Mac de セキュリティしま専科 Part3

＊いくらセキュリティ警告しても被害にはまるWindowsユーザーはいるわけで
　Macユーザーもセキュリティに疎いのでそれと似たような状況にあります。
　有事の際に上手く切り抜けられるのはセキュリティに関心を持って対応できた者だけ。
　かといってMac方面で無闇にセキュリティを騒ぐのはどうかと思うし
　ヒステリックな人達を刺激しかねないのでsage進行でお願いします。

＊みなさん仲良く親切に情報交換しましょう。
　ソフトを使った使用感も書いて頂けるとありがたいです。

＊Appleのソフトには気をつけましょう。
　無闇にｳﾌﾟﾃﾞｰﾀﾝ ﾊｧﾊｧしてると足下すくわれるかも知れません。
　バックアップは基本中の基本ですよ。

■過去スレ
　セキュリティーしま専科.Part 1
　http://pc7.2ch.net/test/read.cgi/mac/1073151213/

　セキュリティスレ Part2
　http://pc7.2ch.net/test/read.cgi/mac/1109260978/

■関連スレ
　【∫ω】OSXファイアウォルソフトを語る民【∫ω】
　http://pc7.2ch.net/test/read.cgi/mac/1052448188/

　Macのウイルス報告スレ
　http://pc7.2ch.net/test/read.cgi/mac/1112695380/

□Mac OS X のウイルス検出・駆除ソフト

・Virex
　　　.Macに加入すると漏れなく利用可能
　　　.Macの60日体験版あり
　　　http://www.mac.com/2/iTour/tour_antivirus.html
　　　
・Norton AntiVirus for Macintosh 9.0
　　　http://www.symantec.com/nav/nav_mac/ (米国)
　　　http://www.symantec.co.jp/region/jp/products/nav_mac_enterprise/index.html (日本)
　　　15日間体験版(英語版のみ 要フォーム入力)
　　　http://nct.symantecstore.com/fulfill/0001.115

・VirusBarrier
　　　http://www.intego.com/virusbarrier/home.asp (intego USA)
　　　30日間体験版(英語版のみ 要フォーム入力)
　　　http://www.intego.com/demo/
　　　2003年10月、インテゴ・ジャパンの設立によりact2のサポートは打ち切られた

・Sophos Anti-Virus
　　　http://www.sophos.com/products/sav/ (米国)
　　　http://www.sophos.co.jp/products/sav/ (日本)
　　　評価版(使用期限・機能制限はなし？ 要フォーム入力)
　　　http://www.sophos.co.jp/products/sav/eval/ (日本)
　　　メインターゲットは法人らしく個人でのライセンス料金等は問い合わせの必要あり。
　　　この評価版は日本語にローカライズされていてインストールしなくても
　　　ダウンロードしてマウントしたディスク上からスキャナを実行できるので便利。
　　　評価版は月次でアップデートされてる模様。
　　　対応プラットフォームが凄い。

□Mac OS XのFirewallソフト

・Norton Personal Firewall 3.0 (市販ソフト)
　　　http://www.symantec.com/sabu/nis/npf_mac/ (米国)
　　　http://www.symantec.com/region/jp/products/npf_mac/index.html (日本)
　
・NetBarrier (市販ソフト)
　　　http://www.intego.com/netbarrier/home.asp (米国)
　　　30日体験版(英語のみ 要フォーム入力)
　　　http://www.intego.com/demo/ (米国)

・ContentBarrier X 10.0 (市販ソフト)
　　　http://www.intego.com/contentbarrier/home.asp (米国)
　　　30日体験版(英語のみ 要フォーム入力)
　　　http://www.intego.com/demo/ (米国)
　　　子どもが危険なサイトにアクセスしないよう制限を加えるソフトらしい

・sunShield (フリーウェア 日本語ローカライズあり)
　　　http://www.sunprotectingfactory.com/sunShield/shield_news.html

他にも色々あるけどversiontrackerなどで検索してください
http://www.versiontracker.com/macosx/

□MacOS Xのスパイウェア検出・駆除ソフト

・Internet Cleanup (市販ソフト)
　http://www.aladdinsys.com/mac/cleanup/index.html (米国)
　http://www.act2.co.jp/internetcleanup/mac/ (日本 act2)
　15日の体験版はあるものの肝心のSpyAlertが利用できない
　http://www.aladdinsys.com/cgi-bin/aladdin_loginpage.cgi?cleanupmac (英語版のみ)

・Spector (Web-Buy 英語のみ)
　http://www.allume.com/cgi-bin/loginpage.cgi?cleanupmac

・MacScan（24.95ドル）
　http://macscan.securemac.com/
　Demo Trialバージョンがダウンロード可能

・clamXav（無料　寄付大歓迎）
　http://www.markallan.co.uk/clamXav/index.php

【オープンソース】clamXav【ウイルスチェック】
http://pc7.2ch.net/test/read.cgi/mac/1094836177/

なにこのダサいスレタイ

>>1
乙

ID:A3IkBVk20 様

テンプレ集使わさせて頂きました。

有り難うございました。

>>5

すまん

最強のセキュリティ
インターネットに繋げない。これに勝てるものはない

>>9
PCの電源を入れない

いｐｆｗ使ってWAN->LANの通信で
クラスA/B/CのローカルIPをスプーフィング対策で
閉じたいんだけど、やり方教えて。
10.3.9で。プロトコルは全部。
ここんところUDPのアクセスも急増してるんで。

わすれもんだよ

Little Snitch
http://www.obdev.at/products/littlesnitch/

>>9-10
Macをロードローラーで踏みつぶす

>>12
トンクス

すまん
ID変わってたorz

前スレ994です。
んじゃ、直したやつはいらんよね。

□セキュリティチェック出来るサイト

・Symantec Security Check
　　　『開始』をクリックして開始
　　　http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym

・Shields UP!!
　　　『Proceed』をクリック→『Common Ports』をクリックして開始
　　　https://www.grc.com/x/ne.dll?bh0bkyd2

・Sygate
　　　『Scan Now』をクリックして開始
　　　http://scan.sygatetech.com/prestealthscan.html

□その他

・PUPPY Suite for Mac OS X
　　　諮問認証でより高度なセキュリティを
　　　http://www.puppysuite.jp/mac/products.html
　　　http://www.sony.co.jp/Products/puppy/ (Sonyバージョン)

>>16
残念ながら次スレでってことで。

>>18
×諮問認証
○指紋認証

セキュリティスレ Part2
http://pc7.2ch.net/test/read.cgi/mac/1109260978/969

名前：名称未設定[sage] 投稿日：2005/12/14(水) 17:29:51 ID:LaHU6oCR0
クローズアップ現代の件、添付ファイルを開いた画面のアップは
ウィソ。それなのにそれまでもそれからも全体像を映されていたのは
Cube。
んで、なぜか銀行での対策会議風景で映っていたのはiBook。

なぁんか意図的なものを感じるね。アップルは正式に抗議してもいいかもだ。



971 名前：名称未設定[sage] 投稿日：2005/12/16(金) 18:28:32 ID:KZI+xrC/0
>>969
そこまで抗議せんでもwNHKも結構Mac使ってるし。
てかウイルスの問題であってMacとWindowsどっちでも良いだろうよ、イメージなんだから。

>>2
Sophos Anti-Virus、30日間体験版になってました

シマンテックのウイルス対策製品に危険なセキュリティ・ホール
http://itpro.nikkeibp.co.jp/article/NEWS/20051221/226589/

Norton AntiVirus for Macintosh 9.x／10.xも対象

入れてないから安心

>>23
乙です
俺も入れてないから安心だわ

俺のPCには入ってんだよな・・
しかも更新期限切れてアップデート出来ないのが。
超危険な悪寒。

そういえばセキュリティソフトは期限が切れたら害でしかないな…

Limewire入れてLittle Snitchを起動させるともの凄い事になるな。w

マカエレなんかも固まる。

>>26
とりあえず今回の問題に限って言えば、
RAR形式のファイルは受け取らない事にしる。

QuickTimeとiTunesにセキュリティ・ホール，信頼できない動画ファイルに注意
http://itpro.nikkeibp.co.jp/article/NEWS/20051222/226673/

デンマークSecuniaは現時時間12月21日，米Apple Computerの「QuickTime 7.x」
および「iTunes 6.x」にセキュリティ・ホールが見つかったことを明らかにした。
細工が施された動画ファイル（.mov）を開くと，QuickTime／iTunesが不正終了する。
Windows版とMac OS X版の両方が影響を受ける。パッチは未公開。Secuniaでは，
信頼できないmovファイルを開かないことを回避策として挙げている。

最近QTがよく落ちるんですが。。。
ero.mpgだけど

>>32
VLC使ってみたら？

eofが不正なファイルは苦手だよね、QTは。
てかスレ違いですね。ごめんなさい。

>>31
それ、何が問題なのかいまいち分からんのだが。
変なファイル開いて落ちるだけならどうせそのファイルは
もう開かないだろうし、それでなんかヤバいことになるの？

まあバグには変わりないと思うよ

virexが欲しいけど、どうすればいいの?
.macでの配布がなくなっちゃたし、オンラインストアは5ユーザー以上のボリュームライセンスのみ扱っているし。。。
もう、個人用として買うことはできないの?

SafariとTextEditに脆弱性
http://www.macnn.com/articles/05/12/22/safari.security.flaw/

>>37
http://www.mcafee.com/us/downloads/beta/virex/virex77.htm
これ？

>>31
Safariで開いてみたら操作できないくらい重くなって強制終了するしかなかった。

>>39
これってベータでしょ。ずぅーーーーっと使えるの? sophosの例もあるし。。。

>>41
あれっ?正式版が出ているのに、rc版が放置されている。これって勝手に使えってこと?

>>39,41
「90日間お試しいただけます」だって。

共有にあるファイアウォールはどの程度信頼できますか？
Norton Personal Firewallと比較するとどうなのだろう

なにこのN教風スレタイ

sage

Norton AntiVirusは10でTigerに対応したけど
Norton Personal Firewallは今後Tigerに対応するのかな？

>>47
別に無くてもOS付属FWとLittleSnitch、それでも心配ならSnortまで入れとけば
完璧だろ。

>>48
サンクスです。

LittleSnitchかぁ、久々入れてみるわ。
LittleSnitchってたしか日本語されてなかったですよね？

age

スレタイが...

きっとこのスレタイじゃ人が減るね…

スレタイなんて検索でひっかかればいい
黙れチンカスども。

>>53
自分のセンスを否定されてムキになってんのかな？
どう見てもお前がチンカスだよw

テンプレ酷いから新しく作った。
どっかおかしいとこあれば修正よろ。
んで、はってくれ。
http://homepage3.nifty.com/catfood/up/src/up0219.zip

>>54

　　　　　　　　　　lヽ、　　　 　 　 　 　 /ヽ
　　　　　　　 　 　i!　ﾞヽ、 　 　　　　／ 　ﾞi!　　　　　 ..,,　.,,.;;''⌒ヽ
　　　　 　 　 　 　l　　　 ゝ-─‐-／'　　　 i!　 , ,__,,;'"　 "';　　　 ,ﾉ
　　　　　　　　　,／"　　　　　　　 　 　　　i!''"　 ....ﾞ'';;..,,;;　　,,Y"
　　　　　　　　,/'　　　　　 　_、_ 　　　　
　 　　　　　　　　　　　　　　,_ﾉ` 　　　　　　　　　　　　　　　　'i;;- ､,,　　
　　　　 　 　　i'／　　　　　　　 ＼　　　　 'i,　　　　　　　　 　　 　 ﾞ"ヽ、　
　　　 　 　 　 i!　●　　　　　●　　 　　　 ,'i　　　　　　　　　　 　　　　ﾞ）
　　　　　　　　'i,::: 　（__人__） 　 　:::::::　　,/　　　　'　　　　　ﾞ",;''i,-‐'"
　　　　　,,-‐''"ヽ､ 　 　　　　　　　 ,,-‐　　　　　　　　　,..;;;ﾞ"
　　　　（　　　　,,, '' 　　　　 ,,.-‐''"　　　　　　　,,'"´｀`´
　　　　 ヽ,..-‐''　　　 ,.-‐''"　　　　　　ノ-‐''"´ 　
　　　　　　　　　　　（　　　　　　 ,. -'" 　　　まぁもちつけよ

こんなスレタイじゃ晒せないな。

きっと"de"を付けたかっただけなんですよ。

>>57
スレ違い（ｗ
でもなつかしいセリフだなあ。

sage

早くdat落ちします様に

いつまでもぐずぐずとなんなんだいいかげんにしろやage

スレタイうぜええええええええええええええええええage

　　　　　　　　　 　 /::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::＼
　　　　　　　　　 　 /:::::::::::::::::::ノ￣ﾍ::::::;―､::::::::::::::::::::::::ﾍ
　　　　　　　　　　/:::::::::::;-'￣　　　　￣　　 ￣ヘーｧ:::::::::i
　　　　　　　　　　i:::::::::彡　　　　　　　　　　　　　　ﾐ:::::::::::ﾍ
　　　　　　　　　　|:::::::ﾒ　　 ........　　　　　 　 ......, 　 ヾ:::::::::::|
　　　　　　　　　　|:::ノ　　 /　　 ヽ　　　　／　　 ヽ　ミ::::::::::|
　　　　　　　　　　|::|　/ 　　　＿　　　　 　　＿　　　　ヾ::::::l
　　　　　　　　　　|::|　　　　イ(:::)ヽ 　　　 イ(:::)メ　　　 |::::::|
　　　　　　　　　　|ﾉ　i　　　　`ｰ'ノ i　　　 ヽ` ~　　　　ｲ::イ
　　　　　　　　　　| j　}　　　　~~ 　ﾉ;　　　　　　　　　 　 い
　　　　　　　　　　ゝ:.:.{: . : . 　 　γ　　　 ,､ ）､　　　　　　i丿
　　　　　　　　　　厶:.:.ヾ : .　　 　` ''`　 ~　　 ヽ　　　　　ﾉつ
　　　　　　　　　　／i:.:.:.:. : . 　　　　　　,＿　 　 i　　　　/
　　　　　　　　／　　ﾍ:.:.:. : . 　i 　 ﾊﾆエ!-!‐ヽ　|　　　 ,ｲゝ､＿_
　　　　　　／|　　　　　ﾍ:.: .　 │〈.:.:.:.:.:.:.:.:.:.:ﾉ　ﾉ　 　 /　　　＼:;:- ､ _
　　　　／:;:;:;:;ヽ　　　　　ヽ　　　!　ヾｴｴEｧ´　　 　　/　　　　　 i:;:;:;:;:;:;:;＼
　　／:;:;:;:;:;:;:;:;:;:ヽ　　　　　 ＼　　ゝ､::::::::::: 　'　 　ノ　　　　　　 |:;:;:;:;:;:;:;:;:;:;ﾍ
／:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;ヽ　　　　　　＼ 　　　　　　　／　　　　　　　/:;:;:;:;:;:;:;:;:;:;:;:;:;i
:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:ヽ　　　　　　　` ー--― '　　　　　　　　 /:;:;:;:;:;:;:;;:;:;:;:;:;:;:;:;ヽ
　　　　引越し引越し♪　クソスレは過去ログへお引越し♪　
　　　　さっさと削除♪　しばくぞｯｯ♪

再び、act2に戻るのね・・・
ttp://www.act2.co.jp/x_act2main/x_NEWS/News/051227_VirusBarrierX4.html

>>65
喜ぶべきか
悲しむべきか
それが問題だ・・・

皆さん良いお年を！

ウッシャァ〜
行く年来る年だぜぇ〜

みんな酔い年迎えてくれよ

>>65
インテゴ・ジャパンは何してるんだよ。



あけましておめでとうございます。

でるかな？

あけおめ

ことよろ

賀正







　　　　 ∧＿∧　　　　　　　　∧ ∧
　　　　（　´∀｀） ∬　　 ∬　 ﾐﾟーﾟ*ミ
　　|￣（　 ０　０(i￣i　　i￣i)　cc　 ﾐ￣|
　　|　Ｃ　 ､|￣￣￣￣￣￣￣￣|　 )〜
　　|　￣i,丿丿￣￣|￣￣|￣￣しし￣.|
　 ┴─―┴―‐┴￣￣￣┴―┴―┴――――

age

>>72
フォントはなにで見るのがおすすめでつか？

MS P ゴシック　１２pt

共有にあるファイアウォールの拒否履歴は参照できますか？
Norton Personal Firewallのように見られるといいな

>>76
詳細→ログを開く　で、コンソールが出るよ（10.4〜）

Pantherは裏でコソコソハードディスクにアクセスしまくっているしネットに
つなぐと受信より送信の方が多い。おら何もしていないんだが
OS X 自体にスパイウェアが入っているのでは

また来たよw

>>78
>>つなぐと受信より送信の方が多い。

脳内妄想発信ボタンをオフってみてください。
実は妄想垂れ流しのあなたにほとほとまいっています。よろしくおながいします。

うちの場合はちゃんとした理由があって送信の方が多い。いわゆるtorre（ｒｙ

いや、ホントだって
受信より送信の方が多い。
無気味そのもののOS X
CPUと回線速度が非常に遅いとよくわかるよ

>>81
http://macscan.securemac.com/
心配だったらこれで試してみ。

>>81
回線速度が遅いなら光にしろよ。

理屈に適ってないわね

PeerGuardian1.2を10.4.3に入れて、中韓のアタックを弾いてる使い方してるんだけど
lookupdが動きまくってCPU使いまくって重くなるねえ・・
チラシの裏

http://www.macintoshsecurity.com/

ここ、改竄されちゃってるね。

PeerGuardianって
インストールしたんだけど
どうやって使うのですか？

捻る（ひねる）
捻る（ねじる）

PeerGuardianのバージョン0.0.4でした。
よく探したら1.2もあったのでインストールしようとしましたが
できませんでした。
OS10.4.3です。

どなたが解決法ご存知ですか？

>>89
もしかして、appleのHPとかにもアクセス出来なくなった？
自分はそうなった記憶があるが。

>>90
大丈夫です。
アップルにはアクセスでき、ネットも正常に閲覧できます。

インストーラーで実行すると
「もう一度、インストールして下さい」と表示されて
失敗してしまします。
PeerGuardian.appも開きません。

>>91
0.0.4をアンインストールして、改めて1.2をインストールしてみたらどうだろう？

>>92
0.0.4のアンインストールはターミナルで行うみたいです。
あまり詳しくありませんが
実行してみました。

>>93
自分は、ターミナルで色々やってみたけど駄目で
PeerGuardianを削除するソフトを落としてきて、それで何とかなったよ。
MacUpdateに、あった覚えがある…（うろ覚えで悪いっす）
もし、駄目だったら試してね。
ってか、うまくいったのかな？

>>94
ありがとうございます。
探してみます

>>94
すいません。
なんて名前だったか憶えてますか？

>>96
ソフトの名前、忘れちゃった。(´･ω･`)ｺﾞﾒﾝﾈ…
MacUpdateで探してみたけど、なくなったのかなぁ。
http://phoenixlabs.org/pgosx/　
↑ここのフォーラムで、聞くのが早いと思うよ。

しかし、今時何処で0.0.4なんて探してきたのさ…

たぶんこれじゃないかな。PeerSniper。
VersionTrackerで検索したら出てきた。

>>98
ありがとうございます（涙
PeerSniperを試してみました。
しかし、未だインストールできません。

>>97
ありがとうございます（涙
0.0.4は2ちゃんねるの直リンにあったのを
そのままインストールしてみたんです。
ttp://homepage.mac.com/gbm/iblog/C1442321320/E695635612/

その後1.2の存在を知って
今度はそのフォーラムで助けを求めてみます。

>>89
Should you wish to delete this software, enter the following
(Copy/Paste) in the terminal (Located at /Utilities/Terminal.app),
followed by the return key, your admin password, and another return.

cat /etc/crontab | sudo grep -v "PeerGuardian" > /new_crontab ; sudo mv /new_crontab /etc/crontab

0.0.4入ってる場合で、↑これでダメなら


TigerのHDD／ライブラリ／アプリケーションサポート／PeerGuardianのフォルダごと捨てる

TigerのHDD／ライブラリ／StartupItems／PeerGuardianのフォルダごと捨てる

で、1.2インスコ、アプリ起動＆リストマネジャーごにょごにょｳﾏｰ

あ、1.2も上からインストールしたなら、先に1.2をアンインストールしてみるのがいいかも
やり方はReadMeに書いてある

中韓ってとんでもないことやらかしてるんでつね。

とりあえず竹島から出ていけ
としあえず油田搾取やめて潜水艦の領海侵犯やめれ

>>100
ありがとうございます。
試してみましたがやはりダメでした。
スポットライトでも検索し、それっぽいのを捨ててみました。
しかしやはりダメです。

>>101
PeerGuardianUninstall.shというファイルには
内容の意味がわかりません。
ターミナルコマンドでしょうか？

>>103
ターミナルを起動して、開いたウインドウにPeerGuardianUninstall.shをドラッグですよ
コマンドをて入力する面倒は特に要らないのです
で、PeerGuardian1.2のアプリは、別途ゴミ箱に捨ててやる必要がありますよ
これで1.2のアンインストールはオKです

TigerのHDD／ライブラリ／アプリケーションサポート／PeerGuardianのフォルダごと捨てる
TigerのHDD／ライブラリ／StartupItems／PeerGuardianのフォルダごと捨てる
0.4.4のアンインストールはたぶんこれで行けてると思うので、この後、一度アクセス権の
検証→修復などやってみてから、1.2を再インストールしてみては？

