webサーバーとBlackICEの設定

質問

フレッツISDN上で個人でwwwサーバーを立ち上げています。セキュリティ向上のためBlackICE（ワークステーション版）を導入しましたが”ファイアーウォールの詳細設定”のところで”80番ポートを受容”に設定しないとwebを外部公開することができません。
このように80番を無条件に公開するのではなくBlackICE上の設定で何らかの制限を付けながら80番ポートを公開することはできないでしょうか？NIMDA等ウィルスからのアタックを防ぎたいというのが目的です。
私の環境は、OS：Windows98SE or Windows2000、HTTPD；AN_HTTPDとなります。
よろしくお教え下さい。

回答No.1

selenity · ベストアンサー

IIS+URLSCAN.DLLを使えば若干近いことができるでしょう。

まぁ、本当ならファイアウォール機上でチェックして、NATする方がいいのですが、本格的な器材を入れる必要があります。
だって、パケットの中身をチェックするわけだから、それなりに負荷があるのです、、、

参考URL：

http://www.microsoft.com/japan/support/kb/articles/JP307/6/08.asp

お礼

なるほどぉ。そういうソフトがあるのですね。知りませんでした。
教えていただいたurlを一通り調べてみるようにします。
結論としてはBlackICEでは開いているポートを流れるパケットを
調べる事は難しいことだと理解しました。