＿■■■■BlackICEスレ 4■■■■＿

3.6ccgの調子はどうですか？

　|　 |ヽヽ
　|　 |。�V） ＜新スレおめでとうございまーす♪
　|＿と ）
　|雛| ﾉ
　|￣|

前スレ
■■■BlackICEスレ　part3■■■
http://pc3.2ch.net/test/read.cgi/sec/1060842714/
＿■■■BlackICEスレ 2■■■＿
http://pc.2ch.net/test/read.cgi/sec/1012458984/
＿■■BlackICEスレ■■＿
http://pc.2ch.net/test/read.cgi/sec/992171869/

www.BlackICE.jp
http://www.blackice.jp/

act2 website
http://www.act2.co.jp/

Internet Security Systems
http://www.isskk.co.jp/

■ [緊急] RealSecure BlackICE 最新日本語版正式バージョン公開
本アップデータは、ISS Protocol Analysis Module (PAM) コンポーネントの ICQ インスタント メッセージン
グ プロトコル解析ルーチンの脆弱点に対応した最新版となります。

◇ BlackICE Witty ワーム について
Witty ワームの攻撃は、ISS Protocol Analysis Module (PAM)における、ICQ レスポンス解析モジュール
に対するスタックオーバーフローです。
このワームは、メモリーのみ感染するもので、ファイルには感染しません。
Wittyは、ランダムディストネーションポートに対する UDP パケットを使って感染します。ソースポートは
4000で、ソースアドレスは偽装されません。

ワームは、感染するとすぐに、自分自身のコピーをランダムに選択したターゲットに送信することで感染を
広げます。このワームに感染した場合、Witty ワームはランダムIPアドレスに対して感染を試みます。
Witty ワームは、20,000パケットを送信後、ランダムに選択した物理ディスクのイニシャルセクターに、64K
バイトのデータを書き込みます。

BlackICE PC Protection 3.6ccg
http://219.111.2.178/ISS/BlackICE/ISSRBPP/installer/BIPCP36ccg.zip

BlackICE Server Protection 3.6ccg
http://219.111.2.178/ISS/BlackICE/ISSRBSP/installer/BISP36ccg.zip

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Kerio4　http://www.kerio.com/kpf_appintegrity.html　なら
・キンタマウイルス　http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.antinny.g.html
　による被害を防げる
http://pc3.2ch.net/test/read.cgi/sec/1079605894/481
・現時点では日本語化できない
・Kerio2よりはわかりやすい
・Outpostなみに軽い
http://pc2.2ch.net/test/read.cgi/win/1077780039/233

Sygate・Zone Alarmには似たような機能があるが防げない。
Outpost・Kerio2・ノートン・バスター・マカフィーに至っては類似機能もない。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ノートンがキンタマに対応したのは04/03/20 15:40。
http://pc.2ch.net/test/read.cgi/sec/1078999652/417

ウイルスバスターがUpdateで対応したのは3日半以上遅れの、04/03/24 07:26。
http://pc3.2ch.net/test/read.cgi/sec/1079583417/846

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

何故黒氷スレにキンタマが･･･
Kerioの宣伝か？だったら自分自身もっと勉強しろ。
↓トロイ防御テスト
http://perso.wanadoo.fr/jugesoftware/firewallleaktester/eng/tests.htm
↑で防げないところはSSMを使う↓
http://pc3.2ch.net/test/read.cgi/sec/1061788093/

前スレ983
http://pc3.2ch.net/test/read.cgi/sec/1060842714/983
ですが、どなたかお分かりになりますでしょうか。
壊れたファイルを新しい環境で使っていると、読めない見えない以外にも
不都合がありますでしょうか…。
微妙にスレ違いすみません。

>>987
後半部分、激しく同位体元素です。

あ、前スレの>>987です、すんまそ

プログラムの実行制限て誤認多すぎない？
何でもトロイ扱いかよｗ

前スレ>>987の言いたいことも理解は出来るが、
年度末というのは企業によっては半端じゃなく忙しかったりするんで私は正直責められない。
Symantecでさえ4月に更新をズラしてるくらいだしな。

社員でなきゃ出ない発想だなぁ。

>>11
何でも誤認扱いかよ。
黒氷が未知の実行ファイルに出会ったときに、それがトロイなのか、ユーザーに必要なプログラムなのかどうか
という判断を人間に求めてるだけだろ。
新しいソフトを入れる度にベースラインを更新すれば誤認なんて起きないと思うが。

>>14
そのベースラインを更新時(インストールモードから）に毎回ProUtil.exeがエラー起こして止まるんで、
タスクトレイから「プログラムの実行制限の詳細設定」を選択して手動で更新してるんですけど、みなさんはどうでしょうか？

>>12
被害を受けた側が、販売店の決算会計まで気にしてやらなければならない、
とはとても思えないんですけど……
まあ、現在使用している日本語版の更新期限が来たら、アクト・ツーとはオサラバです。

俺らも決算期だっつーの。
個人だけじゃなく法人の顧客がいることも忘れるなよ。

>>15
Win2000SP4+英語版ccgで使ってるけど、インストールモードで更新できてるよ。
更新に毎回10分近くかかってイライラはするけど。

>>15
漏れもだよ
割れは（ｒｙ

kerioと併用したときに既知の問題ってあります？（WindowsXP SP1）
KerioとBlackICEはどっちが優先的に動作しますか？

購入しようとした矢先に今回の騒ぎで少々まよってますが。

英語が全て解るんであるならkerioのほうが細かくて解りやすいよ。
でも、kerioとBlackICEってそもそもソフトの性格が違う。
そもそも、BlackICEにソフトの実行制限の機能が追加されたのって
Ver3からだよね。
もともとBlackICEは、IDS（侵入検知システム）ソフトなんだしね。

>>21
併用の話をしてるのにトンチンカンだな

Kerio4は、IDS乗ってるよな。
Kerio215＋BlackICE、漏れの環境では問題ないな。

Kerio4併用でも問題ないよ。

正直、おまいら、最新版入れてる？
俺は怖くて入れられない。

>23-24
ありがとー。ここはまったりしてるね

>>25
最新版でない方が怖いような・・・
http://www.act2.co.jp/x_act2main/x_NEWS/News/040323_BlackICE.html
http://www.isskk.co.jp/support/techinfo/general/ICQ_ISS_166.html
http://www.isskk.co.jp/support/techinfo/general/Witty_167.html

>>25
俺は動作止めてる。
何の為に買ったんだか…('A`)

Outpost1(Free)とは併用できますか？

なんか他FWとの併用確認or他FWへの乗り換え相談スレと化しそうな悪寒。

cchでたね。

>>31
早いなオイ

>>31
アップデートとかのメールとか来ていないけど、
USのサイトとかを定期的にチェックしているのでしょうか？
まぁこのスレを定期的にチェックしているのからアップデート情報が
わかってありがたいことはありがたいのですが。
最近全くact2からメールが来ないなぁ。。。

面倒臭いけどcchにupdateしました。
日本語版ccgは3日の命でしたw

えっ　ほんとにCCHでたの？　下記のサイトで調べたら、
最新のバージョンCCGのままだよ！何でだろう？
http://www.blackice.jp/download/

こっちだよ
http://blackice.iss.net/update_center/index.php

なんとも慌しいソフトだ

cch

Updated to correct a misconfiguration in the default settings that
changed the default blocking and reporting behavior and may affect
the level of protection provided by the product.

デフォの設定が、変わるってことか？

ccgにした時、そういえば設定が変わってたなぁ・・・

ICMPの設定はしていますか？テキストエディタ等で
[MANUAL ICMP ACCEPT]のセクションに以下をコピー＆ペストするだけです。

ACCEPT, 0:0, Echo Reply , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 1:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 2:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 3:0, Destination Unreachable , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 4:0, Source Quench , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 5:0, Redirect , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 6:0, Alternate Host Address, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 7:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 8:0, Echo Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 9:0, Router Advertisement, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 10:0, Router Solicitation, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 11:0, Time Exceeded, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 12:0, Parameter Problem, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 13:0, Timestamp Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 14:0, Timestamp Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 15:0, Information Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 16:0, Information Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 17:0, Address Mask Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 18:0, Address Mask Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 19:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui

REJECT, 20:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 21:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 22:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 23:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 24:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 25:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 26:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 27:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 28:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 29:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 30:0, Traceroute, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 31:0, Datagram Conversion Error, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 32:0, Mobile Host Redirect, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 33:0, IPv6 Where-Are-You, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 34:0, IPv6 I-Am-Here, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 35:0, Mobile Registration Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 36:0, Mobile Registration Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 37:0, Domain Name Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 38:0, Domain Name Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 39:0, SKIP, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 40:0, Photuris, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui

>>39
ICMP対策のやり方もう少し詳しく教えて、
BLACKICEのツールメニュー【blackiceの設定を編集する】または
【ファイアーウォールの詳細設定】を指定して、やってみたけど、
出来なかった。【ファイアーウォールのルール設定】でも出来な
かった。
何でだろう？やり方を詳しく教えてね

>>42
エクスプローラなどを用いてBlackICEがインストールされているフォルダを開き、
その中に存在する"firewall.ini"というファイルをメモ帳などのテキストエディタで
参照すると、[MANUAL ICMP ACCEPT]という記述があるので、その行の直下に
>>40-41をコピーして貼り付け、上書き保存する。なお、Type=0のEcho Replyと
Type=3のDestination Unreachableは自分のコンピュータからPINGコマンドを送っ
たときの応答となるので、>>40-41の通りACCEPTでよい。

>>40
> REJECT, 5:0, Redirect , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ルータが2台以上ある複雑なネットワークでは受け入れたほうが良い場合もある。
> REJECT, 11:0, Time Exceeded, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
tracertが使えなくなる。
> REJECT, 14:0, Timestamp Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
nmapでuptimeが検出できなくなる。

>>42
BlackICEがデフォルトでインストールされていれば
C:\Program Files\ISS\BlackICE\firewall.ini
をテキストエディタ等で開いて[MANUAL ICMP ACCEPT]という区分に
>>41-42を書き込むだけです。

さて、日本語版cchがどのくらいの期間でリリースされるかで、次の更新日に
更新するか捨てるか決めようかな、

ﾄﾄｶﾙﾁｮしようぜ

漏れは1ヶ月ぐらいと予想

さしあたり、これだけでいいんじゃないの?
REJECT, 8:0, Echo Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
かなり攻撃が減るよ。

[MANUAL UDP low REJECT]
REJECT, 0 - 1023, Default UDP low, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 135, DCE endpoint resolution, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 137, NETBIOS Name Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 138, NETBIOS Datagram Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 139, NETBIOS Session Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 445, Microsoft-DS, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
[MANUAL UDP high REJECT]
REJECT, 1024 - 65535, Default UDP high, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
[MANUAL TCP low REJECT]
REJECT, 0 - 1023, Default TCP low, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 135, DCE endpoint resolution, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 137, NETBIOS Name Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 138, NETBIOS Datagram Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 139, NETBIOS Session Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 445, Microsoft-DS, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
[MANUAL TCP high REJECT]
REJECT, 1024 - 65535, Default TCP high, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui

>>40-41に↑を追記するとよろし

Keiro4ってIDSだけOFFにできるんかな？
黒氷との併用だからIDSはこっちに任せたいんだけど。
それならKeiro2.15使ったほうが賢いのかな？

普通にできるだろ
Intrusions　→　Enable IDS module のチェックオフ

>>51
試してみればよかったのだろうけど
あまりｲﾛｲﾛ入れたくなかったので・・・
御蔭様で安心して導入できるよ

ありが�d

よく判らないので質問させてください。
>40-41の19:0から29:0って全く同じ設定に見えるんですが、これってこういう風に
記述しなければならないものなんですか？

範囲で指定してやってもいいよ
けどそのままでもいいよ

今日BlackIce特別優待版が５０００円で売ってたので思わず買ってしまいますた
ZoneAlarmとこれから併用して使いたいと思いますが相性はどんなもんでしょうか？

>>55
私の環境ではZoneAlarmPro3日本語版と併用してる時にストップエラーで落ちたことが１回あります。
ZoneAlarmPro4日本語版と併用では今のところ順調。

マイナーな「Eyeball」というメッセンジャーソフトで知り合いにファイル転送したら、BlackICEのプロセス「blackd.exe」がCPUプロセスを独占してPCが応答しにくくなる不具合が・・・。
BlackICE cbzまではこんな事はなかった。

いまさらながらつかぬことをお聞きしますが、
デフォルトでも黄色のアイコンや赤のアイコンが出たやつって
ブロックされているのだよね？
警告出しただけで通しているわけじゃないよね？

何を書いてるのかよく分からんが、黒の斜線が入ってればブロックされてるよ。

ルーターから執拗にポートをたたいてくるんだけど、これって誤作動なの？
それともハッカーがルーターのIPを偽造して侵入を試みてるんだろうか？
わかる人教えてね

>>60
それだけの情報で分かる人はいないだろう

>>61
どういう情報を書けばわかるのかな？
一応、ルーターからの攻撃はFwのログを見ると【TCP_Probe_Other】という表示になってる。
攻撃者のIPは、ルーターのIPアドレスになってます。

>>62
ラウターが乗っ取られてるとか。ｗ

企業内部のラウターならば簡単だからねえ。
家のだったとしたらちと嫌かも。シリアル／外部ポートからの
操作を可能にしてるか否か、みたいな設定か。
あるいは、そのルータに他の人が内側からつながっているか。

ま頑張ってみそ。

>>62
ポートくらい書けよ・・・
まあTCPならどこからにせよ、一旦受けてメッセージ吐かせないと
何をしたいのかわからんがな。本当に確かめたいならそこまでしろ。

60＆62でーす。
一応攻撃されているポートは、5000番でーす。

>>63
ラウター=ルーター同意語でしょう。

>>65
攻撃じゃねえだろバカ

ttp://www.itmedia.co.jp/news/articles/0403/27/news007.html

↑Internet Security Systems（ISS）のソフトの脆弱性を突いたワーム「Witty」は、脆弱性があると分かっているコンピュータをまず標的とし、拡散スピードがあまりにも速かったため、
ほとんどの企業はパッチを当てる暇もなかったと、Cooperative Association for Internet Data Analysis（CAIDA）とカリフォルニア大学が3月25日公表した報告書で指摘した。

>>57
>>5

>ISSではこのワームの影響を受ける顧客は2％のみだとしていたが、
同報告書によれば1時間足らずで感染したコンピュータは1万2000台に上った可能性がある。

>「被害者がすべて、ファイアウォールソフトの脆弱性情報が公開された翌日にそのソフトを通じて侵入されているという事実は、
脆弱性をふさぐパッチをエンドユーザーが適用するというモデルが機能していないことを物語るものだ」。報告書はこう記している。


JP版公開されてなかったけどね
でも情報を知って、パッチを適用するまでの時差ってのは永遠の問題じゃないかな

ポート31684叩かれまくり

【ポート31684叩かれぱなし】って、もしかして、ワーム「Witty」の仕業なのかな？

うちはeo-netとビッグローブとニフのユーザからの135ポート叩きが一向に減らない。
一時間に数十回、>40-41の設定してもなんも変わらない。

>>74
オレも

port135叩き今流行ってるのかな？

日本語版cchまだ(･ε･)？

cchは放置するに100万ペソ

IP: 61.121.89.***
Node: DOKODEMO
Group: D_VISION
NetBIOS: D_VISION
MAC: 444553547777
DNS: nthygo******.hygo.nt.adsl.ppp.infoweb.ne.jp

cchまだかよ。

黒氷派だったけど
leaktestで全く遮断しないのは問題だよなア…

kerio+snortに乗り換えました。
信用第一だよな・・

黒氷は優秀なIDSだけと割り切りって使う。それでいいんじゃないの。
後は、PFW+SSM。現時点ではそれば最もベターだと思う。

SSMって何の略ですか？

スペシャルセキュリティマン

BlackICE入れるくらいの人って、ネットユーザー全体の中じゃけっこうセキュリティに気を使ってるほうだと思うけど、
でも「ルータを使ってない」人っているの？

ルーター高いじゃん

ルーター電気喰うじゃん。

>>87
>>88
参りました

俺はBlackICEだけでPFWは入れてない
信じてるぜact2

・・・やっぱダメか(´･ω･`)

>>84
System Safety Monitor
http://pc3.2ch.net/test/read.cgi/sec/1061788093/

BlackICEのログは断片化の原因になりやすいな

ログを取らなければ（・∀・）ｲｲ!!

ログ消しマスタ

キミらログ取らないでIDS使ってて良いことありますか？

私は、ルーターとBLACK　iceを　併用して使ってます。前、FWソフト一本
だったんですが、DOS攻撃を受けて、システムが壊されました。それ以降
セキュリティーを見直し、ルーターをかますようになりました。

IDSの場合、ログとるからいいんだよ！ハッカーの進入手口どこから攻撃しているのかが
よく分かる。状況証拠残せるのが一番なんだよ

そりゃそうなんだけど、個人使用だとぶっちゃけログいらなくね？

ログ取れるからいいんだよ！正常にシステムが作動している証拠となる。
ログが取れなくて、ハッキングされても何にも通知されなければ、破られても
気がつかないよ！

>>98
それを言うなら個人使用ならIDSなんか要らないってことだな

blackICEって発見するだけで、はじけないんですか？

>>101
設定のオートブロッキングにチェックしてイベントのタブにでてくるIPの左のところに斜線が入ってるならブロックしてるらしい。

黒氷の弱点その�@　偽装IPを通してしまう

>>103
黒氷はIDSなんだから当然だ。

IDS+PFW

偽装ＩＰってどゆこと？ルータのＩＰ騙ってパケット送ってきたりとか？
どうやって防ぐのそれ

>>100
そうかもしれんがここにいる黒氷使いらに限れば必要ないだろう？
おまえらログとるはいいけど、ちゃんと活用してるか？

黒氷をPFWとしてのみ使う贅沢。

ログ取るのはいいけど、hostsフォルダを放っておくと大量のファイルが溜まる。
定期的に削除しないとBlackICEがかなり重くなるので注意。

>>106
防ぎようが無い
ttp://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap1/ipspoof.html

>> >>106
>> 防ぎようが無い
普通のPFWならシステムレベルでそれらの防御ルールを持っていると思うが･･･
漏れのFWはLook 'n' Stopだが、そんな親切仕様じゃないので↓のように防御ルール
をルールのトップに延々と書き連ねている。
SYN-FIN-RST-PSH-ACK-URG malicious
SYN-FIN-RST-PSH-ACK malicious
Anti-IP Spoofing
Anti-MAC Spoofing
TCP: FIN Flag
TCP: XMAS Flags
TCP: NULL
IP : MF Flag Block
IP : Fragment Block
TCP : Block Land' Attack
Block RPC
まぁ、こんな感じなんだがたまにP2P使ってると↑のようなルールで片っ端からブロ
ックするときがあるので黒氷だけでは一寸心許ない気がするんだがどうだろう。

黒氷で防げない進入手口は何だろう？

>>112
何をしたいのでつか？ｗ

空き巣

今回のワーム騒ぎで黒氷をcbd→ccgにアップデートしたのですが
完了直後にブルースクリーンで落ちてしまいました。
その後、黒氷のサービスを立ち上げると同様のブルースクリーンで
落ちてしまいます。
仕方なくccgをアンインストールしcbdを入れなおしたところ動き
ました。

テスト環境ではうまくいったのですが…
テストと本番で違う点は本番にはRASボードがあるかぐらいです。
RASボードと黒氷でなにか相性とかあるんでしょうか？

使用OSはNT4.0です。

>115
act2に文句言った方がいいぞ。
PCの構成とか環境とかもっと詳しく書いて

cbdでまた同じ症状が出始めたんで
cchをDLしようとしたら0バイトのexeしか落ちてこない・・。
お〜い！

つまりは、そういう事です

仕事で忙しくてやっとこさ再インスコしますた。
当然BlackICEは入れませんでした。
つーか何に乗り換えるのが良いんだろ。

さて、一週間経つけどまだだな・・・
やっぱり一ヶ月くらいかかるのかな？

みんな見捨てたみたいだな。

個人向けのIDSもっと軽くていいものないの？

sygateがいいんじゃないか。

Snort

積み上げた信用を失うのは、一瞬なんだなぁ。
というのを、今回の件で実感。

あ、俺もアンインスコしたけどね。

ノートンなんかバージョンアップやる度に、くそ重い、不具合続出などボロクソに
叩かれているがめげずに同じことを繰り返している。何とも不思議なことだ。

>>126
根本的に作り直すことができればもっと売れるのにね。
もっと軽くしたり

さて、本家が出てから10日経ったか、何時出るのかなぁ日本語版3.6cch・・・

もったいないから意地でも更新期限いっぱいまでは使う！！
そのためにはこの刷れからは目を離せない

やっと日本語版3.6cch verUPか・・・
本家から遅れる事10日以上、セキュリティ関連ソフトとしては致命的に近い
遅い対応だ。
お知らせメールもまだ来ないし。

http://www.act2.co.jp/x_act2main/x_DWNL/updater/RBI.html

日本語版3.6cch出たみたいだけど英語版入れちゃったからまたｲﾝｽﾎﾟｰﾙめんどくさい
日本語更新遅いのでこれからも英語版でうｐでーとしまつ
悪徒ﾂｰの中の人よろぴく

悪党２になる直前に買ったんだが、もうそろそろ期限切れ。
やっと再インストール終わったんだが、cch入れないのが良いよな。
更新費用払うつもりは全くないし、旧バージョン入れててやられても文句言えないし。
(もっとも日本語最新版入れててやられたが、文句言っても無視されるけどな。)
トップページの「完璧な防御」みたいなコピーがむかつく。

http://www.toyo.co.jp/security/ids/support/faqj/contents/qj00054.html

＞また、これとは別にインストールの最後でしばらく時間がたってから「インストールに失敗しました。 (リモートプロシージャコールに失敗しました。)」
＞と表示されることもあります。この場合、インストールは完了しているのでそのままでご利用いただけます。調査したところ、こちらは InstallSheildの潜在的なバグのようです。

これ早く直して欲しい。
いっつも固まる。

>>134
InstallSheildの潜在的なバグって書いてあるからなぁ
開く戸２やISSに文句言うのは筋違いだし

UDP1457が叩かれているんだけど…なんだろ…。

設定のファイアウォールタブにあるインターネットファイル共有を有効にするって
どんなとき使うの？おしえてエロい人。

ヘルプ○写し(^_^)

5. ネットワーク上のその他コンピュータと リソースを共有 (ファイルやプリンタなど) できる
ようにしますか?

