Outpost Firewall

V2からエクスポートしたV1用preset.lst
（リネームして何とかして使ってくださいw）
preset.lst

なんか2chでいいページが出来上がったので、さらに手抜きになる予感…(^^;

• Outpost and 2ch
  http://www.geocities.jp/outpost_2ch/

svchost.exe(Win9x), service.exe(Win2K)へのルール

SVCHOST DHCP Connection Rule

プロトコル：UDP
方向： Inbound
リモートホスト： <DHCP Server>
リモートポート： 67
ローカルポート： 68
これを許可　//DHCPを利用している場合は必要

SVCHOST DHCP Transit Rule

プロトコル： UDP
方向： Outbound
リモートホスト： 255.255.255.255
リモートポート： 67
ローカルポート： 68
これを許可　//IPを解放して再度取得する時に使用

SVCHOST SSDP (UPnP) Connection Rule

プロトコル： UDP
リモートポート： 1900
これを遮断　//Universal Plug&PlayはMSのセキュ穴のひとつ

SVCHOST UPnP Connection Rule

プロトコル： TCP
方向： Inbound
ローカルポート： 5000
これを遮断　//上に同様

SVCHOST Time Synchronization Connection Rule

プロトコル： UDP
リモートホスト： time.windows.com, time.nist.gov
リモートポート： 123
これを許可　//時計サーバを利用している場合のみ

SVCHOST DNS UDP Connection Rule

プロトコル： UDP
リモートホスト： <IP or DNS1>, <IP or DNS2>　//絶対必要
リモートポート： 53
これを許可
//DNSサーバが分からない場合はipconfig /all (Win2k,WinXP) ,
//winipcfg (Win9x,WinME)などを実行して適切なリモートホストを指定する。
//Outpostのバグのため、port53(DNS)にリモホを指定しないと危険

SVCHOST DNS (DOMAIN) TCP Connection Rule

プロトコル： TCP
方向： Outbound
リモートポート： 53
これを遮断　//DNS接続はUDPで行うが、仕様上はTCPもありうる。念のため遮断

SVCHOST RPC TCP Connection Rule

プロトコル： TCP
方向： Inbound
リモートポート： 135
これを遮断　//重要！　RPCはMS最大のセキュ穴。各種ブラスタの侵入口として有名

SVCHOST RPC UDP Connection Rule

プロトコル： UDP
方向： Inbound
リモートポート： 135
これを遮断　//上と同様

[SVCHOST HTTP Connection Rule

プロトコル： TCP
方向： Outbound
リモートポート： 80
これを許可　//重要　HTTPはWebサイトとのデータのやり取り使われる

[SVCHOST HTTPS Connection Rule]

プロトコル： TCP
方向： Outbound
リモートポート： 443
これを許可　//HTTPS　セキュア通信（暗証番号、パスワードなどの暗号化通信）

[SVCHOST Extended TCP Coverage Rule]

プロトコル： TCP
これを遮断　//念のため上記で許可した以外全部遮断

[SVCHOST Extended UDP Coverage Rule]

プロトコル：UDP
これを遮断　//上と同様