファラを有効にするよう
要請することはできます。

【「念のため全部遮断ルール」が必要な理由】
Outpostのロードの詳細は、

http://www.outpostfirewall.com/forum/showthread.php?s=0766775dd97298cefd1588f6365454ba&threadid=7230
DavidとMegaherzによると以下のとおり。
1) OS起動時にFiltnt.sys (kernel driver) がロードされる。
2) レジストリから暗号化されたルールを読み込み、ｖ1の場合は,
Allow Most mode、v2の場合はBlock Most modeでフィルタを開始
3) その他のサードパーティの常駐プログラム起動
4) Outpost.exe 起動
5) Outpost.exe は Outpost GUI (opst_ui.dll)を読み込む
6) Outpost GUI はFiltnt.sysへ再度 ルールを読み込む
（この時点で前回終了時のモードが適用される）
ｖ1が起動プロセス実行中は一時的にallow mostになっているとすると「ルールで
遮断されていない接続はすべて許可」になる。「TCP/UDPすべて遮断」などの「念の
ため遮断ルール」を設定していると起動中も「ブロック優先」と同様の保護が有効
になる。OS起動時の保護の空白を最小限に抑えられる。
【jv16有料化問題】
jv16は有料化されだけでなく無料版の末期のビルドは有効期限が仕掛けてある。
「broadband有志から配布されてるv1.30195」が安全らしい。
ttp://down.hengshui.com/download.asp?downid=1&id=726
【debugプラグインのインストール】
インストーラがDestination Folderでインストール先を尋ねてくるので、
Outpost.exeが存在するディレクトリ（標準→C\Program Files\Agnitum\Outpost Firewall1.0）
を指定。（outpost.exeのあるフォルダ以外のフォルダを指定してはダメ）
【トリビアその２】
Agnitumはセントペテルスブルグの会社なのに、なぜキプロスに登録されているの？
http://www.calguard.ca.gov/ia/Russia/RU-Russians%20to%20Cyprus.htm
１　オフショア企業への課税減免
２　ロシア人短期滞在者のビザ免除
３　気候が温暖で治安がよい
という条件が重なって、ロシア企業のペーパー本社登録地としてたいへん人気があるそうです。
キプロス在住のロシア人も１万人以上いるとか。　　**********以　上************

んじゃがんがってくれ。

http://www.geocities.jp/outpost_2ch/

更新しますた。

ｲﾝｽｺ手順のページが5分で作った超簡易ページなんであとからしっかり書かないと。
あと、実際には関係ないけどTOP絵誰かｸﾚ

293氏乙。早速私もブックマーク。

>>320
乙。早速お気に入りへ登録させてもらいました。
このスレには日本で多分ここにしかない情報が満載だからね。今まで関連サイ
トがなかったの不思議なくらいだよ。

グチャグチャの某手引きサイトとは違ってさすがエレガントですなﾌﾟ
あとはOutpostがZoneAlarmを凌ぐ人気FWにならないようせいぜい気をつける
ことですなﾌﾟ

乙かれ様です。

コンテンツに、リストにないソフトのルールとかどうですかね？
MSN Messengerとか。
Media Player Classicのルール作ったんでｶｷｺしましょうか？
いやWMP,RP,QTのルール合わせただけなんですけどね。え？いらない？そうでつか・・・

>>320
Z.。あっさりしててス・テ・キ！

おおなんか好評でｳﾚｽｨ。

>>325
確かによく使うソフトの設定法とかあったら便利ですね。
上にIEの設定もありますし、やってみますか。
ぜひアップお願いします。

>>326
あなたのお顔も素敵ﾊｧﾊｧ

PFWにOutpost1（Free版）をデフォルトのまま使っているのですが、
Outpostを切らないとeTrust（プロモ版）のupdateができません。
eTrustを信頼されたアプリケーションに分類して、通信を許可してるのに駄目です。
パッチを当てれるだけ当てても駄目です。
Outpostをお使いの方、どうされてますか？
osはxp home sp1です。
よろしくお願いします。

上記の文章をeTrustスレに投稿したのですが、
「激しくｽﾚ違い」と言われてしまったのでここに移動しました。
こんな高度な内容のスレでこんな初歩的なことを聞くのは気が引けるのですが、
よろしくお願いします。
ちなみにeTrustのupdateはFTPという方法です。

>>328
Inodist.exeをプリセットルール「DownloadManager」で適用すればOK。
ルールウィザードにしてれば聞いてきたはずだけど。

>>329
それで駄目なのです。
Outpostを切るとupdateできるので、Outpostの設定の問題だと思うのですが・・・。

>>327
こんなんで・・・
http://www.asahi-net.or.jp/~zn4m-ookw/

>>330
ここを参考にルールを作るしかないと思う。
ttp://www.caj.co.jp/resources/etrustil/tec/21010527.htm

もしかすると、

>>330
デフォルトで設定弄ってなかったらいけると思いますけどね。
俺の場合は>>6を見習って設定したから別途Inodist.exeにDNSの許可
ルールを付け加えました。OSはあなたと同じですよ。

>>6じゃない。>>5だた。

もしかすると、はコピペミスなので無視してくれ

>>328
一度オプションのアプリケーションからInodist.exeを削除。
で、手動でeTrustうｐだて。
あうぽが聞いてきたら、プリセットから選ぶんじゃなくて、
その通信だけをそのつど許可。それで駄目？
因みにその方法でできるInodist.exeのルールは

特定のプロトコル：TCP
特定の方向：送信
特定のホスト：ftpav.ca.com（またはftpav2003.ca.com)
特定のリモートポート：FTP

特定のプロトコル：TCP
特定の方向：受信
特定のホスト：ftpav.ca.com（またはftpav2003.ca.com)

この二つ。

皆さんレスどうもありがとうございます。
こんなに親切にしていただけて感激しています。
今色々試しているところです。
取り急ぎお礼を申しておきます。
>>336
Inodist.exeは削除しました。
その上でeTrustを手動でupdateしてもOutpostは何も聞いてこず、
ブロックはされています。
Outpostにアプリケーションルールがたくさん蓄積されているので、
あまり気はすすみませんが、ルールを全て削除してみるとか、
Outpostを入れなおしてみるとか、
それでもだめならOS再インストールとか検討してみます。

皆さん本当にどうもありがとうございます。

>>327
乙。　仕事、速いなｗ

デザインgood job. 黒魔術の紹介でもしてるのかと思うような読みにくい
サイトは腹立つ。白バックに黒ゴシック。これ最強ｗ

トップ絵はとりあえずOutpostのGUIでAttack Detectionを展開した
スクリーンショットを貼っておいたらどうだろ。（リモホのアドレスの最後の
ブロックだけボカシ入れるとかして）

Super Stealth for v1.0インスコしたらネットに繋がらなくなった。
Super Stealth停止しても繋がらない。
わけわからんし、そもそも使い方ワカランので即刻アンスコ。

>>337
「Outpostが何も聞いてこない」というのがよくわからん
ほんとにルールウィザードになってるのか？
Blockedのログに出ているなら、「理由」は？
その他のプラグインのログに何か出ていないか？

デバッグプラグインを入れて調べてみるといいかも。>>81の
リンク先から落としてくる。インストーラがインストール先を
尋ねてくるので、Outpost.exeが存在するディレクトリを指定。
（標準ではC:\Program Files\Agnitum\Outpost Firewall1.0）
インストに成功したらタスクトレイアイコンを右クリ→debugを選択


　

>>339
super stealthの使い方
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=3037

Outpostをいったんアンインストールし、
RegCleaner、jv16（前スレで私が紹介したフリーの最終版）でレジストリを掃除し、
AgnitumやOutpostでPC内を検索して不要なものは全て削除してから
Outpostを再度インストールしたところ、
eTrustをupdateするとOutpostがどうするか聞いてくるようにはなりました。
（アンインストールする前に全てのルールを消しても駄目でした。）
そこまでは直ったのですが、
通信（2種類出てくる）を今回は許可にしようがDownloadManagerにしようが
FTPクライアントにしようが、信頼されたアプリケーションに入れようが
updateできません。
今までどおりupdate時のみOutpostを切るしかなさそうです。
切るのは心配なのでX-GUARDも入れてありますが、
何とかならないものでしょうか・・・。

今まではデフォルトのまま、アプリのルールを作って（聞かれたのに答えるだけ）使っていましたが、
ここのテンプレや解説サイト（私には呪文のようでちんぷんかんぷんですが、わからない言葉は検索します）
を参考にして、ルールをつくってみようかと思っています。

今日はもうギブアップします。
レス下さった皆さん、どうもありがとうございました。

>>342
OP切るとアップデートできるというならIEその他ブラウザのせい
ではないだろうが、そうすると…

　サーバ側でjavaスクリプトやActiveXなどを実行しようとしているのにOP
　のActiveContentプラグインで禁止している。同じくリファラを要求して
　いるのにリファラを食わせない。
　adsの禁止文字列に引っかかってブロック

などプラグイン関係も考えられる。とにかくプラグインみ含めたOPのログ
（どういう接続要求を何がどういう理由でブロックしてるのか？）出して
もらわんと判断できない。

>>342
もうひとつ可能性。もしeTrust内からアップデートプログラムを
立ち上げているとすると、実際のダウンロードはIEコンポネント
が実行しているはず。OPがIEのダウンロードをブロックしている
のかもしれない。IEを一時的に「信頼された」ゾーンに入れてDL
試してみれ。

>>341
ありがとう。でもそれがスラスラ読めれば苦労しないのだ。。。
でもせっかく教えてくれたので、翻訳エンジン掛けたりして調べた。
「MAC」の謎も解けた。

こういうことでいいの？
一台一台のコンピュータには「MACアドレス」というものが付いている。
それは指紋のようなもので、世界に同じものは2つ無い。
super stealth とは、信頼されたMACアドレスとして登録されたMACアドレスを
持つコンピュータとの通信のみを通す。
（自分のMACアドレスも信頼された相手にしか知らせない？）

そこで
初心者の疑問その1
super stealth停止してもネットに繋がらなかったのは自分のMACアドレス
入力してなかったからかな？

初心者の疑問その2
super stealthを使わないでネットサーフィンするということは、IPがそのつど
変わったとしても、MACアドレスで個人特定簡単ってこと？！！！

ShieldsUpで113だけClosedになるんだけどなんでだろ？

>>306

＞ここの無駄なスペースに何か気のきいたTOP絵でも置きたいところ。
＞TOP絵募集。
とりあえずは例の灯台じゃない？

>>346
identオープンのルールがあるんだろ

>>348
あ〜すいません。
言い忘れてたんだけどルータ無しだとStealthなんですがルータ噛ますとClosedになるんです。
実害無いと思うんだけどなんか気持ち悪い。やぱFWは関係ないのかな・・・

動作には関係ないんだけど、日本語表示にすると
メニューのアプリケーションとかの窓の字がでかくなって
はみ出しちゃううだけど、こんな人いませんか？
（フォントが3倍くらい大きくなってる感じです）
アンインストールして入れ直したけど変化無し
ある日突然なんで原因不明だす、知ってる人いたら教えてプリーズ

>>349
ルータの設定の問題

藻前らAttack Detection 見て味噌。port3127を叩かれてませんか？

MYDOOM.C
http://headlines.yahoo.co.jp/hl?a=20040210-00000011-inet-sci
> MyDoom.C は TCP ポート3127が待ち受け状態になっているネットワーク
> 上のコンピュータ、つまり MyDoom.A に感染し、バックドアプログラムが
> 機能しているコンピュータを探し出して拡散する。MyDoom.A の感染数は、
> およそ50万ないし100万台との試算もある。

Mydoom.Aが開けた穴を使えばスクリプトキディ級の厨房でも亜種がさくさく
書けちゃう悪寒。

>352
おぉ、本当だ。3127へのアクセスがある。

outpostインストールしたいんですけど、容量どれくらい
食いますか？
今ＨＤの残りがすごく少ないので気になります

>>354
本家のFAQだと―

Q: Outpost (ｖ1)の動作環境は？
A: 必要な動作環境は以下のとおりです
　OS Windows 98/ME/NT/2000/XP
　TCP/IP network
　Pentium 200 以上
　RAM 32MB 以上
　HDD の空き容量 10 MB 以上

各種プラグインとかブロックリストとか入れても15MBは
いかないでしょう。

>>355
ｻﾝｸｽ
さっそくインストールしてみる

>352
同じホストからTCP1080、3128、3127の三つを叩きにくるみたいやね

>>357
こっちではそういうパターンは見られない。1080、3128は来てない。
3127を一回叩くだけ。いろいろパターンがあるんだろう。

トレンド、Mydoom.C解析中…
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_DOOMJUICE.A
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
ワームはランダムに作成したIPアドレスのポート3127を検索します。
ワームは既に「WORM_MYDOOM.A」と「WORM_MYDOOM.B」に感染
しているシステムに自身のコピーを作成するワーム活動を行います。

ワームは自身のコピーを＜Windows システムフォルダ＞に以下の
ファイル名で作成します。
intrenat.exe

108、3127、3128を叩くのは亜種のDeadhatとか言う奴みたい。
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.deadhat.html

最近、やっとICMPが減ったと安心してたのに……

やっぱりやな余寒的中だ。いろんなのが出てくるなーｗ　

Mydoom.C=Doomjuice
　3127を叩く　
　悪さ：MSにDoS攻撃
　本体 intrenat.exe
Deadhat
　3127、3128、1080を叩く
　Mydoomにとって代わる　
　悪さ：2766 (TCP) のバックドアで着信待機

>>349
identにはRST返さないと色々不都合が出るから
ファイアウォールにしても同じこと

ルーターのログを見てみようと思ったら，ルーターの設定にはいるためのパスワード忘れた…

>>362
工場出荷状態に戻せばいいでしょ

次はプロバイダの設定書類をどこに直したのか忘れたという悪寒（w。

>>5の
＞XP、NT、Win2000の場合、allow のチェックを全部外し、OSのネット接続
＞プログラム側にルールを作るのが推奨です。XPはsvchost.exe〜

