【スパイウェア対策】Little Snitch

残念ながら、商用ソフトやシェアウェアの中にも、スパイウェアまがいの挙動をするソフトは多いのです。
自衛手段として、Little Snitchなどの監視ソフトをインストールしましょう。

Little Snitch
http://www.obdev.at/products/littlesnitch/

2get 良スレになるといいな

ここも貼っておいたらどうか。

スパイウェアガイド :: 日本語版
http://www.shareedge.com/spywareguide/index.php

まあ、ここには某グラフィックソフトのような、「スパイウェアまがい」のソフトは載ってないようだが。

この板内の関連スレ

【∫ω】OSXファイアウォルソフトを語る民【∫ω】
http://pc7.2ch.net/test/read.cgi/mac/1052448188/

セキュリティスレ Part2
http://pc7.2ch.net/test/read.cgi/mac/1109260978/

>>3
そのソフトしりたい

>>5
いや、名前を書いて訴えられたら嫌だしｗ

>>6
そだな。ｽﾏｿ

>>5
ぶっちゃけPhotoshopだろ。
Photoshopに限らず、アドビ製品が裏でコソコソ通信してるのは有名な話。

そうなんだ。だったらP2P厨は脂肪じゃんｗ

コソコソってｗｗｗｗｗ

設定にAdobe Webのオン・オフとかあるだろｗ

割れかよてめーらｗっｗｗ
って書かせるための釣りか？ｗｗっｗｗｗ

関連スレにこれも加えてほすい（・３・）

【オープンソース】clamXav【ウイルスチェック】
http://pc7.2ch.net/test/read.cgi/mac/1094836177/

昔はMicrosoftのｲﾝｽﾄｰﾙ済みのソフトがリストされてる初期設定ファイルが
Adobeの何かを記録してるやつだから
消せとかいうガセネタが本当っぽくネットで広まってたｗｗｗｗ

>>10
>割れかよてめーらｗっｗｗ

ってレスが来ることは完全に想定の範囲内っつーか…
正規ユーザなのに、まるで犯罪者扱いされてるのが嫌なんだよ。

もっと一般的な話をすれば、ユーザに無断で通信を行うことそれ自体が、善いことではないだろ。

>>1って、tigerでしか動かないの？

Adobe WebはMac OS Xのソフトウェアアップデートと同類の機能で
設定でオン・オフできますよと。

よさげなスレなのに割れ厨が出てくるとナンダカナ〜って感じになるな。

>>16
誰を、どんな根拠で「割れ厨」と思ったんだ？
お前の存在の方がよっぽど「ナンダカナ〜って感じ」に思えるが。

>>14
>System Requirements: Mac OS X 10.2 or later (Tiger ready).

10.2以降なら動くらしい。

LSは入れてるけどね
アドビには反応しないよ
AcrobatやinDesignのソフトウエアアップデートが標準でオン
になってるからそれに反応する程度

なんか５、６年前の話題で盛り上がってるスレという印象

>>19
>なんか５、６年前の話題で盛り上がってるスレという印象
ならわざわざ来んなよ、タコ

これ入れて驚いたけど、なんで？と思うようなアプリまでネット接続を要求することに気が付いた。

横道はこの辺で、本来の話題に戻りませんか？

>>21
そういうひけらかし・ほのめかしみたいなのでスレが埋まって行くわけでつか？

>>21
具体例をいくつか書いて欲しい

Flashとか

実は今インスコしてみたら、
さっそくバチスカが反応したｗ

>>26
ﾜﾛｽ

これ、マカエレって相性悪い？

バチスカみたいに、許可するかどうかのアラートが出ずに、
いきなりマカエレがフリーズするので、
とりあえずカスタムルールに登録してみたが、上手くいかないや。

ま、バチスカが動けばいいけど。

>>26
オレのは起動して新スレロードするところでフリーズだったもんで
とりあえず適当に登録したら使えるようにはなった。
けど、いまいち使い方がわからないもんでとりあえず環境設定でストップさせました。
おまけにウィジェット一つ々聞いてくるのでかなり戸惑ったおれガイルorz

誰か正しい使い方教えてくれないか

>>29
あ、レス、サンクス。

漏れもバチスカの設定を覗いて、
まんま同じように設定したら、マカエレの件はクリア出来たみたい。

でも、いくつか謎の接続がｗ

漏れの知識じゃ、おKなものなのか、
マジでスパイウエアなのか、すぐに判別がつかんかもｗ

さっきから、再三接続をするPythonって何なんだろ？

使い方おせーてよ
>>1のページ見ても日本語じゃないからわかんないよ

これ昔入れたけど期待したほど成果がなくてすぐに外した
せっかくオービス設置したのに誰も引っかからないような感じ

これ入れてlimewireを起動したらとんでもないことになった

cocomonarも起動途中でフリーズしちゃう
むかつくので、オフにした

■設定＝マカエレの場合

とりあえずコンパネを開く。
↓
歯車のマークの所をクリックしてNew
↓
右上のChooseをクリックして、
設定をするアプリ本体（マカエレ）を指定
↓
Permission→Allow
Server→any network connection
Port→80(http)
Protocol→TCP
↓
SAVEをクリック