●そうする場合は、[インターネット ファイル共有を有効にする] をオンにします。

>>138
ありが�dよくわかりますた。

Server Protectionってサーバー用に調整？したらあんなに値段跳ね上がるの？
サイトの説明見ただけではよくわからないので具体的に何の機能が価格の差をひろげてるのでしょうか?

http://www.jpcert.or.jp/
http://www.jnsa.org/about_jnsa1.html
ここいら辺りがポートスキャン等の情報受け付けて、対象のプロバイダに
注意してくれるらしいよ。

誤爆失礼・・・

Sat, 10 Apr 2004 03:45:23: /BICtrlServerrun() THREADSTOP 10

Content-Type: application/octet-stream;
Content-Disposition: attachment;
filename="0-statistics.rss"
Content-Transfer-Encoding: base64

AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA+gAAAAAAAAAAAAAAOAAAAAAAAAAAAAAAVAAAAAAAAAAB
AACAAAAAAAAAAAAwAAAAAAAAAAAAAAAAAAAABAAAAAAAAAAAAAAACAAAAAAAAAAAAAAADAAAAAAA
AAAAAAAAEAAAAAAAAAAAAAAAGAAAAAAAAAAAAAAAIAAAAAAAAAAAAAAAMAAAAAAAAAAAAAAAQAAA
（以下えんえんと何十行も↑が続く）

･･･というようなのがログにあるんですけど、これは一体？？

Content-Transfer-Encoding: base64

時間, イベント, 侵入者, カウント
2004/04/11 12:08:59, SSH_Deattack_IO, OSK-TEST, 1

2004/04/11 12:54:34, SSH_Deattack_IO, OSK-TEST, 1

2004/04/11 12:55:04, SSH_Deattack_IO, OSK-TEST, 2

IP: 219.118.164.169
Node: OSK-TEST
Group: BAS
NetBIOS: TOMO
MAC: 0010B56FE209
DNS: OSK-TEST

留守中連続して三回も受けたのですけれど、↑の状況は防げてるのでしょうか？
防げてないなら、自動的に防ぐ方法を教えて下さい。

>>145
>102

>>146
RESどうも。
はい、そこは以前読んでずっとチェックは入れてるのです･･･
どう見ても斜線が入ってないようなのです。帰ってきて侵入者を遮断にしました。

やっぱり、後手後手＆防げないのでしょうか？
壁導入した方が安全なのでしょうけれど･･･
ログ見てて腹立たしいです。（苦ｗ

>>145
> IP: 219.118.164.169

株式会社ビー・エイ・エス (BAS Inc.)
BAS [219.118.164.160 <-> 219.118.164.175] 219.118.164.160/28

とのことだから、219.118.164.160-219.118.164.175の範囲を
遮断しておくというのはどうだろうか。

>>148
対策考えて頂いてありがとうございます。^^;

そうですね、BASを調べてそういう事も考えました。有効だと思いました。
ですが･･･これから、毎度毎度アタック受けた後に行動してては如何なモノかと思って。

通知してる分はもうちょっと防いでくれるかと思ったのが甘かったのでしょうか。
あくまで通知プログラムとして考えるべきでしょうか。
アタックの内容を見ても
ttp://advice.isskk.co.jp/security/ice/advice/Intrusions/2120001/
詳しい内容は判らないのですが危険度は高いようで。
黒氷に『もっと頑張れよ！』と叫びたい気持ちで一杯です。
一応、自身も責めたんですけどね。設定が間違ったんじゃなかろうか？と。

3.6cch＋Paranoid＋Enable Auto-Blocking＋>>40-41＋>>49

黒氷でこれ以上は難しい予感。でも、斜線の入っていない侵入なんて稀じゃない？

>>150
誘導ありがとうございます。
それが稀でも無いのです。

時間, イベント, 侵入者, カウント
2004/04/12 13:56:29, TCP_Port_Scan, YahooBB218119074018.bbtec.net, 1
IP: 218.119.74.18

2004/04/12 16:10:02, SSH_Deattack_IO, 226.147.150.220.ap.yournet.ne.jp, 1
IP: 220.150.147.226
↑
今日もまた。斜線無し。（ﾊｧ）IDS万歳。ｗ

ttp://www.h4.dion.ne.jp/~sarasa/troi.htm
これを見て大体のポートはブロックしています。

>151
もまいはwindowsでsshdたちあげて
なにかうれしいことやってるのか？

>>145
＞SSH_Deattack_IO
うちも先月食らったよ。相手のIPはオーストラリアだったが、やはり斜線なしだった。
ポートスキャンで斜線なしはさっきあったばかり。
それにしても、ポートスキャンごときがブロックできないとは思えないのに、何で斜線はいらないんだろうな。
漏れの黒氷は>>150とほぼ同じに設定してるから、遮断されないとおかしいんだけど。

>153
もまいはwindowsでsshdたちあげて
なにかうれしいことやってるのか？(再

>>153
そういうものは入れてないよ。
どんなうれしいことがあるんだ？>sshd

わかんないのか？ヴぁかか？
いれてないなら元々ポートは閉じてるわけで
sshに対するアタックの警告が出たところで
遮断する必要があるのか？
わからんちんが脊髄反射でおろおろすんな
基本的には、ちゃんと、ヴぁかでも使える設定になってるんだからなｗ

侵入の疑いがありますの告知の赤アタック（遮断マーク無し）
が一日に２、３回あるのですがこれは既に俺のPCアポーン済みという
ことでしょうか？

>>157
エラーメセージぐらい書けや。

なお、POPでzip添付メールが来ると赤くなるぞ。
それは黒氷では止めないぞ。ウイルスバスタじゃないからな。

言葉は悪いが良い人がいるスレ。

漏れ、嬉しいことｲﾊﾟｰｲやってる〜よ。

ｃｃｈにUpしたのにWitty.Worm感染したYO
何故だ・・・((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

そんな報告は、ISSにも、full-disc.にも、bugtraqにもみなかったんだが
つい数時間の間にでてきたのか？
ちぇっくしてみよ

>>161
・現象
・時間
・なぜWittyと判定したか

についてもっと詳しく…

アップデータ、シリアルを入れないとDLできないページと入れなくてもDLできる
ページがあるみたいなんですけど、どこが違うのでつか？

そろそろ更新近いのにまだ更新の案内メールこないな・・・
前回の更新で4月中に期限が来たケースの人は更新後、一律2004/05/01まで期限延期
されたみたいだけど、更新案内来た人います？

>>163
ノートンのオートプロテクトが発動
W32.Witty.Wormを自動的削除しましたのダイアログ
やべっと思ってノートンINSとBIPのUDP40000を遮断

>>163
ノートンのオートプロテクトが発動
W32.Witty.Wormを自動的削除しましたのダイアログ
やべっと思ってノートンINSとBIPのUDP4000を遮断

スマソ修正

>>167
やってることは正しいと思うけど、やっぱ分からんなあ。
新種でない限り、
ノートンの誤作動、既に感染していたものをパターン更新で新たに検知、
バージョンアップ失敗していた等が考えられるが。

新種だとしたら外部のリソース待ちかも。ただし、今見えてない以上
あまり可能性は少ない気がする。

http://xforce.iss.net/xforce/xfdb/14125

これが来てオレンジの警告でますた。
これはwinだと無問題でつか？

>>165
一昨日だったかな。
ウチには更新の案内メールが来た。

･･･正直ちょっと迷っている。

昨日更新案内のﾒｰﾙが来ました
ルータ＋ゾヌ＋ウイルスバスタ2004
の環境だから更新はしません

>169
Its page had been written about affected reason clearly

>171
ルータではじきゃ、ぞぬもいらねーんでは？

firewallのルールがすぐ飛ぶ．．．何とかならんものか

3.6cci
ttp://blackice.iss.net/issEn/DLC/consumer/blackice_PC_Protection.jhtml

3.6cci入れてみたけど、ポートスキャンの扱いが変わったような。
cchではオレンジ・斜線なしが出ていたけど、
今Shields Up!でスキャンさせたら、昔のバージョンと同じく黄色・斜線ありが出たよ。

結局のところ、cciはどう？
改善されてる？

対策法があれば教えてください
http://advice.isskk.co.jp/security/ice/advice/Intrusions/2120001/

マザーボードをGA-8IPE1000 Pro2に変えたのですが、
それからBlackICEがおかしくなってしまいました。

ネットに接続したとたんに、
ポート135に侵入者自分というログがものすごい勢いで増えていって、
"0x6c371351"の命令が"0x00000004"のメモリを参照しました。
メモリが"read"になることはできませんでした。
というエラーが出てBlackICEが強制終了します。

ルータは使っておりません。

どなたか改善方法知りませんか？

>>179
BIPのうPデートはしたのか？

>178
>154
>155
>156
氏んでいいよ

>>179
Windowsをクリーンインストール
マザボを替える時の基本でしょ

>>179
マザーボードの交換でチップセットが変わる場合は
必ずクリーンインストールすること。
何故かはIntelのWEBに書いてあります。

>>179
BlackICEは3.6cciです、他のverも試しました。

>>182
>>179
クリーンインストールはしました。
先ほど気づいたのですが、
モデムやハブを見ると、
ウェブも何も見ていない状態なのに、
常に通信がされている状態です。


オンボードのLANがダメなのかと思い、
PCIのLANカードを使ってみましたが、改善されませんでした。

マザボがﾀﾞﾒﾎﾟなんでしょうか・・・


ついでにその後HDDｸﾗｯｼｭしました(´・ω・｀)<そろそろ寿命だな、と思ってました。

ファイアウォールの導入を考えているのですが
BlackICEとノートンどっちにしようか迷ってます
やはり初心者にはノートンの方が扱いやすいのでしょうか？
しかしノートンは重いと聞きますし、アドバイスお願いします。

BlackICEに間違いない。

>>179
なぜだか不明だけど、ものの見事にWittyの症状だよね。
亜種があるのかなぁ。

おっとアンカー間違えた。_no
>>184

>>187
旧バージョン入れた状態でネットつないで速攻感染してるんだろ

BlackICEいれて、ウィルスに感染した！っていってる人、
このソフト入れたら、別にアンチウィルスソフトも入れなくちゃダメ。

>>190
ネットワークワームの感染にAV入れてもナ

>>185
初心者は両方インスコがベター

スタンバイから復帰したときいつもエンジン停止してるんですけど
これで普通ですか？

＞193
当たり前
スタンバイ状態では回線切断してるんで動いてる必要がない

斜線なしの赤マークが付く度欝になる（ ´Д⊂ヽ

BlackICEとNortonアンチウイルスのみの組み合わせってどうよ？

自分はその組み合わせで、何も問題発生はなかったです。

偽装IPアタック（なりすまし）対処法教えてくれ！
黒氷じゃ報告してくれるだけで全然防いでくれないのだ

>198
それは本当に防ぐ必要があるアタックなのか？

>195
それは本当に防ぐ必要があるアタックなのか？

この前の緊急バージョンアップ版からさ、
エンジンが落ちまくるんだけど、何とかなんねーのかな。

>>198
IP-Spoofing は単にアドレスの偽造で、次の攻撃を行うための前段階であり
あくまで IP-Spoofing そのものは何の攻撃力も持ちません

>>198
漏れは、BIはIDSのみFWは他のソフトを使っているので何とも言えないが、
Anti-IP Spoofingの設定は簡単なので、それを黒氷の設定に当てはめると
↓が適当だと思われるが、どうだろうか。

Advanced Firewall Settings
Name：IP-Spoofing
IP address :プライベートアドレス　(例：192.168.1.2等)
Ports　：All
Type
Mode :reject(防御)
Duration of rule :Forever


※IP SpoofingはOSが自分自身だと解釈してセキュリティを解除するので危険。

cci記念age

つーかテクニカ強制移行組は今月いっぱいで有効期限だろ？
おまいら残る？

>>202
ありがとう知らなかったっす。ポートスキャンみたいなものなんですね。
>>203
ありがとう。プライベートアドレスを調べてから試してみます。
やっぱり危険なんですね。IP Spoofingがしょっちゅう来る俺のPCって一体・・・

3.6cci日本語版ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

日本語化一週間後じゃおせーんときゃらめる

/////////////////////////////////////////////////////////////////

System Safety Monitor(SSM)

・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のように
　HTMLからのexe起動を含め、キンタマウイルス　http://internet.watch.impress.co.jp/static/index/2004/04/09/antinny.htm
　などの(ルールが)未決定のアクションを防げる（PFWではない）

・無料
・日本語化できる
・レジストリキーの変更も監視できる

●SSMヘルプ翻訳テキスト+HTML配布サイト
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/
http://www.geocities.co.jp/Outdoors-Mountain/9671/ssm/aarules.html

/////////////////////////////////////////////////////////////////

そろそろ期限来るし、サポートの対応は糞だし、Snortにでも乗り換えるかな。

乗り換え組が多そうですね
BIDと同等以上の性能のIDSって何があるのでしょか

ダウンロード版買ったのに、メールがこない...　onz

>>211
漏れもDL版。
ﾒｰﾙが来ないから先週ﾕｰｻﾞｰ登録内容の変更（更新）をしたのに
やっぱりﾒｰﾙがこない・・・

>209
snortはIDS
BlackICEはIDP

>>212
仲間ﾊｯｹﾝ...


メールがこないからダウンロードできない...

そもそも買えたかどうかも分からない...

なんなんだ、この状況...

BlackICE PC Protection 3.6cci
http://219.111.2.178/ISS/BlackICE/ISSRBPP/installer/BIPCP36cci.zip

>>215
ありが�d

でもね。ダウンロード場所のメールと一緒にシリアルもくるみたいだから
結局使えないんですよ...

仕方ないからOutpostを買いました。
HT問題解消されたみたいなんで...

しかしどうなっているんだろう。この会社のサポート。
いや。サポートというより、体制。

クレカで買ったので、おそらく引き落とされるはず。
「資材発送のタイムラグ等がなく、使いたい時にすぐにお使いいただけます。」
と銘打つ割にはこの仕打ち。

>216
もうじき更新になるけど
あまりのいい加減さに腹が立つ
更新やめたい気分になる

アクトのサーバーに繋がらない、落ちてないか？

確かに繋がらないねぇ・・・

BlackICE PC Protection
8178890-（二字伏字）-A42D8

BlackICE Server Protection
33093A2（伏字）E47D1

本当はまづいけど･･･
サポート無い人見てて余りに痛々しいので。
通知があるまで使ってみてください。
伏字はユーザーなら分かるかも？使ってないので通るのかさえ未確認。
(裏サポート)w

>>212は「先週変更した」と土曜に言っているということは...
少なくとも１週間以上後沙汰なしということ？！
ダウンロード版が？！

キャンセルしたい...

Ｏｕｔｐｏｓｔなんて、ものの５分でメールが来たのに。


>>220
本当にﾏｽﾞｲですね...
...ユーザーにここまでさせるアクトツーがｗ

ありがとう。

sage忘れた...　onz

あーびっくりしたうちだけかと思った繋がらないの

しかしセキュリティソフト扱う会社のくせに杜撰なとこ多いなあ
個人情報大丈夫かな心配になってきた

黒氷＋outpostの組み合わせって問題ない？

>>223
杜撰って何て読む？ずさん、でいいの？

サポート無い人達については『データロスト』だったり…？

>>220
どうやら活けるみたい。

>>224
いえいえ。もうOutpost一本です。


>>225
ずさん。で正解でしょう。

ところで「データロスト」ってなんでしょうか？
こちら側のメールデータについてでしょうか。
それともアクトツー側...

サポート継続するかは別にして最新版ﾀﾞｳｿしたいんだが
鯖に繋がらん。
もうﾀﾞﾒﾎﾟ。

結局また今度も英語版になりますた

>>213
おまいSnort使ったことないだろｗ

>229
おまいもないだろｗ

>>230
そうさ、漏れもない。w

>>226
まさかと思って言いかけて止めたそっちの方だ。

>>227
>215の奴？今なら繋がるが…

>>220
乙。まぁ今回限り。

OSが一瞬落ちた後、タスクトレイの黒氷のマークが消えてしまったら再起動かけないとマークは出てこないですか。
裏で動いているから問題はないけれど、マークがないと状態がわからないし。

正規ユーザーにはTOPで認証させておきながら
直林貼られたら誰でも落とせるのもなんだかなぁ
やっぱり杜撰でずぼらないい加減な会社と言うことか

>>232
OSじゃなくてexplorerが落ちたんだと思うけど。

それはともかく、、、

タスクマネージャでblackice.exeを終了させて、スタートメニュー
からBlackiceを起動する。

>>233
顧客データ失くしますた。
ずぼらでいい加減どころか(ry

((((((；゜д゜）

(゜д゜；）)))))

>>231(゜д゜；）!!

