【PFW】フリーファイアウォールベストスレPart3

このエントリーをはてなブックマークに追加
前スレ
【PFW】フリーファイアウォールベスト2
http://pc5.2ch.net/test/read.cgi/sec/1074431848/

過去スレ
フリーファイアウォールベスト
http://pc.2ch.net/test/read.cgi/sec/1022503759/

テンプレ >>2-10
【各種 Firewall】

ZoneAlarm
http://www.zonelabs.com/
Sygate Personal Firewall
http://www.sygate.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/kpf_home.html
Agnitum Outpost Firewall
http://www.agnitum.com/index.html
Look'N'StopLite
http://www.looknstop.com/En/index2.htm
Snort for Win32
http://www.datanerds.net/~mike/snort.html
【解説サイト】

Firewall 解説サイト Fire & Forest
http://eazyfox.homelinux.org/
セキュリティについて説明するページ
http://www.geocities.jp/bruce_teller/security/index.htm
Snort 解説サイト
http://www.port139.co.jp/ntsec_snort.htm
【単体スレ】

ZoneAlarm Part24
http://pc5.2ch.net/test/read.cgi/sec/1101567561/
Kerio Personal Firewall 3/4β Rule 16
http://pc5.2ch.net/test/read.cgi/sec/1096476006/
☆彡Kerio Personal Firewall 2.1.5 Rule ∞☆彡
http://pc5.2ch.net/test/read.cgi/sec/1088605751/
Agnitum Outpost Firewall part19
http://pc5.2ch.net/test/read.cgi/sec/1101314331/
【超級者専用】Outpost 2.0 Firewall Pro
http://pc.2ch.net/test/read.cgi/sec/1055218402/
Sygate Personal Firewall part7
http://pc5.2ch.net/test/read.cgi/sec/1090361776/
【FireWall】Look'N'Stop
http://pc.2ch.net/test/read.cgi/sec/1021856163/
【激玄人】VisNetic FireWall【初心者お断り】
http://pc.2ch.net/test/read.cgi/sec/1065953806/
【各ソフト専門スレ】

ZoneAlarm Part24
http://pc5.2ch.net/test/read.cgi/sec/1101567561/
Kerio Personal Firewall 3/4β Rule 16
http://pc5.2ch.net/test/read.cgi/sec/1096476006/
☆彡Kerio Personal Firewall 2.1.5 Rule ∞☆彡
http://pc5.2ch.net/test/read.cgi/sec/1088605751/
Agnitum Outpost Firewall part19
http://pc5.2ch.net/test/read.cgi/sec/1101314331/
【超級者専用】Outpost 2.0 Firewall Pro
http://pc5.2ch.net/test/read.cgi/sec/1055218402/
Sygate Personal Firewall part7
http://pc5.2ch.net/test/read.cgi/sec/1090361776/
【FireWall】Look'N'Stop
http://pc.2ch.net/test/read.cgi/sec/1021856163/
【激玄人】VisNetic FireWall【初心者お断り】
http://pc.2ch.net/test/read.cgi/sec/1065953806/
9 名前:名無しさん@お腹いっぱい。[] 投稿日:04/01/19(日) 01:04
Kerio
コネクション詳細で送受信量が見れる
右クリメニューでコネクション切断不能・右クリメニューでプロセス強制終了不能
アプリケーションを超えた全般的ルールを作成することができる
設定はちょっと面倒だがとても軽い

Sygate
コネクション詳細で送受信量が見れない
右クリメニューでコネクション切断可能・右クリメニューでプロセス強制終了可能
アプリケーションを超えた全般的ルールを作成することができる
光回線(FTTH)だとたまに速度低下するという報告
インターフェイスがいい
free版はルールが20個しか作れない

Outpost
コネクション詳細で送受信量が見れる
右クリメニューでコネクション切断可能・右クリメニューでプロセス強制終了不能
アプリケーションを超えた全般的ルールを作成することができない
Plug-inは非常に良いく、Zone Alarmより軽いという報告
SPIがついてない(SPIは普通ルータについてる)
シェル起動前には全くフィルタが有効になっていない
 (デスクトップが見える状態になってシステムトレイ・アイコンが出るまでファイアウォールが機能していないということ)
他のプロセスから終了をかけることができる
 (動作していても悪意のあるプログラムによって動作を止められることがある)
※しかし上ふたつの問題でトラブルがあったという報告はなかった

Zone Alarm
わかりやすい
低スペックだと他のより重いという報告
アプリケーションごとに細かいルールを作成することができない
10 名前:名無しさん@お腹いっぱい。[] 投稿日:04/01/19(日) 01:06
Sygateの問題は・・・
カッコ良いけど基本的に殆どの場面で一番重くてスループットが
良くなかった。フリー版はアプリや方向やアドレス空間等で細かな
制限をしたい場合ルールの個数にぶちあたり使用中止。

Zoneの問題は・・・
メモリを一番食う。メモリ少ないマシンだと問題が出た。
セッション数が少ない場合は悪くないがセッション数が多い時等
で高負荷時には重いので使用中止。

OutPostの問題は・・・
システムリソースはあまり食わないし、スループットも悪くないが
高負荷時や連続稼動でデスクトップ・アプリケーション・ヒープ不足が発生する。
そしてデスクトップ&ウィンドウ描画がぐちゃぐちゃになるので使用中止。

Kerioは・・・
弱点が少ない。システムリソース消費量の少なさでは最高。スループットも悪くない。
結局バランスが取れて高負荷&連続稼動でも安定しているのでこれを使っている。
フィルタでのアドレス(グループ)にドメイン名が使えれば更に良いが。
>>1
乙!
かれ
11名無しさん@お腹いっぱい。:04/11/28 20:41:36
前スレが埋まったので告知age
>>1 乙
こっちに統合でもよかったかもね、今ほとんどフリーのものが大半だし
大体はアンチウィルスソフトにくっついてくるし。

ファイアーウォールソフト 総合Part4
http://pc5.2ch.net/test/read.cgi/sec/1074563750/
Kerioは・・・
2バイト文字フォルダに非対応なので使用中止。
懸命だと思うよ( ´,_ゝ`)プッ
>>13
ファイル、フォルダ関連には2バイト文字は使わない癖を付けた方が良いと思うぞ。

>>14
いや、それを言うなら賢明なんだが。
>>15
なに懸命になってんの( ´,_ゝ`)プッ
一生懸命ガンガリマス
>>15
もちろんつけてる。メモリの掃除屋さんと極窓くらいのものだ。
問題は自己解凍ファイルだ。
>>15
自分が1byteだけつかってても他人が2byte使ってたら意味ないからなー
良スレage
21名無しさん@お腹いっぱい。:04/11/30 01:12:07
kerioよくわからんからXPのSP2のやつ使ってる。
だいじょうぶかな。。。
>>21
アウトバウンドを制御できないのが厳しいかな。
>>21
セキュリティをマイクロソフトに頼るのは止めといた方が無難。
>>21
OSもマイクロソフトに頼るのは止めといた方が無難。
25名無しさん@お腹いっぱい。:04/11/30 12:37:30
>>22 23
やっぱそうか。kerio勉強しまつ。ありがとね。
>>24
linuxか。
>>25
ZoneAlarmは手軽に使える。
Kerioみたいに細かい事はできないけど。
27名無しさん@お腹いっぱい。:04/11/30 15:00:54
っていうかKERIOつけてたら2chかきこめないよ?
一応ブラウザのところpermitにしてるんだけど
>>27
       │
       J >>27
  ∩_∩    ∩_∩
 (・(ェ)・ )   ( ・(ェ)・)
Look 'n' Stop Liteってまだあるの?
kerioじゃなくていいと思うよ。
ZAだったら設定はすごく簡単。
kerioは設定を手抜きすると穴だらけになるし。
SafeZoneこれおすすめ
すごいよw
ttp://www.minutegroup.com/prodpg_safezone.htm
32名無しさん@お腹いっぱい。:04/12/02 10:50:29
良スレage
34sage:04/12/02 18:46:21
>>31のはどうなんだ?
誰か解説して
ZoneAlarm 5.1を使った侵入実験結果。Windows XP SP1は最短4分で侵入。
ttp://internet.watch.impress.co.jp/cda/news/2004/12/01/5599.html
>>35
ZA導入してあれば、とりあえず大丈夫ってことですね。
>>35
「ZAを使った・・・」って変なタイトル付けて誤解煽るなよ・・・
ZA、Verupしてるね。
1
そもそもFWなんて満足してると他のを試そうなんて思わないからな。
うちはKerio2.1.5で設定を済ませちゃって何も不満が無いし・・・
インストしなおししたら試してみるかもしれん程度。

だから実際試してくれる人は貴重なんだよな。
だな
44sage:04/12/04 14:02:32
ZA使ってみた感想。
いじるとこがすくなくて
少し寂しい
FWはいじって覚えていくのがいいね
ZA以外で2バイト文字のフォルダ・ファイル名でトラブら無いのはどれですか?
>>46
NOD
48名無しさん@お腹いっぱい。:04/12/05 22:22:04
47 :あぼーん :あぼーん
あぼーん
>>47
NOD日本語版は、フリーでは無いのでは?
そもそもNODはファイアウォールではないので激しくスレ違い。
さらにNODはレジストリを破壊するウイルスなので禿げしくスレ違い。
>>47-51
わざとらしい荒れ誘導は止めろや。
>>52
いちいち荒しに反応するのは止めろや。
お前自身が荒しだ。
>>53
そのまま返すよ。
お前自身が「反応しない」という見本をみせられないのに他人に言うな。
>>54
そこで返さずにスルー出来ていたら、エロイと言われるかもな・・・・
もう延々・・・
>>47-55
おまいら皆おなじ。もうストップ!
以降はフリーPFWの話題で行きましょう。
58名無しさん@お腹いっぱい。:04/12/06 19:01:00
>>1-58
えろ
m9(^Д^)プギャー
フリーのPFWでスループットがよく扱いが簡単で2バイト文字対応で初心者〜中級者向けはどれになるのですか?
以前、国産のフリーFWソフトがあったような気がしたんだけどなぁ……気のせいか??
>>60
ない
いじょ
6246:04/12/07 00:53:52
>>61
>60じゃないんですけど、2バイト文字可能なのって無いんですか。
multilingual なOS使っててもそんな事もできないのか〜。ちょっとショック。
>>62
商用使えば?
日本語リソースで組んだアプリにしたって、SJISのコード5cで化けが混じる
問題は出るんだから。それを避けなきゃいけないのは、海外のアプリに限った
ことじゃないんだよ。
6546:04/12/07 14:07:22
>>63
スレ違いですけど、商用のお薦めはなんですか?

>>64
はぁ〜。PCで漢字使えるようになって20数年。
全く解決されませんな。 orz
>>65
知識無いならノートンでも使っとけばいいんじゃない?
FWもAVもそこそこの出来らしいし。

そもそもなんでZA以外なん?
ZAで不具合が起きたとかかな。
機能が不満だったんならそこまで書かないとわからんし。
>>65 PC内では何しても良いと思うけど
インターネット上で俺ルールしようとしてない?
6846:04/12/08 13:14:15
>>66
ZAはフリーでも2バイト文字使えるから。
物知らないのはお前。
>>60
OUTPOSTは2bite文字おk
70名無しさん@お腹いっぱい。:04/12/08 14:35:15
一度導入してみたのですがインストール後にネットワークに ”インターネット接続” というアイコンが出てきた
のですがこれは一体何なのでしょう?

上記アイコンクリックしてみたらアクセスしていないのにトラフィックの数値上がってたので・・・
>>70

すいませんスレ違いです・・
PFWはKerio Personal Firewall 4.12です。
72名無しさん@お腹いっぱい。:04/12/09 20:38:09
指定したソフトがどのようなパケットのやりとりをしているのかをすべて表示できる
フリーのPFWは無いでしょうか?
葱つかえば?
>>72
SygatePF
>>72
俺は葱とSygatePFWを併用してるよ。
葱ってなに?
セキュ板の主役ロックオオォォン先生(別名503です)の人気投票中だってw
http://f56.aaa.livedoor.jp/~kakaku/usr/bin/perl/votec.cgi?no=1
>>68
じゃあZA使ってろよ。
ZAが2バイト文字使えるのぐらい知ってるわ。
このスレ的にはX-GUARDはどう受け止められているの?
http://xtrm.jp/works/x-guard/index.htm
>>80
補助的な物。
>>79
ZA使えても日本語は満足に読めないんだなw
>>81
なるほど。サンクス。
>>82
すごい決め付けだなw
観察と言ってくれよ。
10万行くらいのIP範囲で通信をブロックするフリーソフトでいいの教えて。
OS:WinXPhomeSP2。sygateとNEGiES使ってる。


あうぽのblockpostとpeerguardian使ってみたけど、
あうぽのフリー版は開発終了してるし1000行くらいしか登録できないし、
peerguardianはNEGiESと相性悪くて使えない(v1.4もv1.6もliteも)。

今もってるIP範囲書いたtxtはpeerguardian用のフォーマットで、
これを
ttp://www.bluetack.co.uk/modules.php?name=NukeWrap&page=http://bluetack.co.uk/blc.php
でsygateのアドバンスルール用に変換してみたけど、
どうも沢山のアドバンスドルールを作らないとスループット悪いらしい。
でもsygateのフリーはアドバンスドルール20個までしか作れない。

kerio4は10万個範囲を書いたtxtから一気に登録できる?
スループット落ちない?
>>86
kerio4は使っていないので分からないが、PeerGuardianのBlocklistのExport Blocklistの中に確かKerio v4があった筈だが?
prevxってどうなん?なんか良く判らん。
>>88 軽くて安定してて細かい設定が出来にないSSM
って感じ。PFWでは無い。SSMまでは必要ないし
砂箱つかうのは面倒な香具師には向いてるかも。

良い点:ゾヌ風の許可・不許可で答えるだけ。自動UPDATE
悪い点:ディスクトップのショートカットのプログラムは動作を
止めてランチャーからのみ稼働させるとか設定出来ない。

てかシステムセキュリティ機能ってあんまり必要ない気が
漏れはする・・欲しい香具師にはprevxオススメ。
9072:04/12/10 22:04:55
すみません、Sygateを見てみたのですが駄目でした。会社で使いたいのですが、
個人ユースしか使っちゃ駄目みたいです。ZAやKerioも同じでした。
会社でも使えるPFWって無いでしょうか?
会社は絶対に買ってくれないですし個人で買ったものをPCに入れるのも禁止です。
もしPFWが駄目だったらせめてどのソフトがどんなパケットのやり取りをしているのかさえ
分かればいいのですが。。。

SoftEtherも使ってみたのですが、すべてのパケットがダンプされるだけだったので駄目でした。
鯖管のごにょごにょの証拠を突きつけたいのです。お願いします。。。
>>90
パケット・キャプチュアになんでファイアウォール使うんだ?
それくらいのこと分からないお前にパケット見て中身が分かるのか?
勘違いなこと言って周りの人に迷惑かけるんじゃないか?
9286:04/12/10 22:33:53
kerio4使ってみましたが、駄目だった。
あれのフォーマットは一つのIP範囲に11行使うんで、テキストに入らない。
なんかないですか?

>>90
NEGiES
>>91
>>90の一番下を読んでそう思うんだったらお前が一番実社会で迷惑をかけてると思うが
>>92
Sygate+PeerGuardianだけじゃだめ?
この組み合わせで使っていて問題なかったが(Windows XP SP2)。

9592:04/12/11 02:44:23
>>94
ネギが起動してると、peerguardianが効かないんです。
そのことこっちで聞いてみてるけど
 がんばれ NEGiES
 http://pc5.2ch.net/test/read.cgi/sec/1062391040/
人がいないのか無視されてるのか。
今ZoneAlarm入れたんだけど、今まで使ってたWinファイヤーウォールは無効に
した方がいいんでしょうか?併用は可能?
ゾーンで侵入ブロックの報告受ける度に今までは大丈夫だったんだろうか…
と激しく不安に苛まれる…WInでもブロックできてたんでしょうかね
FW併用しないのは基本
9896:04/12/11 10:48:49
ではどっち使うのがベターかおすえてくらはい
9996:04/12/11 10:49:16
あぐえときます
標準装備の方が性能良かったら誰も勧めんだろ
これ以上はつきあってやれん
解説サイト読んで自分で勉強しる
>>90
いまは配布停止されているが、tinyの2.13は利用できる。
10296:04/12/11 12:08:55
今日ZoneAlarm入れてZoneスレ見てあせってるんですが…
侵入ブロック数は900位(オンラインウイルスチェックました、影響あるんだろか)
これってどこかに問題があるんでしょうか…?
スパイウェア対策もウイルス対策もしてます
>>102
自分もブロック数そのくらいだよ。
だって、ルーター噛ませて無いからさぁ〜。
>>102
(・з・)キニスルナ! 気にするとハゲるぞ
それに全部が全部ハッカーからのアタックって訳でもないから安心しる
prevx使いの方に質問ですが、pcを起動したデスクトップ画面にunable to open/create DTMTA file
っていうウインドウが出るんですが、他に同じ人いませんか?win xp pro sp2です。
10672:04/12/13 00:45:56
>>92
レスありがとうございます。忙しくて返事が遅れてすみません。
時間が出来たら試してみます。
日本語パッチや日本語表示が
可能なソフトでおすすめありますか?

使い方を覚えるのに
英語だと余計に時間がかかってしまうのでお願いします。
イヤでもまずは英語版使ってみぃや
のちのち日本語版に乗り換えたとき余裕が出て来るぞ
>>107
Zone Alarm
>>107
誰にでもわかりやすいのはZoneAlarm日本語版
だな
ぞねはおもいぞね
まあでも実際ZAから始めて、知識を身に付けてからいろいろ乗り換えるのがいいやね。
んだな。それが一番かもだっぺ。
115名無しさん@お腹いっぱい。:04/12/15 14:51:46
>>108-114
全員同じ奴でジサクジエン
116113:04/12/15 15:21:50
>>115
いや、違うんだけど。。。

>>115
バレた?
しまった釣られたか。
【P4に50万円】雑音大畜生Part22【言葉は独自定義】
http://tmp4.2ch.net/test/read.cgi/tubo/1102706508/
120名無しさん@お腹いっぱい。:04/12/16 17:33:49
ZA入れてたらXPのsp2にUPDATEできないよね。
常駐解除すればいいんだけど。
121名無しさん@お腹いっぱい。:04/12/16 17:39:45
↑インストール後の処理実行中にフリーズ!
>120
>121
うちでは、うpDATEもその後も正常なんだが?
(河童、北森どちらも)

まあ、どちらのレスも>119参照って事なんだろうが・・・
タイミングをもうちょっと考えろよな。
kerioひどいな。5/24て。
ttp://www.firewallleaktester.com/tests.htm
まあ、有償版の結果だから、無償版で比べるとどうなるか分からんが。
ここのテスト使って、誰か、無償版での表作って。
WinXP 0/24って何('A`)
この表見るとJeticoいいみたいだけどどうなの?
125名無しさん@お腹いっぱい。:04/12/19 13:16:17
このスレも見る価値薄れてきたな
126名無しさん@お腹いっぱい。:04/12/20 10:11:52
もともと価値があったのか小一時間(ry
もう、小一時間とかいうのあきた。ちがういいかた考えろ。
そうやって話を逸らすのはよくないと思う
test
>>123
そのリークテストは、デフォルト状態での比較だから、
参考程度にしておいた方がいいですよ。
どのPFWでもデフォルトで全て防げる訳ではありませんから、
カスタマイズする必要があります。
その表のリークテストは、KPF4でも完全に防ぐ事ができます。
結局、使う人によるのです。
実際に使ってみて、自分に合いそうな物を見つけると良いでしょう。
そりゃ設定次第でかなりどうにでもなるだろう。
重要なのは日常快適に使える設定でどれだけ防げるかだ。
日常快適に使える設定ってのが人によるから、こ
「人によるから、こ」

人によるから、こ?
つーか、リークテストって肝心なところすっ飛ばして、どうでもいいところ掘り下げてるから意味ねー。
VBAで書かれたトロイ検出できるPFWってあるんか?
人によるから、こまねち
このスレを参考にして、日本語版があるZoneAlarmを使ってみることにしました。
ためになりました。ありがとうございます。
>>135
どういたしまして
>>136
藻前ホントに135の世話をしたのか?
>>137
下のほうを少々
Outpost導入したら、MSVCRT.DLLを入れかえられて散々な目にあったよ。
お前らも気をつけろよ、MS-DOS画面弄くるのはめんどくさからな。
糞自演厨あほこて雑音pd3fce3.osaknt01.ap.so-net.ne.jp ◆Rb.XJ8VXow ID:AHOnx3kM( ´,_ゝ`)
141名無しさん@お腹いっぱい。:05/01/08 01:11:14
ZoneAlarmとOutpostではどっちがいいですか?
メモリが128しかないので、軽い方がいいんですが。

ZoneAlarmは初心者向け、Outpostは中級者向け、
みたいな認識でよろしいのでしょうか?
Outpostは物好き向け。
フリー版は開発が終了して既に有償版に移行している過去のソフトだ。
一応、軽くて設定も比較的簡単だがバグも少なくないので手放しに薦められない。
OutpostはXP環境下でのトラブルを聞くしな。
フリーのファイアウォールで設定を細かくできるやつは少ないね。
おいらはKerio4使ってる。
>>141
メモリが128って事はWin98あたりだね。
それならダントツでKerio2.1.5がオススメ。
設定がちょっと小難しいがリソース消費量も少ないしとても軽快だよ。

設定が難しいのはWebで調べて何とかする。
それで覚えた知識は決して無駄にはならないよ。
メモリー64MBのWin2000でAVG&ZoneAlarmを使ってます。
起動時は結構もたつくけど、あとは思ったより重くないみたい。


( ゚д゚) メモリー64MB?!

(つд⊂)ゴシゴシ

(;゚д゚)

(つд⊂)ゴシゴシ
  _, ._
(;゚ Д゚) …メモリー64MB?!
  _, ._
(つд⊂)ゴシゴシゴシゴシゴシゴシゴシゴシ

(  д )

(; Д ) !


