セキュリティーソフト今買うならどっち？　

Norton Internet Security \14,800
http://www.symantec.com/region/jp/products/nis_mac/index.html
Internet Security Barrier \16,800
http://www.act2.co.jp/x_act2main/X_PRD/x_intego/
Macには、これ位しかないんですかね？
値段も、Winに比べればちと高いのも気になりますが...。

使ってみた感想は、ノートンよりはネットバリアのほうがまし。

2.05％のシェアじゃそんなものはいりません

逝ってよし

単純にFireWallソフトが欲しいだけだったら市販のものを買う必要はない。

バックグラウンドで動かすと、重くなるんだろうか？

>>4
シャア＆フリーソフトでいいのあるの？

>>2
何がマシなの？

ルーターも安くなって来たので、悩む所ですね。

AirPort のNAT機能だけで安心している俺は逝ってよし，ですか？

>>6
DoorStopというソフトがある。Norton Personal Firewallの前身。シェアウェア。
http://www2.opendoor.com/doorstop/
というか普通の人は必要ないでしょ。ダイヤルアップ（ADSL含む）の人は
接続ごとにIPが変わるし、常時接続でもルーターでブロックできるから。

>>10
英語ソフトなんか使ってるの？
かっきー。

おれ今のトコMAC(OS9)に関してはセキュリティ対策は（ルータを通しているだけで）それ以上全く施していない。
でもCATV常接だからかなり不安はある。
ノートンはWINでは使ったことあるけどいろいろ壊されたし、MAC版もロクな噂聞かないし。
ネットバリアがOSXに対応したらOSと一緒に買おうかなーと思ってるんだけど・・
ネットバリア使ってる人の意見が聞きたいです。

お手軽さなら、NPF。
完璧主義なら、ネットバリア・・・
でも、要らないかもね（藁

大学なんかで，マックを固定IPで使ってるひととか，それなりに必要かもね．
ad.jp ドメインだと海外からもよくattackを受けるし．

訂正
ad.jp →　ac.jp

でも、NPFでもエロサイトの妙なトリックを阻止してくれたり
してるんだよね（藁
ま、そんなとこ行かなければよのだが。

ネットバリアは処理速度が遅くなるからおすすめできない。
私が使ってるのはバージョンが1.5.3のやつだけど、
例えばOutlookでメールチェックするとき
普段ならポン・ポン・ポン・ポン・ポンってチェックするでしょ？
ところがネットバリアを入れるなぜか、
ポン・・・・ポン・・・・ポン・・・・・ポン・・・・・・
という感じになる。
IEも終了時にやたら時間を食うし・・・・
今出てる新しいバージョンはどうなのかな？処理速度はやくなったのかな？
新バージョンのネットバリアはバナーカット機能があるらしいね。
それだけは使いたい。
あとネットに直接つなぐソフトなだけに不法な手段で手に入れて
使用したらヤバイらしいよ。なんでもIDが自動的にメーカーの方に送られる
システムになってるらしいから・・・・ま、ちゃんと買いましょう。

ネトバリは「それ以外の」情報もながしちゃうって聞いたけど？

うちはルータ使えない糞CATV会社なんで、この手のソフトの導入を検討してたんだけど、
無視してルータ導入した方がいい？

最新版のネットバリアー、
広告にフィルターが掛けられたり何かと便利なのですが
>>17殿がおっしゃるとおり速度が著しく遅くなります。
ADSL等、ブロードバンドだとページ表示に時間がかからない分
非常によく分かります。

ネトバリ使ってるが遅くなった気しないのはISDNだからか・・・。
会社固定ip、家はダイヤルアップだがいずれもルーター通してる
せいか一度も不正アクセス有ったこと無し。もっぱらモニタリング
機能でネットワークのトラフィック確認するだけ。要らんなこりゃ。

