ルーターとファイヤウォールどっちがイイ？ Part2

ファイヤウォールだと通信速度の低下が激しいと本で読んだんだが・・・

Part1
http://pc8.2ch.net/test/read.cgi/sec/1005700950/

余裕の2ゲッツ！！

>>2を待ちわびた末の3ゲッツ！！

空気読まずに4サマ

まるで中身のない5GET

俺はルータもPFWも必要だと思う。

なぜなら過去に一度だけスプーフィングでルータのFWやIDSを通り抜けて
PC内に直接攻撃してきた奴がいた。罠串の管理人なんだけど（韓国串）

過去の環境的は↓
ルータ：BA8000PRO　ファームウェアのサポート終了。
　　　　　　パケットフィルタ→WAN側からの通信は全て遮断。LAN側からは使うのだけ。
　　　　　　IDSやその他のセキュリティ機能ON。ステルス機能もON。

PFW：ノートン先生　こいつが罠串から救ってくれた。

ルータのFWとIDSを通り抜けてノートンまでやってきて、ノートン相手に3時間くらい
争ってたログが残っていた。ウィルススキャンしたらトロイの木馬仕込まれてた。
焦って回線切断してサポセンに連絡したら
「あぁ、それは警察に言っても無駄になってしまう可能性が高いですねぇ。」との事。
再インストールまでした。

だから俺は、よく「PFWは中から外への通信に必要」という意見を見かけるが、
それは同意だが、やはり、ルータ通り抜けてプライベートIPアドレスになりすまして
やってくるやついるから気をつけるべきだと思う。

プライベートIPアドレスになりすましてるだけの物なら普通に遮断するもんだろ

むしろトロイの木馬仕込まれてたっつー意味がわからない
たぶん最初から自分で飼ってたな

>>7
普通ならそうなんすけどね。
ノートンのサポセンの人に聞いたら、やれる人はやれますね。との事。
詳しい説明を30分以上かけて教えてくれたけど理解できたのが最初のスプーフィング
だけで後は理解不能。だから攻撃方法とか俺に聞かないでね。俺分からないから。

ていうか相手のIPアドレス教えたら「今からwho is検索というのをしますね。」と
してくれてその時にwho is覚えて、相手が韓国だと分かった。
で、無理とのこと。結論的には韓国の串を使わない。という事で終わったが、

本当に、ごくたまにあるんだってさ。ルータ超えてくる事。サポセンの人が言ってた。

修正：
＞無理とのこと
警察に言っても無駄という事。

>>8
わからんです。
最初から飼ってた可能性は否定できませんね。
ただ、ウィルススキャンして見つかった。という事実。俺が送り込まれたと思っているだけ
かもしれないというのは、そのとおりかもね。悪いけど、そのサポセンの人の言う事無図化仕儀手理解できなんだ。

連投スマソ

修正
×無図化仕儀手
○難しすぎて

どちらにしろ、超えてきて3時間くらい争ってた事実はあったんだから。両方必要じゃね
個人的にはそう思う。以上

両方あった方がいいと言う結論にはあんまり異論はないんだけどね、でも

プライベートIPアドレスになりすまされたパケットを、PFWが防ぐことに期待してどうするのかとｗ
それは間違いなくルータの役目
家庭内LANの場合などPFW(各PC)はルータにぶら下がってることが多いから、
通常、外部からのプライベートIPを問答無用で防ぐ設定にはしない
性能の低いルータを使った/ルータの設定がいい加減なだけだというのなら完全に自分の責任だろ？
PFWがあった方がいいのは確かだけど、>>6の例だとFWには何の関係もない、ただの馬鹿の話に見える

大した知識もなくやたらとアクティブでもない普通の人間ならルーターを越えてPCに侵入されても全く困る事はない
侵入されて困るような環境をつくる特殊な人間の場合はそのために対策を施してる
どちらでもない人間は典型的な身の程知らずなのでは？