(; Д )カオカオカオカオ
 U_, ._U
  ゚  ゚
  _, ._
(つд⊂)ゴシゴシゴシゴシゴシゴシゴシゴシ

  _, ._
(;゚ Д゚) メモリー64MB!!
>>146
2000って64MBだと
OSインスコで弾かれるんじゃなかったけ?

128MBってXPからだったかな・・・。忘れちまった。
148141:05/01/08 13:45:19
>>142-145
どうもです。参考になりました。
最近常時接続になったのを機にPFを入れようと思った訳ですが、
144氏の言う通りWim98のためか、光接続なのに下りが2Mしか
出ていない・・

まぁそれはともかく、Kerioはやや敷居が高そうなので、
多少重いのは覚悟で、とりあえずはZoneAlarmで行こうと思います。
149141:05/01/08 13:57:34
で早速ダウンロードしようと思ったら、動作OSはWin98SE以降かよ!

しょうがないからOutpostで…
>>147
うんにゃ、インストール可能。
インストールに時間がかかるのはしょうがないが、
入ってしまえば、そこそこ使える。
すげーな
Meと2000は出たの同じような時期だっけ?

あのころは64は結構普通だった気がするんだが
98時代だろ
>>152
2000年のMe、2000で128が一般的になった感じだろうか
今って皆どれくらいの積んでるんだ?
>>154
1G
512
512
48
19×
512
(一般に)kerioって軽いのは2だけでKerio4は重いのかな?
前はSyagate使ってたんだけど、クリーンインストついでに乗り換えしてみようかと思って

P3−1Ghz Mem256 でちょっと古い非力な環境なので軽めのがいいなあと
ルータは噛ましてるんで、緩めにルール作ろうとは思ってるんだけどどんなもんでしょう
spfよりは軽い
Kerio4使ってるけど重くないよ
入れてみてあわなきゃアンインスコすればいい
>>161
人柱になってみる気はない?
2つほど紹介してみる。
R-Firewall
R-tools Technology
ttp://www.r-tt.com/
CNET DOWNLOAD.COM
ttp://www.download.com/R-Firewall/3000-10435_4-10353382.html?tag=lst-0-6


NetVeda Safety.Net 3.5
NetVeda
ttp://www.netveda.com/
CNET DOWNLOAD.COM
ttp://www.download.com/NetVeda-Safety-Net/3000-10435_4-10351053.html?tag=lst-0-7
>>164
既にKerio4で設定はじめっちゃったい・・・
>>161OSは?
167161:05/01/13 02:05:25
ああ、すいません、忘れてた。Win2kSP4でつ。とりあえず、ぼちぼちKerio4のルール作ってみてまつ。
168名無しさん@お腹いっぱい。:05/01/14 14:27:30
XP+Kerio2.1.5で休止ができなくなりました。
速攻アンインストールした。
4に挑戦してみるか。
169名無しさん@お腹いっぱい。:05/01/14 21:39:10
>>168
自己レスです。
Kerio4にしますた。ちゃんとハイバネーションもできる。
NetVeda Safety.Net 3.6になってるな。

このファイアウォール最初はオンになってない。
Network Adapter ConfigurationでInternet AdapterとLAN Adapter
をなに使うか選んでやらないといけない。
一応、ZoneAlarmのように常に(Always)許可(Allow)だけでも使える模様。
Web Content、Email Content filteringが一応ある。

機能は多いみたいだが、知識がないので使いこなせていない気がする…。
特にインストールでの問題はなかった。WinXPで使用。
タスクマネージャを見る限り、プロセスはipcTray.exeとipcsvc.exe。
ipcTray.exeが9〜10M、ipcsvc.exeが7〜8MBメモリ使用。ipcTray.exeはトレイアイコン
が消せればなくなると思う。
1024MBのメモリを積んでるので参考にならないかもしれないが、動作が重いとは感じなかった。
R-Firewall 1.0 build 43

デフォルトでメジャーなアプリケーション用のルールは持ってる模様。
インストール時に確認してくる。
ルールにないアプリケーションで外部とアクセスしようとしたらポップアップ
でどうするか聞いてくるのでルールを追加すればいい。
保護を有効にしている時でも特に通信速度低下はなかった。
ただ、ルールが頻繁に飛んでしまったり、設定で固まってしまったりして
使い続けることはできなかった。
安定してくれば簡単に扱えるファイアウォールソフトかもしれない。

NetVeda Safety.Net 3.6は機能は多いようだが設定が悪いのか、
回線を一度切って繋ぎなおすと遮断されたり、サービスをコントロールパネルで
停止できなかったりして結局使用を断念した。設定が分かりにくい…

難易度から言うとNetVeda Safety.Net>R-Firewallだと思う。
R-Firewallはもう少しbuildが進んで安定したらしばらく使ってもいいと思う。
今回初めてFirewallを導入する者です。
あまり危険なサイトには近づかないので簡単なものが良いのですが
Cel333MHz,メモリ192MBなのでLook'N'StepかJeticoで迷っています。
欠点や他におすすめのものがあれば教えていただけないでしょうか?
セキュリティ関連ソフトは
AVG + Antidote SuperLite + SpywareBlaster + Spybot + Ad-aware
を利用しています。
Kerio2
>>172
step! step!
>>172
ちょっと前までそれと同じようなスペックのPCでkerio2.15使ってた
メアド登録の必要のないやつでいいのありますか?
Outpostは落ちまくって敵わないです。
>>176
どんな環境で使ってるかぐらい書かないと

とりあえずここ嫁
http://www.geocities.jp/outpost_2ch/setting.html#20
>>172
jeticoは軽いが難しいよ。

>>176
下のサイトにいってどれでも好きなものを選んでください。
ttp://www.download.com/3150-10435_4-0-1-0.html?qt=&author=&titlename=&desc=&dlcount=&daysback=&swlink=&gfiletype=&os=&li=49&dlsize=&ca=
>>177
もちろんそこはよく逝くし、そこの対処法もやってるんだが、オプションとか呼び出すたびに落ちる。
なによりもうバージョンアップが見込めないのが・・・。

なお、XpSP2です。
XPsp2にKerio4.1.2を入れようと考えています。
windowsファイヤーウォールとKerio4は併存していてもかまわないのでしょうか?
構わぬ
ダメだろ
釜ワンと思うが、一つのソフトウェアで済ませておいた方が
メンテが楽。
XP_SP2は永久に入れないで AVG&ZAだけでしのぐ。
トラブル回避策として最強!!
>>184
だめでしょ
186名無しさん@お腹いっぱい。:05/02/14 01:56:11
>>185
どこがダメだか小一時間・・・
>>186
AVG&ZA
AVG&ZA&spybot&ルータ
なら問題ないと思ふ。
>>184
SP1パッチ全インスコ
アンチスパイ数種で固める

最低限コレもやっているよな?
言わずとも当然と言ってくれ
190184:05/02/15 00:35:05
>>186
古市時間問い詰めてもらおじゃーねーか。
だだし洩れは素人だからそんときゃツッコミ推奨だぞ
もしavgが反応しないワーム、トロイなどでzaが無効化された場合は・・・sp2は関係ないけど
サイトを見た時、ホール狙ってスクリプトで攻撃された場合
おいらzaは使ったことないが砂箱まで備えてないだろ
キャッシュオーバーフロー
ソーシャルハッキングされた場合

もうサポートしないspで新たなホールが見つかり、
パケットやアプリケーションフィルタとは違う次元で攻撃されたらやばい
MS製品にいつ新たなホールが見つかるかわからんぞ
洩れだってsp2なんてお節介入れたくないわい

完璧が簡単に実現するならこんなにハックされんわ

( ゚д゚)ポカーン
192名無しさん@お腹いっぱい。:05/02/15 00:53:41
( ゚д゚)ポカーン
( д )ポクーン
( д)  ゚ ゚ ポポーン
(´  `)            ・ω・ショボーン
ファイアウォールでメアド登録不要でフリーなのってOutpost以外ありませんか?
ZA最新入れようとしたらDEPに引っかかるし・・
200171:05/02/18 02:11:19
R-Firewall 1.0 build 43
よく分からないが、ルールが飛ばなくなって常用できるようになった。
シンプルコントロールパネルとアドバンスドコントロールパネルが切り替え
でき、アドバンスドではアプリケーションやサービスごとにルールやポートの設定
を細かく行える。他にキーワードブロッカーなど基本的な機能はある。
ただ、ルールの編集中に稀に固まってしまうことがあった。

簡単なR-Firewallの解説サイトがあったので貼っておく。
http://ratan.dyndns.info/secyurity/R-Firewall.html
>>105
超遅レスで、全くいい加減なレスですが
うちの2ndPCもそれ出ますね
ちなみに1stPCでは出てません
二つの違いと言えば、1stはもともとOSがXPで、2ndはme→XP化あたりかな?
このDTMTAエラーが出る理由はサッパリですが(英語サイトなんか読む気無し)
自覚症状としてはたまにうpだて失敗するくらいしか無いのと、
所詮2ndって事であまり気にしてないなぁ
気にしてるからここ来たんだけどねw
202名無しさん@お腹いっぱい。:05/02/22 19:02:18
日本語フォルダ名が使えるものはどれくらいあります?
かちゅ使いなもんで……
無料かどうか微妙だけどnForce4についてくるNVIDIA Firewallってどう?
ハードウェアベースで負荷が少ないのがメリットだそうけど。
フリーのファイアウォール入れるならどっちかを選択する事になるだろうし。
>>202
Jetico Personal Firewall
>>202
zone alarm
206名無しさん@お腹いっぱい。:05/02/26 12:26:38
PeerGuardian 2.0 Public Betaリリース!
セットアップ後ネットにブロックリストファイルを探しに行くが、読み込まれないようなので、前のバージョン
のリストを使っている。
アドレス除外の方法が、ブロック表示されているViewの除外したいアドレスの上で右クリックに変更になった。
また除外に関しては15分と1時間と、永久に除外が選択できるようになった。
207ゆぅくん:05/02/28 02:11:27
パパー、結局どれがお勧めなの?
セキュリティ性能と軽さのNo.1はどれ?
>>207
そったらこと聞くくらいだったらzone alarmでも使ったら
よい子は寝なさい
俺も知りたいが誰にとってもNo.1なFWがないのでこんなスレが必要なんだろう
PFW切ってても、シマンテックのオンラインスキャンで安全て表示された(・∀・)
XPSP2標準のFWだけでヨクナイ?
微妙。
それだけで十分ならみんなFWソフトなんか使わない。
>>211
十分かも知れんが、MSを信用してないから恐くて使えない。
・プロトコルやアドレスから絞り込むグローバルやアプリごとのフィルタ両方いじれないと気が済まない
 ネットの知識はある程度ある、もしくは覚える意欲がある事が前提。設定オタを自認。
→ Kerio, Tyny

・規定のルールから選択させるのが面倒でなくていい。
 多少の知識はあるが詳しくはシラネ。
→ Outpost

・めんどくさいから許可/不許可だけでいいんじゃねーの?
 基本的に知識を増やす気はない。他のことが大事。
→Zone Alerm


大きく分けてこんな感じか?補完ヨロ。
sygateは?
>>213
そんな感じだな。
俺は今Outpost使ってる。
Kerioはなんか設定メンドイ感じで止めた。
ZoneAlermはUIがなんか気に入らないんで止めた・・・

でもOutpostってどこで見ても問題があるというような話ばかり聞く気がする。
>>213
それ分かりやすいかも
>>215
一度インスコして気に入らないからアンインスコしてもレジストリが直らない。
レジ復旧バッチは用意されているが実行しても何も変わらず。
セーフモードでエディタで手動削除を試みるがエラーで蹴られる。
そもそもあんなにシステム内部にまで食い込んだ設定を戻すのにWin上の
バッチなんかで直せるわけがないとおもうのだが。
未確認だがフリーの最終バージョンはタイマーが仕込まれているとか。
久々に出会ったカチンとくるソフトだった。
ロシア人が嫌いになったでつよ
>>217
タイマー?
気になる。どんなタイマーだろ?
ソニータイマーみたいなのだと嫌だな
ZoneAlarmとKerio 2.1.5を併用してるけど
なかなかいい感じだよ
>>219
Kerio 2.1.5だけで十分だろ
いつも青画面を拝めていい感じなんだろ
222名無しさん@お腹いっぱい。:05/03/13 07:05:11
age
ふと思ったんだが・・・英語版のソフトって日本語のフォルダ、ファイルにもちゃんと対応してくれるのかな?
>>223
ソフト次第。
本スレに昇格
226名無しさん@お腹いっぱい。:05/03/15 00:33:00
Kerio ファイル書き換え検査の機能(名称わすれた)って
日本語化パッチ当てると全角ファイル名も検査してくれる?
まんまでこの機能使うと落ちるって聞いたけど・・・
227名無しさん@お腹いっぱい。:05/03/15 00:36:42
>213 ・プロトコルやアドレスから絞り込むグローバルやアプリごとのフィルタ両方いじれないと気が済まない
 ネットの知識はある程度ある、もしくは覚える意欲がある事が前提。設定オタを自認。
→ Kerio, Tyny

jetico はこのあたり?
>>213
Kerio,Sygate,Outpost,ZAぐらいしか使用したことはないけれども,
ルール設定がOutpostでは仕様上把握しづらかったと記憶している。
システムルール&アプリルールという明快な二分法ではないので,ルールの優先度を
考慮して既存ルールをいじろうとすると他ソフトに比べて困難を感じる。
いじろうとしなければ非常に簡単高機能しかも軽いソフト。
SygateはZA的な使い方もできるし,比較的詳細な設定もできるという点で
個人的にはポイントが高い。逆に言えばFW初心者からも鬼ユーザからも
不満が出てくる余地はあるが,バランスは良いと思う。最新の5.6が出たばかり
なのだが,バグるとの話もあるので様子見。
>>227
それでいいと思う。
向こうでJeticoと比較されるのは、kerio2.1.5とCHX-Iが多い。
213だが、結構レスついたんだな。
漏れの主観に基づいた分類だから適当に改変汁。
つか、あまりこういった分類が無いのが不思議だなと思って書いただけだし。
CHX-Iってはじめて知ったけど、見た感じなかなか良さそうだな。
ちょっと使い勝手は悪そうだけど。

だれか使った人っていないかね。
使用感が聞きたい。
Kerio2.1.5との比較もあるとなお嬉しい。
CHX-Iってパケットフィルターじゃん
233名無しさん@お腹いっぱい。:05/03/16 16:27:03
Prevx Homeってどうよ?
うん?
Prevxって単体じゃダメじゃないかな

Prevx使ってる人いる?
http://pc5.2ch.net/test/read.cgi/sec/1110790210/
あまり危険なところに行かなかったらFWとPrevxでOKだとおもう
自分が赴いたときでなく、来る時があるからなぁ。
ルータ噛ましてりゃほぼ大丈夫だとはおもうが。
初心者でも使いやすいフリーのファイアウォールってありますか?
>>237
ZoneAlarmに限る。
>>237
ZoneAlarmかな。
まぁ、「初心者」だと思うなら、説明が詳しい製品版を買った方がいいよ。
自業自得でトラブってもサポートに八つ当たりできるし。
ZA入れたら青画面なって落ちる。こんな私に何か推薦してください。
OSはXPのSP2です。
>>240
1. ZAの再インストール
2. OSのリカバリもしくは再インストール
3. 他のPFW のFreeもしくはTrial
総合的にはsygate proがお勧めです。
なんで分からない人にPROを薦めるのか?
自分も分かってない部類なんだろ・・・
>>240
Sygate Personal firewall
245名無しさん@お腹いっぱい。:05/03/18 10:47:37
ファイアオール入れてからこんなのが出るんだけどどうすりゃいい?
netname: CHINANET-ZJ
descr: CHINANET Zhejiang province network
descr: Data Communication Division
descr: China Telecom
country: CN
>>245
トロイかなんかに感染してるんじゃないの?
247名無しさん@お腹いっぱい。:05/03/18 11:08:35
>>246
そう言えば木馬に感染してるらしい。
>>245
CHINANET-ZJ にアクセスしているトロイを見つけ出して駆除
>>245はマルチなんでスルーよろ
フリーのオンラインセキュリティチェックサイトを紹介してみる。
ただ、かなり時間がかかるので注意。
ttp://www.it-sec.de/index/inhalt/vulchk.php/vullg/eng/?sid=0d9d7ca89a1e93931254cd30af5f629f
3つほどチェックする場所があるが、2番目のI'd like additionally to be checked for some common passwords.はチェックしないほうがいいと思う。
1番目と3番目はチェックしないとテストできないが、2番目はチェックしなくてもテストできる。
>>240
KERIO4 
>>240
自分はKPF4使っていて変える気無いけど、SygateProをお奨めするよ。
253240:05/03/20 00:54:09
Kerio入れました。
アドバイスありがとうございました。
Kerio4はパケットフィルタ使ってなんぼのものかとは思うが、
ZAからの移行も割と分かりやすい方かねぇ。
255名無しさん@お腹いっぱい。:05/03/20 03:46:02
>>238
それは使用期間とかありませんか?
フリー版なら無い

個人的にはSygateあたりを勧めるが。
>>255
フリー版は無料で好きなだけ使い続けられる。
初心者はZAでいいでしょ。
>>253
インストール時はアドバンスを推奨、あっもう入れたか?
P2Pやる際、POPUpうざい、http://eazyfox.homelinux.org/
の掲示板に対処方法でてますだ。
259名無しさん@お腹いっぱい。:05/03/20 11:54:51
SP2のFWとZAではどっちがいいでしょうか
>>259
釣りか?
でないとしたら、ZA
あうぽからの乗換えなら
茂人と蹴り男どっちがお勧め?
蹴りかなぁ
>>261
あうぽからの乗換えなら「ぬるぽ」しかないでしょう。
大して面白くないな
>>263

             ┏┓┏┳┓
           ┏┛┗┻╋┛               \  i   
           ┗┓┏┓┃                ── + ─ ←>>263ほぼ柏原
             ┃┃┃┃ ┏┳┳┓          // | \
             ┗┛┗┛ ┗╋┛┃        /  / |
                        ┗━┛      /   /
                       ̄ 二─ _
                          ̄ 、  - 、
                           -、\   \
          /                  \\   \
         //                  \ヾ ヽ     ヽ
        ///                 \ ヾ、 |       i
     /__(                     |! `i        |
    <_,へ >- 、       ,.-、_         |         |
       \ノ人\    / 、 }! \        |         |
         \へ〃\/ヾ\_ノ、ノ人 ,.-、    |         |
          \|\rj\ヾ /   \_フ ,/   |! リ        |
          rm\ノ _  Y     Lノ      /    |    |
         |ヽ-r< ̄`ヾr' ̄ヽ           / /  /    /
        | └、ノ/ ̄`,-`┐ {         _/ / /  //
       レ⌒\!_  ー -{ ノ }         /  / /
             ̄`ー一 '゙        _//_ /
                       _二─ "
266名無しさん@お腹いっぱい。:2005/03/21(月) 05:37:05
ウィルス・スパイウェア対策ちゃんとしてればXPのFWだけで十分だにょ
267名無しさん@お腹いっぱい。:2005/03/21(月) 05:56:39
>>266
狙われなきゃ大丈夫だね! SP2ならもうちょっと安心。
268名無しさん@お腹いっぱい。:2005/03/21(月) 20:22:07
Norton AntiVirus 2005 のワーム防止とWinXP SP2のファイアーウォール・・・どっちがいいんだろう。
269名無しさん@お腹いっぱい。:2005/03/23(水) 03:59:57
>>266
あなたがトロイに罹ると、そこを踏み台にして他人に害が及びます。
考え直して下さい。
270名無しさん@お腹いっぱい。:2005/03/23(水) 21:30:56
>>269
じゃあ何を足せばいいの?
271名無しさん@お腹いっぱい。:2005/03/23(水) 22:14:26
足すより引きましょう。
LANケーブルを引っこ抜いて(ry
272名無しさん@お腹いっぱい。:2005/03/24(木) 00:21:19
XPのFWだけじゃ駄目なんでしょ?
ゾーンアラームと二つ使えばいい?
273名無しさん@お腹いっぱい。:2005/03/24(木) 02:05:49
>>272
そんな質問が出るレベルならZoneAlarm(他でも可)だけにしておいた方が無難。
XPのファイアウォールの切り方わかるよね?
274名無しさん@お腹いっぱい。:2005/03/24(木) 02:38:00
>>273
分かるよ
FW何個も入れればいいと思ってバスター入れたけど
使いにくいから安全性が分かればZAにしたい
この299は私
http://pc8.2ch.net/test/read.cgi/sec/1108107024/299
275名無しさん@お腹いっぱい。:2005/03/24(木) 04:28:31
もしルータすでにかましてるのならZAだけでも十分だよ。
276名無しさん@お腹いっぱい。:2005/03/24(木) 09:06:49
十分って意味がどれほどのもんかは知らんけど、
個人ユースでやる範囲ではルータ+PFWでそれなりの環境ができるってのは同意。
砂箱もあると尚良いが。
277名無しさん@お腹いっぱい。:2005/03/24(木) 20:14:20
FWなんかブロック数しか分からないんだから
どれがいいとか分かるわけないだろ
侵入された数が分ければ優越つけられるが
278名無しさん@お腹いっぱい。:2005/03/24(木) 20:26:50
>>276
砂箱て何?
279名無しさん@お腹いっぱい。:2005/03/24(木) 22:10:14
>>278
SandBox
なんか2chだと実行制御ソフトのことをSandBoxと呼んでるらしい

【FWと併用】System Safety Monitor Part2
http://pc8.2ch.net/test/read.cgi/sec/1101303186/
Prevx使ってる人いる?
http://pc8.2ch.net/test/read.cgi/sec/1110790210/
安全なソフトしか実行させない Abtrusion Protector
http://pc5.2ch.net/test/read.cgi/sec/1034694025/

ProcessGuard FREE
http://www.diamondcs.com.au/processguard/
280名無しさん@お腹いっぱい。:2005/03/25(金) 00:05:39
>2chだと実行制御ソフトのことをSandBoxと呼んでる
そんな人本当に居るの?
281名無しさん@お腹いっぱい。:2005/03/25(金) 01:22:47
「砂箱 セキュリティ」でググっても結構引っ掛かるし
2ch専門用語って訳ではないだろう
282名無しさん@お腹いっぱい。:2005/03/25(金) 17:04:25
Kerioの本スレに
Q:日本語フォルダで・・・助けて・・・
A:Kerioは国産ソフトではなく、日本語フォルダを指定するとLongFileNameエラーが出ます。
  インストーラーも日本語フォルダから実行しないほうがいいかも。って2バイト文字のフォルダがあると不具合起こすらしいですけど