つか「安心料」だろ？
この手のもんて？

ちなみに私はネットバリアからノートンパーソナルファイアーウォールに
転向しました。今のところ快適。速度も遅くならないし。

>>23
そうなんだけど、ノートンパーソナルファイアーウォールは、AppleTalk
を保護してくれないんだよ。

>>19
JCOM？
うちルータいれてるけどなんも言われないよ。

>>24
そうなの？
ファイル共有とプログラムリンクのポートは閉じればいいのでは？

>>26
ま、そうではあるが、閉じられない時間が長いと・・・
あんまり心配の必要性はないけど、保護できればそれに越したことは
ないというだけの話です。

Code Redも恐いよ。

CodeRedこわいよね。ログを見られる環境にあるなら
見てみるといいよ。
全然減っていないから。
どさくさ紛れに変なポートから入ってこようとするヤツが
多くて困る。

うちでは延べ数千匹に達している。＞CodeRed
まあMacでは感染することはないけどね。
初めの数日は物珍しかったけど、ここ１週間はログを見るのもうんざり。
暇な人は80番ポート開けてログを眺めてみましょう。今でも観察できます。

うへ〜、恐いね。
実際、そんなに多いんだ。

>>30
ホントだ…
試しに port 80 開けて 30分後、香港の IIS サーバからアクセスされた。

実際マックがハック（クラック？）されることってあるんですか?

>>33
MacはWinやUnixと違ってコマンドでの操作が出来ないので、ハックされにくいのは確かだ。
でも絶対に安全と考えるのは危険。どのOSにもセキュリティホールはあるもの。
まあ侵入はされなくても、攻撃で落とされる事はあるかも。
昔はOpen TransportがPingだけで落ちたわけだし。

可能性はあるとしても、何かされたって聞いたことないですよね。

CodeRed感染してるのって、フレッツユーザー多いらしいよ。

Windows2000でIIS入っててフレッツならそりゃ感染するわな。

ポートって自分で指定してあけれるの？

mailto:　

ルーターで、どこまで防げるのだろう？

>>38
一番簡単なのは、Web共有。

ルータもセキュリティソフトも導入していない状態では、全てのポートが
開いてますよ。

>>40
基本的にパケットフィルタリング機能ででFirewallは構築できる。
よってルータで設定すれば特にFirewallソフトは必要ない。
ただルータによってはログを残さないものもあるので、ログを残したい場合は
ソフトを導入する必要があるかも。その場合、ルータのポートは全開にして
NATでグローバルIP宛てのパケットをプライベートIPに通すようにして
やらなければならないけど。

>>42
いや、指定して開けていないポートは開いてない。
ポートスキャンを自分のマシンにかけてみるよろし。

＃MacOS X には、ポートスキャンは標準でついてるし。

MacOS 9 はデフォではポートはどこも開いていなかった
んじゃないかな？

Internet Security Barrier（以下ISB）は恐ろしいソフトです。（笑）
インスト用のパスは、*****************でOKとなりました。
まず、ネバリ2.03Jだけをカスタムインストして検証しました。
ネバリの登録パスは、*****************で通ります。
（パスは手打ちしなくては通らないようです。）
しかし、何故か登録が保存されません。 起動ごとに登録が必要です。
（つまり正規には通っていないと言うことです。）
で、英語版のネバリ2.0単体ソフトをインストして、流布尻で通しました。
その後、ネバリ2.03Jに置き換えてみたのですが、
「無効なシリアル」「ソフトが壊れています」との警告の連続。
で、登録情報の所在を探したのですが、ここでビックリです。
Systemフォルダ内にNu、Naなど、FontフォルダにNiなどの
不可視ファイルが作成されているのですが、これらは全てダミーです。（笑）
これら全てを消去しても、登録情報は消えません。
もちろん、ネバリのコンパネや機能拡張にも登録データはありません。
え？どうして？と色々調べた結果恐るべきことが判明しました。
ネバリはSystemリソースを書き換えていたのです。
登録情報などのデータもSystemの複数リソースに書き込まれてしまいます。
そこで、この仕組みを回避させる手術を色々と試みたのですが、
何せSystemに書き込んだデータと繋がっている仕掛けですので、
ネバリの体内手術の影響が直ぐにSystemに反映されて、
マシンが落ちまくりです。恐るべき陰謀です。 （笑）
で、手術はひとまず涙を飲んで断念しました。（悔）