これで一応1.2はインストールできて、アプリもウイジェッット（ダブルクリックして下さい）
もログイン項目のpploggerとpploaderも入ってるはずですので、
後は、（Growlをインストールしてやる必要があります）はじくIPListを用意して更新。
うちでは結構いい感じで動いてくれますよ、中韓のアタックときれいさっぱりオサラバです

>>104
ありがとうございます！
無事インストールできました。

そしてmacのことをまた少し理解できたような気がします。
お世話になります。

たびたびすいません。
iplistは下記から持ってこればいいんでしょうか？

ttp://www.dukedog.flnet.org/pukiwiki/index.php?%A5%D6%A5%ED%A5%C3%A5%AF%A5%EA%A5%B9%A5%C8

>>106
いぇす。
あと、他にも有用なサイトがあるんだけど、まあセキュリティ板にでも
いってみてくださいな

>>107
セキュリティ板て、事実上”Windows”のセキュリティ版になってないか？

以前Macのセキュリティについて質問したら、一笑にふされて放置だった。

>>108
質問なんかしないで、黙ってオチして、いいブロックIPリストやらなんやらを見つけてくるのさw
まあ確かにこの方面はWindowsの方がだいぶ進んでるし、初心者には使いやすくなってるし
正直、Macはうんと遅れてる。けど、リナックスとかの人のがとても参考になったりはするよ

>>109
>正直、Macはうんと遅れてる

んじゃなくてさぁ、ウイルスがほとんどないだけじゃんよｗ

>>110
いや、ウイルスが多い少ないじゃなくて、トロイを捜し回って執拗に
ポートスキャン掛けまくられてる状況は、プラットフォーム関係ない
そういうのを排除するようなプログラムでフリーでかつオープンソースで機能も満載で
イージーに使えるものとなれば、WinやLinに比べると正直すごく遅れてるんだよ

Linって言い方初めて聞いたな。

>>111
個人ユーザでもファイアウォールではじく以外に何かやりようがあんの？

オープンソースなソフトの名前を幾つか教示ｷﾎﾞﾝ
Win限定品は使えんのでｲﾗﾈ

>>113
ポートスキャンを弾くのとはちょっと違うが、NIDSなんかはどうだ？

俺は使ってないがHen Wenってのがある。UNIXの方面で使われてる
Snortと言うNIDSをOSXのGUIから操作できるようにしたものらしい。

うまくルール設定すれば、トロイやスパイウェアを検出できそうだが。

>>113
上のPGでいいんじゃね？OSは10.4.3以降が必須だけど、フリーでオープンソースだよ
踏み台になってるだけか、明確な悪意があってかは知らんが、こっちがトロイなんか
持ってなくても、日本の警察にまで晒される様な、集団でしつこい国がリアルにあるんだし
リストさえ用意すれば、任意でブロックできるんだから、FWと比べると、アクティブセーフティだw
機能はいいとして、win用の2に比べて、設定面の細かさなんかはやっぱまだまだ見劣りするけど
有志の方、PeerGuardian source code (for programmers)456KiBこれ落として、改良してくださいなー
ttp://phoenixlabs.org/pgosx/

mac（10.4.3）買って半年間ファイアウォールもせず
市販ウィルスソフトもせずCabosやってました。
ここを拝見して今あせってPG1.2インストールしたんですが、
これはデフォルトでブロックアドレスが入ってるんですか？

>>116
なぜ焦る？

インターネット上の人気冒険ゲーム「リネージュ２」に中国から不正アクセスが
集中し、運営会社の営業が妨害された事件で、電子計算機損壊等業務妨害などの罪に
問われた中国人の無職、王被告（２７）＝福岡市博多区東比恵２＝に対し、高松地裁の
増田耕児裁判長は１３日、「運営会社に与えた被害は軽視できない」などとして
懲役２年、執行猶予３年（求刑懲役２年）を言い渡した。

判決などによると、王被告は自宅などにネット接続を代行するプロキシサーバーを設置。
０５年２月から５月にかけて、同サーバーを経由してゲーム運営会社のコンピューターに
中国からのアクセスを集中させ、画面の切り替えが遅くなるなどの障害を与えるなどした。

ゲームは０４年６月以降、海外からアクセスできない仕組みになったが、王被告は
同サーバーで中国からユーザーを侵入させ、利用料を受け取っていた。
中国のユーザーらは、ゲーム内で使う通貨を取得してネット上で売り、日本円を
稼いでいたとみられる。

>> MSN-Mainichi 2006/01/13[11:43] <<
http://www.mainichi-msn.co.jp/shakai/jiken/news/20060113k0000e040059000c.html

国内鯖からこんなんされると、もーさすがにどうにもならんね。
ゲームやらなんやら穴開けててると、中（r

今回セキュリティアップデートを更新したら
Dockのアイコンが幾つか消えた。？になった

あっそ

>>119
スレ違い。ｱｯﾌﾟﾃﾞｰﾄでｼｮﾎﾞｰﾝスレだとか初心者質問スレに行け。
Dockから何が消えたか知らないけど、登録し直せばいいだけだろ。

ダイアルアップで接続すると、
なぜかhostnameがlocalhostから訳のわからないホストネーム
（自分が使っていないプロバイダの物）に自動的に変わってしまうのですが
何が原因なのでしょう。
ダイアルアップ接続以外の時は起こりません。

OSは10.4.4
ダイアルアップ接続で心当たりのある物といえば、京ぽんの非公式ドライバを
入れた事くらいでしょうか。（今は公式版に切り替えたのでもう使っていませんが）

>>122
そういうものです。
プロバイダからIPアドレスが割り当てられると
そのIPアドレスのDNS名がホストネームになります。

>>115
1.3ｷﾀ

>>123
自分が使ってないプロバイダのものになるって書いてあるのは？

アイコンが消えたって書いてあるな。>>121

>>126
は？何が言いたいの？
119はDockに登録してたソフトなどのアイコンが消えて？マークに置き変わったと言ってる。
だから登録し直せばいいと121は書いてる。
どっちみちこのスレと関係ない。

>>122の問題ですが解決しました。
ダイアルアップ時のホストネームが「自分が使っていないプロバイダの物」
と思っていたのは、
単に自分が使っていたプロバイダが気づかないうちに他の会社に買収されて
ホストネームがその会社の物になっていただけでした。
普段ルーター越しでADSLで繋いでいたので気づきませんでした。
馬鹿ですみません。

買収((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>128
ごめん笑っちゃった

>>128
ﾊﾞｰｶﾊﾞｶﾊﾞｶﾊﾞｰｶ

とか言ってみる…他意はありませんですﾊｲ。

>>128
和んだよ。

>>128
わろた！

FlyingButtressを使ってみたが、内蔵ファイアーウォールのカスタマイズをGUI
上から出来て便利。

Syntax Checkという機能が有って、オプションの付け方を間違えたりすると、指
摘してくれる。

シェアウェアなので送金しようと思うのだが、ネットでクレジットカードを使うのは、
どうも不安がある。カードを使わず海外に送金できるようなサービスをやってる所
有りませんか？

昔はNiftyでシェアウェア送金代行サービスと言うのが有ったんですが、今は
廃止されてしまったようです。

ご存知の方が居ましたらよろしくお願いいたします。

口調の変化

PayPal

強い酒は割って飲んだ方がからだにやさしい。

作者の住所がわかってて、たっぷり手数料払ってもよくて、
作者の国の言葉でメールを送ってもいいなら、
郵便局から国際なんとか為替で送金。

>>17
シマンテック・セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/

Safariだと「Sorry!」ページに飛ばされてしまう、なぜだろう？

>>139
Cookieを拒否してないかい？

>>139
ブラウザが対応されてないw
IE使えて買い輝代まったく。。

ｱ､ｺﾞﾒｿ､詳細から入れば逝けた．．．

>>140-142　ほんとうだ、できましたありがと

さっき2ch内でスパイウエアを踏んでしまいました!winfixとかいうやつです。

ウインドウが飛び出し、すぐにインストール?を薦められて、何かの広告かと
キャンセルを押して数時間。
今Firefoxを終了しようとしたらスパイウエアという警告が出て…
ググったのですが、winの対処法だとよく分からないし(履歴やキャッシュの
削除などは真似てみました)macでググると古い記事ばかりでos9などの
情報でした。取りあえず、何をどうしたら良いのでしょうか?

該当スレか分かりませんが、他に思いつく場所が無かったのですみません!
os10.4?最近買ったばかりのiBookG4です。セキュリティーソフトなどは
入れていません。よろしくお願いします。

PG1.3.1zipがﾀﾞｳｿできない、なんでー?

PGって、なぬ？

>>146
パートゲイじゃね

>>146
ピンキーゲイじゃね

パワーゲイじゃね

>>145
ネバリのバナーフィルタ切ると、あら不思議w
フォーラム逝くと、バグフィックス版もありますぜ、伍長！！

>>144
winfixがどんなものかは知らんが、市販セキュリティーソフトのお試し版を
ダウンロードしてスキャンしてみたら。テンプレにURLが有るから。

あとMacScanと言うシェアウェアがアンチスパイウェアをうたっている。

ハッカーの一番の標的であるWindowsマシンと同じIntel x86プラットフォームを採用したことで、
MacはPowerPC時代よりも狙われやすくなるかもしれない。
それには幾つもの要因がある。


ttp://www.itmedia.co.jp/news/articles/0601/27/news062.html

ただアホみたいにコピペ紹介すんじゃなく、少しで良いから自分の言葉で
自分の意見も書いとけよ。面白くも何ともない。

>>152
それ妄想で記事書いてるよ。
Intel版のSolarisはSparc版と比べて
有意にクラックされやすいのかとか
過去の事例を調べてもいないんだから。

>>152
Windowsマシンと同じIntel x86プラットフォームになっても走ってるOSがちゃうしw

アップルに意見を求めたが、門前払い喰らったのでめちゃくちゃ書いたと思われ。

PeerGuardianを使用したら
インターネットに接続できなくなってしまいます。

プロバイダのIPを弾いてるかもしれないので
ブロックリストのactiveのチェックを全部外しましたが改善されません。

>>157
な、わけないし、コンソールのログ見るかGrowlのログ見てみw
allowとブロック間違ってるんじゃね？

CA eTrust Antivirus 7.1をTigerにインストール→起動しない...orz

パンサーに対応してるPeerGuardianってないんですか？
ここ見てたらとりあえずこれが話題だったのでインストールしたいんですけど

>>150
さすがは隊長！乙であります。
/＠n＠�　ｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛ

ココのスレ見てPeerGuardianインスコしてみたんだが
ソフトウェアうPデート出来なくなった。
アポーのサイトにもアクセス出来なくなった orz

おかしいと思ってPeerGuardianをDisableしたらアクセス出来た・・・

これってどうしようもないの？

OS 10.4.4 PeerGuardian Version 1.3.1 (1.2)です

>>162
なにが、どうしようもないの？だ w
会話程度の英語になれろっつか、インスコから設定からリスト入手先から普通にちゃんと読め
で、せめてPeerGuardian1.3.1は上で書かれてるPPC用のErrata版使え、ほれ↓

　-Bug Fix: pploader crash when adding a custom Internet based list.
　-Bug Fix: Error merging lists that contained an empty range description.

つか、1.3.1シリーズはネット取得リスト追加時のバグがあったので、むしろ1.3.2使えw
あと、ブロックしたサイトはGrowlのインフォパネルが出るだろ、そん時にそのパネルをクリックして
ダイアログが出るから、そこからいろいろ設定できる

Ads and Porn、Basic、 Corporate、Bogus Addresses、DShield、Hijacked、MS、Spyware and Malware
Trojan、Educational Institutions、Webspider and Bots、rangetest

あとは、おまいの繋ぎたい先、繋がない先のpermallow作って、ChinaKoreaHongKongとかウザイ
のとかヤバい団体とか弾いたり、ソフトウェアうPデートとかアポーのサイトとかAllowすりゃいいんじゃ
ボケが！
　/＠n＠�　ｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞ

素人っつーか英語わかんない人間には厳しいなあ。
これが情報格差というものなのでつね。

中学生ﾚﾍﾞﾙの英語だから情報格差と言うほどのものじゃない。
昔から、勉強してない人は損をするのは分かってて、だから
途上国の子供たちは「勉強したい」ってみんな言ってんだよ。

>>163
おまえ何気にイイヤツだな

　/＠n＠?@ｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞ

>>163
オレの妹が英会話講師に惚れて…

まで読んだ。

ﾏﾀﾞﾆﾎﾝｺﾞﾅｲｽﾞｼﾃﾅｲｶﾗ ｼｶﾀﾅｲﾝﾀﾞﾖ､ﾃﾝﾌﾟﾉｾﾂﾒｲｼｮﾃﾞﾘｶｲﾃﾞｷﾀﾗ
ｺﾝﾅｺﾄｶｶﾅｸﾃﾉｲｲｼﾞｬﾝｶ､ﾎﾞｹｶﾞ!
ﾌｫｰﾗﾑﾍｲｯﾃ、qﾈｲｼｮﾝﾀﾝﾆ ｱﾔﾏﾚ

/＠n＠�　ｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞﾛｹﾞ

>>166
勿体ない。ちょっと先まで読めば
その講師が実はゲイだった事まで書いてあるのに。

嘔吐物臭いスレだなぁ。

カエルじゃネーノ？

>>170
ゲロ評論家の方ですか？

Nortonいれたら…起動しなくなった…。どうしろっていうねん。

セーフブートは？
ttp://docs.info.apple.com/article.html?artnum=107392

ほしゅ

なにやらOS Xで最初のトロイが見つかったという噂。
Ambrosia SoftwareのAndrew Welchが既に解析したみたいだ。

http://www.ambrosiasw.com/forums/index.php?showtopic=102379
http://www.macrumors.com/pages/2006/02/20060216005401.shtml
http://it.slashdot.org/it/06/02/16/1322209.shtml

普通のjpegファイルに見えるが実はUnixの実行ファイルという代物らしい。

前にあったMP3を使ったコンセプトウイルスみたいなやつか

うーん。Sophos速い。
http://www.sophos.co.jp/virusinfo/analyses/osxleapa.html

>OSX/Leap-A は、Mac OS X 用のインスタント・メッセージング送信型ワームです。
>ワームは、iChat インスタント・メッセージング システム経由で蔓延し、自身を latestpics.tgz
>というファイルとして、感染ユーザーのバディリストにある連絡先に送信します。

ってことはiChat使わんかったら感染しないってことでオケ？

英文の方は
>via email, iChat, etc.
ってなってるな。要は latestpics.tgz というファイルは触らんかったらよいのか。

iChatではファイルの拡張子を偽装できるという事か？

新しいセキュリティーホール、iChat

もうちょっと詳しい情報が欲しいなあ。

お前どうせ暇なんだろ？　もっと自分で探し回れや。

いちおうｼﾏﾝﾃｯｸのサイトは見てみたが、
ｳｲﾙｽの命名って企業によって違ったりするし、探しきれなかった。

176の暗部ロシアの掲示板が一番詳しい

見てなかった。orz
ｻﾝｸｽ。
iChatに特に穴があるってわけではなさそうだね。

>>185
シマンテック
http://securityresponse.symantec.com/avcenter/venc/data/osx.leap.a.html

インテゴ
http://www.intego.com/news/pr76.asp

ディスクトップ
シマンティック
インティゴ

age

【政治】小泉首相「トリノのメダル不振は愛国心の欠如」
http://society3.2ch.net/test/read.cgi/mass/1126435264/l50

http://www.clamxav.com/index.php?page=leap

ClamXavが対応したそうだ。

あのワームはどこが最初に見つけたの?

インテゴとかソフォスのプレスリリースを読んだけど、どこも「ウチが見つけた」と書いてあるし...

http://www.f-secure.com/v-descs/inqtana_a.shtml

また新しいのが出てきました。
といっても今回のはproof of concept物で
Javaベースのbluetoothで広まるらしい。

OS Xのｾｷｭﾘﾃｨｳﾌﾟﾃﾞｰﾄをしていれば平気っぽい。
CVE-ID: CAN-2005-1333
http://docs.info.apple.com/article.html?artnum=301528-ja

>>194
MacRumorsのフォーラムらしい

追記。これはパソコンの内部時計で2/24には活動を停止するらしい。

>>195

thx!

へぇー。じゃあ、こーゆーサイトで情報を集めているんだぁー。何か、協会とか連合みたいな所でやってんのかなぁ、と思ってたんだけど、違うみたい。

ttp://www.macworld.com/news/2006/02/17/leapafollow/index.php
に、実際に動作を検証した結果を細かく書いてあるね。

>>195
NAVがこれに対応。
OSX/Inqtana.A

200ならfw突破w

Mac OS Xの「Safari」ブラウザに危険なセキュリティ・ホール
http://nikkeibp.jp/wcs/leaf/CID/onair/jp/flash_rss/422832
これは…デジャブ？それともデブジャ？

>>201
まぎれも無く、良質のループです、ありがとうございました。

と・・・某ｽﾚならﾚｽが着くw

ITmedia エンタープライズ：OS Xワームの亜種が相次ぎ出現
http://www.itmedia.co.jp/enterprise/articles/0602/22/news036.html

誘導されました。Mailもヤヴァイらしい。

で、俺はとりあえずここの方法をとった。ターミナルが開く前に確認される。
ttp://www.macfixit.com/article.php?story=2006022111410554
の
Make Terminal ask for permissionの項
Other User's Pubic Folderでpehowland

Mac OS Xの危険なセキュリティ・ホール，Safariユーザー以外も要注意：IT Pro
http://itpro.nikkeibp.co.jp/article/NEWS/20060222/230348/

appleさん頑張って下さい

Spreading security awareness for OS X
http://www.securityfocus.com/columnists/389

ITmedia エンタープライズ：Apple、アップデートでMac OS Xのセキュリティ問題に対処
http://www.itmedia.co.jp/enterprise/articles/0603/02/news019.html

ディスクユーティリティでフリーズ？

る前に危険なサイトを警告するプラグイン「SiteAdvisor」配布開始
ttp://internet.watch.impress.co.jp/cda/news/2006/03/02/11087.html

登録済みのやばいURLに対してリンクしないとか
警告表示するとかの機能が2chﾌﾞﾗｳｻﾞにあればいいんだけどねぇ。
Firefoxの拡張でそういう事できるのあったかな。

Bathyscapheならフィルタに登録すればアボーンできるけど

あぁそうかｗ2chﾌﾞﾗｳｻﾞの場合は、レスごと消しちまえばいいのか。
じゃWebﾌﾞﾗｳｻﾞの場合だ。

Host書き換えれば良いじゃん

VirusBarrierX4使ってる人いる？

>>215
MacBookPro2GHzで最近使い始めました。
OSXになってから初めてのウイルスソフトです、昔はノートンとか使ってましたが
システムの挙動がおかしくなったり何でも無いのアラート出たりと非常に使いづらかったですがVirusBarrierX4はほとんど意識する事なく使えています。今のところ。動作も速いです。

>>216
ﾚｽありがとうございます。
動作速いんですね。検討してみます！

> 何でも無いのにアラート
2chのいたずら書きの事か？
設定すれば回避できるけどね。

Macworld UKでは、ハッカーが、Mac OS Xのサーバシステムをわずか30分以内で侵入したと主張していると伝えています。
http://www.applelinkage.com/

祝杯をしなければ！

wktk

222げとｽﾞｻｰ

CNET
「Mac OS Xのハッキングは朝飯前」と豪語するあるコンテスト優勝者
http://japan.cnet.com/news/sec/story/0,2000050480,20097878,00.htm

ヒント：CNET

ヒント：マカーの脳内

ヒント：徹夜明け

for(ヒント;ヒント;ヒント){}

Dodgy OS X hack prompts genuine challenge
http://www.vnunet.com/vnunet/news/2151455/false-hacking-report-prompts
ウィスコンシン大学が公開テストするってさ。

>>228
ほぅ〜結果が楽しみですなー(*ﾟ∀ﾟ)=3ﾊｧﾊｧ

http://rm-my-mac.wideopenbsd.org/ssh
ここでSSHでログインできるようにしてるのな。

$ ssh [email protected]
Password: 0123

Load Averageが凄い事になってますな

ハイ、CNET
http://japan.cnet.com/news/sec/story/0,2000050480,20098079,00.htm

http://japan.cnet.com/news/sec/story/0,2000050480,20098171,00.htm

しおしお

:::::::::::::::::...... ....:::::::゜::::::::::..　∩＿＿＿∩　　::::。:::::::::::::::::　゜.::::::::::::
:. .:::::。:::........　.　.::::::::::::::::: | ノ　　　　　 ヽ :::::::::::::。::::::::::: . . . ..::::
:::: :::::::::.....:☆彡::::　　　::::::/　　●　 　 ●|　::::::::::::゜:::::::::::::
　:::::::::::::::::: . . . ..: ::::　:::::::|　　　　( _●_)　ミ　　　　.::::::::::::::
::::::...゜　.　.:::::::::　　　......　彡､　　　|∪|　　ﾉ　　← Dave Schroeder
:.... .... ..　.　　　　 :.... .... ..　.　　　　ヽノ　/:.... .... ..
:.... .... ..:.... .... ..... .... ..　.:.... .... ..　..... .... ..　..... ............. ..　.　........　......
:.... . ∩∩　 　∩∩　　∩∩　 　∩∩　.... .... ..　.:.... .... ..... .... ..　.
... ..:（　　 ）ゝ （　　 ）ゝ（　　 ）ゝ（　　 ）ゝ　無茶しやがって・・・
...　 i⌒　/ 　 i⌒　/ 　i⌒　/ 　 i⌒　/　..　..... ................... ..　.　...
.. 　 三　 | 　 三　 | 　 三　 | 　 三　|　　... ............. ...........　.　.....
...　 し ∪ 　 ..し ∪ 　 ∪ ∪ 　∪ ∪　............. ............. ..　........　...