でおK

Cocomonorなんかも一緒でないかな。
Limeは使用ポートをしらべないといけないね。

ちなみに>>30での
謎の「Python」は、
ウィジットのWeatherChart関係だった。
接続先のIPをWhoisしたら某新聞社だった。
ここで天気情報をひろってたみたい。

ウィジットの「Python」の接続時に、
IPをメモって、一回foreverでAllowしてから、

Permission→Allow
Server→XXX.XXX.XXX.XXX（←接続先のIP）
Port→80(http)
Protocol→TCP

…としてみた。
多分これでええんじゃないか、と思う。

PythonってのはPerlとかPHPなんかと同じような
UNIX系のスクリプトだ。
そのウィジェットでHTMLをDLしたりそれを加工して情報を取り出すのに
Pythonのスクリプトを使ってたんだろ。

なんとか軌道に乗りつつあるな

使い方の解説・まとめページみたいなのでも作れば
非常に有意義だと思うんだが。

誰か、まとめwikiでも作らないかねえ。
俺はwikiとか分からないんでパスだが。

これいまはOFFにしているんだけど、
アプリごとに通信を監視するんだよね。

例えば、あるWebブラウザをForeverで許可していて
もしクッキーに個人情報収集のスパイ機能が仕込まれていたら
アウトちゃう？

Wikiとかあったらいいねえ。

俺もWikiとかわからないし、
英語がゲロダメだし、
そもそもTCP/IPとかの知識がなさすぎ。
誰か詳しい神の降臨を待ちたいねえ。

とりあえず、
このスレに個別の例をストックしていけば、いいんでね？

>>41
うん、その形が心配だよね。

Little Snitchの使い方を教えてくれる人を待ちわびるスレ

>>37
サンクス！

自分のMac内を検索したら、
イパーイPythonが出てきて、びっくりしたよ。

ググって、なんとかあらましはわかったけど、
それにしても、
扉を開くと、Macの中はまだまだ謎だらけだｗ

>>41
あるアプリをForever（その都度でも）許可したら、
そのアプリを全面的に信頼している事になるよね。
素人には判断つかないよ。
トラッピング・クッキーとか意図的なセキュ穴なんて
よって、Little Snitchはあんまり意味ないと思う

>>46
メールソフトの迷惑メールフィルタみたいに、
アプリの方で、ある程度は自律判断する能力があればいいんだろうけど、
基本的に、マニュアルで制御するソフトみたいだからね。
もろもろ理解してる神ほど、使いこなせるってことなんだろうど、

とりあえず、ブラウザのクッキー制御ぐらいは、
何か機能がある気もするので、さぐって見るよ。

ちなみに、謎の接続先が出てきた時は、
ここで相手を確認してまつ。

http://www.cybersyndrome.net/whois.html

これはパケットを監視してくれるソフト？

>>45
実行ファイルは/usr/binや/binや/usr/local/binに入っているから
そこを見ておけば自分のMacにどんなプログラムが入っているか
だいたいわかるんじゃないかと。

いま/usr/bin見てみたら、519項目もありますた
OSデフォルトでどれが入っていたか
その後、追加されたのはどれか

・・・・ﾏﾝﾄﾞｸｾ

今日一日使った限りでは特に意外な結果はないんだけど・・・
何か見つけた人いる？

ヒント：デフォルトルールの中にある

"Allow any connection to broadcast"

なんかをデリートして使ってみると、このソフトの真価が...

デリートしてみた。
何がちがうかﾜｶﾗﾝ
使う資格が内容だ

てつと

アドレスブック使ってたら反応したｶﾞｸｶﾞｸ(((( ；ﾟДﾟ))))ﾌﾞﾙﾌﾞﾙ
.macのアドレスを選択すると反応するみたい
たぶんアイコンをチェックしにいくんだろうけどなんか怖い

>>37
Pythonって元々Macで開発されたんだよね。

>>42
サーバー環境を持ってる人（漏れは無理、スマソ）なら
オープンソースの日本語版パッケージが配布されてるから
構築はものの数分でできるよ。編集はWebブラウザからできる。
PHPが使えるならPukiWiki、PerlならFreeStyle Wikiがいいと思う。
今時は英語もTCP/IPも知らなくても大丈夫だからやってみれ。

>>57
>>42の「英語〜」以下の文章は、
Little Snitchについて理解する事が難しいと書いてあるんだと思われ。

15日とか30日とか、期限を定めて、その間はフル機能を使える体験版ソフトってあるよね。
そういうのは大抵、期限を過ぎると、アンインストールしても、Preferencesフォルダの中などの
関連ファイルと見えるものを全て削除しても、再びインストールした時には使えなくなってる。

ということは、どこかに、最初にインストールした時の日付や時刻が記録されてるってことだよね。
それも含めて抹消したいんだけど、その手段が分からない。
つまり、システムを、その体験版ソフトをインストールする前の状態に完全に戻すことができない
わけだ。これが非常にイラつく。

