[738] Norton Internet Security「リモートシステムがこのコンピューターにアクセスしようとしています」

[738] Norton Internet Security「リモートシステムがこのコンピューターにアクセスしようとしています」

日時： 2006/11/20 16:49
名前： Masa ID:erMAs3co: はじめまして。

この度、XPをSP1からSP2にバージョンアップしたんですが、Bitcomet0.63を終了させても
Norton Internet Securityが『リモートシステムがこのコンピューターにアクセスしようとしています』
と何度も警告してきます…。

『終了時にNAT/ファイアウォールのポートを開放する』や『終了を確認する』をチェックしてますが
終了確認の画面になりません。

ルーターやノートンの設定は変えていませんが、Windows ファイアウォールは無効にして
詳細設定のローカルエリア接続2の項目で、TCPとUDPのポートを指定してます。

SP2にする前は何の問題も無かったんですが…どうすればいいでしょうか。

設定は分かりました。 ( No.12 )

日時： 2006/11/30 22:23
名前： K2◆2LEFd5iAoc ID:u6Hs/Cpc

Masaさんの使われているルータがUPnPに対応しているかは知りませんが、
現在の設定のように静的にポートを開けるよりは、BitcometのUPnPポート
マッピングを利用した方がより安全とは言えます。(Bitcomet起動中以外は
そのポートは外部に開かなくなる)

個人的には、UPnP機能を悪用するトロイとかウィルスも存在するようですので、
UPnPを殺して静的にIPマスカレードする方が性に合っていますが。

Nortonの件については、ちょっと気になります。うちはNIS2005なのですが、
Bitcometの許可をするだけで新たなルールを作らなくてもMasaさんのような
問題は出てません。Nortonはアプリが使用していないポートへのリモート
からのアクセスは自動的に遮断するはずですので。

「コメットで使うポートに対してTCPとUDPで全てのアクセスを許可する」だと
進入検知は行われるはずですが、そのポートを悪意のあるプログラムが使用
しようとしたときに検知できない可能性があります。

もう少しログなどから何が起きているか調べておいた方が良いのでは?
もっともうちはWindows2000なので、SP2にしてから発生したというのであれば
そちらの影響があるのかも知れませんが。

<追記>

>では設定としては、ルーター使ってポートを開けてるなら
>
>「NAT/ファイアウォールの設定をICS/ICFで有効にする」
>「UPnPポートマッピング機能を有効にする」
>「終了時にNAT/ファイアウォールのポートを解放する」
>
>はオフでいいってことですよね？…たぶん。

今のルータ設定で使うならこの設定で良いと思います。

Page: 1 | 2 | 全部表示スレッド一覧新規スレッド作成