さらに、念のためと思い、ISBをイージーインストしました。
（つまり、3点セットのフルインストールです。）
そしたらさらに驚愕です。いや怒りすら覚えます。
Systemファイルがさらにメチャクチャに書き換えられてしまうのです。
ネバリだけでなく、他の2ソフトもSystemをそれぞれに書き換えるため、
Systemのリソースが信じられないくらいに書き換えられてしまいます。
特に、コンテントバリアは規制するキーワードや各種設定なども
Systemファイルに書き込んでしまうので、
コンテントバリア関連のファイルを全て削除しても
その機能はSystemに残ります。（怒）
そして、ネットなどの速度が極端に落ちてしまいます。（爆怒）
Systemファイルを新規のものに入れ替えるしか
今のところ解決方法がありません。
（おいらもSystemを入れ替えることで、この罠から逃れました。笑）

で、結論です。
例え正規の尻をゲットしたとしても、
Systemを書き換えてしまうソフトなんて危なっかしくて使えません。
今しばらくは、登録回避毛を当てたネバリ1.6Jを使いましょう。
（ネバリ1.6はSystemを全く触らないので、おいらの登録回避毛しておくだけで安全に使えます。）
誰かがこの恐るべきトラップをうち破るまでは・・・我慢です。
（おいらはひとまず第一ラウンド退場です。爆）
ーーーーーーーーーーーーーーーーーーーーーーーー
と、言うことです。気をつけて使いましょう。

>>44
そうなんだ。知らなかった。
でもそれだとファイアーウォールを導入する必要があまりないような？

自分でポートスキャンしてみましたが、
どっこもあいてなかったす。
ADSlにするんですけど、大丈夫かな？

>>47
Macは米陸軍承認済みです。
安心して使うがよろし

>>45
嘘ﾞ…ヽ(`Д´)ノ…マヂっすか！？
不可視ゴミはバラ撒く、System は書き換えるって、なんか極悪やん…

>>49

>>45はﾉﾄ-ﾝの社員かもしれんぞ(w

のとんしぇんしぇい

45は割れを前提に話が進んでいるので・・・・自主規制・・・・

そうですね...。

んでもSystem書き換えられたら嫌じゃん？

AntiVirusとか入れるとリソース書き換えで警告出るんじゃなかったっけ？
今はどうだか知らんが。

せきゅりてぃー初心者なので教えてください。

ルータだけでセキュリティーは守れるということらしいんですが、

NTT-MEのBA5000っていうルータを買ったんですけど、
パケットフィルタリングやら、ファイアウォールって
具体的にどうやって設定すればよいか、どなたか教えてください。

>>56に便乗します。教えてくらはい。

http://www.ntt-me.co.jp/news/news2001/nws010621.htm
の仕様を見る限りでは、BA5000のフィルタリングはLAN>WAN方向のみ
みたいなので、フィルタリングしても意味無いみたいだ。

>>58
ってことは、このルータはファイアウォールとして機能しないという
ことですかねぇ。

>>59
そういうことになるね。

ＯＳＸ版に乗り換えできないのにはﾜﾗﾀ
アドビとしては作るつもりは全くないんだろうね。

どうもです>>59-60

>>61
誤爆にﾜﾗﾀ

>>61
低能

>>60
そうなると、セキュリティーソフトを買った方がいいんでしょうか？
それとも、ルータを経由しているのである程度は安全なんでしょうか？
（ちなみに、mac２台と、WIN機をもう１台ルータにつないでいます）
もうちょい、教えてください。

ルーター＆ノートンPF使ってるけど
今までノートンが警告だしたことないよ。

>>65
ルータを介してる時点である程度外からは保護されていると思って良い。
TCP/IPコントロールパネルを確認すれば分かるように、ルータの中の
パソコンにはプライベートIPが割り当てられている。
グローバルIPと違ってプライベートIPのマシンには外部から直接侵入する
ことは出来ない。少なくとも普通の環境よりは侵入されにくいということだ。
基本的にMacが攻撃対象になることは少ないので、よほど心配するような事が
無ければソフトの導入は必要ないはず。