別に、そのソフトをインストールし直してもう一度使いたい等のセコいことを考えてるわけじゃない。
ただ、システムを完全に以前の状態に戻したいだけ。

こういう日付・時刻情報って、どこに記録されてるんだろう。

日付・時刻情報の記録場所なんてソフトによって違うので具体的な名前書いてもらわないと。
ただ、そのソフトをインストールし直してもう一度使いたい等のセコいことを考えてる人も
見てる可能性もあるから書いたとしてもレスが付くかどうかはわからない。

なお、「システムを完全に以前の状態に戻す」というのは再インストールを意味する。
いや、「昨日のシステムまで戻したいんだ」というなら事前にバックアップを取っておこう。

読むスレ間違ったかと思ったよ

>>59
頑張って不可視ファイルを探して下さい

>>59
スレ違いもいいとこ。氏ね。

>>59
最低限に軽い物なんだから消さなくても大丈夫だよ

>>59
誤爆？
じゃなかったら無神経なヤツ
スレ違いで長い
もう来んな

反応したアプリとりあえず列挙していかないか？

>>59
>アンインストールしても、Preferencesフォルダの中などの
>関連ファイルと見えるものを全て削除しても、再びインストールした時には使えなくなってる。

全部アンインストールできてないだけ

>>66
意外なアプリが良いな

とりあえず、10.4.3のDockだな。
今までは繋ぎに行かなかったのに、何したんだApple？

うちの10.4.3のDock繋ぎになんか行かないけど・・・

ウチのDockも繋ぎにいったよ。10.4.3。

アクティビティモニタで
すべてのプロセス（階層表示）にすると、
ウィジェットが何故かDockの下の階層になってる。
だからじゃないかな？＞Dockがネットにつなぎに行く

>59
シェアだがttp://macmagna.free.fr/uninstaller.html

大抵のはspotlightでアプリ名や会社名で検索すりゃヒットすると思うけど

>>72
ありがとうございます。神経質なもので…。
今後は心安らかにMacを使えそうです。

>>72
スレ違いに答えてんじゃねーよ糞

>>73
わびの一言も無しかボケ

結局ここは割れ坊の相談所って事でいいんですか？ｗｗｗｗｗ
あーあ、くだらね。

火　病　発　生

カルシウムでもとってもちついてくれよｗ

>>71
そういえば、確かにDockが繋ぎにいったのは、
Dockのウィジットをクリックしたタイミングだったように思う。

「dmnotifyd」というプロセス（アクティビティモニタで確認）
が繋ぎにいきますが、これは何者ですか？
とりあえず、Denyにしておきました。

>>78
繋ぎに行った先のIPを調べて、何者かを推測する手があるよ。

ダイアログに表示された接続先IPをメモって、
>>48のサイトで調べるといいかも。

おおむね、接続先はアプリメーカーのWebサイト（バージョンチェックなど）か、
データサービスのWebサイト（ウィジットの天気データなどを取得）のパターンが多いっす。

>>78
http://freaky.staticusers.net/ugboard/viewtopic.php?t=17391
dmnotifyd (.Mac notify daemon) is part of Tiger's .Mac sync feature. The daemon will only run if you turn on "automatic" syncing of .Mac on Tiger in the .Mac preferences in System Preferences.
Tracing the traffic will reveal that it is contacting the host "configuration.apple.com" and performing an HTTP GET (e.g. it's asking for configuration information, not collecting your data.)

だそうだ
システム環境設定のiDisk同期機能を止めてみれ

>>53の意味が知りたい・・・

directoryserviceとかbonjoureが引っかかるのかな？

真価が分からないと
うっとうしいだけだわ　これ

>>79-80
解決しました。ありがとう。
.Macだったんだ。なるほど、dm(dot mac)-notifydという意味ですか。

>>81
Any application : Allow any connection to broadcast
すべてのアプリケーションがネット上の不特定多数のサーバーに
接続するのを認める。
ということだから、訳の分からんアプリケーションまでネットに接続
できる状態になっているのがまずいので、個別に設定しろということでは？
でも、broadcastの意味がいまいちよく分からん。
誰か、解説頼みます。

>>84
辞書を引くなりぐぐるなりしろ。
アホか、貴様は。

どうも基地外が紛れてるな

ほれ
http://e-words.jp/w/E38396E383ADE383BCE38389E382ADE383A3E382B9E38388.html

bonjourなんかはbroadcastが必要

>>87
納豆喰した

>>71
>ウィジェットが何故かDockの下の階層になってる。
それは当然じゃないかな？
/System/Library/CoreServices/Dock.app/Contents/Resources/DashboardClient.app
が本体だし。10.4の時からだよ。

ちなみに俺は、Dashboard起動で
Dock wants to connect to eg-www.apple.com on TCP port 80 (http)
となる。

StuffIt Expanderも接続に行くわ
バージョンのお知らせ用かな

>>89
でも、ウィジットの動きもいろいろだね。

空模様、WeatherChartは、ウィジット自体が接続。
WeatherChartは別途Pythonも接続してくる。
Televiは“nsurlget”ってのが接続に行く。