がよく分かりません
ＸＰ使ってるんですが、svchost.exeってのクリックしてもなにも起きないんですが、
どうやって設定するんですか？

ちょい質問。
富士通のＷ3モデムををルーターモードで使用中なんだけど、
モデムの推奨設定がＰＣ側でＤＮＳの決め打ちをしないみたいなんだが、
で、この状態だとAttack Detection に殆どログは残らない。
反対に、ＤＮＳを決め打ちするとAttack Detection にかなり反応があるんだけど。
これって、反応があるのが普通なの？

ちなみに、ＤＮＳを決め打ちしないと、あうぽはモデムへＤＮＳを取りに行ってる。

>>365
svchost.exeはブラウザその他のアプリからDHCPやDNSリクエストを
受け取ってプロバイダのサーバに取り次ぐシステムプログラム。

オプション→システム→設定でallowのチェックをすべて外し、ブラウザ（IE）
を立ち上げてネットに接続しようとすると、
　Services and Controller app requesting an outgoing
　connection with ...
という窓がポップする。Otherを選んで許可すると「制限付で許可された
アプリ」にsvchost.exeが出る。以降テンプレを参考にルールを編集する。

ベクターでDLしようとすると落ちますが。
原因は？

>>367
ありがとうございます
svchost.exeを起動して設定するのかと思ってました。
そのやり方でやってみます

OS再インストール直後にインストールしても，
本体を起動させると some error happend となって落ちます。
プロセスは生きています。
一度プロセスを殺して本体ごと再起動させると問題なく使えます。
「俺も」って人いませんか？
----------------
Outpost 1.0
OS: WinXP Pro
M/B: D875PBZ
CPU: Pen4 2.4C

誰か super stealth の解説してくれ・・・

>>366
回答にはなっていないレスだが・・・

オレは自宅でヤフーＢＢ使用。ほとんどの時間は無線接続。グローバルルール
のDNS許可チェックは外してsvchostでDNS許可ルールを作ってる。鯖は面倒な
んで指定してない。
有線にしてipconfigするのが面倒だったんでそのままになってるんだが、オレ
個人しか使ってないＰＣだからウィルス・スパイチェッカーで検出できないや
やこしいトロイなんかを仕込まれることはあるまい、だからsvchostでDNS許可
ルール作っただけでも上等だと思ってる（それでも他exeのルールでは出来る限
り鯖まで指定してるが・・・）。
当スレの824氏が聞いたら怒りそうだが、セキュイティポリシーは状況に応じて
設定すりゃイイのではと思う。

>ＤＮＳを決め打ちするとAttack Detection にかなり反応がある
上記の通りオレには経験ないことだけど、どんなログなの？　まあ、同じ環境
のヤシでないと理由の確答は出来んと思うが・・・。

ちなみに、オレの場合は時々ルータからの接続要求がある。回線つないでるだ
けで何もしない時間がしばらく続くと、なぜか一時的に接続が切れることがあ
る。そのタイミングで発生。特に不都合はないので、理由は調べもせず放った
らかし。

>ＤＮＳを決め打ちしないと、あうぽはモデムへＤＮＳを取りに行ってる
オレんとこも同じ。アプリでDNSルール作ってんなら、グローバルルールでDNS
取得（これでも即「危険」とは言えんと思うが）するよりは安心でしょ、って
んで特に気にしてません。どこまでもズボラなレスでスマソ。

>368
普通そんなことはないからそれだけ言われてもわからん。

>>371
だいたいそんなもんだと思いマシ。うちはPC１台しかないから
検証できません。

>>372
>ＤＮＳを決め打ちするとAttack Detection にかなり反応がある
これはただのゴミだと思う。ダイヤルアップの頃と変わりないから。

基本的にはモデムの問題なんだとは思うんだけど、
ただ、あんまり多いもんで、ルーターとしての機能がちゃんと働いているのかな？と思ってね。
やっぱり決め打ちしないと、時々ＤＮＳの取得でもたつくんで、ログが残るのが普通なら、元に戻そうかなと。

とりあえず、このままいきますわ。
レスありがトン。

>>371
「イーサネットLANとARPプロトコルの仕組みが分かってないヤシはこのプラグ
イン動かすな」って、このページで紹介されているリンク先
http://www.geocities.jp/outpost_2ch/link.html
にあるね。てことはオレには縁がなさそうだが・・・

OutPost and 2ch のサイトが出来たんだから、今後は>>293=>>306氏と824氏が
メールで連絡を取り合って super stealth はじめｲﾛｲﾛ解説ボチボチ増やして
くれるの期待しようよ。

>>346>>349もShields Up!がらみのFAQだね。特に>>346なんてこれと関係ある
んじゃない？
http://www.geocities.jp/outpost_2ch/faq.html#19
せっかくサイトできたんだからリンクしなきゃ。

Shields Up!に関する注意事項、例えば「ipconfigで確認した自IPとセキュサ
イトが示すIPの一致を確認汁」なんてのも上のサイトに追加してくれりゃ、あ
うぽユーザー以外にも便利では？（ＦＷ入門者は「ホントにＦＷ効いてんの？」
って不安。セキュチェックでステルスならかなり気が楽になる）

824氏の解説は初めて聞くと大抵ワケ分からん（オレのスキルが低いせいもあ
るが）。しかし後から「あれ、使えるんじゃねえか？」って思うことも多い。
>>293氏と824氏、これからもよろしく頼ん鱒。
（ま、特に話題のないときゃﾏﾀｰﾘ行こう。2chチェックするだけでも結構疲れ
るんで・・・）

>>328,330,337,342です。
解決しました。
色々調べたところ、XPのPFWがONになっており、OFFにしたら
Outpostを切らずにeTrustをupdateできるようになりました。
ルールはOutpostが聞いてきたときのデフォルトのFTPクライアントでOKでした。
ルールつくらないでそのつど許可だとスケジュールアップデートできないので、
とりあえずこれで行きます。
どうやらOSを入れなおしたときにSP1を当てなおすわけですが、
その時にXPのPFWがONになってしまっていたようです。
下らない理由でした。レスくださった方々に申し訳ないです。
このスレに書いてある私にとってはとても難しい事が少しづつでもわかるように
調べて頑張っていきたいと思います。

最後になりましたが、レスをくださった方、どうもありがとうございました。

「月世界市 "Lunar City"」というサイトにもOutpost紹介
記事が載ってます
http://sakura.canvas.ne.jp/spr/mycroft/dat/security/outpost.html
ここに載っている「プリセットルールとポートの一覧表」
はわかりやすい↓
http://sakura.canvas.ne.jp/spr/mycroft/dat/security/outpost_2.html

★さてスーパーステルス・プラグインだが★
このプラグインの機能はIPアドレスではなく物理的MACアドレスに基づいて接続
を制限すること。プラグインを有効にすると同一LAN内の他のマシンから見ても
完全なステルス状態になる。MACとは、ARPとは何ぞや？　そこらでひっかかると
日が暮れるので作者は「イーサーネット、LAN、ARPプロトコルの動作について
正確に理解していない場合はこのプラグインを使用しないこと」ｗと警告。道灌。
なお、当方LAN環境がないので、そっちの検証はしてない。各自で研究のうえ報告
してくれ。（勉強用のリンクとかは後で貼っておくから見て味噌）

【インストール】
Super Stealth v1用（このスレッドの最後のポストにリンク）
http://www.outpostfirewall.com/forum/showthread.php?s=&threadid=3037
Super Stealth v2用
http://www.outpostfirewall.com/foru...p;threadid=7532
Super Stealth.exeを任意のフォルダにダウンロード
Outpostをシャットダウン
super stealth.exeを実行
Outpost再起動
Outpost GUIからsuperstealthプラグインを選択、無効にする（=「enable MAC filter」
の チェックを外す）★設定前に有効化するとネットに接続できないので注意
【設定(のヒント)★ADSLモデムでネット接続の場合（YahooBBで検証。他プロバ未確認）】
1) スタート→cmd→"arp -d"　を実行(arpテーブルの内容をクリア)
2) 外部の大規模なインターネットサイト（Yahooなど）に"tracert"を実行　（trecertの
　 実行方法はぐぐれ）
3) "arp -a"を実行。表示されたMAC アドレスをメモ
4) あらかじめipconfig /allで調べておいたデフォルトゲートウェイやDHCP鯖などを対象に
　 1)〜3)を繰り替えし、近所のルータのMACアドレスをできるだけ収集
5) プラグインのプロパティを開き、収集したMACアドレスを順次追加。
6) プラグインをenableにする
7）LANを組んでいる場合、接続を許可したいマシンのMACアドレスを同様に追加する。

>>379
通りがかりで良く知らないで書くのでなんだが
MACでアクセス制限かけても同一サブネットの他のホストとの関係をどうするか
ってだけで、ステルスかっていうとブロードキャストは飛ぶわけだろ？お互いの
存在はDHCPリクエストの流れ弾で見え見えなんだし、ピア２ピアの通信ができなく
なるだけじゃん。他でやってることのちょっとした念押しみたいなもので大して
意味ないよな。

XP Home SP1

オプションの「Windows起動時に自動起動」のチェックを外したのに
win起動時のプロセスに「outposut.exe」があるのは何でだろう・・・

一度Outpostを起動させて
「outpostを完全にシャットダウン」を選択しないと消えない。。。

>>381
サービス起動してるからじゃねえの？

>>380
> ピア２ピアの通信ができなくなるだけじゃん
もともとそれをOutpost上で簡易に実現するのが目的
意味があるかないかはユーザーが決めることｗ

>>381
Win2000ならコンパネ→管理ツール→サービスだが、とにかくサービスの管理窓を
開いてOutpost Firewall Serviceを選択反転→プロパティを開いてスタートアップを
「無効」にする。

ビギナーユーザーの質問です

ポリシーは普段、許可優先モードに設定しておくものなんですか？
ルール・ウィザードに設定するとソケットエラーになってしまいます

>>382　>>384
レスありがとうございますm(_ _)m
これの設定は別の所にあったんですね。

>>385
ソケットエラーってのは何だか知りませんが（別の人が答えてくれるでしょう）
「許可優先モード」はダメです。ルールで明示的に禁止していない通信が全部
許可されてしまいます。
ある程度ルールを作り込んであるなら、「ブロック優先モード」にしたらどう
ですか？　これならルールで許可したもの以外の通信は全部ブロックします。
（許可ルールを作り込んでないと通信できないことが多くて不便だが・・・）

>>387
メールが使えなくなるんです
そのルール作りとやらがよくわかんなくて

>>380
> 通りがかりで良く知らないで書くのでなんだが
こういうシッタカはｳｻﾞｲでし。

>>388
メールソフトは何？　私はＯＥだけど、Outpostのプリセットそのまま使って
大丈夫ですが。
あと、「ソケットエラ」でぐぐると色々出てきます。私は経験ないので良く分
からんけど、これとか。
http://www.ocn.ne.jp/support/trouble/trouble-win/tr-win-mail/tr-win-oe60/tr-win-oe60-index.html
とりあえずぐぐった結果を片っ端から試してみては？

ルール・ウィザードだとメール送信がNG
ブロック優先だと送受信共にNG
どうすればよいですかね？

>>385
独り言か？　ちゃんとしたレスが欲しければOS、ルータの有無、
セキュソフトの有無、ルール、ブロックログ、プラグインログ…
とにかくもっと情報出せ。

>389
きっとそういう年頃なのさ

ど素人なもんでどうもすいません
改めて
OSはWIN2000、ルータ無し、メールソフトはOEです
Adawareとspybotを併用、セキュソフはソースネクストの
VS2004入れてますが、FWを有効にするとネットもメールも
できなくなるというトラブルに見舞われてしまい
VS2004のFWを無効にした上でOutpostをインストールしたという経過です
昨日まではルール・ウィザードでも問題無かったんですが
今日になったら突如おかしくなりました、ルール、ブロックログ
プラグインログ、申し訳ないけどさっぱり解りません

>>394
VS2004のFWは何のOEMだったか忘れましたが、FWというのは
無効にするだけじゃダメ。完全にアンインストールしないと他のFWと
バッティングしまつ。ソースネクストとOutpostを両方ともアンインスト
してからOutpostを再インストが吉でし。

Q: なぜOutpostをインストールする前に他のFWをアンインストール
する必要があるのですか？
http://www.geocities.jp/outpost_2ch/faq.html#1
Q: なんか調子悪いんでアンインストしてクリーンインストしたいんですが。
http://www.geocities.jp/outpost_2ch/setting.html#10

>>394
>セキュソフはソースネクストの
>VS2004入れてますが、FWを有効にするとネットもメールも
>できなくなるというトラブルに見舞われてしまい
ソースネクストのサポートに連絡汁。金払ってんだから何とかしてもらわにゃ

>VS2004のFWを無効にした上でOutpostをインストールしたという経過です
最初から AVG+Outpost か何かにしといた方が良かったかもですね

>Adawareとspybotを併用
もしかしたらspybotとVS2004、相性悪いのかもしれません
http://messages.yahoo.co.jp/bbs?.mm=CP&action=m&board=1835584&tid=a4aaa49a49a4aa4na5a6a5a4a5ka59a5bda5ua5h65a4a8a4f2bca45a4a4&sid=1835584&mid=724

>>294　本スレのテンプレがこれだからなｗ

【ｿｰｽﾈｸｽﾄ】ウイルスセキュリティ2004 Part6【K7】
http://pc.2ch.net/test/read.cgi/sec/1076215806/
幾度となるアップデートでも多発する不具合が修正されず、サポート情報も不十分。
・パターンファイル更新が少ない。
・administrator権限でしか使えない。
・LANカード2枚挿しはダメ
・ネット加速ソフトとの共存不可能（同じソースの商品も！！）
・一部のスパイウェア除去ソフトとの干渉。
・プロキシが使えない！！
・XPではブルー画面表示の報告も・・。
・アンインストールするとインターネット接続ができない事態も。
β版、いやそれ以下の完成度と言われてしまっている現状を、今後打開できるのか！？