>>58
ファイヤーウォールって、そういうもんじゃないの？
WANとLANの中間に位置するものだと自分は認識しているのだけど。
WANの手前で止めるとしたらプロキシとかになってくるんじゃ・・？

>>68
WAN>LAN方向のパケットを止められないとFirewallの意味はないです。

じゃあルータでのファイヤーウォールはパケットフィルタリング
のみってことで僕の脳内HD書き換えていいのでしょうか。

>>70
まあNAT（IP masquerading）機能自体も含まれるかもしれないけど、
だいたいそんな感じで良いと思う。

>>71
そですか。ありがと。HD熱暴走してるけど書き換えときます。

CATVなんですが、ルータ導入とFireWallソフト導入ではどちらが効率良いでしょうか？
後者の方が簡単に出来そうですが、、、
以前ヨド○シに行ったとき、店員にMac対応のルータは存在しません
とか言われたのですが、Macで使えるルータは稀少？

あと、AirMacにはルータ機能が内蔵されているときいたのですが、AirMac経由のマシンは
保護されるということになるのでしょうか？
初心者質問ですいません。

>>73
Macで使えるルータは結構あると思う。もともとネットワーク関連の機器は
OSを選ばないので、専用というものはあまりない。
ルータの場合、設定を行うのにパソコンでソフトを動かす必要があるので、
そのソフトがMacに対応しているかがポイントになる。
ただ最近はブラウザから設定できるのがほとんどなので、あまり気にする
必要はないはず。大体の場合外箱に対応OSが書いてあるので、Mac対応を
確かめて買えばよい。

CATVってのはもともとルータの中の環境だったような・・・・？
だとしたらルータを入れる意味はあまりないかも。
自分のIPアドレスがプライベートIPだったらルータの中にいる。

>>73
対応してないってのはファームウェアの書き換えが出来ないって
ことだと思う。

>>74
73はPC二台以上持ってるんじゃない？

>>75
ただ単に二台繋げるだけだったらルータを導入するまでもなく、
ハブを使った方が早いと思う。CATVってDHCPだと思ったけど・・・

う〜む。NetBarrier2.0.3使ってるからビックリしてResEditでシステム
調べたけど、どこがイジられたのかサッパリ解らん・・・。
ひょっとして正規購入すればイジられなかったりして。
だいたい、インストールする時はNAV入ってたから警告した筈なんだけど。

じゃあヨド○シの店員は間違いと言うことですね。

あとマシンは2台です。LANを組む予定なんで何かしら対策しないとまずいかなと。
ルータは禁止されてるんですが、バレませんよね？

67さん、ありがとうございました。
また教えてくださいね?｡。

ところで、マックってやっぱり攻撃対象になりにくいんですか？

>>79
root権限をとれないOSを攻撃したって意味はない。
OS Xは別。

ネットバリアー1.5.3にはだいぶお世話になりました。
当時（去年）はナップスター全盛期で落としてる最中に
pingを死ぬほどくらいましたが、ぜんぶNBがカバーしてくれました。
が、ver.2はすこぶる評判が悪いのでノートンに乗り換えです。
ネットバリアー・・・行く末が不安。

気休めとか安心料とか言う方もいらっしゃいますが、実際に
攻撃される場合もあるのであるにこしたことないですよ。
ルーターを使ってればまた話は別ですけど。私はTAなので。

>>73
どこのヨドバシ？
オレも新宿店でデブ・チビ・メガネの店員に
「Macに対応してるルーターはありません。
VPCを使ってのファームウェア・アップデートも
当方はいっさい関知しません。自己責任で行って下さい」
って言われたよ。
オタクっぽい口調でやたらまくしたてる店員だった。

>>73
大型量販店の店員は総じて無知なので気にしないように。
ルーターなら
http://teri.2ch.net/test/read.cgi?bbs=mac&key=983108810&ls=50
このスレに詳しい。