Dockがらみの接続は、正体を掴みそこねたけど、
純正ウィジットのどれかか。（世界時計あたり？)

このソフトがスパイウェアなんじゃないかと思うようになってきた

わかった。このソフトは完璧主義者専用だわ。
そりゃオレも完璧がいいんだけどね〜でもね〜〜

>>91
まぁいろいろと種類があるからねー。Widget。
書くの忘れてゴメンだけど、Apple純正Widgetで動いてるのは計算機だけなんだ。
10.4.3にアップデートしたとたん eg-www.apple.com に繋ぎにいってるんだよね。
神経質なのかもしれないけど、ちょっと気持ち悪くて気になる。

使いこなせれば便利なソフトだね。
バナー、カウンタ殺しなんかもできてよかったりする。

スマン・・・sage忘れたorz

>>94
計算機かあ。
微妙な気分だなあ・・・・ｗ
漏れも動かしてるけど。

いろいろ知らなかった世界が見えるねえ。ｗ

Little Snitchってごくたまにだがメニューエクストラを阻害することがあるみたい。（起動時）

>>79
メモらないでもコピペ出来ると思われ

>>97
通貨レートとかかな？

ID:88Y+1Up+さん。昨日はストレス発散できましたか？
早く友達ができるといいですね＾＾

>>90
環境設定

インストールしてstartして出てきたやつの見方がわからん…orz

ではシステム環境設定で開いてSTOPしてください

MacScan 2.0b3がでてる。

ターミナルで
sudo tcpdump
って入力すると...

>>102
あのくらいの英語なら何とかならんか、長文じゃないし

翻訳サイトもある。
折れはsudo tcpdumpを打つ勇気がないヘタレ

>>107
打ってみなってオモロいから。
ま、情報の多さにすぐ飽きるけど

>>108
やってみた。（ﾊﾞｯｸｱｯﾌﾟﾃﾞｨｽｸで w）
なにやら、接続情報がリアルタイムでズラズラと。
しかし素人には？？？だった・・

All Rulesで
例えば、App=Any app
Rule=Allow Any Connention・・・なんかをデリすると
どんなアプリもそこへコネクトできなくなるって事ですか？

>>109
同じ会社のLAN内なら色々抜ける。
あの娘が、どんなサイト見てるのか、どんなメールのやり取りしてるのか、どんなカキコしてるのか・・
絶対にやるなよ。これは犯罪だ。

つEtterCap
つEtherApe
つEhtereal

そっか！
そういう事か　このソフトの真価って意味。

＞絶対にやるなよ。これは犯罪だ。
やらない！　というか、（中略）なので、やれない

>>110
いまどきシェアハブかよ！

お、Jedit X（1.2.8）が反応。

>>114
JeditXは自動アップデートチェックあるし、
HTML書類読み込んだとき外部のサーバにある画像も読みに行こうとするからね。
どっちも初期設定で切れるけど。

>>113
Macのソフトウェアルーター？

Privoxy使ってるんだけど、port 80とかで通信するｱﾌﾟﾘの場合、勝手にPrivoxyを通すのがあるみたい。
暫くPrivoxy切ってたら、今まで通信してるって知らなかったｱﾌﾟﾘが、LSで引っ掛かりだしたよ…orz

PrivoxyのﾎﾟｰﾄはLSで規制してるけど、さすがにﾌﾞﾗｳｻﾞが使うものにｻｰﾊﾞ指定はできないし。
Pythonもそうだけど、他のｱﾌﾟﾘの踏み台?に利用されると、LSにはお手上げだな。

>>117
すべての通信をいちいち許可/却下なんてやってられない。
めんどくさくなって結局allowしちゃうでしょ？
いくらでも抜け道はあるんだよ。一番簡単なのはイーサ抜いとくこと。

そういや、cs入れたとき、なんか引っ掛かると思ったけどなんにも出なかったな。

>>118
抜き差しの方がよっぽど面倒

InternetCleanUpって誰か試した？
http://www.act2.co.jp/internetcleanup/mac/

>>118
>cs入れたとき、なんか引っ掛かると思ったけどなんにも出なかった
それは単に...
>すべての通信をいちいち許可/却下なんてやってられない
>めんどくさくなって結局allowしちゃう
...からじゃないのか？
例えば、curlなんかも常に許可するよう設定してあると、規制逃れるｱﾌﾟﾘがごろごろ出てくる。

Python使う奴は、
接続先確認の上、IP縛りで許可してる。
まるごとは怖すぎ。

>>120
まだTiger対応版出てないべ？

システム標準でこの手の機能つけてほしいよね。
「〜が〜へ通信しようとしていますが、許可しますか？」
程度でいいから。

それは鬱陶しいと思う

いや、もちろん設定でオン・オフできるようになってるわけ。
デフォではオフでいいかな。
ブラウザのクッキー受け入れ確認みたいな感じ。
（Safariしか使ってない人はわからんかもしれんが）

