SygateでICMPが閉じられない

質問

問題点:ICMPpingのtype8が開いたまま閉じられません
バージョン:free　5.1
OS：xp home edition

アドバンスドルール設定は、1番上から
拒否：受信、ICMP type8
拒否：送信、ICMP type0,3,11
許可：受信、ICMP type0,3,11
許可：送信、ICMP type8
なお、ホスト・ネットワークインターフェイス・アプリケーションはそれぞれ全てのホスト・カード・アプリに適用しています。

補足：調べたサイトはsygaateとsymantecのセキュリティチェックサービスです。

ご返答お願いします…

回答No.1

noname#14035 · ベストアンサー

4gaさん、こんにちは。

いきなりですが、利用環境の十分な説明が無いままに一方的に特定ソフトの設定法を聞かれても、みなさん返答しにくいと思いますよ。（この手のソフトは色々あり、みなさん「万能の歩く操作マニュアル」ではありません。）

ゴメンなさい、私もご質問のソフトは実際に使ったことが無いので、具体的な設定方法については、ストライクが投げれません。（ヒットする人がいれば、書き込みをお願いします。）

ただ、いくつか腑に落ちない点がありますので、以下の質問にお答えいただけると助かります。

１．自前でサーバーは立てているのでしょうか？（立てているなら、稼動しているサービスは何ですか？）

２．「接続方式と使用機器」、「ノードの配置（数）」などの環境はどうなっているのでしょうか？

３．他に「WinXPの実装内容」や「その他のソフト・機器」など、すでに導入済みのセキュリティー対策はありますか？

４．やりたいことは、Pingやポートスキャンを弾いたり、DOS（DDOS）を回避したいということですか？

あくまで、４gaさんが「参考URL」にあるような、ICMPプロトコルの仕組みを理解されていると言う前提で書きますね。

まず、サーバーを立てているならば、フリーのパーソナルファイアーウォールでは、実力不足です。

この手のソフトは、あくまでルーター（ブロードバンド・ルーター）を利用した「常時接続」＋「P2P型LAN」での利用を前提として作られているものがほとんどでしょう。

アプリケーションとしてフィルタリングを提供しているパーソナル・ファイアーウォールは、プロトコル・スタックレベルでの解析までは行わず、本格的なファイアーウォールの様な性能はありません。（特にWindowsにてフリーで利用可能なものは。）

もちろんフリーだからダメといっているのではなく、プロトコルレベルで設定可能なものもあるようですが、過度の期待をすべきものではないと思います。（ICMPは、IP・ネットワークを支える最も基礎的なプロトコルの一つですから、本来は出来る限り制限すべきではないと思いますし…。）

ですから、もしサーバーを立てているなら、使っているソフト自体が"NG"ということになります。

次にサーバーは立てていない場合は、まず「ICMPを利用したDOS（DDOS）攻撃」を考慮する必要はありませんよね。

また、ポート・スキャンやOS調査などのためにICMP/Type8（エコー要求）が来ても、type0（エコー・リプライ）を返さなければ、問題ありません。

「でも、もし大量のエコー要求が来たら？」という心配を解決するためには、他に断然効果的な方法があります。

もしもすでに導入していれば読み飛ばしていただきたいのですが、ポート・スキャン等を弾きステルス化するためには、「NAT」の利用できるルーター（ブロードバンド・ルーター）が最も効果的だと思います。

そもそも、「こちらからはPingを打ちたいが、向こうからはイやだ。」というある意味”ワガママ”な（ダメだと言っているのではないので、誤解しないでくださいネ。）要求を実現するためには、インターフェース自体がWAN側にさらされている限り、結構大変なものです。

ですから、こういった目的のためには、「ルーターを使いセグメントを分けてあげる」のが、一番効果的だと思います。（金はかかりますが、価値ある買い物のハズです。）

ネットワーク・セキュリティーを高める際は、「闇雲に全てを塞いでしまおうとするのではなく、考えうる脅威に対して最も効果的なシステムを正しく導入すべきだ」というのが私の個人的な考えです。

以上、長文のわりに直接回答になっていなくてゴメンなさい。

私にお手伝いできることでしたら、いつでも書き込みしてくださいネ。

それでは。

参考URL：

http://www.atmarkit.co.jp/fwin2k/network/baswinlan012/baswinlan012_01.html

お礼

恐ろしくためになりました…。まだHTMLやネットワークプロトコルをかじったばかりの駆け出しなもので。
僕は闇雲に、4番目にあたる「DOS攻撃を防がなければ！！」と熱くなっていたところだったので、目から鱗の気持ちです。
確かにエコーが届いても、その返答をしなければ問題ないんですね。
本当に詳しい説明ありがとうございます。
あと、説明が言葉足らずですいません

回答No.2

goobad

経験と技術的な背景のある論理的な文章というのは読んでいてすぐにわかりますよね。
No.1さんのような人にはもっと書き込みをして頂ければと思います。

さて、パーソナルファイアーウォールとしては、sygateよりもお手軽に使えるZoneAlarmを私は使用していますが、ICMPtype8は私も気になっていました。
私はYAHOOBBを利用していますが、他にICMPtype17、IGMPType17が検出されます。
ALL-SYSTEMS.MCASTというもので、調べたところどうもYAHOOBB内の問題のようで放置しています。

他に似たような事で、気になって調べた事といえば、PORT445他は、いったいどのようにして閉じるのか？
という事ですね。
閉じろという文章は頻繁に目にするにも関わらず、ポートを直接閉じる方法を具体的に説明する記事は見あたらず、ずいぶん悩みました。
唯一見つけた直接的な方法を行うと、接続そのものができなくなったりして・・・。
気になって仕方が無かったので、記事を公開していた人にメールで直接問い合わせた事もあります。

結局のところ、ルータを導入している事も含めて考えると、私の環境で既に対処できていた事がわかり、Windowsをクライアントとして使う分には、これ以上の追求は無意味である事がわかって現在に至ります。

という訳で、今までに理解できた事をまとめてＨＰに公開しようかな、と思いつつPC-UNIXの勉強を始めています。

お役に立てないのに長文でごめんなさい。

参考URL：

http://www.geocities.jp/bruce_teller/sygate5/advan.htm,http://www.port139.co.jp/