今見たら紀香おねーさんがソースのサイトにいてﾋﾞｯｸﾘすますた。
ソースの単純明快なセキュコンセプトはｸﾞｰなとこもありまつが、技術力云々
以前に開発元の印度（ですたか）とのコミュニケーションちゃんと取れてんで
つかね？
やぱり金返してもらってＡＶＧ＆あうぽがｲｲんじゃないでつか

スマソ。アンカー間違えた。×>> 294　○>>394
VS2004スレ一度見てみ。ﾜﾗｴﾙ

http://www.geocities.jp/outpost_2ch/
ソフト別設定法のページ作りますた。
http://www.geocities.jp/outpost_2ch/softwere.html

ここのFFFTP、さっき勉強用に作ったんで激しく間違ってるかも知れないので
誰か偉い人どこかおかしいところあったら教えてください。

皆さんどうもご親切に・・・
Spybotのアンインストールで問題解決しました
代わりにSpywareBlasterなるものを落としてみましたが
今のところ相関性に問題はないみたいです
outpostもルール・ウィザードで動いてくれてます
ありがとうございました
しかし何回PCと携帯でメールやりとりしたか

>>394
＞ルール、ブロックログ
＞プラグインログ、申し訳ないけどさっぱり解りません
それでいきなりアウポ使おうっちゅうのは、そりゃ無茶だ

とりあえずここの「基本的な使用法」をひと通り読んでくだせい
http://www.geocities.jp/outpost_2ch/link.html
（293氏&824氏乙）
あと>>378も

「アウポは初心者にも簡単」なんつうヤシは「ボクちゃんなら頭いいから簡単
だもんネ」とホザキたいだけではないか。少なくとも漏れには簡単でなかったw

同意

プリセットで設定できないアプリケーションは使うのが億劫になったりする（現在進行形）
↑でも見て勉強するかなぁ…と思っているZAから移籍のセキュリティ生兵法

SpyBotは関係ないだろう？直ったならいいが。

>>401は>>395のアドバイス守んなくて平気なのかな

アウポってアプリ事に使わないポート遮断するルール作らなきゃならんの？
最後にまとめて弾くみたいな事はできない？

>>405
>>401は人の話を聞かないタイプだと思われ。

>>406
>>402お勧め資料嫁

>>406
逆。ちゃんとしたFWはデフォで全部のポートを遮断している。
Outpostも「無効モード」、「許可優先モード」にしないかぎり
全ポートを遮断。

アプリごとに必要なポート（+プロトコル、方向）を指定して許可
するのが「ルール設定」

IEなどたいていのアプリには「プリセット」というデフォのルール
セットが用意されているので、動作選択窓がポップアップしたら
それを選択してOKするだけ。

>>404
問題はインドの山奥にあるに1ルピー50パイサ

>>406
あとOutpostは「全アプリ共通のグローバルルール」より「個々のアプリルール」
の方が優先なので、アプリのルールをきちんと作らなくてはダメ（特にsvchost
のルールに注意）
一応>>402も読んで、これなどでステルスも確認するべき

Q: Outpostインストールしました! ちゃんと働いてるのかテストしたいです。
http://www.geocities.jp/outpost_2ch/setting.html#1

>>400
FFFTPはWEB鯖へのアップロードが主な用途だろうからどんなルールでも現実には
危険はなさげ。しかしいちおうヒトの模範ｗに晒すならもうちっとタイトにできるかも。
とりあえず次のルールで作動するか試してみそ。
FTP allow
　TCP 送信　リモホ＝WEB鯖　リモートポート＝21 許可
FTP Data allow
　TCP 受信　リモホ＝WEB鯖　リモートポート＝20 許可
PASV FTP allow
　TCP 送信　リモホ＝WEB鯖　リモートポート＝1024-65535 許可

>>379　スーパーステルス補足
・MACアドレス　個々のハードウェアのROMに書き込まれた6byteの識別番号。
　世界唯一となるよう保証されている。
・ARPプロトコル　MACアドレスとIPアドレスを相互変換する補助的プロトコル
・ARPテーブル　MACアドレスとIPアドレスの対応表
・arp コマンド　現在そのマシンが保持しているarpテーブルを表示、操作する
・arp -dはテーブルをクリアする。arp -aはテーブルを表示する。実行結果例
Interface: 218.xxx.xxx.xxx on Interface 0x2　←これは自分のアドレス
Internet Address Physical Address Type
218.xxx.xxx.xxx 00-0a-xx-xx-xx-xx dynamic (ゲートウェイサーバ)
218.xxx.xxx.xxx 00-c1-xx-xx-xx-xx dynamic （DHCPサーバ）
218.xxx.xxx.xxx 00-05-xx-xx-xx-xx dynamic （たぶん別のゲートウェイ）
このPhysical Addressというのが↑MACアドレス
arp -aを実行する前にipconfig /allで接続環境情報を取っておく。DHCPとデフォルト
ゲートウェイのMACが許可されてないとネットに接続できない。pingかtracertを打って
接続を確立してからarp -aを実行するとそのルータのMACが取れる（こともあるｗ）

定番だが、ちゃんとした解説はここらが詳しい。
http://www.atmarkit.co.jp/fwin2k/network/baswinlan011/baswinlan011_02.html

SYSTEMがあけてるポート445(TCP/UDP)が待機中のままなのですが、
これはこれでいいのでしょうか。
とりあえずシステム設定では
block server message block protocol(TCP)
block server message block protocol(UDP)
にチェックを入れてありますが…

>>413
ずっと青くなってたり、送受信のバイト数がゼロでなかったり、
allowedのログに出たりしないかぎりほっておいてよいでしょう。

>>414
ずっと青にはなっておらず、送受信のバイト数はゼロ、
allowedのログにも出てきていません。安心出来ました。
放っておく事にします。

※ちょっとした疑問
無理にシステムルールとかで遮断しない方が良いのでしょうか？

>>415
遮断されてる。ちょっと表示がまぎらわしいが、>>4のShieldsUp！で
チェックしてみれば全部緑になってるはず。

>>370 は，あうぽをサービスとしてではなく本体として起動させると
出なくなりました。

待機中 = Open Ports のログに表示されるものですよね。

私も最初はこれが「Open状態のポート」かと思って、Agnitumサイト
Outpost Personal Firewall Frequently Asked Questions (FAQ)
http://www.agnitum.com/support/outpostfaq.html#general12

のHow do I close an open port?　を英文と格闘しながら試してみたのですが、
相変わらず Open Ports の欄には該当ポートが表示されたまま。悩みました（笑）
でも、Outpost がＦＷ初体験だったらそんなものではないでしょうか。
なにしろ Shields Up！ なんて知らなかったんですから。

慣れた人なら UPnP のサービスを停止して、svchost の1900 番ポートの表示
を消したりしているのでしょうかね。私は良く分からないことはやらない主義
なので、何のサービスも停止していませんが。

M$、２月の定例パッチ公開
「MS04-007」のASN .1の脆弱性は「緊急」「回避策なし」
http://www.itmedia.co.jp/enterprise/0402/11/epn05.html

『　Outpost - 対処

JANE2CH.EXEは許可されたプログラムと同じ名前ですが、異なるプログラムです。
JANE2CH.EXEは正規にアップグレードされたか、偽者のどちらかです。
もしインストールした新しいバージョン（そして信頼する）なら”これを許可”を押してください。
もしそうではないなら、”これをブロック”を押して制限されたグループに移動して、ウイルス検査を
行ってください。　』

２，３日前から何もしてないのにこれがちょくちょく出ます、アップデートも何もしていません。
これって進入されて書き換えられてるってことなんですか？

ちなみにルーターかまして、CATV（プロバイダー）の串経由でOpenJaneDoを使っています。
BlockedとＡｔｔａｃｋＤｅｔｅｃｔｉｏｎには何も出てません。
ＩＣＭＰ設定　Echo Request の　Ｏｕｔ　のみ許可
システム設定　ＤＨＣＰ　のみ許可
２ＣＨの設定　Proxy TCP での送信のみ　あとはすべてブロック

>>420
バージョンは？
自分のところのopenjanedoe-0-1-10-1は
サイズ467KB
ＭＤ5：e13d876710e045b2e2ad6d4cce317628
だが。
とりあえず、ウイルス、スパイウウェアチェックして何も出ないなら上書きインスコしてみそ。

>>420
一旦削除してﾙｰﾙ作り直してみれば?

>>420
念のためJaneをウィルス検査してみて何も出なければ、
オプション→アプリケーションからJaneを削除して新規にルール
作ってみ。

かぶったｗ　この現象はどういうわけかブラウザにたまに出るような。
以前IEに出たことがある。新規ルール作成でMD５新しく計算させたら
消えたが。

前に関西弁のネカマが言ってたことに該当するのかな
>>206-207

>>425
そうか、ネカマだったのかｗ　

なるほど本家FAQは―
「ルールを設定した（つまり実行されるプログラムのMD5を取った）後で
それまで使われなかったDLLが呼び出されるような場合に（ｒｙ」と。

Welchia.B=Nachi.B登場だそうでし。
【正式】ウィルス情報＆質問　総合スレッド☆Part15
http://pc.2ch.net/test/read.cgi/sec/1068311899/758

Windows Update済みでげす
AVG更新もすますた

またBlockedのログが増えるのか。

チェックしてみました。
Ad-aware ok
Spybot ok
トレンドマイクロオンラインスキャン　ok

OpenJaneDo のバージョンは 0-1-9-0 だったので更新しました。
MD5 て何で見たらいいのですか？
新規に ２ＣＨ のルールも作り直しました。

２．３日前からハードディスクの引越しをしているのでそのせいかなあ！
ちまちまとWindows2000 に SP4 を当てたり セキュリティパッチを当てたり、ＩＥ を 6SP1 にしたりしてますから。
ネカマ様のいうとおりかもしれません

ところで去年　Kerio　を使っているときにも２回ほど起きました。
ノートは非力（MMX150)なので　Ｋｅｒｉｏ 2..1.5 を使ってますが、ＯＰＥＲＡ でこれが現れました。
そのとき何をやっていたかは覚えていません。

これはノートで書いていますが、しばらく様子を見ることにします。

>>425-426 >>430
夢のない連中だな。オセロ松嶋ファンのネカマだと決め付けるのは早計だぞ

2.1のベータテスト終わったのかな？
http://www.hotwired.co.jp/news/news/technology/story/20040212302.html

>>401 >>404
遅レスでスレ違いだが、botとウイルスセキュリティ2004の相性が悪いのは有
名な話のようだ。2chで関連情報を探すのは面倒だが、>>12下方リンク先掲示
板で「ソースネクストセキュリティソフトの暴走」というスレをご参照

>>420
MD5のチェックソフト
ttp://www.nifty.com/download/cgi-bin/vec_search.cgi?c_set=%83R%81%7C%83h&srch_max=30&key=MD5&dir_path=%2Fwin%2F&submit2=%8C%9F+%8D%F5

WindowsXP or 2000 ならfasthashがいいのかな?

アウポのv2での重大なバグ発見したんですけど
これって既出？
・日本語名の付いているフォルダ内のプログラムはルールを適応しても
　たとえばalloweにしても、今回は許可となってブロックされる。
　↑（検証済み）

・プログラム名に数字が入っているとルールが設定されてなく聞く段階での
　状態が維持されブロック状態になる。
　↑（２個以上の数字入りプログラムがなく未検証）

どうだしょ？

434だがあげてしまった・・・ｽﾏｿ

>>434
＞日本語名の付いているフォルダ
日本語名を使わない。あうぽに限らずトラブルの元だし。

＞プログラム名に数字が入っているとブロックされる
少なくとも自分の環境では問題無し。
Jane2ch.exe、Jane2ch2.exeがちゃんと動いている。

あ、良く見たらＶ2の話じゃん・・・。
すまん、自分はＶ1だった。

回線切って、吊ってくるわ・・・。

フリー版の Version 1.0.1817 って、いつから 1.0.1817 なの？
Proが2.1になったらフリー版も少しは変わるの？

>>438
Free版の開発は終わったと思っていい

前に誰か書いてたけどv2.1のリリース後にv2.0の機能を限定した
フリー版出す計画はあるみたい。ZA Pro とZA　Freeみたいになる
んじゃないかな？　プラグインはまず確実に削られそう。

プラグインなくなったら不便！　これがあるからOutpost気に入ってるのに
（あとユーザー登録不要なとこもポイント高い）

v2に関するものだと思うがv1にもやはり該当？

Outpostはリモートポート53からのTCP/UPD「内向き」通信を通してしまう。
http://www.agnitum.com/news/security_alert.html

Agnitumが以前から指摘済みの「Outpostがリモートポート53にアクセスする際
に適正なDNSリクエストかどうかチェックしない」という問題
http://www.geocities.jp/outpost_2ch/setting.html#21
は、ワームやトロイによる「外向き」不正通信が許可される可能性についての
ものだったが、「内向き」も素通しだった・・・

824氏の強調するリモホ指定を徹底、あとはDNS鯖が乗っ取られないことを祈る
のみか？
それとも「Windows Updateしときゃ平気」のDQN対応で乗り切るか？

（新しく入れたエディタ練習のためｼｯﾀｶレス、スマソ）

試しにv1で方向「外向き」指定したら通信できなくなった・・・

>>442
このバグは今月リリース予定のv2.1で解決するそうですｵﾔｽﾐ

win2000でsvchost.exeのルール設定ウィザードがたまに出てきてしまうんですが、
これはすべて遮断していいもんなんでしょうか・・・。
services.exeの設定はしてあります。

