Firewall,Gateway向けアンチウィルス
口をすっぱくして注意してもパターンを定期更新してないDQNが
いっぱいいるからそのための保険として入れとる。
クライアントやファイルサーバにはゲートウェイ用スキャナーとは
別なメーカのアンチウィルス製品をいれとけ。
それからアンチウィルス製品を過信するな。
パターンファイルを更新しないDQN。手を焼いております。
違うメーカの方がいいというのは?有る程度推測はつきますが>2
自動で更新するのはどうだろう?
>4
DQNにそれを期待しろと?
>3
ゲートウェイと同じ製品を入れておくとゲートウェイをかいくぐった
ウィルスは素通り。
他のメーカのを入れておくと運がよければそこで引っかかるカモ
7 :
名無しさん@お腹いっぱい。:01/10/24 22:07
ファイルサーバー上でウイルス検知を常時するのは
パフォーマンス的に無理。
メールサーバーにウイルススキャン付きメールゲートウェイを
使うのは、社内にウイルスメール入ってくることよりもむしろ、
馬鹿社員がウイルス入りメールばら撒いて会社の信用を落とす
ことを防ぐために重要だと俺は考えている。
ゲートウエー向けのアンチウィルスといっても
メール専用のと、http ftpもサポートするタイプがあるけど
どっちが一般的なんすかね。
9 :
名無しさん@お腹いっぱい。:01/10/25 17:54
これから導入するならhttp/ftpをサポートしているほうがお得。
つぅか、サポートしていないと片手落ちだとおもう。
逆にメールしかサポートしてないゲートウェア製品てあるのかい>8
それともおいらが知らないだけか?
マカフィーはWebShield SMTPていうのがあるよん。
シマンテックも2種類出してる。
ところで実際に使ってる方はどこのを使っているんでしょう。
trend microのInterscan Virus Wall
12 :
9=11=12:01/10/25 21:15
9だがスマン
番号間違えた
14 :
名無しさん@お腹いっぱい。:01/12/05 23:25
強敵は、ノートパソコン。
社内で、作業が終わらず自宅に持ち帰り、見事に自宅でウィルス感染。で、そのまんま会社に持ってくる。
すると内部から感染が広まり……………nimda の時はすごかったよ。
16 :
名無しさん@お腹いっぱい。:01/12/07 01:03
勝手にメールは出さないだろ?
17 :
名無しさん@お腹いっぱい。:01/12/07 22:58
ゲートウェイのウイルス対策が世界でもInterScanが圧倒的No1ですよ。
でも、今後はまじで落ち目です。
>>8 ウイルス対策製品専用の管理ツールを使えばいいのでは?もしくはASP。
>>3
なんとか無料でできる方法はないっすかね?
19 :
名無しさん@お腹いっぱい。:01/12/07 23:46
うーん 無理じゃないかな・・・
PCの台数はどれぐらいあんの?
>>18
10台ちょっとですね。
これくらいならAVGでも入れとけばいいんですが、
自分のノート持ち込む人もいるので面倒なんですよねー。
21 :
名無しさん@お腹いっぱい。:01/12/08 00:07
10台?
自社でメールサーバはたててる?
22 :
名無しさん@お腹いっぱい。:01/12/08 00:12
HTTPもスキャンしたいとなると、InterScanかNortonのGate製品だけど
どちらも30万(+サーバマシン代)はかかっちゃいそうですね。
23 :
名無しさん@お腹いっぱい。:01/12/08 01:20
24 :
名無しさん@お腹いっぱい。:01/12/08 01:34
そこ認証があって読めないんだけど。
25 :
名無しさん@お腹いっぱい。:01/12/08 16:53
26 :
名無しさん@お腹いっぱい。:01/12/08 19:38
・・・これってアップデータじゃないの?
27 :
名無しさん@お腹いっぱい。:01/12/10 03:09
28 :
名無しさん@お腹いっぱい。:01/12/10 12:53
まるごとで5メガちょっとなんてことあるか??
あるよ
30 :
名無しさん@お腹いっぱい。:01/12/12 13:24
そんなことより、ライセンス買わんとだめだろ、人として。
およお
Antivirus for Gateways 会社でテストで使い始めましたが、
RelayのブロックIP でしか指定できないような....俺の気のせいか?
To:のヘッダ&IPで制御できないのか?