>>223
それって、ローカルの権限は最初から与えられてたらしいじゃん。
それを記事に書いてないのはさすがCNETというかなんというか。

>>235
いや、ちゃんと追記として最後に書いてるよ。
目立たないようにw

ITmedia エンタープライズ：QuickTimeとiTunesに脆弱性報告
http://www.itmedia.co.jp/enterprise/articles/0603/11/news007.html

>>236
朝日毎日並みの偏向＋編集だなおいw

読売宗教の他紙・他局＆特定チームへの傾向記事のほうが遥かに悪辣だろ
それとも在家信者の方ですか?ｗｗｗｗｗｗ

↑うわ〜、何このきしょいの、日本語書いてくれよな、、、
　偏向記事とか編集て意味わかってはりますか？

ただのアンチジャイアンツの人でしょ。ほっときなさい。

読売新聞と盛況新聞は一切買いませんし読みませんから。わかりましたね？

お前ら本当新聞の話が大好きだよな。

すまん、スレ違いだが面白いのを発見した。
ジョブズが喋るぞ
http://d-kathy.com/keynote4j.html

ハック大会中止。大学側がやめろっ、て。ソースはcnet

結果だけが独り歩きするからなあ。
競技の細かいルールなんか一般の人は読まないし、
読んでもイマイチピンと来ない。
「Macは30分で乗っ取られるげな。」
「ほぉ〜。」
ってな感じで。大会自体意義のないものとは思わないけど。

CNETが読まないのは問題だけどな。

>>246
大会主催者がどういうつもりでやるつもりだったのかが気になる。

あんな甘甘なルールで「30分で乗っ取られる」なんて言われたらたまらんという
Mac擁護からなのか、「甘甘なルールだったからすぐ乗っ取られた」という話に
「いや、もっとセキュリティをきちんとしていても短時間で破られるはず」という事を
証明したかったのか。どっちだろ。

素人にはおすすめできない。で十分だろ。

Mac OS Xに危険なセキュリティ・ホール，修正パッチが公開：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20060314/232381/

キーチェーンアクセスを覗いたら、見知らぬ証明書が入っていた事ある?

今日、キーチェーンアクセスに見知らぬ証明書が3通入ってた。

(証明書)
vividas europe limited
thawte code signing ca
thawte premium server ca

vividasとはJavaアプレットを用いて動画を再生するもの。(http://www.vividas.com) 再生する際、Firefoxの場合はアプレットと証明書のインストールをきいてくる。

今回の場合、キーチェーンの中にあるのだから、Safariでインストールしたことになる。だけど、普段Safariを使わないし、その時間帯に動画を再生することもなかったと思う。

いつの間に入れたんだろう? 一応、ウィルススキャンをかけたけど、ウィルスがなかったようだし...

>>251
ごめんなさい。自己レスです。

この時間帯にhttp://www.wherethebloodyhellareyou.com/で動画を再生していました。(http://www.excite.co.jp/News/odd/00081141961313.htmlで紹介されていました。)

動画を再生する前に、firefoxが証明書をインストールするかどうかきいてきたし、再生後にはアプレットキャッシュにアプレットの残骸がありました。

あれ? でも、あの時はQuicktimeで見てたから、アプレットを実行したわけでもないのに、どうしてだろう? それに、あの時はFirefox上で実行していたから、証明書がFirefoxに残るはずなのに、どうしてだろう?

FireFoxで見てもｷｰﾁｪｰﾝが聞いてきてるけど

Microsoft Office の脆弱性により、リモートでコードが実行される (905413) (MS06-012)
http://www.microsoft.com/japan/technet/security/bulletin/ms06-012.mspx

>Microsoft Office X for Mac:
>Microsoft Excel 2004 for Mac

引用が変だぞ。Office XもExcelだけ。

>>255
あ、すまん・・。

APSB06-03 Flash Player Update to Address Security Vulnerabilities
http://www.macromedia.com/devnet/security/security_zone/apsb06-03.html

Critical vulnerabilities have been identified in Flash Player that could allow
an attacker who successfully exploits these vulnerabilities to take control
of the affected system. A malicious SWF must be loaded in Flash Player
by the user for an attacker to exploit these vulnerabilities. Users are
recommended to update to the most current version of Flash Player
available for their platform.

このスレの趣旨と合っているかどうかわかりませんが、
Torって使ってる方いらっしゃいますか？

>>258
「トーアが街にやって来た」ってスレがあったと思う…

そういや、トーマの心臓、読んだな。

>>260
ﾅﾂｶｼｲ。

>>257
スラッシュドット ジャパン | Flash Playerに「重大」な脆弱性、Adobeがパッチを公開
http://slashdot.jp/security/06/03/15/0744212.shtml

>最新のやつも未だに、MacOSX版はPPCバイナリなので
>intelMacの方はご注意下さい。
>
># やっちゃった人、UB版への戻し方はググってください
># コレ、セキュリティ的にはPPC版入れて、ブラウザごとRosettaで動かすのが
># 正しい対策なのかなぁ・・・・
># それか、Flashプラグインを消すか、か。

一応転載

811 名前： 名称未設定 Mail： sage 投稿日： 2006/03/18(土) 08:22:02 ID： F2fdITq10
MacFixItより

The Flash Player 8 (8.0.27.0) preview release is available

ttp://download.macromedia.com/pub/flashplayer/preview/8/flashplayer8_universal_preview.dmg

既出なんだろうけど、
最近、自宅鯖立てたんで気がついたんだけど、OSXも普通にボットの
攻撃対象になってるのね。以下のアタックログが出力された。
はじいてる分には安全だけど、突破されていないか不安になります。

[Sat Mar 18 08:04:53 2006] [error] [client 213.246.206.52] script not found or unable to stat: /Library/WebServer/CGI-Executables/awstats.pl
[Sat Mar 18 08:04:55 2006] [error] [client 213.246.206.52] script not found or unable to stat: /Library/WebServer/CGI-Executables/awstats
[Sat Mar 18 08:04:59 2006] [error] [client 213.246.206.52] script not found or unable to stat: /Library/WebServer/CGI-Executables/stats

>>264
Mac OS X を狙ってるんじゃなくて、
http://secunia.com/search/?search=awstats
の AWStats の脆弱性を狙ってるんじゃない？

http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=jp&venid=sym
↑
上のSymantecサイトでの脆弱性テストの結果、下記がオーポン状態である、とでました。
早急にとるべき対策をおしえてください。お願いします。

--
ICMP Ping：
Ping: Ping はネットワークの問題を解決するためのユーティリティです。Ping はコンピュータ自身が存在す
ることを応答させようとします。コンピュータが Ping に対して応答した場合、ハッカーがそのコンピュータ
を対象にする可能性があることを示唆します。
--

>>266

つ ステルスモードを使用

いや、こんなとこに置かれているスクリプトを狙うってのは、
OSXプレインストールApacheを使ってる人を狙っているかと思って。
/Library/WebServer/CGI-Executables

まさか、Linuxとかでも、こんなディレクトリ掘っるのが普通なの。

>>268
GET /cgi-bin/awstats HTTP/1.1
のリクエストに対してエラーになったら、
script not found or unable to stat: /Library/WebServer/CGI-Executables/awstats
ですよ。
エラーログのパスは、あくまでサーバ側の絶対パス。

ちなみにGoogleがクロールしてきたときのエラーログは、
File does not exist: /home/66/xxx9999/www.hoge.com/robots.txt
でしたわ。

virex の DAT をダウンロードできるサイトが消えてしまったのだが、とうとう打ち切りなのかな？

>>270
どこかで、サイト再構築中って見たよ。ちなみにアップデータはここにお引っ越し・・・

http://www.mcafee.com/apps/downloads/security_updates/virex.asp?region=us&segment=smb

就職先の都合で自宅PCをWindowsからMacへスイッチ。

早速Norton10.1を購入＆インストールを完了しましたが。
　Outpost（使用メモリNIS2006の1/18、Zone Alarmより軽い無料Firewall）
　Spybot（フリーのスパイウェア検挙＆駆除ソフト）
これに相当するソフトを探しても見つからず困っています。

Macの世界はソフトの数自体が少ないという事は聞いて覚悟していましたが、この２つに
相当するソフトが見当たらないのでネットに繋げられません（コントロールパネル→「共有」→
「ファイアーウォール」の存在は知っていますが機能面で不十分です）。

フリー＆シェアは問いません、Macの世界で「これだけは入れておけ」というsecurity
対策ソフトがあったらご教授下さい。

>>272

【∫ω】OSXファイアウォルソフトを語る民【∫ω】
http://pc7.2ch.net/test/read.cgi/mac/1052448188/

>>272

フリーじゃなくていいならNetBarrierとかは？

>273
誘導ありがとう。みてきます

>274
ノーチェックでした。ウイルス対策ソフトもNorton以外の会社が出していたんですね。
一度体験版を落としてきます。

>>275

勧めといて何なんだが，自分は使ってないｗ
自分は

標準のFW（詳細は全チェック）
LittleSnitch
HenWen

です

>>272
そこまでセキュリティを気にするんだったらまずルーターかました方が良いよ

> （コントロールパネル→「共有」→
> 「ファイアーウォール」の存在は知っていますが機能面で不十分です）。

あらあら、随分とまた大きく出たねw

標準で入ってるipfwってFreeBSDのサーバとかで
運用実績あると考えていいの？

>>272
> （コントロールパネル→「共有」→
> 「ファイアーウォール」の存在は知っていますが機能面で不十分です）。
MacではWinのような糞ユーザーが少ないのでファイアーウォールとルーターで十分です。不十分などと語られる位ならその程度実情をお調べになられてから書き込まれた方が良いかと思われます。

>>272
「ウイルス」でスレタイ検索したらいくつか出てくるよ。
「ウィルス」じゃないよ。

>>278
ipfwはパケットフィルタリングしか出来ないよね？

ファイヤーウォールとしてはアプリレベルでの制御も欲しいかと。パケットフィルタリング
はipfwに任せて、NetVarrierでアプリ制御その他をしている。

LittleSnitchかネットバリアーか。

ttp://www.amazon.co.jp/exec/obidos/ASIN/B0001IQNAC/
何これ。何で品切れ状態？
インテゴのサイトではダウンロード販売されてるけど。
と思ったら、ネットバリアの新バージョンが出たばかりなのね。
まだパッケージ版が出回ってないのか？

インターネットクリーンナップもいつの間にかTigerにもユニバーサルバイナリにも対応してるね。

>>284
昨日の晩ソフマップでNetBarrierX4のパッケージ版売ってたので購入したよ。

ﾏｼﾞすか。Amazonおせー。数さばけないから仕入れに積極的じゃないのかな。
ｲﾝﾃｺﾞも売り込めばいいのに。
>>285
いくらでした？

おっとっと。ﾈﾊﾞﾘだけですか。それならAmazonにもあるみたい。

Boot Campでデュアル環境をゲット！ようやく会社でもMacを使えるゥ！
と期待しているのですが、セキュリティ・コンプライアンスに準拠する必要に迫られます。
たいていの企業では…

・ログインパスワ−ドの設定…�@
・アンチウィルスソフトの導入…�A
・BIOSのパスワード設定…�B
・ファイル暗号化ソフトの導入…�C
・HDDのパスワード設定…�D

などが義務付けられていると思います。

�@�A�Cは、まぁ問題なし。
�BはOpen Firmware Password Protectionが現時点ではIntel Macに対応していない。
�Dは。。。。。？

Macを会社で使っている方は、どのように対応しているのでしょうか?

それ、Macを会社で、じゃなくて、
Windows Xpで起動した際の
Windowsノートとして見た場合のMBP、の話だしょ。

>>289
そうですね。業務でWinノートとしての使用を考えています。

ただ、ハードウェア自体が備えている機能を利用して、
OSに依存することなく利用できる情報漏えい対策措置として

・BIOSパスワード設定：第3者による端末（OS）の起動・ログオンを防止
・HDDパスワード設定：ハードディスクを取り外してデータを吸い出すことを防止

があると思います。
このセキュリティ対策にはWinもMacもないと思います。

PCノートの用語を使うと、BIOSパスワード設定、HDDパスワード設定という表現になりますが、
MBPのハード上において、上記の対策はどのように行っているのでしょうか？

そしてその対策はOSに依存しないと思っているので、
デュアルブート環境であれ有効に機能するのでは？と考えています。
結果、会社としても使っていいよ、となると思っています。

>>290
>・BIOSパスワード設定：第3者による端末（OS）の起動・ログオンを防止
こっちはお察しのとおり、かつてのOpenFirmwareのパスワード設定相当のものが
出るのを待つしかないね。

>HDDパスワード設定：ハードディスクを取り外してデータを吸い出すことを防止
ttp://www.apple.com/jp/macosx/features/filevault/
FileVaul(ホームディレクトリ以下を常時暗号化)と仮想メモリ暗号化でそれに
相当するレベルのセキュリティを確保できるとは思うが、まあそこは会社の
偉い人次第だな。

>>290
回答ありがとうございます！

やはりFileVaulでの対策になりますか…。
おっしゃるとおり、会社の偉い人のFileVaulの解釈次第になるでしょうね。
先にあげた�@〜�Dの対策( >>288 )のうち�Cに該当とされそうです…。

う〜ん、くやしいなぁ。

integoのVirusBarrierの定義更新って、一年単位なんでしょうか？
integoのページ見てもよく分からないんで気になるんですが。

>>293
気分次第

>>293
懲役一年執行猶予三年。
>>294
島流し

以下をTextEditにコピペして、拡張子.txtで保存。
ダブルクリックしてみてくれ。
拡張子.jpgに変えても、同じ事が起こる。
Safari、Preview、TextEdit、で確認。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
<html>
<frameset rows="100%,0,0,0,0,0,0,0,0,0">
<frame src="http://hoge.com/">
<frame src="ftp://hoge.com/">
<frame src="gopher://hoge.com/">
<frame src="https://hoge.com/">
<frame src="pnm://hoge.com/pnmhoge">
<frame src="mms://hoge.com/mmshoge">
<frame src="rlogin://hoge.com/">
<frame src="tn3270://hoge.com/">
<frame src="telnet://hoge.com">
<frame src="news://hoge.com/">
</frameset>
</html>
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

Caminoに変えたがな。

>>296
びっくりしたよぅ！もぅ！

Safari→Camino
Preview(.jpg)→SwiftSlideShow
TextEdit→GlassiePad
で、しのいでいるのですが、どうなんだろ？
マジ、ヤヴァクない？

http://www.rubicode.com/Software/RCDefaultApp/

>>296

ん？
ナンカ有ったのか

OS10.4.6

今更厨房ホイホイかよ
ネタ古すぎ

>>301
じゃあ、これで何が出来る？

意味が分からん。何がびっくりするの？

>>302
びっくりさせることしかできないから
厨房ホイホイと呼ばれてるんだよ。

portとﾀﾞｳｿ出来るﾌｧｲﾙが指定出来るのに、ﾎｲﾎｲなの？
ｺﾚは↓ﾀﾞｲｼﾞｮｳﾋﾞ?
tp://drunkenblog.com/jag_towcar.jpg

あ、日本語おかしいな。
ﾎﾟｰﾄとﾀﾞｳｿするﾌｧｲﾙが指定できるから、ﾎｲﾎｲなのか。。。
鯖立ててﾎﾟｰﾄ空けて待っていれば勝手に入ってくるもんな。

>305はﾀﾞｳﾝﾛｰﾀﾞ等使わないように注意。Finderが落ちる(Tigerのみ)。
元は単なる車の画像。WebKit使うｱﾌﾟﾘだと落ちるらしい。
よって、FireFox､Camino､iCab等はOK。

長文すいません。

>>296
これなんなの

orz..

>>302
名乗るくらい詳しいなら、他の対策考えてくれ。
過剰反応、便乗厨としか見えん。
>>301
危機感なさ過ぎ。

HenWenを入れてみたが全くアラートが鳴らない
ルーター噛ませてるせいなのかちょっと拍子抜け
HenWen外そうかしら

>>310
以前ルーターかませた環境でHenWen使ってみた事あるが、Yahooとか楽天等の
問題が有るとは思えない大手サイト見てるだけでAlertが出まくり、到底俺には使
いこなせんと思い、使用を中止した。

今はNetBarrierに付属の簡易IDS機能？を使ってる。これは全くAlertが出ない。
安全な状態なのか、ザルなのかどうやって判断すればいいんだろう？

>>311
> NetBarrier
って、どのくらいシステムに負荷かかりますか？
使ってる機種・ﾒﾓﾘの量と、体感的な速度の変化について教えていただけるとうれしいです。

>>310

interface 間違えてない？

アラート出まくるよ，デフォの設定だとｗ

>>311
一般的なネット環境で、ルータの内側にいて、IDSが
アラート出すことはほとんど考えられないはずなので、
アラートがでないのが普通じゃない。ザルとかいうこ
ととは違うんじゃないかな。感度の調整ができるので、
感度を上げると出るかもね。でも、そうすると多分、
不正行為じゃないものにも反応し始めてうざったいだ
けでは？

>>312
PB G4 1.5GHzで、RAM 768MBの環境だけど、体感
的には全く変化なしですね。これはポートのフィルタ
リングの設定とかカスタマイズし始めると変わるかも
ね？今のところ、デフォルトのクライアント／ローカ
ルサーバの設定にしてるだけだと、負荷とか全然感じ
ないです。

→Windowsが動くようになる
→Winnyに手を出すマカーが増える
→ny上にMac用ソフトが流通
→「nyで欲しいソフトを手に入れたぞ！Macはウィルスに感染しないってきいたから
　安心してクリッククリック」
→爆感染

…という悲劇がこれから起きるでしょう(´・ω・`)

真性のバカやん。(´・ω・`)

>>309
Va Ca ?

最近多いな。
tp://amaena.com/securityworm5/

Mac用Norton Antivirusなどに脆弱性、ユーザー権限昇格の恐れ
http://internet.watch.impress.co.jp/cda/news/2006/04/18/11695.html

>>319
お、情報さんきゅ
アップデート来てた

何か沢山みつかったみたいだよ。

SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
http://isc.sans.org/diary.php?storyid=1282

>Reports of multiple OS X vulnerabilities with PoC
>
>Published: 2006-04-21,
>Last Updated: 2006-04-21 19:46:40 UTC by Adrien de Beaupre (Version: 1)
>
>Links to advisories:
>
>Apple OS X 10.4.5 .tiff "LZWDecodeVector ()" Heap Overflow
>http://www.security-protocols.com/sp-x24-advisory.php
>
>Apple OS X BOM ArchiveHelper .zip Heap Overflow
>http://www.security-protocols.com/sp-x25-advisory.php
>
>Apple OS X Safari 2.0.3 Multiple Vulnerabilities
>http://www.security-protocols.com/sp-x26-advisory.php
>
>Apple OS X 10.4.6 "ReadBMP ()" .bmp Heap Overflow
>http://www.security-protocols.com/sp-x27-advisory.php
>
>Apple OS X 10.4.6 "CFAllocatorAllocate ()" .gif Heap Overflow
>http://www.security-protocols.com/sp-x28-advisory.php
>
>Apple OS X 10.4.6 .tiff "_cg_TIFFSetField ()" DoS
>http://www.security-protocols.com/sp-x29-advisory.php
>
>Apple OS X 10.4.6 .tiff "PredictorVSetField ()" Heap Overflow
>http://www.security-protocols.com/sp-x30-advisory.php

記事にもなっていたよ。

Mac OS Xに危険なセキュリティ・ホール，修正パッチは未公開：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20060422/235995/

注意喚起age


さすがにボロが出てきたよ。何とか汁。＞禿

Windowsよりは少ないけどな。

HenWenをインストールしてSnortを使ってみた。これは上級者向けのツールだね。俺みたいな一般人が使いこなすのは
難しいみたい。

マニュアルが英語なのでほとんど分からない。取りあえずチェックボックスを全部オンにして起動してみた。

そうしたら出るわ、出るわ、ルーターの中なのに10分で数百のAlert発生。

うちの環境だと以下のチェックボックスをoffにしないと話にならなかった。
・Enable promiscous mode
　→onだと同じルーターにぶら下がった他のPCとルーター間のトラフィックまで監視
・Detect Unicast ARP request as well
　→(spp_arpspoof) Unicast ARP request多発
・Enable defragment support
　→ICMP Destination Unreachable Fragmentation Needed and DF bit was set多発
・Misc.: Common service login attempts with incorrect/no password
　→INFO web bug 0x0 gif attempt多発

今の状態だと一日に十数件のAlert発生。主に以下のヤツ
(http_inspect) UNAUTHORIZED PROXY USE DETECTED
(http_inspect) OVERSIZE CHUNK ENCODING

別に怪しいサイトではなく、大手のポータルサイトや企業HPにアクセスしてるだけで発生するので誤検出だと思う。多分
PreprocessorのNormalize HTTP request …をoffにすれば消えそうだが、余り機能を殺しすぎても意味ない気がする。

かと言って、現状既にオオカミ少年状態で、Alertが出てもどうせ誤検出だろうと気にしなくなってて、それはそれで意味
がない。Preprocessorをoffにするのではなく、感度を下げる様な事は出来ないのだろうか？