意外とスレ伸びないのな…

使いこなせてる人が少ないのかね…
もちろん使いこなせてない人ですがｗ

SafariはLittle Snitch入れてると色々読み込んでるの分かるね。
鬱陶しいくらいに…

つ[使いこなしてる人間はこんなスレ見ません]

そーゆー事ですね。
MacでPrivoxy使う情報なんかも検索してもほとんど出てこないけど
使ってるよっていう人は居るんだよなあ。

使える人にとっては人と使い方などについて話したりするまでもない
単純なソフトと感じるのかな。

スパイウェア対策を謳ってるInternetCleanupはどうよ？
http://www.act2.co.jp/internetcleanup/mac/

>>131
act2扱いなのがどうもね…。
allume自体も最近のStuffItとか見てると、もうちょっとがんばれ的な雰囲気。

ああ。いつの間にかTiger対応の新バージョンが出てるね。
11日発売開始か。タイミングのいい書き込みだなｗ
2.0との違いが書いてないな。
FAQのページは2.0Jのままだし。（しかもスペルミスとかあるみたいだし）

OS対応状況もサポートのほうから入ってMac OS X対応状況ってとこクリックすると10.3までの対応の表が出てくる。
しかもその表、一部の製品が抜けてるっぽい。
しっかりサイト作ってくれよ。

ttp://www.allume.com/mac/cleanup/

MacScan 2.0b3.app
ではなんも出て来ないんだがな〜。

Little Snitchを削除したいのですが、削除できずに困っています。
どうかお力を．．．お願いします。

すいません、sageずに

>>134
Little Snitch Installerを起動してUninstallボタン押す。
では駄目なのだろうか？

>>136
きっと駄目なのだろう。
何か深いトラブルに巻き込まれたにちがいない。

>>136
うむ。賢明な>>134はまさかそんな簡単なことを試していないはずが無い。
きっと何か深いトラブルに巻き込まれたんだ！！

なんだかんだ言ってるが、やさしいんだな

134です。
136,137,138ありがとうございました。
どうしても、削除が出来ずに再インストールしてしまいました。
買ってまだ1ヶ月なので、傷は浅く済みました。
お騒がせしました。

傷が浅いって？
ブラウザのブックマークとかアドレスブックとか
メールの送受信記録とかキーチェーンとかを
バックアップから復元をしなかった・・



なんてことは　まさか無いよね

>>140
をぃをぃもしやMac使って１ヶ月なのか？
からかってｽﾏｿ

インストーラーにアンインストーラーがついてる場合があるからの。
この経験を活かしてくれい。

てっきり138あたりに
『きづきませんでしたｗ（汗』とか書かれて
めでたしめでたしになるかと思いきや、
システム再インストールしちゃったのかよ。
（´・ω・`）

保守

今日、オレも削除しちゃうぞー
アンインストーラーで w

おまいら英語しゃべってんのか。何ひとつ判らんが何か面白い。

ｳｫｰ　DivX6ｲﾝｽﾄしたら、反応しやがった！
こわっこわっこわっ

あ　ほ　↑　↓

155 名前： 名称未設定 投稿日： 05/12/09(金) 19:50:10 ID： xeb8F7uB0

ごく個人的な問題なら自分でどうにかしろって感じもありますけど、
DivX6ってかなり多くの人がｲﾝｽﾄｰﾙすると思うんですよね

>>148
何が「あほ」なんだろう？「あほ」にも分かるように説明してくれないか。

勝手に同一人物だと思い込んでいるのかな。ｗ

氏ねよ

誰かトラバして教えてあげてください
ttp://tamanoir.air-nifty.com/jours/2005/12/20051214.html

>>152

>自分のアドレスから出した覚えもない不気味なメールが届いて以来、非常に気になるので、スパイ
>ウェア監視ソフトなぞ入れてみる。別に何も引っ掛かりはしなかったが、始終お出掛けをしたがる不
>気味ソフトがひとつあり（pythonとかいう、何だか判らないが素人が使うくさいソフト）、行き先
>のIPを控えておいて、調べて行ったら、某大手新聞社内部のサーバーであることが判明する。ほった
>らかしのサーバーに何か巣くってるんだろうな。くわばらくわばら。