SPAMどうやって防げっちゅーねん。
通常、
外部→AntiVirusGW→本mail鯖
だとおもうが
外部→Relay拒否mail鯖→AntiVirusGW→本mail鯖
にしなきゃならんということか!?はぁ鬱。
>>33 真面目に悩んでます。だれか教えてくれ。。
NAVGWの設定したことある人なんて、そう多くはいないだろ。
ユーザとして気がつかないうちにお世話になってる人は多いかもしれないけど。
ここよりもベンダーなりどこぞのMLなりで聞いた方がいいんじゃないの?
>To:のヘッダ&IPで制御できないのか?
ヘッダの To: で判断したら ML とかメルマガとか受け取れなくなるぞ。
てゆーか、To: がないメールでも不正じゃないし。envelope の RCPT TO: だろ。
>33
もういないかも知れませんが、私はあきらめて
外部→Relay拒否mail鯖→AntiVirusGW→本mail鯖
にしました。
AntiVirusGWと同じマシンにWebSecurityも入れてます。
■--名言リク募集
++ Brown Sugar総帥 (10123 機撃破) [MAIL] [URL]
--------------------------------------------------------------------------------
↑の「名言」の拡充を図りたいと思います。
# 200 種類もあれば十分との声も
というわけで、リクエストがあったら書き込んでください。
.. 1/15(Tue) 15:44[414]
俺はこのようにしている。
外部→FW→DMZのMail(鯖Rlay専用)InterScanをインストール→IntranetのMail鯖
ちなみにInterScanはSPAM拒否の設定を出来るよ。
でもDMZにおいた場合、UNIX系は注意が必要。sendmail8.12.0以降は説明書とおりでは動かない。
ちょっとしたテクが必要です。
内部のPCはノー豚アンチVirusで完璧。会社でやるならこれが、いいいよ。
間違えた。
>>でもDMZにおいた場合、UNIX系は注意が必要。
InterScanとsendmail8.12.0以降は注意が必要。
だった。DMZは関係なし。
>>39さん
SPAM拒否の設定ってどうやっていますか?
私も、InterScanでSpam拒否の設定したつもりだったのだけど、
Relayチェックの厳しいサイトでテストしたら、いくつかの項目が
不合格でした。あとで、URLはります。
え!!チェックサイトで駄目だった(汗!!
やっぱり弱いのかなInterscan
やっぱりこーなるのかな?
SPAM拒否鯖→InterScan鯖(Relay)→内部Mail鯖
>>39さん
デフォルト設定で運用してたら、(馬鹿)
ORDBに登録されちゃって、あせってSPAM拒否設定しなおしました。
で、ORDBからは登録解除できたけど、別のサイトで試験したら、
不合格だったのです。どこのサイトか、忘れてしまいました。
43>>さん
そーですよね。
私の場合は、アンチリレーの設定をしてFWでSPAM拒否の設定をしていました。
今のところORDBには登録されていませんし、NESUSでもOKでした。
チェックサイト分かりましたら教えてくださいね。
InterScanは自分のドメイン宛以外は拒否できるのですが、
他の製品はどうなんでしょう。
誰か知っていたらよろしくお願いします。
打倒SPAM!
URLどうもです。
今家からテストをしようとしたら出来ないので、今度テストをして見ます。
>トレンドマイクロのサポートに聞いたとおりに、SPAM拒否設定したのに〜...
そーなんですか。ちなみにUNIX版ですか?
InterScanをいれるとsendmailでSPAM拒否できないし。
>>46 テストしましたよ。
Congratulations! You have passed ALL Spamming tests.
ってでました。やっぱりFireWall併用だからOKなんですかね。
FWはWatchGuardを使っています。
>>37 久しぶりに見てみました。やっぱっしそうですか。
会社が、symantec統一なので安易にトレンドマイクロも使えず鬱
49 :
名無しさん@お腹いっぱい。:02/02/27 23:20
シマンテックのゲート製品ってどうなの?
>>43 チェックサイトのチェックは,sendmailのバグをターゲットにしているから,
他のMTAだと関係ないかも.
たとえば,qmailとかだと,このチェックで引っかかっても実際にはメールが
送信されていないよ.
会社で正規ユーザになって回答が来ました。
なんか自分言っていること間違ったらすみませんが。
予想通りの回答....