こういうことが書いてあるんですけど、通常使用には問題ないですかね?
283名無しさん@お腹いっぱい。:2005/03/25(金) 18:37:19
>>282
まずはログインアカウントは半角英数しかだめ。
あとは通信を使うソフトは上位に日本語フォルダの無い半角英数のフォルダの中に入れる。
これさえ守っておけば基本はOK。
なのでデスクトップにおいたツールやフォルダの中からは実行できないよ。
あらかじめCドライブ直下にToolでもなんでも適当にフォルダ作っておいて、
デスクトップにそのフォルダのショートカットを置いておく。
そこにソフト放り投げて使うようにするとかするといい。

ちょっと面倒といえば面倒だけどこの程度の手間で使えるんだから
問題ないといえば問題ないかと。
284名無しさん@お腹いっぱい。:2005/03/25(金) 20:10:58
>>283
なるほど・・・
通信するソフトに日本語のフォルダ名が多いから
ちょっと面倒かもだけど、使えそうなので早速インストールしてみます。

レス感謝です。
285278:2005/03/25(金) 22:22:20
>>279
レス、どうもありがとう。
情報集めに行ってきます。
286名無しさん@お腹いっぱい。:2005/03/26(土) 18:27:24
Kerioのテンプレに使えない文字表を加えて欲しいな。

駄目なshift_jis文字は次の通り。
―ソЫ\噂浬欺圭構蚕十申曾箪貼能表暴予禄
兔喀媾彌拿杤歃濬畚秉綵臀藹觸軆鐔饅鷭xx

要は、\(5Ch)が入るとダメ。

(以上Kerioスレから引用)
287名無しさん@お腹いっぱい。:2005/03/27(日) 00:57:31
デスクトップにモノなんて置かないほうがいい。
ランチャー使えば用は足りる。
お勧めはClaunch。
ttp://hp.vector.co.jp/authors/VA018351/
288名無しさん@お腹いっぱい。:2005/03/27(日) 01:30:34
←Fm-menuをいまだにつかってる人
289名無しさん@お腹いっぱい。:2005/03/27(日) 09:13:17
>>287
ステルスランチャーUの方が便利。
290名無しさん@お腹いっぱい。:2005/03/27(日) 09:44:55
FW単体で広告除去ついてるフリーの奴ってKerio(試用期間)とOutpostくらい?
291名無しさん@お腹いっぱい。:2005/03/27(日) 09:55:42
kerio4のWebフィルタは体験期間のみ、1月くらいでその機能は使えなくなる。
FWと砂箱はずっと使える。
292名無しさん@お腹いっぱい。:2005/03/27(日) 11:56:53
>>288
うわっw
オレもFM-Menu使ってる
win95機に付いてきたやつ
293名無しさん@お腹いっぱい。:2005/03/28(月) 09:10:59
>>291
Webフィルタなんて使わないから今更そんなこと書かんでも。
294名無しさん@お腹いっぱい。:2005/03/28(月) 22:30:06
今AVG使ってます,ケリオとシーゲイトとではどちらが相性
よいのでしょう?
今試しにシーゲイト入れてますけど・・・。
295名無しさん@お腹いっぱい。:2005/03/29(火) 01:22:26
その試した結果で判断汁
296名無しさん@お腹いっぱい。:2005/03/29(火) 11:10:51
>>294
AVG7 と Kerio4 をバンドルしたものが商品化されてるよ。
自分は、その組合せで問題出てない。
297名無しさん@お腹いっぱい。:2005/03/29(火) 11:12:59
AVGとKerioは提携してるみたいだね
ttp://www.grisoft.com/doc/121/lng/ww/tpl/tpl01
298名無しさん@お腹いっぱい。:2005/03/29(火) 15:51:32
KPF4だと自動でAVGの設定が出てくるな。
まぁパケットフィルタのルールではないけど。
299名無しさん@お腹いっぱい。:2005/03/29(火) 17:09:18
Sygateのファイルはデカい、ためらう。
Jeticoの感想がもっとほちぃ。
300名無しさん@お腹いっぱい。:2005/03/30(水) 15:02:33
フリーではKerio最強ということでFAね
301名無しさん@お腹いっぱい。:2005/03/30(水) 15:11:44
答えが出ること自体が間違ってる
よっておまいはNG
302名無しさん@お腹いっぱい。:2005/03/30(水) 15:13:48
>>300がNGって事はFAね
303名無しさん@お腹いっぱい。:2005/03/30(水) 16:49:50
いいFWだとは思う。漏れも使ってるし。
Kerioって設定マンドクセって香具師にとっては最低のFWになりかねない。
304名無しさん@お腹いっぱい。:2005/03/30(水) 17:06:52
 
305名無しさん@お腹いっぱい。:2005/03/30(水) 18:36:36
outpostってデフォの設定じゃネット接続できない?
アプリケーションの許可なんちゃらのダイアログが出て
すべて許可にしても繋がらないんだけど
306名無しさん@お腹いっぱい。:2005/03/30(水) 18:41:30
ところでZoneAlarm5.5、Sygate5.6、Kerio4.1.2を軽さで比べたら

軽い Kerio4.1.2>ZoneAlarm5.5>Sygate5.6 重い

こんな感じですか?
いまZoneAlarm5.5使ってるますがちょっと重いので
kerio4.1.2の方が軽いのなら乗り換えようと思ってます。
(本スレではOutpostより重いとか聞いたので・・・)
307305:2005/03/30(水) 19:25:53
本スレで同じような症状の人いたからそっちに書いておきます
308名無しさん@お腹いっぱい。:2005/03/30(水) 22:04:34
>>306
軽さ優先ならKerio2.1.5かJeticoがお勧め。
309名無しさん@お腹いっぱい。:2005/03/31(木) 02:01:06
デフォ設定でOKで、軽いFWって何かありますか?
ZoneAlarmは重いです・・・
今はSygate使ってます
310名無しさん@お腹いっぱい。:2005/03/31(木) 02:32:53
>>309
WindowsXP
311名無しさん@お腹いっぱい。:2005/03/31(木) 02:40:13
>>310
WindowsMeなんです・・・・
(´・ω・`)ショボーン
312名無しさん@お腹いっぱい。:2005/03/31(木) 07:59:26
面倒がらずに設定すればいい。
勉強になるし覚えてて孫はないぞ。
313名無しさん@お腹いっぱい。:2005/03/31(木) 18:54:35
設定なんかしてる暇あったら1つでも多くエロサイト回りてーんだよヴォゲ
314名無しさん@お腹いっぱい。:2005/03/31(木) 19:04:38
今後、>>313には触れないようにしましょう。
315309=311:2005/03/31(木) 22:55:13
>>312
Kerio設定頑張ってやってみます
ありがとうございますた
316名無しさん@お腹いっぱい。:2005/03/31(木) 23:18:49
KerioはASKにして聞かれるたびにルール作っていけばそのうち出来上がるんじゃないの
317名無しさん@お腹いっぱい。:皇紀2665/04/01(金) 01:45:39
KPFは初期設定だと穴があるから、リークテストとポートチェック(ルータ併用)は必須。
もちろん、ルールさえ固まれば、完璧に近くできる。
318名無しさん@お腹いっぱい。:皇紀2665/04/01(金) 16:54:55
KPF2+SSM+PeerGuardian2で完璧。
KPF2でアプリ・プロトコル・IP・方向の許可/非許可を設定。ポート遮蔽。
SSMで、KPF2で許可されたアプリが操られて通信しちゃうのを防ぐ。
PeerGuardian2でSpyやadやAntiP2Pといった危険なIPとの通信をブロック。
319名無しさん@お腹いっぱい。:2005/04/03(日) 18:19:12
 
320名無しさん@お腹いっぱい。:2005/04/04(月) 09:19:44
Kerio4を入れました。

IEを開こうとすると、UDPが IPアドレス 0.0.0.0 (ポートは色々)へ
接続しようとしていると Kerioが言ってきます。
許可しないと、IEは起動するのですが、アクセスがとても遅くなります。
これはどう言う仕様なのでしょうか?許可した方が良いのでしょうか?

どなたか教えて下さい。
OSは、Windows2000SP4です。
321名無しさん@お腹いっぱい。:2005/04/04(月) 12:35:06
>>320
loopbackでググってみるといいよ。
322320:2005/04/05(火) 08:30:55
>>321
ありがとうございました。
要は安全と言うことですね。

ところで何故他のアプリケーションは、0.0.0.0にアクセスしようとしないのでしょう?
と、言うよりIEは何故0.0.0.0にアクセスしようとするのでしょう?
別にこのソケットにバインドすることが安全とも思えないのですが、
なにか0.0.0.0経由で共有しているような情報でも持っているのでしょうか?
(表現変な気がしますが、うまく表現できませんでした。)
323名無しさん@お腹いっぱい。:2005/04/05(火) 19:37:55
>>322
ここはてめーの質問スレじゃねーんだよ
調べりゃわかることだろがクズ
324名無しさん@お腹いっぱい。:2005/04/06(水) 02:17:12
       /\___/ヽ
    /ノヽ       ヽ、
    / ⌒''ヽ,,,)ii(,,,r'''''' :::ヘ
    | ン(○),ン <、(○)<::|  |`ヽ、  
    |  `⌒,,ノ(、_, )ヽ⌒´ ::l  |::::ヽl  ←>>323
.   ヽ ヽ il´トェェェイ`li r ;/  .|:::::i |
   /ヽ  !l |,r-r-| l!   /ヽ  |:::::l |
  /  |^|ヽ、 `ニニ´一/|^|`,r-|:「 ̄
  /   | .|           | .| ,U(ニ 、)ヽ
 /    | .|           | .|人(_(ニ、ノノ
325名無しさん@お腹いっぱい。:2005/04/06(水) 08:16:44
>>323
お前の意味の無いレスなんか読みたくないんでどっか行けよ。クズ。
326名無しさん@お腹いっぱい。:2005/04/06(水) 12:54:24
2chらしい展開になってまいりました。
327名無しさん@お腹いっぱい。:2005/04/06(水) 18:16:57
>>326さん、ここは>>322にとってつらい状況ですねー。
次はどんな球を>>323に投げるべきでしょうか?
328名無しさん@お腹いっぱい。:2005/04/06(水) 19:55:33
 
329名無しさん@お腹いっぱい。:2005/04/06(水) 20:20:39
>>327
元ネタがループバックなだけに「クズ←→クズ」の罵り合いの無限ループで。
330321:2005/04/07(木) 02:13:40
簡単に言うとキャッシュを読み込みに行ってる。
ブラウザ毎にとか1つづつ設定した方がいいぞ。
331320:2005/04/07(木) 09:16:59
>>330
ありがとうございました。
332名無しさん@お腹いっぱい。:2005/04/09(土) 23:33:42
あひゃひゃひゃ もっと荒れろ〜♪
333名無しさん@お腹いっぱい。:2005/04/14(木) 23:04:29
質問なんですけど、ウィルス対策が
ノートン・アンチウィルス2005で、FWが
XPsp2のを使っています。ルーターも
かましてあります。セキュリティ対策は
十分でしょうか?それともほかのFWとか
入れた方がいいですか?
334名無しさん@お腹いっぱい。:2005/04/15(金) 03:58:23
>>333
十分といえば何とかなる範囲内だけど、まだ不十分かも。

まずは設定でJAVAとActivX関係を切っておく。
そして、XPのFWは切ってしまい、フリーのFWでも入れたほうがいい。
初心者ならZoneAlarm辺りが良いんでないかね。
それと、スパイウェア対策にSpywareBlasterを導入して、
たまにSpybotで検査する。
ここまでして、やっと十分ぐらい。

より完璧にしたいなら、SystemSafetyMonitorをさらに導入するか、
ZoneAlarmの代わりにKerio4(Kerio4には
簡易SystemSafetyMonitorみたいな機能があるから)を入れる。
335名無しさん@お腹いっぱい。:2005/04/15(金) 11:01:08
 
336名無しさん@お腹いっぱい。:2005/04/15(金) 15:16:59
>>334
Spybotって常駐ですか?
あとKerioは初心者でも使えるものなんですか?
IPフィルタリングがよくわからないです
337名無しさん@お腹いっぱい。:2005/04/15(金) 15:46:10
バカな教えてくんはXPのFW使ってればいいとおもうよ
338名無しさん@お腹いっぱい。:2005/04/15(金) 16:19:17
>>337
こういう奴は初心者をやっと脱出したばかりの厨房です。
339名無しさん@お腹いっぱい。:2005/04/15(金) 16:31:02
きっと同じ事を言われた過去があるんだろ( ´,_ゝ`)>>337
340333:2005/04/15(金) 17:41:52
>>334
レスありがとうございます。
とりあえず言われたとおりにやってみたいと
思います。ありがとうございます。
341名無しさん@お腹いっぱい。:2005/04/17(日) 21:35:59
十分なセキュリティ対策なんぞない。常時((((;゚Д゚)))ガクガクブルブルしてる方がちょうどいい。
342名無しさん@お腹いっぱい。:2005/04/18(月) 01:25:29
[質問]
ルータによって外部からの一方的な接続は拒否してるので、これまで、侵入検知のログはいつ
も空だった。
しかし、初めて中国からのポートスキャンが2つ記録されてた。
ルータのログを見ると、数分に1回の割合で中国からアクセス(多分ポートスキャン)があり、全
部、パケットをドロップしてる。
なのに、なぜPCまでポートスキャンのパケットが届いたのか分かる?

考えられることは、中国のサイトを見に行ったとき、そのサイトのポート80からポートスキャンを
受けたんじゃないかと。
nmapとか使えばソースのポートを指定できるから、ホームページ(掲示板を含む)を見に来た
とき、CGIを使ってnmapみたいなポートスキャンのソフトを起動させるとかすれば可能かなと。
JavaとかActiveXでできるかは不明(この場合だったら攻撃元ローカルになるはず?)。

これが可能であるとすれば、パケットフィルタでも拒否できないことになると思うが、設定で拒否
できる?

みんなのルータのログにも中国からのアクセスがたくさんあるかも。

[参考]
中国からのサイバー攻撃の関係で興味あって、中国のサイト(掲示板を含む)をかなり見た。
343342:2005/04/18(月) 01:28:19
スレ違いだった。
>>342の質問はなかったことに。
kerioのスレに行ってくる。
344名無しさん@お腹いっぱい。:2005/04/18(月) 11:13:27
 
345名無しさん@お腹いっぱい。:2005/04/20(水) 20:22:49
微妙な物を、1つ紹介してみる。

602LAN SUITE
5 user version is FREEだそうだ。

http://www.software602.com/products/ls/

346名無しさん@お腹いっぱい。:2005/04/21(木) 20:29:16
outpostはPCをスタンバイにして
スタンバイ復帰すると数分でブルースクリーンで強制終了かかる
347名無しさん@お腹いっぱい。:2005/04/21(木) 20:47:12
そんなの使うなよ。
348名無しさん@お腹いっぱい。:2005/04/21(木) 21:57:51
XPのFWがベストだな
349名無しさん@お腹いっぱい。:2005/04/21(木) 22:02:45
そう?
350名無しさん@お腹いっぱい。:2005/04/21(木) 22:45:48
普通の人が普通に使ってる分にはXPのFWで十分だな。
NyとかP2Pやる場合はIN→OUTの設定とか、プログラムの起動を検知するFWが必要だけど。
351名無しさん@お腹いっぱい。:2005/04/21(木) 22:50:38
そうか?
352名無しさん@お腹いっぱい。:2005/04/21(木) 22:55:56
ネットに繋がない奴はXPのFWでいいw
353名無しさん@お腹いっぱい。:2005/04/21(木) 23:18:07
繋がねぇやつは火壁自体必要ねぇだろが
354名無しさん@お腹いっぱい。:2005/04/21(木) 23:20:27
つまりはそういうことw
355名無しさん@お腹いっぱい。:2005/04/22(金) 23:27:47
>350
プログラムの起動とかはNAV2005に付いたFWのワームの防止で駄目でしょうか?
356名無しさん@お腹いっぱい。:2005/04/25(月) 02:32:40
その後いろいろやってみたところ、先発のアドアウェアのほうがやはり徹底的にスパイウェアを摘発してくれるようだと分かりました。
http://takuki.com/dennou/62-spybot.htm
357名無しさん@お腹いっぱい。:2005/04/25(月) 02:39:36
マルチコピペ乙
358名無しさん@お腹いっぱい。:2005/04/25(月) 10:53:41
 
359名無しさん@お腹いっぱい。:2005/04/25(月) 12:52:54
くやしいのかwwwwwwwwwwwwwwww
360名無しさん@お腹いっぱい。:2005/04/28(木) 13:57:06
アドアウェア>>>>>>>>>>>>>>>スパイポッド
361名無しさん@お腹いっぱい。:2005/04/28(木) 13:59:38
wwwwwwwwwwwwwwww
362名無しさん@お腹いっぱい。:2005/04/28(木) 17:24:09
今までKerio使ってたんだけど、会社の方針でZoneAlarmを使用しなければならなくなりますた
ZoneAlarmは細かいルールが作成出来なくてマジ辛いッス
ZoneAlarmと併用して、X-GUARD使おうかと思ってるんだけど、まだbeta版なんですね・・・
他にZoneAlarmと併用して大丈夫なFWってありまつか?
363名無しさん@お腹いっぱい。:2005/04/28(木) 18:49:25
Safty.Net
http://www.netveda.com/downloads/index.htm

機能
Internet security
Content security
Advanced Internet firewall
Protects all computers
Time restrictions
Application, Network activity monitor
Computer specific rules

画面
http://img93.echo.cx/my.php?image=netveda25vc.png

これってどう?
364名無しさん@お腹いっぱい。:2005/04/28(木) 19:06:37
公式サイトからだとSafty.Netのダウンロードの前にメールアドレスとか記入させられるから
ダウンロードするならこちらから
http://www.download.com/NetVeda-Safety-Net/3000-10435_4-10382920.html?tag=lst-0-1

個人使用の場合は無料らしい
365名無しさん@お腹いっぱい。:2005/04/29(金) 00:18:01
>>362
フリーを使ってるからライセンスの値段とかそういうことはわからないが
実際のところZoneAlarmって結構ベターな選択なんだろうなあ・・・

まあよく書いてあることと同じになるけど
kerioはルールさえ組めれば最強だけど詳しくなければ穴だらけになってマズー
outpostは比較的ルールも組みやすくて軽くてウマーだけど相性が合わないとマズー
しかも会社だったらなおさら安定性が求められるからさらにマズー
ZoneAlarmはちょっと重いがぼちぼち安定しているし適当に使ってもぼちぼちのルールは作れると・・・
366名無しさん@お腹いっぱい。:2005/04/29(金) 00:38:46
>>365
>kerioはルールさえ組めれば最強だけど詳しくなければ穴だらけになってマズー
そんなに詳しくなくても、必要最小限の許可作って、最後にAll_Denyのルール作ればいいよ。
他のFWと一緒。
367名無しさん@お腹いっぱい。:2005/04/29(金) 00:47:33
にゃるほろー、最後にってのが肝か
替えてみるべかな。
368名無しさん@お腹いっぱい。:2005/04/29(金) 10:09:02
outpost使ってるけど2kで問題なしだよ。安定感ばっちり。
企業の多くは2k使ってるはずなのにね。
369名無しさん@お腹いっぱい。:2005/04/29(金) 15:58:48
環境依存って事でしょ。
2kだからではなくて、同時に入れてるほかのソフトやドライバとの兼ね合いかと。
370362:2005/04/29(金) 19:35:47
>>363-364
【FWと併用】System Safety Monitor Part2
http://pc8.2ch.net/test/read.cgi/sec/1101303186/

コレのことだよね?
ちょっと試してみます。
ありがd!