>>81
NPFはICMP pingの保護はしてくれないような・・・？

>>82

町田店です。
なんかここの店員おかしいんですよね。以前iBookの予約をしたときに
VAIOの所に連れてかれたりしたし、、、

>>83

ありがとうございます。

＞以前iBookの予約をしたときに
＞VAIOの所に連れてかれたりしたし、、、

ﾜﾗﾀ　つれて来てくれ（藁

>>85
そんな店で買うのはおよしなさいまし。

>>85
それって、淀橋写真機の正規店員じゃなくて、S●NYの派遣店員じゃないの??
カメラだとよく有ることだよ。

>>84
やっぱりそうなの？

Symantec Security Check
http://www.symantec.com/region/jp/securitycheck/index.html

ここで調べたんだけどICMP Ping ポートはopenになってる。
FTPのstealth以外は全部closed。
NPFいれてるからって全部stealthになるわけじゃないのかな？

ノートンファイアウォールいれてますがアクセス履歴見てると
最近ほんとに増えましたね。つないで5分で20件とか（w
でもほとんどがweb共有（ポート80）ってやつなんですが
これはどういう意味のアクセスなんでしょうか？

>>90
CodeRed IIだと思われます。
IISサーバにバックドアを仕掛けて自己増殖するワームプログラムです。
今月の５日頃が感染のピークで、それ以降は減少傾向にあります。

>>91
え？ウェブのクッキーとかバナー関連からノックされてるだけじゃないんですか？
正直、NPFのマニュアルって薄いですよね・・・
ポート番号についてのページも一覧が乗ってるだけで
詳しい解説がないし。

その手の解説が細かく記されてるサイトとかってありますか？

>>91
レスありがとうございます。

CodeRed IIですか。。。たしかに最近のアクセスの多さは尋常じゃない感じ。
数カ月前はほとんどなかったですもんね。

>>92
たしかにマニュアルの情報量少なすぎますね。ヘルプも役立たず。
ファイアウォールの設定もほとんどデフォルトですが大丈夫かな？（w
ぼくも解説サイトがないか探してみます。

>>89
ほんと。うちもそこでチェックするとICMP Ping開いてる。

ポートがオープンて結構ヤバいんでは？？
だいじょうぶかな？？？

ICMPはルータでパケットフィルタしてるから問題無し。

試してみるか...

ノートン入れました。
2週間経ちました。
ログはセルフテストしかありません。
喜んでいいんですよね？

>>97
オレは生命保険に入っているがまだ一度も死んでない。
哀しむべきことだと思うか？

常時接続なら、これから毎日ピンポンダッシュされます。
お楽しみに〜♪

来ました！来ました！
エロサイト回って直ぐに！
justnetです。
こいつにping打ってやりたいんですけど、
macでもできますか？

>>100
IPNetMonitorやWhatRouteを使えば出来る。
が、それはcookieか何かじゃないの？
自家鯖以外に攻撃すると下手すれば損害賠償ものだから絶対やめた方がいい。

>>101
IPNetMonitorはシェアですね、WhatRouteは
OS9には対応してないって、、、
残念。
何にしろ損害賠償は嫌ですね。

>>102
WhatRoute、9にも対応してると思う。というか9.1で使ってる。
確か9のCDに特別付録か何かで入ってたはず。

コードレッドが来るとハードディスクがカチカチ鳴るからすぐわかるね。

動作は重くならないの？

WhatRouteはOS9.2.1でも動きます。あしからず

ところで IPNetSentry はどうですか？＞使っている人

OSXでなければ、ぶっちゃけ必要ないでしょう。

日付と時刻: 01.8.30 0:38:06 AM
処理: アクセス試行を拒否しました
サービス: FTP (File Transfer Protocol )
ポート: 21
モード: TCP
IP アドレス: 207.149.117.168
ホスト名: quickiestore.com
こいつならぶちかましても良いですか？
でも何故にFTP?