ふむ……

ニュース系widget入れてませんか？
って聞きたいけどめんどい

こいつニュースを取得するWidgetを自分で入れたんじゃないのか？

ごめんリロードしませんでしたorz

>>152,153
釣り臭い…。

釣りって、俺が？

あ、ID変わったのか。俺ID： tsJRkQgz0。

あやまれ、pythonにあやまれ！

>>158
いやそのブログが。
まぁひょっとしたらあなたの書いたブログなのかもしれないけど。ｗ

うわーこの人佐藤亜紀じゃん。いろいろな意味で最強の小説家よ。
ttp://home.att.ne.jp/iota/aloysius/tamanoir/

新聞社までたどりつけたなら、
普通想像がつきそうなもんだがねｗ

同じPythonネタ、このスレの前のほうにあるじゃん。

>>30
>>36
>>37

やっぱ釣り？ｗｗ

>>162
どう最強なのか興味あるなあ…。
そういう人だとするとメールなんかもいっぱい受け取ってるだろうし、
教えるメール送っても読まないだろうね。

しかし、玄人は玄人でも文芸の玄人であったか。ｗ

保守age

みすった

スレタイの

【スパイウェア対策】Little Snitch

が一瞬

【スパイウェア疑惑】Little Snitch

に見えた。XCP祭りで遊びすぎた。orz

保守age

1.2.2
http://www.obdev.at/products/littlesnitch/download.html

Little Snitch入手しました
早速今夜入れてみます

ネットに繋げてインターネットアプリを起ち上げてなくても
モデムのDATAランプが10秒間隔で"ピコピコ"してるので、
何かと思い試しにこれ入れてみた。
一応、host,lookupd以外を全部削除したけど、何も言ってこない。
（マカエレの設定もできたよ>35さんありがとう）
この"ピコピコ"はプロバイダーとのやりとりで、危ないものじゃないよね？

>>171
LittleSnichはoutbaundを監視するアプリじゃなかたっけ？内蔵ファイアーウォール
のログも見といたら。

勘違いだったらすまん。

保守

保守

保守間隔もわからんくせに保守なんぞするな。

いつなくなるかわからんからいいんじゃないか。
どれぐらいで落ちるか分かる香具師がいたら教えてくれ。

んじゃ、このスレ使って
どれくらい放置したら落ちるか確かめてみよう

>>177
気づいたらどこに報告されるんだよ。他のスレで頼むぜ。

保守ageしとくｗｗｗ

近々発売されるであろうNetVarrierX4では、通信可能なアプリの指定だけでなく、
ポート指定も出来るとか。Little Snitch終わりかな？

Little Snitch、フリーウェアじゃないしねえ。

>>180
パッケージですよね？企業ユーザーとしては買いやすくなっていいな。
アクトツーなら鬱だが

Little Snitchでもポート指定できるだろ？

>>182
事故レス。アップルトークも制御できるのは利点だな。それと日本語。
Little Snitch使っていて、ネットバリアが引っ掛からなかった俺の情報収集力orz

ほ

スパイウェア対策だと、
インターネットクリーンナップもTiger対応、universal binary対応してるみたいですよ。
こっちはもろにact2販売。

セキュリティの方が何故かつながらないので
これ、ウィルス反応がある。少しうれしい。
http://www.vector.co.jp/soft/mac/net/se212230.html

はあ？場所違いのアホさも問題だが、デマ流すのが目的じゃねーなら、
何がどうしてどうなったか正確に書け、この抜け作が。

>>188
ダウンロードする→解凍する。ウィルス反応がある。
Virus Barrier 最新の定義。

>>189
それならこんなところに書く前に作者に連絡したら？

>>190
そんなことしたら削除されちゃうじゃん。
マックユーザーに取ってウィルスを見られる数少ない場所だし。

>>191

>>187=189
NAVもClamも検出しないんだが
なんてVirus？

>>193
SMX.CarbonKTS.Trojan
って書いてあるよ。

>>194
それ、ウイルスじゃなくてスパイウェアじゃ...

Virrus Barrierの会社はネットにウイルスデータベース公開してないのかな。
どんな物か調べたいけど、Googleじゃ引っかからないね。

>>194
>.Trojan
てトロイの木馬じゃん

>>194
具体的にどんな悪さするのか知りたいけど書いてない？

>>198
前のバージョンにはウィルス一覧とその意味があったみたいなんだけど
探したけど今回のバージョンには無いみたい。すいません。

じゃあインテゴに問い合わせるしかないのか。

HPの左にウィルス？送信フォームがある

>201
そんな風にして情報を集めているから、他社のソフトで引っかからないモノも見つけられる、
とも考えられるし、
いまいち信憑性のない情報に基づいて作られている、とも考えられる。
まあどっちにせよ、どんなウイルスなのかの情報くらい、
Webで公開するか、せめてﾕｰｻﾞｰにはわかるようにしてくれと。

>187のソフト起動して、Little Snitchでは何か反応ないのかな。
変な通信してるとか。

梅雨入りマヂか

slpdのデフォルトって
Deny any connection
Allow UDP to your local network
で良いのでしょうか？

MDDでMac OS 9使ってます。
ほとんどがMac OS 9使用でスパイウェア
感知ソフト入手に困るのですが、

(1)Mac OS 9 で動くアンチスパイウェアソフトを教えて下さい。
(2)Mac OS 9 で動くスパイウェアって何がありますか？

　

　被　害　妄　想

AppleTalk切る、イーサ抜く。

そしてお決まりの、割れ死ね

FinderCleaner
使っている人，いませんか？

ttp://members.home.nl/h.goeree/boswortels/software.html


なにか操作しようとする度にパスワード聞いてくるのが不自然で…

アンインストの仕方を教えて下さい

Little Snitch Installer.app
にアンインストール機能もついてる

蟻ﾄﾝ

Opera はたまに繫に行くね。
バージョンチェックらしいが、
設定でオフにはできないんだな。

テスト

10.4.7にしたら
The application "dashboardadvisoryd" wants to connect to eg-www.apple.com on TCP port 80 (http)
が一日二回ほどででくるんだが、アップルに何を送っているんだろ？

dashboardadvisorydってなんだ？スポットライトでも引っかかんないよ

解決しました
http://japan.cnet.com/news/sec/story/0%2C2000056024%2C20162327%2C00.htm
スレ汚しすいませんでした