>>365
ちなみに会社用のZone Alarmにはあらかじめルールが設定されているんですよ。
そのルールが穴だらけでマズー
ぶっちゃけ会社用のZone Alarmには期待できないんですよ。
371名無しさん@お腹いっぱい。:2005/04/29(金) 20:12:19
まあ、会社って言っても、いろいろあるし。
今回トレンド入れて被害を受けた大多数の企業もほんとに
セキュリティ対策なんて考えてるかどうか、怪しいもんだ。
372名無しさん@お腹いっぱい。:2005/04/29(金) 20:32:50
おまいらのPFWメモリ使用量どれくらい?
漏れはXPSP2 ZoneAlarm英語最新版 で1時間ほどいろいろ使用して6,288K(zlclient.exe)

373名無しさん@お腹いっぱい。:2005/04/29(金) 21:43:12
>>370
SSM使ってるけど画面違うよ。
別物かと。

SSMは確かに便利でいいが、FWとはちょっと違う方向性のセキュリティツール。
アプリケーションの起動を監視して許可不許可できるって言えばわかりやすいかな。
他にも、エクスプローラから勝手にIEを呼び出したりするようなのも防御できる。
これによって、外部に勝手に通信しようとするウイルスやスパイウェアが
立ち上がるのを阻止できるって感じ。

Safty.Net自体がいいものかどうかは使ったこと無いのでわからない。
あとは、ZAのルールが穴だらけなら、穴をふさぐルールを作ればいいんじゃないか?
ZAも使い方を間違えなければ問題ないはずだぞ。
初心者でも使いやすいという言葉に惑わされてるのかもしれないが、
ZAも優秀なPFWだよ。
使いこなす努力が必要かと。
設定をいじらせてくれないならしょうがないが、それだとどのFW使っても同じだし。
374名無しさん@お腹いっぱい。:2005/04/29(金) 23:56:33
outpost 3673k
win2ksp4
375名無しさん@お腹いっぱい。:2005/04/30(土) 00:03:55
今はTVとJaneだけだから 1644k XPsp2
376名無しさん@お腹いっぱい。:2005/04/30(土) 01:14:35
Kerio2.1.5で1週間ぐらいつけっぱなし。
大体5Mぐらいかな。
起動直後は何メガか記憶になし。
377名無しさん@お腹いっぱい。:2005/04/30(土) 06:38:00
>>372
ゲーム鯖を建てているが、win2000 英語最新版で2日で20MBくらい。
そして少しずつではあるがpingが悪くなっていく。
378363:2005/04/30(土) 13:51:07
>>370

>>363-364>>362 へのレスではありません。
フリーのファイアーウォールを見つけたので書き込んだだけです。
どうやら Safety.net は前スレですでに紹介されていたようですね。
紛らわしい書き込みをして申し訳ありませんでした。
379372:2005/04/30(土) 14:43:19
ZoneAlarm重いって話だったから軽いというKerioスレで聞いてみたけどそれほど
変わらなかった。若干Zoneのほうが軽いのかな (XPSP2で比較)
ZoneAlarm 5.5.096.000(英語版)(3時間ほど使用)
zlclient.exe 10,496K
vsmon.exe 6,168K
Kerio 4.1.3 (30時間ほど使用)
       kpf4ss.exe 7,068K
      kpf4gui.exe 1,500K
      kpf4gui.exe 13,112K
使用時間違うから正確な比較にならないですが。
380372:2005/04/30(土) 14:46:18
>>379訂正
ZoneAlarm 5.5.096.000 → 5.5.094.000
381名無しさん@お腹いっぱい。:2005/04/30(土) 16:39:20
ZAってそんなにメモリー食うか?
同じくXPで、AntivirusMonitoring と E-mailProtection をOffにしてるが

zlclient.exe 2,796K
vsmon.exe 6,824K
382名無しさん@お腹いっぱい。:2005/04/30(土) 19:05:41
XP SP2。Kerio 2.15。10日間使用。

PERSFW.exe 6,692K (最大メモリ使用量も同じ)

でも重い軽いってメモリ使用量の事なの?
体感速度だと思ってたけど。
383372:2005/04/30(土) 20:03:45
>>381 起動直後だと
zlclient.exe 2,660K
vsmon.exe 8,164K だったりする
起動時間延びるにつれて(いろいろアプリ起動したりして)メモリ消費多くなってくる
漏れの場合、合計約19M近くまで行くなぁ
AntivirusMonitoring,AutoUpdateは Off、E-mailProtectionは On
後はほぼデフォルト設定
384名無しさん@お腹いっぱい。:2005/04/30(土) 21:34:16
重い軽いについては、転送量のスループットや、
ブラウザとか起動したときのCPU占有率の方が、重要な指標だと思う。
385名無しさん@お腹いっぱい。:2005/04/30(土) 22:23:45
BlackICEだけど、
blackd.exe 13,660K
blackice.exe 8,560K
386名無しさん@お腹いっぱい。:2005/04/30(土) 22:53:26
>>379
使用メモリ量は軽い重いの参考にはならんよ。
少ない方が好ましいのは確かだけどね。
使用メモリ量は個々のルールの数とかにも影響受けるからさらに参考になりづらい。
あと、軽いのはKerio2.1.5で4は普通だ。

387379:2005/05/01(日) 00:15:26
軽い重いってのはてっきりメモリ使用量だと思ってた
XPSP2でメモリ384Mなのでなんとか軽くて安定してるのを探してました
いろいろ勉強になりますた<(_ _)>
388名無しさん@お腹いっぱい。:2005/05/01(日) 18:40:22
>>250
これ使ってる人います?
いまやってるけど、時間かかるわ、英語だらけだわ汗
389名無しさん@お腹いっぱい。:2005/05/01(日) 19:11:44
KPFの最新版は4.1.3だよね。
バージョン2.1.5 って動作が軽いのかもしれないけど
既知の脆弱性が修正されずに残ってたりとかの問題はないの?
390388:2005/05/01(日) 19:14:15
一応できたっぽ。問題なしっぽ。
ルーター内(FW)+ZONEでございました
391名無しさん@お腹いっぱい。:2005/05/01(日) 21:28:26
>>389
2.1.5はパケットの断片化には対応できてない筈。
その状況がどれだけあるかは知らない。

あとは、PASSかけたKerioのコントロールを乗っ取られる可能性だったかな?
ちとうろ覚えがあるけど、PCをキーボードで勝手にいじられるような状況じゃないと
出来ないので、普通の人には考慮する必要がない。

まあこんなもんじゃないかな。
使いづらさでドメイン名でルール作れないとか、2バイトフォルダが使えないとかあるけど、
それを覗けば軽快さと必要十分な機能って感じ。
ちょっと敷居は高いけどな。
いまだに根強く使いつづけてる人が多く、
これだけよく話題に出てるってのから察してもらえれば、
いいFWなのが理解できると思う。
392名無しさん@お腹いっぱい。:2005/05/02(月) 00:26:20
たしか、kpfの管理窓でゴニョゴニョするとadmin権限でcmdが立ち上がるってやつかな。
目の前で操作されちゃどんな堅牢なシステムも形無しだろうから実質無問題だな。
393名無しさん@お腹いっぱい。:2005/05/02(月) 03:02:36
つかKerioの既知の脆弱性なんて 使えなくなるほど大したものは無いと思う
ユーザーの知識の無さの方がよっぽど不安
394名無しさん@お腹いっぱい。:2005/05/02(月) 23:32:08
KPF 2.x のリモートから攻撃できる穴が未修正みたいだが大丈夫か?

http://secunia.com/advisories/8682/
> Kerio Personal Firewall Administration Interface Buffer Overflow and Replay Attack
> Critical: Highly critical
> Impact: Security Bypass
>      System access
> Where: From remote
> Solution Status: Unpatched
395名無しさん@お腹いっぱい。:2005/05/03(火) 03:34:45
>>394
それが>>392でしょ。
396名無しさん@お腹いっぱい。:2005/05/03(火) 10:52:43
>>395
これはリモートって書いてあるが?
397名無しさん@お腹いっぱい。:2005/05/03(火) 11:50:27
これをHIPSで防げないの? って当の制御者本体の問題なのか。
398名無しさん@お腹いっぱい。:2005/05/03(火) 11:50:59
あ、2.xか。失礼。
399名無しさん@お腹いっぱい。:2005/05/03(火) 16:57:50
>>396
FWの管理で認証をできるんだが、それの設定でリモート認証をONにする項がある。
それをOFFにするだけで回避できる。
リモート認証自体が個人で使用するには重要な機能ではないし、
この条件に合う人はかなり少ないかと。
400名無しさん@お腹いっぱい。:2005/05/06(金) 16:17:46
テンプレに嘘書いてんな
outpostのブルースクリーン落ちがウザいから
zoneararmに乗り換えたけどzoneararmの方が軽いじゃねえか
401名無しさん@お腹いっぱい。:2005/05/06(金) 17:28:32
・メモリ使用量

通常時

outpost     10k
zonealarm    2k


高負荷時(nyなど)

outpost     30k
zonealarm    5k


今までテンプレに騙されてたよ
最初から自分で試せばよかった
402名無しさん@お腹いっぱい。:2005/05/06(金) 17:36:14
メモリ使用量≠軽さ
テンプレの真偽はしらんが
403名無しさん@お腹いっぱい。:2005/05/06(金) 17:38:47
あうぽ絶好調。
404名無しさん@お腹いっぱい。:2005/05/06(金) 17:39:44
もしかしてテンプレの軽さってのは
メモリ使用量じゃなくて回線にかかる負荷のことを言ってんのかね?

またoutpost入れるの面倒くさいから
実験できない
405名無しさん@お腹いっぱい。:2005/05/06(金) 18:06:42
最近はメモリが大きいから重さはKerioもZAもアウポもあまり変わんない
リークテストの成績はアウポ>>ZA>Kerio
ただし、アウポは食い込みがキツいから玄人向け
406名無しさん@お腹いっぱい。:2005/05/06(金) 18:26:05
うちだとスループットは Outpost=Kerio2>ZoneAlarm>>Kerio4>>Sygate って感じだな。
Kerio2やOutpostだと88〜92.06Mbps ZoneAlarmで82.56Mbps
Kerio4は60M台 Sygateだと40M台まで速度が落ち込む。
うちは回線速度に対してPCの性能が低いから、差が顕著なのかもしれんけどね。
407名無しさん@お腹いっぱい。:2005/05/06(金) 18:30:34
> zoneararmに乗り換えたけどzoneararmの方が軽いじゃねえか

98で使ってたときは、ゾヌなんか重過ぎて重すぎて使い物にならなかったが。
408名無しさん@お腹いっぱい。:2005/05/06(金) 18:31:59
リークテストについては、どのFWも赤点だろ。
SSM入れりゃ満点。
409名無しさん@お腹いっぱい。:2005/05/06(金) 18:56:08
zonealarmは最初は軽いけどルールやログが増えると動作がだんだん重くなってくる
410名無しさん@お腹いっぱい。:2005/05/06(金) 19:04:40
帯域を大量に使用してると、PCにかかる負荷も激増するからな。
そのときに重さの違いを実感できる筈だ。
使用メモリの量なんか参考にならんよ。

少なくとも、うちのサブPCのK6-2 400MhzだとKerio2.1.5とZAではかなりの違いが出た。
試したのは結構昔なので、その後ZAが軽くなったかどうかは知らん。

>>408
TinyとKerio4は砂箱あるしいけるんでない?
Jeticoも砂箱あるんだっけか。
411名無しさん@お腹いっぱい。:2005/05/06(金) 19:28:59
テンプレの「重い」ってのは単に動作時にかかるCPUの負荷率や体感的な処理時間じゃないのか?
最近はメモリ使用量のことを重さと表現するのが流行ってるのかな?
412名無しさん@お腹いっぱい。:2005/05/06(金) 19:37:48
どうだろうね。

メモリバカ食いソフトは俺は重いとは言わないけどなぁ。
そういうのは、でかいソフトかな・・・

重いといったらファイルサイズが大きいことと、動作がもっさりしてることだけじゃないだろうか
413名無しさん@お腹いっぱい。:2005/05/06(金) 19:50:54
重いソフトは、メモリ使用量が多いことが多い(変な日本語になった)。
その場合、メモリを増設すると軽くなることが多いからそう言われているのじゃないかな。
特にノートンには、その傾向があると思う。。
414406:2005/05/06(金) 19:55:08
>>411-412
漏れもテンプレの記述はPC上での体感的な処理の重さの事を指してるんだと思う。
ただ>>400氏みたいにメモリ使用率を気にする人もいるだろうし、
漏れみたいにスループットを重視する人がいてもおかしくないよね。
どれも「重い」「軽い」と表現できるだけに、勘違いしてる人も少なからずいると思われ。

次スレからは言い回しを変えた方がいいかもしれないね。

>>413
それもあるよね。
415名無しさん@お腹いっぱい。:2005/05/06(金) 22:56:52
更新の止まったFWなんてイラネッ(゚Д゚=)ノ⌒゚
416名無しさん@お腹いっぱい。:2005/05/06(金) 22:58:21
>>414 >6>7のテンプレには確かに違和感あるなぁ ZoneAlarmも日本語版(古いのしかない)と英語版(最新版)じゃ
かなり違うみたいだし一概に決め付けるのもどうかと。
最新のZone英語版使ってますがそんなに重いとは思わないし(PCに対する負担の意味でだけど)
417名無しさん@お腹いっぱい。:2005/05/06(金) 23:09:35
zone歯糞
418名無しさん@お腹いっぱい。:2005/05/06(金) 23:37:22
歯糞か
419名無しさん@お腹いっぱい。:2005/05/07(土) 03:28:50
OutpostからZoneAlarmに乗り換えレポート

ZoneAlarmはP2P使いには全く向きませんね
winnyで地引きして実験したんですが
繋がった瞬間に勝手に切断してくれますので
いつまでたっても0%から進みません。

ZoneAlarmをシャットダウンした途端に、
正常な状態に戻りました。

どうやら複数の接続を同時に処理できないようです。
420名無しさん@お腹いっぱい。:2005/05/07(土) 03:45:19
んなわけない。
421名無しさん@お腹いっぱい。:2005/05/07(土) 03:55:13
そりゃ通常時は問題ないでしょうが
P2Pで帯域を大量に使ってる高負荷時は違う、
事実そうなってるんだから仕方ない。

終了させると次々に繋がっていく
起動するとそれが次々に切れていく
終了させるとまた繋がっていく

差がハッキリとした形で見える
許可か不許可しかないから設定もクソもないし
わかったことはZoneAlarmは完全にライトユーザー用のFWということです。
422名無しさん@お腹いっぱい。:2005/05/07(土) 03:55:23
んなわけあるぞ。
ZAだけじゃなくてPFW全般にいえることだが、
接続数とかの問題でP2Pには向いてない筈。
423名無しさん@お腹いっぱい。:2005/05/07(土) 03:56:27
>>422
いえ、outpostは起動時と非起動時の差がほとんどありませんよ。
これでブルスクリーンさえ出なければ完璧なんですが。
424名無しさん@お腹いっぱい。:2005/05/07(土) 04:01:37
>>423
アウポのことは知らないけど使えてたなら良いんじゃない?
別にZAだけの問題じゃないって言いたかっただけだから。
正直P2Pの事なんかどうでもいいってのもあるし。
425名無しさん@お腹いっぱい。:2005/05/07(土) 04:14:58
まあ、PFW入れるほどセキュリティに気を遣うなら
nyを使うのをまずやめたらどうよと思うわけで。
426名無しさん@お腹いっぱい。:2005/05/07(土) 10:04:59
outpostはxp以外で使用すること
427名無しさん@お腹いっぱい。:2005/05/07(土) 10:18:37
outpost xpsp2で特に問題ないよ
428名無しさん@お腹いっぱい。:2005/05/07(土) 10:18:49
>>425
ファイル共有用プロバイダとマシンを接続用意しておけばOK
429名無しさん@お腹いっぱい。:2005/05/07(土) 10:30:50
Safety.Netを使ってちょんまげ。
430名無しさん@お腹いっぱい。:2005/05/07(土) 12:28:51
Outpostでブルースクリーン出たことない…。
少なくともXPにしてからは1回もない。

プラグインAttack Detectionしか使ってないからかな…あとは全部削除した。
431名無しさん@お腹いっぱい。:2005/05/07(土) 12:51:03
ZA使ってもブルースクリーンなんて出たこと無い
つか、XPにしてから出たことがない
432名無しさん@お腹いっぱい。:2005/05/07(土) 14:07:53
今時nyかよ
433名無しさん@お腹いっぱい。:2005/05/07(土) 23:14:29
XPSP2のFWより優れてるとこってどこよ
434名無しさん@お腹いっぱい。:2005/05/07(土) 23:35:51
ねーよwww
435名無しさん@お腹いっぱい。:2005/05/08(日) 00:15:49
>>433
あ・・・ねーよw
436名無しさん@お腹いっぱい。:2005/05/08(日) 00:15:52
SP1はダメだったけどSP2のFWはそこそこな性能だ
437名無しさん@お腹いっぱい。:2005/05/08(日) 01:24:45
馬鹿ばっかwwwwww
438名無しさん@お腹いっぱい。:2005/05/08(日) 01:26:18
439名無しさん@お腹いっぱい。:2005/05/08(日) 01:28:18
>>437
> 馬鹿ばっかwwwwww
440名無しさん@お腹いっぱい。:2005/05/08(日) 07:19:19
windowsのFWは送信をフィルタしない。
441名無しさん@お腹いっぱい。:2005/05/08(日) 07:24:05
>>440
SP2は
送信しようとしています、と
アウポと同じように警告が出ますよ
442名無しさん@お腹いっぱい。:2005/05/08(日) 07:31:58
( ´,_ゝ`)プッ
443名無しさん@お腹いっぱい。:2005/05/08(日) 08:30:12
windowsのFWは受信をフィルタしない。
444名無しさん@お腹いっぱい。:2005/05/08(日) 13:14:02
普通のXPユーザーならOSのFWで十分。
他のOSはFWをインスコすべし。
XPなのに他のFW入れろって言ってるのは、nyとかでDLしたソフトを入れたりしてるから。
445名無しさん@お腹いっぱい。:2005/05/08(日) 13:44:02
>>441
出ないよ!
446名無しさん@お腹いっぱい。:2005/05/08(日) 13:54:05
>>444
無知は怖いな
447名無しさん@お腹いっぱい。:2005/05/08(日) 15:17:36
>>446
十分という表現はおかしいが FW を入れないのは間違いではない。
448名無しさん@お腹いっぱい。:2005/05/08(日) 17:12:36
市販品でもXP付属のFWでもnyとかやったら意味無い



















XP付属のFWごときで十分とか言ってる奴にはわからないだろうが
449名無しさん@お腹いっぱい。:2005/05/08(日) 17:41:40
> nyとかやったら意味無い

意味不明杉
450名無しさん@お腹いっぱい。:2005/05/08(日) 17:47:04
>>449
PC初心者はnyと聞いただけで得体の知れない恐怖を感じるらしいですよ。
無知ゆえの恐怖というやつです。
451名無しさん@お腹いっぱい。:2005/05/08(日) 18:07:40
XPのFWだだめだという人がいるけど、具体的に何がだめなんですか?
アドウェア、トロイの木馬、ウィルスとかに感染してないことを前提にお願いします。
それと、PFWを入れるとブラクラも防げますか?
452名無しさん@お腹いっぱい。:2005/05/08(日) 18:29:23
>>451
ググれ
453名無しさん@お腹いっぱい。:2005/05/08(日) 18:31:53
454名無しさん@お腹いっぱい。:2005/05/08(日) 19:06:04
まー、あれだ。
家にデフォルトで付いてる鍵だけで十分ということはない。
監視カメラやセコム入れたほうが安全だ。番犬もいたほうがいい。


家付属の鍵ごときで十分とか言ってる奴にはわからないだろうが


>>446 とか >>448 はきっと家も当然フル装備なんだろう。
ウラヤマスィな。
455名無しさん@お腹いっぱい。:2005/05/08(日) 19:45:14
>>451
ありがとうございました。

読んでみましたが、
>筆者は,WindowsXP以外のユーザーはもちろん,WindowsXPユーザーも統合パッケージに
>含まれるパーソナル・ファイアウォール機能を使うことをお勧めする。理由は簡単で,ベン
>ダー製のPFW機能の方が,トロイの木馬などが外部と勝手に通信するのを防ぐための機能
>が充実しているからである。
トロイの木馬に感染しない環境なら必要ないってことですね。

>このほか,不正アクセスの兆候を検知して通信を止めるといった侵入検知システム(IDS:
>intrusion detection system)の機能を備えていたり,
ルーターで外部からのパケットは遮断してるし、IPスプーフィング対策もされてる。

>パケットをより細かくフィルタリングできたりと,
細かく設定する必要性が乏しい。
(telnetとかをopenしてLAN内から接続させてるときは必要だが)

>OS標準のパーソナル・ファイアウォール機能に比べて優れている点がたくさんある。
これは分かります。

>統合パッケージを利用するなら,WindowsXPユーザーであってもベンダー製品のパーソナ
>ル・ファイアウォール機能を使うべきである。
ここで言ってる統合パッケージって何のことか分からないけど、Officeとかなら、自分で作成し
たファイルしか開かないし、

今の環境では必要ないと分かりました。
456455:2005/05/08(日) 19:46:00
>>451>>453の間違いでした。
457名無しさん@お腹いっぱい。:2005/05/08(日) 19:52:21
>>455
> トロイの木馬に感染しない環境なら必要ないってことですね。
「感染しない環境」と断言できるその自信はどこから?