>まさかと思って言いかけて止めたそっちの方だ。
ｽﾞｶﾞｰﾝ��(ﾟдﾟ


ちなみにまだメールこない・・・
>>212さんは来たんだろうか・・・

昨日ネットで更新手続きして、速攻銀行振込。
さて何時頃新しいライセンスキーが贈られてくるかな？5/1でサポート有効期間
切れだけど（ｗ
ルータ入れたら黒氷の探知するポートスキャンが0になったから精神的にも
余裕がある。

>>234 どうもです。今度その状態になったらやって見ます。

藻前らここで勉強汁
日本 Snort ユーザ会
http://www.snort.gr.jp/

>239
うん、だからさ
snortはIDSだっていってるやん？
BlackICEはIDPなんだよ

Snortの設定ってバギナーな漏れじゃ難しすぎる
面倒な設定のいらないBIDでいいじゃん

>>240
うん、だからさ
BlackICEはIPSだっていってるやん？

うちでは特に不具合無かったんで更新してみますた。

ただ「更新後の有効期限は2005年4月まで」って書いてあったのに、
実際にライセンスキーを入れ替えてみたら「2005-5-08」と表示された…

あと案内メールに「user_id」と「password」を堂々と書くなっつーの！

>>240
IDP何？　定義を300字以内にまとめよ

黒氷が↓のような、一般的に言われているIDP（Intrusion Detection and Prevention）
だったら笑いが止まらないだがなぁ。
http://www.ssij.co.jp/products/idp.html

何事も金次第(^_^)

>243
今日の夜に来た新ライセンスキー入力したら、うちも2005-5-08になりました。

ちなみに去年の夏ごろ買ったパッケージ版は、
パッケージの裏にサポート有効期限が書かれていて
2005 年 3 月 31 日までとあるが、BlackICE の
ヘルプから確認すると 2005-4-07 となっている。

有効期限が切れると防御できなくなるの？
それともアップデートとか更新できなくなるだけ？

>>249
立ち上がらない。（立ち上げた後すぐに停止）

>249
防御しなくなる

>>214
>>236
一昨日の夜、失くしてしまった顧客データを
《偶然》にも発見致しまして、メールを送らせて頂きました。
届きましたか？

見つかったのは運が良かったとしか言いようが無いです。
良かったでつね。ｗ
それでは･･･
2005年4月か、5月、はたまた6月か･･･
サポートが切れて使えなくなったら復た会いましょう。

ど...どこに送ったんだー！

質問です。
BLACICEを使っているんですが、
REJECT・・・
って記述はどこに書くんですか？
すみません・・・初歩的な質問で・・・
教えてください。

>254
>43
スレのログぐらいきちんと読めばと・・・

ごめん。
今見てた、
ちゃんと見ないで
すまそ・・・

あれ・・・できない・・
保存しようとすると
「ファイルF:\Program File\ISS\BlackICE\firewall.iniを作成できません。
パスおよびファイル名が正しいか確認してください。」
と出る。
なんでだろ・・・
ちゃんとコピペしてMANUAL ICMP ACCEPTにペーストしてるんだが・・・

何度もごめん。解決した。
ツールの【BLACKICEの設定を編集する】から
アプリケーション制御の【エージェントファイルをロックする】の
のチェックはずしたら、そのまま保存できた。
ちゃんと調べないまま質問してほんとスマソ・・・

過去スレなどを読むのに利用してください
http://makimo.to/cgi-bin/dat2html/dat2html.cgi?http://pc3.2ch.net/test/read.cgi/sec/1080120824/&ls=30

Norton Internet Security 2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
スクリプト遮断機能がある
広告ブロックがアメリカ仕様で、お絵かき掲示板などの画像も消してしまう
スレに貼り付けてあるだけのウイルスコードに反応する
2chの過去ログ取得する時はFWを無効にしないといけない
Antispamが勝手にメーラーと統合する上に不安定（OEと相性が悪い？）
ポップアップ通知が鬱陶しい
LiveUpdateが遅い
ｗｅｂごとにスプリクト遮断やActiveX遮断やプライバシー制御の設定ができる
WEB閲覧するときHTMLファイルにスクリプトを埋め込む処理が重い
　（XPSP2ではデフォルトでポップアップ広告遮断機能があるので無駄になる）
回線速度が遅くなるという報告
ルールが適切ではないとの声もあるがPFWルールの自動作成が進んでいる
不正コピー・不正期限延長ユーザーが多い
個人情報を送ってるかについては疑惑は晴れず。
http://www.symantec.com/region/jp/products/nis/features.html
http://www.symantec.com/region/jp/products/nav/features.html

ウイルスバスター2004
圧縮ファイルもリアルタイムで監視可能だが、ONにすると重すぎ
FWレベル高にしないとアプリごとの制御ができない等、おまけ程度
スパイウェアの検出をするが削除は出来ない
迷惑メール検出の判定精度が悪い上に検出しても件名に[MEIWAKU]と付けるだけで意味がない
ユーザー登録しないとウィルス定義をUPできないので不正コピーユーザーは少ない
http://www.trendmicro.com/jp/products/desktop/vb/evaluate/features.htm

FWがしょぼい代わりに不具合が少ないバスターとFWにいろいろと機能が付いてる
代わりに不具合大盛りなNISって感じかな。
どちらもアンチウイルス機能自体には文句が出ないのは例年通り。

http://pc3.2ch.net/test/read.cgi/sec/1067918099/321

マルチUzeeeeee.........yo。

>>260
なんだコイツ！
何でこんなに色んなところに貼り付けるんだ！？
気持ち悪い！　簡単に言うならキモイ！
いや！　キモイというより気味が悪い！
これを貼り付けているやつは、間違いなくデブでメガネでハゲのオタクだ！
しかも連休中に暇で暇でしょうがない奴だ！
暇で暇で仕方がないから、こんなことをしているんだ！　キモイ！
消えろ！広告ポップアップ制御に引っかかって、消えてしまえ！　お前自身が！
後、すべてのブロックされてしまえ！　おまえ自身が！
とにかくキモイ！
こんな人間自体をブロックできるＦＷはないのか！？
とにかくキモイ！
キモ過ぎる！

あんたも変わらんよ

５／２ＰＭに○ｃｔからメールがきますた。
『MS-RPCのセキュリティホールを使って拡散するワーム Sasserが拡散中』
3.6cciでは対策済なので、更新を促す内容ですた。
3.6cch以前じゃ対応しないのかな・・・

そういえば、サポートの有効期限が切れたようだが。
というか、更新の案内メールが来てないが…、はて？

アクト・ツーオンラインアップグレードページで勝手にアップグレードして
くれってことなのかしら。。

更新の案内メールか・・・
今年に入って来た記憶がないな。去年までは来てた覚えがある。

なんで来なくなったんだろ？

　◇ 2004年4月末でサポート保守期限が完了となっているお客様へ
------------------------------------------------------------------

サポート期間内である 4月21日（水）に公開されている、バージョン「cci」にて
対応が可能ですので、既にダウンロードの上、適応を完了されているお客様は、
Sasser ワームの対策が可能です。

未だ最新版を適応されていないお客様は、保守更新のお手続き後に発行される
新しいライセンスキー（シリアル番号）が必要となります。
お手続きには、祝祭日でも即時決済と即時発行が可能な、クレジットカードでの
更新お手続きをお勧めいたします。下記のお申し込みページより、ユーザ ID 及び
パスワードをご入力の上、ご利用ください。

>266
うちは来たよ。二回も。

二回目はご丁寧にも更新手続きして銀行払込して新しいライセンスキー
待っている時に（ｗ
ライセンスキーが来たかと勘違いしてしまった。
実際キーが来たのはそのメールの丸一日後。

IDSが性能よすぎるのも困ったもんだ
赤の斜線無しは胃によろしくない
つか黒氷＋outpost+ルーターのＦＷ乗り越えられるとなると
もはやお手上げだわy=ｰ( ﾟдﾟ)･∵. ﾀｰﾝ

斜線無しの赤い警告は、「接続された」ではなく「接続した」場合にでる。
接続された、か接続したかをよく見極める必要があるんじゃないかな。

>>270
以下の場合接続されたと判断すべきですよね？

[不正アクセスの試み] このシグネチャは、非常に大きな SSH パケット長を
持つ SSH プロトコル バージョン 1 のパケットを検出します。

[不正アクセスの試み] このシグネチャは、「Rux Tick」バックドアへのポート
22222/TCP における要求を検出します。これは、ユーザー ネットワーク上のシステムの制御、
またはシステムへのアクセスを攻撃者が試みていることを示します。
ネットワーク上のシステムがこのバックドアを実行中である高い可能性があります。

>271
>155
>156

>>271
黒氷の説明は適当に表示される場合が多いので、そのまんま鵜呑みにできないケースが
あるよ。
正確に内容を把握するには、ローカルポートとリモートポートを参照した上で判断する
しかないようだ。
例えば、SSH云々とでた場合にローカルの22ポートにアクセスがあったら説明通りだが
リモートポートが22だったら「接続された」のではなく「接続した」になる。

>>272
sshdとは再度進入するためのトロイの木馬じゃないのですか？
>>155-156やsshでググっても無知で馬鹿で教養の無い俺にはわからんのです

>274
ttp://yougo.ascii24.com/gh/78/007846.html

>>275
ありがとうございます。つまりＳＳＨは安全だということですね
>>273さんもありがとうございます！勉強になりました

黒氷ばんじゃーい∩( ・ω・)∩
皆さんお騒がせしてすみませんでした。最後にy=ｰ( ﾟдﾟ)･∵. ﾀｰﾝ

下の様な状態はかなりやばいですか？
http://cgi.f22.aaacafe.ne.jp/~ochn/och/img/2049.gif

>>277
自分の黒氷にでた警告は情報が十分にあるので解析が簡単だが、
人様の黒氷の警告は、警告そのものが必ずしも的確ではないことやその他の環境も
不明なので難しい。

・FTPサーバなんかを立ち上げているの？
もしFTPサーバを立ち上げていないとしたら↓でポートスキャンはどうなんだろう？
https://grc.com/x/ne.dll?bh0bkyd2
↑でProceedボタンをクリックした後、ALL Service Portsでスキャンして21ポートが
Stealthになってるだろうか？

・TCPモニター（TCP Monitor PlusやNEGiES）で21ポートの接続状況なんかも調べてみる
　必要もある。身に覚えのないプロセス名なんかあったら大変。
　
なお、FTP Serverを立ち上げているんだったら、それぐらいのことは自己解決が望ましいよ。

>>278
つーか
コネクション受けなくてなんでFTPメッセージの中身が分かるかと・・・

21ポートのオープンは、基本的にはFTPだが、最近はP2Pアプリのサーバポートを21に
している人もいるから他人には分けわからん警告がでるのかも。

>280
ｿﾚﾀﾞ
きっとwinnyのポートを21にしてるんじゃねーのか？ｗ

>>253
どうしよう？
This Message was undeliverable.....！Σ（￣口￣；；
Non Delivery!!??
帰ってｷﾀ━━━━(*ﾟ∀)人(ﾟ∀ﾟ*)人(∀ﾟ*)━━━━!!!

test

最近静かなとこ見ると、ライセンス延長した人少ないのかな？

>> 最近静かなとこ見ると、ライセンス延長した人少ないのかな？

・一寸前の、HDまで逝かれたウイルス騒動がボディーブローとして結構効いている。
・ルータが普及してきたので、IDSの必要性が薄らいできた。
こんな感じかな？

僕は更新しないことにしました。
この会社の対応にはもううんざりです。

>>285
>・一寸前の、HDまで逝かれたウイルス騒動がボディーブローとして結構効いている。

確かにそうかもね。それまでは結構良い印象だったのだけど。
ところで最近、OS が数十秒くらいの短い時間フリーズすることが
よくあるんだけど、新しいバージョンの BlackICE の影響じゃ
ないことをいのるよ。

何の前触れもなくFirewallのルールが全部消えてノーガード状態になるというのを
何度か経験して、使い続けるのをあきらめたよ。

>>288
それは・・・ある攻撃を受けると無防備状態になるYO

>>288
漏れの場合だが･･･
FTP鯖で使用してた時にデカイファイルうｐされて
HDDの容量一杯まで書き込み（残バイトほぼ０）
されたときに、その状態になったことがある。
なんかBlackICEのセッティングファイルがデフォ
の状態に戻ってたみたい。

WinXPProでNIS(NAV付属）を使っています。
初心者スレでBlackICEを併用して大丈夫か質問しましたが、
入れて実験中です。

きわめて快適です。
侵入キャッチ度は抜群です。

設定その他がよくわかってきたら、これに乗り換えようかと思っています。
同じような組み合わせの人、います？

>>291

Xp home

NAV2003＋Blackice　です
ノートンのファイアウォールだとちょっと不具合多かったのでこうしました。快適です。

他に乗り換えました
以来、一度もPCフリーズしなくなりました・・犯人はこいつか！！

うちはフリーズしないなぁ。
NT系にしなよ。
>>293

黒氷でフリーズは珍しいね
ＳＳＭで固まることはしょっちゅうあるけど

あ、でもツールバーが落ちると同時に黒氷消えるのは良くある

XPでフレッツADSLなんですけどね、
接続と切断を２、３回繰り返すとフリーズする
LANカードと相性悪いのかな

快調に、驚くほどいろんな侵入者を遮断してくれ始めた黒氷です。

ところで、漏れはポエムの交換をしてるのだけど、最近他の人の
ポエムが来ないし、漏れのポエムを持ってく人もいなくなってたのね。
例の逮捕騒ぎがあってから。

とか何とか思って、ハッと気がついてFWのルールをチェックしたら……。

ポエム交換を片っ端から遮断してくれてたのでした。

一つ一つのポートについて処理してかなきゃならないのね……。
なるほどぉ、初心者には分けわかんないソフトだわね。

時間, イベント, 侵入者, カウント
2004/05/21 16:58:38, TCP_Probe_HTTP, BILLGATES, 3

ビルゲイツちょとﾜﾗﾀ

>>298
オレのところにもくるよ、こいつ

cciで>>40のやつをやったら編集画面を出すときに固まってしまうようだ。
これは仕様上の問題？
もしそうだったら、新しいICMPのソースｷﾎﾞﾝﾇ願います！

買ったのにメールがこなかった>214です。

あれからあまりに不安だったので、アクトツーの質問フォームを使ってシリアルの件を問い合わせていました。
暫く仕事が忙しかったので、昨日、溜まっていたメールを確認したのです。
その中にアクトツーからのＲｅ：がありました。
その中身は…

いや…　言うのは止めておきます…
ご想像にお任せします…

ただひとつ言いたいのは…　「しっかりしてよ…」

>>301
想像だけで言うのはなんだが、漏れてるよりなくなってるほうがましだ罠。

…無論管理がずざんということだから無くなっている前に漏れてるかも
しれんわけだが。

>>302
そうすると、こういうコトになるね。
↓
セキュリティは製品を買ったときから始まる。

自己防衛の為で自己責任買うわけだが、
そのソフトを買った時点で別の方向でのセキュリティが人任せ、自己防衛出来なくなる。


セキュリティ製品を購入する消費者は･･･、
その会社のセキュリティチェックから始めた方が良いと思われる･･･。変な話だが。


１.手始めに>>214のメールのやり取りと顧客情報がどうなってるかをact2をハッキ･･･
　　(意外に出来そうで逆に怖い)

>>303
ただ、外国系ソフトの販社なんてプロＧ筆頭にそんなんばっか
だからねえ…このコンパクトさに速さは気に入ってんだけど…にしても帰れねえ…

インストールモードのあとのハッシュの更新って当てにならないすね。
手動でシステムフォルダ全体を更新しないと駄目みたい。

皆さん。ほぼ正解…
しかしどうしよう…　買うか買わないかなんですけど…
BlackICE。試してみたいしなぁ…

Outpost（v2.1）は結構バグ多かったし。
ZoneAlarm(4Pro)は頻繁にTruevectorのエラーでブルースクリーンになってたし…
Truevectorを無効にしたZoneAlarmとBlackICEを併用してみようかと思ってたんですが…

>>303
言い得て妙ですね。

何年もBlackIce使ってきたんだけど、期限切れたのをきっかけに
ZoneAlarm入れてみたんだけど邪魔すぎでだめだった・・・
またBlackIceに逆戻り。
最近SMTPにSpamアタックしてくる奴がいるんだがBlackICEがMail_Errorで検出してくれるから
それを全部オートブロッキングで無期限停止してる。やっぱこっちのが使いやすいよ。。

>>307
古女房が一番・・・

BlackIce 最高です

BlackIce 再考です

　　　　　∧＿∧
　　　　 （　・∀・）　←>>310
　　　　 （　∪ ∪＿ 　　
　　　／と＿_）__）／） 　
　　（ ￣￣￣￣ﾞ ／） 　
　　（ ￣￣￣￣｀／) 　
　　 ( ￣￣￣￣｀／） 　
　　（ ￣￣￣￣ヾ／) 　
　　 ( ￣￣￣￣ﾞ ／ 　　
　　　 ￣￣￣￣

【国際】「資源独占の恐れ」日中境界海域にガス採掘施設、欧米企業も参加−中国★５
http://news13.2ch.net/test/read.cgi/newsplus/1085870819/
【中国】(資源独占の恐れ！) 日中境界海域に施設（日本は調査予定なし）★２ [05/28]
http://news17.2ch.net/test/read.cgi/news4plus/1085792271/
中国が尖閣諸島周辺の国境付近で資源採掘を開始ししだしました
ガス採掘施設となってますが、それだけではなく
ここにはなんと、世界２位の規模を誇る原油が眠っています
そしてほとんど日本の領土側に眠っている資源が
ジュースのストローで吸い上げられるように中国に持っていかれます。
　こっから採掘吸い上げ全部中国へ
　　　　　　　‖
　　　　　　　‖|　　　
　　　　　　　■|■■■■■■■■石油■■■■■■■■■■
　　　　　　　■|■■■■■■■■■■■■■■■■■■■■
中国領土←　|　→日本領土
これがあれば日本は強力な資源大国になれます。
今の不況や失業など一気に吹っ飛ば、安全なバブルが到来します
この暴挙をみすみす許している日本政府と外務省、
国家の一大事であるにもかかわらず一切放送しないマスコミ
今声を上げないと、この国は終わるかもしれません。

今週の週刊アスキーに取り上げられなかったね。

http://kwewe9.hp.infoseek.co.jp/top.htm

>>313
このぐらいのユーザの方がこの板覗くにはいいな。

それなりに口が悪いがいい人もいるし。

Wittyは「プログラムの実行制限」をオンにしていても
感染するのですか？

代理age
>>316
聞く気があるならageろ。素通りだぞ？

現物入手出来なくて感染の検証出来なかったから何とも言えないが、
http://www.isskk.co.jp/support/techinfo/general/Witty_167.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_WITTY.A

脆弱性を利用してるんだから、感染するんじゃないかね？
詳しい人＆被害者の情報が↓に来るんじゃないかと･･･ｗ

愛、おぼえていますか。

すいません、忘れてました。
一応、メモ帳にメモしておいたんですが…

寂しくなったもんだな。ユーザーいなくなっちゃったのかな。

3.6cnj出てたけど日本語版はいつ出るんだろう

3.6cnj 日本語版
ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

言う日は

来ない。悲鬱age

>>322
（´･ω･｀）

黒氷3.6cnj、NEGiES v1.52で、どっちの仕様が変わったのか不明だが
UP、DOWN共に転送速度が表示されるようになったね。

更新しない。
メールでユーザーIDとPasswordを平文で記載する企業なんか
セキュリティの基礎も無視してる証拠。

ちんまんにゅう

>>324
昔は競合して使うことすらできなかったと思うのだが
今は問題ないの？

>>327
Win2K環境だが、もともとNEGiを起動していても転送速度が表示されないだけでそれ
以外の不具合はなかった。
今までも、Stop BlackICE→NEGiを起動→Start BlackICEで転送は表示されていたが
めんどかった。
恐らく黒氷3.6cnjの仕様が変わったのだろうと思うが、今んとこ転送表示は正常にな
っている。しかし、これが何時まで続くかは・・・

cci使ってますが、時々設定が
勝手に変わることがあります。
防御レベルがなしになり、
ファイアウォールが空になります。
どうしてでしょうか？

>>329
漏れもだよ
なぜ？

>>329
バグですかねー？
目玉光らなくなったら要注意ですね。
ノーガードになるから怖いったらありゃしない。

>>329
>>290氏の言う様に、HDDの空き容量が少なくなると起こりやすいような気がする。
Cドライブの残量に気を使うようになったからなのか分からないが、最近は発生してないな・・・
とにかくルーターかますとか、他の防御手段も併用しないと危なくて使ってられね。

ちょっと黒氷が怪しい行動を取ってるんですが…バージョンはccgです。
とあるサイトに行った時、いきなりZoneAlarmPro4日本語版が警告を出したんです。
「blackd によるインターネット（210.△△△.151.★★★：NETBIOS名）へのアクセスをブロックしました」
と出たんです。blackd.exeって黒氷のプログラムなんですが…これはいったいどういう事なんでしょうか？
他にもblackd.exeがローカル：NETBIOS名に接続するのをブロックしました。とか、
blackdがdnsに接続するのをブロックしました。などなど色々あるんですが…
これはどういう事なんでしょうか？

ちなみに黒氷自身の警告には
「[不正アクセスの試み] このシグネチャは、疑わしい形式の「お気に入りアイコン」を提供する
　 Web サイトを訪問したことを検出します。このようなアイコ」と出ていました。
↑これは分かるのですが、このサイトに入った直後にZoneが上の警告を出したのです。
それからローカルやDNSに接続しようとしたりするようになりました。
今はblackd.exeを遮断していますが、なぜこんな事になったんでしょうか？
そのサイトは普通のOperaを解説しているサイトでした。
でもblackd.exeが他のIPのNETBIOSに接続しようとするのはおかしいのではないのでしょうか？