結局のところ、ホストでしか判別できなく、
>「Configure」→「Relay」で、「Default Routing」の欄に既存のメールサーバの
>IPアドレス、ポート番号を入力します。
を入れない場合。もろ中継する。
入れておけば配信して、配信先で拒否するがspamを送った側では拒否したかはすぐにわからない。
というわけで、いったん受信するんだけど配信しないってことならできるけど、
postmasterに大量のメールが来てパンクか?。
結局外部サーバを立てるということしかだめということですね。。。
巧みに問題の本質をそらしたsymantecの努力は認めるけど...(w
一部というかほぼ引用します。
<Relayの設定について>
まずNAVGWがメールを受け、スキャン後にメールサーバに渡すには、
「Configure」→「Relay」の設定で、「Local Routing List」に
ドメイン名 -> IPアドレス:25(smtpサーバのポート番号)
のようなエントリを作成します。
この場合、「Configure」→「Relay」で、「Add」をクリックし、
「Routed Host or Domain」にドメイン名(例えば、symantec.com)、
「Destination Relay」にメールサーバのIPアドレス、ポート番号を入力します。
これで自ドメイン宛のメールを既存のメールサーバに転送できます。
(複数のドメイン宛のメールを複数のメールサーバに振分けることも可能です)
自ドメイン宛以外のメールも既存のメールサーバが配送するのであれば、
「Configure」→「Relay」で、「Default Routing」の欄に既存のメールサーバの
IPアドレス、ポート番号を入力します。
スパム対策は「External Relay」で行います。
上記の状態で「Allow all」を選択すると不正中継を許可することになります。
外部からの転送を拒否するには、「Allow from listed hosts」を選択して、
許可するホストのIPアドレスまたはホスト名を右の欄に記述します。
ワイルドカードも使用可能ですので192.168.0ネットワークの全ホストを許可
する場合は、「192.168.0.*」のように記述します。
下記ページもご参照ください。
http://www.symantec.com/region/jp/support/navgw/22sol/relay.html
>>37 つーわけで、おなじこうせいにしちまいました
NAVGWのライセンス更新料がアホみたく値上げされるようです。
TrendMicroより安ければ許されるとでも思ってるのでしょうか。
54 :
名無しさん@お腹いっぱい。:02/06/17 20:44
>>53 もともと、安すぎてやっていけるわけがないって業界でも言われてたからねぇ SYMCの
人も言ってたし。。。。
RAV AntiVirus for Mail Servers ってどう?
すごく安いけど使ってる人いる?
RAVってどれも安いなあ
57 :
名無しさん@お腹いっぱい。:02/08/09 18:04
828 :のーとん先生 :02/08/09 11:56
シマンテックのNorton AntiVirus for Gatewaysを使っているのですが、
Klezはヘッダー情報が破損しているんだとかで、Klezメールがくるとゲートウェイではウィルスメールとして検出できず、クライアントでメールを受信した段階でないと検出できないという不具合がずっとつづいています。
最近でた最新版の更新履歴に破損したヘッダーのメールも読み取れるようになったとかかれていましたが、あいかわらずKlezには効果ないみたい。
これが発生しているのは、いまのところKlezだけです。他のウィルスは大丈夫。
このソフトを使っている他の方も、同じなんですかねぇ?
さっぱりダメなんで、別のソフトに移ろうかと検討してるんですが……。
他に安くて良いgateway製品知ってるかたいらっしゃったら教えて下さいですん。
>>57 Klezの素通りは聞いたことないなー。
SircamやAliz(だったかな?)は壊れたmultipart messageを作ってくることがあって、
それが原因で素通りすることがあったのは事実だけど、これはだいぶ前に修正されてる。
Symantecに問い合わせてみることをオススメする。
>>58 レスどうもです。
うちだけなん??