> ここで言ってる統合パッケージって何のことか分からないけど、Officeとかなら、自分で作成し
> たファイルしか開かないし、
> 今の環境では必要ないと分かりました。
記事を最初から読んだなら、「ここで言ってる統合パッケージって何のことか分からないけど」
なんて発言は出てこないと思われ。
458名無しさん@お腹いっぱい。:2005/05/08(日) 20:20:52
デジカメ写真のリサイズ、トリミングしかしないならば、Photoshopとかは入らないってことで。

それより、よく2chのリンク先(拡張子がjpg)をFirefoxで開くと、「ファイルが壊れてるか・・・」とエラー
が出て見えないけど、ソースを見るとhtml言語で書かれてて、アドウェアらしきサイトが数十もある
のだが、IEだとアドウェア?に感染しそう。
もちろんFWでは検知しないのだが、アドウェアとかスパイウェアをオンラインで検知するソフトって
知らないよね。
スレ違いスマソです。
459名無しさん@お腹いっぱい。:2005/05/08(日) 20:27:12
>>455
こういう自分だけは感染しないと
意味のわからない自信を持ってる奴が

これおさん(´・ω・) カワイソス 山田ヲチスレ 8
http://tmp5.2ch.net/test/read.cgi/download/1115546239/

こういうウイルスに感染して人生終了する
こいつらもちゃんとFW入れてれば・・・・
460名無しさん@お腹いっぱい。:2005/05/08(日) 20:40:39
山田と田中はこえーな。
金玉みたいだ。
461名無しさん@お腹いっぱい。:2005/05/08(日) 20:53:40
山田が活動するとFWで検知するけど、感染はしちゃう。
感染したときの対策ができなければ・・・セキュリティ板に来てる人は大丈夫だとは思うが。
462名無しさん@お腹いっぱい。:2005/05/08(日) 21:04:06
>>459
XP FW のデフォルトで大丈夫だけどな。
っつか、FW なくてもちゃんとログインユーザが適切な権限であれば問題ないけどな。
初心者は常に Administrator 権限w

Administrator 権限でログインして FW 入れてカツカツにしてるから俺は
大丈夫とか勘違いしてる自称上級者も多いけどな。
FW 入れてれば十分だと思ってるバカもいるし。
そういう香具師は FW 入れる前に基本的な OS のユーザアクセス制御覚えろよ。
セキュリティ以前の問題。

ユーザ権限を適切に設定すれば FW やウィルス対策ソフトより
はるかに強力。FW やウィルス対策ソフト無しでもキンタマや山田、
未知のウィルスでもも無力。
463名無しさん@お腹いっぱい。:2005/05/08(日) 21:05:23
>>461
各スレ読んでると「あんたホントにセキュ板住人かい!?」
とか言いたくなるのも時々いるけどなw
464名無しさん@お腹いっぱい。:2005/05/08(日) 23:27:17
>>462
んなこたぁ解ってる。
でもな、Administrator 権限でないと
まともに動いてくれないアプリがあるんだよ・・・。
('A`)

流石にAdministratorでは
メンテと障害からの復旧意外でログオンしないけど。
465名無しさん@お腹いっぱい。:2005/05/09(月) 00:39:35
>>464
その理由で Administrator 権限使ってる香具師が多いんじゃね?
やり方は思いつくものでも以下とか。FW 詳しいのに OS の使い方(ry

・右クリで「別ユーザとして実行」
・それがめんどいならサービスとして起動する
・それもめんどいなら RUNASA とかのツール使う
466名無しさん@お腹いっぱい。:2005/05/09(月) 01:04:18
・やっぱり面倒なのでAdminを使う
467名無しさん@お腹いっぱい。:2005/05/09(月) 03:11:21
>>462
砂箱使えばそれだけで済むじゃん。
視野が狭いよ。
468名無しさん@お腹いっぱい。:2005/05/09(月) 05:35:12
>>462
>FW やウィルス対策ソフト無しでもキンタマや山田、
>未知のウィルスでもも無力。
???
469名無しさん@お腹いっぱい。:2005/05/09(月) 10:30:15
>>468
適切な権限でキンタマや山田を起動してみれば分かる。
470名無しさん@お腹いっぱい。:2005/05/09(月) 10:42:19
>>467
○○があれば済む。
基本的なこともせずに○○か?
おまいは UNIX でも常に SuperUser で作業するのか?
471名無しさん@お腹いっぱい。:2005/05/09(月) 11:32:13
何かキモイのがいるんですが
472名無しさん@お腹いっぱい。:2005/05/09(月) 13:18:10
うーん、何か他のスレで粘着して演説したがる香具師を見たことあるが、
ちょっと芸風が違うかな?
473名無しさん@お腹いっぱい。:2005/05/09(月) 13:50:16
 
474名無しさん@お腹いっぱい。:2005/05/09(月) 14:03:02
UNIXと一緒にすな。
全然状況が違うんだから。
475名無しさん@お腹いっぱい。:2005/05/09(月) 14:04:08
かつてadmin権限でないとOutlookが使えないということがあった。
それでadminでログオンする香具師も多かったと記憶するが。

[OL97] Windows 2000 上で Outlook 97 が起動できない
http://support.microsoft.com/default.aspx?scid=kb;ja;415107
476名無しさん@お腹いっぱい。:2005/05/09(月) 15:50:36
窓の杜 - 【今日のお気に入り】マルチユーザー環境支援「RUNASA」v1.1
http://www.forest.impress.co.jp/article/2003/04/02/okiniiri.html
477名無しさん@お腹いっぱい。:2005/05/09(月) 16:28:55
鳩山由紀夫鳩山由紀夫鳩山由紀夫鳩山由紀夫
 鳩山由紀夫鳩山由紀夫鳩山由紀夫鳩山由紀夫

 夫紀由山鳩夫紀由山鳩夫紀由山鳩夫紀由山鳩
夫紀由山鳩夫紀由山鳩夫紀由山鳩夫紀由山鳩

鳩山由紀夫鳩山由紀夫鳩山由紀夫鳩山由紀夫
 鳩山由紀夫鳩山由紀夫鳩山由紀夫鳩山由紀夫

 人直菅人直菅人直菅人直菅人直菅人直菅
人直菅人直菅人直菅人直菅人直菅人直菅

菅直人菅直人菅直人菅直人菅直人菅直人
 菅直人菅直人菅直人菅直人菅直人菅直人

 人直菅人直菅人直菅人直菅人直菅人直菅
人直菅人直菅人直菅人直菅人直菅人直菅

岡田克也岡田克也岡田克也岡田克也岡田克也
 岡田克也岡田克也岡田克也岡田克也岡田克也

 也克田岡也克田岡也克田岡也克田岡也克田岡
也克田岡也克田岡也克田岡也克田岡也克田岡

岡田克也岡田克也岡田克也岡田克也岡田克也
 岡田克也岡田克也岡田克也岡田克也岡田克也
478名無しさん@お腹いっぱい。:2005/05/09(月) 18:54:17
>>469
にほんごをべんきょうしてください。
479名無しさん@お腹いっぱい。:2005/05/09(月) 19:46:37
 
480名無しさん@お腹いっぱい。:2005/05/10(火) 08:39:32
>>477
うわっ すごい 強烈 お見事です!!
481名無しさん@お腹いっぱい。:2005/05/11(水) 21:54:37
>>465
仰る事は、ごもっとも。
>>476のソフトでも使ってみるよ。
流石にPowerUser以下には落としたくないけど。

>>468の言うとおりで、ユーザー権限を下げておけば
自分のように"マンキン.exe"に全ファイル抹消されるなんて
恥ずかしい目には遭わない。
('A`)
482名無しさん@お腹いっぱい。:2005/05/11(水) 21:55:31
>>468じゃなくて>>469だった。
_| ̄|○
483名無しさん@お腹いっぱい。:2005/05/12(木) 11:06:28
 
484名無しさん@お腹いっぱい。:2005/05/12(木) 16:59:10
ウィンドウズでユーザーアカウント複数作成すると…















www
485名無しさん@お腹いっぱい。:2005/05/14(土) 18:16:44
プレビュックスってどうなの?
486名無しさん@お腹いっぱい。:2005/05/15(日) 02:33:08
>>485
これ? ttp://www.prevx.com/

試しに使ってるけど、ファイアーウォールとはちょっと違うよこれは
487名無しさん@お腹いっぱい。:2005/05/15(日) 13:37:14
Administrator権限が必要なときは「ユーザーの切り替え」使ってるよ。
他の方法だとパスワードを盗まれる危険がある。
(ユーザーモードのキーロガーはAdministrator権限を必要としないから)
488名無しさん@お腹いっぱい。:2005/05/15(日) 18:57:45
その前にキーロガーを入り込ませないようにすれば問題ないだろ
489名無しさん@お腹いっぱい。:2005/05/16(月) 02:06:45
だから砂箱で十分なんだって。
490名無しさん@お腹いっぱい。:2005/05/16(月) 04:28:26
XPHomeの場合Administratorでログインはセーフモードのみ可能。
ということは、Home版の場合はそのまま使っても問題ないということでしょうか?
それとも何か設定変更しないと常に管理者としてログインしているということなのでしょうか?
491名無しさん@お腹いっぱい。:2005/05/16(月) 06:56:14
ユーザーとしてのAdministratorとAdministrator権限は別物だ。
492名無しさん@お腹いっぱい。:2005/05/16(月) 19:47:51
XPHome
user権限で使ってるやついる?
493名無しさん@お腹いっぱい。:2005/05/17(火) 00:07:08
>>492
(*^.^*)ノ
494名無しさん@お腹いっぱい。:2005/05/17(火) 00:38:51
>>492
ω・)ノ

アプリケーションのインスコとかは
管理者権限でしなきゃいけないから、めんどいけど、
それ以外は不便ないっす。
495490:2005/05/17(火) 01:59:55
>>491
なるほど、ユーザーのAdministratorとAdministrator権限は別なんですね。
主な使用者はPCド素人の姉と親父なので、とりあえずUser権限で使わせておくことにします。
ありがとうございました。
496名無しさん@お腹いっぱい。:2005/05/17(火) 04:26:40
zonealarmを立ち上げたままだとDVD-RWドライブでディスク焼けないって事ある?
497名無しさん@お腹いっぱい。:2005/05/17(火) 06:28:49
>>488
それで済むならそもそもAdminで使っても問題ない
悪意あるプログラムは一切実行しなければいいのだ(無理)
498名無しさん@お腹いっぱい。:2005/05/17(火) 08:37:11
AdministratorsとUsersでの権限の違いは、Windowsフォルダ以下などに
書き込み権限まで持っているかどうかである
Usersはデフォルト設定ではファイルの読み取り権限しか持っていない
Administratorsはフルコントロールでのアクセス権まで持っている
大抵のアプリケーションは各ユーザー権限で起動されるから、
それらのフォルダ以下やファイルにそれぞれの権限があるかどうかで
ウィンドウズは動作する
しかし、system権限などで起動するサービスなどへ登録されてしまうと
Usersだろうがなかろうとsystem権限としてフルコントロールで動作してしまうから
過信は禁物である
まあ、Usersだと通常はレジストリへの書き込み権限などはないから、
悪意のあるプログラムを実行しても登録される事はないはずだけれどもね
499名無しさん@お腹いっぱい。:2005/05/17(火) 10:34:09
>>492
ノシ
うっかりミスでシステムぶっ壊したくないし。



……一度やらかしたことがあるのはここだけの秘密だ
500名無しさん@お腹いっぱい。:2005/05/17(火) 16:16:54
>>497
だから、砂箱使えば可能。
自分が許可するなんておろかな事しなければ。
501名無しさん@お腹いっぱい。:2005/05/17(火) 16:28:48
砂箱ってなに?
502名無しさん@お腹いっぱい。:2005/05/17(火) 16:43:21
つうか結局のところどれがベストだか書けよカスどもが
503名無しさん@お腹いっぱい。:2005/05/17(火) 17:12:03
>>502
お前にカス言われたから書いてやんない。
504名無しさん@お腹いっぱい。:2005/05/17(火) 17:30:04
>>503
貴様に言ってねーよ、書けないのわかってるし
505名無しさん@お腹いっぱい。:2005/05/17(火) 17:33:42
>>501,502,504
いちいちカスみたいなレスであげるんじゃねーよ。どっか池。
506粕谷:2005/05/17(火) 17:40:29
カス、カスって気安く呼ばないでくれ
507名無しさん@お腹いっぱい。:2005/05/17(火) 17:56:26
あえ
508名無しさん@お腹いっぱい。:2005/05/17(火) 18:13:51
会社はセキュリティが大事だとか抜かしていてそこのおまえ!
長者番付でどうどうとばかマスゴミに個人名を惜しげもなく出してる
この状況を見てこの国にまともにセキュリティの意識なんてあると思ってるのか?
どこもかしこもくそばかりだ
509名無しさん@お腹いっぱい。:2005/05/17(火) 18:17:51
>>508
事件に巻き込まれる確率はそれだけで100倍以上になるね
510名無しさん@お腹いっぱい。:2005/05/17(火) 20:33:22
>>509
100がどこから出てきた数字かはしらないが、ひっきりなしにそのニュースを聞いたから
確かに俺も疑問に思っていた

あれって許可取ってるわけでもなさそうだし。
どういう神経してるんだろうか・・・
511名無しさん@お腹いっぱい。:2005/05/17(火) 20:40:30
でさ、一人暮らしで自分以外触れることのないPCに
いちいち新しいユーザーアカウントとるのってうぜーよ、つかキモい
ちょっとレジストリ弄るか、っつう時も
「ヒヒ、まずはユーザーの切り替えをして」とかマヂでやってんの?

FW&管理者で軽快に動き回るのが普通だろ
ここまで来るとほんとただのキモいセキュヲタだわw
512名無しさん@お腹いっぱい。:2005/05/17(火) 20:54:12
何勘違いしてるんだ?
ここはそうしたセキュリティジャンキーの為の板だぞ。
513名無しさん@お腹いっぱい。:2005/05/17(火) 21:15:13
そうか、納得
514名無しさん@お腹いっぱい。:2005/05/17(火) 22:16:09
iptable
515名無しさん@お腹いっぱい。:2005/05/18(水) 19:23:48
セキュリティをガチガチに固めてスーパーハカーが来ても無問題と、自慢したりする自己満足スレですじから
まぁ、いろいろと知っている人はこうしておいた方が精神衛生上良いのかもね
516名無しさん@お腹いっぱい。:2005/05/18(水) 22:06:52
 
517名無しさん@お腹いっぱい。:2005/05/19(木) 13:20:59
>>511
>>ちょっとレジストリ弄るか、っつう時も
>>「ヒヒ、まずはユーザーの切り替えをして」とかマヂでやってんの?

ワロタ
518名無しさん@お腹いっぱい。:2005/05/19(木) 19:54:31
俺はセキュリティ対策する為にPC買ったんだ。
519名無しさん@お腹いっぱい。:2005/05/19(木) 20:18:48
>>518
セコムがあるじゃん
520名無しさん@お腹いっぱい。:2005/05/19(木) 20:21:13
セコムのセキュリティを診断する為にPC買ったんだ。
521名無しさん@お腹いっぱい。:2005/05/19(木) 20:30:51
脱Nortonを目論んでKerio Personal Firewall4入れてみました
思っていたより取っつきやすくていいっすねこれ
>3の解説サイトを見ながら設定してましたFire & Forestの中の人ありがd
アンチウイルスはどれにしようかさまよってきます
522名無しさん@お腹いっぱい。:2005/05/19(木) 20:41:56
FW入れると,白いタスクバーが出るのですがこれ何か分かりますか?
523名無しさん@お腹いっぱい。:2005/05/19(木) 20:58:32
おまえの精子
Outgoingをブロックしてくれたんだよ
524名無しさん@お腹いっぱい。:2005/05/19(木) 23:51:08
>>522
白いたまごっちといっしょで
それすごいレアだからとっとけ
525名無しさん@お腹いっぱい。:2005/05/20(金) 03:44:28
>>522
あと、MF4人ないし5人と
DFを3人ないし4人いれるといいですよ
526名無しさん@お腹いっぱい。:2005/05/20(金) 04:07:26
GKいないんじゃ笊セキュリティだな
527名無しさん@お腹いっぱい。:2005/05/20(金) 17:25:12
Pen2クラスの化石PCを使っているとどのフリーのFWソフトも重い・・・
アンチウイルスやアンチスパイウェアでは軽い奴があるのに
528名無しさん@お腹いっぱい。:2005/05/20(金) 21:40:36
軽いアンチウィルスってどれよ?
Bitとかいうなよ
529名無しさん@お腹いっぱい。:2005/05/20(金) 22:08:49
ClamWin
530名無しさん@お腹いっぱい。:2005/05/20(金) 23:57:32
eTrust
531名無しさん@お腹いっぱい。:2005/05/21(土) 02:18:08
AGV
532名無しさん@お腹いっぱい。:2005/05/21(土) 07:55:52
533名無しさん@お腹いっぱい。:2005/05/21(土) 08:31:50
VGA
534名無しさん@お腹いっぱい。:2005/05/21(土) 11:23:23
TGV
535名無しさん@お腹いっぱい。:2005/05/21(土) 12:25:42
NHK
536名無しさん@お腹いっぱい。:2005/05/21(土) 13:40:16
ABIRU
537名無しさん@お腹いっぱい。:2005/05/21(土) 13:46:31
YOU
538名無しさん@お腹いっぱい。:2005/05/21(土) 13:55:12
THE
539名無しさん@お腹いっぱい。:2005/05/21(土) 15:04:01
YMO
540名無しさん@お腹いっぱい。:2005/05/21(土) 15:48:43
OMG!!
541名無しさん@お腹いっぱい。:2005/05/21(土) 16:55:37
UNKO
542名無しさん@お腹いっぱい。:2005/05/21(土) 17:42:33
AVG = Adult Video and Gspot
543名無しさん@お腹いっぱい。:2005/05/22(日) 05:33:35
UAZ
544名無しさん@お腹いっぱい。:2005/05/22(日) 05:38:03
UZE
545名無しさん@お腹いっぱい。:2005/05/22(日) 05:52:28
せんせー指定文字数以下の書き込みをあぼーんする方法を教えてください
546名無しさん@お腹いっぱい。:2005/05/22(日) 15:18:27
4文字以下だったら
^.{,4}$
547名無しさん@お腹いっぱい。:2005/05/22(日) 15:33:29
.... ( ゚∀゚)アハハ ....
548名無しさん@お腹いっぱい。:2005/05/23(月) 12:41:46
正規表現使える香具師カッコイイ!
549名無しさん@お腹いっぱい。:2005/05/23(月) 18:08:11
so-demonai
550名無しさん@お腹いっぱい。:2005/05/23(月) 20:41:22
>>548
山田を正規表現で完璧にカバーできる香具師はカッコイイ!
551名無しさん@お腹いっぱい。:2005/05/27(金) 00:49:12
>>550
好きな文字を入力して山田を作成するツールが
あるから完全には無理ぽ。
552名無しさん@お腹いっぱい。:2005/05/27(金) 10:04:56
 
553名無しさん@お腹いっぱい。:2005/05/27(金) 11:05:46
んでベストってどれよばか
554名無しさん@お腹いっぱい。:2005/05/27(金) 11:07:12
!kubotar
555名無しさん@お腹いっぱい。:2005/05/27(金) 11:08:27
スレ違い
556名無しさん@お腹いっぱい。:2005/05/27(金) 12:52:28
無料で軽いFW教えて
557名無しさん@お腹いっぱい。:2005/05/27(金) 14:16:15
>>556
XP付属のPFW。ただアレだけどね。
558名無しさん@お腹いっぱい。:2005/05/27(金) 14:19:22
Filseclab Personal Firewall
Securepoint Personal Firewall & VPN Client
NetVeda Safety.Net
559名無しさん@お腹いっぱい。:2005/05/27(金) 14:24:33
うち2kなんですけど、しばらくコンピュータつけっぱなしにすると(一週間くらい)、
outpostのアイコンがタスクバーから消えます。落ちるようですね。で、もう一度outpostを立ち上げる
と灯台のマークのアイコンが出てきます。これを数回続けると元通りに戻るんですが、うちだけですか?
こんな症状出るの?
560名無しさん@お腹いっぱい。:2005/05/27(金) 21:27:35
ZA以外で日本語表示で無料で軽いFW教えて
561名無しさん@お腹いっぱい。:2005/05/27(金) 21:51:32
Outpost古バージョン
562名無しさん@お腹いっぱい。:2005/05/27(金) 22:44:58
>>560
NEGiES

X-GUARDはFWでいいのかな?
563名無しさん@お腹いっぱい。:2005/05/27(金) 22:48:24
>>560
Gold Tach
564名無しさん@お腹いっぱい。:2005/05/27(金) 23:48:28
Kerio
565名無しさん@お腹いっぱい。:2005/05/27(金) 23:54:13
Jetico
566名無しさん@お腹いっぱい。:2005/05/28(土) 03:19:40
>>562
PFWとしてNEGiESを勧めるのはどうか。
567名無しさん@お腹いっぱい。:2005/05/28(土) 04:02:23
Kerio
568名無しさん@お腹いっぱい。:2005/05/28(土) 09:36:17
>>560
Kerori を勧める
569名無しさん@お腹いっぱい。:2005/05/28(土) 13:23:56
>>560
Kiroro
570名無しさん@お腹いっぱい。:2005/05/28(土) 13:54:07
Kaori
571名無しさん@お腹いっぱい。:2005/05/28(土) 14:46:26
ikiro
572名無しさん@お腹いっぱい。:2005/05/28(土) 17:17:48
Kemeko
573名無しさん@お腹いっぱい。:2005/05/29(日) 04:16:05
Kiero
574名無しさん@お腹いっぱい。:2005/05/29(日) 07:49:23
Kmart
575名無しさん@お腹いっぱい。:2005/05/29(日) 11:24:01
Kawa
576名無しさん@お腹いっぱい。:2005/05/29(日) 11:28:56
Kotoko
577名無しさん@お腹いっぱい。:2005/05/29(日) 12:05:38
aiko
578名無しさん@お腹いっぱい。:2005/05/29(日) 14:00:47
Nullpo
579名無しさん@お腹いっぱい。:2005/05/29(日) 15:47:50
Galtu!!
580名無しさん@お腹いっぱい。:2005/05/29(日) 16:04:52
Damepo
581名無しさん@お腹いっぱい。:2005/05/29(日) 16:35:20
Potato
582名無しさん@お腹いっぱい。:2005/05/29(日) 16:37:34
Timp○
583名無しさん@お腹いっぱい。:2005/05/29(日) 16:38:48
Aeroflot
584名無しさん@お腹いっぱい。:2005/05/29(日) 17:14:12
ZA以外で日本語表示で無料で軽いFW教えて
585名無しさん@お腹いっぱい。:2005/05/29(日) 17:15:06
Outpost古バージョン
586名無しさん@お腹いっぱい。:2005/05/29(日) 17:18:44
Kerio+日本語化パッチ
587名無しさん@お腹いっぱい。:2005/05/29(日) 17:26:19
Nullpo Wall
588名無しさん@お腹いっぱい。:2005/05/29(日) 17:44:31
Keroi
589名無しさん@お腹いっぱい。:2005/05/29(日) 17:59:17
sonnamono nai deth.
590名無しさん@お腹いっぱい。:2005/05/29(日) 18:25:43
もうだめだろこのスレ
591名無しさん@お腹いっぱい。:2005/05/29(日) 18:38:49
>>584
ベクターで2つ見つけた
Packet Blocker 1.0.2
簡単操作のパーソナルファイアーウォール

PacketDefender 1.50
インストールと専門知識が不要な簡易ファイアーウォールソフト
592名無しさん@お腹いっぱい。:2005/05/30(月) 00:28:28
kerio4やsygateにしとけって。日本語化できるし、専用スレがあって誰かがいるから。
593名無しさん@お腹いっぱい。:2005/05/30(月) 00:31:26
R-Firewall 1.0 build 43入れてみました。
AdBlockとDNSCacheは入れてません。ホントはRTT CRC Serviceも要らなかた。
一言で言うとアウポもどき。

Properties>Automatically check for updatesのチェックをはずして
大杉なPresetを消し必要なルールだけ作って稼動中。
171さん同様に固まってしまうことがあったものの、今のところ普通に動いとりま。

モドキを脱却できるのか、それとも沈んでいくのか
今後よほどの改良がない限り、乗り換え対象にはならないでしょう。きっと
594名無しさん@お腹いっぱい。:2005/05/30(月) 09:55:57
560です。
Keroriがよさげっぽいですが、これ公式みても昔のってDLできないんですが
今のも軽いんですか?
595名無しさん@お腹いっぱい。:2005/05/30(月) 11:58:30
>>594
keroriは限定ものだ
596名無しさん@お腹いっぱい。:2005/05/30(月) 12:49:49
>>594
今のは普通。
光回線だとスループットは落ちるらしい。