はい、結論でました。

このスレ内の結論だと
「ルーターとFWはどっちもあった方がいい」
「でも>>6は馬鹿」
という事になってしまうんだけど、それだとあんまり可愛そうだなｗ

>その時にwho is覚えて、相手が韓国だと分かった。

そんな事ぬかしている香具師が何っほざいてんだか・・・・
まともにルータ設定できる香具師も糞味噌一緒にすんなよ

悪いんだけど、ちょっと素人は黙っててくれないかな。

素人しかいねえよ。こんなとこ。

>>6は馬鹿素人のフリをした宣伝厨か？

>>6
>>6は悪くない！悪くないんだ！な？

質問なんですが
DHCP機能とかついてるADSLモデムなら
ルーター入れる必要はないって事ですか？

よく、FW機能付BBルーターとかありますが
これをADSLモデムの下に入れた方が
セキュリティ効果あるのでしょうか？

**雑音**

* INTEL製品を頼まれもしないのに擁護/ﾏﾝｾｰしライバル製品を攻撃する
* 主にAMD製CPU叩きとNOD32及びPestPatrol以外のソフト叩きに異様に執着
* セキュ板、自作PC、PC一般、DTV板、情報システム板、まれにﾌﾟﾛｸﾞﾗﾏ板などに出没
* Ｃ言語プログラミングはおろかSIMD(MMX,SSEなどの処理系)をSIMMと書き続け、 超超超初級
プログラム問題さえも解けない、完全なプログラミング素人
* BlackIc、Prescotte、シンプルオブベスト、チッンボチップ、骨髄反射、MEMTEST86+で/onecpu、OutLock、ゴミグス、アントネトバ、ｸｱｯﾄﾞPU、ニーと、低商品電力、95umから65umにシュリンクなど想像を絶する間違いを犯す。
　結論：頭がおかしい。
* ある自分の無知を晒して以来名無し、別コテで自作自演
* 虫を必死に連呼（連呼するのが雑音なのでわかりやすい）

ttp://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html
ttp://66.102.7.104/search?q=cache:yFC7aJM6xCgJ:l-lab.org/pukiwiki/pukiwiki.php

近況や出没情報はこちらに

【動機は？】雑音犬畜生Part37【●持ち】
http://tmp6.2ch.net/test/read.cgi/tubo/1167055200/

一日中、目が開いてる間ずっと、自分じゃロクに買いもしない
Intelを讃えてAMDを敵視し、自演と自滅の繰り返し・・・

ホント、そろそろ本当の“動機”を語ってほしいぞ。
よっぽどの、恨みつらみがあるんだろうから。

逆恨みなのは、もうみんな分ってるけどねw

まず、本当に出来るかどうか試してみるが良い。

ルータを設置して、ルーターのパス設定は厳密に行う。
FW機能などは一切offにする。んで、LAN内のパソコンは1台。

ルーターのDHCPで自動的に割り振っている普通の環境だとする。
パソコンのFW機能などは一切無いものとする。

ポートフォワードも一切行わず、アウトバウンド→インバウンド向きをdenyの不許可にする。
その代わり、インバウンドからアウトバウンドは、全て許可。中から外は、要は全
スルーとする。

判っている事とすれば、グローバルIPアドレス、盗もうとしているファイル名は、Cドライブに
あるa.txt。OSはwindows2000、IDはadminでパスなしSP4適用済みのNTFSだとする。

さて、素人でも構成は大体わかったはずだ。一番気になっている核心を突こう。

スパイウェアなどのソフトを噛まさせずに、さて、この状態で、インターネット網から
a.txtを盗み読めるものだろうか？

>>23
何が言いたいのかね？>>12で書いてるでしょう。「プライベートIPアドレスになりすまされた」と
可能です！

追伸 24
windows2000のC:\はデフォルトでC$で共有されてる。皆さん気をつけよう。

うむ。>>24 >>25 了解だ。　だが、肝心なところが抜けておる
問題はその実践方法だ。方法を公開してこそ、警告が鳴らせる。

さて、>>23の環境を踏まえてだ。さてどうやってa.txt を所得して
中身を見れるか、そのなりすましの実践方法を詳しく皆に伝授
してくれ。

実際に皆が実践し誰でも出来るのなら「ああ、こんな方法で素人にも
行えるのならこりゃ、危険だ」と判れば警告を鳴らすことが可能だろ？

　「なりすましで可能です」それは判るさ。だから2000を用意するわけよ。

でもさ、考えてもみてくれ。「ふーん、可能なんだ」で、それじゃ説得力には
欠けるって事さね。

という事で、俺っちが、>>23の環境を実際に作ってみようではないか！
そして、ここでグローバルIPを晒すわけ。

期間は・・・そうだな、週末の連休辺りの方が盛り上がるから金曜の
24時にグローバルIP公開ってのはどうだ？

グローバルIPを晒すが、a.txtに何が書かれているかは黙っている。
これでOK？

そこでもう1つ考えたのだが、金曜までに時間があるので、ある程度、テスト基準というか
最悪、XP搭載マシンもLAN内に用意しようかと思う。アタックに参加してくれる皆の集の
意見を募る。