問い合わせたけど最新版を使って下さいとしか教えてくれないんですよねぇ。
高いサポート費払ってるのに……。
もちろん最新版にしましたさ。
でも変化無し。
そんなこんなで、料金も大幅値上げしたことですし、Norton AntiVirus for GatewaysやめてInerScanに鞍替えしようと思っております。
でもトレンドマイクロって乗換キャンペーンやってないんですよね(涙)
60 :
名無しさん@お腹いっぱい。:02/08/27 07:46
61 :
名無しさん@お腹いっぱい。:02/08/27 16:43
あげ
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□■□□□□■□□□□□□□□□□□□□□□□□□□□□□□□□
□□■■□■□□■■■□□□□□□□□□□□□□□□□□□□□□□□□□
□□■■■■■■■□□□□□□□□□□□□□□□□□□□■■■■■■■□
□□□□□■■□■□□□□□□□□□□□□□□□□■■■■■■■□□□□
□□□□□■□□■■■■□□□□□■■■■■□□□□□□□■■□□□□□
□■■■□■■■■□■□□□■■■■□□□■■□□□□□□■□□□□□□
□□■■■■■□■□■□□□□□□□□□□□■□□□□□■■□□□□□□
□□■■□■□□■□■□□□□□□□□□□□■□□□□□■■□□□□□□
□□■■□■□■■□■□□□□□□□□□□■■□□□□□□■□□□□□□
□□■■□■□■□□■□□□□□□□■■■■□□□□□□□■■■□□□□
□■■■■■■■■■■■□□□□□□■■□□□□□□□□□□□■■■□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□□□□□□□□□□□□■□□□□□□□□□■■□□□□□□□□□□□□
□□□□□□□□□□□□■□□□□□□□□□■■□□□□□□□□□□□□
□□□□□□□□□□□□■■■■■□□□□□■■□□□□□□□□□□□□
□□□□□□□□□□□□■■□□□□□□□□■■□□□□□□□□□□□□
□□□□□□□□□□□□■□□□□□□□□□■■□□□□□□□□□□□□
□□□□□□□□□□□□■□□□□□□□□□■■□□□□□□□□□□□□
□□□□□□□□■■■■■■□□□□□□□□■■□□□□□□□□□□□□
□□□□□□□□■□□□■■■■■□□□□□■■□□□□■■□□□□□□
□□□□□□□□■■□■■□□□■□□□□□□■■■■■■□□□□□□□
□□□□□□□□□■■■□□□□□□□□□□□□■■■■□□□□□□□□
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
63 :
名無しさん@お腹いっぱい。:03/01/02 23:07
64 :
名無しさん@お腹いっぱい。:03/01/03 14:34
割れなんじゃない?パスか買ってるし
(^^)
(^^)
∧_∧
( ^^ )< ぬるぽ(^^)
68 :
名無しさん@お腹いっぱい。:03/04/27 01:42
FortiGateってどう?
使っている人、感想キボンヌ
69 :
名無しさん@お腹いっぱい。:03/04/29 16:18
TrendのInterscanはどうですかね?
71 :
名無しさん@お腹いっぱい。:03/04/29 23:11
ftp over http っっていうのは
ftp とはまた違うんですか?
72 :
名無しさん@お腹いっぱい。:03/05/11 22:58
Trend なんかに貢ぐ必要はない
RAV AntiVirus for Mail Servers で十分だ
メールだけだが、タダみたいに安い
74 :
名無しさん@お腹いっぱい。:03/05/15 09:26
ravについてのスレってある?
━―━―━―━―━―━―━―━―━[JR山崎駅(^^)]━―━―━―━―━―━―━―━―━―
∧_∧
ピュ.ー ( ^^ ) <これからも僕を応援して下さいね(^^)。
=〔~∪ ̄ ̄〕
= ◎――◎ 山崎渉
78 :
名無しさん@お腹いっぱい。:03/06/24 14:11
__∧_∧_
|( ^^ )| <寝るぽ(^^)
|\⌒⌒⌒\
\ |⌒⌒⌒~| 山崎渉
~ ̄ ̄ ̄ ̄
∧_∧ ∧_∧
ピュ.ー ( ・3・) ( ^^ ) <これからも僕たちを応援して下さいね(^^)。
=〔~∪ ̄ ̄ ̄∪ ̄ ̄〕
= ◎――――――◎ 山崎渉&ぼるじょあ
(⌒V⌒)
│ ^ ^ │<これからも僕を応援して下さいね(^^)。
⊂| |つ
(_)(_) 山崎パン
(;´Д`)ノθ゙゙ ブイィィィン
ほしゅ
TES
TE
TETETES
(;´Д`)ノθ゙゙ ブイィィィン
89 :
ひみつの検疫さん:2024/09/09(月) 10:56:30 ID:MarkedRes
汚染を除去しました。
age
age
93 :
名無しさん@お腹いっぱい。:04/04/14 22:51
viruswall、netskyがたまにスルーしやがる・・・
kage
95 :
名無しさん@お腹いっぱい。:04/12/25 11:15:41
hoshu
Winny , Skype , SoftEther などは、ルータやFirewall , Gateway などでは止められないの?
ググッテ見たけど「OnePointWall」と言う製品しか見あたらない。他に無いのでしょうか…
99 :
名無しさん@お腹いっぱい。:2005/09/12(月) 21:04:26
家庭用にも作って欲しい
Gatelockのもうちょっとマシな奴みたいな
http ftp smtp pop 対応で
100 :
:-):2005/09/12(月) 23:46:29
Linux で自身で作る… ってのはどう? 月額5〜7千円なら市販品でもあるな…。
その金額(投資)に見合うか否か…
101 :
名無しさん@お腹いっぱい。:2005/09/13(火) 00:19:32
w
103 :
名無しさん@お腹いっぱい。:2005/10/08(土) 08:19:16
netscreen HSCがこの手では一番安いのではなかろうか?