Kerio2.1.5なら多分大丈夫。
Kerio2.1.5スレ見ればDL先も載ってるぞ。
ただし、日本語のフォルダ名が使えないから、
ログイン名が日本語の場合は英語にしたりとかする必要有り。
それさえ乗り切ればすこぶる快適。
597名無しさん@お腹いっぱい。:2005/05/30(月) 13:06:18
>>596
ありがとう
598名無しさん@お腹いっぱい。:2005/05/30(月) 16:32:03
ZAv5(英語版)は軽いよ
v4日本語版は重いらしいが
599名無しさん@お腹いっぱい。:2005/05/30(月) 16:59:15
それ使ってたけど重くてアウポにした
600名無しさん@お腹いっぱい。:2005/05/30(月) 22:46:46
ZAってネットに繋ごうとするソフトしか検知しないって聞いたことあるけど、ディスクをフォーマット
するだけの変なソフトとか検知する?
601名無しさん@お腹いっぱい。:2005/05/30(月) 22:47:23
 
602名無しさん@お腹いっぱい。:2005/05/30(月) 23:16:04
>>600
>ディスクをフォーマット するだけの変なソフトとか検知する?
それはアンチウィルスソフトのお仕事。
603名無しさん@お腹いっぱい。:2005/05/30(月) 23:41:31
>>602
味噌フォーマットされてるテンプレも読まないあほに教えても無駄。
604名無しさん@お腹いっぱい。:2005/05/31(火) 00:32:29
特定のタスクを止めてしまうとか、特定のファイル(orフォルダ)の削除、特定のファイル(orフォルダ)
の名前を変更するとか、簡単に亜種というか改造ができるから、アンチウィルスで検知は困難。

>>603
俺、kerioユーザー(Not ZAユーザー)だからZAのテンプレ読まなかった。すまん。
FW/1とかiptableとかだったら詳しいけど、パーソナルFWはkerioしか知らんのだ。
605名無しさん@お腹いっぱい。:2005/05/31(火) 01:56:24
いろんな意味で話が噛み合ってないような。
606名無しさん@お腹いっぱい。:2005/05/31(火) 17:59:06
オレ今までWinWrapper1.3 使ってたんだけど。
ユーザー切り替えするとついてこないんだよね
個々で紹介されているPFWはユーザー切り替えても
問題ないのですか?
607名無しさん@お腹いっぱい。:2005/05/31(火) 18:00:19
>>604
FWを勘違いしてるな。
そういうの防ぎたかったら、アンチウイルス、アンチトロイ、砂箱入れれ。
アンチウイルスでの検出は困難といってるが、何のために定義更新があるか考えろ。
それで足りないなら後はユーザーの知識と意識と洞察力しかない。
608名無しさん@お腹いっぱい。:2005/06/01(水) 04:38:57
帯域制限にはみんな別ソフト使ってるの?
609名無しさん@お腹いっぱい。:2005/06/01(水) 16:57:33
610名無しさん@お腹いっぱい。:2005/06/01(水) 17:36:51
帯域制限すると何がイイの?
611名無しさん@お腹いっぱい。:2005/06/01(水) 17:41:23
なにもない
612名無しさん@お腹いっぱい。:2005/06/01(水) 22:35:28
>>606
サービスとして起動できるPFWならOKだけど。
サービス起動未対応のソフトでもサービスとして起動させる
ソフトがあるからWinWrapperにそれを使ってみては?
613名無しさん@お腹いっぱい。:2005/06/02(木) 20:44:35
sexeとかな
614名無しさん@お腹いっぱい。:2005/06/02(木) 22:52:29
無線LANのルーターを使用しておりますが,
ファイアーウォールソフトを使用した方がいいですか。
ノートンのセキュリティチェックでも,特に穴はないようですけど。



615名無しさん@お腹いっぱい。:2005/06/02(木) 23:22:17
>>614
既出の事だが、ルーターで抑えられるのは外から中へのアクセスのみ
中から外へはがら空きだから何らかのFWは必須
616名無しさん@お腹いっぱい。:2005/06/02(木) 23:23:31
ちみの電波漏れ出してるくらいだからな
617名無しさん@お腹いっぱい。:2005/06/04(土) 07:52:17
頭痛にケロリン!
618名無しさん@お腹いっぱい。:2005/06/05(日) 03:04:47
CeleronでOK
619名無しさん@お腹いっぱい。:2005/06/05(日) 06:59:47
!
620名無しさん@お腹いっぱい。:2005/06/05(日) 08:44:46


615 名前: 名無しさん@お腹いっぱい。 [sage] 投稿日: 2005/06/02(木) 23:22:17
>>614
既出の事だが、ルーターで抑えられるのは外から中へのアクセスのみ
中から外へはがら空きだから何らかのFWは必須
621名無しさん@お腹いっぱい。:2005/06/08(水) 00:29:02
ノートPC
Pentium133MHz
メモリ:96MB
HDD:1.5G(約1GをWindows2000が使用)

BlackJumboDogとDiCEでメールサーバーにする予定なのですが。
容量が少なくて、動作の軽いFWソフトはありませんでしょうか?
よろしくお願いします
622名無しさん@お腹いっぱい。:2005/06/08(水) 10:50:20
そのスペックならKerio2.1.5がいいというよりベストかも。
ただしルールとかで敷居もやや高めで、
2バイト文字フォルダ名などが使えない制約がある。
623名無しさん@お腹いっぱい。:2005/06/08(水) 11:16:49
>>621
winだと>>622のほぼ一択じゃね?
スペック的には、Linuxのディストリを最小構成で入れてた
方がいろいろと選択の幅が広がると思う。
624名無しさん@お腹いっぱい。:2005/06/08(水) 11:47:41
 
625名無しさん@お腹いっぱい。:2005/06/08(水) 14:40:39
626名無しさん@お腹いっぱい。:2005/06/09(木) 04:22:42
Kerio
627名無しさん@お腹いっぱい。:2005/06/10(金) 01:06:33
↑さそってる?
では一応

Kiroro
628名無しさん@お腹いっぱい。:2005/06/10(金) 18:41:52
葱でモニターしているパケットをきちんと表示あるいはファイルに保存するには
どうしたらいいでしょうか?

今はモニターしていても一瞬表示されるだけですぐに消えてしまい、中身が
確認できません。
629名無しさん@お腹いっぱい。:2005/06/10(金) 20:49:51
630名無しさん@お腹いっぱい。:2005/06/11(土) 13:07:41
Kerio4使ったら90Mbpsから30Mbpsまで落ち込んでしまった
631名無しさん@お腹いっぱい。:2005/06/11(土) 13:12:19
WEBフィルタ切れば?
632名無しさん@お腹いっぱい。:2005/06/11(土) 17:16:21
P2PにはOutpostでFA出てますよ
633名無しさん@お腹いっぱい。:2005/06/11(土) 23:39:35
Kiero
634名無しさん@お腹いっぱい。:2005/06/12(日) 02:28:07
Kerio
635陸の王者:2005/06/12(日) 05:49:06
Keio
636名無しさん@お腹いっぱい。:2005/06/12(日) 10:42:24
Korera
637名無しさん@お腹いっぱい。:2005/06/12(日) 11:57:00
Korea
638名無しさん@お腹いっぱい。:2005/06/12(日) 16:12:33
かんこっくん
639名無しさん@お腹いっぱい。:2005/06/13(月) 00:10:13
koria
640名無しさん@お腹いっぱい。:2005/06/13(月) 07:26:13
Cerio
641名無しさん@お腹いっぱい。:2005/06/13(月) 08:11:09
Kimuchi
642名無しさん@お腹いっぱい。:2005/06/13(月) 09:22:28
Wulumuqi
643名無しさん@お腹いっぱい。:2005/06/13(月) 10:11:24
       ヴェヴェヴェヴェヴェヴェ
      ヴェヴェヴェヴェヴェヴェヴェ
    ∧ ∧γ⌒'ヽ  ヴェヴェヴェヴェ
    <  `∀i ミ(二i  ヴェヴェヴェヴェ
    /  っ、,,_| |ノ  ヴェヴェヴェヴェ
  〜( ̄__)_) r-.! !-、
          `'----'

    ∧ ∧γ⌒'ヽ
    <  `∀i ミ(二i
    /  っ、,,_| |ノ  わ゛れ゛わ゛れ゛は
  〜( ̄__)_) r-.! !-、 ち゛ょ゛う゛せ゛ん゛し゛ん゛た゛
          `'----'
644名無しさん@お腹いっぱい。:2005/06/13(月) 10:37:35
あーあ、ここらであくびをひとつ、暇だねエー
645名無しさん@お腹いっぱい。:2005/06/14(火) 11:03:19
『ここいらで、あくびを一つ、暇だねえ』 の方が、七五調になって収まり良い感じ。
646名無しさん@お腹いっぱい。:2005/06/15(水) 02:37:14
JavaScriptを切らなくてもYahooのFlash広告も消せるのありますか?
ZAは無理でした。
647名無しさん@お腹いっぱい。:2005/06/15(水) 04:28:30
FirewallにこだわるならOutpostのPlugin使うとか?
IE以外なら結構キーワード登録でブロックできるブラウザがある
648名無しさん@お腹いっぱい。:2005/06/15(水) 10:52:15
>>646
オミトロンでいいだろう。

先に回答しておくが、ぐぐれ。>646
649名無しさん@お腹いっぱい。:2005/06/15(水) 14:34:17
Privoxyもあるお
650名無しさん@お腹いっぱい。:2005/06/15(水) 21:04:09
Operaでcss使ってもできるな。
651名無しさん@お腹いっぱい。:2005/06/19(日) 13:22:32
>>498
> AdministratorsとUsersでの権限の違いは、Windowsフォルダ以下などに
> 書き込み権限まで持っているかどうかである

今、ルーターとWindowsXP SP2 のFW、を使ってます。admin権限で利用しています。
poweruserでは駄目でしょうか?windowsupdateはどうすれば?

セキュリティを考慮に入れてると、どうすればいいのでしょうか?
ガイドとかありませんか?HPとのリンクでもいいです。

 1.アプリのインストール作業、デバイスドライバ更新、
 adminにログインし直す。

 2.セキュリティソフトのアップデート、ノートンやspybot、spyweareblasterの更新
 poweuserかUserでOK?
 Cドライブに入れているモノと入れていないモノがありますが、関係ないですよね?

 3.ハードウェアを使うモノ
 CDR焼きとかはどの権限でいいんでしょうか?

今のadminのユーザー権限を設定などをそのままに他の権限に変えるにはどうすればいいのでしょうか?

もし、スレ違いならどこがいいでしょうか?
652名無しさん@お腹いっぱい。:2005/06/19(日) 13:32:14
>>651

ググって見たけどやっぱりよくわかりません。

http://www.microsoft.com/japan/developer/windows2000/technologies/ac-install/ac-security.asp
653名無しさん@お腹いっぱい。:2005/06/19(日) 14:49:34
わかんないならAdminのまま使ってろよ
654名無しさん@お腹いっぱい。:2005/06/19(日) 15:02:46
655名無しさん@お腹いっぱい。:2005/06/20(月) 03:31:46
P2PはoutpostでFAだと思って
ずっとoutpost使ってたのに・・・

kerio2.1.5の方が損失低いし
XPでもブルースクリーン出ないし最強だったとです・・・
656名無しさん@お腹いっぱい。:2005/06/20(月) 03:36:08
> P2PはoutpostでFA
ネトランに騙されるな
657名無しさん@お腹いっぱい。:2005/06/20(月) 05:08:11
それがネトランクオリティ
658名無しさん@お腹いっぱい。:2005/06/20(月) 08:34:25
まだ、んなもん読んでる香具師がいるのか。
659名無しさん@お腹いっぱい。:2005/06/20(月) 16:18:27
kerioは2バイト文字に対応してないし設定糞面倒だからイラネって思って
ぞねに変えたら重くてルール大雑把すぎで嫌だったから
アウポに変えてみたら真っ青になってぶっ倒れて
結局ルータ入れてみたけどアプリケーションごとの設定は当然できないし

あとなんかある?
660名無しさん@お腹いっぱい。:2005/06/20(月) 16:20:16
>>659
つ[やっぱりkerioに戻す]
661名無しさん@お腹いっぱい。:2005/06/20(月) 18:33:28
Safety.Net
662名無しさん@お腹いっぱい。:2005/06/20(月) 18:59:47
>>661
ネトベタ?
663名無しさん@お腹いっぱい。:2005/06/20(月) 20:42:50
そう
664名無しさん@お腹いっぱい。:2005/06/20(月) 21:59:26
>>659
日本語化すれば2バイト文字出せるし
665名無しさん@お腹いっぱい。:2005/06/21(火) 04:02:02
>>659
???
666名無しさん@お腹いっぱい。:2005/06/23(木) 01:22:04
Kerio
667名無しさん@お腹いっぱい。:2005/06/23(木) 01:28:30
668名無しさん@お腹いっぱい。:2005/06/26(日) 14:49:43
FTPプロトコルのアウトバウンド制御できるファイアウォールソフトってどのくらいあるんでしょうか?
669名無しさん@お腹いっぱい。:2005/06/26(日) 14:50:46
日本語環境ではKerioはやめた方が良いよん
670名無しさん@お腹いっぱい。:2005/06/26(日) 15:38:53
>>668
???
むしろ出来ないのを聞いてみたい希ガス
671名無しさん@お腹いっぱい。:2005/06/26(日) 16:16:35
>>670
バスター、ノートン、マカフィーあたりはできないってハッカージャパン7月号に
書いてあったと思ふ
672名無しさん@お腹いっぱい。:2005/06/26(日) 16:59:48
>>671
ありがてふ
673名無しさん@お腹いっぱい。:2005/06/26(日) 17:14:11
>>671
それってFWはアンチウイルスのおまけ程度のもんじゃね?
674名無しさん@お腹いっぱい。:2005/06/26(日) 18:46:39
>>671
わざわざFTPなりHTTPなりのプロトコル解析してルール分けしてるってか?
んなアホな。
それともポート80は制御できるけどポート21の出る方は素通し?

どっちにしても、本当にFTPとか制御できないんなら、そんなFWなんか使えるかっての。
675名無しさん@お腹いっぱい。:2005/06/26(日) 18:50:42
>>671 >>674
ノートンだのバスターだのっていうFWは、プロトコルじゃなくてアプリごとでしか
ルール作れないはず。
だからFTPだのなんだの関係なくアウトは制御かかるよ。
676名無しさん@お腹いっぱい。:2005/06/26(日) 19:10:41
zonealarmもアプリだったっけ?
Proはできるのかもしれないけど
677名無しさん@お腹いっぱい。:2005/06/26(日) 20:03:57
個人情報保護機能(特定の登録しておいた文字列のアウトバウンドの制御)のテストで
ノートン、マカフィ、バスターを例にHTTP、SMTP、メッセンジャーしか制御できない。
ウイルスバスター(写真は2005)の具体例で個人情報保護機能で登録した文字列(クレジット番号)
をメールとFTPプロトコルで送信するトロイを作成しテスト。
メールはブロックされたがFTPではクレジット番号のアップロードがされてしまった。
ということが書いてありますた。

体験版でバスター2005使ったことあるんだが、HTTPプロトコルでもSleipnirだと個人情報保護機能は
働きませんでした。IEはちゃんと個人情報保護機能が働きマスタ。
678名無しさん@お腹いっぱい。:2005/06/26(日) 20:12:09
個人情報保護機能ってネットやってる人ならインバウンド、アウトバウンドともに
許可してるWEBブラウザやメーラーなどを経由して個人情報を送信してしまうのを
防ぐためにあるものだよね?トロイ自体が送信してしまうなら皆さんが言ってるよ
うにアプリ単位でアウトバウンド制御していれば問題ないような気がする。(バスターは
デフォルトでSMTP以外のアウトバウンドは許可されちゃってるけど・・・)
トロイがIEやメーラー経由させて送信してしまうものならSSMとかKerioとかでアプリの起動の
制御が必要だけど。ハッカージャパンの中の人はここら辺のところ分かって書いたのだろうか?
679名無しさん@お腹いっぱい。:2005/06/26(日) 20:21:24
解ってるわけないじゃん
680名無しさん@お腹いっぱい。:2005/06/26(日) 20:56:44
>>678
適度な改行キボンヌ
681名無しさん@お腹いっぱい。:2005/06/26(日) 21:14:26
>>677
あんなあ、ブラウザが送る個人情報なんてのは、
その手のFWの範疇外だろうが。
アプリごとしか制御できんって言ってんだろ。しくみを知れよしくみを。
682名無しさん@お腹いっぱい。:2005/06/26(日) 21:15:40
FWと、大手の個人情報保護機能とを混同するのはヤメレ
683名無しさん@お腹いっぱい。:2005/06/26(日) 21:20:02
>>678
わかってるとおもうけど、雑誌ってのは記事になればいいんだから、
ウソさえかかなければ良いって観点で書いてんだろ。

以前ネトランで、ノートンはLZH圧縮のウィルス検知できないって書いてたのといっしょ。
検知しなくても、展開時に検知するんだからどのみち一緒なのに、
さもノートンが欠陥みたいなこと書いてた。
でもウソではないから良いんでしょうけど。

今回も、アプリ制御のFWで、許可したブラウザが何送ったって検知できるわじゃねーじゃん。って思う。
684名無しさん@お腹いっぱい。:2005/06/26(日) 21:49:38
>>677-678
他の走らないけどバスター2005だったら
レジストリ弄ったらいいんと違うの?
URLフィルタも個人情報保護機能OKだよ。
ログイン名と個人名(本名)で試したけど。

プニルもFireFoxもこれで適用出来てます。
試してないけどホットゾヌ2でも多分、同様の結果でしょう。
685684:2005/06/26(日) 21:52:19
うげ、よく考えたらスレ違いやんか。
スマンカッタ。
686名無しさん@お腹いっぱい。:2005/06/27(月) 06:10:51
SuperSecure databasesにしたら
2005/06/26 12:36:01時点で136242
687名無しさん@お腹いっぱい。:2005/06/27(月) 06:11:59
すまん 誤爆
688名無しさん@お腹いっぱい。:2005/06/27(月) 17:58:44
・Outpost 
XP環境でブルースクリーン多発
特にスタンバイからの復帰時に高確率で発生

・kerio2.1.5
スタンバイにしようとするとPCがフリーズ
ググると同様の症例がいっぱいヒット

・ZoneAlarm
高速回線では損失が凄すぎるが
低速回線にはお勧め


まともにスタンバイが使えて損失も少ない
FWは存在しないのですか
689名無しさん@お腹いっぱい。:2005/06/27(月) 18:05:45
Securepoint Personal Firewall & VPN Client
690名無しさん@お腹いっぱい。:2005/06/27(月) 20:06:09
スタンバイなんて使うなよ
691名無しさん@お腹いっぱい。:2005/06/27(月) 23:16:56
のーとん使ってたときも、しょっちゅうスタンバイするときフリーズしてた。(XPsp2)
だから怖くてスタンバイできなくなった。

MSとソフト、どっちが問題なのかな。
692名無しさん@お腹いっぱい。:2005/06/28(火) 04:30:41
スタンバイ機能が問題
693名無しさん@お腹いっぱい。:2005/06/28(火) 06:23:44
>688
Kerio 2.1.2ならスタンバイできるみたいだね。
古いバージョンだからセキュリティホールが心配だけど。
まあ、よかったら・・・。

ttp://www.lauspalo.com/freewarehouse/files/kerio-pf-212-win.exe
ttp://koti.mbnet.fi/wahit/freewarehouse/files/kerio-pf-212-win.exe
694名無しさん@お腹いっぱい。:2005/06/28(火) 06:33:26
あと、こういうのもあった。

358 名前:名無しさん@お腹いっぱい。[sage] 投稿日:04/09/26(日) 18:25:54
IEEE1394のネット接続とぶつかってるんじゃなかったっけ?
無効にしてからKPF2.1.5インストでスタンバイできるよ。
695名無しさん@お腹いっぱい。:2005/06/29(水) 20:43:22
ルーター入れてればPFWいらなくない?
696名無しさん@お腹いっぱい。:2005/06/29(水) 20:58:09
ルータでアプリ制御できるようになったら教えてくれよ、695
697名無しさん@お腹いっぱい。:2005/06/29(水) 22:19:32
>>695
よくわからないなら黙ってなよ
698名無しさん@お腹いっぱい。:2005/06/29(水) 22:22:06
>>695
ここにいるような初心者には必要
俺のような上者にはいらないな
699名無しさん@お腹いっぱい。:2005/06/30(木) 02:43:16
PFW入れててもサンドボックス入れてなけりゃ糞の役にも立たないさw
700名無しさん@お腹いっぱい。:2005/06/30(木) 09:43:38
サンドボックスのソフトってどんなのあるの?
701名無しさん@お腹いっぱい。:2005/06/30(木) 16:18:50
>>697
こいつにとんでもないキモヲタ臭がした
702名無しさん@お腹いっぱい。:2005/06/30(木) 21:42:16
>>699
いゃ、ここって一応は"ファイアウォール"のスレだから・・・。
703名無しさん@お腹いっぱい。:2005/07/01(金) 00:44:04
いらない子なんていません
704名無しさん@お腹いっぱい。:2005/07/01(金) 18:40:28
サンドボックスのソフトってずいぶん前に教えて貰った気がするが、すっかり忘れてしまったorz
705名無しさん@お腹いっぱい。:2005/07/01(金) 23:56:15
サンドボックスならSystem Safety MoniterかProcessGuard(有料)あたりが
最強だね。使いこなせればの話だけどw
706名無しさん@お腹いっぱい。:2005/07/03(日) 13:20:36
>>705
System Safety Monitor?
707名無しさん@お腹いっぱい。:2005/07/07(木) 12:36:09
age
708名無しさん@お腹いっぱい。:2005/07/07(木) 17:45:22
>>705
なにを偉そうに
709名無しさん@お腹いっぱい。:2005/07/08(金) 20:28:56
705が使いこなせているとはどこにも書いていないw
710名無しさん@お腹いっぱい。:2005/07/09(土) 15:15:49
>>705
なにをエロそうに
711名無しさん@お腹いっぱい。:2005/07/09(土) 17:50:44
712名無しさん@お腹いっぱい。:2005/07/09(土) 17:58:09
>>711
こうしてグーグルに新たな1件を刻んだのであった
713名無しさん@お腹いっぱい。:2005/07/09(土) 21:01:57
>>711
あぁ、彼がスペルを間違ってるのか・・・。
気づかなかったっす。
714名無しさん@お腹いっぱい。:2005/07/10(日) 00:07:43
全部読んだ…長かった。正直読み辛かった…zonealarm→初心者向け、kerio→中級以上を推奨って以外、
傾向があまり見えてこなかったのは俺がセキュリティー初心者だからだろう
715名無しさん@お腹いっぱい。:2005/07/10(日) 11:25:09
俺もだ、初心者だからだろうな
716名無しさん@お腹いっぱい。:2005/07/10(日) 15:01:49
>>715
P2Pをやらず、IEを使わず、安易にファイルやリンクをクリックしなければ、ぞねでも十分。
717名無しさん@お腹いっぱい。:2005/07/10(日) 15:05:54
PC初心者:Zone
ネットワーク初心者:Outpost,Kerio4
ネットワーク中級者以上:Kerio2,Jetico

