ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:14:23

↓スレスト

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:15:57

1. [侵入検知]をダブルクリック
2. [AutoBlock]をクリック
3. 〔除外〕をクリック
4.右にある除外したコンピュータの[追加]をクリック
5. [範囲を使う]をチェック
5. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.226.154.255」してOKをクリック

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:18:13

何にノートンは反応してるわけ？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:19:31

>>1
乙
まあここに書いても
ここも反応して見れなかったからあんまり意味ないかもね

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:23:28

質問・雑談スレ208＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1132976990/
ここで進んでる

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:23:57

>>3
[AutoBlock]　じゃなくて信頼ゾーンにおかなきゃだめぽ

>>4
それ言うとスレに貼るバカが増える

2005/11/28(月) 16:25:38

>>4
<body onload=w****w()>
らしい。一応伏せておく

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:26:59

ノートンを使わない　これ最強

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:27:56

>>7
いや具体的に聞きたかったんじゃないのよ
なんか貼られてるから反応してんのね？

鯖側のせいでないことだけ確認したかったのです。
でないと怖くて信頼ゾーンなんか設定できない。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:30:43

ＥＲＲＯＲ：referer情報が変です。(ref1)
書き込もうとすると↑が表示されて書き込めないのはなぜ？
回避方法きぼん。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:31:34

2chサーバの全IP

206.223.147.0-206.226.154.255

ってこれでいいの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:35:39

1. [ファイアウォール]をダブルクリック
2. [ネットワーク]をクリック
3. [信頼]をクリック
4. [追加]をクリック
5. [範囲を使う]をチェック
6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:38:41

×　206.223.147.0-206.226.154.255
○　206.223.147.0-206.223.154.255

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:40:44

ＶＩＰみれねええええええぇぇぇぇぇぇぇぇぇｗｗｗｗｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:41:42

>>1
「アドレスをクリックすると攻撃者に反撃できます」
とかそういう機能作ってくれないかなあ、ノートン先生

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:43:12

>>16
誤作動で２ちゃんに反撃？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:53:58

あったなあ、そんな厨臭いFW

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 17:04:31

13やってもギコナビ使えるようになりません。
ノートン無効にしないとつかえるようにないません

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 17:19:47

↓ストレス

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 17:41:54

ヽ(`Д´)ﾉｳﾜｧｧﾝ!!　

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 17:44:51

IEに未パッチの深刻な脆弱性、実証コード公開
http://www.itmedia.co.jp/enterprise/articles/0511/22/news015.html

元をただすと、MSが悪いというオチ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 17:49:44

>>14
これやったけど、運用情報だけはNISきらないとみれない

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:13:12

つまりノートンは使うなという警告ですか。そうですか・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:14:15

↓スレスト

**<body onload=window()>** · 2005/11/28(月) 18:22:59

test

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:23:34

自己責任論再燃か？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:28:48

脆弱性うんぬんはおいといてさ
実際に悪さをするスクリプトな訳でもないただの文字列に
「誤反応」してるだけでしょ？
だったら、loveletterウイルスのソースと同じじゃん。
結論：脳豚氏ね

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:29:50

598 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/11/27(日) 18:15:04
とりあえず、侵入阻止→拡張→HTTP MSIE javaScript OnLoad Rte CodeExecの
チェックを外すと出なくなるけど、
阻止してもらいたいときに切ってしまっているのはマズい気ｶﾞｽ

948 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2005/11/28(月) 18:18:55
>>898
2005なら >>598
2004だと、侵入阻止→設定→詳細→HTTP MSIE javaScript OnLoad Rte CodeExec
を除外

◆BOX/05.... · NG

最善策:ノートンアンインスコ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:31:34

ノートンの侵入検知だけ切るとか

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:36:51

世界中のフォーラム、ブログに例のキーワード貼りまくれば
シマンテックに苦情がいくと聞いたんですが本当ですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:38:13

問題を起こしてるのはNISだけなんです
NAVまで悪く言わないでくださいｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:38:40

NAVは前科があるだろうが

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:39:44

今回の件だよｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:59:34

ノトンうぜーーーーーーーーー
どうすればいいのよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:01:05