とりあえず予定環境

Windows2000 Pro SP4+各種fix済（デフォルトの共有は一切触らず）
WindowsXP SP2+デフォルトのFW機能はすべてoff

備考（保持しているルーターのデフォルト設定+メーカー名も伏せる）
デフォルト設定は以下の通り

FW機能 一切off
外部からのpingは無視
パケットフィルタリングは下記のみ
137-139
445

* 内部から外への通信制限はルーターでは行わない。

>> 26
24,25ですにょ。
やり方は色々あるが、とりあえず簡単なのを１点、プロバイダーに就職する。

>> 26
28ですにょ。
まて、やり方じゃなくて防ぎ方を発言しよう！
バッファローなら「IP Spoofing　→　IP Spoofing(なりすまし)攻撃をブロックします。」を有効にしよう

昔アメリカで、セキュリティ会社がこの鯖を侵入が
出来たら賞金が出ます大会があって
一人のﾊｶが侵入に成功して賞金と引き換えに
ＦＢＩのブラックリストに登録された　今回も何か臭うけど・・・

スキルのある奴はこんなスレ見てない

orz

今日公開？人集まるのかしら

結局どうなったんだ？

ルーターとXPファイアーウオールとウインドウアップデート自動更新で大丈夫？

使用者が間違った操作をしない限り、セキュリティホールがなければ完全に安全は保たれます
よってOS等のアップデートによるセキュリティホール潰しが全ての基本
ただし使用者は必ず間違った操作をする（必ずです。必ずです）

使用者の不正動作を別にしても、
常にセキュリティホール潰しを行っても、構造的には常に（未知の）セキュリティホールが存在すると仮定できるので、
現実的にルーターやFWやアンチXX系のツールは必要
（ただしルーターとXPのWinFWなら機能的に被るのでどちらか一つでも良い）


とりあえず>>35にはまあ大丈夫。ルーターと（その）FWはどっちか一つでいいよ。と言っておくけんども
今時の人並みの安全性にしたいならアウトバウンドも見られる他のパーソナルFWの使用を勧めるよと言っておく

そういえばプロバイダからのレンタルモデムはルーター機能ついてるから
意識せずにそこそこは安全だけど。
携帯とかモバイルカードでネットしてる場合はどうなるの？
本当にWANにむき出し状態？

ルーターを連続して２台つないでも、大丈夫ですか。
一台は、プロバイダーからレンタルしたモデム付きルーター、
もう一台は、ウイルス監視機能がついたルーターです。

>> 38
その情報だけだとわからん、
単純にルーターを２段で繋いでもインターネット程度は問題ないですが！
ウイルス監視機能がついたルーターがフレッツ・セーフティ用とかだとむり！

プロバイダーからレンタルしたモデム＋ルーターはルーター機能OFFにできるならモデムとして利用した方がよいよー

>>38
ルーティングテーブルが書けるのであれば可能
こんな所で質問してるスキルであれば無理だと思われ

>>40
ルーティングかけなくても可能。
繋ぐだけですが何か？

>>6
＞ウィルススキャンしたらトロイの木馬仕込まれてた。
仕込まれたのではないさ
６がインストしたのさ

ちょっと質問なんですけど、スプーフィングでプライベートIPになりすました場合
WAN側からLAN側へ侵入できるんですか？
侵入した後ならNetBIOSを許可してるファイアウォールはすり抜けられるかもしれないけど

やっぱり認証は必要ですよね？でないと侵入されまくりだし((((;゜Д゜)))
お騒がせしました

>>39-41
どうもありがとうございますm(__)m

＞ウイルス監視機能がついたルーターがフレッツ・セーフティ用とかだとむり

やっぱりだめですかあ・・・(T_T)