設定→バック トレース→直接トレースのNetBIOS nodestatusのチェックをはずす

http://advice.isskk.co.jp/security/ice/advice/Intrusions/2120007/
↑の不正アクセス黒氷で防げないんだけど対策無いかな？
ま、感知するだけマシなんだろうけどナ
アウトポストなんざ素通りだからな
踏み台だろうがビッグローブのヴォケが

>335
もまいはWindowsでSybase Adaptive Server たちあげて
なにかうれしいことやってるのか？

>>336
Sybase Adaptive Serverって何かアホな俺にもわかるよう
説明してください。たちあげた記憶は全く御座いません。
うれしいことって具体的には何でしょうか？

>>335のやつってwindowsも被害うけるんだよね
攻撃されたら大半の人は防げないやん
企業向けのソフトしか対応してないし

>>334
解決しました。ベリーサンクスでした。
blackd.exeの正常な反応だったんですね。今やっと理解できました。

>>329-332
偶然だとは思うが、
さっきSSH_Deattack_IOを食らった後に設定が消えた。
ウチは元々HDDかなり少ない中で動かしててそれでもずっと消えてなかったから
たぶんHDD残量は無関係な気がする。
やっぱり外的な要因じゃないかなぁ。

SSH_Deattack_IO回避する方法無いの？
やられっぱなしってのもムカつくな

>341
もまいはWindowsでsshd たちあげて
なにかうれしいことやってるのか？

うれしいことって何だよ
気になるだろうが

ぱふぱふ

>>344
ハ、ハナヂ…
漏れ、嬉しい事ｲﾊﾟｰｲやてるよ(´ｰ｀)ﾉ>>342

>>340
過去レス見ろよ

過去レスでも設定が消える原因は確定されてないと思うが。

助けて

黒氷つかってるんですがいつも
3人ぐらいがしつこく攻撃してきます
そいつらは遮断してありますが
斜線入るときと入らないときがあるんです
だいたいが交互に

これってどうゆうことなんですか？

>>348
何事も、データをみて解析するのだから、そのデータが書いてないことにはどうにもならないよ。

>>349
レスどうもです

データとゆうのはどんなものを？

時間, イベント, 侵入者, カウント
2004/07/01 16:40:42, Fragment_Differential_Size, d199-149.uoregon.edu, 24斜線なし
時間, イベント, 侵入者, カウント
2004/07/01 16:37:16, Fragment_Differential_Size, d199-149.uoregon.edu, 4斜線あり
こんな感じできます

あとアドバイスはこれ
ttp://advice.isskk.co.jp/security/ice/advice/Intrusions/2000010/

サーバは立ててません
ルータとＺＡつかってます

ぜんぜん見当はずれですか？

一般的に、ルータは外部からの待ち受けポートは全て遮断されているので外部からの
接続はない（例外もあるが）。
（例外とは、ルータでもFirewallが付いていないようなプロバイダから借り物の場合
は、fragmented IP packets等の侵入手口を使われるとルータを貫通してしまう。
ただし、P2Pアプリなどを立ち上げていない限り↑のようなことはまず心配ない。）

ルータの設定ミスも考えられるので、↓で全ての待ち受けポートがstealthになって
いるかどうか調べてみる必要がある。。
　http://scan.sygatetech.com/prequickscan.html
　https://grc.com/x/ne.dll?bh0bkyd2

>>350
外部からの接続データを晒す時は
自分のポート（ローカル）と相手のポート（リモート）も付け加えた方が分かり易いよ

>>351
上のサイトではすべて閉じてましたが
下のサイトではICPM8番が空いてました
これは普通にとじていいんですか？

>>352
どうやってみたらいいんでしょうか・・・？

>>353
＞＞上のサイトではすべて閉じてましたが
ルータの待ち受けポートが閉じていたら、普通は外部からの接続はないのだが、にも
かかわらず度々外部からの接続があるとしたら、漏れだったらトロイを疑ってしまう
よ。黒氷、ZAのログを見直すことから始めるたら、と思う。

黒氷で接続ポートを調べるのは
Events画面のTime、Eventなどが表示されているとこを右クリックしてColumns...か
らチェックを入れたら出てくる。

ICMPは人それぞれの用途によって設定が違うので一概に言えないが
基本は↓ぐらいから必要に応じて加えていく。
�@Inbound 許可：0,3,11
�AOutbound 許可：8
だから、ICMPのType 8はInboundでは許可しないのが普通なのでポートスキャンで警
告がでるのだと思う。これは、Firewallの設定を見直すのが手っ取り早いよ。＞＞上のサイトではすべて閉じてましたが
ルータの待ち受けポートが閉じていたら、普通は外部からの接続はないのだが、にも
かかわらず度々外部からの接続があるとしたら、漏れだったらトロイを疑ってしまう
よ。黒氷、ZAのログを見直すことから始めるたら、と思う。

黒氷で接続ポートを調べるのは
Events画面のTime、Eventなどが表示されているとこを右クリックしてColumns...か
らチェックを入れたら出てくる。

ICMPは人それぞれの用途によって設定が違うので一概に言えないが
基本は↓ぐらいから必要に応じて加えていく。
�@Inbound 許可：0,3,11
�AOutbound 許可：8
だから、ICMPのType 8はInboundでは許可しないのが普通なのでポートスキャンで警
告がでるのだと思う。これは、Firewallの設定を見直すのが手っ取り早いよ。

↑、サーバの調子が悪いのか、なんか書き込みが二重になっているよ(+。+)

>>355
丁寧にどうもです

とりあえず教えて貰ったことを軸にスパイ、ウィルススキャンなど
もやっていってみます

それでもやられたら困るな

>356
簡単に言うと

ICMPぐらいでがたがた言うな

ってことかな

度々すいませんいまだ収まる気配がないです

とりあえずわかること、したことを書いていきますので助言をお願いしたいです

Win2000SP4　ルータ ノートン ZA 黒氷をつかってます
スパイ、ウィルススキャンをしても特になにもみつからなかったです
黒氷、ZAのログにはおかしいのはなかった(よくわからなかった)
問題の攻撃はZAにはログがのこってない
宛先、発信元ポートともに0(これは勘違いなのか？)
>>40.41の記述を追加

あとICMPだと心配しなくていいんですか？

私が心配してるのはPCに侵入されての操作や盗み見などです
あとこの攻撃によってどんな害があるのか
もうされてるのか、も気になります

現実でもネットでも気が弱い私はこれによって白髪が(ﾉД`)

>>358
一応整理してみると
d199-149.uoregon.eduは、米国北西部にあるオレゴン総合大学からアクセスしている
らしい。心当たりがなければ大学のサーバIP（128.223.0.0-128.223.255.255）を全てブロック設定
しておけば安心できる。

ポートスキャンテストで、InboundのICMPのType8以外はオープンになっていないので
これを塞げば解決する可能性が大きいと思う。

データが一寸ふるいが↓が関連性しているかもしれない。
http://www.cyberpolice.go.jp/important/20030818_233640.html

>>359
どうもです

一つ一つ試していってみます
まずは心当たりがないので全てブロック設定しました
これで駄目ならICMPを閉じてみます
あわせてそのデータについても調べていきます

ほんとに長々とすいませんがだいぶ安心してきました
うれしいですほんとに

多謝！

ポート80を公開した場合、
例えばCodeRedのような公開ポートに対しての不正パケットは防げます？

商品説明

不正アクセスを検知するセキュリティソフト。
パスワード・クレジットカード情報などの個人情報の盗難、
高額請求などのネットサーファーを待ち受ける有害なサイトに
対するセキュリティー環境を実現し、
許可していないアプリケーションの起動を阻止して、
ワームや新種ウイルスなど不正プログラムの攻撃を未然に防ぐことができる。

また、NimdaやCodeRed、SQL Slammerなどの攻撃パターンシグネチャを
1000以上搭載し、セキュリティー情報によりセキュリティーホールを保護するほか、
パケットの中身を監視して「攻撃」を検出し、
自動的に防御する「IPS(Intrusion Protection System)」機能、
データの通り道であるポート防御といったパーソナルファイアーウォール機能も搭載。
通常は自動ブロックに設定しておくだけで不正侵入に対して
高度なセキュリティ能力を発揮するため、専門知識をもたなくても簡単に
ハイレベルなセキュリティを実現する。

>361
念のために聞いてみるけど
apacheで公開してるくせにcoderedの心配してる
なーんていう、スーパーウルトラｳﾞｧｶな質問じゃないだろな？

スーパーウルトラ

ポートを空けていてもシグネチャにより不正と判断されれば、
パケットを防いでくれるのが気に入り体験版を入れてみたのですが、
肝心のシグネチャの自動アップデートの機能が見当たらないのですが・・・
X-Press Update（シグネチャ更新機能）という項目が、
Webサイトに載っていたのですが、
これは自動アップデートとは違うのでしょうか？

>>365
ツール→Blackiceの設定を変更する→通知

>>366
体験版だとその設定では通知のみの機能みたいですが、
製品版ではシグネチャの更新機能も付いているのでしょうか？

BlackICEってなにか意味あるの？
脆弱すぎ
貫通しすぎ

自己満足でそ

あぁ　おれ･･･BlackICE入れてるんだなって

セキュリティばっちりだぜぃ〜　みたいな

え？まじ？
じゃあなにが一番いいの？

タスクトレイのブラックアイスアイコンがでなくなっちゃったんだけど
みんなもそう？自分だけ？困る

cnj日本語版　出てた

一月掛かるのか

シグネチャのアップデートって、
インストーラーを使った上書きインストールみたいな感じの、
あれがそう？

おまいら、お願いだから叫んでおくれ。元気良く、

3.6cnj 日本語版
ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!

…と。



　ｱｸﾄ2
　↓
　●／　↓黒氷ﾕｰｻﾞｰ
　（|,へ
　 」　○|￣|＿

【 ↑ﾋﾟｸﾐﾝより酷い扱い受けても…。】

>>337
基本的に侵入者は、端末のに開いているドアがないかどうかを確認し、
開いていればそれを使う。
あるドアが開いているかどうかは、そのドアにつながる部屋(サービス／アプリ)を
使っているかによる。
また、進入できるかどうかは、内部の部屋の壁が薄いかどうかによる。

逆に言うと、Sybaseのなんたらゆうアプリ使ってないんなら、
ドアもない部屋もないんだからそこ壊すウイルスの
侵入受けるわけないじゃろアホ。

3.6cnj 落ちるなぁ〜PCごと・・・

どんなタイミングで落ちる？この前VerUPしたけど今のところ不具合ないよ。当方w2kSP4。

WinXPだが。P2P通信中にIEでブラウジングや他の事をしようとすると落ちる
前の3.6cciでは問題なかったが

うーん、ウチの環境だと再現しないなぁ。
もしかして↓が影響してるのかな・・・ｺﾞﾒｿ、よくわからん。

>今回のリリースには、本製品の性能と ISS 社からのアップデート送信速度を向上
>する Windows XP と Windows 2000 用のドライバが含まれています。

うちも3.6cnj落ちまくりだよ(XP Pro SP1)
Windows Update で５つくらい修正パッチを当てたから
それのせいかとおもってたけど、黒氷のせいみたいだね

Cドライブにインストして１２時間くらいたったあたりから再起動しまくり。
アンインストしてDドライブに再インストしたらおちなくなった

当方 Win XP。
バージョンアップ後の最初の再起動で
ブルースクリーンを一瞬表示した後
自動的に再起動。非常に心臓に悪い
思いをしたが、それ以降は問題なく使えている。
起動時に関しては、cci より若干速くなった気がする。

cnk 英語版リリース
http://blackice.iss.net/update_center/

ｻﾝｸｽ

>>384
ワールドワイドな人なんでつね、、(´･ω･｀)。

BlackICE Version 3.6.cnk

Bug Fixes

This release includes the following fixes:

- Resolved an issue where a scan of BlackICE running on the
Windows 2000 and Windows XP platforms shows TCP ports 0 and 1
as closed instead of stealth.

- Resolved an issue that could cause a blue screen crash when opening
or closing a network adapter.

- Resolved an issue that could cause a blue screen crash on system
startup.

ブルースクリーン対策版みたいですね

俺も今急にPC落ちたんでここに来たら黒氷のせいか…。

バージョンアップした途端にもう新しいバージョンが...。
めんどくせぇ。

電源落ちまくったので、メモリ、CPUクーラー、電源ユニットを変えても直らないので
ここにきたら3.6cnjのせいか・・・・
いつもはFTPの転送やIEの更新ボタンで絶対落ちてたので
3.6cnkにしたら、今のところ大丈夫です。

俺は何の問題も無いな・・・
さて、悪徳がいつ対応するかだが

>>376-390
落ちてしまった、、。萎えるな。

このごろ動画を見るときやJAVA等が必要なところでONにすると　
いきなり再起動かかったのはこのせいだったんだな。
VerUPしたらとりあえず症状なくなりました。
前の攻撃でのHDアボーンに続きこれで二度目　やっぱ他のソフト探そうかな・・・

MBはNF7、OSは2000SP4、ブラウザはSleipnir
だけど、これまで1回もcnjの不具合はないなァ。

cnjにしたらシャットダウンしなくなったよ

cnj だと突然再起動かかることが多くて cci に戻したよ。
cnk が良いならそっち使ってみようかと思うけど、どんなもん？

>>392
なあウィルスやトロイでHDあぽーんはよく聞くが
不正アクセスでHDがあぽーんするようなことって本当にあるのか？

むしろ、BlackICEがトロい

>>396
>>5でも読んどけ。

BlackICE も初期の頃は軽くて良かったけど、
バグ・フィックスするたびに挙動がおかしくなってくな。

BlackICEを久しぶりにインストールしたら、ネット・メール共に使えなくなりました。
以前は(以前のverは？)インストールしても特別な設定はしないでも、普通に使えてました。

現在、BlackICEのエンジンを停止した瞬間、
ネットに接続が出切るようになり、メールも送受信可能になります。

特別に何か設定を盛り込まなければいけませんか？
まだ、>>40-49は追加していません。
インスト時の初期状態です。

エンジンを停止せずに、ネット&メールが接続・閲覧可能な方法をどなたか教えて頂けませんか？
3.6cnj、win2Kです。

>>395
ウチのは日本語版cnjで問題なかったんだけど、転ばぬ先の杖ということで
英語版cnkにupしたら、OS（XP home SP1)が一発で起動しなかったり、シャ
ットダウンせずに再起動したりするようになった。結局、日本語版cnjに戻し
たら、おかしな動作はしなくなった。こういうケースもあるってことで(w

>>401
レスありがと。結局 cnk も怪しいってことか。
使ってて問題ない人もいるみたいだから、余計に複雑になってくるね。
気がついたんだけど、このスレを見る限り、cnj で問題が出ているのは
OS が XP のマシンだけみたいだ。
（報告例が少ないので何とも言えないけど。）

>>40-41貼るとblackiceが停止しちまう

不定期age

最近ブルースクリーン食らいまくると思ったら、
やっぱり黒氷が原因だったかorz

暫く外しとこう…

私は２日悩みつづけました。熱さが原因かと思いPC分解清掃、スキャンディスク。丁度Diskeeperでデフラグかけた直後になり始めたので、これでHDDがやられたのかとも思っていました。
この数日でPCが落ちたのは10数回にはなると思う。本当に壊れちゃうよ。

黒氷の、2.9（carJEというの？）を使っています。快適です。
ほかに無料のＴＣＰモニターなどを使っています。
これで大丈夫でしょうか？

俺もしばらく平気だったのに、ちょっと負荷掛けたら青くなった
なんかこのｿﾌﾄﾊﾞｸﾞ多いよな、XPだから正式SP2出たらこのｿﾌﾄ消すよ。

なんだかよくわからないけど
ここでウンコしていきますね

　　　　　　　　　　　　　　　　　ﾞﾐ;;;;;,_　
　　　　　　　　　　　　　　　　　　ミ;;;;;;;;､;:..,,.,,,,,
　　　　　　　　　　　　　　　　　　　i;i;i;i; '',',;^′..ヽ
　　　　　　　　　　　　　　　　　　　ﾞゞy､､;:..､）　　｝
　　　　　　　　　　　　　　　　　　　　.¨.､,_,,､_,,r_,ノ′
　　　　　　　　　　　　　　　　　　/;:;":;.:;";i; '',',;;;_~;;;′.ヽ
　　　　　　　　　　　　　　　　　ﾞ{y､､;:...:,:.:.､;:..:,:.:.　._　　､｝
　　　　　　　　　　　　　　　　　　".¨ｰ=v ''‐ .:v､,,､_,r_,ノ′
　　　　　　　　　　　　　　　　　/;i;i; '',',;;;_~⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′..ヽ
　　　　　　　　　　　　　　　　　ﾞ{y､､;:...:,:.:.､;:..:,:.:.　._　　.､）　　､｝
　　　　　　　　　　　　　　　　　".¨ｰ=v ''‐ .:v､冫_._ .､,_,,､_,,r_,ノ′
　　　　　　　　　　　　　　　　/i;i; '',',;;;_~υ⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′.ｿ.ヽ
　　　　　　　　　　　　　　　　ﾞ{y､､;:..ゞ.:,:.:.､;:.ﾐ.:,:.:.　._υﾟo,,'.､）　　､｝
　　　　　　　　　　　　　　　　ヾ,,..;::;;;::,;,::;):;:;:; .:v､冫_._ .､,_,,､_,,r_,ノ′

ウンコオワッタ!!!!!

うちもcnjにしてから、シャットダウンしまくり。
OSはXPのみですね。NT4.0WSと2Kも2台ずつ入れてますが、問題なし。
取敢えず、アンインストールしました。

暇なんで、メールください。
ちなみに１８歳の女子高生です。
彼氏没収中。タハ間違えたー★
募集でーす。(≧▼≦;)ｱﾁｬ
メールまってマース★
ウイルスは勘弁(*ﾟｰ^)/

>>412
アドレス書けよ低脳カス。

>>413
[email protected]

>>400
以前のVerは何か分かりませんが、APPの設定をOFFにしてみたら？

http://oca.microsoft.com/ja/Response.asp?SID=422
Microsoft オンライン クラッシュ ダンプ解析サービス - Response

解析情報

エラー レポートを送信いただき、ありがとうございます。
次の製品でエラーが発生しました:

BlackICE Defender

BlackICE Defenderは Internet Security Systems, Inc により製造されました。
サポート情報とトラブルシューティング情報、または解決策があるか調べるには、Internet Security Systems, Inc に連絡してください。
詳細については、Internet Security Systems, Inc の Web サイトを参照してください。

http://blackice.iss.net/customer_support.php

ダウングレードさせた、、。cbr

>>415
RESどうも。m(_ _)m
今、cciを入れて使ってます。
正常にメールもインターネットも出来ます。機能を全部ONにしても。
cnjは何故か、ネットが出来なくなります。特別に遮断もしてません。

APPオフ？プログラム実行制限のコトですか？
それでも無理でした。

こういうＤＯＳ攻撃やポートスキャンしてる人はなんでこんなことしてるんだろ
暇人だなーと思う。
遊んでねーで仕事せーよと小一時間・・

>418
インターネットも出来ます
インターネットも出来ます
インターネットも出来ます
インターネットも出来ます
インターネットも出来ます
インターネットも出来ます

>419
暇人だなーと思う。
暇人だなーと思う。
暇人だなーと思う。
暇人だなーと思う。
暇人だなーと思う。
暇人だなーと思う。

ＰＣ放置してると一日平均ポートスキャンが４００件
どうなってるんだ日本は・・

>>421
(ﾌﾟ

2kだけどcnj特に問題ないよ

うちもcnjで問題ない
大方2kだと大丈夫ぽいね

BlackICE Defenderって単なるファイアーヲールでしょ？

ＩＤＳ

http://www.matcha139.org/hiki/hiki.cgi?SecuFaq08

二日連続で落ちて、二回目に>>416が出たんで見にきたらやっぱりか。
当方もXP。
cnkの英語版って日本語版をupdateでいいのかな？

おいらは英語版を上書きインストして使ってる

私はcnj〜cnk、ネット接続できなくなる。
2ｋ。　orz

いよいよこのｿﾌﾄを捨てるときがｷﾀ。
今まで本当に役に立っていたんだろうか・・・逆に危険に晒されていただけのような気がする。

バージョンアップしちゃうと
これまでのイベント情報も消えちゃうのな

>>431
俺は捨てたよ。
Wittyワーム流行時の対応で萎え、今回の落ちまくりで見切りが付いた。
グッバイ、黒氷。

萎える気持ちもわからんでも無い。俺も気持ちは同じ。
Win 9x 時代から使っているけど、当初は動作も軽くて非常に重宝したんだけどね。
俺はそのころの良い印象が残っているので、もう少し様子を見てみるよ。
ま、他によいソフトがあれば乗り換えると思うけど、なんかないかな。

act2はcnkの日本語版を何故早く出さないのかな。この現象が起きる事が分かっているのに。
OSが落ちるんだから緊急性があるだろ。それに普通のユーザーが米国の米国のサイトからcnkを持ってきて上書きしないだろ。
act2は逝ってよし。