>>325
いいレポートだ。しかし、ちょっと長い。

>>325
ナイスタイミングで乙

Virtual PC上のWindowsの通信
（Virtual PC本体の通信は除く）
がLittle Snitchで制御できないので
代替品を探していたのところなので
試してみようという気になった

>>327
Virtual PC上のWindowsに火壁ソフトいれればいいじゃん・・・

>>328
入れてる
が、設定を共通化する手間を省きたいし
Win2k(512M)onQuadはそこそこ快適だけど
やはりMac側でできるコトはMac側にふりたい

んが？
LittleSnitchの代替品としてsnort??
そういうもんだっけか？

>Preprocessorをoffにするのではなく、感度を下げる様な事は出来ないのだろうか？
誰か分かる人いないかな〜 ？

http://homepage.mac.com/knishiura/iblog/B1437491022/C333212294/E1615285220/index.html
を参考にしてHenWen入れて、Alertsに全部チェック入れたけどアラート全く出ない。
PreprocessorもLearn serviceとIgnore IP以外は全部チェック。

Activity MonitorでsnortとLetterStickが動いている事、
ifconfigしてen0を使って通信している事は確認しました。

何か設定間違ってるのかな？不安だ・・・
@Mac OS X 10.4.6 (8I1119)　ルータ：Linksys BEFSR41C-JP

OSXでセキュリティ上の問題が発生したとき、パッチがでるまでどうするか。
俺はOS9ブートで起動し、OS9環境に避難する。原始的だが仕方ない。

HenWenって素人が使うツールじゃないですね。
自分が何をしてるか分からずに使うところでした。

>>332
HenWenのFolderに入ってるLetterStick.app起動してる？
(HenWen->Outoput->Log alerts to a Unix socketにチェック入ってること)
それかコンソールの/var/log/asl.logみてもsnortなにもalertはいてない？

俺は>>332がLetterStickのalert panel をチェックしてないだけだと思うんだが？

>>335さん>>336さん。ありがとう。

もう一度やってみましたが、メニューバーにLetterStickの表示はありますが、
Open Snort's Alert log...は開かず。
/var/log/asl.logを見ると、起動した形跡はあるもののalertは出ないです。
intel Macだからかな？
プロミスキャス言われるので、怖いのでやめておきます。

>>337
Open Snort's Alert log..が開かないってのはおかしいな
すまんな，力になれんくて

IE、Safari、Firefoxにパッチ未公開の新たな脆弱性
http://japan.cnet.com/news/sec/story/0,2000056024,20102578,00.htm

iCab使うかな。

ついにOperaの出番か

>>339
それ一緒くたに書いてあるけど、
Win IEで見つかったのはシステムに関わるような脆弱性で、
SafariとFirefoxに関するものは、いわゆるブラクラにつながるような脆弱性。
ﾌﾞﾗｳｻﾞが落ちる程度の話だから、乗り換えるほどの事ではない。

cnet...女性週刊誌並み。
見出しで(ry

こんな事もあろうかと、Cyberdogを…

Cyberdog、ﾃﾗﾅﾂｶｼｽw

俺は今でもAt Easeを使ってる（Performa付属版）。

スレ違いだが、歴代のMac起動音を試聴できるサイトってないかな
初代PowerMacの起動音（ジャズギタリストに演奏させたって奴）を警告音にしてみたい。
セントリス660AVのハードウェアクラッシュ音（文字通り車が壁に激突する音）とか。

>345
ttp://harumac.client.jp/sound/start_mac.html

>>345
> At Ease
Classicで？

>>345
サイトじゃないけどMactrackerでも聞ける
（リソース漁ったら音源あるんじゃないか？）

>>346
懐かしすぎ。こんな音だったな〜。

>>346
なんか一部間違ってるような。iMac DVとか。気のせい？

PG1.4bあり?

ここ数日、アタックが増えてるような・・・気のせいかな

マカフィー、Mac用セキュリティ製品をリリース
http://japan.cnet.com/news/sec/story/0,2000056024,20105227,00.htm

なるほど。素晴らしいタイミングだ。

Virexの後継かな？まぁ自作自演だけど、増えるのはいいんじゃない。Integoも同じことやったし。

Virexがせっかく.MacにバンドルされていたのにTiger対応が遅れたとか、
そのへんの遅れを取り戻したいのかな。

ほんとにタイミング良すぎ
http://www.itmedia.co.jp/news/articles/0605/06/news002.html

さてITmediaはMcAfeeが新製品を出した事は載せるのかね？ｗ

ITmediaはプレスリリース同時に出てるのに載せなかったからな。

Mac OS X: The New Apple of Malware's Eye?
May 5, 2006
McAfee, Inc. Provides Protection for Intel-Based Apple Computers
May 5, 2006
http://www.mcafee.com/us/about/press/corporate_2006.html

>McAfee® VirusScan® for Mactel 8.0 runs under Apple's Rosetta emulator
>to help protect Apple computer users from Macintosh and Windows- based
>viruses, Trojans and other malicious threats.

だがしかし、ロゼッタで動作かよ。

Mac用のアンチウイルスに興味が湧いたので
日本の側のマカフィーサイトへいったらFireFox(Win版)で表示がズレまくってた。
セキュリティ関連企業なのにIE推奨ですかそうですか。

そりゃ確かに世の中みんなでWin+IE使ってウイルス流行させればマカフィーは儲かるんだろうけどさ・・・

.Macにバンドルされていた頃にvirexを使ってたけど、
その遅さといったら…orz
宣伝じゃないけどVirusBarrierの快適なスピードを味わったら
他には乗り換えれません。
ただあんまり軽快すぎるんでちゃんと動作してるか不安なときも
あります。

インテゴはウイルス情報をちゃんと公開してないのがちょっと疑問。
NAVやClamでひっかからないファイルでウイルスを見つけたと報告していた人が居るのだが、
それが果たしてどちら側の問題なのか？

>>362
全体のスキャンって時々やるだけで、
普段はDL等で持ち込まれたファイルやファイルのコピーなどの自動監視だけでしょ？
そっちが快適に動けばいいような気がするんだけど。

低速の旧マシンだとキツイんだよ...

Mac OS Xに31種類のセキュリティ・ホール，アップデートの適用を：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20060512/237704/

31 種類って・・・多すぎ。

>>364
600MHzのG3に数百GBのHDDぶら下げてTiger/NAV10使ってるが、
全体のスキャンはたまに丸１日かける覚悟でやるくらいだが、
普段の自動監視は全く重さを感じない。
しかし2chブラウザで画像に見せかけたウイルスを踏んだりすれば即座に反応する。
Virexの遅さというのはどういう感じなのかな？

>>365
>>322,339のあたりが塞がれたのかな。

自称セキュリティ企業が自ら火種と火消しを兼ねてるってことはないだろうか？

>>367
あいまいな根拠でやたらと消火器購入を強要しようとしたりはする。

セキュリティ会社としてはアンチウイルスソフトを買ってもらいたいのであって
ウイルス対策としてウイルスがいないMacに行かれては困るってのもあるだろうな。

Macﾕｰｻﾞｰでアンチウイルスソフト買ってる人って、
ファイルのやり取りの事などを考えて
Windows向けのウイルスもチェックしたいと思っている人が多いんじゃまいか？
実際、チェックできるようになってるし。

マカーでもけっこうアンチウイルス入れてるの？
自分は2〜3年前にノートン先生と決別してから
何にも入れてないんだが、何も起こらないのでそのままなんだが。

>>369
まさにその通りの気がする。w
Macのシェアが伸びたらウイルスが増える（増やされる）のは
必然という事だね。w

>>370
なるほどね、親切心か。
しかし向こうは気を使ってくれないどす。(;д;)
まあウイルス無いからいいんだけど。

>>371
> 何も起こらない
ウイルスによる被害が、目に見える、
例えばソフトのコンフリクトやHDDのディレクトリ情報の問題と同等の、
パソコンの挙動が悪くなって困る、という問題だけだと思っている人って、
けっこう多そうですね。

> 親切心
あなたは生ぬるくてヤワな甘い考えだと思っているのでしょうか？
そんな物じゃないです。
例えば越後屋が代官にモナカ届けて、
モナカに毒が入ってたら、越後屋はどうなりますか？
自衛のために、自分が、他人の問題の原因にならないようにするという事は、
社会を生きていく常識だと思います。

「オンラインセキュリティの脅威から守るためにMacを買うべき」ーーSymantecのCEOがコメント

Macworld UKでは、Symantec Corporationの会長兼CEOであるジョン・トンプソン氏が、オンライン上のセキュリティに対する脅威から守るために、もっと多くの人がMacを購入すべきだと述べたと伝えています。
しかし、Macのシェアが拡大すれば、ハッカーがMacをハッキングする方法を編み出すことに興味を持つのは必至であるとも警告しています。

ｳﾞｧｶ過ぎてﾜﾛﾀw
シマンテックのアフォが言うことが実現されれば、
オンラインセキュリティの脅威からMacは守られないよ？(ﾜﾗ

くっそ、これ釣りか……

公式な発言とかじゃなくて、半分冗談で言ったんじゃね？

ClamXavをdonateせずに使ってる。作者の人ごめん。

Macでも本当にVirusが出てくるようになったらdonateします‥

ClamXavいいね。監視役のClamXav Sentryがいい。
intelMacにもネイティブ対応。ウィルス定義ファイルは毎日更新。
ついでに日本語対応。

ところで、
"ReadBMP ()" .bmp Heap Overflowやら、
.tiffの何とかがまだ修正されてない件について。

先日のセキュリティアップデートには含まれてなかったんか？

ttp://www.security-protocols.com/



＊＊＊＊ブラクラ注意＊＊＊＊＊
p://www.security-protocols.com/poc/sp-x27-2.bmp

Safariで見たらダメ。

>>372
>自分が、他人の問題の原因にならないようにするという事は、
自分のMacがウィルスに感染して、他人に被害を与えても（他人の
個人情報を流出させても）、処罰の対象にならないので、
気にしない。自分の重要な個人情報は、Macには入れない。

何でウイルス感染＝個人情報流出なのかわかりませんが、
例えばあなたとメールのやり取りがある人がウイルスに感染すると、
ウイルスによってあなたのメールアドレスが利用されるという事もありますよ。
あなたが感染しなくても、あなたのメールアドレスを返信先としたメールが
ウイルスによってばらまかれるとかね。

>>380
俺とは逆の考え方だね。今のところプラットフォームとしてはMacは安全な方だと思うので、重要な個人情報は
Macに入れている。Securityとしては、Firewall（NetBarrier）とAntiVirus（ClamXav)＋ルーター。

Scuriy Softが充実している（変な話だが）かわりに、悪意の有るプログラマもたくさん存在する環境で重要な
個人情報をさらす気にはなれん。

>>377
ところで監視対象のフォルダには何を設定してる？

俺はファイルのダウンロード先をデスクトップに設定してるので、デスクトップフォルダとメールフォルダを監視させてる。

良く分からんのがブラウザのキャッシュとかクッキー関連のフォルダは監視したほうがいいんだろうか?

家だけの現象かもしれんが、監視対象のフォルダを増やすとSentryが落ちやすくなるので、監視対象は必要最小限に
したい。

>>383
一緒だよ。ダウンロード先と展開先。あと新着メール。
新着メールはフォルダは
~/Library/Mail/PoP-メールアドレス/INBOX.mbox/Messages
に相当する部分。（実際はちょっといじってる）

未だにADSL12Mだが、ブラウザのキャッシュはキャッシュ自体やってない。
Safariの場合は、
~/Library/Caches/Safari
をLockしていたが、件のことから最近Firefoxに乗り換えた。

しかし、Firefoxの方が、シェア高いので危険かもというオチw

Wordのゼロデイ攻撃ってMac版は関係ないよな？

念のため、こっちにも。注意喚起age

Security Issue found with Clamxav 1.0.3h
ttp://www.markallan.co.uk/BB/viewtopic.php?t=477

こんな事起きる？

カボスつけたまま眠った
起きたら写真屋が開いてた

使った覚えはないのだが、、、、、
OSはtiger最新版です

こんな事起きる？

酔っぱらって家に帰らなかった。
起きたら、ホテルの中、不細工な女が横にいた。

覚えてないのだが、、、、、
俺は普段はマジメです

それはヤバいな…

> 俺は普段はマジメです

いかにもヤバそうだ

つまり、本当は何もしてないのにﾈﾁﾈﾁ金品をゆすられるという事か？

いや、二ヶ月後に「生理来ないの・・・」

>>388
おれは過去に何回も同様の経験をしているから笑えないわ
あるとき目が覚めたら女の家だったということもある。
朝食は彼女の両親といっしょのテーブルな...orz

>>393
ﾜﾛｽ

違うポート塞いじゃダメ(´∀`)

インターネットのパケットを緊急時に一時停止させるメニューバーのツールとかない？
ほとんどいらん機能まで付いてる重たい有料なのばっかり。

>>396
Ethernet/FireWire　→　ケーブル引っこ抜く
AirMac　→　AirMacのメニューバー項目から「AirMacをOFFにする」
PPP　→　メニューバー項目から「切断」

わざわざ専門のソフトよりこれで良いんじゃない？　確実だし。

でなければ「ネットワーク環境」でダミーを作っておいて切り替えるとか。
（Appleメニューに行くのがいやならLaunchBarとかですぱっといける。）
（切り替わったという反応が欲しければ、Growl + HardwareGrowler でおｋ。）

>>397
>LaunchBarとかですぱっといける。

これどやっていくの？（入力するの）

自問自答ですか

>>398

>>398
押し間違えた…ｽﾏｿ

標準のConfigulationのままで、ネットワーク環境の名前でラウンチできるよ。
日本語名だとNetwork Locations > (ネットーワーク環境名) と2ステップになっちゃうから、
英語で名前つけとくと直接ラウンチできて楽よ。

ほしゅ

Intego Inernet Security Barrier ファミリーエディション X4
（´・д・｀）ﾏﾀﾞｰ？


ノートンの期限が切れて、もう1ヶ月経つんだ。
早く出して欲しい

ファミリーエディションって何？

しかし、日本語サイトは5/10 UserLicenseが高いな。英語サイトで購入した方が
安い。

なるほど。403さんはお子さんが居るのかな。
ファミリーエディションとプロフェッショナルエディションは
コンテントバリアーが入ってるみたい。
ttp://www.intego.com/jp/isb/
どうもコンテントバリアーはまだUB化されてないみたいだね。

ほしゅ

PeerGuardian 1.4入れたらブロックアドレス数が極端に少なくなった。
List Managerのアップデートも最初の一回目しか出来なかったし。

maku.or.tv見てたら、英語版のほうは
コンテントバリア X4出てるんだね。日本語版ももうすぐか。
コンテントバリアの箱の絵がかわいいｗ

>>407
1.メニューからヘルパーを切る
2.GPを終了させる
3.新しいバージョンである1.4.1をもらってくる
4.ｲﾝｽｺｳﾏｰ

OSX上からClamXavでVirtualPCのHDファイルをスキャンすると、
何度クリーンインスコしても、いつのまにかトロイとかMHTなんたら
が入り込んでる事が分かる。

でもVirtualPC上のWin2KでNAV他各種Anti Virus系ソフトでスキャン
しても何も出てこない。誤検出ならクリーンインストール直後から
そうなるはずが、途中からそうなる。何ででしょう？

>>410
>入り込んでる事が分かる。

普通，入り込んでいると警告されることだけが事実で，
本当に何かが入り込んでいるか否かが，検証すべき点ではないの？

仮に何かが入り込んでいることが解っているのであれば，
他でスキャンしている暇があったらクリーンインストールすれば？

clamってWin版ないの？

ある。

つーか聞く前に調べる癖つけろよ、いい加減でよー。

いや、この場合は俺が知りたい、というよりも、
>>410に対して、VPCのWin上のclamでチェックはしたのかね？
って話なんだけどね…。
何か他スレでも似たような感じで疑問系だが他の含みがある相づち使ったら
クレ坊扱いで叩かれたが、なんだかなーだわ。

> 何か他スレでも似たような感じで疑問系だが他の含みがある相づち使ったら
> クレ坊扱いで叩かれたが、なんだかなーだわ。

どのスレか教えてみろ。どっちに問題あるか見てやるよ。

あはは。その前にここではどう思うの。

↑
意味不明。

>417
あなたが第３者であるならば意味を理解する必要はない。
416は413であるところの415に対する問い掛けです。

ま、415みたいな書き込みをするという事は
414の前半部分に対しても納得いかないって事なんだろうけどね。
どうでもいいよ。
それより410のその後のほうが気になるわ。

レスくれた方々に感謝。
>>411
「？」で書かれてることは、まさにその通りであり、実践済みです。
その上での質問でした。何度クリーンインストールしても、直後は
clamxavで何も出ず、少し経つと湧いて出てるのです。

>>412
その一言で一歩前進できました。感謝です。
ClamxavってMacだけかと思いきや、Clamwinの名でWin版もあるんですね。
でスキャンしたらSymantecのLive Update関連フォルダとIEのテンポラリ
フォルダから検出されたので、除去しました。再度スキャンしても
infected files =0。
これで一安心！・・と思いきや、OSX上からclamxavでWin2000をスキャン
するとまたTrojan.Aavirus FOUND。Win上のclamwinが大丈夫と言ってる
んだからClamxavの言う事は無視すればいいのかもしれませんが、
クリーンインストール直後には何も出ないのが謎です。

う〜ん。謎ですね。
例えばrootkitみたいなもので、スキャンできないところに隠れてるんでしょうか？

ClamXavもClamwinも、元はclamavのウィルス定義ファイル使ってて、
ガワが違うだけだから、本来なら一緒の結果が出るはず。
・VPC側でスキャンする場所を間違えてる
・clamavでウィルスコードと見なされるファイル(SymantecのLive Update関連?)をVPCの仮想HDに溜め込んでる
・clamavウィルス定義ファイルのバージョンが違う
そこらへんだと思う。

誘導
【オープンソース】clamXav【ウイルスチェック】
http://pc7.2ch.net/test/read.cgi/mac/1094836177/

WinもMacもClamを最新の状態にしても、Winは異常なし・Macはトロイ有り・・
という結果でした。VPC上でスキャンする時はCドライブ丸ごとです。
同じ結果にならないのはホント気持ち悪い・・。
誘導ありがと。過去ログ読んでみます。

Macの場合、頻繁にチェックすべきファイルはどこでしょうか

>>408
クマー


あと
日本でもIntego Internet Security Barrier AntiSpam Editionを出してほしい！！！

Mac買ってBootCamp使ってるんだけど
Mac側のセキュリティ対策は、FWにNetBarrier X4
AntiVirusにVirusBarrier X4でおｋ？

Windows側はNOD32いれてるんだがFWもあった方がいいな…
デフォのFWはびびくるくらいあてにならないな（´・ω・｀）

>>427
いいんじゃないかね。
Barrierシリーズ買うなら
セットになってるInternet Security Barrierがお得。

もしくはFWにNetBarrier X4だけ買ってアンチウイルスは
フリーのclamXavでもいいと思う。

>>428
サンクス
もしかしてNetBarrier X4 利用者の方？

もしそうなら聞きたいんだけどNetBarrier X4って
自PCから発信しようとする、かなり細かい（？）パケットでも引っかかる？

例えばメッセンジャのサーバモジュールとか、アプリのヘルプ機能とか

Mac OS Xを狙う攻撃コードが登場--アップル、アップデート適用を呼びかけ - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000056024,20156147,00.htm

最強のセキュリティ
ターミナルの場所を変えること

釣られ。
端末エミュレータ隠しても、ホストが丸出し。

>>430
Pantherはパッチないのか？

Pantherにはlaunchdはいないからな

Mac OS Xを狙う攻撃コードが登場--アップル、アップデート適用を呼びかけ

　Apple ComputerのMac OS Xにある脆弱性を悪用する攻撃コードが
米国時間6月28日に登場したため、パッチ適用の必要性が急速に高まっている。

　このコードは、Appleが自社のOSに対応する アップデートを公開した
その翌日に登場した。この悪質なプログラムは「launchd」と呼ばれる
OSコンポーネントの脆弱性を利用するもので、この脆弱性はローカルで
悪用することができる。

http://japan.cnet.com/news/sec/story/0,2000056024,20156147,00.htm

ローカルってのは他人にMac使わせたらってこと？
店頭で展示してるMacとかパソコンルームとかのMacが危ないな。

ここの203を踏んでしまったんですが
どういう対応をしたらいいでしょうか
本当に困っています
http://news18.2ch.net/test/read.cgi/mnewsplus/1151598257/

>>437
特別気にしなくてよい気が

ありがとうございます
何かダウンロードさせらてるのを見て
ブラウザを急いで終了させたんですが…
お恥ずかしい限りです

>>439
気持ちはわかるよ。見てみたいよな。

あんなURLで踏むか……。

最近あんな感じでウイルス貼ってる香具師多いみたいだから気をつけてね。
怪しいと思ったら誰かが踏んで情報書くまで待つか
2chの怖くて踏めないURLの検証をしてくれるスレで聞くか。

全くもって危機感が希薄でした
以後慎重にします
こんな質問なので
もっと罵倒されると思いましたが
改めてレスをくれた方々
ありがとうございました

PeerGardianを入れてみた。
なんかGoogleさえも、拒否されるんですが、
こういうもんですか？

>>443
Growlと併用できるから、蹴って困るときだベゼルの表示をけクリックして
許可するかallowに入れればいいだけじゃん
お気楽設定で支那やニダの害もなくなるんだし