バスターも4月に前科あるからな。
アップデートするとCPU使用率が100%になるっつーウィルスばら撒いたし。
もう何を信じりゃ良いのか

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:02:36

>>36
>>13

これでOK

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:03:30

>>37
あんときゃノートン先生でよかったとつくづく思ったもんだ

('A｀)ﾎﾝﾄにどうしよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:10:10

まールーターはさんでるし、設定緩めてもいいかー・・・

なんだか負けた気分orz

◆BOX/05.... · NG

>>37
俺にとってはかえってうれしかったぞ。
１ヶ月サポ期間延長したし、

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:19:23

てす

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:22:19

ノートンの進入検知を殺すと見れた。
>>40みたいに、ルーターを信じてみます。。。。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:22:41

てすと

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:23:33

一応信頼に範囲入れるという形で復帰。
つうかMSが修正しない限りだめってことか。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:26:50

http://tmp5.2ch.net/test/read.cgi/download/1133173327/

ダウソでもきた
これは運営としては、ほったらかす？
俺は対策できたし、もういいけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:27:11

次のOSに期待する･･･

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:31:13

ラブレターのコードと同じだからMSか脳豚どちらかが対応しないと無理だろ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:32:56

①Jane系の専用ブラウザ使ってる場合
JaneフォルダにReplaceStr.txtというテキストファイルを作り
onload＝[Tab]onload＝
みたいに置き換えればOK（↑の”[Tab]”はタブ入力）
Tabキーを押すのを忘れて[Tab]onloadとそのまま書いてはダメ

これってガセなの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:33:04

ラブレターはなんで修正されないん？２ちゃん以外でも影響あるんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:38:48

>>49
Exactly（その通りでございます）

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:41:21

http://pc8.2ch.net/test/read.cgi/sec/1132279196/

ここだけどうしてもつながらないな

◆BOX/05.... · NG

WindowsVistaいつー？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:51:59

>>52とか
おまえらAutoBlockの遮断解除やった？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:54:18

>>13のやっただけなんだけど、（なおった）
そのままでいいのかなぁ？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:58:40

AutoBlockの遮断解除

どうやるの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:58:47

auto protect　offにしとくとか、そーゆー問題じゃねーの？
普通にみれるけど。
後で何かあったらヤだな。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 20:02:12

>>56
2005なら進入検知って項目あると思うけど

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 21:33:49

MSがIE脆弱性の対策を実行後
NISの侵入検知の設定から
HTTP MSIE JavaScript OnLoad Rte CodeExec
を除外すれば問題は解決するのでは？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 21:40:03

見れるようにはなったが、板一覧の更新ができねー

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 21:54:15

>>59
> MSがIE脆弱性の対策を実行後

最短でも半月は放置だね

◆BOX/05.... · NG

IEが玄人に嫌われてる理由が改めて再認識。。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:01:25

>>13
これこのままにしといて問題ない？

◆BOX/05.... · NG

理由が→理由を

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:02:54

でもWEBデザイナーにとってIEは切っても切れない関係にある

◆BOX/05.... · NG

>>63
2chが攻撃してこないだろうと思うならそれでおｋ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:04:13

これどうすればいいんだ　ある板だけ見れぬ　ノートン切れば見れるけど・・・

**動け動けウゴウゴ２ちゃんねる** · NG

今自分が書き込んでるスレを読めないような奴は
対処して他のスレを読めるようになっても無駄だと思わないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:11:53

2ちゃんねるというのは広いからね。。。色んな意味で

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:15:40

すまんマルチになってしまうがこっちにレスするべきだったか
http://game10.2ch.net/test/read.cgi/handygame/1133147093/
このスレが開けなくなったんだが
ここの
370 ：枯れた名無しの水平思考：2005/11/28(月) 14:15:46 ID:F9m8RPjZ0
？？？？
こいつのメール欄
これ何？これのせい？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:17:33

>>13やっても治らないわけだが・・・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:22:52

>>71
侵入検地→AutoBlock→現在AutoBlockで遮断してあるコンピュータ
の欄に２ｃｈのアドレスがあれば解除。３０分で自動でなくなるけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:28:39

おう・・・>>72と>>13のコンボでいけたよ　あるがとう>>72

70 · 2005/11/28(月) 22:29:35

スマン早とちりした
398と500だな
２回も>>8これ貼ってやがる

で、侵入検地→AutoBlock→除外→削除して
ノートン解除してスレ読み込んで該当レスを透明あぼ～んで解決できました

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:44:09

1. [ファイアウォール]をダブルクリック
2. [ネットワーク]をクリック
3. [信頼]をクリック
4. [追加]をクリック
5. [範囲を使う]をチェック
6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック

