• ベストアンサー

ウィルスセキュリティZEROのファイアウォール設定(アプリケーション)

wamos101の回答

  • wamos101
  • ベストアンサー率25% (221/852)
回答No.2

#1です。 今現在の通信の状況を見るならCurrPortsが便利ですよ。 ウイルスセキュリティーのログ表示がどうなってるかは当方は知りません。

skinny-dad
質問者

お礼

情報をありがとうございます。 今回の目的は、アプリケーション(プログラム)レベルでのパケット・フィルター設定なので、使用は見合わせることにいたしました。 以下のサイトを斜め読みしてみましたが、ホストインターフェイスでパケットをモニターする仕様のようですね。また、制約事項として、Windows 2000環境では、外向けのUDPおよびICMPはキャプチャ出来ない仕様のようです。 http://www.nirsoft.net/utils/smsniff.html#problems

skinny-dad
質問者

補足

失礼いたします。訂正投稿です。 恥ずかしながら、別製品の情報を「斜め読み」していました。 ご紹介の製品は、使用目的に合っています。週末にでもじっくりと読み直してみます。 http://www.nirsoft.net/utils/cports.html お詫びまで。

関連するQ&A

  • ファイアウォールに引っかかるアクセスの出所がわかるでしょうか

    ファイアウォールの設定を変えたところものすごい勢いでこちらにアクセスが掛かっていることが分かりました。一分間に10個以上ガードされているようです。このようなリストがあっという間に何千個も上げられてきます。内容は殆どこれと同じです。 Product : ファイアウォール Category : ネットワーク通信 Column : 日時,ユーザー,方向,アクセス,説明,プロトコル,発信元IP,リモートIP,発信元ポート,リモートポート 2009-12-29 00:05:49,SYSTEM,受信,拒否,ルール: 規定,UDP(17),239.255.255.250,192.168.1.1,1900,1900 2009-12-29 00:05:49,SYSTEM,受信,拒否,ルール: 規定,UDP(17),239.255.255.250,192.168.1.1,1900,1900 これはいったいなんのアクセスだかわかりますでしょうか?なお、使っているソフトはウィルスセキュリティ、ファイアウォールの設定は中にしてあります。

  • ファイアウォールの設定

    お世話になります。 ルータの下部にファイアウォール機器を設置します。 ファイアウォール下部の端末からは、エミュレータを使いVPN間通信を行います。また、VPN間通信とは別にインターネットへの接続も行います。この場合、ファイアウォールの設定はどの様にすれば良いのでしょうか。たとえば、VPNのポート(番号不明)、webのポートを開けてやればよいのでしょうか。 何方か御教授ください。 よろしくお願いします。

  • Windowsファイアウォールの設定

    windowsファイアウォールの設定で悩んでいます。 具体的な設定として「PC1」をローカルの「PC2、PC3」からWindowsファイアウォールを使用して送受信を共に切断しておきたいと考えています。しかし、いくつかの設定項目の意味や方法がよく理解できずにいます。 まず、規則の種類ではカスタムを選択します。 この時、プロトコルの種類で、すべてのプロトコルを選択したいと思っています。 この場合は「任意」を選択すればすべてのプロトコルを選択したのと同義という認識であっていますか? そして、スコープの設定でのローカルIPアドレスとリモートIPアドレスの意味についてです。 ローカルIPが「PC1」、リモートIPが「PC2、PC3」という認識で正しいのでしょうか? つまり、受信の規則において、ローカルIPが送信先、リモートIPが送信元。 送信の規則において、ローカルIPが送信元、リモートIPが送信先というな考えでよいのでしょうか? また、ここも「任意のIPアドレス」=「すべてのIPアドレス」という理解でよいのでしょうか? 質問ばかりになってしまいましたが、わかる方がいましたらよろしくお願いします。

  • ファイアウォール設定について

    http://sakura.canvas.ne.jp/spr/mycroft/dat/security/port.html に載っている、 赤いポートを防ごうと思うんですけど私→インターネット か インターネット→私 のどっちの方向をふさぐんですか? また1024以上の赤い文字ポートもありますがクライアントのアプリケーション のlocalのポートも塞いでしまう事になります。2049/tcp. udpなど。 IEなどでlocalポートで1024以上を指定しますがこの通信に影響しませんか?