>>396
遅レスだが、、、
ＡＤＳＬ開通直後、ルータを導入するまでの数日間直結したままにしてたんだが、
ＢｌａｃｋＩＣＥがウン万というログを（ディスクの同じ領域に）吐き出したために
ＨＤＤの一部分だけが駄目になってしまった。

一部だけ駄目って言っても、上手い具合にパーティションを切ることもできないし、
駄目なところだけ不良セクタ扱いにはなってはくれないので、結局あぼーん扱い。

BlackICE PC Protection Version 3.6.cnk
http://blackice.iss.net/issEn/DLC/consumer/blackice_PC_Protection.jhtml

>>435
その cnk がダメっぽい。（>>401）
いまいち英語版落として試してみる気になれん。

>>436
BIPが原因とでも言いたいの？

>>436
頭悪すぎ。
ログでHDDが壊れるわけねえだろ。

この調子だと

雨が降るのもBIPのせい

夏が暑いのもBIPのせいだとか言いそうだな

>>441
それは無い。
だけど台風が曲がってきたのはBIPのせい

修正版来たな。
謝罪の謝の字も無しか…呆れるよまったく。

→オンラインウェア
→トライアル版
→アップデータ
の項目はなんでいつまで経ってもリンク切れのままなんだ？

悪徳に期待なんかしてないけどさ、予想よりも早かったよ。

cnk いいかも。
当方ダメもとでアップデートしてみたが、今のところ問題なし。
このまま何事もありませんように。

アップデータ日本語版できたよメールがきたんで、早速行ってみたが、
フルインストール版(マニュアル付)、実際にはアップデータしか入ってない。
なにやってんだよ…あくと２

>>447
電話して聞いてみた。
マニュアルはその上のリンクから取ればよい、みたい。
(あのリンクもわかりにくい。俺は以前、全部取ってた)

>>448
乙。
まぁ俺もそうだとは思ったんだが、なんとなく不安を感じさせるわ。

>>401・438　それは何かの勘違いか別の原因でのブルースクリーンじゃ。

>>450
だったらいいけどね。
ちなみに俺は日本語版の cnk で様子見中。
今のところ問題ないみたいだ。

cnkの問題ってどんなんだろうね。
状況書いていてくれたら、
使うかどうかきめられるんだが。

後日談です。
日本語版cnjに戻して暫くするとまた動作不安定になった
ため、再度、英語版cnkにアップデートして一応（たまに
黒氷単独で落ちたりはあったが）安定。
本日、日本語版cnkにアップデートしましたので様子を見
てみます。

私のPCは冷却性能&電源にあまりマージンがないので、
450氏が指摘されているとおり、黒氷以外の要因（例えば
ここのところの猛暑とか）により不安定になったのかもし
れませんが・・・どうなんでしょうねぇ。

cno age

>>453 他の人からのcnkに対するカキコがないみたいだからcnk大丈夫かな。
まったく今回のcnjには参ったよ。危うく新品のHDDを買うところだった。
何しろ、丁度デフラグをかけた直後に起き始めたので、これが原因でHDDが逝ったのかと思ったよ。
そしたらデフラグを掛ける直前に上書きしたcnkが原因。
OSの再インストールやPC本体の分解清掃、完全スキャンディスク等の無駄な時間と労力、どうしてくれるac2。

>>455
いや、それはお前のせいだろうが

まぁでもBlackICEの所為だと気付かずいろいろ試行錯誤させられた人は多いと思うよ
今回のような深刻なバグがあるなら発覚した時点でHP上かメールでユーザに対処方法をお知らせするのが当然
acr2にはどういう性質のソフトを販売しているのかを今一度考えてもらいたい

日本語版cno　ま〜だ

cnjはやばかったな、笑い
cnkは今のところ問題なし

BlackICE Version 3.6.cno

Bug Fixes

This release includes the following fixes:

- Resolved an issue that could cause a blue screen crash on certain
systems.

- Resolved an issue where an agent with ICE_ADAPTER enabled might
become unresponsive when processing an unusual request.

青画面になってクラッシュする問題を解決したとある。
ということは、cnkもOSごと落ちるバグ入りって訳か・・・

となると、

cnoで全て解消されたかどうかもまだ分からない
→青画面になってクラッシュ

今のところ何ともないけどな。確実cnkが原因でそうなったって人いますか？

cnk入れたらUSBマウスのカーソルが固まるようになった・・・

ちなみにOSはXP。

cnk今のところ問題無いけど、また爆弾持ちか・・このｿﾌﾄ腐ってるな

今3.6cnoにupdateしました。
どうかな・・・

この会社、真面目に開発してるフリして
正規ユーザーから金とって人柱にして弄んで･･･

きっと青画面出させた回数(苦情)で楽しんでるね｡｡｡ orz

>466
それ、どこにたいしていってんだ？
英語版は更新早いからあてはまんねーぞ？
日本語版は開発なんかやってないぞ？localizeだけなのに遅いのは
まったくげせないがな

>>467
ま、更新早くても･･･動作おかしかったり、OS落としたてたんじゃあ･･･
act2の問題じゃないんじゃない？

もちろん、日本語版のライセンス更新は杜撰だったりするし、問題は大蟻だけんども。

cnoになっても突然firewall設定が全部消えて無防備になるバグは相変わらずみたいだな。
ルーターいれてなかったら危ないところだった・・・
つーか、このソフト捨てたほうがよっぽど安全かも。

北斗の拳のケンシロウも、「実戦では撃ち出す拳にこそ隙が生まれる」と言っている。

>>470
>北斗の拳のケンシロウも、「実戦では撃ち出す拳にこそ隙が生まれる」と言っている。

元々徹底的な防御型なBlackICEは、『実践でこそ破られる隙がある。』と実証されている。

防御しかしてないのに隙があるって…。
もうﾀﾞﾒﾀﾞﾑﾎﾟ｡｡｡orz

> つーか、このソフト捨てたほうがよっぽど安全かも。
こんなこというならさっさと捨てろ！

cnkにしたら、ここで言われてる青窓現象が発動orz

名前が黒だけに黒画面きぼん。
しぼん・・・て事かorz

hostsフォルダの中身って全部消しても良いの？
nslookupした値が書かれているだけみたいだけど、何で別ファイルなんだ?

すみません、質問なのですが、
ファイアウォールの設定タブで、防御レベルってとこ、
「なし」がデフォルトですか？
今、見直しておこうって思ってみたらそうなってて。

何にしておくのが一般的でしょう？

一応普通にしておきましたが、もしかして「なし」だと、
黄色に灰色の斜線があっても、全く意味が無い、侵入されまくりって事ですか。。。とほほ。

灰色の斜線はシステムがブロックしたってことを意味している。

サンクス、灰色＝グレーなので、あやふや、って意味かと思ってました。
昔は黒かった気がするが、あのころのモニタはぼろかったので、
黒に見えただけか。w

>黒に見えただけか。w
いや、斜線も、グレーとブラックの2種類あり
黒い斜線は黒氷がブロックしたことを意味している。

そうなの。何から何まで有難うございます。
今、サイトに行ってマニュアル落としてきました。よく読みます。
(今後はクソ質問しなくて良いように)
うーむ、とにかく「なし」は駄目って事ですね。
いつの間に変わったんだろう。

Win2K-sp4でcnk使ってますが、家では調子良いです。
cnj以外でもそれ以前のバージョンだと、連続起動していると何らかブルースクリーンで突然停止する事が度々。
２週間すらもたない事もあったけどcnkにしてから今んとこ１ヶ月以上経っても落ちてません。
cnjは確かに酷かった。必ず１週間以内にブルースクリーンで落ちてた。

漏れはcciで安定動作中・・・
upしたいが安定バージョンはどれなんだろうな。

cnoの日本語版でたね。

メール来たな。
さてどうするか。
人柱はもう嫌ぽ

直リンしてみて

http://dl.act2.co.jp/ISS/BlackICE/ISSRBPP/installer/BIPCP36cno.zip

XP にて cno を使用中。
まだ間もないが今のところは特に問題なし。
過去に何度もアップデートしたが、今回初めて
インストール中にフリーズした。
自分の環境に依存する現象なのかもしれんが、
気になる方には、黒氷を終了してからのアップデートを
すすめるよ。

XPにcnoｲﾝｽｺ。
黒氷のｻｰﾋﾞｽを開始してもすぐに終冬してしまう不具合発生。
blackd.logを見たところ、blackdll.dllがold or invalidとのｴﾗｰが・・・(´・ω・`)
最新版のdllはどこにあるのでしょうか＿ﾄ￣|○ il||li

http://ca.c.yimg.jp/news/1092657401/img.news.yahoo.co.jp/images/20040816/imp/20040816-00000001-imp-sci-thum-000.jpg

>>489
再インストールしてみたら？
ちなみにうちの blackdll.dll は、Ver.3.6.312.0 だったよ。

>>489
俺もcnkで同じ症状が出てた。再インストールやクリーンインストールなど、
何をやってもだめだった。しばらくはcnjを使ってたけど通知領域のアイコンだけ
停止状態の表示をされたりとかでウンザリしてきたので今は別のFWソフトを
使ってる。cnoの修正点見てもバグとして認知すらされてないようなので、
直ってないようだね。このスレのログを見てると環境を選ぶようだね。

俺は2000で、cciまで使えて、cnj以降使えなくなった。
>>400と同じ状況。

何かが競合しているのか？セキュリティソフトは入れてないし…
まぁ、SpywareBlasterとSpyBot1.3でチョコっとレジストリ触ったぐらいだけど。

あと、Ad-awareSE(Free)入れてるが、コイツはネット接続中は絡んでないな。

結局、原因不明。orz

Application Protection有効にしていてApplicationをちゃんと許可してないとかは無いよな？

ソレは…無いハズ。

cciでも同じように許可してた。
cnjで特別な設定が盛り込まれたなら分からないけれど。

>>491-492
�dｸｽ。原因分かりますた。
blackdll.dllがｲﾝｽｺ先ﾌｫﾙﾀﾞ (ver3.6.37) と%SystemRoot%\System32 (ver3.6.312) の2箇所にあった…orz
ｲﾝｽｺ先の古いdllをﾘﾈｰﾑしてやると何事もなかったように動作。
引き続き人柱やってます（ ´ー｀）

それは一番最初にやっておくべきことじゃないのか？
問題あるファイル名で検索するだけだし。

cciからcnoに換えてみたい。

cnj、cnkの時は上書きインストールしたが、普通にcnoも上書きインストールでおｋ？
最近、自分を疑い始めたので…。

特に注意しなきゃいけない点があったら教えてください。

俺は毎回クリーンインストしてるよ。
関係ないと思うがいくつか前のバージョンで
上書きするなというのがあったんで。

>>499
ありがと。cciアンインストール後に、cnoインストール、
やってみたけど無理でした。


500ｹﾞﾄage

>>500
アプリ＆通信制御の設定あたりが怪しそうだけどね。
いままで設定した覚えがないなら、あえて制御して
改めて解除してみるとか。
俺んとこは 2K に cno で、今のところ不具合は出ていない。

家もWin2K-SP4ですが、cnkからcnoにアップデートして連続起動4日目経ちましたが、
今んとこ大丈夫です。
2週間以上もってくれればcnk並に大丈夫かもしれないと思ったり･･･
アップデートはBIエンジン停止してタスクトレイのアイコン右クックで本体終了させて行いますた。
再起動はしてません。
それとフリー版のKerio Personal Firewallと一緒に使ってます。

>>502
BlackIceは、他のFirewallソフトと一緒に使った方がいいですか？

当方、WinXPにcnoを上書きアップデートして、順調に動いています。

>>503
心配ならFirewallソフトと使うのも良いと思いますよ。
長期間フリー版のKerio Personal Firewallと合わせて使ってますが不具合は特に無いです。
Firewallならアプリケーションごとに特定ルールも作れるから便利かと。
BlackIceはIDS目的とパケットログのログも取れるので使ってます。
同時に使うとKerio Personal Firewallが優先してブロックします。
それをすり抜ける物はBlackIceがブロックしてます。

>>501
試したが無理だった。何故だ？

たまにはオンライン・サポートも利用してやったら？

sp2との相性はどうなの

Kerio Personal Firewall以外にBlackIceと競合しないで同時使用できるFirewallソフトってありますか？

Zone Alarm との相性はどうなんですかね？
基本的に問題は無いのかな。

\ISS\BlackICE\hosts に多量（2万ファイル以上）のログがはき出されているんだけど、何とかなりませんか？
せいぜい2週間分ぐらいで消してもらって構わないんだけど。。。

>>510
>>475

cnp、ｷﾀ━━━━━（ﾟ∀ﾟ）━━━━━!!!!

>>511
誘導ﾄﾝｸｽ｡でもレスがついてないから意味ないんだけど。

>>512
ｃち
ｎん
ｐぽ

sygateが相性いいよ。

>>510
てか過去ﾛｸﾞ嫁
ﾛｸﾞなんてとるなﾊﾞｶ

ログを取らないヤシ
ログを取っても利用しないヤシ

なんのためのIDSなんだか・・・

>>517
attack-listログ以外にも個々作成されるhostsログの事でしょ。
attack-listログの方に一行でまとめてくれるといいのだけどね。

>>516-517は叩きたいだけの文章の読めないｳﾞｧｶ。

>>510
漏れんち16ﾌｧｲﾙしかない・・・・・・＿|￣|○

>>520
ルータかませてあるか、FWがあるかだろ。

サーバー版も出てるけど違いがよく分からないね
とりあえず、ゾーンアラームも入れてみた

いつも巡回してるとこなんだけど、
HTTP://www.jp-sex.com/
ここ、今日行ったら警告が出た。
どういう原因？
IEのゾーン設定を回避してコード実行する、とあるけど

最新バージョン入れたら、
書き込みソフトのB'sを起動させると
PCが再起動するようになった。
他にいませんか、こんな症状になった人。

当方
・Win2K
・BlackICE Ver.3.6cno
・B's Rec. GOLD Ver.7.12
で、問題なし。
B's の方は最新が 7.19 みたいだね。
>>524 のバージョンは？

>>525
7.19なんだが・・・
３Dmark05も完走するし、memtestも問題ない
考えられるのは黒氷だけなんだが・・・
B'sアンインストもできなくなった。

B'sなんつー、カキコ中ちからいっぱいＣＰＵ食うような
重くて辛い焼きソフトはいれたことねーからわかんね

>>526
一肌脱いで 7.19 にしてみた（物好きだな俺も）が、
問題ないぞ、今のところ。
黒氷を終了させても B's は起動できないのかい？

>>524
なんでこれだけの症状でBIに疑いをかけるのか・・・

過去の実績でしょうｗ

更新期限ていつだっけ書類とかどっか行った

ネットワーク・プリンタで印刷できなくて半日悩んだが、cnpおまいのせいだったのか・・・

IDSという特殊なセキュリティ製品に金払ってる人間が
ネットワークプリンタ用にBIの設定も出来ず半日も悩むとは・・・
スレ読んでたら正規ユーザーよりWarez野郎のが多そだな

Warezって何か懐かしい響きだな。
ヰニーでもWarezっていうのかな？

ﾜﾚｽﾞ

ヰニー？新語か

cnq

http://blackice.iss.net/issEn/DLC/consumer/blackice_PC_Protection.jhtml

あれ？ cnp は無かったことにでもなったかな。
儚い命だった。

更新が激しいな

IS7が入っている環境に体験版ｲﾝｽｺしようとしたら、blackdll.dllで
アクセス拒否エラーがでました。
解決法がわかる方いますか?

IS7って何？

　　　　　　　　　　　　 　　|￣｀`''- 、
　　　　　　　　　　　　 　　|　　　　　 ｀゛''ー- 、　　＿＿＿＿＿＿__
　　　　　　　　　　　　 　　|　　　 ,. -‐ ''´￣￣｀ヽ、＿　　　　　 　 /
　　　　　　　　　　　　　　 |, - '´￣　 　 　 　 　 　 　 ｀ヽ、 　 　 /
　　　　　　　　　　　　　／　　　　　　　　　　　　　　　｀ヽ、ヽ 　 /
　　　　　　　　　　　 _/　　　　　　　　　　　　　　　　　　　 ヽヽ/
　　　　　　　　　 ／ / / 　 /　　/　 /　　　　　　　　　　　　ヽハ
　　　　　　　　 く　 / /! 　 | 　 〃 _/__　l|　　 | | 　 |　　|　 | | ||ヽ
　　　　　　　　　 ＼l//　/ |　 /|'´ ∧　 ||　　 | |ー、||　　|　 | l　| ヽ
　　　　　　　　　　　/ハ/　|　 | ヽ/　ヽ | ヽ　 | ||　/|ヽ/!　 |/　|　ヽ
　　　　　　　　　　 /　|　　||ヽ { ,r===、　　 ＼| _!V　|//　//　 .! 　 |
　　　　　　　　　　 |　|| 　 |l　|ヽ!'´￣｀゛ 　 ,　　==ミ、 /イ川　　|─┘
　　　　　　　　　　 | ハ||　 ||　|　"""　┌---┐　　｀　 /　//　 |
　　　　　　　　　　 V　!ヽ ト! ヽ、　　　 | 　 　 !　　　　/　//|　/
　　　　　　　　　　　　　 ヽ! ＼ハ`　、 ヽ、__ノ　 　 ,.イ/ // | /
　 ┌/）/）/）/）/）/）/）/）/）/）lー/　` ー‐┬ '´ レ//l/　|/
　　 |（/（/（/（/（/（/（/（/（/（/│||　　　 　 | ＼　 〃
　r'´￣ヽ　　　　　　　　　 　　 | |.ト　 　 　/　　＼
/　￣｀ア　　　　　　　　 　　　| | |　　⌒/　　　　 入
〉　￣二)　しってるけど　　 | | |　　／　　 　 ／/ ヽ
〈! 　 ,. -'　　　　 　　　　 　 　 | | ヽ∠-----',　'´　 　 ',
| ＼| |　オマエの態度が　 　| |<二Z二￣　 ／　　 　 ',
| 　 | |　　　　　　　　　　　　 _r'---|　　[ ｀`ヽ、　　　　　 ',
| 　 | |　気に入らない　　　　>-、__　　　 [　　　 ヽ　　 　 　!
　＼.| l.　　　　　 　　 　　　　 ヽ、　 　 　 [　　　　 ヽ　　　　|
　　 ヽ|　　　　　　　　　　　　　　＼　 　 r'　　 　 　 ヽ、

>>540
ＩＩＳとめてインストしたら〜？

SP2入れたらBI起動しなくなった。




むしろすっきり。

cnqにして設定しなおしたら、ネットワーク・プリンタで印刷できるようになりますた・・・

cnpはウチの環境では、初の糞xxxだった・・・

いや、糞なのは貴様のスキル

cnqって日本語版も出てる？

まだ。
ユーザー登録すれば、お知らせメールが来るよ。

>>547
�dクス
メール来ないのに上でcnqとか言ってるからおかしいと思ったんだ

しまった
548さんへのレスでした。
アンカーミスです・・・

>>546
まあ、見てる範囲ではここのスキルがﾂｼｰﾝ技術板に近いものが
ある性という話もなくはないが。通信技術はカキコできないんで弱気〜

>>546
他言無用

SP2入れたら、SP2のファイアウォールで
黒氷の意味が無くなった様な気がするんだけど。
皆さんはSP2のファイアウォール有効にしてますか？

とりあえず有効にしたまま使ってる。
今のところ問題らしい問題は出てないな。

問題出てないし、SP2のFWをくぐりぬけてきた侵入者（？も
黒氷がキャッチしてくれてるよ。

でも複数FWって、どういう順番でスタックに挟まるのかよく分からないのが不安だな…

正直､ゲイツのファイアウォールは信用できない｡
どうせマイクロソフト製品だけ通り抜けられるトンネルがあるにきまってる

>>557
ブルースクリーン乱発した黒氷は信用できると？

黒氷がMS級に狙われたら同じようなもんだ

何なら信用できるのかな。
完璧なものでもあるのか？
ダマシダマシ使うしかないだろ。

何にしてもブルースクリーンは問題外だ。
その謝罪がないのは問題外の更に外だ。

>>557
つか、Microsoftの各サービスをブロックしたら
苦情が続発するだろうが。

IDSとPFWは別物ですけどね。
それはともかく、cno連続起動で２週間以上無問題で動作してました。
で、お次はcnqにアップデート。
アップデートはBIサービスと本体停止して行いました。
アップデート後に再起動はしてません。
OSはWin2K-SP4です。
cnk以前はブルースクリーンで落ちたりしてましたが、
その後は何だか良さそうな気もしますが、実際はどうなんでしょね？
それと、cno以降、UDPの1026-1027に来るメッセンジャーパケット？
これが反応しなくなっている様に思えますが、皆さんはどうでしょうか？
たぶんブロックはしていると思いますが、ログには出ませんね。
パケットログで中身を見るのが楽しみだったのですが。。。