>>217
実際にはX86流出版の対策なのかもね

　

Little Snitch 1.2.3 is available as a Universal Binary
Runs natively on both PowerPC and Intel-based Macs!

ttp://www.obdev.at/products/littlesnitch/index.html

This version of Little Snitch adds protection from a security vulnerability
in Mac OS X for PowerPC where malicious applications could execute
arbitrary program code in the context of other applications:
"Code Injection Alert"

>>220
セキュスレにも貼ってるみたいだけど、それ１ヶ月以上前のアップデートですよ。

snitchって3時間しか効果ないの？？

つかえた
失礼

結局Win用とかに出てるスパイウェア除去ソフトっていうのはないの？

結局で始まる質問にはお答えできません。

>>224
Win用がどんなのか知らないけど、Macにもあるよ。

macscanかな。
有料だな。

>>226 >>227
サンクス。
Macscan調べてみます。

>>226
win用というか、動作としては、ウィルスと同じように
探し出してスパイウェアの名前が表示されて任意に駆除できるものです。
Littlesnitchってスパイウェアが外に情報を流さないためのものだから
スパイウェアの駆除とは違いますし。
市販のソフトでスパイウェア紛いの処理をするソフトには有効かもしれませんが。

ほしゅ

age

age

起動させた途端アポーニュース来るのがキモイ。。。

Little Snitch 1.2.4b3 ウpデート age

・Fixed a bug where the name of an application connecting to the internet was not displayed.
・Improved protection of Little Snitch against manipulation by malicious applications.

これ使い始めてノイローゼぎみになった人いる？？？
不安を煽る祈祷師みたいなのだが。

いや、別に…。

P2P使えねえw

>>233
素通りだったアプリがあったてことかw

アダルトサイトからの要求は全て遮断してる

>>237
今でもあるよ
過去にこのスレで出たアプリが4b3でも素通りなのを確認した

>>239
ひょっとして、超メジャーアプリ？

ヒント: Intel版のリリース予定がないアプリ

隠す必要のある情報？

>>242
240が隠したがってるようだからさ。
ちなみに公式のFAQにのってるからそっち確認して。

保守age

Finderpopが引っかかるんですけど、大丈夫なんでしょうか？

ネットワークで通信を行うものはすべてひっかかる。
それを大丈夫かどうかは自分で判断することが必要。
FinderPopは新バージョンがあるかどうかチェック
しにいくのではなかったか。と俺がここで書いても
信憑性ないだろ？そういう話だ。

何のソフトがどうだったというような情報が蓄積される様子が全く無いな。

>>246
いや、アプリを切り替えるたびに警告が出る。
他のアプリのメニューバーにオジャマするせいか？

Security Alerat!
Application "finderpop-daemon" (1093) attempts to inject and execute
foreign program code in "TextEdit" (1198). This is a security risk as it may
allow "finderpop-daemon" to circumvent Little Snitch.

To disable this alert, go to Little Snitch's Preference Pane, click the lock to
authenticate, choose "Preferences" from the Action menu (gear wheel icon)
and uncheck "Enable Code Injection Alert".

という事は、例えばSafariStandでも警告が出たりするのかな。

「Mac OS X 10.5 Leopard Build 9A303」新たに発見された変更点と機能強化


「ファイアウォール」の変更と、新たなユーザインターフェイス要素

　「システム環境設定」パネルでは、Mac OS Xのファイアウォール環境設定が
　「共有」ペインから「セキュリティ」ペインに移動されていると伝えられており、
　再設計されたファイアウォールペインはサードパーティアプリケーション「Little Snitch」を彷彿させ、
　外部のマシンがサービスに対してアクセスを試みた際に（Little Snitch同様）
　ポップアップダイアログ経由にてユーザに警告を発すると伝えられています。
ttp://rblog-tech.japan.cnet.com/0055/2006/11/mac_os_x_105_le_091c.html

Little Snitchは内→外を見る役目もあるからな。
そっちがどうなるか。

しかし、「共有」の中にファイアウォールが含まれていると、
ファイル共有開始で自動的にファイアウォールのそのポートが開く
というような動作が分かりやすいと思うんだが、
それはどうするのかなー。