たまにこういうのがあるけど、こういうことやって何が楽しんだろうといつも思う。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:48:09

めんどくさいならやらんでもいい
2chをやめるのも選択肢の一つだし

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:48:48

>>75

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:53:42

>>75
は？
それの何が問題なの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:57:14

ああ、言葉足らずでｺﾞﾒﾝﾅｻｲ
上のは解決法で下の言葉は誤作動させる文字列についてのコメント。
てか、上の貼り付けた意味ないしｽﾏﾝｶｯﾀorz

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:19:12

>>79
びびったYO！

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:27:41

>>79
びびったYO！

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:34:15

>>75のやり方で解決したけどシマンテックがいずれ対応してくれんのかな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:36:26

>>79
確信犯めｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:36:27

ウィルス誤検出への対応を考えれば期待出来ないな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:39:50

かくしんはん【確信犯】

道徳的・宗教的・政治的な信念に基づき、自らの行為を正しいと信じてなされる犯罪。
思想犯・政治犯・国事犯など。

三省堂提供「大辞林第二版」より

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:44:09

出た確信犯コピペ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:52:30

ノートンはアンチウイルスだけでいいじゃん。
ノートンインターネットセキュリティなんて不要。
ノートンはウイルスが専門。
インターネットとか専門外。
アンチウイルスがよくできてるからって、何でもかんでもノートンに頼ろうとするのがおかしい。
ネットセキュリティはそれ専用のもっとイイの使えばいいじゃん。
おれノートンシステムワークだけどなんの問題もないよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:54:46

模倣犯だな

[―{}@{}@{}-] **モーホー犯** · 2005/11/28(月) 23:57:57

　　　　　　　　　 , '´ ￣￣ ` ､
　　　　　　　　　　i　r-ｰ-┬-‐､i
　　　　　　　　　|　|,,＿　＿,{|
　　　　　　　　　　Ｎ| "ﾟ'`　{"ﾟ｀lﾘ　　　　　や　ら　な　い　か
　　　　　　　　ﾄ.i 　 ,__''_　 !
　　　　　　　　／i/ l＼ー .ｲ|､
　　　　,.､-　￣/ 　|　ｌ　￣ / |　|` ┬-､
　　 /　ヽ.　/ 　　ト-` ､ノ- |　 l　　l　ヽ.
　　/　　　 ∨ 　　　l 　　|!　 | 　｀>　|　　i
　 /　　　　 |｀二^>　ｌ.　　|　 |　＜＿_,|　　|
＿|　　　　 |.|-<　　　＼ i　/　,イ_＿__!／＼
　 .|　　　　　{.|　 ` - ､ ,.---ｧ^!　| 　　 |￣￣￣￣￣￣￣￣￣￣￣l
＿_{ 　　＿__|└―ｰ／　￣´ |ヽ |＿__ﾉ＿＿＿＿＿＿＿＿＿＿＿_|
　　｝／ -=　ヽ__ - 'ヽ　 -‐　,r'ﾞ　　　l　　　　　　　　　　　　　　　　　 |
＿_fﾞ/／￣￣　　　　　＿　-'　　　　 |＿＿＿＿＿ ,. - ￣　＼＿＿__|
　　| |　　- ￣　　　／　　　| 　　 _　|￣￣￣￣／　　　　　　＼　￣|
＿__`＼＿＿　／　　　　＿l -￣　 l＿＿_　／　　　, /　　　　ヽi＿__.|
￣￣￣　　　 |　　　 _ 二 =〒￣　｝￣／　　　　　l |　　　　　　!￣￣|
＿＿＿＿＿__l　　　　　　 -ヾ￣　　l／　　　　　　l|　　　　　 |＿＿_|

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:06:01

先生の過保護は信頼面もカバーした上ならいいんだが
現状のFWに関する被害とか調べるとやっぱ誤作動としか呼べんもんなのなかね
アドバンテージが万が一多少あっても、弊害によるリスク大きすぎ
情報集めるのに2chみれないのは痛い

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:27:17

>>13
を設定したら使えるようになったんだけど
これって要するに
にちゃんの鯖からアタックきてもヌルーするぜ！って設定と考えてok？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:29:28

>>91
そうよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:35:55

すいません、それでその２ちゃんの鯖からのアタックっていうのは
ありえることなんですか？