今俺が決めたルールな
718名無しさん@お腹いっぱい。:2005/07/10(日) 18:42:40
勘違いしやすいことだが
設定が難しいからといって高度だということにはならない
719名無しさん@お腹いっぱい。:2005/07/10(日) 21:52:09
でも設定が簡単で高度なのはあり得ないよねーZoneが許されるのはネトラン読者までだよねーキャハハハハh
720名無しさん@お腹いっぱい。:2005/07/10(日) 22:02:45
多機能=高性能とは限らないよ。

いいソフトは、誰でも簡単に使えること。その気になれば詳細設定が可能なことだと思う。
Zoneは、それをフリー版とPro版で機能を分けているだけだろ。

俺は、Kerio4を使っているけど、Zoneはいいソフトだと思うがな。
721名無しさん@お腹いっぱい。:2005/07/10(日) 22:08:23
意外と初心者にはKerio2とかいいんじゃないのかな?
細かく許可していくことで色々と分かる事も多いし。
俺はKerio2で学んで、今はTrusted Zoneを上手く利用してZoneを使ってる。

722名無しさん@お腹いっぱい。:2005/07/10(日) 22:14:33
>>721
そういう事も言えますね。

ところで、Trusted Zoneに何を設定しているのですか。
723名無しさん@お腹いっぱい。:2005/07/10(日) 23:17:27
>>721
脆弱性が修正されずに残ったままで更新が止まったセキュリティソフトを
初心者に勧めるのはどうかと思うな。
リスクの範囲と程度をわかった人が使うならまだしも・・・
724名無しさん@お腹いっぱい。:2005/07/11(月) 08:38:00
>>723
その脆弱性が普通に使ってたら問題になる事がないことだと思われるからなぁ。
まあ、2バイト文字対応してないのは初心者に勧められない理由でもある。
あと、設定しないと穴だらけなのも。
725名無しさん@お腹いっぱい。:2005/07/11(月) 13:48:58
もうアウポで我慢します
726名無しさん@お腹いっぱい。:2005/07/12(火) 15:05:23
Zone重い
727名無しさん@お腹いっぱい。:2005/07/12(火) 17:42:23
重いよなあ
728名無しさん@お腹いっぱい。:2005/07/12(火) 17:59:41
kerio4の日本語化パッチはないんですか?
729名無しさん@お腹いっぱい。:2005/07/12(火) 18:00:22
スマンス、見つかり申した
730名無しさん@お腹いっぱい。:2005/07/13(水) 12:01:20
そこまでして蹴り尾4使う理由を教えてくれ
731名無しさん@お腹いっぱい。:2005/07/13(水) 12:33:29
>>730
HIPS対応…まぁHIPS使えるのは未だ日本語化されてないβだけど

そんな俺の流れはZA>OutPost1>Kerio4>Jetico
Jeti子はGUIや用語が独特だけど、言われてる程難しくなかったよ
732名無しさん@お腹いっぱい。:2005/07/13(水) 16:44:43
Jeticoって日本語?
733名無しさん@お腹いっぱい。:2005/07/13(水) 18:27:11
  |       /\ |  /|/|/|  ドドドドドドドドドドドド!!
  |      /  / |// / /|
  |   /  / |_|/|/|/|/|     (´⌒(´⌒`)⌒`)
  |  /  /  |泡|/ // /  (´⌒(´2死満塁で連絡!!`)⌒`)
  |/  /.  _.| ̄|/|/|/    (´⌒(´∧ ∧⌒`)`)`)⌒`)
/|\/  / /  |/ /     (´⌒(´(,゚Д゚ )つ `)`)
/|    / /  /ヽ  (´⌒(´⌒  (´⌒( つ |〕 /⌒`)⌒`)
  |   | ̄|  | |ヽ/|  遅れるな!!   ( |  (⌒)`)⌒`)
  |   |  |/| |__|/.   ∧_∧ ⌒`).ドし'⌒^ミ `)⌒`)ォ
  |   |/|  |/  (´⌒(´( ´∀` )つ  ド  ∧_∧⌒`)
  |   |  |/    (´⌒(´( つ/] /    ォと( ・∀・ ) 突撃――!!
  |   |/        ( |  (⌒)`)  ォ ヽ[|⊂[] )`)
  |  /         (´ ´し'⌒^ミ `)`)ォ (⌒)  |
734名無しさん@お腹いっぱい。:2005/07/13(水) 19:47:43
>>732
英仏西。正規の日本語版は無いがたまにスレに上がるらしい
735名無しさん@お腹いっぱい。:2005/07/13(水) 21:44:39
新しいのを見つけたので紹介してみる。
SensiveGuard 1.0
ttp://www.sensiveguard.com/index.html

736名無しさん@お腹いっぱい。:2005/07/14(木) 10:33:53
OutpostかSygateにしようか迷ってるんだけどアドバイスクd歳><
737名無しさん@お腹いっぱい。:2005/07/14(木) 11:50:57
今後更新が望めないことを気にしないならOutpost
そうでなけりゃSygate
738名無しさん@お腹いっぱい。:2005/07/14(木) 14:40:42
そんなときのKerio4
739名無しさん@お腹いっぱい。:2005/07/14(木) 20:29:01
中華FWのFilseclabって有料でソース売ってるけど、どんな筋に売れるんだろうか?
740名無しさん@お腹いっぱい。:2005/07/16(土) 21:43:02
>>739
OEMで(゚Д゚)ウマーみたいな会社
実はZAもOEMでどっかに出してる
741名無しさん@お腹いっぱい。:2005/07/16(土) 21:43:19
>>735
サイトのセンスからして駄目っぽい。
こういう判断は意外と当たる
742名無しさん@お腹いっぱい。:2005/07/16(土) 22:58:34
>>735
試しに使ってみようかと思ったけど、検索しても少ししかヒットしないしスクリーンショットも見つからないのでやめておいた
743名無しさん@お腹いっぱい。:2005/07/17(日) 01:08:24
>>735
Download.comにも最近登録されたばかりで投稿ゼロ…
744名無しさん@お腹いっぱい。:2005/07/17(日) 02:56:35
フリーのPFに開発者が故意にバックドア・ウイルス仕込んでたってことも実際あったからなぁ
745名無しさん@お腹いっぱい。:2005/07/17(日) 13:29:51
>>742
スクショは一番下にリンクがある
746名無しさん@お腹いっぱい。:2005/07/17(日) 15:31:07
スクリーンショットはスクショなんて略称があるのか
スクール水着の小学生の略かと思ってしまった
747名無しさん@お腹いっぱい。:2005/07/17(日) 15:42:55
748名無しさん@お腹いっぱい。:2005/07/17(日) 15:49:16
>>746
本当に思い浮かべたのは"スクールショーツ"
ではありませんか?
(・∀・)ニヤニヤ
749名無しさん@お腹いっぱい。:2005/07/17(日) 16:27:36
普通はSSじゃね?ちゃう?
750名無しさん@お腹いっぱい。:2005/07/17(日) 16:42:01
サンデーサイレンスか
751名無しさん@お腹いっぱい。:2005/07/17(日) 17:01:10
そう、きたか
752名無しさん@お腹いっぱい。:2005/07/17(日) 20:28:54
セガ田三四郎
753名無しさん@お腹いっぱい。:2005/07/17(日) 20:38:39
親衛隊だろ。
754名無しさん@お腹いっぱい。:2005/07/17(日) 20:52:51
今日はジャンルが幅広いな
755名無しさん@お腹いっぱい。:2005/07/17(日) 21:06:01
SSはショートショートという説もある
756名無しさん@お腹いっぱい。:2005/07/18(月) 01:07:15
ナチス親衛隊
757名無しさん@お腹いっぱい。:2005/07/18(月) 05:08:45
サニーデイサンデイだろ
758名無しさん@お腹いっぱい。:2005/07/18(月) 08:36:53
酒井里美
759名無しさん@お腹いっぱい。:2005/07/18(月) 10:38:38
XP付属のFWが内→外のブロックを出来ないのは、MSが困るからですか?
760名無しさん@お腹いっぱい。:2005/07/18(月) 12:00:42
必要ないから
761名無しさん@お腹いっぱい。:2005/07/18(月) 15:05:37
XPに限らずM$はユーザビリティの名の下にデフォで穴全開だからな
762名無しさん@お腹いっぱい。:2005/07/19(火) 17:31:13
>>740
NECのPCGATEだね
763名無しさん@お腹いっぱい。:2005/07/23(土) 08:33:07
このファイアウォールソフト使ってる人いる?

pktfilter フリーソフト
http://eazyfox.homelinux.org/Firewall/PktFilter/PktFilter1.html

テキストベースでアウト、インバウンドのルール設定、メモリ使用量は2Mほど
サービス化可能。ルール無制限。

特筆は軽い。余計な物全くない。負荷全くなし。テキストベースで難しいが、ルールのTXT作ったら簡単。
これ使ったら他の変なアプリ入れる気にもならない。
764名無しさん@お腹いっぱい。:2005/07/23(土) 08:39:37
自分のルールはこれ 共有 netbiosだけブロック、他は全通し。
XPの標準じゃできないみたいなので重宝してる(基本=全部通し 余計なPortだけ閉じる ができなかった)
#eth = ppp1
# small fragmentsパケットをドロップする
option small_frags on ppp1

# デフォルトですべてのパケットを許可
pass out on ppp1 all
pass in on ppp1 all

block in on ppp1 proto tcp from any port >= 1024 to any port = 135
block in on ppp1 proto tcp from any port >= 1024 to any port = 137
block in on ppp1 proto tcp from any port >= 1024 to any port = 138
block in on ppp1 proto tcp from any port >= 1024 to any port = 139
block in on ppp1 proto tcp from any port >= 1024 to any port = 445
765名無しさん@お腹いっぱい。:2005/07/27(水) 00:53:14
ルール適用されるまでにタイムラグがあるからルータ介してのLAN内使用向きかな、もしくはケーブル抜いておいて起動。
でもルータがあるなら、ルータ側でフィルタリングしてPFWはアプリ毎にルール設定できた方がいいよね。
766名無しさん@お腹いっぱい。:2005/07/27(水) 02:22:31
>>765
アプリ側はTCPVIEW、SPPで開いてるポート調べて そのポート閉じれば?
セキュリティ気にするんだったら
# デフォルトですべてのパケットを不許可
block out on ppp1 all
block in on ppp1 all
にしてアプリごとに必要なポートだけ開ける。これでガチガチになる。

高機能を求めるなら他のGUIのアプリにするしかないけど、
pktfilterはサーバーに入れても大丈夫なくらい軽い。
(一日アクセス5万人のWEB鯖のファイアウォールとして使って メモリ使用量2M CPU使用率1%未満だった)
767名無しさん@お腹いっぱい。:2005/07/27(水) 02:32:55
>>766 鯖のスペクも書いておくれ。
768名無しさん@お腹いっぱい。:2005/07/31(日) 22:44:47
ファイアウォールはNIUS2005を先月買い使い始めたのですが
WindowsのFWと競合させると問題らしく、Windowsのは無効に設定しました

このスレを見てZoneAlarm入れてみようかと思ったんですが
OSはXPのSP2でNIUS2005のFWを使っているので
ファイアーウォールが競合してしまいダメなのでしょうか?
769名無しさん@お腹いっぱい。:2005/08/01(月) 00:37:02
●..●...●●...●●●●...●●.....●.●●.●..●.●●●....●●●...●.●.●●

ウイルス対策ソフトの検出力結果
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●●..●..●●.●●....●.●●.●.●●●●●..●.●●●...●..●●.●....●●
770名無しさん@お腹いっぱい。:2005/08/01(月) 09:24:29
>>769 ありがとうございますー
自分の場合、クラックや、不正アクセス防御がメインだったので

「ファイアウォールのアウトバウンドリークテスト」

ZoneAlarm Pro 5.5.035 -  17/24
Norton PFW 2005 8.0.0.64 - 7/24

の結果を見て、がっかりしました。NortonのFWが結構良いというのは
ただの噂だったんですね・・

771名無しさん@お腹いっぱい。:2005/08/02(火) 03:26:07
アウトバウンドリークテストって何?
772名無しさん@お腹いっぱい。:2005/08/02(火) 03:41:00
横モレを徹底ガードする「超立体(シグマ)サイドギャザー」 と、
「せきとめでっぱり」で伝いモレさえせき止めて後ろモレを防ぐ機能のテスト。
773名無しさん@お腹いっぱい。:2005/08/02(火) 12:36:07
で、どれがいいのよ?
774名無しさん@お腹いっぱい。:2005/08/02(火) 13:15:30
ソフィのワイドガードは漏れないのでオススメ
775名無しさん@お腹いっぱい。:2005/08/02(火) 13:44:42
フリーだつってんだろ!!
776名無しさん@お腹いっぱい。:2005/08/02(火) 14:12:59
WindowsFW SP2 - 0/24
WindowsFW SP1 - 0/24

すごすぎだw
777名無しさん@お腹いっぱい。:2005/08/02(火) 16:07:20
そして777
778名無しさん@お腹いっぱい。:2005/08/03(水) 06:13:27
じゃあ次は778だね
779名無しさん@お腹いっぱい。:2005/08/04(木) 12:39:44
769の元 ttp://www.firewallleaktester.com/tests.htm
去年の10月の古い結果で、Look'n'Stop以外はアップデートしてる。
Kerioの結果が悪いのはデフォだとアプリ起動制御無しだから。Askなら多分Sygateと変わらないと思われ。
しかし、FWの評価をおまけで付いてる簡易砂箱で比較ってどうよ?
780名無しさん@お腹いっぱい。:2005/08/04(木) 20:37:53
SSM入れれば問題なし。
但し、最新のkerioは他の砂箱ソフトと相性悪い。
781名無しさん@お腹いっぱい。:2005/08/05(金) 01:37:37
>>768
FWはぶつかるので1つで済ますのが基本。
ZA使うなら他のFWはアンインストか切るべし。
782名無しさん@お腹いっぱい。:2005/08/06(土) 17:52:12
Filseclab Personal Firewall Professiona Edition 3.0
Windows 95/98/ME/NT/2000 Professional, Server, Advanced Server/XP/2003
It's FREE!
783770:2005/08/06(土) 20:44:25
>>781
ありがとうございます

ただZAにはフリー版もプロ版も、ウィルス、ワーム等の脅威からの保護が
ついていないんです・・最新のZoneAlarm Security Suiteにはあるそうですが

  ZoneAlarmシリーズ四種の機能比較(公式ページより)
     ↓
ttp://download.zonelabs.com/bin/free/jp/download/comparison.html?product4=zass&product2=zaav&product3=zap&product1=znalm&submit.x=52&submit.y=9

こうなると、NIS2005のFWを切ったらマズイですよね・・
NIS2005の方はウィルスやワーム等も遮断してくれるので・・

ZAのフリーに、その機能が無いとなるとNISのFWを切るわけには・・
784名無しさん@お腹いっぱい。:2005/08/06(土) 20:58:34
>>783
ノートンのFWだけOFFにすればいいじゃん。
ウィルスとワームから保護してるのはアンチウィルスだよ。
785名無しさん@お腹いっぱい。:2005/08/06(土) 21:02:39
>>782
ProfessionalがFREEって太っ腹だ・・・
http://www.filseclab.com/eng/download/downloads.htm
786名無しさん@お腹いっぱい。:2005/08/06(土) 21:05:24
>>785
でも中国産だから(´・ω・`)
787名無しさん@お腹いっぱい。:2005/08/06(土) 22:51:43
Fire & Forestでもまともな評価だったし
ひどくは無いじゃないかな
788:2005/08/06(土) 23:12:31
Filseclab Personal Firewall はIPSがないからKerioの方がいいんじゃないかな
789名無しさん@お腹いっぱい。:2005/08/06(土) 23:47:07
Filseclab Personal Firewall Professional Edition
インストール時にModeを選べるみたいだね。Modeごとに
ルールが自動的に入れられるみたいだ。
機能のアップデート機能もあるな。

Standard Editionよりは使いやすい。
790770:2005/08/07(日) 03:29:35
>>784
あ、そうなんですか!ありがとうございます
じゃあNISのFWだけ無効にして、フリーのZAにしてみますね

ただNISは似てる項目がいくつかありまして
NIS「侵入検知」「アウトブレーク警告」「ファイアウォール」のうち
ファイアウォールだけ切ればいいんですか?

ってスレ違いな質問ですねこれは・・
他も何となく近いものを感じますが・・
791名無しさん@お腹いっぱい。:2005/08/07(日) 04:22:31
>>790
つかね。
ノートンも使いこなせば普通にセキュリティは保てるぞ。
ノートンを使ってダメなら、ZA使っても同じかと。

あとはSystemSafetyMonitorでも使いなされ。
>>770での結果の悪さは、FWというより砂箱の範疇に入るから。
一つ問題なのは、ヒント貰ったら自力でどんどん調べられる人じゃないと、
使いこなせないとは思う。
792名無しさん@お腹いっぱい。:2005/08/07(日) 09:59:13
>>790
サービスで確認すれば判るけど、FWを無効にしても
バックグラウンドで働いているものがある。

NISのFWのみをアンインストールできないから、
ZONEを入れて問題が起きる可能性はある。
問題が起きた場合、このスレで質問するレベルでは解決は難しいよ。
793770:2005/08/07(日) 22:19:00
>>791,792さんありがとうございます

よく調べたらファイアウォール内蔵のルーターを入れてまして
それでセキュリティチェックしても結果が良かったようです
「80,113,64807」はclosedでしたが・・

ただ先日クラッカーにパソコン壊すみたいな脅しを受けまして
それで多少敏感になってTCP/IP等、勉強始めたのですが・・

早速覚えた、自分で内側からポートスキャンしたら
「25,110,135,139,445」が空いてました・・orz

NIUS2005だと特定のポートが塞げないんです
でも侵入者は半年に一人くらいなんですよね・・
ZAだと侵入者ルータ入れてても数百回だと本スレで聞いたので
何か不思議な感じがしました・・

この空いてるポートも全部塞いだ方がいいですよね
サーバー公開したり家族内共有等はしないので
outpostがポート塞げると聞いたので、今度はこちらにしようかと迷ってます
794名無しさん@お腹いっぱい。:2005/08/07(日) 23:33:55
WindowsUpdateとノートンのアップデートをマメにしておけばそれで十分でないかね。
勝手にトロイがその空いてるポートで待ち受けしない限りそれで問題ない筈。
トロイがListen始めたらわかるだろう(同時に、起動した=負けでもあるんだけど)。

開いてるポートってなぜ閉じられないか考えた事ある?
プロセスがローカルマシンのIPから同じマシンのポートにアクセスするって普通にあるんだよ。
そういうのを防御しちゃうと、今度は不具合も起きる訳。
その辺まで調べてからにした方がいいよ。
795名無しさん@お腹いっぱい。:2005/08/07(日) 23:56:05
>>793のクラッカーに脅された件が激しく気になるのだが‥
まあ、どうせ自称クラッカーだろうけどな。
796名無しさん@お腹いっぱい。:2005/08/08(月) 00:36:03
狙撃手が標的に向かって叫ぶようなもん
797名無しさん@お腹いっぱい。:2005/08/08(月) 00:41:49
世界の中心で
798名無しさん@お腹いっぱい。:2005/08/08(月) 00:46:09
中国か?
799名無しさん@お腹いっぱい。:2005/08/08(月) 12:09:37
>>794
> 開いてるポートってなぜ閉じられないか考えた事ある?
> プロセスがローカルマシンのIPから同じマシンのポートにアクセスするって普通にあるんだよ。
だからってPOPやらSMTPが空いているのは明らかに穴だよ

> 勝手にトロイがその空いてるポートで待ち受けしない限りそれで問題ない筈。
こうゆう可能性があるから予め塞いでおくんじゃないか
それに彼はNAV入れているなんて一言もいっていないし、
入れていたとしてもUpdateだけでトロイを完全に防げるわけじゃない。

ルータでもアウポでもいいから入れるべき。
800名無しさん@お腹いっぱい。:2005/08/08(月) 12:56:08
Outpost
ZoneAlarm
Sygate


いったいどれが一番いいんだよおおおおおおおおおおおおおおおおおおおおおおおおおおおおおお
801名無しさん@お腹いっぱい。:2005/08/08(月) 12:59:31
プログラム単位の設定(アウトバウンドかインバウンドか、使用するポートは何か)とか
IDSとかならドレでも出来そうな気がするし

どれがいいんだろう
802名無しさん@お腹いっぱい。:2005/08/08(月) 13:28:11
>>800
>>6見るとOutpostがいちばんよさげ
803名無しさん@お腹いっぱい。:2005/08/08(月) 13:31:55
>>802
ありがとう
kerioなんてものもあるのか…
804名無しさん@お腹いっぱい。:2005/08/08(月) 15:31:34
>>803
>>6のkerioはver.2の方だと思われ
805名無しさん@お腹いっぱい。:2005/08/08(月) 15:58:05
kerio入れてみたけど、設定ややこしかったので投げ出した…
Outpostはシンプルで判りやすくて良い感じ。

一応ルーターをはさんでいるけど、これとアンチウイルスを入れるだけでとりあえずはOK?