>>その後は何だか良さそうな気もしますが、実際はどうなんでしょね？
環境しだい
青落ちすると言われたverも俺は平気だった
UDP1026-1027拾ってるみたいだぜ
cnqで設定下げたんだろ
つーか設定書けよ
馬鹿かお前？

黒氷ってまだあるんだ。
最近のｖｅｒはｏｕｔも検出可能になりましたか？

>>564
>環境しだい
OSはWin2K-SP4です。

>青落ちすると言われたverも俺は平気だった
連続稼働時間はどれくらいでしたか？

>cnqで設定下げたんだろ
設定も下げていません。
最高のままです。

>馬鹿かお前？
はい、あなたと同じです。

cnq 日本語きたぞ。

>>566
今はXP SP2
それまでは2000SP4で連続稼働時間は一ヶ月半くらい
設定は最高でファイアーウォールでサービスは通してる
俺に質問返すなら最後はいらないだろう
設定書かないお前が悪いんだしさ

>>567
きてるね、今ダウンロードした

( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

（　´,_ゝ`）ﾌﾟｯ（　゜,_ゝ゜）ﾌﾟﾌﾟｯ（　´゜,_ゝ゜`）ﾌﾟﾌﾟﾌﾟｯ

ﾊﾞｸﾞ修正だけか。

友人に勧められて購入しました。
とうの友人が長期旅行中で質問ができないので、少し教えてください。

とあるIPアドレスを「侵入者を遮断」というところで無制限に遮断しているのですが、
しょっちゅう以下のような表示がでます。

時間, イベント, 侵入者, カウント, プロトコル ID, 宛先ポート, 発信元ポート, パラメータ, 侵入者の IP
2004/09/08 20:05:40, Fragment_Differential_Size, xxx(仮), 4, TCP, 0, 0, was=16404&is=284|32788, xxx.xxx.xxx.xxx(仮)

これはこれで正常なのでしょうか？

>>とうの友人が長期旅行中で質問ができないので、少し教えてください。
メーカーのサポートに質問した方がいいです。
特にセキュリティ上の真面目な懸念がおわりで
それを把握も出来ないような初心者なら尚更です。
何かが起きる前に、明日にでもサポートに相談して下さい。


それでは次↓

Winnyやめとけ

なんで？

僕は合法的な使い方をしている限りは問題ないと思います。

黒氷さんはXP SP2に対応してないのでしょうか？
cnqをインストールしたとたん青画面になり
STOP:0x000000FCと表示されるのですが。

>>580
うちは特に問題ないよ（今のところ）。
SP2 に関しては、個々の環境でトラブルが出たり
出なかったりするので、問題の切り分けが難しいね。
うちは拍子抜けするくらい何も問題が出てないけど。

>>581
どうもです。うらやましい限りです。(^^;
一応、データ実行防止機能を完全に無効にすることで
青画面は出なくなりました。
せっかくの機能なのに無効にしなければいけないとは。

( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

道具を使いこなせない人って色んなところで人生損してるんだろうな。

age

ファイアウォール+IDSはルーターとBlackICE使うとして
アンチウイルスソフトは何がお勧めでしょうか？

ウイルスバスター以外で。

>>586
やっぱり大手ならノートンかな

バスターが嫌ならノートン
ノートンが駄目ならバスター

日本だとこの二つだな

CANONのは？

ごめん、実況モードだったので改行→送信になってた。
CANONのはNT4.0WSにも対応しているので必要。
そうじゃなきゃ、NAV-CE買わねばならないんで。
そういう奴って少ないの？

アンチウイルスだけならノートンも結構軽いしね

「BlackICE PC プロテクション 15」の最新版を落として
インストールしようとした所、途中で固まってしまい、
しょうがなく中途半端な所で強制終了しました。
そして、修復or削除しようと思って再インスコしたのですが、途中で

"ｾｯﾄｱｯﾌﾟﾌﾟﾛｸﾞﾗﾑはBlackICEｻｰﾋﾞｽをｼｬｯﾄﾀﾞｳﾝできませんでした。"
"ｴﾗｰﾒｯｾｰｼﾞ:RC_OpenService_Faied:指定されてサービスはインストールされた"
"サービスとして存在しません。"

というエラーメッセージがでて強制終了してしまいます……。
サポートに、BIRemove.exeを実行しろとあったので試してみましたが、
何も起こりませんでしたし、プログラムの追加と削除にも項目はありませんでした…。

"無償提供コンポーネントですので、基本的にサポート対象外"
とあったとおりフォームから連絡しても何の音沙汰もありません…。
どうにかして手動でアンインストールできないでしょうか…？

それで抜けてるんじゃないかな？

Windows95 は対象外

BIRemove.exeを実行しても見た目は何も起こらないよ。

皆さん、
最近、うんこソフトの調子はいかがですか？

それは正しくないな･･･
うんこデベロッパだ

ｱﾌﾟﾘｹｰｼｮﾝ制御って
SSM使ってたら使わなくてもいいのかな？
黒氷のｱﾌﾟﾘ制御なんか使いにくくって
そこだけでも他のにかえたいんだが・・・

自分の頭で考えることの重要性を
>>598には教えてきたつもりですが・・・

http://advice.isskk.co.jp/security/ice/advice/Intrusions/2120001/#remedies
アイコンに斜線が入っていないことから、上のアタックを受けて防御できなかったようです。
「RealSecure Network Sensor」なんて初耳なんですが、どうにか対策とった方がいいのでしょうか？
上を何度読んでもサパーリなので、どなかたかご教授お願いします

http://support.microsoft.com/default.aspx?scid=kb;ja;884130
ここにある crj って何者？誰か持ってる？

>>600
SSHの古いバージョンの脆弱性について書いてあるような気がするだけなんだけど

初心者の不安を煽るだけの初心者向けソフトもタチ悪いが、
初心者向きではないソフトを初心者向けとして売るのも結構タチ悪いな。

…と初心者が言っております

ccgをcnqにVerUPしてみた
久々のVerUP
ccgは英語を入れてたので
やっぱり日本語はいいなぁとしみじみ

ついでに蹴男も入れてみる
ｱﾎみたいにきてたﾎﾟｰﾄ135へのｱﾀｯｸがなくなって
静かになり満足満足

久々に弄ったついでに他にも何か入れてみようかな

599と604って馬鹿じゃない？

>>600
推定するためのデータ不足では答えようがない。

そこで、脳内妄想をしてみると、
P2P系のアプリを起動していたところへ、リモートポート22から接続があった。
そこで、いつもの黒氷の悪い癖が出て誤認識判定をし「RealSecure Network Sesor」
なんてやってしもうた。

>>606
まあぼうや
いじめられちゃったのね
よしよし
ｸｽｸｽ

>>608
同性愛板に（・∀・）凸 カエレ！

>>606
新しく覚えた事を使いたい年頃なんだよ。

自演乙

なんか今まで古いVer使ってたんだけど
cnq大丈夫っぽいので入れてみたら
CPU負荷随分高くなってません？
DL＆UPしてると今までCPU負荷100%になった事がなかったのに
簡単に100%にいくようになるんだけど。
光だから元々負荷高かったんだけど
ちょっと酷いかな、と。
どんなもん？

普通にブラウジングするくらいだと 100% まで行かないな。

あげ
気にしたことなかったけど
めいっぱいDLとかしてみたら
100%とかになった
前からどうだったかはわからん

めいっぱいしたら、100% になっても不思議じゃないだろう。

アプリの実効制限を初期化するのって〜\BlackICE\checksum.txtを削除すればいいのですか？

いぇす

>>617
ありがとうございます

3.6 cnr 英語版きた
http://blackice.iss.net/issEn/DLC/consumer/blackice_PC_Protection.jhtml

英語の最新版入れたらBlackICEをストップさせないとネットに接続できなくなった

んなこたぁない
3.6cnr英語版を入れたが設定を一切触らなくてもネットに接続できるしブラウズもできる

俺もcbrで問題なし

-`).。oO（藻前も間違えたか、漏れもヤバかった）

訂正しようかと思ったけど、まあいいかって思っちゃったcbr

http://soundpage.by.ru/
ここで紹介されてるね。

>>625
ブラクラ

セキュ板にトロイかよw

BlackICE Version 3.6.cns (this release)

Bug Fixes

none

>>628
馬鹿・・・ガセかよ・・・

時々、YahooのPOPメールサーバに繋ぐと、其の返信を黒氷が検知して警告を出します。
警告内容は「このシグネスチャは、電子メール内のURLリンクを改ざんするために使用される、・・・」
となっています。どうしてなんでしょうか。

cnsあげ
http://blackice.iss.net/issEn/DLC/consumer/blackice_PC_Protection.jhtml

>>629 表示はそのままだけどファイルが変わってた。

無線LANを導入したのですが、Windows起動後、しばらくしてから
「BlackICEは現在停止中です、起動しますか？」というメッセージが毎回
出てきてウザったいのですが、対処法ありますか？

このメッセージが出て３０秒後くらいにネット接続が可能になります。

今回はNEW SIGNATURESだけでBug Fixesは無しと。

日本語版は英語版が公開されてからどのくらいで公開されるのでしょう？
結構日数がかかるものなのでしょうか？

なんでこんなにバグバグなんだろ。。。
新しい脅威に日々対応させていくとバグ取りが追い付かないのかな。
まるで個人が開発しているかのように、頻繁に修正を出すし。
チームが貧弱で、ほそぼそとやっているのかな。

1週間くらいかねえ

>>635
今までの感触からだと、2 週間〜 1 ヶ月といったところか。

>>636
バグのないソフトはない。問題はそれが致命的か否か、ということ。
黒氷の場合、ある致命的な脆弱性を内包していたバージョンまでは、
非常に優秀なソフトだったと思う。
しかし、そこを突くウィルスが開発され、脆弱性が世間に知れ渡って
しまった時点で、その評価は地に落ちた。
それから大幅なプログラム・コードの変更があったのだろう。
以降、その場しのぎにバグ・フィックスを重ねて行たったもんだから、
ソースが汚くなっていたんじゃないかな。すべて予想だけど。

cntﾏﾀﾞｰ!!( ･∀･)っ/凵⌒☆ﾁﾝﾁﾝ

Athlon64・WinXPSP2でデータ実行防止機能を有効にして使ってる人いますか？

>>632
正直、すまなかった・・・

>>625
セキュリティチェックに（・∀・）ｲｲﾖｲｲﾖｰ
悪質なサイトからしっかり守ってくれた事が実証された。

>>642
うちはavastが大活躍。

>>643
うちはスペルマスキーですよ。

>>643
ウチでも、Windows95 機と WindowsXP 機に avast! 入れてみたYO・・・

実際のところ、avast!ってそんなにいいのか？
avast!の本スレ見てるといいみたいだけど。

http://soundpage.by.ru/
ここのブラフラは防いでくれるのか？

>>647
うちのスペルマスキーは12回叫んだんですが・・・
何しやがるっ！？

っていうかマルチだしorz

>>625
おまえのせいでブラックアイスを再インストールしなければいけなくなったじゃないか！
死ね！
アタックリストが全てパー（Ｔ＿Ｔ）

>>625って何？

2chに貼ってあるリンクは簡単に左クリックせずに、
（特に専ブラなら）まずソースチェックをする習慣をつけましょう。

おいらは過去に一度踏んでいたorz

>>653
学習しろよｗ

>>650
おまえ、ばかだな。
黒氷なんかつかってるからだろ。
このぼったくりソフトが。

>>654
トラックに自転車がぶつかった程度のダメージなんで放置して忘れてた、すまん。
今度はNG登録しとく。

>>655
おまいは文句言うためにこのスレに来ているのか？
ちなみに俺も黒氷使ってないんだけどナー

>>651
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=HTML_REDIR.A
これがバスターで検出されました。
（´∀｀）

>>657
とんくす

Gecko系ブラウザのユーザである俺には関係のない話DA｡
つーかblackiceつかってるのにIE系のブラウザをDefaultにつかってるって矛盾してね?

ほんとにこのスレに来てる香具師は頭が悪い。
しかも黒氷使ってるし。

>>659
IEコンポーネンツ使ってる２ちゃんブラウザ使ってるんだが。
Geckoな２ちゃんブラウザってあるのか？

JaneDoneView使えば無問題

>>662
しまった。
DoeViewだった　orz。

うーむ、使い勝手が良くないので好きじゃないんだよね。JDV

>661
gekcoじゃねーけど、navi2ch使ってる

xpiでfox2chみたいなものを作ってみたいきもする
install後のupdateが、すげー簡単でいいよな
て、スレ違いか
プログラム板逝ってくる

OpenJaneDoe

15日間限定のやつって
期限間近になると特別価格で買えるらしいけど幾らですか？

ほ

げ

日本語版まーーーだーーー？

きちんとAthlon64に対応してほしい

ぞね最強！

蹴男＆黒氷最強！

3.6cnu ｷﾀ━━━━━（ﾟ∀ﾟ）━━━━━!

疑わしいアクティビティ] このシグネチャは、一般的ではないポートに向けられた TCP 調査を検出します。

こいつ等結局なにしてんの？

cnsの日本語版来たね。
早速、入れてみます。

>>676
来たね。でもインストール後STOPエラーでうちは使えない。

3.6cns日本語版 ｷﾀ━━━━━（ﾟ∀ﾟ）━━━━━!

>>678
分かてるって。
そんなに興奮しなくても・・・

>>679
ｽﾏｿ
ﾌﾞﾗｳｻﾞがちょっと糞なんで誤爆しただけでつ

きたけど入れていいのか・・・コレ？

う・・ううむ
BlackICEって入れる時はいつもドキドキだよな。

cns、入れて6時間しか経ってないけど
今のところ特に問題なし。

みんなプログラムの実行制限は使ってないよね？
あれ使うと何かトロイ誤検出？多すぎ（＾＾；
初めて使ったとき、トロイが検出されてビックリしたけど、トロイ専門のサーチソフトや
ウイルスバスター・ノートン・マカフィーなどで検索したけどトロイなかったので安心。
なんで、こんな誤検出が多すぎな余計な機能つけてんだろ？

新しい実行ファイルが追加されたのを確認するために使ってる
トロイ検出なんてはじめっから期待していない

誤検出ではなくて表示している記述が間違っているのだ。
トロイ表示はどうにかならんものかね。
http://www.blackice.jp/FAQ/A2.html

英語の分かるヤシ、
Internet Security Systems社に何とか言ってくれ。

Jwordがトロイ扱いされた(T_T)

他のソフトではスパイウェア扱いもされていた訳だが。
動作や一部のソースが同じだから無理もない罠。
ま、要は悪意があるか無いかの違いだけって事。
トロイもまた然り。

>>687
Jwordって中国製のスパイウェア仕込んでなかったっけ？

>>689
しかも削除がやっかいなやつ

みんな答えてくれよおおおおおおお！！
なんか変な奴から300回以上アタックかけられて困ってるんだよー

あきらめろ。
あるいは IP 変えろ。

俺もマジで韓国の奴が２回アタックしてきた。キモイ。所でブラックアイス
は他のファイアウォールより値段高いけどその分性能良いの？

BI is not FW

but only IDS.

And it is not useful.

英語分からん(;´_`;)

>>694-696

Lick my ass, and get out.

FW特化ソフトに非ず、されど、IDSの枠は少し越えている。

見えない脅威を見えるようにするソフト、それが、BI。

ゆえに、見えるようになったモノは、慌てず良く学習して対応に当たる。(検知する全てのﾛｸﾞが危機ではない。)

BIはact2等のHPの宣伝から伝わるような完璧なｾｷｭﾘﾃｨを保証するものではない。

新種のウィルス、駆除ソフト未対応のトロイ検知にBIは力を発揮する。

よって、ﾛｸﾞを取らない、プログラムの実行制限を切ったり…等、ソフトの特性を殺す真似はしない方が良い。(論外)

怪しきを検出しないよりは、全てを検出させたほうが安心。

以上、これらをBIの心得にしてる。
…理解ってる人には邪魔…けど、スレの始めにBIの何たるか載せる必要あるかも…






あ、あと、どっちかというと、BlackICEよりは→BlueICE…とか。orz

講釈たれてるのに Black Ice って言葉の意味すら分かってないの？

難しいソフトだ。

black ice
黒氷、薄氷、透明｛とうめい｝な氷

イメージ的には最後の透明な氷といったところか。

どいつもこいつもBlackIceの意味も知らないのかよ・・・

ドライバーなら分かると思うが
冬、路面凍結した際に、ごく浅い水たまりが凍って見えないくらいの氷が張るわけよ。
部分的な凍結で気付かないんだけど、そういう踏むと確かにすべる面が前方にある。
そこから来て、「見えない脅威」とかいうニュアンスで使われる言葉。

Main Entry: black ice
Function: noun
: a thin film of ice on paved surfaces (as roads) that is difficult to see

>>703
バカがえっらそうに！

無知が他人をバカ呼ばわりですか・・・

サイバーパンク小説に出てくる防壁の呼び名が由来でしょ。。
侵入対抗電子機器（Intrusion Countermeasures Electronics)＝ICE
アタックに反撃して侵入者を殺す非合法の攻性防壁が「黒い氷」＝BlackICE。

俺なんか攻勢防壁使ってるもんねー。
ちょっと前までは三つのスパコンの協調で意思決定してたもんねー。
ウィルスの侵攻を、逆に進化を促進させることで打ち破ったもんねー。


あほくさ。

>>703
たしかに、まさか BI自身が脅威になるとは思わなかったからなあ…

きっと青画面多いからじゃない？Blueって言ったのは。ブルー画面で凍りつくって･･･ぁあ。

>>709
ﾜﾛｰﾀ

そういやバルドフォースエグゼの攻性防壁の当て字がBlackICEだったな

>>691

いまさらながら、答えてやろう。
あんた、P2P (winnyとか)を起動しているでしょ。

ny起動中に通信していたポートは、ｎｙ起動をやめても
ノードから､そのポートにアクセスが続く、それはIPアドレスのノード情報が
他のP2PしているPCに残っているためた。ランダムなポート番号で外部から
アクセスしに来ている事にBIが警告している為。

ｎｙ起動中はノード情報の通信が正常に行われているため警告を発しない。

開放しているポートを変えるか、PCの起動と同時にｎｙを起動させておけば
問題ないよｗ。

3.6cnu 日本語版 ｷﾀ━━━━━（ﾟ∀ﾟ）━━━━━!