>>109
おまえ氏ねよ

今更だが、
>>109は俺ではないです。

いや〜、結構必要かもよ。

最近NPF入れたんだけどアクセス履歴見たら、なんかすごいね・・
Web共有：ポート80拒否したのがズラズラズラズラと・・

ところでこれって一体何されてるの？

>>113
おそらくNimda、Code Redの仕業だろう。
昨日、一昨日あたりから蔓延し始めたのがNimda。
同じIPアドレスから5〜16連続でアクセスがあるのがこれ。
8月頭から蔓延し始めたのがCode Red II。
どちらもワームで、Macには感染しない。
少々気持ち悪いが無視しても問題ない。

そうなんだ。
てことはアクセス元の人たちが感染してるってことだよね。
全然気付かずにネットに繋ぎ続けてるのかな・・
ちょっぴり可哀想だね。

>>114
もし、winの人でFWソフトなりルータを使ってなかったら
どうなるのでしょうか？

知り合いでwin使いの人が居るんですが、セキュリティに対する認識があまり無
くて・・・。それで『こうなるんだぞ！』って教えてあげたいんですよ。自分
も（Mac使い）うまく説明出来ない点では似たようなものなんですが、無防備の
怖さは認識していますので。

あなたが侵入して炉のひとつも抜き出してやりなさい。

Norton Personal FireWallってCPUパワーどれくらい喰うの？
OSXにするならこの手のソフトは必須かなあ？

NetBarrier 2.1 age

ルーター使えばCPUパワーなんて喰わないし
すでにネトバリやノートン炎壁より安い価格で
ルーターが買えます。

JCOMだからルータ使えない・・・(;´Д`)

>>122
使えなくないが。

ルーター禁止の所は、単にルーターしように関する
サポートができないために禁止してるんだよ。
プロバ板参照

あげます

ｹｷｮｰｸ何買ったらいいのでしょうか。。。

http://online.plathome.co.jp/cgi-bin/category.phtml?parent='2005'&rows=1&append=2005&kitem=1244038200004&vitem=1&details=1
このぐらいのルータ買っとけ。でもスループットには注意。
ルータ入れりゃインターネットからの攻撃は防げるぞ。
CPUパワーは喰わないしね。

ありがとございます

最近、YBB開通しました。で、どーも常時接続は危険らしいので色々調べてみました。
OS X用のパーソナルファイアーウォールならこんなシェアウェアもあります、
OS8.6の俺には.dmgを開く事すらできませんが。
Brick House（$25) http://personalpages.tds.net/~brian_hill/brickhouse.html
Firewalk X（$12) http://www.users.qwest.net/~mvannorsdel/firewalkx/index.html

ついでに、ポートスキャンすら出来ない厨房な俺はココで調べました。
http://www.symantec.com/region/jp/securitycheck/index.html

結果、NPWでも買うかって事になったんですけど、一つ気になる事が。
YBBはモデムを他人に覗かれてしまうそうですが、ファイアーウォールソフトじゃ防げないんですよね？
モデムを他人に覗かれるってどんな弊害があるんですか？
どなたかバカな厨房にも分るように教えて下さい。

ソフト会社が危険だと騒いでいるだけで、
Macを使っているかぎりはハッキングに
気をつける必要はないよ。(OSXは知らんが・・）

ノートンも金の無駄なので買わないほうがいいよ。
常時接続と言ってもパソコンの電源切るたびに
IPアドレス変わるんだし。

ネバリ入れてるが会社でも家でもルーターかませてるので
1日18時間はネットに繋いでいるが一度もファイアウォールの
ログ出たこと無い。無駄だったか(;´Д`)。

>>130
レスありがとうございます。
そーゆーもんですかね、俺もうっすらそんな気はするんですが、
なんせ常時接続なら自衛しろみたいな風潮が気になってしまって。
YBBのIPは半固定なので、なるべく自分でIP変えるようにします。

ブラウズ中突然ビーッて警告音。
瞬間NetBarrier立ち上がって
「ポートスキャン　アクセスを拒否しました」
ってでたときは興奮した。
NetBarrierカッコいい！

>>133
それはモデム(or TA)接続なんですか？

http://www.free-firewall.org/mac-download.asp

為になる…かも。