＞ルーティングかけなくても可能。
＞繋ぐだけですが何か？

えっ？つなげても大丈夫なんですか？

>>45
大丈夫と言ってる意味が意味不明だから多分人によって解釈も違う
これだけだとなんとも言えないと思うぞ
と言うか何でお前はいちいちわざわざ他人に気を使わせることを強制するんだ？
したい事があるなら他人にわかるようにちゃんと書け

>>46
> と言うか何でお前はいちいちわざわざ他人に気を使わせることを強制するんだ？
厳し（´・ω・） ｽ

ageてしまったorz

何がしたいのか全然わからない書き込みはよくあるね
でも素人と言うか初心者と言うか、よくわかってない人が他人に意味を伝えられないのはしょうがないよ
でもたくさんの言葉を使ってでも丁寧に伝えようとするのは大事かな
あとから、実はこういう意味ですと書くのも
最初から説明しとく事に比べれば劣るけど言わないよりはずっといい

>>49
言ってる事はもっともだけど>>40の解答に関してはちょっと微妙な気も・・・
あー、でも解釈によってはこれでもアリかもしれないし、変な解答を呼び込まない意味でもその通りかな

>>38
とりあえず二重ルーターはやめとけ
普通の使い方だとまったくもってメリットがないから
ルータ機能付きのルータならルーター機能OFFにしてモデム機能だけにした方がいい

>>50
二重にするだけでセキュリティはアップしないか？。

私は１重のルータも使いこなせていないorz
今、取り組んでいるのがルーターとセキュリティソフトの
コラボレーションですが巧い組み合わせが見つかりませんね

>>51
普通はしない

>>51
　　　　　　　　 .,,,,,,,,iiiiiiiiiiiiiiiilllliiiiiiiiiiiii,,,
　　　　　 　,,,iiillllllllllllllllllllllllllllllllllllllllllllllllliii,,
　　　　 .,iiilllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllli,,
　　　　 .llllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllliii,
　　　　,,illlllllll!!!!ﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞ!!!!!llllllllllllllllllllllllllllllllllli,,
　　 .,,iiillll!!ﾞ″　　　　　　　 ..｀ﾞﾞﾞ!!!lllllllllllllllllllllllllll;
　　 ,lllllll　　　　　　　　　　　　　　 :'ﾞ!lllllllllllllllllllll
　　:;lllll|:　　　　　　　　　　　　　　　 llllllllllllllllllllllﾞ
　 ..llllll!　　　　　　　　　　　　　 .,,,,,,iillllllllllllllllllllll|
　 .:llllll:,,,,,,,,,,,,,,,,,,,　　　　,,,,,,,,.　 ..ﾞ!!!llllllllllllllllllllllllll
　iiiilllllllllllllllllllllllliiii,,,,,,iiiiilllllllllllllliii,,,,　ﾞﾞllllllllllllllllllllﾞ
　ﾞﾞ!lll!llllllllllllllllllllllll!!!llllllllllllllllllllllllllllllllllllllllllllllllllllll
　 .:'!li,,!llllllllllllllllll!ﾞ .:lllllllllllllllllllllllllllllllllllllllllllllllllllll;
　　 ﾞ!!liilllllllllllll!ﾞ゛ ..illlllllllllllllllllllllllll!!ﾞﾞﾞ,,iiilllllllllllll!"
　　 :::.｀ﾞﾞﾞﾞﾞﾞﾞﾞ＾　　 :l!lii,,!!!!llllllllllllﾞ,,,iillllllllllllllll!!l 　んなーこたぁない！！！
　　 .　　 ,,lｹ :ill,iiiiiiiiiiil,ﾞil　￣ﾞﾞﾞﾞﾞ,,llllllllllllllll!!ﾞlli,,,
　　　　 .:｀　　 .｀ﾞﾞﾞﾞﾞﾞﾞﾞ＾.ﾞﾞili,,,,,,,,,iilllllllllllllll　 .,,,ﾞﾞ
　　　　　　　..,,,,,　,,,　:l,,,,　.ﾞi!!llllllllllllllllllllliiiillﾞﾞ
　　　　　 :'ll!!!!!!!!!!!llliliiilllli,,　 ﾞﾞﾞﾞ!llllllllllll
　　　　.　　 .:l!liiiiiiiiiiiilllll!!!!ﾞ;:,,,,,,iillllllllllll:
　　　　 :,　　 . ″:'~ﾞﾞ￣ .,,iiilllllllllllllllll!′
　　　　 . ;i,,,..,,,,iiiiillllliiii,,iiilllllllllllllllll!!ﾞ
　　　　　 .:'ﾞ!!!llllllllllllllllllllllllllllll!!ﾞﾞ＾