で、結局出所不明のファイルはダウンしない、ルーターのセキュリティ設定をきちっとしてれば
さほどMacは気にしなくてもイイと言うことですか？？

その２点＋OSのファイアウォール機能をちゃんと設定
＋添付ファイル付きのメールは開かない
＋IEやIEコンポーネントのブラウザは使わない＋OEは使わない
を守っていれば、Windowsでもたいてい安全な気がするが。

Macの場合、Win IEやWin OEがもともと存在しないし
ウイルスもMacを標的にした物がほとんど無いので
ファイルの出所もあまり気を使ってなくても危険な目に合う率が
とても低い状況なわけだな。
ただその状況が今後も続くとは限らない（運の問題）なので
一応気を使ったり対策したほうがいいよという。

Macの場合はサーバー的な事がわりと簡単にできてしまうので
そのへんをよくわかってないのに起動させてルータもつながず
FireWallもｽｶｽｶだと危ないのかな。

1が がんばってます

>>446
レスどうもありがとうございます。
MSに見切りをつけてMBユーザーになったのですがセキュリティソフトが少なくて
少々不安になってました。まぁ今まで通りきーつかえばイイということで。
今後はBootCamp導入してvirusキャリアのMacが増えるんでしょうねぇ・・・

hosyu

P2Pで落とした漫画のファイルを開いたらデスクトップにはなんにも出なかったんだけど、
不可視を見れるようにしたらデスクトップにそのフォルダーが出てて、開いたらグロ画像の山だったよ。

これってウィルスかなんか？

ウィルスじゃなさそうだけど、悪意はあるよな。

>>450
ファイル名は？

下記のアドレスを踏んでしまったら、
WMPやrealplayerを立ち上げさせるのはキャンセルしましたが、
ターミナルが開いてしまいました。
大丈夫なんでしょうか。。。 orz

ttp://www.hellplant.org/cgi-bin/xoor/serpent.cgi

>>453
勇気が無くて見られない画像解説スレ　Part804
http://etc3.2ch.net/test/read.cgi/entrance/1152464159/8
から引用

＞10. //www.hellplant.org/cgi-bin/xoor/serpent.cgi
(ブラクラ：「厨房ホイホイ」と呼ばれるIP抜きのトラップ。メディアプレイヤーやTelnetなど がいくつも同時に起動します)

ターミナルでなにも実行されてないなら、大丈夫と思う。

telnet://

>>454
ありがとうございました。
一応安心しておきます。

>>456
http://www.rubicode.com/Software/RCDefaultApp/
でターミナルとかが起動しないように出来るよ

ねえ　これで測定して安全なら、完全にオK？＿
自分のパソコンにウィルスいないってことなの？
http://www.applefanbeginner.com/applications/symantec/index.htm

>>458
ふざけんなよ。あぶね〜、危うく踏むところだった。

>>459
おまえこそふざけんな
これでセキュリティ大丈夫だってこと？

>>458
symantecより

> セキュリティスキャンは Macintosh をウイルススキャンしません。
> トロイの木馬チェックはコンピュータに対してトロイの木馬がよく使う方法を通したアクセスがないかどうかをテストします。
> このようなテストの起点はユーザーのコンピュータではなく Symantec Security Check サーバーです。
> Macintosh 上にすでに存在するウイルスまたはトロイの木馬は検出されません。
　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
もし感染しててもシラネ

シマンテックのセキュリティチェックだったら、
ポートチェックするだけ。しかも主なところだけ。

じゃ、ウィルスただで除去するにはどうすればいいの？

>>463
フォーマットして再インストールしかあるまい。

フォーマットして再インストールだけじゃ…ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉなやつが居ない事を祈る

>>463
フリーウェアがあるのを知らないのか？w

このスレのテンプレすら読んでないのか。

セキュリティ観点
・不用意なportが空いていないか、侵入されないか。
　>>458
　ttp://freescan.seifried.org/

　標準ではSSH 1が可能、またrootログインが可能らしい。
　ttp://homepage.mac.com/knishiura/iblog/B1437491022/C333212294/E1400708449/index.html

・怪しげなファイルをダウンロードしないか。
　>>3-4
　俺はclamXav使ってる。gmpも入れている。

・rootkitがいないか。
　Rootkit Hunter
　ttp://www.rootkit.nl/projects/rootkit_hunter.html
　chkrootkit
　ttp://www.chkrootkit.org/

・その他
　頼む

完全に安全なOSなんて無い。
　

>>468
・怪しげな通信が行われてないか
LittleSnitch

>>469
それ入れたら、プロミスキャスモードにならない？

へー。Mac用のrootkitチェックソフトもあるのか。
商用アンチウイルスソフトにはrootkitのチェックは含まれてないのかな。

>>471
でもttp://www.rootkit.nl/projects/rootkit_hunter.htmlのSupported operating systemsは
Macintosh OS 10.3.4-10.3.8だね。10.3.9以降には対応してくれるのかな？

ttp://www.chkrootkit.org/には、Latest Source tarball と言うのしか見当たらないんだが、もしかして自分で
コンパイルしてインストールしなきゃいかんのかな？だとしたら俺にはムリポ…

>472
10.4.7でも動く。単に定義ファイルが古いだけじゃね。
>473
/chkrootkit-0.46a/Makefile
の23行目、STATIC =にする。

ほとんど
ttp://homepage.mac.com/knishiura/iblog/B1437491022/C333212294/index.html
に書いてある。パクリました。
ただ、プロミスキャスモードになる場合があるので、やらない方がいい事もある。
プロミスキャスモード＝盗聴とも取られる。

Little Snitch 1.2.3 is available as a Universal Binary
Runs natively on both PowerPC and Intel-based Macs!

ttp://www.obdev.at/products/littlesnitch/index.html

This version of Little Snitch adds protection from a security vulnerability
in Mac OS X for PowerPC where malicious applications could execute
arbitrary program code in the context of other applications:
"Code Injection Alert"

質問ですいません。
integoのインターネットセキュリティバリアX3バックアップエディションを使用してるんですが、これをX4にアップグレードした方はマニュアルも一緒に買われましたか？買った方がいいでしょうか？
ダウンロードで買った事が無いので無知なのですが、マニュアルは別売りが普通なんでしょうか。

マニュアルなんかいらん、読んだこともない。
勘だよ、勘。勘で使うんだよソフトなんか。

McAfee VirusScan for Mactelってどうなったの？　IntelMac対応ってやつ。

みんな普段のアカウント権限は何？

root

>>481
管理者

間違えた。。。
× >>481
○ >>480

481はネタだろｗ

マルウェア対策業界は信用できるか
ttp://opentechpress.jp/security/06/07/24/0147205.shtml

Macはシェアが少ないから狙われないだけと言う話は聞くが、システムの設計的にも安全
性が高いと言う事なのか？技術的な事はよくわからんが。

この話が本当ならKaspersky Labと言う所は酷いな。

>>481
通常ユーザ。気休めな気もしてるけど

>>485
この間シマンテックのblogで社員がMacにはファイルからファイルへ感染する
いわゆる「ウイルス」は存在しないって書いてたな。

解雇されなきゃ良いけど…

>>485
安全性はLinuxと同じ程度だろ。特に安全ってわけじゃないと思うがね。

>>486
ワームが存在するだけで十分問題だし、
よほどのバカ以外はMac用のウイルス（広義の）は存在しないのを
承知の上でアンチウイルスソフト買ってるだろ。
シマンテックはウイルスデータベースをサイトで公表してるし
あんたが勘繰るような問題（解雇されるとか）はないよｗｗ

>>487

要するに安全性はこういう理解で良いのか？
OSX=Linux>Windows

広義のウィルスに関しては>>489でいいと思うよ。

ま、ココはセキュリティーのスレなので...
セキュリティー全般の観点から見るとLinux類もそんなに安全じゃなさそう。
ttp://secunia.com/

>>488
友人や同僚が居ない、もしくは全てが優秀な人だらけなら良いけど、
メールで送りつけてくる馬鹿も居る

ttp://browserfun.blogspot.com/2006/07/mobb-31-safari-khtmlparserpoponeblock.html

DemonstrationするとSafari(PPC)が落ちるって。

落ちたw

スタックの様子はちょっと違うけど。

>>492
JavaScriptを切っておけば落ちないな。

>>288
無理してＭａｃ使わんでもええやろ
今まで使ってたwinにしとけや

セキュリティアップデート来たね。

セキュリティアップデート入れても
>>492でSafariが落ちるんだが…

落ちるね。
対策版は含まれてなかったのかな？

>>498
まだ含まれてないみたいだね。
ttp://www.itmedia.co.jp/news/articles/0608/02/news020.html

亀田のキンタマ来てるみたい…あげ。

macも感染するのか？

おいらはインキンに感染したことがあるます。

風俗もほどほどにな

>>502

板違い。

ありがちな話だが、初心者スレから転載。

MacBookも乗っ取り可能、WiFiドライバに新手の脅威
ttp://www.itmedia.co.jp/enterprise/articles/0608/03/news063.html

OSX10.4.7、バチスカ1.2.2、
NAVでこういうの出ますがなんでしょうか？

http://amb.sakura.ne.jp/hanyou/img-box/img20060808062334.jpg

>>506
なんかワカンネェけど
検疫されたんなら気にする事ねぇべ

てか膿豚使うのやめれ

>>506
NAVの誤検出。
セーフゾーン設定でバチスカのキャッシュを除外しておけば桶。

>>508
NAVは購入・インストール時に設定したっきり
セーフゾーン設定など何もさわってすらいませんでした。
バチスカのキャッシュ早速除外対象にしておきます。
レスありがとうございました。

USBフラッシュメモリをOS XとWindowsの間でファイル受け渡しに使っているんですが、
落としたりしたときに、メモリ中身を読まれないようにする方法はないでしょうか。

OS XだけとかWinだけ対応のソフトなんかはあるみたいですが。。。

>>510
ファイルを暗号付きZIPにしとくとかどうよ？

廃れてるな…

うちは Norton AntiVirus＋ NetBarrier

errorsafeというのにあったんですけど、Macなら平気ですよね？

何それ？

>>514
errorsafeはWindowsの修復を装ったスパイウェア
Macでダウンロードしても何もないとゆうか動かない

>>514
Safariスレから来たな。
寝たふり。

最近NAVが2chでの誤検出をしなくなってるのだが、
auto-protect壊れたのかな...

>>516
そうなんですよね。安心しました。
ググってみて大丈夫そうとは思ったんですけど、
ちょっと気になったもので。。

マカフィーが出したVirusScanMactelの日本語版が2006年第3四半期予定って記事みたけど
.macにあったようなやつかな？

ドザは今日もビクビクしてます

ClamXav 1.0.4 age

結局のところ、OSXがアカウント権限やパスワード、暗号化などセキュリティの強化及び徹底を施したところで
情報管理なシビアな顧客に選ばれていないのが現実。
そんなチグハグなのがアポーのやり方。

ソースは？

情報管理にシビアな顧客はwinnyが動くプラットフォームを選ぶ

>>523
君の文章が日本語になってないのが現実。

マジレスすると、
アポーがセキュリティの強化に取り組んでるのは時代の要請では。
それはOSXだけじゃなくて、XPもLinuxも同じことで。
アポーにチグハグなところがあるとすれば、
OSXはインストール時のカスタマイズの幅が狭くて
押し付けのセットが放り込まれるところ。
セキュリティの面でも、自由度の面でも逆行してるような。

> マジレスすると、

つか、おまえが>>523書いた本人だろ。

釣り警報発令

情報無いの

>>528
どう読めばそんな解釈が・・・釣られただけだぞ！

諸事情でimac の　os9.1しか使えるのがないのですが、
セキュリティはどうしたらいいでしょうか。。。

あんまりなにも考えなくてよい

ありがとうございます！！
何も考えないようにします！！

>>532
ルーター挟まず、直でネット繋いでNBの9用を使ってみると
ばしばしアタックが来るのがわかる。

ただ、直で繋いで、ファイアヲール無しでMac使ってても
とりあえず、トロイなどのウィルスは無感染だった。

>>535
ありがとうございます！！
NBといいますと。。。
どんなものでしょうか。。

http://www.intego.com/jp/netbarrier/
だけどos9用の、ver 2.2（だったかな）はもう売ってないかも

miniを外付けハードディスクにシステムをいれて起動しています。
miniや他のmacから起動してこの外付けハードディスクを起動すると、
当然外付けハードディスクとして認識されるので、この中にあるファイルに
簡単にアクセスできてしまいます。
外付けハードディスクをパスワードでプロテクトしたり、アクセス制限を加えるにはどうすればいいでしょうか？

>>538
1.外付けHDDを選択してコマンド+I(情報を見る)
2.『所有権とアクセス権』内の詳細な情報で
オーナー：自分のアカウント
グループ：自分のアカウント
その他：アクセス不可 に設定
3.『内包している項目に適用する』をクリック

539 で起動出来るの？

>>537
ありがとうございました！
そうですか。。残念です。。
まぁなんとかほかのソフトを探してみたいと思います〜。

>>538
心配なら「安全な仮想メモリを使用する」にも
チェック入れておいた方がいいよ。

キャッシュ読まれることもなくなるから。
Windowsが今やられてるのがコレね。2ch専ブラとかよくあるでそ。

>>539,540
言われたとおりにしようとして5時間以上まっても適用が終わらなかったので
一度ファインダを強制終了したら、外付けHDDから起動もできなくなってしまいました。どうしたらいいのでしょうか？

>>539
何、平気で嘘ついているんだ？
どうしようもなく性格悪い奴だな。

>>543
可哀想にね。

本体の方から起動して、
外部HDDのアクセス権を
最初に戻しましょう。

オーナー：システム
アクセス：読み/書き

グループ：admin
アクセス：読み/書き

その他：読み出しのみ

かな。

>>544
やられました。勉強になりました。
で、結局HDDにアクセス制限をかけるのは無理ですか？

>>545
パーミッションいじるんじゃ限界がある。相手がrootならどこでも入り込めるし。
一応一番有効そうなのはFileVault使うことでは？保護したいファイルは全部ホーム以下に
納めて、隠したいアプリは~/Applicationsってフォルダ作ってその中に入れとけば対処可能。

ただし、これってファイルを格納してる暗号化ディスクイメージが壊れた場合、ファイルの
サルベージがかなり難しくなるから、何らかの方法でバックアップを併用することを強く薦める。

>>539でやられたばっかなのにすぐに戻って来てここでアドバイス求めちゃうあたりが
さすがマカーだなあと

>>547
3:33:3といいmmmといいぞろ目が好きなことでw

>>547
少数民族は、お互いが助け合うことで民族を維持するのだ。
内紛は、民族の存亡に関わるからね。
しかし、どんな民族にもある一定数は悪人と呼ばれる人間は存在する。残念ながら。

>>539のを本体のHDでやってしまいました。
今，外付けHDのOSXから本体のOSXHDのアクセス権をもとに戻そうとしたのですが、
詳細な情報のオーナーをシステムに戻し、グループをadminに戻したところ，
「いくつかの項目に対して十分なアクセス権がないので、操作は完了できません」と出てしまいます。
どうやったらもとに戻せるのでしょうか？

rootユーザを有効にして（NetInfo Manager）、rootユーザでログインして実行すれば
戻るんじゃないの？

終わったら直ぐ無効にしといてくれや。

外付けHDのOSXで起動
アプリケーション > ユーティリティ > ディスクユーティリティ
本体のOSXHDを選んでパーミッションの修復

訂正
ディスクのアクセス権の修復

すまん >551 は無視してくれ。

>>551-552
ありがとうございます。
今、ディスクユーティリティを開いてみたのですが、
本体のOSXHDを選んでもディスクアクセス権の修復ボタンが押せません。
あと、このウインドウでのOSXHDのアイコンだけが、テキストのアイコンになっています。
マウントの解除をするとちゃんとHDのアイコンになるのですが，
アクセス権の修復ボタンは押せません。

今更ながら、OSXの知識がないのを恥じています。

>>555
つーか修復は不可能かと。OS再インストール以外にもはや処置無し。

>>556
そうですか，仕方ないですね。
なんだろうと、軽い気持ちでやってしまったのがまずかったですね。
これからは気をつけます，ありがとうございました。

>>538書き込みしたものです。
知らないうちに話が進んでいますが、私以外にもやってしまった人がいるみたいですね。ちょっと責任を感じてしまいます。
552さんの言うように外付けからは起動できないし、
本体から起動してアクセス権直そうとしてもなおりません。
TechToolなども試しました。

結論１．再インストールしか処置無し。バックアップは必ずとる。
結論２．外付けHDDにシステムを置く場合、アクセス制限はかなり高度なレベルが
ないと難しいのでやめたほうがいい。
結論３．内紛はやめた方がいい。

>>558
責任感じる必要なんかありませんよ。
ちょっと油断しましたwそれと、OSXの知識が足りませんでした。
これからはシステムのこともっと勉強します。
言い訳になっちゃいますが、9にくらべてトラブルが少ないので
あまり勉強してなかったんです。

パーティション分けてOS9を入れておいたのですが、
全然使ってなくて、入れなければ良かったかなと思ってたのですが、
意外なことで役に立ちましたw凄くひさしぶりに使いました。
ブラウザの起動がめちゃくちゃ早いーーー

>>558

本体から起動したら、
アクセス権、修復できるとおもうけど・・・
ダメでしたか？
所有権とアクセス権内の詳細情報で
「内包している項目に適用する...」にチェックして
戻してもダメだった？

他にMACのPCが、もう一台あれば、
修復不可能なPCとFireWireでつないで、
MACのPCをTのキーを押しながら起動させて、
修復不可能なPCをハードディスクトとして立ち上げてから、
アクセス権の修復してみたら、大丈夫だと思うけど・・・
（ただし、両方のPCのユーザーパスワードとユーザー名が一緒ならばの話だけど。）
昔、それで、修復した記憶があります。
外付けHDDも然り。

ダメ元で試してみれば。

>>555
あれじゃないの？
単純に、インストールCDから起動して、
（Cのキーを押しながら起動）
インストールCDのディスクユーティリティから
ディスクアクセス権の修復をしたら、良いだけのような・・・

>>560-561
/のアクセス権を変更し、それを一律適用させるなんて無茶なことやったらアクセス権の修復程度じゃ
治らんよ。

>>562
そうだよな。
やっぱ、HDDのクローン作るか大事な書類ぐらいは、こまめに
バックアップHDDに取っておくべきだね。

ちなみにTechTool Pro 4.5で、
果たして修復可能かを要らないHDDで実験して
見まする。

しかし、悪意ある書き込みするDQNって、
ちゃんと日常生活、やっていけているのだろうか？
詐欺師と大して変わらんよな。

ID: dbVwkS9E0

こいつ、最悪だなｗ

540にもっと詳しく書いとけば良かったかな・・・

みなさんこんにちは!
無事、再インストール終了しました。
前のデータも入れて元通りになりました
ご心配おかけしてすみませんでした。

>>564
私の場合は、539だけを読んで実行しちゃいまして・・・

>>565
良かったですね。
無事、ほっとしましたな。

本当に、dbVwkS9E0　は、最悪。。。

まかーの敵はウィルスではなく人間

Googleすごいな。危なそうなサイトに行こうとしたら、
警告出してアクセス止めてくれたよ

初耳

WinAntiVirusで検索して、その配布元サイト見ようとしたら警告出してくれたよ
他の環境で出るかはわからんけど・・

>>571
jp.winantivirus.com
か。本当に出た。
http://www.siteadvisor.com/sites/winantivirus.com
によるとWinFixerがあるサイトらしい。
ちなみにsiteadvisorのFirefoxのプラグイン入れておくと
Googleの検索結果にサイトが危険かどうかが表示されます。

あらら、便利な事になってんのね

だが、Macのセキュリティとは全然関係ないな

だがそれがいい

windowsはネットするのもﾋﾞｸﾋﾞｸ

こんなのでたよ
http://www.stereo2software.com/
ファイル・フォルダのアクセス権修復

>>577
おいらは重宝しているよ。

>>577
BatChmodと変わらんような…

最近のセキュリティ事情についての簡単な説明が有ったので、興味が有ればどうぞ。

IT Pro　スピア攻撃と闘う
　ttp://itpro.nikkeibp.co.jp/article/COLUMN/20060922/248805/?ST=security&P=1

オフィスソフトなどのアプリの脆弱性を利用した0-day攻撃には、今の所有効な対策は無い
という事らしい。最近見つかったPowerPointの脆弱性はMac版でも有効らしいので、Macだ
から安心とも言えない。インストールしている人は気をつけた方が良いかも。

IT Pro　またもやPowerPointにセキュリティ・ホール，ゼロデイ攻撃で発覚
　ttp://itpro.nikkeibp.co.jp/article/NEWS/20060928/249226/

Mac OS Xの脆弱性を悪用したエクスプロイトコードが出現 - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000056024,20258187,00.htm

それほど深刻でもないらしい。

>>581
既に対策パッチ公開済みだからね。

転載

320 名前: 名称未設定 Mail: sage 投稿日: 2006/10/04(水) 00:35:17 ID: 5Xlx8apS0


McAfee、Microsoft非難の全面広告をFinancial Timesに掲載
http://www.itmedia.co.jp/news/articles/0610/03/news051.html

Microsoftは自社がコントロールする世界を構想しているようだ」――と批判
「Windows Vista」では顧客の保護がこれまでよりも難しくなる
セキュリティベンダーが儲かるOSなんてナンセンスだとマイクロソフトが反論