>>713
来たね。
でも、メールでの案内が来ないぞ？

ノートンがブラックアイスをブロックしちゃうんだけど
解決できてる人居る？

アホが一匹。

こういうアホのおかげで成り立ってる業界

>716
>717
２チャンコロが一匹で何度もレスいれてんじゃねえよ

>>718
アホが何度もレスいれてんじゃねえよ

>718
なんだこいつワラタ
プルってんじゃねえよ２チョンガーが

>720
うわ間違えちまったぜ
プルってる719が笑えすぎて手が滑った、ワライ

>719
何度もレス？馬鹿じゃねえの？どこ読んだらそうなるんだ？

>>721

>>715　>>718 の2回
そんな初歩的なことも分からないなら、おとなしくノートンだけにしとくのが吉

いやーでも、NISとiceのダブルだと安心できる。
アダルトサイトは結構NISを切らないと見れないサイトが多いから。

>>723
？？？？？？？？？
釣りか？

個人ユーザでなんとなく怖いからノートン入れとけって奴はわかるけど
BIまで入れてるような奴の使用環境見てみたいわ。

P2P

ﾏｿﾞ

幼稚園児レベルが一人いるなぁ。

幼稚園児にはBIの良さは理解できんよ。
ﾏｿ入ってなけりゃ使えないところもあるらしいがな。
漏れ、BIでｸﾗｼｭした事ないから分かんねぇけど、
転んでも泣かない、そんな強い大人向けのソフトだろ。

メール来た？

>>728
おいおい、さんざん喚いたあげいたと思えば自己紹介始めやがった
この馬鹿は

>>722

いや、この事態に気づいてないのはお前だな
メクラが喚くなら勝手だけどさあ
馬鹿なら黙ってた方がいいんじゃない？
いくら２チョンでも哀れだよ？

こりゃ幼稚園児に失礼だったな。
アメーバ並みに訂正しとくよ。

>>732
「哀れだよ？」って、哀れなのか哀れじゃないのか、どちらなのでしょうか？
他人をチョン呼ばわりする前に、疑問符の使い方を勉強なさってはいかがですか？

>733
幼稚園児ってそういう比喩好きなんだよなあ
「幼稚園児」の次に「アメーバ」と来たか
頭悪すぎ

>734
いや、２チョンってチョンじゃないし
お前のことだし、ワライ

おまいらヒマなんだな・・・

https://grc.com/x/ne.dll?bh0bkyd2　　←SHIELD　UP　のポートスキャン
http://scan.sygate.com/prequickscan.html　←sygateのポートスキャン
↑よかったら、下記のサイトにアクセスして、システムを検査してみてね！

OSが落ちる（explorerが再起動する）ヤシは
BIのプログラムの実行制限でexplorer.exeをブロックしていないか確かめてみれ。

漏れは音による通知を、(?)のある所にチェックして鳴らすようにしているから、落ちた瞬間に音が
鳴っていたので原因が特定できた。
explorerが落ちた後はBIのアイコンが復活しないのでアイコンでは原因特定が不可能。

explorer.exeはブロックしていてもOS自体は普通に起動できるので、なぜWindows Media Player
で動画を再生すると落ちるのか散々悩んでいた、もう少しでOSごとｻｲｲﾝｽｺしていたところだったよ。
もし音が鳴らないようにしていたかと思うと(((( ；゜Д゜)))ガクガクブルブル

ん、問題解決にあたっている連中は、
切り分けの為に少しずつ機能や設定を削って試しているもんじゃねーの？
実行制限の解除なんて一番にやっていると思うが。

そりゃそうだな。
解除は簡単にできるのにそれすら試さなかった自分が馬鹿だった。
実行制限が強力に働いている事は分かった、引き続き愛用するよ。

>>730
> メール来た？

今回、来てない。
このスレ見なかったらアップデートに気付かんかったところだ。

上のほうでNISとBIの併用してると書いてあるけど
実際、IDS機能(またはIPS)を重複させて利用していて大丈夫なの？

>>742
バージョンが古いんで参考になるかどうかわかんないけど。

http://www.toyo.co.jp/security/ids/support/faqj/contents/qj00107.html

>>743
ありがとう。

>>741
メールさえも送ってこなくなったact2の存在意義って何だろう？

存在意義は日本語化のみ

そもそも、本当に存在しているのか？

act2というのは、実は俺たちの集団幻想なのではないか？

メール送ってこないのはすでにバグが見付かってるからとか
考えられないかな？で、その対応が面倒くさいから。

メールまだ送られてこない・・・

メール送信の手間賃を支払っているのに送って来ないとは・・ ぼったくり
悲惨なヤシだな藁

http://probe.hackerwatch.org/probe/probe.asp
http://www.hackerwatch.org/probe/?affid=0-12&langid=65
↑下記のポートをスキャンしてくれるサイト

21 (FTP)
23 (Telnet)
25 (SMTP Mail Server Port)
79 (Finger)
80 (HTTP)
110 (POP3 Mail Server Port)
139 (Net BIOS)
143 (IMAP)
443 (HTTPS)

今でも、ZoneAlarmとBLACK　ICE両方使っていたら、下記の様な現象が
起こるのだろうか？両方使っている人がいたら教えてネェ！

http://www.toyo.co.jp/security/ids/support/faqj/contents/qj00006.html
ZoneLABS ZoneAlarm(Pro)
ZoneAlarmを立ち上げないとネットにつなげなくなってしまいますが、両方の機能がぶつかり合って動かなくなってしまうというような現象はありません。詳細情報をまだ作っておりませんので、できあがり次第FAQに公開いたします。

どこのFAQに公開するん？

ポートスキャン サイト↓
http://scan.sygate.com/prequickscan.html ←sygateのポートスキャン
http://www.dslreports.com/scan
https://grc.com/x/ne.dll?bh0bkyd2 ←SHIELD　UP　のポートスキャン
http://probe.hackerwatch.org/probe/probe.asp
http://www.hackerwatch.org/probe/?affid=0-12&langid=65

何でメールまだこんのん？；；

BIでIPアドレスのソース拒否記述できるよね？

BlackICEは、SSL通信の場合でも攻撃等は検地しますか？

失礼しました。
検知しますか？

対抗電化くらいのものですよ>見地

>>759
Server Protectionでも、やはりムリなのでしょうか？
サイトにあまり詳しく書いてなかったもので。

>>757
できないよ

ありがとうございます。
そうですか。PC Protectionではムリですか。

Server Protectionはどうなのでしょうか。
サーバ用ですので、検知するような気もしますが。

＞７５２
普通にZoneAlarm(Pro)とブラックアイスの両方を使ってる
何も不便はないよ

3.6 cnw 英語版来た
http://blackice.iss.net/issEn/DLC/consumer/blackice_PC_Protection.jhtml

たまに失笑してしまう侵入者名あるよな
人の名前とか

>>765
ルータを通していたら侵入者名でないことない？

>>766
俺はルーター通さない
回線つなぎなおしてもＩＤ変えられないから

>>767
どのルータ使っているかわかりませんが、普通のルータだったら回線繋ぎなおしたらＩＤ変わりまくりですよ。

↑もBIのUSERだが、ルーターをかましているにもかかわらず、ルーターを飛び越えて
【HTTP_Content_Disposition_DotDot】という攻撃をうけた。幸いBIが防いだらしく
【オートブロック】が、かかった。という表示が出た。オートブロック設定にしなか
ったら、ｐｃ壊されたと思うとぞっとするよ！
http://advice.isskk.co.jp/security/ice/advice/Intrusions/2120037/
【↓攻撃内容】
危険度：高危険度
攻撃名：HTTP_Content_Disposition_DotDot
このシグネチャは、HTTP レスポンスの Content-Disposition ヘッダー
フィールドにドット ドット シーケンスを持つファイル名を検出します。

イベントの説明

Content-Disposition ヘッダー フィールドの Filename パラメータを
使用すると、発信者がファイル名を暗示することができます。 アプリケ
ーションがこのようなファイル名をむやみに許可すると、ファイル名が
偽造され、攻撃者は攻撃対象のハード ドライブ上の既知の場所にその
ファイルを保存する可能性があります。

【↑の続き】
一度、DOS攻撃を食らいFWソフトが壊れてからそれを防ぐためにDOS対応の
ルーターを導入したが、以後、ルーターをかましてから、BIがハッカーの
攻撃を検知することがほとんどなかったのに、ルーターを飛び越えて検知
され、pc中のファイル名を偽造され、既知の場所にそのファイルを仕込もう
とするなんてすごい怖い。！
ハッカーが【↑が使っているpcに、そこまでして、悪徳のウィルスプログラム
を仕込もうとしてたのか】と思うとぞっとするよ・・・
※BIは、BLACK　ICEの略です。

>>766↑ルーターを通しても、侵入者名は、出るよ！

>>769
さらしネタですか？

>>773 そうです。

>>773 じゃなく　>>772　だった。

>>771
どうやって設定したらルータ越しでも侵入者名がでるようになるんですか？
ルータ越しだとIPアドレスしか出ません。

今までBlackICE 3.6.ccbを使用していましたが、今回（アンインストール後）最新版を入れてみました。
すると、ネットに繋がらなくなってしまいました（IEやOUTLOOK、その他）。
ファイヤーウォール設定はどのレベルにしても繋がりませんが、
blackiceエンジンを停止していると繋がります。今も停止中で繋げています。
どなたか解決方法を教えてください。お願いします。

そのまま行け。
自己解決できない奴が使うソフトじゃない。

>776
俺だったらccbを際インスコして接続確認後、上書きインスコしてみる。
ccbを際インスコのあと適当な復元ポイントがあれば復元するのも吉。

>775
逆引きができてないということか？

>778
以前もccb以降のバージョンをインストールしたら繋がらなくなったので、戻して使っていたんです。
ということはこのままずっとccbを使わないといけないんですかねえ…。
最新版は安心できるけど、自分自身がネットに繋げなくなるのは困ります。
レスありがとうございます。

ちなみにファイヤーウォールの詳細設定にて、ポート８０、８０８０なども開いてみたのですが、ぜんぜん使えません。
特にそういった設定などはしなくても、ほかの方は使用できているのでしょうか？

ネットにつながらなければ、どんな攻撃も届かない。

　　護　身　完　成　！　　　さすがだな、BlackICE！

>>779、俺は無視かよ。
まぁ、鯖も立ててないのに
> ちなみにファイヤーウォールの詳細設定にて、ポート８０、８０８０なども開いてみたのですが、ぜんぜん使えません。
みたいな事言っているお前だから、相手しないで正解だった。ﾌﾟ

>776
俺はcciまでは良かったが、それ以降はどれもつながらない・・・

しかもサポートからも返信なしさ ！

昨日から突然毎秒のようにUDP、TCPのｱﾀｯｸを色んな所から受けるようになりました…。
全て遮断しているのですが、ｱﾀｯｸ数が3000を超えているのとかあります。
このようなことはよくあることなんでしょうか？
それともどこかでIPｱﾄﾞﾚｽを晒されているのでしょうか？

>782
ああ、他にも似たような症状の人はいるんですね…。
レスありがとうございます。

>>784
P2Pなんかやった後はよくでるな。
nyの掲示板だったかな、確かUDP使っているような気がするが
だとすると、UDP、TCPにアクセスがあるのは当たり前。
いずれにしろ、アクセスされているポートを見れば何故かは自己判断
できるのではと思うが。

↑アンカーが違っていた_|￣|○
>>783だったよ。

>>783
>>712もあるが、必要なポートは許可しておかないと
通信が正常に行われない為に警告を発してしまう。

俺は頭悪いからNISとBIで同時にアプリケーション制御を行っているぞｗ

>>400
>>493
>>776
>>782

おまい達は、みんなWin2000か？
cciまでイケるのが定説なようだが。その後は全然無理なのか？

>>789
OSは関係ないと思う。
うちはW2KSP4だけど毎度バージョンupで繋がらなくなったことはないよ。

>>790
もちろん直接OSじゃ無いのは分かってる。
問題起きてたら、このｽﾚが三倍ぐらい賑やかなﾊｽﾞだから。

ネットの接続問題が起きてるのは、XPとかじゃなくて、2000だけのようだし。(XPは青画面系で)

少しでも共通点が見出せればな、と思って。
レスなり、なんか反応を貰わないと共通項も見つからないだろう？と。

>789
WIN2000SP4使っていて、併用しているソフトはZoneAlarm最新版（4.5.608.000）です。
763は問題なく使用できているようなので、大丈夫だとは思っているのですが（両方立ち上げてあります）。

↑776です。書き忘れました。

>>776
ccbから一気にトんだヤツか。
じゃ、cciは試したのか？
cci→cnj
　　　↑
ココで繋がらないヤツが続出したと思うのだが、どうだろう？
試してみた？この二つは。

有線LANはつながるが無線LANだとつながらない。
ルーターは同じ物。

>>795
それって文字通り･･･ぇ？？え？

繋がらない無線って･･･(ﾜﾛﾀ

まぁﾏｼﾞﾚｽすると、それってBIの問題かな？と。
>>776か？おまいは･･･

>>775　バッファローの最新のファイアーウォール付きルーターを使っていて、
ルーターの設定は、防御レベル　高レベルを選択、DOSアタックも防御を選択
して、後の設定は、全てお任せにしております。ｐｃ本体にBIを導入してい
ますが　防御レベル：最高レベル【要求してない受信トラフィックは、全て
ブロック・オートブロッキング】を選択して、アプリケーションの実効制限を
選択しております。そういう設定していてもルーター越しの攻撃でも、侵入者
名出てきます。何で出てくるようになるのか私にも分かりません。それ以上の
ことは、申し上げることはできないので、アクト2または、ルーターメーカーに
きいてください。

他の人たちもルータ越しでも侵入者名でるの？

>>798
BIのﾍﾙﾌﾟﾄﾋﾟｯｸを使って「侵入者」でｷｰﾜｰﾄﾞ検索してみれ。

IPｱﾄﾞﾚｽ以外に、YahooBB******とかusen-******なんてのは出るぞ。

>>799
それってリモートホストでしょ？それぐらいはルータ越しでも出るんだけど、
IP: 61.124.213.xx
Node: SUGAWARA-798xxx
NetBIOS: SUGAWARA
Group: WORKGROUP
MAC: 0053450xxxxx
DNS: ntaichxxxxx6.aich.nt.adsl.ppp.infoweb.ne.jp
↑
こんな感じの詳細な侵入者情報がルータ越しではでないんだよね・・・。

>791
ThinkPad使ってた時は問題なし（cnj以降）
VAIO C1に変えたらつながらない

Win2000で他の導入ソフトは一緒なんだが・・・

>>801
ライセンス違反www

>>802
無知www

おい、黒豹がインスポしてあるフォルダから
VBS.LoveLetter.A
というウイルスを農豚ｾﾝｾがハケーンしますた。
http://www.symantec.com/region/jp/sarcj/data/v/vbs.loveletter.a.html

苦炉表のログファイルの中からみつかったので今後はログとらないようにしまつよ。

あーなんつーか
>>800はネットワークの基礎知識が欠けてるし
>>804はウィルス見つけてもそれが何を意味するか調べようともしてないし
IDSの使い方や意味が分かってるヤシっているのか？

デスクトップでIDSっていう時点でこういうユーザー引っかけようって売り方してる製品なわけだけどさ

802 名無しさん＠お腹いっぱい。 04/11/15 16:48:55
>>801
ライセンス違反www


803 名無しさん＠お腹いっぱい。 sage New! 04/11/15 17:48:45
>>802
無知www

>>806
おまいはageてまで何がしたいんだ？

さーやがBI使ってたよ！

IPアドレスやポートではなく、
特定のイベントを拒否するにはどのようにすれば出来ますか？

拒否？無視？

無視の方が良いです。

できれば拒否・無視の両方の設定方法を教えて下さい。

BLACK　ICEのアイコンをクリックしてイベントを表示を選択する。
イベントが表示されたら、侵入者と攻撃、時間などを書いてある
ログをクリックして、【イベントを無視】クリックその中にある
このイベントを選択したら、同じ攻撃を受けても無視されてブロック
されます。
同じ攻撃者を無視する場合は、【この攻撃者のイベント】を選択
したら、以後同じ攻撃者からの攻撃は、ブロックされ、無視されます。

マニュアルにもありますが、
確か、それはイベントタブにログが載らないようにするだけで、
イベント（攻撃）自体をブロックするかどうかとは関係ありませんよね？

イベント（攻撃）自体をブロックするのは、
あらかじめBlackICEのどのファイルか分かりませんが、
そこに設定してあるルールに基づき処理をしていると思うのですが。

例えば、『疑わしいアクティビティ』を検出した場合でも、
遮断するものと、
疑わしいものとして検出をするが、通すものとがあると思います。
このルールの一部を変更して任意のイベントを遮断したいのですが、
何か方法はありますでしょうか？

↑一回だけブロックを選択してから、812の作業を行えば、
次回から勝手にブロックしてくれます。それ以上の事は
ACT2に聞いてください。

あの〜、ごめんなさい、『一回だけブロックを選択』というのは、
どういう意味ですか？
具体的にはどのような作業の事でしょうか。

特定のイベントや攻撃者の無視（ログを表示させないという意味での）の、
操作方法は分かります。

一回だけブロックというのは、【侵入者を遮断】【（遮断する期間）:無制限】を
選択するという作業です。その後、812の作業をおこなえば、同じ攻撃をしてくる
攻撃者の攻撃は、ちゃんと防御しながら、無視してくれます。ログには表示され
ませんがネェ！

そういう意味ですか。
そうですね、それなら任意のIPアドレスを遮断してくれますね。

ただその方法では、
任意のイベントを遮断する事はできませんよね？

IPアドレスはすぐ変わってしまいますし、
また、IPアドレスベースの遮断は、
一定回数以上のイベントをBlackICEが、
自動的に『auto』として登録・遮断してくれますので、
ユーザーはBlackICEが『疑わしいアクティビティ』として、
検出したが許可したイベントのうち任意のものを、
遮断する作業をした方が効率的かなと思いまして。

BlackICEは明確な攻撃であれば、そのほとんどを遮断しますので、
とても安心しています。
ただ、攻撃かどうか微妙な場合や、
疑わしいアクセスであっても危険性が低い場合などは、
それを検出しますが、通信は遮断しません。
『一見疑わしく見える正常なアクセス』まで遮断されては困るので、
このような通信まで遮断しないBlackICEの動作は正しいと思います。

そのような遮断されないイベントの中から、
ユーザーが不要と判断した任意のイベントを遮断したいと思っています。

説明が上手く出来ずにすみません。
私の意図してる事が正確に伝わると良いのですが。

受け身じゃなくてもっと細かく設定したいわけよ
しかも何と何を防げるのかわからないし
隠蔽してくれてわかりやすいんなら別にそれでもいいけど

そんな君はsnortを使ったほうがいいと思うよ

3.6cnw 日本語版 ｷﾀ―――――ヽ（´ー`）ノ―――――!