>>45
フレッツ・セーフティ用のルーターはWAN側がPPPoEの認証設定になっている、
ウィルスパターンファイルをフレッツスクウェアーに繋いでダウンロードする仕様の為、

併用がいいに決まってるじゃねえか

とにかく>>6さんの書き込みは叡智に溢れているね

>>1
両方

ルーターだけでもよさげだけど、アプリの制御を考えるとPC内にソフトも必要だろうな。

>6は悪人ではないと思うんだ
ちょっとアレなだけで

いまどきプロバイダレンタルルーターは自動設定で最適なセキュリティレベルは
保たれている。

一番危険なのは、フレッツ接続ツールによる直結と
昔のYAHOOのモデム（ルーター機能が無いWAN直）

直結だろうとなんだろうと一般的な能力の人間が使う限りセキュリティ的には危険はない
危険だと思えてしまう人間はかなりやばい
むしろ自動設定で最適〜とかの思い込みが強過ぎるならその方が危険かもしれない
とくに無線ルータを使ってる場合は極端に弱い事がある

デフォルトは絶対に信用しない
自分の事も信用しない
・・とりあえず確実にこれを覚えとけばいいんじゃないかな

　_, ,_
( ﾟ∀ﾟ)ｧﾊﾊﾊﾊﾉヽﾉヽﾉ＼ﾉ＼ﾉ＼ﾉ＼ﾉ ＼

プロバイダレンタルルーターと
市販のルーターでは性能が全然違うわな

age

>>64
嘘こけ

確かに性能は違うぞｗｗｗｗｗｗｗｗｗｗｗ

..　　　　　　　　　　 ''';;';';;'';;;,.,　　　　おっぱい！おっぱい！
　　　　　　　　　　　　　''';;';'';';''';;'';;;,.,　　　おっぱい！おっぱい！
　　　　　　　　　　　　　　;;''';;';'';';';;;'';;'';;;
　　　　　　　　　　　　　;;'';';';;'';;';'';';';;;'';;'';;;
　　　　　　　 _　 vnm_yvwnym_vynmyn_vy、
　　　_　　∩(ﾟ∀ﾟ)彡(ﾟ∀ﾟ)彡(ﾟ∀ﾟ)彡_ミ(ﾟ∀ﾟ)っ
　⊂(ﾟ∀ﾟ )彡と(ﾟ∀ﾟ ) ⊂ﾐ (ﾟ∀ﾟ )っ (ﾟ∀ﾟ )つ
　　 ゝ⊂彡(ﾟ∀ﾟ )っ _　 ∩ (ﾟ∀ﾟ ) .(ミ⊃ ｒ
　　　し u ミ⊃　ｒ⊂(ﾟ∀ﾟ )彡 ⊂彡　i_ﾉ┘
.　　　 　　　i_ﾉ┘　 ヽ ⊂彡 しu
　　　　　　　　　　　（⌒） .|
　　　　　　　　　　　　三`Ｊ

ルーターウォール

ちと寝る前に質問(≧∀≦)ﾉｼ

【01】ブロードバンドルーターはDHCP機能をOFF
【02】「ルーター」→「馬鹿HUB」と接続
【03】「馬鹿HUB」の下に「PC3台」が接続されている
【04】DHCP機能OFFなので4台PCは固定IPで接続されている

この状況で、質問があったんだけど、DHCP機能を使えば定期的に
自分のIPアドレスが変更される(再取得)されるけど、
固定の場合って変更されないから外部からハッキングされね!?
と言う訳です。

ｵｲﾗは、WAN→LAN or LAN→WANでIPアドレスが変更されるから
外部からはLAN内は見えないし、進入しようにもLANアドレスに変換出来ないから
その心配はない!!と言うんだけど納得してくれません。
何か上手く納得させる説明を頼むm(_ _)m
(期待age)