＞外部のマシンがサービスに対してアクセスを試みた際に（Little Snitch同様）

知らなかった、内ー＞外しかやってないと思ってた。

>>252
内→外しかやってないよ
>>250が引用した文章が分かりにくいだけ
「（Little Snitch同様）」は「ポップアップダイアログ」にかかってる

つーかその記事、海外サイトの情報を寄せ集めただけ、引用・転載てんこもり
文章力もオリジナリティもないな・・・

>252
Littlesnitchの内→外監視をすり抜けるソフトもあるけどね。

REALbasic製のアプリがアラートの出る前に固まってしまう問題は
もう解決の見込みゼロなのかな・・・

>>254
adobeとかw

>>255
たしかyahooメッセも起動前に除外設定しとかないと死んでたような・・・

>>256
AdobeはLSに頼らず、自分で片を付けるのが定石。

>256-257
詳しそうだがLSをすり抜けるAdobeの技術とはどんなものか教えてくれんか？
ログに残ってたりするのかな

>>258
256-257じゃないけど・・・

一口にネットワーク接続と言ってもいろんな層（ルート）がある
LSが監視する層とAdobeが使う層でAdobeの方が深いってのが簡単な理解
一部のwidgetがcurlを使ってるのは逆の例で
LSの監視する層よりも浅すぎるのでLSではwidget単位の制御ができない

>>259に追記
前も書いたけどAdobeだけじゃないけど

お世話になってます

>>256
AdobeなんてLSで対策する以前の問題じゃん。
関連ファイル片づければ無問題。

メールして聞いてみた。
LSは基本的に全ての通信プロコトルとポートを監視してるから、
LSのプログラム自体が改ざんされない限り、外部への通信を
検知しないということはあり得ないとのこと。
某グラフィックソフトの話は不安を煽るための釣りか6.0の話だろうか。

ただし、悪意あるアプリは自身に他のアプリのコードを注入して
偽装し、LSを回避しようとする。対応されていない古いバージョンの場合、
実行されてしまう可能性はあるけどアラートが出るので
気づかないということはないらしい。
正しい動作でもこのアラートが出てしまうことがあり、
出ないようにするには初期設定のEnable Code Injection Alertの
チェックを外せばよし。
バージョンアップはそのあたりに対するものだそうだ。

>>263
ダウト
LS作者の認識か君の言語力に問題がある

Adobeは使わんので知らんが
LSのすり抜けるアプリを少なくても１つ知っている

ソース

>>263
ブラウザ介された場合、普通Port 80なんて開けてるから
そういうのでも、レジスト時などに何か情報を取られる場合もある。
例えば
http://www.smileonmymac.com
http://www.koingosw.com
など。
たいてい割れ対策なんだろうけど。

マックシリアルジャンキーですら報告されてない
アドビCSの情報送信を発見するとは、
ここはスーパーハッカーの集うスレなんですね＾＾

それで何か釣れますか？ｗ

Virtual PC などのエミュレータ類やClassic 環境はすり抜ける。
（アプリケーションは監視するが、カーネルは監視しない）
これは公式サイトで既知の問題と制限として記載されている。

なお、Classic環境についてはClassic環境全体への許可／拒否はできる(1.0.3から)

>>266
スレ違いというかお門違い

LSは各ソフトの通信している内容をユーザに知らせるソフトではなく
「通信していること」を知らせるソフト

通信内容をしりたきゃtcpdumpでもすりゃいいし
HTTPリクエスト（ブラウザ）ならもっと簡単に覗ける（制御できる）
（例えばFirefox+Tamper Data）

>>269
言ってて矛盾に気付かない？
Virtual PCという「アプリケーション」と同じ方法でネットワーク接続をしてる
「エミュレータ」以外の「アプリケーション」がないことを論証してないよ
>>259はAdobeもカーネルを使ってると言いたいんだろ、たぶん

前にも書いたがオレはAdobeは使ってないので実際の所は分からんけど
Adobe使ってるヤツはルータなりtcpdumpで確認すりゃいい

>>271
なんで俺に絡むのかよく分からんが、俺は公式サイトの文章を訳しただけだぜ？
誤訳すんなとか端折って訳すなヴォケと意味なら確かにそうも知れないから原文をかいておくよ。

General Notes applicable to all versions:

Known Problems & Limitations
Little Snitch was not built to withstand attacks against itself.
If a hacker knows about Little Snitch, he may find a way to work around it.
Little Snitch is therefore not a 100% reliable protection against deliberate attacks.
Little Snitch monitors applications only, not the kernel.
Kernel modules may generate network packages without the knowledge of Little Snitch.
Although applications with kernel modules are very rare,
this may be an issue with emulators like Virtual PC or the "Classic" environment in Mac OS X.
Little Snitch version 1.0.3 adds support for the Classic Environment (TruBlueEnvironment).
You can allow/deny network connections only for the whole Classic Environment
but not for single applications, protocols or ports.

つーか、Virtual PCでLS思いっきり反応したけど。

おまいら釣られ過ぎｗ

すみません質問です

Little SnitchをOSXから完全に削除したいのですが
どうすれば良いですか？

OSX 10.4.8

Little Snitchを検索し削除しても
アプリ等立ち上げるとライブラリ→アプリケーションサポートの中に
また現れます・・・

インストーラ起動してアンインストール
関連ファイルが残っているなら手動で削除

>>276
アンストール出来ました
ありがとうございます

ルータで監視してるけどAdobeは防いでる。

ageとく