ナンセンスなOSなんだから仕方がないだろ

mDNSResponder←こんなものがネットにアクセスしようとしているんですけど、これなんですかね

>>585
mDNSResponderはOSXの機能の一つであるRendezvousのサービス
要は問題ないってことさ

>>586

レスサンキュウです
これからはマックを起動させるごとにブロックしないで済みそうです

初心者スレからやってまいりました
iMacを購入したのですがセキュリティが心配で、評判の高かったClamXav
を入れました。しかしウイルス定義の更新がネットワークうんちゃらで失敗
したりと使えません
フリーソフトで構築できるお勧めのセキュリティーおしえてください

Macにもウィルスいたのか・・

> しかしウイルス定義の更新がネットワークうんちゃらで失敗
> したりと使えません

んな体たらくじゃ誰がどう指導しようがダメw

>>588
たらい回しにするようでちょっとかわいそうだけど、
【オープンソース】clamXav【ウイルスチェック】
http://pc7.2ch.net/test/read.cgi/mac/1094836177/
↑こういうスレもある。読めば何か掴めるだろ。頑張れ。

>>589
Windows用のウイルスを検索・駆除しているのが現状

filevaultってどんなもんかね？
ググるとあんまりいい評判ないんだが・・・
最近のmixiのとかみるとウイルスは問題ないにしても盗難は心配になっちった
週末にはバックアップしてＯＮしてみよっかな

>>593
ログアウトするときに、ディスクの未使用領域の解放をやるんだが、時間がかかる。
iMovieみたいにでかいファイルを扱うなら別のユーザーでやった方がいいかも。

Intel iMacでVirex 7.2を使っているけど、速いよ。
まさか使えるとは思わなかった。ま、オンデマンドでしか使わないけどね。

>>593
暗号化した読み書き可能なディスクイメージを作って、そこで読み書きする方が
いいよ。イメージサイズをCDとかDVDにすればバックアップも簡単に作ることが
出来る。

Winの世界ではキャッシュとか仮想メモリ盗み見されてる？

ホームの中身シェイプしてバックアップして、
満を持してFileVault入りにしたんですが、入りになりません(T_T)
ログアウトしてFileVaultの画面が表示されるがすぐに通常のログイン画面に。
どなたかアドバイスを(>_<)

OSは10.4.８
HDの空きは１５G、ホームは４G

再インストール

え〜っ、それしかないんですか（ToT）
確かにいくらググっても切れない人はいても
入りにならない人はいないみたい
なんか初期設定すててみるとかない？

無い

別のユーザアカウント作ってFileVaultをオンにしたらオンになった
なので、再インストールはせずに済みそう

で、ホームフォルダのなんかが引っかかってるっぽいんですが・・・
症状はログアウトして暗号化準備中になるんですが、
しばらくして暗転してログイン画面にいってしまうんです。

再インストール

>>602
シフト押しながらログインしてみ。
それで出来たら常駐の何かが引っかかってるのかもよ。

インターネットセキュリティバリアX4　バックアップエディションを導入したのですが
これはインストールしただけで常駐してくれるのでしょうか？

>>605
インストールしたら、基本的に常駐している。だから、
設定したら、もうアプリケーション本体を起動する必
要はないよ。

初期設定を全部ごっそり捨てたら、FileVaultがオンにできました。
それで、初期設定を入れ替えつつ検証したんですが、
com.apple.systemuiserver.plist
com.apple.BezelServices.plist
この辺りの初期設定ぽいんですが、
いちいちFileVault起動させないといけないのではっきりとは分からず・・
検証過程でいじりまくってたら挙動もおかしくなってきたし・・
タイガーインストールし直します・・

>>606
お答え有り難うございます
Winみたいにタスクバーへ表示されて無いので
常駐してないのかと思ってしまいました
これで安心です

先月も同じ話が有ったばかりなのに、またこれかよ。

またもやPowerPointに新しいセキュリティ・ホール，実証コードも公開
ttp://itpro.nikkeibp.co.jp/article/NEWS/20061014/250701/

先月のはMac版も影響すると言う話だったが、今回のはどうなんだ？

今見たらしっかり表示されてました
アホ過ぎる・・・

FileVaultってユーザのホームフォルダをパス付きイメージファイルにする
だけだよね？別にファイル一つ一つを暗号化しているわけではないよね？
そうだとしたらノートで複数ユーザを扱っている人以外に情報漏洩の対策に
ならない気もするのだが。。。

いいところに気がついたね。これでチミも一人前だよ。

>>611
なんで？よく分からんので詳しく

>>611
全ての個人データや初期設定は、複数ユーザーでなくてもホーム以下のライブラリに作られるのが基本。
そのホーム以下を丸ごと暗号化してるから、情報漏洩の対策にはなる。

MacOSのシステムなんて盗んだってしょうがないでしょ。狙われるのは個人の設定が書き込まれる所だから。

>>611
最後の一文を日本語でおk

つーかスパースイメージって結構壊れやすい印象があるんだが、FileVault使うんなら
バックアップ必需でFA？

Mac使っててケツ毛バーガー白鯛みたいな目に合うことってある?

変態写真をMacにためてるの？

ハメ撮りって気持ちいい？

>>615
どのみちバックアップは必須。

説明不足でした。

デスクトップでユーザが一人の場合、
Mac起動して使っている時→ログインしている→ホームフォルダを開いている

ファイルが暗号化されていないならば、Mac使用時はホームフォルダの中身を盗む
ことが可能では？と思ったのです。

ホーム配下のファイルを暗号化か？
ホームを暗号イメージ化か？
両方やっている？

>>614
Macの電源を入れてログインしていないケースですよね。

>>615
バックアップ対象はイメージではなく、ホーム配下の各種ファイル？

>>620
Mac使用時に盗まれるのは本人が守れってことでしょ。
スリープパスワードや自動ログインオフとかと組み合わせれば
情報漏えい対策にならないとはいえないよ。

>>620
そんなケースは席をはずす時はログアウトするとかスクリーンセーバーにパスワード
かけてスクリーンセーバーを起動すればいいだけの話。個々のファイルを暗号化した
いのならStuffItDeluxeでも使えばいい。OS9なら個別に暗号化することは出来たが。

個人情報は /var の下とかにもあるんじゃないのかなあ。

>>620
FileVault意味わかってる？

FileVultではログイン時のバックグラウンドでのファイル流出や
ログイン時のリモートでの進入＆持ち出しには効果がないということか。
みなさん返事ありがとうございました。

そんなほとんどありえんケースなんかどうでもいいんだよ
帰りに酔ってどっかに置いちゃったってのを防いでくれれば

所有権とアクセス権を設定せよ

>>620
頭悪くね？

ログイン時に防いじゃったら本人も使えねえじゃんw

スパイウェアのことを言ってるんじゃないの？

予期されない動きも、そうでない動きもパソコンにとっては同じ。

これってどのくらい必要性があるんだろう？Mac版のスパイウェアとか有るんだろうか？

ttp://internet.watch.impress.co.jp/cda/news/2006/10/18/13653.html

>>631
スパイウェアって言うかアクティベーションって言うか。そんなんはあるんじゃないかな？

アップル、ウイルス入り「iPod」出荷するも逆ギレ
http://pc7.2ch.net/test/read.cgi/mac/1161153206/l50

↑何故かMacのセキュリティの話で盛り上がってるようです。

ブロガーたちが語るIE 7の問題点
http://japan.cnet.com/news/media/story/0,2000056023,20282147,00.htm

2回ともページのロード速度はFirefoxが明らかにIE 7を上回っていた
Explorerが起動して10分後にフリーズしてしまい、強制終了させられた

佐賀

↑何故か佐賀県の話で盛り上がってるようです。

監視なんてされてないだろ…

デスクトップの”グループ”と”その他”のアクセス権がいつのまにか「読み出しのみ」
になっていて、他のユーザーからデスクトップが丸見えになっていたんですけど、
何が原因でしょうか？　（２回ほどありました。）

ようつべを見てたら警告が出るのはうちだけ？
『スパイウェアの恐れ有り、このサイトでスキャンしてくれ』てな感じのコメントが…

>>638
それただの広告でしょ？

Winのウインドウに似たデザインにしてあって笑っちゃうよね。こちとらMacだから引っ掛か
らないよ〜だ！　あれ、Winの人はスパイウェアを仕込まれるんじゃないの？

【詐欺】YouTubeにスパイウェア広告出るようになった2【警告】
http://pc7.2ch.net/test/read.cgi/streaming/1160967366/

酷い流れですね…

佐賀みたい・・

日本人のWindowsユーザはウクライナの詐欺マルウェア会社にターゲットにされている

まじめに質問したのに、ようつべに出てるアホ広告に負けた…orz

>>637
システム環境設定の「共有」で、設定した覚えのないところに
いつの間にかチェックが入っている事はないかい？

>>646
ないです。

原因が分からないので気持ち悪い…
アクセス権が変更されたら通知してくれるソフトってないですか？

他のユーザってMac？Win？

macです。同じmacの他のアカウントのユーザーからデスクトップが見える状態に
いつの間にか、なっていたのです。実際には一人で使っていて、複数のアカウント
を作成しているだけなので、このmacで他の人に見られる状況ではないのですが、

なにかのソフトが勝手にアクセス権を変更したりとかって、ありますか？
ちなみに共有ファイル関係のソフトは使っていません。

俺もなってたんで、急いで直したよ

>>649
>>なにかのソフトが勝手にアクセス権を変更したりとかって、ありますか？
インスコ時に変更するソフトなら普通にあるな。

ageちまった。すまん。

ホームフォルダ内に自分でフォルダを作って
そこにファイルをいれてたのですが、
パーソナルファイル共有を使用すると、
このフォルダ内はパブリックフォルダみたく
ローカルネット上のゲストユーザがアクセスできちゃいますか？
今日気付いてグループとその他をアクセス不可にしたんですが。。
手遅れでしょうか？

たしか、パーソナルファイル共有ではゲストはpublicフォルダしかマウントできないよ。
登録ユーザとしてログインしないとホームディレクトリ全体をマウントできない。

・ゲスト：パブリックフォルダと外付け
・一般ユーザー：自分のホームとパブリックフォルダと外付け
・持ち主：どこでもおｋ

FileVaultで保護されてるパブリックフォルダはファイル共有できないんだな

すみません、お尋ねしたいのですが
見知らぬメアドから下記の内容のメールが届くのですが気にしなくても大丈夫でしょうか？
Macなので関係ないとは思いつつ、3日で10通届いたので心配になってきました…

Mail server report.

Our firewall determined the e-mails containing worm copies are being sent from your computer.

Nowadays it happens from many computers, because this is a new virus type (Network Worms).

Using the new bug in the Windows, these viruses infect the computer unnoticeably.
After the penetrating into the computer the virus harvests all the e-mail addresses and sends the copies of itself to these e-mail
addresses

Please install updates for worm elimination and your computer restoring.

Best regards,
Customers support service

添付ファイルもあったでしょ。ここ↓参照してみ。それとそっくりのはずだから。
ttp://www.grisoft.com/doc/virbase/lng/jp/tpl/tpl01/fht/7.197-7.198?nam=I-Worm/Stration

糞ドザのゾンビPCから送られて来てる。どっちみちMacには感染しない。

>>658
そっくりでした。Macには感染しないのですね。
安心しました、どうもありがとうございます。

スリープ中のmacのHDが勝手に唸るのですが
不正アクセスでもされているのでしょうか。

>>660
唸るって何よ？寝言？それとも目が覚めちゃうって事？

>>660
ネットワーク切ってみれば？

僕もスリープ中に唸ってしまいますが
セキュリティホールに不正珍入でもされているのでしょうか。

そんなことばかり言ってると、
俺が貴様の肛門に不正侵入するぞこの野郎

僕のマックに貴方の熱いソレをインストールしてくださぃ・・

佐賀

>>665
残念だがおまえのMacに付け入る隙がねえぜ・・・

ファイルボールトＯＮにしてそろそろ１か月。
オートメイターで名前変更できない以外は今のとこ問題なし。結構使える？

ttp://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20061101_02
ttp://www.symantec.com/ja/jp/home_homeoffice/products/features.jsp?pcid=ma&pvid=ncomac

シマンテックから新製品来ました。
ノートン・コンフィデンシャル。
フィッシング詐欺対応などを目的とした製品らしい。
これって、どうでしょう？

そういえばSafari3にフィッシング詐欺対策機能が装備されるって噂があったな。

>>670
噂じゃなくて事実だけどな。FirefoxにあるGoogleのやつだろ。

* フィッシング対策：既知の、または疑わしいフィッシングサイトへのアクセス、
秘密情報の送信をブロックします。

* ファイル監視：重要なファイルをロックして、
ハッカーによる改ざんや家族や友人の不注意による削除からデータを保護します。

* 情報監視：さまざまな ID 番号、クレジットカード番号、
さらには住所や電話番号などの秘密情報が、ユーザーの許可なく送信されるのを防ぎます。

* パスワードセキュリティ：ログイン情報やパスワードを保護、管理します。

* 脆弱性保護：いわゆる「ネットワーク侵入保護システム」
または「侵入防止システム ( IPS ) 」と呼ばれている保護機能です。
OS やアプリケーションのパッチでは対策に数週間を要するところ、
この脆弱性保護機能は、OS やアプリケーションへの攻撃に対してその日のうちに保護効果を発揮します。

>>671
670へのレスになってると言う事は、Safari3にIDS(IPS)機能が付くって事か？普通はアンチウイルス
やファイアーウォールのおまけ機能として実装されるのは見かけるが、WeB Browserに搭載？
木に竹を接ぐとはこの事か。

>>672
ノートン・コンフィデンシャルの機能コピペしただけ。

http://itpro.nikkeibp.co.jp/article/NEWS/20061103/252609/

またコンセプトウィルスで騒いでるよ。
アホじゃないかと。

P.S.:
- I writing this on my Mac, and I love my Macs.
- Thanks to Juha-Matti for pointing out the PoC.
http://isc.sans.org/diary.php?storyid=1819

>>675
一瞬こいつがウイルス書いたのかと思った
この日記ってことね

今更だけど、こんなの見つけた。

OS X Rootkit Hunter 0.1
　http://www.christian-hornung.de/
　http://www.versiontracker.com/dyn/moreinfo/macosx/30622
スクリーンショット↓
　http://www.christian-hornung.de/screens/rkhunter.jpg

http://www.rootkit.nl/ のルートキット・ハンターに、GUIインターフェイス付けて
10.4以降のOS X向けに独自改良したもの、らしい。（Intel Macは未対応）
定義ファイルの更新もワンクリックで完了(´・ω・｀)


10.4.8 on PBG4 で使ってみたけど、インスコからチェックまで簡単にできた。

そのソフトを信用していいのかという疑心暗鬼。

>>674
マッチポンプって酷いよね

まあ、感染の可能性はあるんだから油断するなというのは本当の事だけどね。
でも、何かねｗ

スパイウェア対策ツールなら出してほしいんだけどな。
シマンテックのコンフィデンシャルとインターネットセキュリティで
どれくらい防げるのやら。

>>681
>>677
なかなか面白かった。SSHのデフォルト設定における脆弱性もしっかり検知してるし。

「どんな人間でもガンにかかる可能性があるんだからガン保険入りましょう」というCMに見える

>>681
NetBarrier X4には、アンチスパイウェアという機能が
あるけど、オンにしとくと、プログラムがネットをは
じめて使おうとした際に確認してくれるので、知らない
ソフトが勝手にネットに接続しようとしても事前に拒否
できるという安心感はあるね。一度許可すると、以降は
確認して来ない。まれに確認がうざいことがあるけど、
安心感のが強いね。

>>683
それならまだいいが
「発がん性物質を食べ物に混ぜてるからガンの確立高いよ」って脅してる感じw

>>684
LittleSnitch

>>684
WindowsのFirewallだと、あるプロセスが別のプロセスを起動して通信しようとした時、確認を求めて
くる機能が有ったりする。NetBarrierは直接通信するプロセスしか見てくれない訳だが、これは
NetBarrierが低機能なのか、OSXのシステム的に子プロセスの監視まで必要ないのかどっちなんだろ
う？

>>687
Little Snitch は確認を求めてくるみたいだよ。
curl とか wget とか、元のプロセスが不明確なので扱いに悩む。

>>687
ウィジェットに反応しないとか？

>>688
OSXでも子プロセス起動の監視は必要って事なのかな。Integoは出し惜しみしてるのだろうか。
将来のX5の目玉機能用にとか。

MSのジム・オルチン副社長がVistaにはアンチウイルスソフトは必要ないだろうだって。
凄い自信だ。

本当だとしたら喜ばしいが、ウイルスライターが別のターゲットを
探さないでくれるとなお嬉しい。

わたしは人々にウイルス対策ソフトを実行しないよう勧めてはいないが、息子のコンピュータはウイルス対策ソフトを搭載していない。このマシンは厳しくロックダウンされており、また息子は電子メールを使わないからだ」（同氏）
http://www.itmedia.co.jp/news/articles/0611/10/news078_2.html
これ？OSよりアプリが狙われるだろうな

電子メール使ったらどうなるんだ？　＞息子ﾀｿ
「その時はウイルス対策ソフトいれてね」だったら、ぶっとばすぞ

>>692
そして息子に買ってやったiPodにウイルスがw

>>693
webメーラー使えばいんじゃね？

ヤベェw
単なるブラウザ機能だったらシンクライアントじゃないかw orz..ww

で
フィッシングにやられるってオチ

ITmedia エンタープライズ：Adobe、Flash Playerの脆弱性に対処
http://www.itmedia.co.jp/enterprise/articles/0611/15/news026.html

>　米Adobe Systemsは11月14日、Flash Player 9のアップデート版をリリース
>し、リモート攻撃を引き起こす脆弱性に対処した。
>
>　Adobeのアドバイザリーによれば、この脆弱性を悪用されると攻撃者がリモ
>ートでクライアントリクエストのHTTPヘッダを書き換え、HTTP Request
>Splitting攻撃を実行できてしまう。
>
>　影響を受けるのはFlash Player 9.x／8.x／7.x。今回問題となっているカ
>スタムヘッダ付加機能はFlash Player 7から加わったため、バージョン6まで
>は影響を受けないという。
>
>　AdobeではFlash Player 9.0.20.0とそれ以前のバージョンを使っている全
>ユーザーに対し、最新版の9.0.28.0にアップデートするよう呼び掛けている。
>
>　なお、Microsoftが同日公開した月例セキュリティアップデートにも
>Macromedia Flash Playerの脆弱性に対処するパッチが含まれているが、こち
>らはFlash Playerのバージョン6に影響するもので、Adobeが今回情報を公開
>したのとは別の問題となる。

レパードではLittleSnitch相当の機能があるらしいな！wktk

700！

SystemDoctor2006 はMacにも作用するのか？
以下の質問の中のシステム損傷と関連があるとは思えないが、
少なくともSafariのホームページ設定は変えられている?ようだが。

http://www.symantec.com/region/jp/avcenter/venc/data/pf/jp-systemdoctor.html


121 : 名称未設定 : sage : 2006/11/15(水) 21:48:47 : EBaZB9rwO
4年半程前に買った大福型iMac(OS 10.4.8、メモリ1GB)を使っています。
先週からsafariを使うと『システムドクター2006』というページに
飛ばされるようになり、ディスクユーティリティで検証したところ
>>17さんと同じメッセージが出たので、TigerのインストールDVDを
起動ディスクにして再起動しようとしたのですが何故か起動してくれず、
なんとなくOS 9を起動ディスクに選んで再起動したら、今度は
起動ディスクにOS Xが出て来なくなってしまいました。
現在起動出来るのはOS 9とiMac付属のインストールCD(10.1.4)で、
10.1.4のCDのディスクユーティリティでは検証・修復が
あっという間に終わりますが改善されません。
OS 9では『TCP/IP』が現在の設定に変更できなくて、ネットにも
繋げられない状態です。
スミマセンがよろしくお願いします。

>>701
よく分からないが、10.4 がインストールされている HDD に対して、
10.1.4 の CD 付属のディスクユーティリティを使用するのは良くないのじゃないか?