アメリカでは$350でネット通販しているのを見つけた。
日本では見つからない。
ぷらっとホームあたりで売るんでないかな?
106 :
103:2005/10/08(土) 22:40:50
5GTは10ユーザーでHSCは5ユーザーのはずで,そのぶん安いはず.
Fortigateというのもありますね.
107 :
103:2005/11/20(日) 09:45:34
ASTAROってホームユースだったら無料でしたねぇ.
ウィルスは別になるけど60ユーロか.
こいつが一番安い.
本体別だけども.
108 :
名無しさん@お腹いっぱい。:2006/01/07(土) 18:13:09
>>107 > ASTAROってホームユースだったら無料でしたねぇ.
え。そんな記述は見当たらないけれども・・・
109 :
名無しさん@お腹いっぱい。:2006/02/01(水) 15:58:31
age
110 :
103:2006/03/05(日) 13:43:05
>>110 Ouuhhhhh!!
thx for ur kindness!!
112 :
103:2006/03/08(水) 06:54:30
ただしアンチウィルス部分は別途でユーロ払いですけどね.
それほど高くはない.
一時期やろうと思っていたんだけど,めんどくさくなってやめちゃった.. ^^;
やっぱりアプライアンスが面倒ないのかな。
電気代も気になりますね。
114 :
名無しさん@お腹いっぱい。:2006/03/20(月) 04:11:46
?
115 :
名無しさん@お腹いっぱい。:2006/05/22(月) 15:12:26
はげ
116 :
名無しさん@お腹いっぱい。:2006/06/03(土) 14:23:53
f
117 :
名無しさん@お腹いっぱい。:2006/06/03(土) 14:24:24
 ̄ ̄ ̄ ̄ ̄ ̄ ̄○ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
O 。
, ─ヽ
________ /,/\ヾ\ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
|__|__|__|_ __((´∀`\ )< というお話だったのサ
|_|__|__|__ /ノへゝ/''' )ヽ \_________
||__| | | \´-`) / 丿/
|_|_| 从.从从 | \__ ̄ ̄⊂|丿/
|__|| 从人人从. | /\__/::::::|||
|_|_|///ヽヾ\ / ::::::::::::ゝ/||
────────(~〜ヽ::::::::::::|/ 〜 Fin 〜
ここにきてまさかのアゲ
120 :
名無しさん@お腹いっぱい。:2007/02/12(月) 13:09:10
すごい古いスレ、みつけた(^^ゞ
これがGatewayのスレかな?
122 :
名無しさん@お腹いっぱい。:2008/07/22(火) 03:45:11
蘇生
125 :
名無しさん@お腹いっぱい。:2010/01/01(金) 21:45:20
Dicepit PUT102ってのが1月7日までぷらっとホームで値引き販売してる
みたいなんでちょっと欲しかったりするんですけど、作ってる会社の
名前が初めて聞くとこだったんで躊躇しとります。
グレインマスターズという名前の会社らしいんですけど、どんな会社か
知ってる人います?
ちなみに使い道は自宅で、家族と自分用のパソコンが3台くらいと、あと
その他機器(HDDレコとかゲーム機とか)。
以前Gatelockを使っていたのですが既にサポートも更新も終了して数年
が過ぎており、個人で利用できそうなアンチウィルスゲートウェイなんて
久しぶりだなぁ、と興味を覚えたんです。
といってもGatelockと比べれば本体価格も更新ライセンス料金も倍以上
ではあるんですけど。
パソコンそれぞれにアンチウィルスソフトとファイアーウォール
入れとけば充分だろうとは思うんですけど、こういう製品あんまり
無いので買ってみたい欲求が。
126 :
名無しさん@お腹いっぱい。:2010/09/04(土) 18:03:56
document.write("<body onload=window();>")
128 :
名無しさん@お腹いっぱい。:2011/03/08(火) 20:58:31.26
まだ報道されていない犯罪です。
夜中に家屋に侵入し睡眠中の人の体内に装置を埋め込み追跡したり
また装置を遠隔操作することでくしゃみをさせたり針で刺したような傷みを加えている者がいます。
奈良県生駒市北部に被害者多数のようです。
130 :
名無しさん@お腹いっぱい。:2012/10/09(火) 12:51:55.55
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
ソウカ
死・ね
131 :
名無しさん@お腹いっぱい。:2014/09/23(火) 15:45:24.54
test
132 :
名無しさん@お腹いっぱい。: