ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:22:52

>>71
侵入検地→AutoBlock→現在AutoBlockで遮断してあるコンピュータ
の欄に２ｃｈのアドレスがあれば解除。３０分で自動でなくなるけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:28:39

おう・・・>>72と>>13のコンボでいけたよ　あるがとう>>72

70 · 2005/11/28(月) 22:29:35

スマン早とちりした
398と500だな
２回も>>8これ貼ってやがる

で、侵入検地→AutoBlock→除外→削除して
ノートン解除してスレ読み込んで該当レスを透明あぼ～んで解決できました

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:44:09

1. [ファイアウォール]をダブルクリック
2. [ネットワーク]をクリック
3. [信頼]をクリック
4. [追加]をクリック
5. [範囲を使う]をチェック
6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック

たまにこういうのがあるけど、こういうことやって何が楽しんだろうといつも思う。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:48:09

めんどくさいならやらんでもいい
2chをやめるのも選択肢の一つだし

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:48:48

>>75

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:53:42

>>75
は？
それの何が問題なの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:57:14

ああ、言葉足らずでｺﾞﾒﾝﾅｻｲ
上のは解決法で下の言葉は誤作動させる文字列についてのコメント。
てか、上の貼り付けた意味ないしｽﾏﾝｶｯﾀorz

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:19:12

>>79
びびったYO！

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:27:41

>>79
びびったYO！

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:34:15

>>75のやり方で解決したけどシマンテックがいずれ対応してくれんのかな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:36:26

>>79
確信犯めｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:36:27

ウィルス誤検出への対応を考えれば期待出来ないな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:39:50

かくしんはん【確信犯】

道徳的・宗教的・政治的な信念に基づき、自らの行為を正しいと信じてなされる犯罪。
思想犯・政治犯・国事犯など。

三省堂提供「大辞林第二版」より

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:44:09

出た確信犯コピペ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:52:30

ノートンはアンチウイルスだけでいいじゃん。
ノートンインターネットセキュリティなんて不要。
ノートンはウイルスが専門。
インターネットとか専門外。
アンチウイルスがよくできてるからって、何でもかんでもノートンに頼ろうとするのがおかしい。
ネットセキュリティはそれ専用のもっとイイの使えばいいじゃん。
おれノートンシステムワークだけどなんの問題もないよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:54:46

模倣犯だな

[―{}@{}@{}-] **モーホー犯** · 2005/11/28(月) 23:57:57

　　　　　　　　　 , '´ ￣￣ ` ､
　　　　　　　　　　i　r-ｰ-┬-‐､i
　　　　　　　　　|　|,,＿　＿,{|
　　　　　　　　　　Ｎ| "ﾟ'`　{"ﾟ｀lﾘ　　　　　や　ら　な　い　か
　　　　　　　　ﾄ.i 　 ,__''_　 !
　　　　　　　　／i/ l＼ー .ｲ|､
　　　　,.､-　￣/ 　|　ｌ　￣ / |　|` ┬-､
　　 /　ヽ.　/ 　　ト-` ､ノ- |　 l　　l　ヽ.
　　/　　　 ∨ 　　　l 　　|!　 | 　｀>　|　　i
　 /　　　　 |｀二^>　ｌ.　　|　 |　＜＿_,|　　|
＿|　　　　 |.|-<　　　＼ i　/　,イ_＿__!／＼
　 .|　　　　　{.|　 ` - ､ ,.---ｧ^!　| 　　 |￣￣￣￣￣￣￣￣￣￣￣l
＿_{ 　　＿__|└―ｰ／　￣´ |ヽ |＿__ﾉ＿＿＿＿＿＿＿＿＿＿＿_|
　　｝／ -=　ヽ__ - 'ヽ　 -‐　,r'ﾞ　　　l　　　　　　　　　　　　　　　　　 |
＿_fﾞ/／￣￣　　　　　＿　-'　　　　 |＿＿＿＿＿ ,. - ￣　＼＿＿__|
　　| |　　- ￣　　　／　　　| 　　 _　|￣￣￣￣／　　　　　　＼　￣|
＿__`＼＿＿　／　　　　＿l -￣　 l＿＿_　／　　　, /　　　　ヽi＿__.|
￣￣￣　　　 |　　　 _ 二 =〒￣　｝￣／　　　　　l |　　　　　　!￣￣|
＿＿＿＿＿__l　　　　　　 -ヾ￣　　l／　　　　　　l|　　　　　 |＿＿_|

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:06:01

先生の過保護は信頼面もカバーした上ならいいんだが
現状のFWに関する被害とか調べるとやっぱ誤作動としか呼べんもんなのなかね
アドバンテージが万が一多少あっても、弊害によるリスク大きすぎ
情報集めるのに2chみれないのは痛い

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:27:17

>>13
を設定したら使えるようになったんだけど
これって要するに
にちゃんの鯖からアタックきてもヌルーするぜ！って設定と考えてok？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:29:28

>>91
そうよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:35:55

すいません、それでその２ちゃんの鯖からのアタックっていうのは
ありえることなんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:37:32

>>13 を設定した後見るには見れたけどアンカーがずれまくってる
これはどういうことでしょう…

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:38:10

>>93
全て自己責任でどうぞ
そういう場所なんで

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:39:13

>>94
ログを破棄して再取得

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:41:41

>>89
㌧

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:48:05

2chが攻撃してくるってどういう状況よ？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 01:28:37

>>29やってIE使わなければいいことよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 01:37:24

>>98
ひろゆきが世界の結末を知ったとき

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 01:54:06

ノートンのオートプロテクトを無効にしてると、反応しないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:12:19

とりあえず
ノートンインターネットセキュリティーをアンインストールして
ノートンアンチウイルスは残して
ZoneAlarmとかゆうのでもインストールしとけばいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:17:21

そこまでしなくてもいいんだけどね
これを機にNISと縁を切りたいならアンインストールしたらいい

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:21:38

スレスト
↓

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:27:47

↓ストレス

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:40:14

>>103
つい最近NIS2003を在庫処分９００円で手に入れたばっかなんだが
こんなことになるとは思わなかった

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:46:19

アドレスを許可させといて攻撃しようってんだな！？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 04:05:28

>>107

ﾆ|ﾆ　　　　　 ,　-─-　､　　＼
o‐､　　　　　/　　　　　　ヽ　　　） 2chのIP除外して
‐ヽ‐　　　 l　.....　　 .... 　 ! 　（　攻撃されたらどうしようって?
(こ　　　　 rj. ,ｨぇ　rぇ､　 lｫ　 }
l －　　　｀l 　/ ーヽ　　l′ ノ／⌒て＿
| ー　　　__,人. {ゝﾆ.ﾌ }　/ヽ＿　　　　　　｀ー
/７.|　 r/　j＿＼､＿ｨ／ﾉ 8 o sヽ　＼ｰ'⌒ヽ-
７　ﾄ_/ j　　　　　 O⊂￢‐ ､ｄ９ l 　ﾉだったら2chから
ヽxyﾄミ}|　　　　　 l{三　ﾉ＼<>| （　引退すれば万事解決だぜ！
ｽ且ー'| 　　　　　 |ー 'ヽ　　￣））

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 06:52:49

なあに、かえって免疫力がつく

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 07:42:45

ブロードバンドルーターがあれば、ファイアーウォールの設定など
少々甘くしても大丈夫なんじゃないかって気はするが。

**動け動けウゴウゴ２ちゃんねる** · NG

ルータの設定をちゃんとやれば、という前提でならね。
そして今回問題になってるタイプの脆弱性はルータでは防げない。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 08:23:18

>>111
いや、IEの脆弱性のほうじゃなくて、今回の誤動作対策に
2chの鯖を許可リストに入れた場合の攻撃うんぬんのほう。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 08:48:19

なんでスレストされないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 08:54:51

ノートン作動したら、この板見れなくなったよ
ここに対策スレ立てても意味無いから！

**動け動けウゴウゴ２ちゃんねる** · NG

>112
ああ。そんなもん心配するのはネタかと思ってた。

>114
どこに立てても同じ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 10:39:14

body onload=w
これをＮＧにして解決

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 11:32:40

>>116
NGは効かないよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 11:42:19

>>116
意味無いし、忘れた頃に原因究明したくても、あぼーんされてたら気がつかない

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:33:12

抜本的な解決策は>>13＋>>72でいいのでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:35:58

>>119
応急処置ならOK

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:43:52

応急なんですね。シマンテックは対応してくれるのかなぁ…。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:45:10

ノートン２００３の場合は、こっちも必要では？

質問・雑談スレ208＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1132976990/250
250 動け動けウゴウゴ２ちゃんねる sage 2005/11/28(月) 16:02:49 ID:sD89a3L50
でも今になって出てくるんだからセキュリティホールって言うものは恐ろしい

>>235のを適用する方法を書きます。
ノートン2003の場合

1. [侵入検知]をダブルクリック
2. [IPアドレス]をクリック
3. 右にある除外したコンピュータの[追加]をクリック
4. [範囲を使う]をチェック
5. アドレスに「206.223.147.0-206.226.154.255」を入力してOK

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:47:55

とりあえず、オミトロンのフィルタ。
即席だし、ノートン入れて無いから使えるか分からんけど。

[Patterns]
Name = "Kill NortonTrap2"
Active = TRUE
URL = "[^/]++.2ch.net/"
Limit = 256
Match = "onload="
Replace = "notload"

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:48:40

使ってないから知らないんだけど、PFWだけアンインストール出来ないのかい？
出来るなら、アンインストールして、フリーの適当なやつを使うのが一番じゃないかと思う。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:53:19