＞TigerのインストールDVDを 起動ディスクにして再起動しようとした
これ意味が分からん。何でこんなことしたの？
そもそもSystemDoctorはWindows専用じゃないのか？exeどうやってインストールしたんだ？

>>701
それドザの悪戯書き込みだろ。

McAfee VirusScan for Mac 8.5　発売

日本語版？

英語版。
コンシューマ向けではなく、エンタープライズ向け。

https://secure.nai.com/us/enterprise/downloads/beta/beta_mcafee/vsmac/vsmac.html

こっちこっちw
http://www.mcafee.com/us/enterprise/products/anti_virus/file_servers_desktops/virex.html

>>708
それって日本語サイトの奴とは別バージョンなの？日本語サイトだとVer.7.7と
成ってるが、英語サイトだとバージョン表記が見つけられない。
ttp://www.mcafee.com/japan/products/mcafee/virusscan_mac.asp

>709
???、v7.7ってユニバーサルバイナリだっけ・・・

>>710
確かにVer7.7はユニバーサルバイナリじゃないから、英語サイトの物は
新規版なのか。ありがとう。

Macﾕｰｻﾞｰが気付いてないウイルスの脅威があるとしたら、
それはお前んとこの会社の怠慢じゃねーのかよボケ！
と思った。
↓
> 459 名前：名称未設定 [sage] ：2006/11/20(月) 22:51:44
> ID:W8VAfzle0
> Mac OS Xのセキュリティ問題を概説――Symantec報告書
> http://www.itmedia.co.jp/enterprise/articles/0611/16/
> news023.html
>
> 「Mac OS Xの支持者やユーザーは、OS Xにもウイルスや脆弱性が
> 存在することに気付かないか、
> 単純に無視しているとSymantecは述べ、」・・・
>
> みなさん、気をつけましょう。

久々にヤバそうなバグが公表されてる

Mac OS X Apple UDIF Disk Image Kernel Memory Corruption

Rated as : Critical
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2006-11-21

A vulnerability has been identified in Apple Mac OS X, which could be exploited by
remote attackers to crash a vulnerable browser or take complete control of an
affected system. This flaw is due to a memory corruption error in
"com.apple.AppleDiskImageController" when handling corrupted DMG image
structures, which could be exploited by attackers to cause a denial of service or
execute arbitrary commands by convincing a user to visit a malicious Web page using
Safari.

ttp://www.frsirt.com/english/advisories/2006/4629
ttp://projects.info-pull.com/mokb/MOKB-20-11-2006.html　（サンプルあり）

>712
Symantec製品を入れていないユーザの話だろう

>713
試してみた。確かに、該当のDMGファイルを開こうとするだけで、
OSごと落ちるわ。
（コード実行も可能なんで、非常に怖い）

>>713

日本語の記事でも出た。

Mac OSのゼロデイ脆弱性に対する攻撃コードが公開に - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000056024,20323927,00.htm

>>714の712へのレス
リンク先見ても、そういう風には読めない件

でも、対策はいつも通りなんだね

NAVのマック版はスパイウェアにも対応してるんですかね？

ITmedia エンタープライズ：Mac OS Xもアドウェアの標的に
http://www.itmedia.co.jp/enterprise/articles/0611/24/news013.html

>Mac OS X向けアドウェアのコンセプト実証サンプルを入手したとF-Secureが報告。こ
>っそりユーザーアカウントにインストールすることが可能だという。

なーんか、最近えらく盛んじゃないの？
ウィルスやスパイウェアじゃなくて、k

助けてください。
Macはウイルスが無いと聞いて安心していたのですが
先日safariでインターネットをしていた時、ページ移動をした際にエラーが出てきたんです。
変な文章が書いてあって、このネットはアダルトサイトに追跡されてます？みたいなことが書いてあって
半分脅し的な内容です、文の最後に何かセキュリティソフトみたいなものをダウンロードを要求して選択ボタンまで出てきたんです。
突然の事でとっさにLANケーブル引っこ抜いて、再度接続してシマンテックのオンラインセキュリティチェックにかけたんです。
異常はなかったんですが、あれは一体なんだったのでしょうか？？ウイルスなら怖いです。
この事態を解決したいんですがどうやったらいいでしょうか？またあのエラー画面がでてくるのは嫌です。
どうか教えてください；；　OSX10.4.8でSafari2.0.4を使っています。最近買ったMacBookです、セキュリティソフトはいれてません。

コピペうざい

>>722
なんのコピペなの?

>>722-723
コピペではありません、本当に困っています。
先ほどNorton AntiVirus for Macintosh 9.0 の英語体験版をダウンロードしてみましたが
うまく検出されませんでした、それどころかこのソフトをアンインスンストールができなくなり
今エラーと戦っています；

>>724
Macは心配ありませんが、あなたの心がウィルスに冒されています。
やましい心を捨てて、自制を心がけましょう。

たぶんスパイウェアだろうから、
ダウンロードやインストールしてなければ問題ないんじゃないかな。
そもそもMacではインストールはできないだろうし。

>>725-726
ありがとうございます、それを聞いて少し安心しました。
ネットに余り知識が無く、突然の事だったので取り乱してしまいました。
本当に申し訳ないです。

俺が初めてネットしたころ思い出したｗ
Q2に勝手に繋げられちゃうって頃で、不安になって友達に聞いたっけ。
>>727
でも良かったね､大した事無くて。

さすがに物理的な接続が電話回線だと恐い罠w

>>724
なぜにNAV9なんだ...今のは10だよ
体験版はそれしか無かったのかな？
アンインストーラーが多分配布されてるから探せ

大学の法人登録で使えるsophosを入れてみた。
Virex 7.2が発見してくれなかったウィルスを10個発見してくれた。
ただ、メール添付のウィルスは受信時に報告してくれなくて、
その添付ファイルを開こうとするときに警告する。
それを開こうとする前に転送しようとしても警告されない。

>>731
sophos良いよね。
ウィルス、スパム、スパウウエア全ての対策をこれで賄っている。
値が張るのが難点。

そーいやVirex7.2って定義更新って終わってたのね。

>>733
webから落としてくれば更新できるよ。
.pkgから定義ファイルをinstallする。
自動更新は出来なくなったけど。

環境設定いじれば、毎週木曜日に自動更新されます

ITmedia News：Mac OS Xでさらに複数の脆弱性報告――カーネルバグ月間プロジェクトで
http://www.itmedia.co.jp/news/articles/0611/28/news017.html

そろそろセキュリティアップデートがでるかね

万病の元とは言え風邪なんてどうってことねえよ！

さっそくでたね。

出ましたね

出やがりますたね。

出ちゃいましたねぇ

>>731
メールを一つのファイルに保存しているタイプのメー
ラでは、メール受信時にウイルスチェックしないのは、
最近のアンチウイルスソフトの流れではあるね。大量
に巨大な添付ファイルがやり取りされる昨今、全部
チェックしてたらメール送受信に膨大な時間がかかる
のと、メールファイルからウイルスを削除しちゃうと
メールが開けなくなったりするからだそうな（NAVで
も、以前はデフォルトでオンだったこの機能は、問題
が多いのでオプションになったはず）。

ttp://xxxxx.dyndns.tv/~nadesiko/upup/imgkkk1212/upupmoo1777.jpg

他板であったんだけど、数秒後に白い顔のアップに変わるビックリ写真。
中身はアニメgifで拡張子を偽装してるんだけど、Safariでは見れた。
プレビュー.appだとファイルエラーで開けない。拡張子をgifにすると見れる。
拡張子だけで判断するのは問題の元になる気がするのだけど、どうなんしょ…
10.3.9　Safari 1.3.2

スパイウェア系に感染したとしてもネットに有線接続してなけりゃとりあえず安心？
AirMacやBluetoothを搭載してる場合機能をオフにしていても
無理矢理解放してそこから情報流出させるスパイウェアが
存在する可能性っていうのはない？

無理矢理かどうかは知らないけど
知らぬ間にBluetoothを利用するネタは、ちょっと前に話が出てた。
CNETだったかすら…

>>743
Web経由だとMMEタイプが読めるのと、
画像ファイル分岐でファイルヘッダを読みにいくかの違いじゃないかね。
preview.appは素朴で自然な解釈だね。
ブラウザだと拡張子が.cgi .aspとか拡張子なしとかざらなので、
真面目にヘッダを読んでいるのだと思われる。
まあそのぶん拡張子偽装に引っかかるんだけど。

FileVaultをオンにしてみて気付いたんですが、
オンにしたときにホームフォルダ内にあるファイルは
作成日がそのファイルの変更日で書き換えられる。
オフにするときも同様に。
なので、FileVault使うときはオンにした後、
自分のファイルをfinderでコピーした方がいいです。
オフにするときも外付けにfinderでコピーしてからに。

どうも、FileVaultの問題というより
ディスクユーティリティによるコピーが問題みたいですけど。。
ディスクユーティリティのフォルダからイメージを作成にしても同様の事態になるので。

今日はVirexの自動更新日

>>746
MIMEって、サーバがファイルのヘッダを読んだりして情報を出しているのですか？？

少し期待
ttp://www.zdnet.com.au/news/software/soa/AVG_developing_antivirus_app_for_Mac_OS_X/0,130061733,339272601,00.htm

これから出すソフトなのに、アンチウイルスだけなのか？

>>751
windowsでもアンチウイルスだけじゃね？

おおAVGかMac版も軽いと良いなあ

Server版には搭載されてるんだし、LeopardでClamが標準搭載になってもそこまで驚くことでは
ないかもなぁ。

Two Unpatched Apple QuickTime Vulnerabilities Still Imperil Users
http://www.f-secure.com/weblog/archives/archive-122006.html#00001048
QuickTime Flaw is Cross Platform
http://www.f-secure.com/weblog/archives/archive-122006.html#00001049

年内に修正されるかな。

保守

>>755
APPLE-SA-2006-12-19 Security Update 2006-008

Security Update 2006-008 is now available and provides a fix for the
following security issue:

QuickTime for Java
Quartz Composer
CVE-ID: CVE-2006-5681
Available for: Mac OS X v10.4.8, Mac OS X Server v10.4.8
Impact: Visiting a malicious web site may lead to information
disclosure
Description: Java applets may use QuickTime for Java to obtain
the images rendered on screen by embedded QuickTime objects and
upload them to the originating web site. When this facility is
used in conjunction with Quartz Composer, it becomes possible to
capture images that may contain local information. This update
addresses the issue by disallowing Quartz Composer compositions
in unsigned Java applets. Quartz Composer compositions continue
to function locally. Applications and signed Java applets that
utilize QuickTime and QuickTime for Java are unaffected. This
issue does not affect systems prior to Mac OS X v10.4. It also
does not affect the Windows platform. Credit to Geoff Beier for
reporting this issue.

Krebs氏が伝えたところによると、Kevin Finisterre氏と「LMH」と名乗る人物の2人の研究者が、
1月に「Mac OS X」と同OS用のアプリケーションに存在する脆弱性を毎日指摘していく計画だという。

セキュリティコミュニティーの慣例には従わず、事前にAppleに脆弱性を知らせるつもりはないという。
これらのセキュリティホールは、いずれも未公表のものばかりになるという。
http://japan.cnet.com/news/sec/story/0,2000056024,20339463,00.htm
これまずくね？まぁクリティカルなバグじゃないと信じたいが。

他の研究者/ﾌﾟﾛｸﾞﾗﾏの意見も出てからじゃないと煽られすぎるかも。

こういうのが出てるし。
ttp://www.securityfocus.com/brief/373

netbarrierを使っていますが、一ヶ月前から頻繁にping攻撃が増えました、以前は一回もなかったのですが最近では日に最低でも１０回はあります。どのような理由が考えられますか？教えてくださいお願いします

>>760
頻繁にpingされているから

>>761
どうしたら防ぐことができますか？

ステルスモードで身を潜めるくらいしか無いんじゃないの?

国内なら相手方ISPにabuseレポートとか?
面倒臭いし大した効果も期待できないけど。

>>763
ありがとうございました　ステルスモードにしてみます

お茶の水女子大学総合情報処理センター
ICカードによるセキュリティ管理とNetBootの合理的な運用を統合


創立130年の伝統と歴史を誇るお茶の水女子大学。少人数教育による個性の育成を基本に、
情報処理教育では幅広い視野と深い洞察力、先端的な知性をはぐくみ、
高度化する社会へ向けた人材育成にも注力しています。
2006年からは教育用端末をiMacに刷新し、
Macが中心のシステムでは国立大学で初となるFeliCaと連携したセキュアな環境を実現しました。

お茶の水女子大学の情報基盤の整備、運用を担う総合情報処理センターでは、
学生への情報リテラシー教育の強化とシステム管理の合理化を図るべく、
2006年3月より新たな教育用端末としてiMacを導入しました。
3つの情報処理教室に合計140台のiMac、附属図書館端末スペースにも10台のiMacが設置されており、
これらはすべてXserveG5によるNetBootシステムで稼働しています。

さらに同校のコンピュータ環境は、JR東日本のプリペイド式ICカード「Suica」や電子マネーの「Edy」をはじめ、
入退室システムなどでも広く採用されている非接触型ICカード技術「FeliCa」（フェリカ）と連携。
学生証や教職員証にはFeliCaが搭載されており、FeliCaを利用するMacOSXのログイン認証サービスと
NetBootを組み合わせた高度なセキュリティをMacの導入と同時に実現しているのです。

ttp://www.apple.com/jp/education/profiles/ochanomizu2/

おめ

>>758
The Month of the Apple bugs 早速はじまったね。 QuickTime の脆弱性みたい。

SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
http://isc.sans.org/diary.php?storyid=1993

>Apple QuickTime RTSP URL Handler Vulnerability (NEW)
>
>The Month of the Apple bugs seems to have started. The first bug is
> in the handling of RTSP URL's within Quicktime, leading to arbitrary
> code execution on both Windows and Mac OS. You can find the advisory
> here:
>http://projects.info-pull.com/moab/MOAB-01-01-2007.html. The MOAB
> blog states that you should disable the rtsp:// URL handler, however
> I have not determined how this is done.

>>766
8時間30分遅かったね。

まずMacで普通にフェリカ使えるようにしてくで

>>767
VLC Media Player udp URL handler Format String Vulnerability (NEW)
http://isc.sans.org/diary.php?storyid=1997
http://projects.info-pull.com/moab/MOAB-02-01-2007.html
Today's contestants are: the MOAB team and VLC Media Player.
MOAB team, the reigning champion after their highly noted win
against Apple Quicktime yesterday by stack overflow had this to say about their opponent-
"A format string vulnerability exists in the handling of the udp:// URL handler.
By supplying a specially crafted string, a remote attacker could cause an arbitrary code execution condition,
under the privileges of the user running VLC."

VLCはアップルのバグに関係あるのか？いまいちこいつが何したいの分からないな。

FAQにこうあるから、アリなんだろうねえ。2件目でもう？という気はするけど。

3. Are Apple products the only one target of this initiative?
Not at all, but they are the main focus. We'll be looking over popular OS X applications as well.

つーか自慢したいだけでしょ、こいつら。本当にMacコミュニティに利益を
もたらしたいのなら慣例に従いAppleに通報→うｐでーﾀｿ公開後に内容公表
すべきだし。
で、たった一日でOSのバグのネタが尽きたとｗ

VLCは修正版 0.8.6a が早くも出た。

OS X版は加えて
improves the usability of the Fullscreen Controller
だって。スレ違いだけどw

VirusScan の日本語版まだー？

保守あげ

age

MacScanの新しいのが出てるね

MacInTouchにこんなん書いてあった。MoAB恐ろしス

> an apparent denial-of-service hack embedded in the latest Month of Apple Bugs web page:
...
> The page for bug #29 contains the following HTML:
> <img src="bug-files/heat-up.jp2" alt="" height="1" width="1" />
> <!-- Never use the macbook at bed again when browsing the MoAB or you will fry your balls, looper -->
...
> The referenced .jp2 (JPEG 2000) file hangs up at least one copy of Safari running on Mac OS 10.4.8 (with all security updates installed) and requires a force quit.
...
> There was a JPEG 2000 OSX vulnerability previously, but in theory it was fixed in 10.4.8. This is almost certainly a different bug.

moabの最後(?)は何だよ！　カーネルのデカイバグならバグでさっさと出せよ！

http://projects.info-pull.com/moab/MOAB-31-01-2007.html
"It is honourable to be accused by those who deserve to be accused. Money talks, bullshit walks."

Sarah: "Do you know what you're doing?"
Terminator: "I have detailed files on OS X kernel security."
Sarah: "I bet....makes you a more efficient h4x0r, right?"
Terminator: "Correct."

h4x0rってヒントか？

hacks > hAx > h4x だから、h4x0r < hAck(s)or < hacker。

サラとターミネーターの会話って、パロディか。

ttp://japan.cnet.com/news/biz/story/0,2000056020,20342337,00.htm
>「ここ最近、セキュリティ関係者は毎日Macの脆弱性を見つけている。毎日、マシンが完全に
>乗っ取られてしまうような深刻な脆弱性を発見しているのだ。Windowsマシンの場合、その
>ような脆弱性は月に一度見つけらるかどうかだろう」（Gates氏）

Vistaで忙しくてそれどころじゃない筈のゲイツが、何故か一介のハッカーがやってた
Macの脆弱性を毎日公表するプロジェクトのことを知っていた件w
もはや黒幕は明かねw

>>782
月にせいぜい１件の割にはWindows Updateは
月に１件しか来ないなんてほとんどないよな。

Macのぜい弱性毎日公表ってのも，乗っ取りが可能なくらい
やばいのは１，２件で，他社製品のMac版とか混ぜて水増ししてるし，
それでも１ヶ月でネタ切れになるし。

MacがどんなときでもWindowsより安全だなんて思ってないけど，
もう少しちゃんとしたデータで反論して欲しいよ。

それ読んで、ゲイツ、現場離れてからダメになったな、と感じたが。
ニュースサイト読んだだけで、MOABの中身はみてないと思う。

ウイリアムは痴呆始まってるから多めにミテよ

発言がゲイツらしくないな。
よほど、あのCMが嫌いなんだな。
CMの内容はかなりデフォルメされているものの本当の事だからしかたない。

>>786
「あのCM」って、ゲイツ役 (PC) とジョブス役 (Mac) の会話シリーズだよね？ w

Mac役がジョブズをイメージしたなんて認められん！
ヒント：頭髪

自分をできるだけ美化したくなるのは人情

アクト・ツーは8日、Mac用とWindows用のセキュリティ対策ソフトを1パッケージ
にした「デュアルプロテクションシリーズ」2製品を発売した。

アクト・ツーが取り扱っていたIntego社のアンチウイルス製品に、BitDefender社
のウイルス対策ソフトをバンドルして販売する。

ウイルスバリア X4 デュアルプロテクションは、Mac OS X 10.2.8以降、および
Windows Vista/XP/2000に対応する。

価格はパッケージが11,000円、ダウンロードが9,800円。
ライセンス更新料は、ウイルスバリアとアンチウイルスそれぞれ必要となる。
ウイルスバリアは年間2,520円、アンチウイルスに関してはBitDefender社と
調整中。

価格はパッケージが14,800円、ダウンロードが13,500円。
ライセンス更新料は、インターネットセキュリティバリアとインターネット
セキュリティそれぞれ必要となる。

インターネットセキュリティバリアは年間5,040円、インターネットセキュリティ

ニュースソース
http://internet.watch.impress.co.jp/cda/news/2007/02/09/14740.html

632 名前: 名無しサンプリング＠48kHz Mail: sage 投稿日: 2007/02/17(土) 23:11:34 ID: hVqlt65a
>>613
ブラクラです。
MacOSXでサファリとかIEとかREALplayerとかターミナルとか
いっぱい起動していろんな事になってしまい、強制的に
それぞれを終了して、ターミナルが開いていたので
不安になってシステム終了してまた起動。
その後はなにもないけど不安です。

マックの人はこれクリックしないようにね。
Winだったら大丈夫かどうかもわかりません。

ttp://headlines.pwac.net/20070216-00000497-mai-soci.html

.

↑
実際のところこのページどうなの？
人柱のみなさん突撃お願いします。

>>792


>404 Error -- File Not Found
>The page you are looking for (http://headlines.pwac.net/20070216-00000497-mai-soci.html) is not here.