>>444
このスレでsvchostを検索してみそ。

>>5をみるとwin2000の場合はシステムルールの設定はservices.exeだけにすればいいというように読めるのですが、
win2000でもsvchost.exeのウィザードが出てくる場合には素直に>>5のとおりに設定するべきなんでしょうか・・・。
ちなみにいままではservices.exeだけ>>5のように設定し、svchost.exeはすべて遮断していましたが、とりあえず問題はないようです。
ただ、なんとなく気持ち的にすっきりしないもので・・・。

>>446
XPのsvchostがw2kではservicesだという理解でいいんじゃにゃいかな。
w2kでv1を使ってるがsvchostのポップアップが出たことは記憶にござい
ませんがBlasterがこしらえたニセモノじゃないかぎり許可して動作を観察
してもいいんじゃね？　たぶんw2kでのservicesとsvchostの役割分担が
そんなきっちりしたもんじゃないってことでわ？

JANEのルール設定で
2chだけにアクセスさせる方法はどうしますか？

>>448
2chで使用している鯖、板一覧の更新で使っているサイトのみをアクセス許可にする

YALTAのリークテストをOutpost1.0でクリアするにはどうしたらいいですか？

カスタムポートルールを設定してみたんですが削除の仕方が分かりません。
助けてください。。。

>>450
http://www.geocities.jp/bruce_teller/security/leak.htm
http://www.outpostfirewall.com/forum/showthread.php?s=a7d1ce65ffb7d653f5914692f54e2a7b&threadid=7104&highlight=YALTA+v1

Ｑ.ファイアウォール入れたらセキュはバッチリですか？
http://www.geocities.jp/outpost_2ch/setting.html#3

>>451
http://www.geocities.jp/bruce_teller/outpost/expert.htm

>>452
あ、今そのサイト見てたところです。削除できない仕様とは。。。
再インスコするしかないか。。。

>>447
調べてるうちに、なんかに感染しているのかなと思ってきました・・・。
Blockedのところには常にsvchostがでてて、infoweb.ne.jpからなにか受信しようとしています。
ちなみにうちは、Bフレ、DIONです。
あとほかにBlock NetBios Trafficが3つくらいでてて、そのうちひとつはリモートホストをころころ変えては
なにかを送信しようとしています・・・。

Blasterスレでも見て勉強しようかな・・・。

いまBlasterスレ見たけど、うちはBlasterに感染しているって感じではなさそう・・・。
結局なんかよくわからないので、気にしないことにします。
スレ汚しす（ｒｙ

２ちゃんねるのスレ見てもウィルス感染の有無は分らへんよ。アンチウィル
スで検査せな。それにスレ汚しなんて卑屈な言葉使こう必要あらへんて。

>>452
どうもです。SSW入れてる人ってどれくらいいるんでしょうか。
私はめんどくさくなって外しましたが…。

http://pc.2ch.net/test/read.cgi/sec/1061788093/

>>454
内→外がブロックされているというのはおもしろくない状況。
アンチウィルスとアンチスパイでチェックが必要。もし何も
入れてないなら早速AntivirとSpybotあたり入れてスキャン汁
Antivir
　http://www.free-av.com/index.htm
Spybot
　http://www.safer-networking.org/index.php?page=home

AVG Anti-VirusとSpybotはいれてあるので、
たまにスキャンしてるんですが特に何も見つからないです。

いま、シマンテックのオンラインスキャンも試したんですがなにも見つかりませんでした・・・。

アマゾンとかニフティのフォーラムにログインしたりできなくなったんだけど、
どこを設定を緩和すればOKなの？

>>461
blocked のログ、その他プラグインのログでなにかブロックしている
ものを調べろ。

>>461
質問するときは必ずOS、Outpostのバージョン、ルータの有無を明記。
アクセスできないサイトのアドレスは？
そのサイトはOPを切ればアクセスできるのか？
Active Contentsプラグインをオフにしたらどうなる？
ブラウザはIEか？　javascript有効など設定に問題はないか？

>461
Active Content Plugin-ウェブページ-追加で該当ページアドレスを追加し、
出来たアドレスが反転している事を確認、JAVA and VB スクリプトとポップ
アップ・ウィンドウをそれぞれ有効でOKだと思う。

>>454
何度もすみません。ログを見たところ、うちのsvchostはこんどはmoperaのPHSからなにか受信しようとしたようです。
いまはまたいつものinfowebからの受信をブロックしている状態に戻りましたが・・・。
moperaからって、なんかいよいよ気味が悪いんですけど・・・。

相変わらずNetBIOSはなにかを送信しようとしていますし・・・。

スパイウェアもウィルスもセーフモードでスキャンしてみたり
いろいろやってるんですが、何も見つからないんです・・・。

>>465
わしゃ98SEなんで2000についてはようわからんのだけど・・・
NetBIOSのバインドを正しく設定すればOutpostのAllConnections
とかOpenPortsにNetBIOS・・・表示されんようになるよ。

詳しくはｺﾁﾗ ttp://www.upsizing.co.jp/personalfirewalljapan/explanation_bios.htm

NetBIOSは↓は試した？

> BlockedにNetBIOSTrafficが出てて気になる場合、
> LANを組んでないなら「NetBIOS over TCP/IP」の設定 でOFFに。

> コントロールパネル→ネットワーク接続→ローカルエリア接続のプロパティ
> →インターネットプロコトルのプロパティ→詳細設定→WINS→
> NetBIOS設定の「NetBIOS over TCP/IP を無効にする」をチェック→OK

> これでサービスから起動されないので、Outpostのリストにも載らなくなる。

こんばんは。
MSN　Messengerを使用しているのですが、ruleの作り方が分かりません。
ご存知の方ご教授願えないでしょうか？
今の状況は
既出の設定を全て済ませてある状態なのですが、
Messengerを起動するとルール作成の画面が出てしまいます。
起動し、ログオンするまでに許可を与えなければならなかった項目は
以下になります。
TCP、送信、loginnet.passport.com、HTTPSの許可
UDP、e450.voice.microsoft.com、7001の許可
TCP、送信、config.messenger.msn.com、HTTPの許可
TCP、送信、data.msn.co.jp、HTTPの許可
TCP、送信、rad.msn.com、HTTPの許可
TCP、送信、global.msads.net、HTTPの許可
この辺りを設定していても、次の起動時にはまたrule作成の画面が出ます。
どのようにすれば上手く設定できるのでしょうか？
宜しければ教えてください。

ちなみに既出の設定は、以下になります。
*無断転載してしまい申し訳ありません。
[MSN Messenger]
VisibleState: 0
Exe:
MSN Messenger Service, msmsgs.exe
DefaultState: 1
RuleName: MSN Messenger Connection
Protocol: TCP
RemotePort: 1863
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: MSN Messenger voice communications
Protocol: TCP
LocalPort: 6901
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: MSN Messenger voice communications
Protocol: UDP
RemotePort: 6901
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: MSN Messenger file transfer
Protocol: TCP
RemotePort: 6891-6900
AllowIt

DefaultState: 1
RuleName: MSN Messenger Remote Assistance
Protocol: TCP
RemotePort: 3389
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: MSN Messenger Application Sharing and Whiteboard
Protocol: TCP
RemotePort: 1503
Direction: Outbound
AllowIt

DefaultState: 1
RuleName: MSN Messenger RTP connection
Protocol: UDP
LocalPort: 5004-65535
AllowIt

Shields Upサイトでチェックをしても、Port23と80番はStealthで
それ以外はClosedになります。
OSはWin Xpで、アウポはOutpost ver.1です。ルータ使用してます。

>>467
ありがとうございます。NetBIOS over TCP/IP を無効にしたところ
BlockedからNetBIOSの送信は消えました。
いまBlockedに残っているのはSYSTEMとSVCHOSTの受信ですが、
これは気にしないことにします・・・。

>>468
HTTP、とHTTPSをMSN Messenger Connectionに追加してやればよろしいかと。
MSN Messenger voice communicationsは6901ではなくどっちも7001？

svchost.exeのルールをテンプレを読んで作りましたが、リモートポート1900
が送信だけしているのですが、これって大丈夫ですか。
UDP DNS 許可も送信しているのが不安です。
あと、time.window.scomは許可しても良いのでしょうか。
今はBlockedになっています。
質問ばかりですいません。

２つあるPCの一つにはZAを入れている。
もう一つにはOutpostを入れたいが、バージョンアップ待ち。
もう８ヵ月待ったんだが。

>>474
[SVCHOST Time Synchronization Connection Rule]
Where the protocol is: UDP
Where the remote host is: time.windows.com, time.nist.gov
Where the remote port is: 123
Allow It

Needed for auto time synchronization. Deny It if you do not use this feature.

>>476さん、お早い回答ありがとうございます。
早速、ルールを作りました。

time.window.scomは時計あわせでしょ。

time.windows.comか。

>>474 さん。ありがとうございます。
HTTPとHTTPSを追加というのは、
TCP、送信、HTTPSのみで追加というのは、
特定のリモートホストをはずして追加と言う事で良いでしょうか？
後、MSN Messenger voice communicationsのリモートポートですが、
以下のように、つなぎに行くのは7001です。
UDP、e450.voice.microsoft.com、7001
のようになります。これっておかしいのでしょうか？
すいません、この辺りまだまだ詳しくなくて、ご迷惑をお掛けしております。
よろしければ、もう少し教えてください。よろしくお願いいたします。

すいません。間違えました。　>>474　さん　、　>>473　さん申し訳ありません。
改めまして、
>>473　さん、返信ありがとうございます。

svchostでDNSのルール作らなくてもいっこうに聞かれないんだが？？
ルーター経由だから？？

>>482
オプション→システム→その他のシステム設定　でallow　DNSのチェック
外してあるのを確認しる。

>>483
てことはそこで許可してることってヤバいの？

>>484
システムルールでDNS許可していたらsvchostでDNSは聞かれない。

そのままでも急に危ないことはないが、betterなセッティングの例は
「公式まとめサイト」見れ
http://www.geocities.jp/outpost_2ch/setting.html#2

警察庁Welchia.B (=Nachi.B)を解析：日本語Webページを破壊、永久に停止せず

Nachi.Bは感染対象のロケールが日本語だった場合、IISが組み込まれていれば
Webページの内容を反日スローガンに改竄し、自動停止期日が過ぎても停止しない
などの動作をする。

１　攻撃ポート　port 445、port135、port80
２　活動期限　日本語以外の場合　2004年6月1日　（起動中の場合、感染から120日後）
　　日本語の場合、無期限に活動
３　WEBページ改竄　ロケールが日本語の場合、IISドキュメントルート直下のファイル
を「Let History Tell Future ... 1945.8.6 Little boy」などの反日スローガンに改竄
４　感染後の動作
本体プログラム　<システムフォルダ<>\drivers\svchost.exe
レジストリ改変　HKLM\System_CurrentControlSet\Services\WksPatch

詳細はPDFファイル　http://www.cyberpolice.go.jp/detect/pdf/Welchia_worm.pdf

スマソ。
×レジストリ改変　HKLM\System_CurrentControlSet\Services\WksPatch
○レジストリ改変　HKLM\System\CurrentControlSet\Services\WksPatch

ルータを通してるせいか、Blockedのところに何も表示されません。
これは外部からのアクセスが無いって事ですよね？

>>488
外→内　AttackDetection
内→外　Blocked

でないの？(ルータ使用なら)

>>489
ありがとうございます。
起動して1時間ですが、2件アクセスが来てました。

rule1
プロトコル: TCP
方向: 送信
リモートポート: port80(HTTP)
動作: 許可

rule2
プロトコル: UDP
動作: 遮断

rule3
プロトコル: TCP
動作: 遮断

まとめサイトのProxomitronのこのルールを入れて、
ブラウザに通した状態でMSアップデートの更新スキャンをするとエラーが
返ってくるのですがこれは私の環境だけでしょうか？
おみとろんを外すとちゃんとl更新スキャンしてくれ、明らかに原因はオミトロンなのですが、
私だけかなと思って・・・。

Proxomitron で User-Agent を変更しているからでしょう
http://homepage2.nifty.com/winfaq/c/winupd.html#241
（293氏のことだから度忘れしただけだと思いますが・・・）

outpost free 1.0@WinXP home 使っています。

Softetherの仮想HUBを立ててるんですが、
無効モードにすると問題無いのですが、
ルールウィザードにて使用するとSoftetherの動作がおかしくなります
（例　名前解決できなくなるｅｔｃ、、)
恐らく、Outpostが何らかのフィルタをかけてると思うのですが、
設定個所がみつかりません、、

一応、Softetherのプログラム自体は全通信許可設定になってます。
ちなみに、Outpost側の
Blocked,Attack Detection のログにはなんもでてないです

ちなみにOutpostのオプション内のシステム タブ内も
いろいろいじくってみたのですが特に変化はありませんでした。

無効モードで使えば問題無いのですが、
それだと、F/Wの意味が無いので、、

Softetherを使用する関係上、WinXPの仮想ブリッジ機能も
使用しています。

Outpost + Softether を使ってる方いたら教えてほしいですん。

outpost free 1.0@WinXP home 使っています。

Softetherの仮想HUBを立ててるんですが、
無効モードにすると問題無いのですが、
ルールウィザードにて使用するとSoftetherの動作がおかしくなります
（例　名前解決できなくなるｅｔｃ、、)
恐らく、Outpostが何らかのフィルタをかけてると思うのですが、
設定個所がみつかりません、、

一応、Softetherのプログラム自体は全通信許可設定になってます。
ちなみに、Outpost側の
Blocked,Attack Detection のログにはなんもでてないです

ちなみにOutpostのオプション内のシステム タブ内も
いろいろいじくってみたのですが特に変化はありませんでした。

無効モードで使えば問題無いのですが、
それだと、F/Wの意味が無いので、、

Softetherを使用する関係上、WinXPの仮想ブリッジ機能も
使用しています。

Outpost + Softether を使ってる方いたら教えてほしいですん。

あわわ、、、ｽﾏｿ(;´Д｀)