  • 静的IPマスカレードの設定について

     プラネックスのBRC-14Vというルータを2台使用して、ある2ヶ所を結ぶことを考えています。  それぞれローカルLAN内の機器同士を通信させるため、静的IPマスカレードの機能を利用することを考えています。この機器同士はある固有のポート番号で通信します。  そこでこのルータの静的IPマスカレードの機能にあたるであろう「ローカルサーバ」という機能を使用してみましたが、WAN側からLANに入ってくるデータは順調なのですが、LANからWANに出て行くデータのポート番号がおそらくルータで任意の番号がついてしまい、結果として通信がうまくいかないようなのです。  初歩的な質問で恐縮ですが、発信元・発信先のポート番号を保持したまま、ルータでIPだけ変換して通過させることはもともと難しいのでしょうか?それとも私の設定がいけないのでしょうか?アドバイスをどうぞよろしくお願いします。

  • ウィルスバスターのファイアウォール設定について

    はじめまして。 WinXPSP2へウィルスバスター2005をインストールして使用しています。 その中でファイアウォールの設定をレベル高にして使用しているのですが、Generic Host Process For Win32 servicesの許可を確認するウィンドウが頻繁に表示されます。 自分なりに色々調べたところ、UDPでの通信に関してポート123と1900はそれぞれ時刻の同期とUPnP関連ということで許可を与えても問題ないことがわかったのですが、TCPでの通信に関して不明な点が多くどう設定してよいか悩んでいます。 どうもポート443はWindowsアップデートの際に利用しているようで、許可を与える必要があるのかと考えていますが、IPアドレスがそのつど変わるようなので、IPアドレスに関してすべて許可にするか悩んでいます。 また、一番多いのがポート80を利用した通信なのですが、これが何を行っているのかがさっぱりわからず、許可をして良いのかどうかがまったく判断がつきません。あとは、ポート2869によるものも時折確認されます。 どなたか、詳しい方がいましたらポート443のIPアドレス設定とポート80や2869に関しての情報を教えていただけると助かります。 素直に、レベル中の設定で使用すればよいのでしょうか・・・それも、心配と思いレベル高を使用しています。 以上長くなってしまいましたが、よろしくお願いします。

  • これはなんでしょう?

    こんばんは。 セキュリュティソフトで通信ブロックした履歴に何度も同じものがあるので質問させてください。 プロトコル:UDP 発信元IP***.***.***.*** リモートIP24.64.***.*** 発信元ポート1026・1027・1028 リモートポート色々 方向は受信です 飛んでくるのはリモートIP24.64までは同じでそのあとは違う。例えば1時1分の時は 24.64.00.00 2分の時は 24.64.11.11 といった感じです。 発信元ポートはまとめて書きました。3件一度に来ることもあれば、1026のみや1026.1027のみの場合がある。 これは一体なんでしょうか?

  • ファイアウォールについて教えてください

    超初心者の質問ですが、教えてください Q1.ファイアーウォールとは、自分のアドレス(IPアドレス)宛に送られてきた郵便物の送信元アドレスを見て、あやしいものは受け取り拒否をするというものでしょうか? Q2.ポート番号というのは、たとえていえばその家の出入り口の番号であると、別の方の質問で理解しているのですが、出入り口(ポート)毎に通してよい送信元のリストがあって、問題となる開いているポートとは、その制限がないということでしょうか? Q3.たとえば私などはWEBを検索したり、メールのやりとりしたりするするくらいなのですが、その場合ポートは2つあればいいように思うのですが、(後は閉めて鍵をかけておく)如何でしょうか? Q4.例えばWEB上である宛先IPアドレスAに、情報をくれと送ると、そのAからのものしか受け取らないという制御をするということでしょうか? 多分理解が浅いので、私の理解を正してくださいますでしょうか? よろしくお願い致します。

  • ファイアーウォールのログについて

    こんにちは、お世話になっています。 プロトコルの方向: 送信 プロトコル: TCP ステータス: ブロック リモートアドレス: 192.168.1.1 リモートポート: 53 ローカルアドレス: 192.168.1.2 ローカルポート: 50859 ゾーン: すべてのネットワーク ユーザー種別: 未定義 ルール: domain このログの結果で例として質問したいのですが、 これは外側の通信なのでしょうか?それとも内側なんでしょうか? 前から解らなかったのですが、外向き内向きの概念が解りません。 ご教示宜しくお願いします。

  • ファイアーウォールについて

    LAN内のサーバにファイアーウォールソフトを入れて 確めてみました。サーバのポートはすべてしまっていると 思うのですがローカル側からアクセスできました。何の ポートでサーバーと通信しているのでしょうか?教えてくださいお願いします。