「とりあえずFirewallで遮断しとけってIPは？」記事へのコメント

信用できないところですか？

[help (36022)]

じゃぁ、この辺で… (^^;
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

あ、次点で 127.0.0.0/8 も…

Re:信用できないところですか？

[sudo_vi (38812)]

「127.0.0.1は私のIPアドレスです!!
勝手に私を拒否しないでください!!」

Re:信用できないところですか？

[shinshimashima (9763)]

あれ、192.168.0.1じゃなかったっけ？そのネタ。

Re:信用できないところですか？

[themeofn (38392)]

127.0.0.1はまた別のネタ [rubyist.net]ですね。

Re:信用できないところですか？

[Tsann (15931)]

そういうことを言う人をフィルタしたいんですってば。

Re:信用できないところですか？

[greentea (17971)]

あれ？この人 [srad.jp]じゃない

--
1を聞いて0を知れ!

Re:信用できないところですか？

[narunaru (30931)]

私も同意見です。

少なくとも社内で感染したりクラックを受けたりしたPCからの情報漏えいを防ぐ事は出来ると思います。

Re:

[Anonymous Coward]

それなんて検疫ネットワーク？

Re:信用できないところですか？

[Anonymous Coward]

YAMAHAの一部のルータだと、
ファイヤーウォールの設定レベルによってはその辺を勝手に落としてくれるので
結構楽なんですよね。
プライベートIPアドレス以外にも以下のものを落とす感じです。
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445

Re:

[Anonymous Coward]

そんなものどのルーターでも当たり前以前にオフトピ

Re:

[Anonymous Coward]

あ、次点で 127.0.0.0/8 も…

ち、先に言われてしまった

Re:

[Anonymous Coward]

あ、次点で 127.0.0.0/8 も…

ち、先に言われてしまった

127.0.0.0/8も閉じてるモードが本当の「自_分も閉_じてるモード」だけど、
攻殻原作の少佐の自閉モードってただ単にWAN切ってるだけだよな？
　　　＞仲間（おんにゃのこ同士）内ではいろんなプロトコルで繋がってるんだし

Re:

[Anonymous Coward]

0.0.0.0/0だろ
これで100%安心
# と思ってたらIPv6経由で送信されてたとか