あ、プラグイン全停止でも変わらずでした・・

>>494
> Softetherのプログラム自体は全通信許可設定
それではブロックなどのログに何も出てこないのは当然。アプリ登録を
削除してポップアップが出てくるのを待て。てか、そもそもSoftEtherは
ポップアップ出さずにFWをバイパスするはずだが…Hubを立ち上げた
場合は別なのか？

>>340あたり見てdebugプラグインを入れて調べてみそ。

ハイパースレッディング問題。前からテンプレに載せておくべきだったんだが、自分の
環境に関係ないんで忘れてたｗスマソ。293氏、こんど「公式まとめサイト」メンテする
とき「いきなりブルースクリーン吐いて落ちまつ。ﾀﾞﾒﾎﾟ…」の次に１項目追加してくだされ
--------------------------------------------------------------------
Q:　OutpostはXPと相性悪いんじゃ？　ブルースクリーン出まくり。ﾂｶｴﾈｰ
A: XPでBIOSが「ハイパースレッディング有効」の場合、v1、v2ともブルースクリーン
を吐く可能性大です。近々リリース予定のv2.1ではこのバグはフィックスされるはず。
Q: ハイパースレッディングって？
A: HyperThreadingはシングルプロセッサを仮想的にマルチプロッセサ（２個）として走ら
せるインテルのP4高速化技術。WindowsではXPだけが対応してます。
ハイパースレッディング
　http://support.intel.co.jp/jp/support/platform/ht/index.htm
本家フォーラム
　http://www.outpostfirewall.com/forum/showthread.php?s=91c54a42eb803ee1dec76eca9e62a724&threadid=8422
Q: 対策はどうしたらいいですか？
A: BIOSセットアップでHyperThreadingがサポートされているか確認。有効なら無効
（enabled ならdisabled）にする。詳しい手順はBIOSのマニュアル見てください。当然
ですが、副作用として動画再生やCGのレンダリングなどCPUに負担がかかる処理に
影響が出るおそれあり。

> Q:　OutpostはXPと相性悪いんじゃ？　ブルースクリーン出まくり。ﾂｶｴﾈｰ
> A: XPでBIOSが「ハイパースレッディング有効」の場合、v1、v2ともブルースクリーン
> を吐く可能性大です。近々リリース予定のv2.1ではこのバグはフィックスされるはず。

これか！俺の環境でブルースクリーン直行が多いのは！
2.1に期待だ！

zonealarmみたいにネットに接続しようとしたアプリケーションを
「今回は許可」にしたらそのアプリケーションを終了するまで
許可するような設定にはできませんか？

BIOS弄くってまであうぽ使いたくねーよ

>>500
できない

SygatePFかZA

>>502
thx SygatePF試してみます

ウィンドウズメッセンジャーがBlockedの所に２分に１回の割合で止められているのですが
これって何かへんじゃないですか？

>>504
ネットにはまりすぎるなって止めてくれてるんだ泣いて感謝しろ

>>505
＞＞ネットにはまりすぎるなって止めてくれてるんだ泣いて感謝しろ
そうか、アウポって人工頭脳タイプなんだな（W

>>497
ﾚｽありが�dです。いろいろやってみます。
感じ的に低い層でなんかフィルタかかっちゃってるのかなあと、、、

>>491
MSのアップデートサイトは、Proxomitronのフィルターがじゃまになるので
Proxomitronのbypassに登録するのが吉では？
自分の所はMSアップデートの時には、loopbackも使ってるようです。

メッセンジャ系のルールって、以外と面倒です。
パスポート系のarrow加えたり、messenger.microsoft.comその他blockしたり、
ルールを加えていったら15ルールぐらいになりました。

あうぽ2.0って有料？

そ

Outpost Personal Firewall Pro 2.1 released
Final version of Outpost Personal Firewall Pro 2.1 has been released by Agnitum.


quote:
--------------------------------------------------------------------------------
What's new in version 2.1?

New Outpost Personal Firewall Pro 2.1 takes another step beyond the award-winning 2.0 version. The new version features improvements that make it more reliable, flexible and easy to use.

* Revamped user-interface!
* Strenghtened web surfing security!
* Visual alert messages!
* Improved logging system!

>>498
http://www.geocities.jp/outpost_2ch/
更新しますた。

>>512
Otsu!

>511>512 乙

>>512
ああ！MSN Messengerの中途なルールのってる！
いやうれしいんですが・・・。
ちょと今からその後作ったちゃんとしたルールあげます

http://www.asahi-net.or.jp/~zn4m-ookw/msnm.txt

青画面で困ってたので2.1入れてみた。
2.0のコードを受け付けない、ってことは・・・また金とるのか　＿|￣|○

>>517
俺もやって良い？・・・＿|￣|○

>>515-516
更新しますた。
file:///D:/Data/Web/OutPost/softwere.html

ｱｱﾝ
間違ってローカルの方貼っちゃった。
自分のHDDのパス見られるの恥ずかしい。

というわけで本当はこっちです。
http://www.geocities.jp/outpost_2ch/

>>519
2chで見られるのは良いかも知れんが、英語の先生には見せられんなw

そふとわー

（・∀・）ﾆﾔﾆﾔ

　　　　　　　　　　　　　　　　　　　　　　　　　　　 ∧＿∧
　　　　　　　　　　　　　　　　　　　　　　　　　　 （・∀・∩）マターリしようよ♪
　　　　　　　　　　　　　　　　　　　　　　　 　 　 （⊃　　ノ
　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 （ ヽ　ノ
　　　　　　　　　　　　　　　　　　　　　　　　　 　 し（＿）

>>521-523

＿|￣|○　やっちまった・・・。
d:\softwereの中に全てのソフトがｲﾝｽｺしてあるってのに、どうすればいいんだよ・・・。
いまさらフォルダ名変えたら挙動がおかしくなる事必須なのに・・・。
(´･ω･｀)

>>525
気にするな、べつにかえなくてもいいじゃん

>>517
ｖ2.1、「5割引でアップデートできます」ってことらしいね。
http://www.agnitum.com/purchase/renew.html

>>525
どんまい

>>525
そこまで深刻になるなｗ
漏れなんて新しいフォルダだらけだし

ｖ2.1の改良点とインストール方法など　(by Paranoid 2000)
http://www.outpostfirewall.com/forum/showthread.php?s=dd6446cf939164dc08c704bfb957d5ea&threadid=9474

主な改良点
　ログファイルのサイズ、保管期間を指定できるようになった
　V2.0のコンフィグレーションはActive Contentを除いてそのまま使用可能。
　Active Contentプラグインの全面アップデート。フラッシュ、GIFのブロックが可能に
　Active Contentは外部（別ドメイン）からの内容をすべてフィルタできるようになった
　拒絶 rejectと遮断 denyの区別は廃止され、遮断 block(通知を返さない)に統一された
　信頼ゾーンのLAN設定のルール処理優先順位はアプリのブロックルールより上位となった
　ポップアップの警告がReported Connectionsに出る
　Adsプラグインで個別のサイトをブロック対象から除外できる

過去１年以内のV2.0新規購入者は無料でアップグレードできる。
それ以前に購入したユーザー（それ以前に1.0 proを購入し、無料で2.0にアップ
グレードしたユーザーを含む）はアップグレード契約の購入が必要

V2.1のインストはクリーンインストを推奨
　.cfg.とiniを別フォルダに退避
　v2.1をダウンロード
　インターネット接続を切る
　v2.0をアンインスト
　OS再起動
　v2.1をインスト
　.cfg .iniを書き戻す。（Active Contentは新規に設定が必要）
　インターネットに接続

Ver.2.0.238.3121で　>>7の
＞Q: 起動時にlearning modeというのがが出てネットに接続できません。

これで、いくら再起動しても、桜時計が通りません
これはもう諦めるしか無いのでしょうか？

>>531 ネットワークカードかドライバが糞な可能性アリ。

>>530
乙、人柱になってみるかな

v2.1は日本語ファイルが含まれていないみたいだね。
英語、ドイツ語、ロシア語のみ。何故？

OutPostを起動しているPCにWindows XPから共有ファイルを見に行くと反応が遅いので、
OutPostでWebDAVをドロップからリジェクトに変更したいんです。教えてたもー

>>531
アプリを「信頼された…」に入れる→つながるようならallowedのログを見る。
接続してるプロトコル、ホスト、リモートポートをメモして、たとえば、
「UDP 送信　リモートホスト＜使用する時計鯖＞　リモートポート 123　許可」
というようなルールを
　桜時計
　svchost.exe
　 IE
に順次作ってみる。

お試し状態で2.1使ってましたが、やっぱり青画面出た・・・。（XP+HTon）
なんかもうだめぽ＿|￣|○
後ろ向きですまそ、インストールやり直して様子見てみる。

HToffでやって味噌

2.1 日本語ファイルないのか。。。

>499を検証するためあえてonです。
なのでもうしばらくそのまま。
けれど・・・fixされると信じていただけに

[Outpostトリビア]
OP1.0free使ってる人も、2.1proをDLして "preset.lst"だけ抜出して、
今使ってるOutpostのディレクトリに入れると、最新のプリセットルール導入できる。
例えば、2.0→2.1だけでも下記のルール加筆されてる。

[Generic Host Process]
DefaultState: 1
RuleName: "SSDP Discovery Service" and "UPnP device Host" services
Protocol: TCP
RemotePort: 5000
AllowIt
↓
DefaultState: 1
RuleName: "SSDP Discovery Service" and "UPnP device Host" services
Protocol: TCP
RemotePort: 5000
Direction: Outbound
AllowIt

殆どが方向の指定が直されているけど、PCAnywhereルールみたいな新しいアプリルールも増えている。
ところが、何故かProxomitronのプリセットがいつの間にか無くなっているので、今使っているpreset.lstのバックアップはお忘れなく !
もちろん入直しても、現在使用ルールは変らないからエディターで参照、手直しの必要有り。
Service.lstも更新されてるみたい。

誰か2.1のpreset.lstあげてくんろ
MSNメッセのプリセットもあるかなー

>>542
MSN Messengerのルール入ってるよ
なんかネットGameだとかMXとか結構あるねー
2.1インストールしないで解凍すれば、ファイル取出せるからね

(｡･_･｡)ﾉぁぃ　<a href=

ｽﾏｿ
(｡･_･｡)ﾉぁぃ　ttp://imakoso-web.hp.infoseek.co.jp/PRESET.zip

>>545
パスワードあるんですけど？
自分でパスワードとけってこと？

>>544

乙!ありがと

>>546

パスは定番の位置

>>15を呼んで疑問に思ったのですがデフォルトでアプリの「送信」
が許可されているのは自分のパソコンからリモートのコンピューター
へのデータ送信が許可されているということですか。

つまりサーバーとしての通信が許可されている？

>>545
それの上のディレクトリにある三角形のパズルの答えって
13*5の三角形の斜辺が直線ではないからってことでいいのかな？

普通に２．１で日本語ファイル選択できるよ。
ひそかにバージョンアップしたんだろうか？

>>550
詳細希望
英、独、露しか選択できないので

JPの言語ファイル入ってないようだね・・・
2.1のインストーラーの中（？）を拝見してみると

>>548
-------------------------------------------------------------
Q: ログ見ると「送信」の接続で大量に「受信」してますが、いいんでしょうか？
A: これは用語が紛らわしいです。「接続の方向」の送信というのは「私があなたに
電話をかけた」ということ。受信というのは「向こうから電話がかかってきた」こと。
電話と同じでいったん接続が成立すれば双方向でデータのやりとりができます。
　　送信＝「ローカルのアプリが外部へ向かって接続を要求した」＝outbound接続
　　受信＝「外部のアプリがローカルのポートへ接続を要求した」＝inbound接続
Q: 受信を許可するのはどんな場合ですか？
A: サーバやVPN（バーチャル・プライベート・ネットワーク）、ある種のP2P（ファイル
共有ソフト）などです。電話の場合でもこちらが電話をかける（送信）場合はユーザー
の意思でそうしているわけなので問題は少ないんですが、かかってくる電話（受信）
は間違いか、イタズラかストーカーかもしれません。受信を許可するとそのポートで
自動的に送信も許可になるというバグも報告されてます。受信許可には十分注意
してください。
-----------------------------------------------------------------
239氏、>> 548のような疑問がわりと出るっぽいので、↑お願いすます。
「起動時にlearning modeというのが出てネットに接続できません。」の後
あたりか。いつもお手数スミマセヌ。

>>553
どうもありがとうございます

>>553
http://www.geocities.jp/outpost_2ch/
ｺｳｼｰﾝｼﾏｽﾀ。

>>555
ｵﾂｽ

>>日本語定義ファイル
ちょっと事情がありまして、今のところ日本語は公式にサポートされていません。
言語ファイルのフォーマットが変わったのでサポートする言語数が減っています。

>>557
マジデスカ、情報ｻﾝｸｽです。

2.1インストールすると起動するたびに
Line 0: Unexpected token while looking for the application (n (0). )
Line 0: Unexpected token while looking for the application (pplication.)
Line 0: Unexpected token while looking for the application (s)
と言われる。インストール失敗したか。

日本語設定がないのは仕様だったのね。情報サンクスです。

テンプレ通りにsvchostの設定しましたが、OS起動後にアウトポストのアイコンにカーソルを重ねると
LocalHostと表示されます。この状態ではウェブに接続できません。
いったんアウトポストを落としてから再度アウトポストを起動するとIPが表示されます。今度は接続できます。
これはなぜなのでしょうか？（明日論64だから？まさかね）
OSはXPHomeSP1aです。

アウトポストはｖ１です

2をアンインスコして2.1入れてみた。
トレイアイコンが出ないのでサービスの所を見たら立ち上がってない＿|￣|○
手動で立ち上げるとアウポのフォルダでinstall.exe /u して再起動して
install.exeして再起動しろと・・・その通りやっても変化有りませんでした・・・