>>124
NAVとPFWを別に導入してるならともかく、NISではPFWだけアンインスコはたぶん無理だったかと。

もちろん、PFWをオフにして、別のFWを使う手はアリだけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:55:56

>>122
ノートン２００３の場合は[ファイアウォール]と[侵入検知]両方の設定が必要なの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:59:52

終了アドレスが

>>122だと　　206.226.154.255
　　　　　　　　　　 ^^^^
>>13だと　　 206.223.154.255
　　　　　　　　　　 ^^^^
だけど、どっちが正しいんだろう。開始アドレスはどっちも同じだけど。

>>126
コピペしただけなので分かりません、すみません。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 13:00:05

>>125
そうか。この件であたふたするのはPC初心者だろうから、あれこれ入れろと言うのもなあ。
困ったもんだねえ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 13:40:48

>>13 今やったけどほんとにこれを信用していいのか？

運営側の公式な対策の発表を求めます。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 13:54:26

(´･ω･`)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 13:57:15

>>3やったら見れる様になったけど、これって何かまずいの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:08:54

>>131
そのアドレス範囲にあるコンピュータから攻撃を受けてもノートンが反応しない

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:10:45

>>127
>>3と>>122の226はコピペミスだと思う。>>13,14がたぶん正解。
下の鯖監視係で確認できる。あとイレギュラーなのはbeとsports2
be.2ch.net (202.222.31.214)
sports2.2ch.net (210.224.161.33)

使う鯖のIPアドレスを個別に指定したほうが安全だと思うし、
個人的にも安心する。

2ch 鯖監視係。
http://sv2ch.baila6.jp/sv2ch01.html

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:15:21

>>131
>>3は間違いです。
IPの範囲が違うらしい。

一応信用できるサイトより

2chの裏口
http://www1.ttcn.ne.jp/~xxxxx/2ch/
http://jbbs.livedoor.jp/bbs/read.cgi/computer/6542/1133172202/

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:18:37

ルーター入れてる人は>>13やっても問題ないんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:37:44

壷から来ますた

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:38:13

坪

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:38:33

ＴＵＢＯ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:38:48

坪

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:39:29

また壷か。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:40:14

ぼつ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:40:30

ちゅぼん

**動け動けウゴウゴ２ちゃんねる** · NG

つぼ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:41:42

ツボ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:42:05

ウィルスバスター越しに壷カキコ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:42:06

壷うぜえええええええええええええええええええええええええええええええええええええええええ

**(ё)ぎゃわゎ** ◆1/3.GW370. · NG

つぼった

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:43:14

tubo

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:43:30

壷記念ぱぴこ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:44:16

バスター最高
つぼ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:44:23

つぼんぬ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:44:54

つぼ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:45:28

バスター最高
つぼ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:45:35

いいかげん壷の荒らし依頼はやめてください＞＜

**リストカッター中山** ◆2Qa.wFPItE · 2005/11/29(火) 14:45:53

壺

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:47:06

少なくとも今回の壷は役に立っていると思う。
まだ知らない人もいるかもしれないしね。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:47:07

壷

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:52:38

ぼつ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:55:51

ナイス壺

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:56:11

侵入検知を無効にした
NIS2003　WinXP

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:57:36

壺北
ノートントラップ？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:58:46

>>133の言う通り気になるので個別に指定した。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 14:58:51

tubo-!

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 15:01:03

壺

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 15:08:54

>>135
あなたのルーターは穴だらけです。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 15:20:39

つぼ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 15:22:09

>>129

http://qb5.2ch.net/test/read.cgi/operate/1132976990/

442 名前：動け動けウゴウゴ２ちゃんねる投稿日：2005/11/29(火) 15:01:54 ID:eTCs9aYs0
＞運営の人
ノートン誤作動の件なんだけど明らかに狙って書き込みしてるんだから
特定文字列を書き込みしようとした人を強制バーボンとかしてもいいんじゃないの？

448 名前： ◆SSu.zv/rvs 投稿日：2005/11/29(火) 15:14:32 ID:zBqE3jpw0
淘汰されなきゃね、
生き残りを手伝う気はさらさらないっす

449 名前： ◆MUMUMUhnYI 投稿日：2005/11/29(火) 15:18:01 ID:VEIDKG1+0
そんな迷惑なソフトなんて、自然にまかせてなくなるべきだって、
おじさんはゆうだろうな。

私も、そう思っていたり。

◆SSu.zv/rvs＝FOX ★　◆MUMUMUhnYI ＝root ★

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 15:23:39

ちょｗｗｗｗｗｗｗｗ運営ｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 15:24:29

色々調べたら俺の使ってるjaneDoeViewでリプレイス出来るみたいだな
これでいいや

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 15:26:41

壺真紀子

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 15:30:40

>>169
まあせいぜいがんばりや