>>820
今度はメールも来たね。

<<817 同じ要領で攻撃ログを選択し、クリックすると【イベント無視】を選択し
【このイベント】というのを選択すると、同じ攻撃を受けても以後BLACK　ICEは、
防ぎながら無視します。

↑822続き、BLACKICEの設定で、【防御レベル：最高】を選択し、【オートブロッキングを有効する】
という所チェックしておくと、疑わしい攻撃も全てブロックします。

2107033 : Mozilla、Firefox、Thunderbird、および Netscape の非アスキー文字によるバッファ オーバーフロー
普通に通販のHP見てても出て来るんだが、うっとうしくてたまらん。

>>823
それはポートを開放していない場合の話ですよね？
ごめんなさい。言い忘れてました。
私はポートを開放しているんです。

そうですね。ポートを開放していない場合は、
【防御レベル：最高】-【オートブロッキングを有効する】で、
検出した疑わしいアクセスは全て遮断してくれますね。

ただ、ポートを開放している場合は、
そのポート宛の疑わしいアクティビティのうち、
遮断しないものがいくつか出てきてしまいますね。

皆さんルールはどのようにしてますか？
ちょっと晒してみます、問題ないですかね？

[MANUAL IP ACCEPT]
[MANUAL ICMP ACCEPT]
ACCEPT, 0:0, Echo Reply , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 1:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 2:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 3:0, Destination Unreachable , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 4:0, Source Quench , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 5:0, Redirect , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 6:0, Alternate Host Address, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 7:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 8:0, Echo Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 9:0, Router Advertisement, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 10:0, Router Solicitation, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 11:0, Time Exceeded, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 12:0, Parameter Problem, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 13:0, Timestamp Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 14:0, Timestamp Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 15:0, Information Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 16:0, Information Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 17:0, Address Mask Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 18:0, Address Mask Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 19:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 20:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 21:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui

REJECT, 22:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 23:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 24:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 25:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 26:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 27:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 28:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 29:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 30:0, Traceroute, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 31:0, Datagram Conversion Error, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 32:0, Mobile Host Redirect, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 33:0, IPv6 Where-Are-You, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 34:0, IPv6 I-Am-Here, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 35:0, Mobile Registration Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 36:0, Mobile Registration Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 37:0, Domain Name Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 38:0, Domain Name Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 39:0, SKIP, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 40:0, Photuris, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
[MANUAL UDP low REJECT]
REJECT, 0 - 1023, Default UDP low, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 135, DCE endpoint resolution, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 137, NETBIOS Name Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 138, NETBIOS Datagram Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 139, NETBIOS Session Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 445, Microsoft-DS, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui

[MANUAL UDP high REJECT]
REJECT, 1024 - 65535, Default UDP high, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
[MANUAL TCP low REJECT]
REJECT, 0 - 1023, Default TCP low, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 135, DCE endpoint resolution, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 137, NETBIOS Name Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 138, NETBIOS Datagram Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 139, NETBIOS Session Service, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 445, Microsoft-DS, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
[MANUAL TCP high REJECT]
REJECT, 1024 - 65535, Default TCP high, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui

>>824
同じく。

しかし心臓に悪いなこの真っ赤なアイコンは･･･

それって、
個別に設定するのと、
0-1023 みたいに範囲で設定するのでは、
効果は違うの？

824に同じく
時間, イベント, 侵入者, カウント
2004/11/19 22:01:22, HTTP_Mozilla_Nonascii_URL_BO, が、出ます
何とかしてくれ〜

イベントにログを表示させないだけで良いならば、
私が今まで皆さんに教えて頂いた方法で表示されなくなります。

そのイベントの通信自体を遮断したい場合は、
私もまだ解決に至っていません。

すみません。あまり参考になりませんね。

やっぱsnortを勉強してみようという気になった
来年春に切れるし

あんまりうるさいから
このイベントを無視
にしておいた

snortは重そうだな

>>834
keyg(ry
>>836
snort軽いよ

ここへ逝くとぴーぴーと鳴るんだが何だろ。
ttp://www2s.biglobe.ne.jp/~takao777/versionupinfo/

>>838
ぴーぴーは鳴らんが、いくら待ってもブラウザの表示が完了しないぞ。
javascriptとかソースが腐ってんじゃないのかこのサイトは。

>>838
ログには何と？

[不正アクセスの試み] これは、非アスキー文字内に含まれる非アスキー文字とのリンクを検出します。これらのリンクは、Mozilla の一部のバージョンでバッファ オーバーフローをトリガする可能性があります。

>>841
>>824と同じじゃないの？

http://www.murauchi.com/MCJ-front-web/WH/front/Default.do
DVDの通販サイトだけどここも、出るね。

URLの一部に全角文字があるとか、その類のサイト側のミスじゃない？
恐らく故意ではないでしょ。
そのログが出るサイトがあからさまに怪しいなら話は別だが。

ミスっていうか、ログ見てるとジャバスクでお気に入りに入れるやつまでヒットしてた。
("URL","サイト名←これが日本語")
みたいなの。こんなの絶対日本語使うに決まってんじゃんていう。

http://advice.isskk.co.jp/security/ice/advice/Intrusions/2107033/
HTTP_Mozilla_Nonascii_URL_BO
2004-11-20 に→　【http://security99.s53.xrea.com/2004Part9.html】のサイトにアクセスし
たら、今度はしきりに【HTTP_Mozilla_Nonascii_URL_BO】という攻撃を受けるようになった。　
URLの構文を見てみると、URL=/2004Part9.html&server=security99.s53.xrea.com&length=35-
36|59&URI=mailto:.{E|mailto:sage.{E
URLの構文に　【mail:toxxxx】という構文が組み込まれてたら、警告をだすらしい。
ほんと最悪！・・・・・　

非アスキー文字内に含まれる･･･。自分の好きなアダルトサイトに行くと８割がた警告される。
IPで解除にしてもいいけど、そのリンクでもピーピーなるからイライラするよ。

影響を受けるプラットフォームを見てみ
今のFirefox 1.0 とかだと関係ないじゃん
糞なブラバージョンは使うなってこった。
そもそもそのサイトは安全だし
漏れはOperaだから初めから関係ないけど

↑、ちなみに自分が毎日のように見に行くのがこのサイト。
ttp://www.sw-town.com/maiko/top.html
中ほどのPHOTO BBSと言うのがお勧め。しかし写真見るとすべてピーピーなります。

藻前ら酸っぱいウェアは設定してるのか？
アダルトサイトに逝っても漏れのBIは
全然ヒ〜ヒ〜言わないYO

なるほどね。サイト側のミスじゃないのか。
むしろ故意か。
まぁ、『悪意のない故意』という事で。

848が言ったように、
該当プラットフォーム（特定バージョン）を使用していなければ、
ほぼ無害だろうから、そのイベントは無視しても平気だね。

1つのサイトだけでなく、色々なサイトで発生するようだから、
IPよりはイベントの方がいいかな。

イベントを無視して通知を受けない事に多少の不安があるならば、
それらのサイトを見ている時間帯、
もしくはそれらのサイトに飽きるまでの期間は、
イベントを無視する設定にする。
そうすれば音が鳴る回数やアイコンでの警告回数を減らせるかな。
良く言えば『柔軟な管理方法』、悪く言えば『面倒くさい管理方法』
そんなところかな。

とりあえずは、
イベントを無視する設定にしてしばらく様子を見るのがいいかな。

>>851 847/849です。ご指示のようにイベント無視で当分いってみます。
今回のバージョンにしてからありとあらゆるアダルトサイトでピーピー鳴り出して、
音消しても赤くなっちゃうし、一層の事前バージョンに戻そうかとも思いました。

試しに入れてみたけど、確かにcnwバージョンにすると
「[不正アクセスの試み] これは、非アスキー文字内に・・・」
って出るな。IEでもOperaでも出るから多分他のブラでも同じかも。

こりゃひどいな。
本採用しなくて良かた〜♪

相変わらずIDSが何か分かってないヤシらばっかだな・・・

>>854
分かった。
イベントが追加されたという事は性能アップしたという事だから、ひどいと言うのは取り消すよ。
自分には関係のない（影響しない）イベントは無視するに設定すれば良いんだな。

インストール出来てるみんながうらやましい

インサートもしてるよー

某セキュリティサイトに乗っていたブラックリストIP
ipアドレスの下三桁は伏字にしています。

BLACK　LIST　IPアドレス　　　　　　　　　被害件数
211.251.52.***　侵入行為　　　KR（韓国）　　１１，０１０
60.233.113.***　スキャン　　　CN（中国）　　　39
210.90.177.***　侵入行為　　　KR（韓国）　　　31
211.173.59.***　侵入行為　　　KR（韓国）　　　14
210.124.110.***　侵入行為　　KR（韓国）　　　　8

某サイトに載っているんだから、そのまま載せろよ。

>>859　　下記のサイトに出てるよ！下３桁は伏字になってます。
http://www.isskk.co.jp/SOC_report.html

なんだそっちも伏字かよ！
すまんかったorz
じゃぁ、24ビットマスクで弾くか！ﾜﾗ

>>861
漏れは末尾0-255のIP範囲指定で弾いた

どうせなら、16ビットマスクでハジイタレ。
ちゅーか俺は中国と韓国デフォルトで弾く。
たまに更新があって、日本の一部のIPゾーンが入っちまったりするが。w

BIには関係ないかもしれんが、ﾊﾆﾎﾟとか使って泳がすと面白いぞ。

ICMPの定石設定改訂版です。次のスレッドにはテンプレートに記述してください。

ACCEPT, 0:0, Echo Reply , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 1:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 2:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 3:0, Destination Unreachable , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 4:0, Source Quench , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 5:0, Redirect , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 6:0, Alternate Host Address, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 7:0, Unassigned , 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 8:0, Echo Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 9:0, Router Advertisement, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 10:0, Router Solicitation, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 11:0, Time To Live Exceeded, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 12:0, Parameter Problem, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 13:0, Timestamp Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 14:0, Timestamp Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 15:0, Information Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 16:0, Information Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 17:0, Address Mask Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 18:0, Address Mask Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 19:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui

REJECT, 20:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 21:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 22:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 23:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 24:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 25:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 26:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 27:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 28:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 29:0, Reserved, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 30:0, Traceroute, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 31:0, Datagram Conversion Error, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 32:0, Mobile Host Redirect, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 33:0, IPv6 Where-Are-You, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 34:0, IPv6 I-Am-Here, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 35:0, Mobile Registration Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 36:0, Mobile Registration Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 37:0, Domain Name Request, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
ACCEPT, 38:0, Domain Name Reply, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 39:0, SKIP, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui
REJECT, 40:0, Photuris, 1999-01-01 00:00:00, PERPETUAL, 2000, BIgui

書式の REFECT, 数字：0 の部分の 0 はどのような意味ですか？

やっぱりデフォルトの設定では、脆弱なのでしょうか？

>868
http://www.toyo.co.jp/security/ids/support/faqj/contents/qj00009.html
http://www.toyo.co.jp/security/ids/support/faqj/contents/qj00125.html

>>870
数字：0 という書式の説明は載ってます？

cnx 英語版来た

割れのほうから来た人ですか？

ＢｌａｃｋＩＣＥ　Ｖｅｒｓｉｏｎ　４ ﾁﾝ☆⌒ 凵＼(＼･∀･) まだぁ?

雑魚BIを突破してやるからIPアドレス晒せ

突破できるかw
202.241.6.110

PC ProtectionでXPのIISって守れるのか？

突破してもらおう。
127.0.0.1

FWはもちろん、IDSもIP偽装で通過出来るよね？技術的には

無理
そんな馬鹿なIDSは絶滅危惧種

>>879
IPアドレス詐称してても
こちら側で要求していないアクセスは弾かれるんじゃないの？

>>879
惜しい　チート違う
IDSを突破の場合はパケットを(ry

IDSはログを取るだけ、ブロックするのはIPSだ。
だからIDS/IPSでないと役に立たない。
黒氷は、IDS/IPSだから価値がある。とはいってもIDS/IPSのとこだけね。
本格的なFWはIDS/IPS付きだが、入門用のFWはIDSのみという情けない
仕様になっているのが普通。

>>883
ならSnortはブロック出来ないソフトウェアだったのか！
良い勉強になったよ！

http://advice.isskk.co.jp/security/ice/advice/Intrusions/2102050/
これ多い

ウイルスバスター2002の時にblack iceとはファイアウォールに関しては
共存できないと言われてましたが、今でも(2005)不可能なんでしょうか。

本日(12月10日)とうとう、日本語版　CNX出たー！
BlackICE Version 3.6.cnx (今回のリリース)

日本語版のCNｘは、英語版の8日遅れ・・・・

>>886
俺は大丈夫だが、確証は持てん

>889　大丈夫そうでしょうか？　自分も期間限定版入れて試してみます。

個人向けもこれになるんかな？
http://enterprise.watch.impress.co.jp/cda/security/2004/12/15/4158.html

↑のやつ、↓がええなぁ

「パターンファイル提供前のウイルスにも対応するため、プログラムをOS内の
仮想環境で実行し、その挙動を監視して悪意のあるものかどうかを見分ける
「ウイルス・プリベンション機能」もはじめて搭載している。 」

期間限定版を永久に使う方法はありますか？

毎日時間を戻す。

>>892
それってNAVとかに搭載されてるヒューステリック型のエンジンと一緒じゃないの？

3.6 cny 英語版来てた

This release contains 23 new events and 99 new blocking responses.

そろそろサポート切れなんだけど
アクトツーのサイトには更新手続きのやり方が載ってないな
not foundだ

>>898
>>747

>>898
http://www.act2.co.jp/support/upgrade/ISSRBPP_Up_0407.htm

>>898
http://www.act2.co.jp/support/upgrade/ISSRBPP_Up_0407.htm

3.6 cny 日本語版 mada?

3.6 ccg→3.6 ???　どれぐらい行くのだろうか？スレ使い切るまでに･･･

cny で年末を乗り切れるかな？cnz でファイナルを迎えるのだろうか？

更新手続きっていうけど英語版使ってりゃ最新版落とすのにシリアル要らんよね。
これってどういう意味？

割ザーはこっそり・・・

割ザーがごっそり・・・

我ざーでぇ〜す♪

男性の複数のwarezer。
われざーめん。

(ﾟдﾟ)

hoshu

きた。

こないの…

3.6cny 日本語版　ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

>BlackICE PC Protection 3.6 Internet Security Systems, Inc.

>AMD 64 CPU 搭載のコンピュータにプログラムをインストールできません。
>"ISS BlackICE Setup - Failed to get product version from c:\windows\
>biversion.dl." というエラーが表示されます。
>BlackICE では、32 ビット モードで実行する 64 ビット プロセッサで
>問題が発生することが確認されています。
>BlackICE は 64 ビット モードでは実行できません。
http://support.microsoft.com/default.aspx?scid=kb;ja;886264

インストール出来ないなんて・・・

>>879
なんでspoofして突破できるの？だいたいあれ自体は攻撃力は持たないと思うがな。

最近気付いたんだけど、
ttp://advice.isskk.co.jp/security/ice/advice/Intrusions/2118006/
このイベント↑を検出した後って、防御レベルが "なし" に変ってるって事ない？
firewall.iniを参照すると trusting になってた。

一応、上記検出後にファイアウォールのブロックリストには入ってるんだけど、
知らない間に無防備になってる様で恐い。

ちなみに普段は "最高" にしてて、Windows updateも全て当ててる。
OSは、Win2kです。

>>916
ｱﾌｫ

favicon.ico の不正なフォーマット
http://www.toyo.co.jp/security/ice/advice/Intrusions/2002555/default.htm

上のやつなんだけど、cny使ってるとヤフオクで他人の出品見てるだけでも
じゃんじゃん引っかかるな。
検出されたページが自動でブロックリストに登録されるのでかなりうっとうしい。
来年1月に対策版が出るらしいが…

>>918
>来年1月に対策版が出るらしいが…

それは1999年12月21日時点での話じゃない？

防御レベルが勝手に変更されるのって、随分前から発生してるようですね。
なんで直らないんだ？

>>920
そうっすね・・・
でも、もう直せないのかも・・・

新規プロジェクト、キボンヌ

>>921
白氷？

>>922
ﾌﾟｯ!!

女氷

薄氷

↓知ってる

名称 Blackice
種類 ウイルス
説明 Blackice は、EXE ファイルに感染するポリモルフィック型ウイルスです。

女豹

フェラーリの？

>>928
それ古すぎw

サポートの有効期限切れてた・・・
なんで直前になんの連絡もないんだ？？？？

>>930
オレはあったよ。2005/01/04までだったけど、年末には連絡あった。

>>931
えー！
おれも同じ日にちまでだったのに、音沙汰なしだよ。
なに考えてんだー？
ってことで、やる気なしと判断して更新やめたｗ

俺も連絡なかった

そうなのか。オレは更新してみた…。

更新期限が４日過ぎたところで延長できるのかなあ
また買うしかないのかな
よくわからん

2104024 : Gnutella のデフォルト ポートへの TCP 接続ってのを
あっちこっちから大量に検出してる。物凄い勢いで。

"Queso スキャン"ってのもセットで拾ってる。

935>> 更新期限過ぎても、延長できますよ！更新料払ったらの場合だけど・・・
詳しい事はACT２に聞いてください。

ライセンスキーのアルゴリズムが
なんとなく見えてきた・・・

>>939
がんばってください

キージェネはすでにでてるよ

でも、キージェネ出てますから〜　ざんね〜ん
だけど自力で解読する方が面白い
なにやってんだ漏れ・・・

キージェネなんて出ちゃってるのか
なんか、利用者にも会社にも不便だよね
今のしくみだと

hosyu

あ、いつの間にかイエローゾーン。ｽﾚ消費するまでにcnzまで行くのだろうか？

cnzって、orz に似てるな…… orz

さっきPC起動したら

BlackIce通知鳴らず、勝手に音による通知のボタンがはずれてあった　そして

ぱっけとろぐのログを有効にするのチェックボタンがはずれていたぞ

昼まではそんなことなかったんだが、、、

皆さんはいかがですか？

IDS搭載のルーターを使ってから
黒氷が全然反応しない　寂しい・・・

>>948
ＮＥＣ製？

>>949
YAMAHAのRTX

何かめちゃくちゃGnutellaのディフォルトポート6346が叩かれてるんだが
なんかあったのか？

>>948
金持だな（羨。　ルータを使うと待ち受けポートが閉じられるのでBIは反応しないよ。

>>951
そのIPを前に使っていた人がGnutella系のアプリを使っていたのが原因。

>>952
お〜、なるほど。
Thank you!!

61.OO.OO.OO
61から始まるアクセス多くない？

遮断状況, 侵入者
0, www268.sakura.ne.jp
0, local.gateway
0, i222-150-125-94.s05.a007.ap.plala.or.jp
0, www3.point.ne.jp
0, www118.sakura.ne.jp
0, www03.pp.iij4u.or.jp
0, www02.hh.iij4u.or.jp
0, www01.hh.iij4u.or.jp
0, www.takenet.or.jp
0, www.linkclub.or.jp
0, www.fureai.or.jp
0, www.al.rim.or.jp

0, usen-221x247x144x244.ap-US01.usen.ad.jp
0, usen-221x240x156x138.ap-US01.usen.ad.jp
0, olive.zero.ad.jp
0, kiso.opriver.com
0, 61.211.128.15
0, 221.115.201.210
0, 219.103.130.70
0, 219.103.130.67
0, 211.129.14.199
0, 210.190.142.146
0, 210.134.48.113
0, 203.140.25.93
0, 203.104.103.189
0, 202.226.240.163
0, 202.224.39.34
0, 202.216.229.156
0, www2u.biglobe.ne.jp
0, www.sakura.vg
0, 219.239.88.64

赤色揃い...(ノ´∀｀*)　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　(*´・д・)(・д・`*)ネー

↓ISSのhpにこういうことが書いてありました。

http://www.isskk.co.jp/SOC_report.html
ブラックリスト(踏み台)
IPアドレス 不正アクセスの種類 国コード 件数
80.53.55.*** 侵入行為 ポーランド 7,873
216.124.207.*** スキャン アメリカ 568
221.148.115.*** スキャン 韓国 202
203.129.232.*** スキャン インド 156
203.250.227.*** スキャン 韓国 156

また韓国からのお客さんだよ〜
220.*.*.*ばっかりなんだけど。ドメイン採ったからかなぁ
80宛てだから不正とは言い難いけど

＞今後のバージョンアップ予定
＞今夏、「BlackICE」はDDoS攻撃に対する防御と、ウイルス防御機能を搭載する予定です。
http://www.vector.co.jp/magazine/softnews/050115/n0501152.html

アンチウィルスソフトは必要なくなるのかな？

cnz 英語版来てたよ

cnz 英語版インストしたら
なんか「Javaのアプレットをダウンロードせよ」とか変なものが付いてきたが漏れだけか？

>>962
?

ちょっと様子を見るか・・・

天才の俺がお前たちの実力を試してやる。俺の防御壁を破ってみろ。ウスノロども！！掲示板では
知ったかブリブリが出来るからな。メデタイ奴らめ、この板でオナニーでもしてろ。もし本当に
実力があるなら対決しろ。ベイビぃちゃん。出来ないだろう？？？？、お前達はキツネだ。分かるか
キツネだよ。掲示板と言う虎を借りたキツネだ。チキン野郎ども
もし自信ある奴がいたら２日以内に挑んで来い。メールアドレスがあるここから本当の俺に辿り着けるか？
俺の個人情報を盗み出せるか、パスワードを盗めるか、金を取れるか、断言するチキンどもには出来ない。
技術が無い、知能がない、出来ればやってみろ。そして俺を打ちのめしてみろ。時間が無いぞ。
ただ条件が１つだけある。洗練された形でやれ。「いまからイクゾー」、「攻撃！！」などガキやDQNが
する様にあからさまにするな。そこが腕の見せ所だ。俺をワクワクさせろ　戦利品はくれてやる。
俺の個人情報が掲示板に出た時、それと俺の銀河系軍団コンピューターが起動しなくなったら負けを
認める。　この２つ達成できるか？さあやってみろ、　カスどもが。もしここに敵がいない場合、他の
スレに行く。そして戦いを挑む。　　　　　　　　　

　('A`) 　ｽﾙｰ　('A`) 　ｽﾙｰ　('A`) 　ﾊﾞｶﾊｽﾙｰ
　(〜)〜　　　　 (〜)〜　　　　(〜)〜
　 ﾉﾉ　　　　　　 ﾉﾉ　　　　　　 ﾉﾉ

誰か中国語のサイトからCNZインストした人いる？

ちゃんとうごくんですか？

金払いたくないんですが。。。。

>>誰か中国語のサイトからCNZインストした人いる？

そんな人は誰もいないと思われる。

ISSのサイトからシリアル入力しろってメールが来て、変なサイトに誘導されて、
そこで個人情報(メルアド、名前、住所)とシリアルキー入れたけど、
最新版のダウンロードできなかった。
調べたら韓国のサイトみたいだったけど。
これって詐欺？

ISSのサイトからメール　　→　　ISSからのメールに見せかけたメール

これが俗に言うフィッシング詐欺ですな。
ま、おまいは釣られたってことだ。