だってさ。

突撃してくださってありがとうございます。
ちょっと検索したのですが、
もしかしたら>>453-454と似たようなページだったのかもしれませんね。

わざわざ人柱してくださって本当にありがとうございました。

hを抜いただけで、転載する根性は対したものだな。

価格comウイルス感染事件で一躍話題になったらしいNOD３２とoutpost Freeと
SpybotとSpywareblasterを、BootCampに入れてみた。

単体でノートンインターネットセキュリティ2007を入れるよりは軽い。
ATOKユーザーのところにはBootCamp用にどうぞ、とDMが送られている
カスペルスキーとも遜色ないかも（カスペ・NODとも１時間に１回更新定義
ファイルのダウンロードが推奨されている）

BootCampでwinの世界に足を踏み入れてつくづく思うのは、Macのウイルス・
スパイウェアへの危機感のなさって空恐ろしいモノがあるかも知れない
（ぶっちゃけ俺がそうだったから…）

良んだよ、まだ出て来てないんだからw

てか、強烈なのが出て来ても、自分が被害に遭うか誰かに迷惑掛けるとかしないと
何もしない人もいるんじゃ？とも思う。
他人事なのか考えもしないのか、WinnyやShareで情報流出が相変わらずだし。
楽しませて貰ったのはあるけどw

１時間に１回か、すげえな。
それでも山田とかの国産新種には後手に回ってしまうんだろうな。
ウイルスが無ければワクチンは作れないわけだから。

まじでウイルス根絶させるような仕組みできないかな。
感染PC群からのスパムメール鬱陶しい。

>>798
>１時間に１回

これってほとんど専従工作員が努力してんじゃないの？

カスペはしらないが、NOD32は１〜２時間おきに１回数キロバイト（差分）、
三週に１回は４MKくらい（差分統合）のウイルス定義ファイルが落ちてくる。
LiveUpdateほど時間がかからないのがいい。

Liveupdateは毎朝手動でダウンロード・手動インストールがパソコン教室
勤めのお約束だった（ずっと98SEのままだったけど、新年度からVistaに
するらしい）

Sophosのセキュリティスィーツ、Sophos Security Suite SBE 2.0を
試そうと思い30日間有効な無償評価版ダウンロードしようとクリックしたら
名前、メアド、社名など一連の情報を記入するフォームのページが表示された。
そこまでは良いんだが。
おい、このページ、　セキュアモード　になってねーじゃん　！↓
http://www.sophos.co.jp/products/small-business/sophos-security-suite/eval

アホか！こんなザル会社の製品じゃダメなので導入中止決定。ｗ

セキュアモード？

>>801
SOPHOSは昔から使ってるが、十分に信頼に足るが？

すいませんが、教えて下さい。

今日からDSのwifiのために無線ルーターを導入したのですが、無線ルーターはセキュリティ的に有線よりも気を使わなくてはならないのでしょうか？
無線ルーターを使うにあたりこれだけはやっておかなくてはならない設定などありましたら教えて下さい。

>>804
非公開ネットワークにする
WPAで暗号化
MACアドレスで限定

DSはWPAに対応してないからWEPで暗号化

>>806
補足サンクス、知らんかった。

>>805,806
有り難うございます。
ルーターはIODATAのWNーG54/R3という機種を使用しており、WEPでの暗号可は問題なくできたのですが、その他の、

1,非公開ネットワークにする
→SSIDを非通知にする

2、MACアドレス限定
→このルーターではできない

ということで良いのでしょうか？
無知ですいません・・・・・

Norton AntiVirus10.1.2を使用しています。
外付けHD内の１パーティーションをスキャンから外したいのですが方法が分かりません。
詳しい方お教え願えないでしょうか。よろしくお願いいたします。

NAVのPreferencesから「Open Auto-Protect Preferences」を開く。
ひらいた画面で「SafeZones」タブを選択、設定する。

すまんね、いまOSが英語で勃起していて日本語での表記の確認ができない。

忘れてた、
NAVがきちんとインストールされていればSystem Preferencesの一番下の「Other」に
「Norton Auto-Protect」っていうのが表示されているはずだから、これをクリックして
SafeZonesタブを選んだ方が早いかも。

さっそくのご回答ありがとうございます。
セーフゾーンで、次を除くすべての場所に指定してみましたが、再起同時にスキャンしています。

インストールに問題が有るのでしょうか？
LiveUpdateも同じ容量のファイルを何度もダウンロードしていますし・・・

233.64GB容量の内蔵HDで86.8GB空きがある状態で
ClamXav1.0.7でアプリケーションフォルダをウィルススキャンしてたら
「HDの空きが少なくなってます」という警告が表示され、
HDのインフォ取ったら、HDの空き容量が20GB切ってた。

スキャン中止してマシンを再起動したら元通りの空き容量に戻ったけど
これってどうしてだろ？
ClamXavでは正常な動作なのかな？

>>812に書いたLiveUpdate、今日は正常に戻ってました。

>>812
>再起同時にスキャンしています。
Norton Auto-Protect のマウントスキャン関係じゃない？

>>812
あそうか、単なるディレクトリじゃなくてパーティションのひとつか。

再起動時のスキャンはパーティションに関係なく一つのディスクとして
スキャンにいくんじゃないのだろうか？
Norton Auto-ProtectのMount Scanタブを開いて
一番上にある「Scan Disks When Mounted」にチェックが入っていたら切ってみる。
外付だからリムーバブルと解釈して、、。

>>808

1はOK
2は設定の「PCデータベース」ってとこで出来ない？
サイトで取説適当に見ただけだから良くわかんないけど。

なんか今Winの方ではニコニコ動画を攻撃するためのトロイが
えらい勢いで広がって、何千台ものPCで一斉攻撃してるらしいね。
これ国産の新種なんだろうな。
アンチウイルスに引っかからない可能性が高いんで要注意だ。

ご指導ありがとうございます。
マウントスキャンを外すと他のHDもスキャンしなくなりました。
やはり１パーテーションだけスキャン無しは無理なのでしょうか？

>>813
一度に大量にスキャンしようとしなかった?
あるいは巨大なファイルがあったとか。
clamscanはメモリー食いだから、スワップしまくったんじゃないかな。

>>819
実は自分もこれにハマっているんだよね。

最近マシンを変えてから、起動ドライブ以外の内蔵ドライブ２台がログイン時に少しだけ遅れてマウントされるようになり、Norton Auto-Protect のマウントスキャンがいちいち反応してしまう。
しかたないので、普段はマウントスキャンを切ってるけど、できれば以前のように入れっぱなしにしておきたいんだよね。

自分の場合、ドライブ構成を変えてみるしかないのかな？

OS9環境が今でも現役なので、ノートンインターネットセキュリティ3.0付属の1.0は魅力的
だが単体版NAV10はアップデータでTiger・UBに対応するのにインターネットセキュリティは
UB化どころかTigerにも対応しないと聞いて手が出せません。
なんでわざわざ単体版NAVを新たに買い直せというのか理解に苦しむ…

ClamXavとLittleSnitchの購入でしのぐか、OS９環境の保護は諦めて飽戸と通から独立した
Integoを買いそろえるか、悩んでおります。

初心者なのですごく基本的な質問ですみません。

OS10.3.9、NetBarrier X4を入れています。
ここ数日、gnutella-svcでやたらとアクセスされます。
（すべて別IP。接続はブロックしています）

これは狙われているということなのでしょうか？
それとも日常的にあることでしょうか？

教えていただけると嬉しいです。

skype使ってないか？（skypeには確かグヌーテラとナップスターの技術が使われていたはず）

狙われてるんじゃなくてIPがグヌ寺ネットワークに入った履歴があるから
アクセスがあるわけで

早速のレスありがとうございます！

skypeは使っていませんので、ネットワークに入った履歴がある、
の方だと思うのですが…
普通にweb見てても入ってしまうものでしょうか？

これ初心者スレで聞くべきことでしょうか…すみません。

>>826
特定のポートを特定のアプリケーション用に故意に開けているとかしなければ
アクセスがあっても入っては来れないし心配ない

>>827さん
ご回答ありがとうございます！
なるほど、そういうものなのですね…安心しました。
シロウト丸出しの質問で失礼しました。
これからみっしり勉強します。

>>828
お金に余裕あるんだったらルーター買った方が安全よ

コンフィデンシャル使ってる人居ませんか？
感想が聞きたい。

http://www.itmedia.co.jp/news/articles/0703/17/news008.html
MySpaceでQuickTime悪用、ロックバンドの動画でマルウェア配布
McAfeeによると、ロックバンドのMAMASAIDを宣伝しているMySpaceアカウントを訪れると、
QuickTimeの機能を悪用してマルウェアがインストールされてしまう。

(´∀｀)

>>831
実はWInユーザに対するAppleの嫌がらせだったりしてw
他社のOSに強引に穴を開けるなんてえげつないずw

QTのHREF tracks、MySpace個別にAppleから何らかの対処物が提供されてたと
思ったけどググってもｲﾏｲﾁ良くわかんね。難し。

>>833
Appleが開けなくても(ry

最近気がついたんが、
NAVでライブラリのMailのフォルダスキャンしようとしても
emlxファイルを全然スキャンしてくれないんだが、
同じ症状の人居る？

すまん。
一つのファイルスキャンしてみたら、パーミッションがねぇってことだったらしい。
しかしパーミッションっていったっけか？スキャンするのに

読み込み不可ならスキャン出来んのでは？

iRepairかMainMenuでアクセス権の修復おすすめ

>>838
普通にそうだよね
と思ってアクセス権色々変えてみたんだが、全然駄目だ...orz

>>839
やってみる、ありがと
無理ならNAVをどーすっか考えてみます

NAVのウイルス定義更新の勧めが表示されるようになったんだが、
どうするか悩んでます。
必要無いものに金出すのもどうかなーと。

いらないんじゃない?

次スレはセキュリティ板に移行しないか？
ここで聞いたり初心者スレで聞いたりいまいちわかれめが曖昧。
そろそろ昇格ということで。

Mac板にあるからみてるぉ

俺も>>844に同じ。
移ったら見ないだろな。

安全てことじゃないか？

>>843
セキュリティ板はID出ないから駄目。自作自演し放題で情報の信頼性がね…

ID出ないということもあるけど、実際Windows版のセキュソフトのスレの荒れ様は凄まじい
このスレがセキュ版に移動したら、サヨナラだね

俺もわざわざセキュリティ板行く気しないからここなくなればおしまい

つうことで、ここでいいじゃんね

だいたい、ネタも少ないんだしな。
この板の片隅でひっそりまったりやっていればいいさ。

・ブラウザは原則「安全なファイルを展開」・JavaScript・リファラー・Cokkieオフ
・OSX内蔵ファイアーウォール（外からのアクセスしか防御できない）
・ClamXav（NAVの様な差分スキャンがないのでスキャン時間かかりすぎ）
・LittleSnitch（英語版しかないけどこれが一番手軽でわかりやすかった）

あとはまめに定義ファイルが更新されるスパイウェア検知・隔離ソフトを見つけられたら
最低限のセキュリティ対策になるのかな…

セキュリティに対策したらまずいじゃん

>>852
>セキュリティ対策
トップにMicrosoftが出る！

http://www.google.co.jp/search?hl=en&q=セキュリティ対策&btnG=Google+Search

つまり最高のセキュリティ対策はMicrosoft製品を使わないってことか。

セキュリテイならMicrosoft製品を使わない事
セキュリティ対策ならMicrosoft製品を使う事

>>853
Appleノサイトでも「セキュリティ対策」という表現を
使っている。

http://www.google.co.jp/search?hl=en&q=セキュリティ対策+apple&btnG=Search

セキュリティ（を図るための）対策

セキュリティ（の度合いを高めるための）対策

すみません誘導されました。お願いします

os10.4.8です
ClamXvというモノを入れようと思い、自分でもいろいろ調べたのですが、
いまいち良く解らないので助言願います

ClamXvをダウンロードし、ディスクイメージ？を開くと

1　CLamXv→Applications

2　ScanWithClamXav.plugin How to install the plugin

3　This is only if you sue REMOVE_engine.command
　　DarwinPort.command


と出てくるのですが、1つ目は解るのですが、2つめ3つめはどうしておけばいいのでしょうか？

あと、某サイトでの説明で
＞家アイコンに含まれるその他のフォルダをすべて監視するフォルダに追加します
1フォルダごとに同じ操作を繰り返してください

とあるのですが、1フォルダごと、とはどういう意味なのでしょうか？
自分以外のユーザーがいたら、という意味なのでしょうか？

すみません　ご指導願います

スレ違いとまでは言わんが専スレ紹介しとく。読めば幸せになれると思う。
【オープンソース】clamXav【ウイルスチェック】
ttp://pc11.2ch.net/test/read.cgi/mac/1094836177/l50

>>861
...そうですか　ありがとうございました

例のキンタマによる流出ファイルを見たけど恐ろしいな
OSXだから安心と思わずに不意の事態に備えてセキュリティを見直すことにしたよ
例として各種アカウントやパスワード等の情報を単なるテキストに保存してたのを
暗号付イメージディスクの中に入れた
見られたくない画像や動画も別途暗号付イメージディスクの中に保存し直した

イメージディスクの破損には気をつけろよ

キンタマ流出の場合は、パソコンのセキュリティより、
もうさんざんニュースなどで取り上げているのに
危機感がない人間自体に問題があるね。

とはいえニュースでキンタマって言う訳にもいかないから
肝心な部分で伝え損なってるような気もする

ネットジャンキーのマカーとしては
winnyを使ってるのにキンタマを知らずにいられるってのが不思議でたまらん。
ドザは独特の情報収集力を持ってるんだな。

>>863
>例のキンタマによる流出ファイル

ってどんなの〜？

これだろ。これが永遠に残るなんて人生終わるな。
ttp://namako.oops.jp/daisei/matome/index.php?mode=view&f=f2efac6be7e2792004e0f49345f1994a

まとめスレ発見しますた

>>869
どうもどうも
そのまとめスレはまだみてなかったです
今時こんなの流出さすやつがいるとはほんと馬鹿ですね

ｽｹﾞｰw
横からﾄﾝｸｽ

ｾｷｭｽﾚで喜ぶなと…

大丈夫だよ、名前も顔も会社も彼女も珍子も萬コも晒してしまえば
もう恐いモノ無しさ、ﾏﾄﾞﾛｯｺｼｲセキュリティからも解放だよ
あははははははははh

ビールを鼻の穴から吹き出しますた。

かたや夫婦でエロサイト自作自演で数億荒稼ぎか…

何だそれ

>>876
【社会】 “大人気” ３０代夫婦、自分たちのわいせつ映像をネットで流し２億円近く荒稼ぎ…福井
http://news22.2ch.net/test/read.cgi/newsplus/1176351478/

みんな、暗号化ってどうやってるの？

ディスクユーティリティで暗号化イメージ作るとか
暗号化ソフト使うとか、どんな方法が、無難なんだろう。

>>877
それすげえよな!人気AV嬢でもそこまで稼ぐのは大変なのに。

>>878
お気楽なのはディスクユーティリティだね。
極めたければPGP。

呂画でも持ってるのか？ｗ

ところでNAVのLive Updateが昨日くらいから
同じファイルを何度も落としてるのだが･･･

>>881
うちの場合は既に最新だと言われて何も落としてくれない。
しょうがないんでウイルス定義落としてきて手動で入れてる。

>>882
それならNAV自体を入れ直せばいいような気が･･･
それでもダメなの？

それはそうとｽﾏｿﾃｸはUniversal Binary化する気あるのか？

>>878
良く出し入れするファイルはディスクユーティリティ(それかDMGConverter)で暗号化dmg
滅多に見ないが保存しときたい危ないファイルはDropStuffで暗号化sitx

>>878,884
漏れの場合、sitxとかだとメーカーやMac自体があぼーんしたら復号化できなくなるのでGnuPG使ってる。
オープンソースでクロスプラットフォームだし。公開鍵＆秘密鍵とかがﾏﾝﾄﾞｸｻかったらターミナルで

% gpg -c --cipher-algo AES256 <ファイル名>

ってやると256ビットAESで暗号化してくれる。暗号化dmgは128ビット。復号は

% gpg --decrypt-files <ファイル名>.gpg

な。

win板でスレタイ検索

「セキュリティ」　0件
「ウイルス」　1件
「ウイルス」　1件

新mac板だと真面目なスレだけでも
「ウイルス」　1件
「セキュリティ」　1件



大丈夫かﾄﾞｻﾞ。意識低すぎ。
CMの「Macはウイルスは大丈夫」を冷やかしてる場合じゃないぞ

セキュリティ板という独立した板が存在しているのだ

>>886
まぁ釣りかもしらんが、>>887のとおり
また、セキュ板では、アプリ単品のスレが乱立
業者や工作員も暗躍中?

玉石混合。
であります。

ｽﾏｿ。素で知らなかった。カテゴリが「PC等」じゃなくて「ネット関係」なのか。 orz

ちょっと脳内スキャンしてくる…。

>>884 >>885
>>878じゃないけど、
ディスクユーティリティの暗号化って他のものと比べて
信頼性って薄いの？ようするに破られちゃうとか。
ちなみにパスは2桁以上
俺はディスクユーティリティで、
容量は用途に合わせて + AES-128 + スパースディスクイメージで
やってるんだけど。

>>891
AES-128でちゃんとしたパス設定してたら
日本の警察ぐらいじゃ解読は無理だろ？

>>892
レス�dです。
やっぱりそういう解読ってものによっては可能なのか。
例えばこの世に存在する言葉をパスに使うのならわかるんだけど、
例えば4文字から8文字のアルファベットと数字で構成されたパスで、
順番に規則性もないものとかも破ることは可能なの？

例えば今思いついたのだと、
『kL2iQ9Cn』とか。

>>893
日本中の電話番号一件一件に電話をかければ
いつかは仲間由紀恵の自宅にかかるだろ？
それと一緒。

ただそれをお前んちのMacでやるか
アメリカ国防省のスーパーコンピューターでやるかどうかの違いはある。

国防省のスーパーコンピューター使って解読したDMGファイルの中身が
お前のチンコ画だったら担当捜査官はorz...だろなｗ
基本的に絶対解けない暗号はないけど
何年もスパコン使って解読する価値があるかどうかってこと。

まあパスワード(パスフレーズ)が長けりゃ長いほど
回読者にすれば　orz...　orz...　orz...　となる。
だからパスフレーズは「OrenoChinnpoha30sennchi」とかにしれｗ

>>893
規則性のないパスワードを破ること想像以上に簡単
↓のサイトを参考にしてくれ、怖さが分かると思う
http://itpro.nikkeibp.co.jp/article/COLUMN/20061128/255161/

パスワード制は理論上必ず破られる
問題は解析にいくら時間をかけられるか
逆に言うとどれくらい破られる時間を延ばせるかによって安全性が決まる
だから俺はパス解析ツールが(現在は)存在しない暗号化dmgや暗号化sitxを使ってる
これならまず流出してもWinでは破られない
Macであることの強みはこういう場面にこそ利用しないとね

>>894
なるほど。
じゃあかなり長いパスに変えたいと思いますw
レス&アドバイス�dです！

>>895
てっきり規則性の無いパスの方が安全と思ってたけど、
そうとも言えないんですねorz
破るのは不可能に近いと思ってました。

あと通常のdmgとスパースイメージには安全性に違いはないと考えていいのでしょうか。
っていうか、スパースイメージ自体はdmgに部類に入るのか、
似て非なるものなのか、よくわかってなかったり、、。

>>896
スパースイメージってのは最初に決めた最大容量より納めているファイルの容量が小さい場合に
圧縮して容量を節約できる形式
dmgは中身が0だろうが満杯だろうが最初に決めた容量のままという融通の利かない形式
というわけで二つの形式に安全性の違いはないよ

>>897
即レスサンクス。
dmgの場合は自分で決めてそれ以降変更できなくて、
スパースの場合は最大容量だけ決めて、あとは伸縮自在なので
それが安全性に何らかの影響を与えるのかなぁ、と疑問に思っていたもので。
違いが無いそうなので、安心して使えます。
ありがとうございました。

>>898
どんな悪いことをしているのか知らないが
堅固に暗号化されたディスクイメージにファイルを隠していても
コピー前のファイルをハードディスクからリカバーされたら意味ないからなｗ

FileVaultと「確実にゴミ箱を空にする」「安全な仮想メモリを使用」をちゃんと活用しろよ。
Wipeに関してはPGPだと何十回も上書きできたりするからな。

>>898
通報しまうま

>>899
悪いことはしてないですw
自分が急死した場合に見られたくないものを入れてありますw
一般の人は解析する心配はなくても、気になって業者に頼まれでもされたら、、w
なので慎重になってました。

って確実にゴミ箱を空にするは使ってますが
「安全な仮想メモリを使用」というのは初めて聞きました。

>>900
ちょw

積荷を燃やして

>>901
米国家安全保障局(NSA)があなたのエロファイルに関心を抱いていますｗ

>>901
一定日数アクセスがない場合、ファイルを消去するプログラムを…

>>902
腐ってるからおｋ

NAVの更新期日って、
手動ダウンロードでのウイルス定義の更新も出来なくなるんだな。
面倒になって更新しちまった。

しかし、当のSymantecから出てる
フィッシング対策ソフトがFirefoxを基準にしてるのに、
更新の申し込みがデフォルトブラウザの設定に関係なく
Safariを開くのは何故だ。
しかもSafariで開くとSymantecのサイトって、
文字が豆粒みたいに小さいだろ？
けっこう色々なところで悪いやつが騙しを仕込む余地があるよなあ。
メアド入れたりクレカの番号入れるのがちょっと不安だった。

以前古いバージョンのNAVを使ってる時は、
期日関係なくずっとウイルス定義の更新が出来てた気がするんだが
気のせいかな。それともOS9じゃあ厳密な制限がやりにくかったのか。

Safariに0dayな脆弱性
http://news.com.com/2100-7349_3-6178131.html

>>901
ﾛﾘ画像だな!
死ぬ前にｳﾌﾟしとけよ､いただくから。

一定日数アクセスがない場合、ファイルをうｐするプログラムを…

セキュリティアップデート 2007-4を入れたら
FirefoxもParallelsも動かなくなった orz

http://musicmaster.jp/news/archives/2007/04/21-211738.php

俺はアプリケーションフォルダが空になった。
各アプリの起動は出来たけど。
リブートしたら見えるようになった。
スレ違いスマソ。

うｐでーたんのトラブルの話はスレ違い

次スレはpart2と同様に、『セキュリティスレ Part.4』にしよう。

スレタイにMacは入れたほうがいいと思う

>>916
はぁ？
入れなくていいよ

>915リティは取った方がいい。

>>917
絶対入れたほうがいい。スレ検索で迷い込んだドザにすぐ荒らされるぞ。

何にしても「de」ってのはもう無しで。

>>919
あるあるwwwww

ここではウイルスに関する質問をしても良いのでしょうか。
もしおわかりの方がいましたらよろしくお願いします。

使用OS: OS X 10.4.9
使用アンチウイルスソフト: Norton AntiVirus 10.1.2 (001), VirusBarrier X4 10.4.3 評価版

昨年11月にMacBookを購入してから、 NAV10を使ってHDDのフルスキャンを
一週間に一回程度しています。
稀に破損したファイルがある場合にNAVがそこでフリーズしてしまうことがあり
手動での内蔵HDDスキャンは今月からVirusBarrier X4の評価版を使ってしていました。
昨晩バックグラウンドでHDDスキャンをしていたVirusBarrier X4が
「'gjw-temp-ttf' は感染しています。種類: 'OSX.PopUp.gen'」と表示してきました。
VirusBarrier X4評価版は駆除や修復が出来ないのですぐにNAVでHDDの再スキャンを
行ったのですが、2回スキャンした結果では特に感染したファイルが見あたらないのです。
「gjw-temp-ttf」でHDD内の検索をしても該当ファイルは見つからず、ネットで
「OSX.PopUp.gen」を検索もしてみましたがあまり有用な情報がありませんでした。

VirusBarrier X4は昨年11月にこの「OSX.PopUp.gen」をウィルス定義に追加
したようなのですが、NAVには取り除けないウィルスなのでしょうか。

同じような事象が起こって上手く解決できた方がいらっしゃいましたら、お知恵を貸していただけたらと思います。