すまそm(_ _)m
ｽﾚ違いだったお＿|￣|○

初心者ｽﾚ逝って来るﾉｼ!!
ｽﾚ汚しｽﾏｿm(_ _)m

>>70
亀レスだが　ｳﾞｧｶハブはリピーターだから白る事は出来るよ

age

hage

AGE

NTT光プレミアムのレンタル・ルーターで安全は保たれます・・・

お財布の福沢さんが危険に晒されますがな

火壁ソフトは重いからやだな。
WINディフェンダーでいいじゃん

セキュリティーなんて本人が信じるの使えばいいんだよ
お前らはスーパーで中国産野菜避けて買ってるが、
惣菜コーナーは中国産野菜つかってる
少し前なんか、加工してある食品は残留チェック無しだったし

知らなければ幸せなんだよ結局

【ＩＴ】Cisco社の偽造ルータを販売、中国が米ネットワーク侵入を図る−ＦＢＩ調査
http://mamono.2ch.net/test/read.cgi/newsplus/1211079167/

＜パソコン＞−＜ルータ＞−＜ルータ＞−＜プロバイダのルータ機能モデム＞

進入の試みがあった回数・・０件

２年間０件はすごい。直結の頃は年間２００件を超えてた。

ルータを挟めば挟むほど基地外の侵入を阻止できる
そんなふうに考えていた時期が俺にもありました

ルータとファイアウォール併用で基地外の侵入を完全に阻止することが無理
ということが分かり、いくらか気が楽になりました

１年間
　　　　　　　アタックブロック数

モデムのみ　　　３８９件
ルータ１個　　　　　７件
ルータ２個　　　　　０件
ルータ３個　　　なぜか通信不能になった。　　

>>84
やはり、ルータの有用性は明らか。
でも、ルータは1台で十分だろ。

1年も前にこのスレを見て以来
ルータ有、FW有(ランキング上位のもの)、アンチウイルス常駐有、アンチスパイ常駐有、
OSｱｯﾌﾟﾃﾞｰﾄ自動の環境でやってきたけど、おかげでFWのログにはインバウンド側も
アウトバウンド側も何の記載も無かった
インバウンドはガチガチにしてるから、アウトバウンドはそれほど気にしなくてもいいのでは
と最近思うようになった
こんな俺の場合、FWはWindows Firewallで十分じゃないだろうか…

中からの通信は用心したほうがいいから、標準のFwはやめとけ

更新しないＦＷよりは更新した標準ＦＷの方がまだ安全。

更新されていても中からの通信が筒抜けじゃあね。。。

>>86ですが
Windows Firewallのアウトバウンド側が筒抜けなのは十分知ってます
インバウンドを固めてウィルス・マルウェア・スパイウェアの進入を防ぎ
１年以上も外部への送信ブロックのFWログはありませんでした
怪しげな所を見たり落としたりはしてませんし、今後もたぶんないでしょう
だからファイアウォールは格下のwindowsのやつに戻してもいいのでは
と最近感じたので昨日書込みをしたわけです
メモリ不足しているわけではなく、PC内をすっきりさせたいと…

まぁ保険のような意味合いもあるからなぁ。

入り込むのがないから出るものもない　という考えもわからないわけではないが、
スペック的に余裕があるなら、今のFWを入れたままにした方が"もしも"の時のためにもいいと思うぞ。

＞PC内をすっきりさせたいと…

極度の綺麗好きは時としてそれが裏目に出る時も。だから程々に。

>>91
なんかそういう気持ちになってきつつあります

>>92
綺麗好きではないですね
今までめんどくさがり屋だからインバウンドを固めて後は任せっきりに
そして今は使ってないアプリを削除していたりしたわけで

とても亀レスで申し訳ないが

>>90
ウイルス・マルウェア・スパイウェアの三種はインバウンドを徹底的に防御しても完全には防げません
ページを公開している本人の意志とは無関係に何かが仕込まれている可能性も高いので、怪しい所に行かなければいいと言う事もありません
※価格コムがいい例