>>562さん
再インストールしてみては？

むう、これは様子見が賢明か。

>>563 レスありがと。時間の有る時にトライしてみます。

>>560
>>7

テンプレどうりにsvchost.exeルールの最後にTCP/UDP全部ブロックすると
DHCPのDiscoveryもブロックされるから、IP貰えなくなっている感。

>>565
2.1 のインストールでトラブルが多いようだ。「完全アンインスト→セーフモードで再インスト」
でうまくいくというリポートがある。BB-CF-
http://www.outpostfirewall.com/forum/showthread.php?s=ad331d29e1d1baad8b515416936153bf&threadid=9382&perpage=15&pagenumber=2

>>560
OS起動時のDHCPに失敗しているようだが。blockedのログを報告汁。
それとプロバは？　ルータは入ってる？

最後のニつのルール（UDP deny とTCP deny）のチェックを外してみると
どうなる？

日本語ファイルもないし、しばらく見送るかな。

outpost2.0を入れたら特定のファイルだけ使えなくなってしまいました。
設定はこのスレのテンプレに準じています。

ファイル名　　　　　　　　　　　症　状　　　　　　　　　　　理　由
OpemJaneDoe　　　スレ、板共に取得不可　　　　　今回は許可
(鯖まで)otsukai　　　　同じく取得不可　　　　　　　　今回は許可
ClockLauncher　　　時間の同期取得不可　　　　　Learning Mode

３つともルールは設定せずに「信頼されたアプリケーション」にしています。
ポリシーを「許可優先モード」にすると普通に使えます。
プラグインはAttackDetection以外オフにしてます。
症状の感じとしては全てタイムアウトっぽいですが
ログを見てもポートを塞いでる感じではないんです。

OS :　Windows 2000 5.0.2195 Service Pack 4
　　　　Internet Explorer 6.0.2800.1106
CPU:　Intel(R) Pentium(R) 4 CPU 2.66GHz
　　　　GenuineIntel x86 Family 15 Model 2 Stepping 7 ( 2.67GHz )
RAM:　1023MB

2時間ぐらい前から　　
ttp://sugoicounter.com/
↑のところから通信の要求が何度もくるのですがなぜですか？
上のサイトを見る時もなって、他のサイトをみている時もよくなります。

>>559
自分の所も、preset.lstのコメントアウト（英文説明）がUnexpected tokenに
なるようだ。
preset.lstの "; Global"より前を削除するとエラーは止ったけど、
他のバージョンでpreset.lst使う時にも加工が必要かも。
何か言語仕様と不整合してるかな？

>>572
ブラウザーのルールに下記付け加えが、お勧め

name：Stop counter
protocol：TPC
direction：outbound
remote host：www.sugoicounter.com
remote port：10000
"Deny it"

>>571
その3つ、ディレクトリに2バイト文字使ってるか？

>>573
スゴいカウンター 〜 アクセス解析付 カウンター無料レンタル　( http://www.sugoicounter.com )　
というサイトは何か悪さをしているのですか？
無料webで有名なfc2web.comと同じところが運営しているようですが・・・

もっと他のこと心配し（ry

何だ、２．０から２．１にはアップデート出来ないのか。何じゃそりゃ。

最近関西弁のネーｶﾏ?チャン来ないね

>>１
えーぐにてぃうむ 、 おうとぽすと 、 ひれわるｗ ﾊﾊﾊﾊ.......

>>578
糞レスが続くと癒しにw来るぞ。シャンとしろ

>>571
> ３つともルールは設定せずに「信頼されたアプリケーション」にしています。

「信頼されたアプリケーション」にアプリを入れるのは★ダメ★イクナイ★ヨセ★

　１　フィルタリングを一切放棄するならそもそもFW入れてる意味がない。
　２　ログが記録されないないからトラブルの原因がわからない。
　例外はテスト時、またはLANやVPNを利用するときでやむを得ない場合のみ。

アプリケーションの登録を削除して改めて窓をポップアップさせる。「今回は
許可」窓が出るということは右側にルール設定窓が出ているはず。Janeの
場合なら、「プリセットからルール設定」→other→OK→「ルール」窓で
次のように設定

プロトコル＝TCP
方向＝送信
リモートホスト＝指定しない（チェックを外す）
リモートポート＝HTTP(port 80)
動作＝これを許可する
名前＝HTTP allow

その他のアプリも窓をポップアップさせ、プリセットなりotherなりでルール
を設定する。

それでまだ問題があるようならblockedのログを報告してくれ。

>>574,581
レスサンクス！
日本語対応だから外国産ってこと忘れて
ディレクトリにうっかり2バイト使っちまった＿|￣|○
ということで、無事解決しました。

※注
【基本ですが外国産ソフトを使う場合、ディレクトリ等に2ﾊﾞｲﾄ文字は使わないで下さい】

これでやっと「信頼されたアプリケーション」にしなくて済みましたよ。
ルール・ウィザード(ﾟдﾟ)ｳﾏｰ

重ね重ね有難う御座いました。

インストール中に聞かれるオートコンフィグ機能は使った方が良い？

システム部分はPnPみたいに自動的にルール作っていくから、
もち、使った方が良い。
後で手直しすれば、問題ないし。
2.0の時にビックリしたけど、結局トラブルは無かったよ。

>>584
そうなのですか。1.0から2.1にのりかえようかと思って入れたけど、SKIPしちゃった。
入れ直すか････。
1しか知らないから感想を言うと、見た目がかっこよくなった。ログが手早く見られない（別窓でもっさりした動きをするのが嫌だ）。
でもコンポーネントも監視できるのはいい感じ。そのうち日本語にも対応して欲しい。そんなところです。

どうやらLearningmodeのようです。バグですか・・
自分でも調べてみたのですが、Sygateでも似たような症状が起こるようです（まったく同じかはわかりませんが）

＞起動時に DHCP で IP アドレスが取得できない
＞　特に ver 5.5 build 2516 でこの問題が起きる場合は、旧バージョンを試して
＞みると改善される可能性がある。上記項目古いバージョン・ビルドの SPF をダ
＞ウンロードしたいを参照のこと。
＞　SPF では SPF サービス起動前にファイアウォールを回避して通信が成立しな
＞いように、システム設定を変更し全ての通信を無効にしている。そのためサービ
＞スの起動タイミングが遅れた場合に、初期通信が妨げられ、ネットワークが正常
＞に使えなくなる場合がある。ver 5.5 build 2516 では起動遅延のためにこの問
＞題が発生することが環境によって存在する。可能であれば IP アドレスの設定を
＞手動にすると改善する。

OSがwin98で遅いCPUだったときは何も問題なかったのですが・・
svchostの最後のルール2つを無効にしたり色々試してみたのですが、
AllowにはなってもLearningmodeのままです（1900の話です）。

windowｓのスタートアップに入れれば解決しそうな気もしますが、
根本的解決とはいえないので、そのうち乗り換える事も検討しています。
とりあえず今までありがとうOutPost

ルーターは入れてます。プロバはｱﾎｰBB

>>587
1900のポートは簡単に言うとｗｉｎｄｏｗｓの仕業。
サービスを無効にすればいいだけです。
これをちゃんとやれば、192.168.0.1　ポート1900はアウポに掛かる前に
制御できますから問題なし。

192.168.0.1でググってみて。

マンドクサならば
http://grc.com/unpnp/unpnp.htmのツールを使うと、一発で192.168.0.1　1900は
止まります。

これで一発解決。

ガンガレ。

>>588の補足

http://members.at.infoseek.co.jp/tef_tef/trouble/upnp1.html
コレを読んで見てください。

ということです。

以上。

>>588
ありがとうございます
が、>>589のとおりにSSDPとUnPnPを無効にしてみましたが、やはりLocalHostのままでした・・
ブロックのログからは1900は消えていたのですが

フリーのAgnitum　Outpost　Firewall　ver.1.0.1817.1645を
使用しております。
イベントビューアのシステムログにて
ソース：Service Control Manager
種類：エラー
イベントID：7031
説明：Outpost　Firewall　Service　サービスは不正に終了しました。
これは１回発生しています。次の修正動作が0ミリ以内に行われます：何もしない
というようなログが毎回出ています。
何か解消する手立てをご存知内でしょうか？
よろしくお願いいたします。

SSDPとかUPnPと、DHCPのIP取得とは関係ないですよ。
本人がやる気無くしているようだから、これ以上は突っ込みたくないですが

>>590
SSDPとかUPnPと、DHCPのIP取得とは関係ないですよ
本人がやる気無くしているようだから、これ以上は突っ込みたくないですが

BOOTPC BOOTPS辺りで通信がされてるけどほっといていいのかな・・

>>594
DHCPでIP更新してるなら、問題ないでしょ。

>>591
OutpostのカーネルドライバがOSシャットダウンの最後まで
粘ってるためにサービスとして終了できないだけ。ｷﾆｼﾅｲ。

>>594
ログのリモホは？　CMD→inconfig /allで接続環境確かめてみそ。
宛先がDHCPサーバなら>>595だから問題ない。

>>591
OSのシャットダウンの遅延をセットすると、ほとんど無くなるのですが
このエラーでファイル破損は無いようなので、無視してます。
今は逆にアプリ強制シャットダウン使ってますが、実際無問題です。

スマス。×　inconfig /all →○　ipconfig /all

>>590
１）　ローカルエリア接続のプロパティ→ゲートウェイ、DNSその他IPを決め打ちで設定
　　　（接続環境は　cmd→ipconfig /all で確認）

それでダメなら

２）　スタートアップから起動
　OPオプション→全般で自動起動を外す→Winコンパネ→OPサービスの自動起動を無効

>>596さん、　>>597さん　
解説ありがとうございました。なるほど。
OSシャットダウンよりも前にOutpostが終了していない為に
出るエラーだったんですね。問題は無いとのことですので、
気にせずこのまま使うことにします。
このソフト最近導入したのですが、とても気に入っていたので
これでおかしくなっちゃったらどうしようと思っていました。
本当にありがとうございました。

01:12:06 午後SYSTEMUDPIN REFUSED 10.144.0.1BOOTPSシステムが開いたポートへの接続を拒絶BOOTPC
01:11:26 午後svchost.exeUDPIN REFUSED 210.*.*.*1030"SSDP Discovery Service" and "UPnP device Host" services1900
01:11:01 午後SYSTEMUDPIN REFUSED 10.144.0.1BOOTPSシステムが開いたポートへの接続を拒絶BOOTPC
01:09:38 午後svchost.exeUDPIN REFUSED 219.*.*.*1030"SSDP Discovery Service" and "UPnP device Host" services1900
01:08:59 午後SYSTEMUDPIN REFUSED 10.144.0.1BOOTPSシステムが開いたポートへの接続を拒絶BOOTPC
01:08:34 午後SYSTEMUDPIN REFUSED 10.144.0.1BOOTPSシステムが開いたポートへの接続を拒絶BOOTPC
01:08:29 午後svchost.exeUDPIN REFUSED 210.*.*.*1031"SSDP Discovery Service" and "UPnP device Host" services1900
01:07:37 午後SYSTEMUDPIN REFUSED 10.144.0.1BOOTPSシステムが開いたポートへの接続を拒絶BOOTPC
01:07:15 午後SYSTEMUDPIN REFUSED 10.144.0.1BOOTPSシステムが開いたポートへの接続を拒絶BOOTPC
01:05:23 午後SYSTEMUDPIN REFUSED 10.144.0.1BOOTPSシステムが開いたポートへの接続を拒絶BOOTPC
01:04:58 午後SYSTEMUDPIN REFUSED 10.144.0.1BOOTPSシステムが開いたポートへの接続を拒絶BOOTPC

>>595->>596
一応うちのログですがこの10.144.0.1っていうIPは自分とはまったく無関係ぽいんですよね。
DHCPサーバじゃなかったらやばいでしょうか。
テンプレ見てシステム周りの設定をして蹴るようにしましたが
今のところ問題は起きていないようです。なんなのでしょうか。

ログが見難くなってしまったのでSSとって見ました。
ttp://sakots.pekori.jp/cgi/sn/src/up0763.jpg
妙なアクセスでログが埋まってます・・

そのOutPost log viewerってどこに置いてあるの？
便利そう。

>>603
Σ（´Д｀
Outpost2.x系標準です・・

昨日ネット繋げたまま寝てしまって
今朝起きたらアウポが落ちていたんですが
今現在、ネットに繋げてるだけで感染するウイルスというのは
ブラスター以外にあるのでしょうか？
ログも消えてたのでいつ落ちたかわからなくて(((( ;゜Д゜)))

>>605
ルーター無しで直結なの？
漏れも昔はルーター無しでFWのみだったけど、今じゃ怖くてできませぬ。
ソフトウェアだと、どうしてもバグやセキュリティホールの問題があるからね。

最低限のセキュリティとして、ルーターは必須だと思います。
ただ、安くて良いルーターと出会えなかったりする。

>>606
ファームウェアを更新している？

どうやら10.144.0.1はプライベートIPアドレスのようで
でも自分はPC１台で使っているので他のPCに心当たりは無く
はてさて、このアクセスにはどうしたものやら・・
とりあえず害はなさそうですが。。

>>607
もちろん更新してますよ。
あの最中はトラブったらお釈迦なので、あまりやりたくはないですが。

>>608
ひょっとしてケーブルですか？
だとしたらそういったIPからパケットが飛んでくることはあります。

家の場合、グローバルIPをくれるケーブルなのに
モデムに直接ハブかまして、自宅内のLANとつないじゃう馬鹿がたまにいますよ。
香ばしいフォルダ名が見えたりして（；´Д｀） になってしまいます。

>>609
おお、まさしくケーブルです。
LAN関係はわからないのですが、誰かのPCのフォルダが見えたりすることがあるらしいですね(´Д｀；)
ブロックしておくに越したことはなさそうですがなんせ頻繁に飛んでくるのでログが埋まって大変です。
プロパに連絡したら解決するのでしょうか・・
うちはケーブルモデムから直結でPCに繋いでますが、もしかしてフォルダ名丸見えだったのかな（ ⊃Д｀）

