関連トピック

# ブロックされたサイトについて

ブロックされたサイトとは、Firebox を介して接続できないIPアドレスです。Firebox に、セキュリティ リスクがあることがわかっている、またはセキュリティ リスクがある可能性がある特定のサイトをブロックするように指示します。疑わしいトラフィックのソースを検出した場合は、その IP アドレスからの接続をすべてブロックできます。そのソースがネットワークへの接続を試みるたびにログメッセージを送信するように　Fireboxを構成することもできます。ログ ファイルからは、ソースが攻撃に使用したサービスを確認できます。

定義できるブロックされた IP アドレスには、自動的にブロックされた IP アドレスと永続的にブロックされた IP アドレスの 2 種類があります。

## 永続的にブロックされたサイト

Firebox は、永久にブロックされたサイトへの、またはそのサイトからの接続を拒否します。これらのサイト アドレスはブロックされたサイトリストに保存されており、手動で追加する必要があります。たとえば、常時ネットワークのスキャンを試みる IP アドレスを ブロックされたサイト のリストに追加すると、そのサイトからのポート スキャンを防止できます。

Firebox は、永久にブロックされたサイトへの、またはそのサイトからの接続を拒否します。

ポートをブロックするには、次を参照してください 永続的にサイトをブロックする。

## 自動的にブロックされたサイト/一時的にブロックされたサイトのリスト

Firebox は、指定された期間中一時的にブロックされたサイトからの接続を拒否します。

Fireware v11.12 以降では、Firebox は自動的にブロックされたサイトからの接続を拒否しますが、自動的にブロックされたサイトへの接続は拒否しません。以前のバージョンの Fireware では、Firebox は自動ブロックされたサイトへの、またはそのようなサイトからの接続の両方が拒否されていました。

Firebox は、サイトをブロックするかどうかを決定するポリシーごとに指定されたパケット処理ルールを利用します。たとえば、ポート23 (Telnet) へのすべてのトラフィックを拒否するポリシーを作成した場合、そのポートを経由して Telnet トラフィックの送信を試みる IP アドレスは、指定した期間、自動的にブロックされます。Firebox が、一時的にブロックされたサイト リストにあるサイトから何らかの接続を受信する度に、そのサイトのタイマーがリセットされます。ブロックされたサイトの構成内の 自動ブロックされたサイトの期間 設定で指定された期間にわたり、そのサイトからトラフィックが受信されなかった場合にのみ、その IP アドレスは一時的にブロックされたサイト リストから削除されます。

拒否されたトラフィックを送信するサイトからの接続を自動的にブロックするためには、次を参照してください：ポリシー設定で一時的にサイトをブロックする。

また、どのポリシー ルールにもパケットのソースが一致しないサイトも、自動的にブロックできます。詳細については、次を参照してください：未処理パケットについて。

Fireware Web UI のブロックされたサイトに、一時的にブロックされたサイトを手動で追加することができます。詳細については、次を参照してください：ブロックされたサイト。

## ブロックされたサイトの例外

安全だと判断したサイトへのトラフィックを Firebox がブロックする場合は、ブロックされたサイトの例外リストにそのサイトを追加すると、そのサイトからのトラフィックがブロックされなくなります。

ブロックされたサイトの例外はすべての既定のパケット処理チェックをバイパスします。通常、既定のパケット処理によってブロックされた例外サイトからのすべてのトラフィックは、トラフィック ログに攻撃として表示されません。

ブロックされたサイトの例外を追加する方法についての詳細は、次を参照してください：ブロックされたサイトの例外を作成する。

Fireware v11.12.2 以降では、ブロックされたサイトの例外リストには、WatchGuard 製品および登録サービスが必ず接続しなければならない既定の例外が含まれています。既定のブロックされたサイトの例外には以下が含まれます：

製品とサービス | ブロックされたサイトの例外
--- | ---
WatchGuard がホストするすべてのサービス | *.watchguard.com
WatchGuard Wi-Fi Cloud | *.cloudwifi.com *.mojonetworks.com *.airtightnetworks.com redirector.online.spectraguard.net
spamBlocker | *.ctmail.com
WebBlocker | rp.cloud.threatseeker.com
APT Blocker | analysis.nl.emea.lastline.com analysis.lastline.com

これらの例外は、その他の構成設定 (Geolocation Blocking など) がそれらのサイトへの接続をブロックするかどうかに関係なく、Firebox を介したそれらのサイトへの接続を許可します。

## ブロックされたサイトリストを閲覧・管理する

現在、ブロックされたサイトリストに載っているすべてのサイトのリストを確認することができます。

Fireware Web UI から、システムステータス＞ブロックされたサイト の順に選択します。ブロックされたサイト ページでは、現在ブロックされているサイトの確認、一時的にブロックするサイトの追加・編集・削除を行うことができます。詳細については、次を参照してください：ブロックされたサイト。

Firebox System Manager で ブロックされたサイト タブを選択します。ブロックされたサイト タブでは、現在ブロックされているサイトの確認、一時的にブロックするサイトの追加・編集・削除を行うことができます。詳細については、次を参照してください：ブロックされたサイトリスト (ブロックされたサイト) の管理

#### 関連情報

HostWatch からサイトの訪問またはブロックを行う

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索