アウトバインドを細かく監視しない場合、Flashを利用して仕込まれるUPnP系のバックドア作成や、ポート80を利用する悪意あるツールの知覚が出来なくなります
更に、IE機能やOSのRAWソケット機能を使って通信するタイプの物は、出て行く見た目がOSの姿なのでOSが許可している限り止められません
FW系のソフトは○○が□□の△△機能を使って通信させようとしている、と言う無害に見せかけた通信も遮断する事ができ
Windowsの出口監視だけでは見つけられないタイプの通信も知覚できます

FWの利用価値とは無事な時間の長さではなく、有事の際の防御力です
今まで運が良かっただけと言う可能性を考慮すれば、ツキが落ちるきっかけはFWの停止となるでしょう

YBBのルーター付モデム使ってるけどやっぱもう一個ルーターつけたほうがいいかな

一つで充分

ルータ標準のIPマスカレードとNATでだいたいは弾いてくれるんじゃないの？

bufafloのルータは、
デフォルトで８０番ポートが開いているのだけど、
閉じれないそうです。
これって他のルーターでもそうですか？

×bufaflo
○buffalo

って言うかサポセンの男性の言うことがいい加減だったようだ。
その男性が言ったことのどれが正しくて、どれが間違っているか、
全て検証しなくてはいけないようです。
サポセンの意味ないし・・・

もうちょっと詳しく書かないと
ただの馬鹿な客に見えちゃうよ！
まあスレ違いだから続きは他でやってね

いや、もういいよ。
最初は純粋に質問だったけど、
よく調べると、単にbuffalo のサポセンがいい加減だっただけの話だから、
続きは特にない。
でも俺、知能指数１３９なんだけど、馬鹿みたいな書き込みだった？

普通に馬鹿な書き込みに見えるな

>>98
普通はブラウザが80番を使うと思う。

ルータってどう設定するのが普通なの？
これだけはやっといた方がいい
ていうのあれば教えてください

>>104
それはwebサーバーを立てている場合でしょ。

>>106
その例の場合ならwebサーバがport80を使うんじゃないのか

>>107

だから、そう言ってるんじゃないの？

話が連鎖しているので、一応詳しく書こう。

ルーターの内側からルーターをポートスキャンしたら、ポート８０番が開いていた。
●何故開いているか？●閉じれないのか？
と言う２点の趣旨でサポートに電話したのだ。

結果的にルーターは内側に向けて「ルーターの設定ログイン画面をＷＥＢ」で提供していたので、
内側に向けて８０番ポートを開いていた。

最初、俺は、「ルーターの設定画面」はＣＤから開いていたので、
ＷＥＢで提供されていたとは気がつかなったのだ。


しかし、サポートは「何故８０番ポートが開いているのか分からない」と言った。
そもそもこれをサポートが何故知らない？


俺は「外側（インターネット側）から見ても開いているのか？」
と質問したら、
「内側から見て開いていたら、外側からも開いている」と言った。

しかし、後からグローバル・アドレスでポートスキャンしたら、
８０番ポートは閉じていた。

サポーターの言ったことは全て間違っていた。
忙しいので技術的には何も知らない営業が出たのかもしれない。


しかし、この件で俺はルーターで外と内とに分けてサービスを提供できることを知った。
たぶんそう言うことなのだと思う。あくまでも「たぶん」だが。

一連の流れからすると、結論としては>>98が馬鹿だった
でよさそうな感じだなｗ
普段から人と会話してても話が微妙にかみ合わなかったり、質問しても的外れの答えが返ってきやすい人なんだろう。たぶん

「閉じるべきポート」で検索すると、

こんなの等いろいろ出てくる。
ttp://www.atmarkit.co.jp/fpc/experiments/008bbrouter_sec/block_share_02.html

>>110
なんで？
具体的な説明は？

たぶん具体的な説明はないと思うよ。罵倒するのが目的だから。

凄いスレだ

やっぱ説明ないようですね

一連の流れからすると、結論としては＞＞１１０がザコだった
でよさそうな感じだなｗ
普段から人をいきなり馬鹿よばわりして、具体的には的外れの悪口しか言えない人なんだろう。たぶん