>>610
直結しても、ファイル共有サービスをインスコしてなければ
フォルダ名が丸見えになることはまず無いと思います。

お使いのISPは各家庭にグローバルアドレスをくれるISPなんですかね？
でしたらルーターを導入するべきだと思います。
それだけで自分のフォルダが見えたり、他の家庭のPCと繋がったりすることが無くなります。
DSLとかだとそういった心配はないのですが
ケーブルの場合、すぐ外はLANなので余計に気を使う必要があります。

10.144.0.1というアドレスがISPのものだったら問題ないですけどね。
ユーザーが組んだLANのアドレスなのかどうかは判断つきません。

プライベートアドレスを配るISPでしたら、使ったことがないので
セキュリティの仕組みまではちょっとわかりません。

>>610
ＳｈｉｅｌｄｓＵｐ!でFile Sharing　ファイル共有状態のテストやってみたら？　>>4

テンプレのsvchostのルール設定はわけわからんかったけど
ここのページ見たら簡単にできたわい

http://www.geocities.co.jp/SiliconValley-SantaClara/1817/security/outpost18-svchost.html

>>613
それは824氏作成のテンプレの古いバージョンですね。新テンプレ>>5の
次のルールを追加しておいたほうがいいです。IPの割り当て更新のとき
必要になります。

[UDP DHCP 許可]
プロトコル=UDP/リモートホスト=DHCPサーバ/リモートポート=BOOTPS(67)
/ローカルポート=BOOTPC(68) /これを許可する
[UDP DHCP transit 許可]
プロトコル=UDP/リモートホスト=255.255.255.255/リモートポート=BOOTPS(67)
/ローカルポート=BOOTPC(68) /これを許可する

>>611
気の揉み過ぎでぐったりしてしまいました。
Microsoftネットワークファイルとプリンタの共有は危険そうなのでインストしませんでした。
自分の環境では必要なさそうでしたし。
うちのはグローバルIPだと思うのでやはりルーター買ってきたほうが安全ですね。。
10.144.0.1のアクセスは以前続いていますがなんとも。
ルーターの購入を考えてみます。

>>612
テストしてみましたが大丈夫っぽいです。

ども相談に乗ってもらえて助かりました、ありがとうございます。
ずっと引っかかってたのですがとりあえず一安心です。
やはりソフトウェアFWだけでは心許ないですね。

>やはりソフトウェアFWだけでは心許ないですね。
こういうことをよく聞きますが、具体的にどういうことですか？

>>616
わかりやすく言うと物理的に防御するか
ソフトウェアだけで防御するかの違いのようなものかと。

もう少し言うと インターネット→パソコン
と普通なりますが インターネット→ルーター→パソコン
とすることで例えば

インターネット（DoSアタック）→パソコン（被害）
となるところが
インターネット（DoSアタック）→ルーター（防御）→パソコン（安全）
この防御力の差がルーターとソフトウェアFWでは決定的な差があるかと思われ。

外部からの攻撃（ポートスキャンやDoSアタックやMSブラスター）
に有効なのがルーター

内部からの攻撃（トロイの木馬やNimda等の大量メール送信型ワーム）
に有効なのがソフトウェアFW

こんな感じかな。間違ってたら修正よろろ。

>>615
パソコン一台に対してわざわざルーターを購入する必要はない、と言った意見も
よく目にします。私はずっとFWのみですが。
この種の議論が多い意味は「より安心感を持ちたい」という点のみのような気がしています。

まあ最近は安いBBルーターもあるみたいだしね
調べてみたら？

Windows2000です．USERでログインすると，

aupdate
ログファイルが開けません

というメッセージが出るのはなぜ？

>>545のパスが分からない…･
ﾒﾙ欄見て色々試したけどダメだった･ﾟ･(ﾉД`)

>>622
コピーでやれ

>>619
マシン１台だったらユーザーの考え方しだい。有料のセキュソフト入れる
くらいなら優秀なフリーソフト入れてルータ買うほうがずっとセキュは高く
なるが。

LANでマシン２台以上をつなぐんだったらルータｊは必須。LANを設定する
ということは他のマシンからの接続を容易にするということ。ソフトウェア
ＦＷでは防ぎきれない危険性がいろいろ出てくる。

そもそもシスコのそこそこなルータが5,000円も出せば買えるの3,000円で
馬鹿ハブなんか買ってきてどうするｗ
http://www.linksys.co.jp/product/router/befsr41c/befsr41c.html
売ってる店は価格.comかなんかで調べるとよい。

>>614
DHCPサーバーがipconfig/allで見てみても
書いてないんですがどういうことでしょうか？
普通書いてあるみたいなんですが。
LAN組んでないと書いてないとか？

optionのsystemのoutgoingDHCPにチェックいれれ。
ipconfig/allででないプロパイダーもあるよ。
うちのso-netも出ない

>>625
テンプレ>>5にも書いてあるが、ホントに藻前んとこDHCP使ってるプロバか？
> DHCPを利用していないプロバの場合、DHCP欄にNOと表示されます。その
> 場合以下のDHCP関連ルールは無視。

もしDHCP接続なら、鯖のアドレスわかんなきゃとりあえず指定しなくていい
からsvchostにルール作っといたらいい。リモホ指定したほうがもちろんbetter
だが、指定しなくても速攻で危険なことはない。システムでallowするよりはいい。

[UDP DHCP 許可]
プロトコル=UDP/リモートポート=BOOTPS(67)
/ローカルポート=BOOTPC(68) /これを許可する
名前＝DHCP allow
[UDP DHCP transit 許可]
プロトコル=UDP/リモートホスト=255.255.255.255/リモートポート=BOOTPS(67)
/ローカルポート=BOOTPC(68) /これを許可する
名前＝DHCP transit allow

後でallowedのログ見ればDHCP鯖アドレスが出てくるはず。

OutPostで「設定ファイル」なんてものができるといいですね。
ソフト別の設定でそのソフトの設定ファイル落として実行したら
自動的にルールができちゃうような。

ﾑﾘﾎﾟでつか。

>>627
プロバイダーはぷららです。
で、調べてみたらこんなの見つけたんですが

＞ぷらら（ぷららネットワークス）
＞ Bフレッツ・ファミリーセット
＞ IPアドレス自動取得《フレッツ（PPPoE）簡単設定》
＞
＞ASAHIネット（朝日ネット）
＞ ADSLプラスE（12M）
＞ DHCPクライアント・IPアドレス自動取得

よくわかんないけど
要するにIPアドレスの取得にはDHCPってのとPPPoEっていうのと
2つの方式があってぷららは後者ってことですか？
だからDHCPの設定は必要ないってことかな？

>>628
preset.lstに追加していきゃいいんでないの？

>>623
できた♪ありがとー！！！

>>629
そゆーことでせう

■winnyでルーター使ってポート開放している人用Outpostルール。

●ルール1-コレを許可する
〔プロトコル〕TCP　〔方向〕送信　〔ローカルホスト〕固定したIPアドレス(例:192.168.0.5とか)
〔ローカルポート〕nyで開放したポート番号

●ルール2-これを許可する
〔プロトコル〕TCP　〔方向〕受信　〔リモートポート〕1024-65535

●ルール3-これを遮断する
〔プロトコル〕TCP

●ルール4-これを遮断する
〔プロトコル〕UDP

※必ず「ルール1と2は」、「ルール3と4の」上に持っていくこと!!

自分でwinnyのルールも考えられないヤツがwinnyをやるなんて
バカもいいとこ
>>633 は逝ってよし

2.1ﾚｼﾞｽﾄ完了

>>634
ここの過去スレ見ても適当なルールしかなかったので、nyユーザーに紹介がてら
書いただけです。
「○○も考えられない奴は○○するな」とか。。。なんですか?
アウポがわからない香具師はPCを窓から投げ捨てろとかの類?

P2Pの利用者はnyだけではなく沢山いるのだから需要がある、だから普通に
情報として上げただけですが。

>>633
それおかしいぞ

>>633
ポート1024以下で設定してるやつもいるぞ

>>638
俺が言ってんのはそこじゃないけどな。

インとアウトが逆だね

Localhostのままでもウェブに接続できた
再起動したら接続できなくなったけど

シマンテックのオンラインチェックで
あるポートが開いているのですが
ポート番号を指定して
簡単に閉じることってできますか？

ご教授ください。

こんにわ。テンプレの通り設定して、Shields Upサイトで確認をしたのですが、
Port23と80はStealthで それ以外のポートはClosedになります。
どうすれば、Stealthになるのでしょうか。
OSはWin XPで、アウポはOutpost ver.1です。モデム兼ルータを使用しています。

>>643
＞モデム兼ルータ
これのマニュアルよめ。おうぽの問題じゃない。

nyの話はﾀﾞｳｿ板でやれ、という事で。

>>633
脈絡も無く、突然WinNYの話題を持ってきて
間違いを指摘されて逆ギレですか。

釣りにもほどがありますよ。

日本語下手だな（ﾌﾟｯ

Registration InfomationのところにあるKerloc'h Yannって誰ですか？

神です

>>646＝>>647

>>648
おうぽの尻教えれ

>>640
逆じゃないよw
そこがnyの面白いところ。

こんばんわ。最近使い始めたのですがいい感じです。
で質問なんですが、SVCHOST.EXEをテンプレを読んで設定したのですが、
Allowedに一つUndefined Ruleとしてでてくるのがあります。
ローカルポート1900でプロトコルはUDP、リモートポートも1900で
リモートホストは192.168.0.1です。地味に送信してます。
これって何なんでしょうか？

>>653
>>588

>>654さん　Danke Danke

2.1用blockpostﾏﾀﾞｰ?

フォーラム嫁

あうぽは最高に使いやすいけど、アプリ単位での設定だから、
アプリに関係なく何番と何番のポートを閉じておくという使い方ができない
（できることはできるけど、一旦設定すると削除できない）。
そこが最大の弱点。
そこでNEGiESやX-GUARDを併用すればいいと思った。
何か問題ありますか？

>>656
http://www.outpostfirewall.com/forum/showthread.php?s=3fd393b61e85885978d4b6b2d99cfd09&threadid=9521
要するに…
1) Blockpost for OP2.0 はOP2.1ではまったく機能しない。
2) OP2.1用のSDKがAgnitumからリリースされたら（多分今月中？）
Dmutはアップデート作業を始める。しばらく待たれよ。

>>658に補足

X-GUARDはブロードバンドだと処理が追いつかないといった
書き込みをどこかで読んだ。NEGiESはどうなんだろう。
あとFWと併用の際のトラブルとか。

>>658
使ってみて人柱報告きぼ〜ん

●持ちなんだけど、Outpostを起動させてるとHTML化がされてないLogを見れないんですけど、
どこの辺を弄ったらいいんでしょうか。

>>658

>> 293氏、いくつか日本語FAQの追加を用意していたとこだったのでうｐしときます。
よかったらメンテのときに使ってくだされ。アプリルールの設定の仕方とかもFAQで
ざっとおさらいしとくほうがいいと気づいたが、それはまた機をみて。

（これは「IEのルールはOPのプリセットの…」の後へ一括（１項目として）追加）
---begin----------------------------------------------------------------------------
Q: なぜOutpostはアプリケーションごとにルールを作るんですか？
A: PRO版（2.0、2.1）ではアプリをまたいだシステムルールの設定ができます。設定
項目と方法はアプリルールの設定と全く同様です。ただし、ルールの適用順位は個別
アプリルールが優先されます。つまりシステムルールはアプリルールが存在しない場合
のみ適用されるので注意してください。

Q: でもOPv1が個別のポートを指定して開け閉めできないのは不便ですねー。
A: 開け閉めというならOPはデフォで全ポートを閉めてます。あとポートだけ指定して
操作する機能はよほど注意して運用しないとセキュ穴を作るおそれがあります。

Q: というと？
A: パソコンが建物だとすると、ポートは玄関などの出入り口、パケットは建物に出入り
する人間ということになります。Win2000などに付属しているIPフィルタは単純にポート
を開け閉めすることしかできません。これは建物の出入り口に鍵をかけたり、解いたり
する機能といえます。錠をかけてあれば誰も通れませんし、錠が外してあれば誰でも
通れる。

Q: それじゃ防犯対策としてはレベルが低いｗ
A: パソコンを出入りするデータパケットは、何もないところから自然発生しません。必
ずそのパケットを処理するプログラムがないといけない。（そもそもあるポートが開いて
いてもそこにソケットを作るアプリがなければFWなどなくても届いたパケットはゴミとし
て捨てられるだけ。）Outpostは建物に出入りする人間の身分証（パケットの種類）と

面会の相手（アプリケーション）を確かめて出入りを許可する警備員みたいなもんです。
「Googleです。IEさんに面会」「ご苦労様です。port80応接室でIEがお待ちしてます」
「ベクター軒の出前ｽ。IEさんの注文ｽ」「FTP通用口へ回ってください」
「通りがかりのもんだ」「誰に面会ですか？　面会予約のない方は通れません」
「通りがかりのもんだ」「お前ポートスキャンだな。Attack Detectionに通報しますた」
「通りがかりのもんだ」「ｼﾂｺｲ！　このアドレスからの接続は向こう30分間禁止！」
というようにアクセス制御してるわけですw　OPのプロ版でシステムルールが設定できる
といっても、あくまでアプリルールを「念のため補完する役割」と考えたほうがいいです。

Q: X-Guard のようなポート管理ができるアプリとOPを併用するのはどうでしょう？
A: 自己責任でやってくだされ。本家FAQにもありますが、基本的にFWは他のFWや通信
フィルタと併用できません。X-Guardについては共存できるという報告がありますが、
もちろん保証ありません。http://www.geocities.jp/outpost_2ch/faq.html#1
----end--------------------------------------------------------------------