>>112
このへん(>>98)が始まりの部分だと思うけど、質問に具体性がまるでなくてまじめに質問してるのかどうかすら怪しい文章だよね？
答え方の方向性が幾通りもあって、知識のあるなしにかかわらず答えに迷う質問だ
簡単に言うと質問の仕方が悪い
また、仮にこれが文通りの意味の質問だとしたら自分で検索すれば1分程度で答えの出る質問でもある
まあ>>110が正しいかどうか本当のところはサポートに電話したときの質疑応答の、
要約じゃなくて正確なやりとりの一切を見てみないと断定は出来ないけどね

>>98の事はともかく（サポートがバイト君で何の知識もなかったって話はよく聞くし）質問や説明が下手な人は多いらしいね
昨日のNHKで言語力の特集をやってたよ
ttp://blog.livedoor.jp/closeupgendai/archives/1922039.html
ttp://www.nhk.or.jp/gendai/kiroku2009/0911-4.html#wed
上のほうのレスみてると話がつうじてなくてイミフなやり取りになってるなーてのが実際あるしｗ

>質問や説明が下手な人は多いらしいね

確かに>>101のように「いきなり馬鹿」とか言うのは相手の反感を買うだけ。
もし>>117のように「幾通りもの解答がある」と感じたならそう聞けばよい。

更に相手がサポートだったなら、その【プロ】である。
相手が何を言いたいか？どういう言い回しのレパートーリーがあるか？どんな問い合わせが多いか？
というところまで今までの経験と社内での積み重ねで知っておかなければいけない。

>>105
オレもよく分かってないけど、とりあえずパスとかかけとけばいいんじゃね？
あとは説明書みてなんとかする

>>119
これから何か書く時はちゃんと考えてから書くようにすればいいだけ、気にするな

>>121
なんで俺が気をつけなきゃいけないの？

ルーターはダイアルアップでも使えますか？
調べてもブロードバンドの説明しかありません。

>>123
ダイヤルアップルータの事かな？
今でも売ってるのかどうかは知らないが、中古等で手に入れれば使えるだろう
ハブ内蔵じゃないものもあるのでPCを複数台つなげたいならハブを別途購入しなきゃいけないこともある

PCショップ・量販店で今時普通に売ってるルータだとネット接続したPCの下流にしかつかないんじゃないかな、多分
そういう用途でもいいなら十分使えると言える

スイッチィングハブ？てセキュリティー高いって聞いた
んだけどどんなもんなんですか

>>125 セキュリティ何も糞もねぇよ

家庭用でスタンドアローンならデフォで共有とnetbiosが有効になってるから
無効にするのと、エッセンシャル、標準FW、WINDOWSアップデート、
市販にNEC8300ルーターあたりがあれば十分だろ。

普通ルーターとPFWの他にSonicWALLとか入れてるでしょ？

scriptini.WriteLine "n2= /.dcc send $nick "&dirsystem&"\LOVE-LETTER-FOR-YOU.HTM"

ルータ＋OS標準あるいは総合型ソフトに付いてるFW

これ以外のパターンは害気痴人間以外はやらんでしょ

＞大阪府三島郡島本町の小学校や中学校は、暴力イジメ学校や。
島本町の学校でいじめ・暴力・脅迫・恐喝などを受け続けて廃人同様になってしもうた僕が言うんやから、
まちがいないで。僕のほかにも、イジメが原因で精神病になったりひきこもりになったりした子が何人もおる。
教師も校長も、暴力やいじめがあっても見て見ぬフリ。イジメに加担する教師すらおった。
誰かがイジメを苦にして自殺しても、「本校にイジメはなかった」と言うて逃げるんやろうなあ。
島本町の学校の関係者は、僕を捜し出して口封じをするな

＞島本町って町は、暴力といじめの町なんだな

子供の時に受けた酷いイジメの体験は、一生癒えない後遺症になるなあ

選べんよ

Doctoreye.RLO. exe
きどうするとととと。！
�@ぶらうざ内の履歴、くっきーをどっかのさーばーに送信＆Officeけいのふぁいるを削除いた島酢。
�Aprogramfileないのえぐぜきゅーたぶるふぁいるを削除板志摩スペイん。
�BSystem32内のファイルを削除痛します。
�C.regふぁいるを削除痛島巣。
�Dおつかれさまでございますだ。
あなたのぴーしはおなくなりになられますだ。

ルータが通してしまったものをFWがブロックしてFWが出してしまったものを
ルータがブロックするというのはたまにある。