（「Outpostインストールしました! ちゃんと…」の項目中の↓この部分を削って、）
---begin---------------------------------------------------------
注：シマンテックによると、ポート113がステルスの場合だと
不具合が起きる可能性があるらしいので、
113は青(クローズド)でも気にしなくてOKです。
---end----------------------------------------------------------
（その後へ↓次の3項目立ててください。）
---begin----------------------------------------------------------------------------
Q: セキュリティチェックすると113だけどうしてもステルスになりません。
A: ルータ使ってませんか？　port 113(Auth)は伝統的にサーバがクライアントの状態
を確認するために使われてます。これをステルスにすると動作が遅くなったりタイム
アウトしたりする不具合が起きる場合があるようです。このためルータのファームウェア

が113をクローズ（拒絶応答を返す）に設定していることがあります。ｷﾆｼﾅｲ方向で。
（参考：メル鯖が113に接続）http://www.geocities.jp/outpost_2ch/faq.html#19
-----↑end-----↓begin----------------------------------------------------
Q: port 1900になんだかいつも接続要求が出るんですが？
A: XPではport 1900 とport 5000はマイクロソフトのUPnP(ユニバーサル・プラグ・
アンド・プレイ)です。使ってなければ（99％使ってないはずｗ）ブラスタワームの侵入
口になったDCOM同様単なるセキュリティホールです。サービスごと無効にしときましょう。
↓ギブソンさんのところでXP用無効化ツールを配布してます。
http://grc.com/unpnp/unpnp.htm
↓同じくギブソンリサーチのDCOM無効化ツールも便利。（XPとW2Ksp4用）
http://grc.com/dcom/
----↑end------↓beggin----------------------------------------------------------
Q: いつも青字でNetBIOSトラフィックをブロックしたと出てるのがｳｻﾞｲです。
A: 方向は？　外から接続要求が飛んで来るのは止めようがないです。MS-Networkは
NetBIOS over TCP/IPというプロトコルを利用しています。これはPCをイーサーケーブル
で接続するだけでファイルやプリンタの共有ができるので便利ですが、あまり安全な仕組
みではありません。使わないなら無効にしときましょう。内→外のNetBIOSブロックの
表示は出なくなります。
《NetBIOS over TCP/IPを無効にする》
　スタート→ネットワークとダイヤルアップ接続→ローカルエリア接続→プロパティ→
　「インターネット（TCP/IP）」以外のプロトコルのチェックを外す
または、
　ローカルエリア接続→プロパティ→「インターネット」選択反転→プロパティ→
　詳細設定→WINSタブ→NetBOS over TCP/IPを無効にする
------end-----------------------------------------------------------------

…と、まあこんなとこなり。ﾖﾛｼｸ。

訂正。
>>665で、
×A: 方向は？　外から接続要求が飛んで来るのは止めようがないです。　
○A: 方向は？　外から飛んで来たのはブロックされてるんだからシカトです。

>>662
アプリ欄から●削除。ルールウィザードで●起動。窓がポップしたら
プリセットで許可。

あとblockedとプラグインのログよく見て何が邪魔してるのか調べれ。

それとフォルダやファイル名に2バイト文字ないよな？

人大杉を見る時にあうぽ終了しないと見られなかったのですが
なにか対策はありますか？

見られなかった
W杯アジア地区第1次予選「日本×オマーン」 PART14
http://live8.2ch.net/test/read.cgi/liventv/1077105141/
（-ERR そんな板orスレッドないです。）

>>668
ブラウザはIEか専用ブラウザか？　Blocked のログは？
　

自己レス
今見に行ったらhtml化されたみたいで、普通に見られるようになりました。
原因不明のままですが、似たようなことになったらまた伺います。

言葉足らずすまそ
>669　専用ブラウザ・Blockedログ無し・EnableGzipEncoding=1

Part1だね。

Outpost v1使ってるけど、起動する度に必ず
learning modeが出るようになってしまった…。
何とかならんのか…。

>>663
>>664
>>665
>>666
帰宅したらとてつもなく詳細なレスが!!!!!!!!!
824さんありがとうございます。勉強になります。

すいません。ちょっと便乗したいんですが
outpost2でスレイプニルをすべて許可にしてるのですが
すべて遮断されてしまいます。もちろんプリセットルール
のブラウザの設定でも同じように遮断されてしまいます。
IEだとプリセットのブラウザの設定で問題ないんですが。
どなたかお分かりになる方、教えていただけないでしょうか？

sleipnirを１バイト文字のフォルダに入れるべし

日本語文字などの２バイト文字はだめ！！

aiueo　はok
ａｉｕｅｏ　はＮＧ

だと思う

今すべて許可するでsvchost.exe使ってたんだけど
>>5をみて
設定しなおしているんだけど
うまくいかない。

日本語も理解できないｱﾌｫですわ・・・ｼｮﾎﾞｰﾝ

試しに>>5の設定やってみた。Win2ksp4
ﾙｰﾀ使ってるんでDNS鯖にﾌﾟﾛﾊﾞｲﾀﾞのDNS鯖IP入れたらだめぽだった。
ﾙｰﾀ側でﾌﾟﾛﾊﾞ鯖ｱﾄﾞとﾎﾟｰﾄ53のﾌｫﾜｰﾃﾞｨﾝｸﾞ設定しないと意味ないか・・・

>>676 ルータにもよるけどプロキシDNSみたいな機能が付いたヤツだと
ＰＣ側から見るとＤＮＳはルーターに成ってる場合有り。
DNSのおまかせ設定のチェックを外してルールウィザードモード(?のアイコンね)で
ほっとけば多分ルーターにDNSの問い合わせ許可伺いが出ると思う。

フォワードの設定はセキュアにしたい人は極力避けるべきかと。

色々設定いじってたら青画面なっちゃいますたorz
XPで青画面なんて初・・・

意味も解らず設定変えるくらいならデフォルトのままがいいと思うよ。
逆にとんでもない穴つくっても気付かないままだろうし。

>>679
ウェーへッヘッヘッ

アップデートは自動に設定した場合、その後は放置でいいんでしょうか？
手動でやろうとすると、ハンドルが無効です、なんてダイアログが出ます
どこか設定でも間違ってますか？詳しい方教えてください
ちなみにOSは2000です。

>>681
OPのバージョンは？　v1は開発終了だから自動アップデートは切っとけ。

Outpost2は自動アップデート時にシリアルナンバーを送信したりしますか？

送信されると何かまずいことでもあるんですか？

>>683
時限爆弾あるから
さっさと払えよな

質問させてください。
さっきOutpostのプロ版をインストールしたのですが
日本語が選べなくなっているのですが
プロ版は日本語で使用できないのでしょうか？
以前何かで日本語に対応してると聞いた覚えがあるのですが。

>>686 v2.1は日本語版がまだ無いらすぃ

>>686
2.0では対応してたが、2.1は今の所ない。
そのうち数週間で公開されるのでは？

687サン、688サン、答えていただきありがとうございました。

>>681
HKEY_LOCAL_MACHINE\SOFTWARE\Agnitium\OutPost Firewrall
の（標準キー）に１か０入れ直したら治るよ。

>>690
その情報テンプレか公式まとめサイトにあったけ？

>>682>>690
ありがとう
681でした

スマソ。Autoupdateの切り方を書いておくのを忘れた。

スタート→regedit→HKLM\SOFTWARE\Agnitum\Outpost Firewall\General
Autoupdate右クリック→変更→値を「0」に変更

>>675
試してないので申し訳ないけど
meでは、1バイトだろうが2バイトだろうが関係ないようですが・・・
私もxpではプニルで、閲覧できません。

>>687
>>688
不正ユーザーは無視しろ

第二の宜保愛子か？

いや、第三の鈴木その子かも。

いいや、第四のアパのババアや

ｲ呆

Outpost2はフリーになるの？

尻探せ

　 　　∧＿∧
　　　（　´∀｀）どこ？？？
　　　/, 　　つ
（(　（_（＿,.　）
　　　　しし'

　　　　　　　↑

>>306のサイトも熱いね。

あと>>633も書いてるしP2Pとはいわないけど
MSN Messengerの他に
任意（単一）のポート開放ルールは需要あると思うよ。

proxtomitronとop使うと
スレイプニールにてgoogleのリンクを「別ウィンドウで開く」が出来なくなるのですが
これ普通？解決策無し？

それと
そのソフトを立ち上げたまんま日本語パッチを適応して
( まぁこんな失敗をする方が悪いのだが… )
そのソフトを立ち上げようとすると
opの例の「このソフトは名前は一緒ですが…違うソフトです」だったっけ？
のウィンドーが開きフリーズする！

これ既出？

>>705
proxtomitronだけが原因です
バイパスしてみ

OPのファイル開くダイアログで、リスト表示からデスクトップを選ぼうとすると
「C:\Documents and Settings\LocalService\デスクトップ は利用できない場所を参照しています。〜」
とエラーが出るけどなんでだろう？
他のアプリでは何ら問題ないからOP側の問題だと思うけど。。。

>>663-665
いつもいつも怖いくらいにﾓﾂｶﾚｻﾏ。
http://www.geocities.jp/outpost_2ch/
更新しましたです。

関係無いけどこの前初めてPC自作しますた。
ﾝﾆｰのﾔｳﾞｧｲｵからPen4 2.6CHzにしてﾊﾔｰ。

HyperThreadingにOPインスコする時、セーフモードでインスコする裏技が
本家であったけど、セーフモードでインスコすると何が違うの？
自分HTじゃないけど・・・

>>709
乙。こんなにセンスが良くてしかも役に立つサイトは滅多に無いね。

>>663-665>>709
乙カレ様です
週末に見るだけの椰子ですが、有り難く参考にさせてもらっています

>>293
最初の頃に比べるとずいぶんお洒落になった
初心者の為にも、よくあるFAQサイトのようにごちゃごちゃしてわかりにくいサイトに発展しないように気をつけて欲しい
Simple ｉｓ ｂｅｓｔ

>>709　293氏、乙。（･∀･）v!

OutpostFirewall 1.0を起動させるとこのようなエラーメッセージが出ます
Line 126: Wrong token found (ActiveateSI)
Line 141: Wrong token found (ActiveateSI)
Line 151: Wrong token found (ActiveateSI)
Line 311: Wrong token found (LocalHost: 239.255.255.250)
Line 346: Wrong token found (ActiveateSI)
Line 975: Wrong token found (ActiveateSI)
Line 1026: Wrong token found (ActiveateSI)
Line 1086: Wrong token found (ActiveateSI)
Line 1161: Wrong token found (ActiveateSI)
Line 1219: Wrong token found (ActiveateSI)
　　　　〜以下永遠と続く〜

スクロールキーがないのでどこまでつづいているのか分からないが、
右上のXボタン（終了ボタン）を押すと通常起動に戻ります
PC再起動をしたり、OPを再起動させると再び同じエラーメッセージがでます

どうすればなおるのでしょうか？

>>715 知り合いのＰＣでも、そんな現象起きた事有りました。
アンインスコしてVer2入れたら正常に動作してくれました・・・

起動時毎、ログ初期化ってどうやるんでしたっけ？

>>717
バッチファイル作って、スタートアップに放り込む。
理解しないでやると、大事なファイルが問答無用で消える諸刃の剣。

ごめん、いい加減なこと書いた。Forumから別な方法探してきた。

1. Exit & Shutdown Oupost.
2. Edit the file op_data.ini (it's in Program Files\Agnitum\Outpost Firewall\); any text editor will do.
3. At the end you'll find these lines (settings may vary):
[Repair]
RepairOnStartup=yes
Type=2
ErrorDetect=no
4. Put the settings as above (ie RepairOnStartup=yes and Type=2)
5. Save the file.
6. Change the atributes of op_data.ini to "Read-only"
(right-click on the file in Windows Explorer and the last item
-I believe it should be something like Settings in English
- will allow you to modify them). If you don't do it, it will work just once.

訳さなくてもいいとは思うが一応。
アウポをシャットダウンして、op_data.iniを開く。
最終ラインの[Repair]を上記の通りに変更する。
漏れの場合は、RepairOnStartup=no になっていたので、ここをyesにした。
他は上と一緒。んで、上書き保存。

最後が大事。保存が終了したら、op_data.iniを右クリック→プロパティ
OSで微妙に違うと思うが、属性という項目を探して、「読みとり専用」にチェックを入れる。
これをやらないと、ログの削除は一回だけしか行われない。

気になる点が一つ。op_data.iniを読みとり専用にしたことで
outpostのGUIで設定を変更した場合、設定が保存されず不具合が起こるかもしれない。
op_data.iniの中身からすると、あまり関係なさそうではあるが。

thanks

まとめサイトに「基本的な使用法」があれば便利だと思うのですが、
いざ作ってみたらどう説明すればいいのかよくﾜｶﾗﾝ・・・。
どなたか手解きお願いします。

こんちは。いつもご苦労さんっｽ。

> まとめサイトに「基本的な使用法」があれば便利だと思うのですが
オレの生意気な意見ですが、Outpostの解説サイトは他にも結構あります。
久々に行ってみたけどSalB氏んとこなんかｹｯｺｰ詳しかったんｽね。
ttp://www.geocities.jp/bruce_teller/outpost/index.htm
最近こんな>>613レスもありました（オレじゃないｽよ）。

ネット上の情報は共有財産ってことで、他サイトへのリンクで済む部分まで
「まとめサイト」に盛り込む必要はないんじゃないでしょうか。それじゃ293
氏も大変だし。優良他サイトへのリンクを活用すればｲｲんじゃないかと思いま
すが・・・。

オレ個人としては、
＜他にあまりないけど初心者向き安心情報＞
・Outpostインストールしました! ちゃんと働いてるのかテストしたいです。
・Attack Dectection にいろいろ載ってましたが攻撃されてるってことなんで
しょうか？ ((((((;ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ　　など
＜2chにしかない先鋭情報＞
・いろいろたくさん

など充実してほしいっｽね。言うだけなら楽なんで勝手言ってｽﾝﾏｾﾝ。