今までずっとNortonに任せてたからさっぱりわかんね…
806名無しさん@お腹いっぱい。:2005/08/08(月) 16:11:22
>>799
トロイは、ポート開いてようが閉じてようが起動した時点で負けだぞ?
そうならないようにアップデートでIEとかの脆弱性にパッチ当てておくわけ。
自分でダブルクリックしたやつは知らん。
それにNIS2005ならAVも入ってるし、使ってないというほうが考え難い。

更に付け加えるなら、ポートを使おうとプロセスがListenを開始した時点で、
FWのアプリのルールの作成のやつで引っかかる筈。

ルータ導入には賛成だが、無理にアウポにしなくとも
同じレベルのセキュリティを確保する事は普通に可能。
807名無しさん@お腹いっぱい。:2005/08/08(月) 16:54:07
>>806
確かにトロイに感染しても、コネクションがあればノートンが反応するだろうし(Listenの時点で反応するかどうかは知らない)
ポートが空いていようがいまいが警告は出る。

でも彼の設定だと、既にPOPとSMTPを許可する際に何故かOutogingも許可されているし、
Microsoft Networkも空いている。他に手だてを打っていないんだったら既に共有ファイルが丸見え状態だと思われる。

> 同じレベルのセキュリティを確保する事は普通に可能。
これは有る程度知識があって言えること。ウッカリ警告をOK押してしまっただけで穴だらけになってしまうんだから。
ノートンは2002しか使ったことがないからどこまで設定が出来るか判らないけど「このままUpdateするだけでいい」わけはない。
808名無しさん@お腹いっぱい。:2005/08/08(月) 17:59:44
>800
ネトラン今月号に記事あり。
Sygateのスレ309にも描かれていた↓
http://pc8.2ch.net/test/read.cgi/sec/1113666369/
809名無しさん@お腹いっぱい。:2005/08/08(月) 18:14:35
>>807
それだとアウポつかっても同じ運命な気がする。
810名無しさん@お腹いっぱい。:2005/08/08(月) 18:52:40
最低限のスキルがなければ何使おうと一緒
811名無しさん@お腹いっぱい。:2005/08/08(月) 19:11:49
 ダ メ な 奴 は な に を 使 っ て も ダ メ
812名無しさん@お腹いっぱい。:2005/08/08(月) 23:04:31
>>793
> 早速覚えた、自分で内側からポートスキャンしたら
>「25,110,135,139,445」が空いてました・・orz
ウィルスに感染?
ハッカーが脅迫なんて・・・笑っちゃいました
813名無しさん@お腹いっぱい。:2005/08/08(月) 23:33:20
>>812
頭悪そう(^^;
814770:2005/08/09(火) 05:05:02
こんばんわ、わざわざ話題にして頂きありがとうございます

誤解を多少招いている方もいらっしゃるようなのですが、
自分はルータを既に使っています(外側と内側でIPが二種類あります)

ただ、疑問があるのは外部セキュリティー検査の結果です
下記が各種ポートスキャンを試した結果なのですが

Shields UP!          (113close 他全portステルス)
Symantec Security Check (113close 他全portステルス)
Sygate Security Scan    (113,80close 他全portステルス)

これだけ見ると完璧(?)なのでしょうか?
ただ、自分で、自分の外IPに対してポートスキャンすると必ず
「25,110」が出てきます、これが自分の一番の疑問なのですが・・何故でしょうか?

上記外部セキュリティ検査では全て、「25も110もステルス」でした
昨日覚えたルータのパケットフィルティングでも塞げないようです
どちらかの検出結果が間違っているのでしょうか?

それとも自分のPC内からポートスキャンをやっているのが問題なのでしょうか

もう一つは、ルータ内部の自分の内側のIPに対してポートスキャンすると
この時だけ、NISが反応し警告を出してきます、この理由も自分にはわかりませんが
この時発見されるポートが「25,110,135,139,445」です

こちらはルータ内という事で今のところ自分にはどうしようも無いのですが・・
上記の問題はどうしても気になります、日々勉強ですが・・

使用した自己ポートスキャンソフトは
「ポートスキャナー」PortScanner
「インターネットテストツール」Internet Test Toolsです
815名無しさん@お腹いっぱい。:2005/08/09(火) 13:44:41
これっぽっちの情報で色々な人間に考えうる原因を示させて
当てはまるものが出てくるまで「違う違う」っていうんだ
楽だねえ
816名無しさん@お腹いっぱい。:2005/08/09(火) 21:31:40
ルータのローカルIP(普通は 192.168.01.か192.168.1.1)にポートスキャンしたらどうなるか、
気になるなぁ
817名無しさん@お腹いっぱい。:2005/08/10(水) 18:31:04
>>6のなかではkerioが自分に一番合ってた
他のは使ってて物凄くイライラした
818名無しさん@お腹いっぱい。:2005/08/10(水) 18:53:58
一口にKerioと言っても2と4でかなり違うんだが
819名無しさん@お腹いっぱい。:2005/08/11(木) 06:56:35
>>816
Live hosts this batch: 1

192.168.1.1
Hostname:
TCP ports (1) 80
UDP ports (1) 520

______________________________________________

Total live hosts discovered 1
Total open TCP ports 1
Total open UDP ports 1
820名無しさん@お腹いっぱい。:2005/08/11(木) 08:59:48
Outpost    ブルースクリーン多発。特にスタンバイから復帰時。
kerio2     スタンバイにできなくなる。
ZoneAlarm  帯域損失多すぎ。P2P切れまくり。
821名無しさん@お腹いっぱい。:2005/08/11(木) 11:49:34
Kerio4使えよ
822名無しさん@お腹いっぱい。:2005/08/11(木) 13:04:07
NetVeda Safety.Net
823名無しさん@お腹いっぱい。:2005/08/11(木) 16:41:30
kerio4  フレッツ接続ツールと共存不能。入れるとネットに接続不能。
824名無しさん@お腹いっぱい。:2005/08/11(木) 16:54:51
(ry
825名無しさん@お腹いっぱい。:2005/08/11(木) 19:19:22
どうしても接続ツールを使わないとだめなのか
826名無しさん@お腹いっぱい。:2005/08/11(木) 21:58:36
じゃあSygate
827名無しさん@お腹いっぱい。:2005/08/12(金) 08:15:59
Outpost    ブルースクリーン多発。特にスタンバイから復帰時。
kerio2     スタンバイにできなくなる。
kerio4     フレッツ接続ツールと共存不能。入れるとネットに接続不能。
ZoneAlarm  帯域損失多すぎ。P2P切れまくり。

まともなのねえのかwww
828名無しさん@お腹いっぱい。:2005/08/12(金) 09:17:09
>>827
Kerio2だったら対処方法はある。

>>693,694
829名無しさん@お腹いっぱい。:2005/08/12(金) 12:30:23
つ ルータ
830名無しさん@お腹いっぱい。:2005/08/12(金) 17:34:03
     使いやすさ  機能  安定性  損失  丈夫さ
kerio    C      A     B     A    A
outpost   B      B     C     A    B
sygate   A      B     B     C    C
zone    A      C     A     C    B
831名無しさん@お腹いっぱい。:2005/08/12(金) 22:23:40
>>828
やってみたらできたとんくす
832名無しさん@お腹いっぱい。:2005/08/12(金) 22:50:18
sygateってそんなに使いやすい?
outpostから乗り換えてみたけどどうも微妙でまたoutpostに戻った
833名無しさん@お腹いっぱい。:2005/08/12(金) 22:59:02
人によるからOutpostで満足ならそれでいいじゃない
834名無しさん@お腹いっぱい。:2005/08/13(土) 01:16:11
慣れたものから、乗り換えるとどうしても使いにくいな。
835名無しさん@お腹いっぱい。:2005/08/13(土) 15:59:39
その評価に合わせるとJeticoは C A A A A って感じ。
Kerioでルール作成できる程度のスキルなら問題無く使える。
機能も申し分無く。アプリ制御やゾーン管理可、設定を複数開いて比較編集・即切り替えができるのは便利。
836名無しさん@お腹いっぱい。:2005/08/13(土) 16:49:49
Kerio4を入れてみた
ルールとかよくわからないのでアプリごとに警告が出るたびに許可とか
不許可にしてるだけなんだが使い方はこれでも大丈夫?
837名無しさん@お腹いっぱい。:2005/08/13(土) 16:55:52
1.とりあえず不明なものは不許可。
2.MSの実行ファイルであろうと不許可。
3.期待した動作をしない場合には許可。
4.やっぱりウィルスでウボアー(゚Д゚) 1ニ モドル
838名無しさん@お腹いっぱい。:2005/08/13(土) 17:29:01
Kerioはテンプレのサイト見ながらならだいたいできるし
勉強になるから分かってくると精神衛生上すごくいい。
Loopbackルールに気づくまで泣きそうだったけど
839名無しさん@お腹いっぱい。:2005/08/13(土) 17:36:48
>>836
よくわからないincomingを蹴っとけば大丈夫
840名無しさん@お腹いっぱい。:2005/08/13(土) 19:29:25
大抵のFWは使ってるうちに必要に迫られて
色々覚えるからユーザーは成長していくよね。

ZAは…まぁエントリークラスって事で
841名無しさん@お腹いっぱい。:2005/08/13(土) 19:37:00
>>840
成長するのはネットワークやセキュリティに興味がある人だけ
ほかは入れただけで満足しておしまい
842名無しさん@お腹いっぱい。:2005/08/13(土) 21:18:45
ポートの開け閉めとかMACアドレス指定とか普通は使わんよね
843名無しさん@お腹いっぱい。:2005/08/13(土) 22:10:02
スパイウエアとトロイとウイルスチェックさえしっかりやってれば
OUT側にたいしてそんなに神経質にならなくていいんじゃねーのと個人的に思うけどどう?
844名無しさん@お腹いっぱい。:2005/08/13(土) 22:15:49
パンツは脱げても靴下は恥ずかしい
845名無しさん@お腹いっぱい。:2005/08/13(土) 22:29:15
inboundについてはルーターで弾いて
outboundについてはPFWでチェックしてるけど
マズイかな?
846836:2005/08/13(土) 22:46:44
やっぱり勉強したほうがいいのね
Kerioのテンプレにあるサイトでもじっくり見てみます
847名無しさん@お腹いっぱい。:2005/08/14(日) 10:52:16
>>842 MACアドレスは環境次第、ポート管理は必要(その為のFW

>>843 対策ソフトは後手だから充てにならないよ。駆除できてもデータ漏れてたら意味無いし。

>>845 俺も似たような感じでルータでMS関係や成り済まし等の固定的ルール、PCでアプリ毎の柔軟なルールを作ってる。
848名無しさん@お腹いっぱい。:2005/08/15(月) 00:02:58
test
849名無しさん@お腹いっぱい。:2005/08/15(月) 01:56:14
現在マカフィー体験版使っているのですが
ZA無料版のFWとマカフィー(体験版)のFWどっちのほうが優秀ですか?
850:2005/08/15(月) 02:51:16
マカフィーの方が高機能ですよ
851名無しさん@お腹いっぱい。:2005/08/15(月) 10:54:42
フリー版のリークテスト全然ダメダメじゃんか・・・・ZoneAlarmのフリー版なんて新しいのに・・・・
詳細な設定ができるOutpostが一番マシってことか
852名無しさん@お腹いっぱい。:2005/08/15(月) 12:41:13
何処のテストの事を言ってるのかは知らないが、
フリーのアウポ'にアプリ制御有ったっけ?プラグイン?
853名無しさん@お腹いっぱい。:2005/08/15(月) 18:24:35
>>849
質問自体が説明不足だが、使っている体験版による。
このスレで質問しているからにはパーソナルファイアウォールプラスの体験版だと思うんだが・・・。

●マカフィー・ウイルススキャン
ファイアウォールの機能は持っていない。

●マカフィー・パーソナルファイアウォールプラス
ZA無料版より高機能。
ただし使用期限が切れたら体験版の制限に従った動きになるはず。
マカフィー体験版使ったこと無いから、どう制限されるかは知らん。
体験版を期限切れで使い続けた場合とZA無料版を比べてって話なら、比べること自体が無意味。
マカフィーのライセンス買うかZA無料版に移行するかどっちか選べと。

●マカフィー・インターネットセキュリティスイート
体験版が見あたらないが、あるとすれば「マカフィー・パーソナルファイアウォールプラス」も含まれている。
「パーソナルファイアウォールプラス」の場合と同じ。
854名無しさん@お腹いっぱい。:2005/08/15(月) 18:38:15
         ∧_∧   ┌────────────
       ◯( ´∀` )◯ < ボクは、ZA無料版ちゃん!!
        \    /  └────────────
       _/ __ \_
      (_/   \_)
           lll
855名無しさん@お腹いっぱい。:2005/08/15(月) 21:49:56
英語わからないから日本語版しか選択肢がない俺は負け組です
いや、日本語のでも設定がちゃんと出来てるかわからないので負け組の中の負け組です
856名無しさん@お腹いっぱい。:2005/08/15(月) 22:46:59
セキュリティがらみで高齢者がPC使うにはより厳しい世の中になったよね
一歩間違うと個人情報漏れて金むしり取られる詐欺に会いかねない
その手のソフト売ってるメーカーは金儲かるからいいけど本来はOSレベルで対応出来る世界が望ましい
857名無しさん@お腹いっぱい。:2005/08/15(月) 23:36:17
そうだね〜
858名無しさん@お腹いっぱい。:2005/08/15(月) 23:55:48
>>856
禿げ上がるほど同意。
859名無しさん@お腹いっぱい。:2005/08/16(火) 00:44:20
>>856
久々に心温まるレスを見た気がする。
本当はそうでなければならないんだよなぁ・・・
860名無しさん@お腹いっぱい。:2005/08/16(火) 00:44:50
ってか、ここSamba5秒だったっけ?
861名無しさん@お腹いっぱい。:2005/08/16(火) 01:02:38
お年寄りでもワンクリックで簡単にインストールできるFWを
何処かの会社がボランティアとして作ってくれないかな・・・。
862:2005/08/16(火) 01:12:59
@niftyで提供されてる「常時安全セキュリティ24」みたいなのがほかのプロバでも
普及するとセキュリティに疎い老人には福音だろうね。
863名無しさん@お腹いっぱい。:2005/08/16(火) 01:44:11
基本サービスとして提供されないと、「セキュリティに疎い人」がわざわざオプションで付加するとは思えんがな。
864名無しさん@お腹いっぱい。:2005/08/16(火) 10:08:12
じゃあ俺がお年寄りでもワンクリックでインストールできるFWにみせかけたトロイを作るよ
865名無しさん@お腹いっぱい。:2005/08/16(火) 10:49:36
これからはネット使うのも免許制にせにゃならん時代が来るかもな
ジジババは自分が加害者になる可能性なんか全然認知してないだろうし
866名無しさん@お腹いっぱい。:2005/08/16(火) 11:21:03
>>865
それは俺も考えたことあるけど、実際あり得ないでしょ。
自転車が免許制になるのと同じくらい非現実的かと・・・
まあ、市役所なんかでやっているパソコン初心者講座で、
XPにデフォで付いてるファイアーウォールやZoneAlarm
などを取り上げるのがいいところか・・・
867名無しさん@お腹いっぱい。:2005/08/16(火) 12:27:57
ワンクリックで設定完了なんてありえないんだから
ブラウザとメーラしか動かないPCでも作る方が楽だし安全でしょ。
まあ、トロイを防がなくていいならゲートウエイで
インバウンドを全部落とすだけで結構セキュアなると思うけど。
868名無しさん@お腹いっぱい。:2005/08/16(火) 16:05:45
バカはPC使うな携帯使えって時代になるだろう
869名無しさん@お腹いっぱい。:2005/08/16(火) 16:14:18
>>867
でも、ブラウザとメーラーが動くだけで詐欺に引っかかっちゃう人も
いるよね。
ワンクリックとかレジットカード内容の確認メールとか・・・
870名無しさん@お腹いっぱい。:2005/08/16(火) 16:16:16
TCP(11179) って流行ってるの?
871名無しさん@お腹いっぱい。:2005/08/16(火) 16:28:12
>>870
TCP(11179) は、私の所のルータのログには無いですね。
TCP445( 40% ), TCP135( 30% ) の二つがメインですね。
872名無しさん@お腹いっぱい。:2005/08/16(火) 16:31:35
>>869
そう言う人は、どんな系統から攻められてもカモになっちゃう人だから、
いくらここで論じてもねェ〜。
873名無しさん@お腹いっぱい。:2005/08/16(火) 16:51:23
>>870
IPかえるまで↓みたいな感じでした。今はいつもどおりのPort 135, 137-139,. 445他がメインに戻りました。

16:47:01 61.124.*.*
16:46:59 220.145.*.*
16:46:55 220.30.*.*
16:46:53 218.219.*.*
16:46:45 59.190.*.*
16:46:41 221.35.*.*
16:46:41 221.190.*.*
16:46:39 220.38.*.*
16:46:39 218.137.*.*
16:46:38 222.149.*.*
16:46:34 211.189.*.*
16:46:33 210.194.*.*
16:46:32 219.28.*.*
16:46:27 219.97.*.*
16:46:20 222.7.*.*
16:46:20 222.5.*.*
16:46:18 210.173.*.*
16:46:15 218.220.*.*
16:46:05 219.165.*.*
16:46:04 60.62.*.*
16:46:00 24.5.*.*
16:45:59 219.116.*.*
16:45:58 218.131.*.*
16:45:57 221.186.*.*
874873:2005/08/16(火) 16:54:03
11179のみです
875名無しさん@お腹いっぱい。:2005/08/16(火) 23:25:41
>>868
つーかもうそんな時代になってる
876名無しさん@お腹いっぱい。:2005/08/16(火) 23:30:10
マイコン→パソコン→PCと名を変えても敷居が高いのは20年前となんら変わってないな
877名無しさん@お腹いっぱい。:2005/08/17(水) 00:00:03
>>876
見た目の敷居が低くなってる分、逆にタチが悪くなってるとも言えるな
878名無しさん@お腹いっぱい。:2005/08/17(水) 13:51:38
おまえらのようにユーザーの質も低下してるしな
879名無しさん@お腹いっぱい。:2005/08/17(水) 13:54:14
>>878
釣れますか?
880名無しさん@お腹いっぱい。:2005/08/17(水) 13:58:05
ぼちぼちでんなー
881名無しさん@お腹いっぱい。:2005/08/17(水) 14:18:20
>>879が釣れたwwwww
882名無しさん@お腹いっぱい。:2005/08/17(水) 16:45:39
俺たちはセキュリティ板に来てるだけマシ
883名無しさん@お腹いっぱい。:2005/08/17(水) 17:53:54
884名無しさん@お腹いっぱい。:2005/08/17(水) 23:45:13
セキュリティのセの字も知らない彼女のPCでウイルスやスパイやFW対策してるのを
「ね〜ね〜何やってるの〜」とうざそうな顔で眺められたとき
「俺はおまえのSEじゃない!」と長州力のように叫びたくなった時が俺にもありました
885名無しさん@お腹いっぱい。:2005/08/17(水) 23:49:24
残念お前は小力の方だ
886名無しさん@お腹いっぱい。:2005/08/18(木) 13:03:38
>>884がちょっと電波ってる件について。
うざそうにされたからって叫びたくなるなんて普通じゃない。
887名無しさん@お腹いっぱい。:2005/08/18(木) 20:35:24
彼女のためにやってるのに何の役に立ってるか全く理解してない上うざそうな態度取られると
怒りたくもなるわな
888名無しさん@お腹いっぱい。:2005/08/18(木) 21:58:17
意味もわからずにセキュリティ高くしてくれと言ってくる奴には要注意だ。
ひとの話も聞かずにとにかくセキュリティ高くしろと言い募った挙句、
素性も分からないアプリが自動アップデートでエラー出しただけで
壊したとか言われる始末。
889名無しさん@お腹いっぱい。:2005/08/18(木) 22:26:36
「セキュリティは使う側の意識」云々は、家とかの防犯も一緒だな。
玄関にいくら素晴らしい鍵を付けたって、出入りには開け閉めが必要だし、
窓も鍵を掛けて閉め切ったままと言う訳にはいかないだろう。
また、寝るときに鍵を掛けないなんてのは忍込みの格好の的。
防犯なんて煩わしことを考えたくないのなら、それ相応のお金を払って
それ専用のスタッフを雇いなさいってところか…。
890名無しさん@お腹いっぱい。:2005/08/18(木) 22:39:57
問題は鍵の掛け方はおろか鍵自体知らない輩が多いということでしょう
891名無しさん@お腹いっぱい。:2005/08/18(木) 22:43:47
渡る世間はいい人ばかりと
892名無しさん@お腹いっぱい。:2005/08/18(木) 22:46:48
彼女のPCに施すのがセキュリティではなくキーロガーとリモートサービス
893名無しさん@お腹いっぱい。:2005/08/18(木) 23:04:17
>>892
Webカメラでうpしる
894名無しさん@お腹いっぱい。:2005/08/18(木) 23:13:30
>>892
つまんねーアーティストのファンサイト覗いてばっかりだった
895名無しさん@お腹いっぱい。:2005/08/18(木) 23:28:31
>>894
やったのかよ。
896名無しさん@お腹いっぱい。:2005/08/20(土) 02:59:02
>>892は99/100人の女に嫌われる
キヲツケロー
897名無しさん@お腹いっぱい。:2005/08/20(土) 03:02:06
>>896
なんかつっこみどころ満載なんですが・・・
898名無しさん@お腹いっぱい。:2005/08/20(土) 04:09:44
>>897
つっこみたいのは穴のほうだろ
899名無しさん@お腹いっぱい。:2005/08/20(土) 06:17:55
所詮人間なんて肉の筒だからな。オナニーホールみたいなもんだ
900名無しさん@お腹いっぱい。:2005/08/20(土) 07:15:51
水がほとんどの醜い袋
901名無しさん@お腹いっぱい。:2005/08/20(土) 08:53:32
女は糞尿の器に如かない。
                釈尊
902名無しさん@お腹いっぱい。:2005/08/21(日) 02:57:50
男は子種だけしか存在価値がない。
903名無しさん@お腹いっぱい。:2005/08/21(日) 03:00:51
TinyとKerioではどっちがお勧めですか?
理由もあればうれしいです。 意見を聞かせてくださいです
904名無しさん@お腹いっぱい。:2005/08/21(日) 04:12:25
X−GUARDって使ってる人いる?
他のPFWと競合しないって聞いたんだけど、そうなの?
あと機能面はどうですか?
905名無しさん@お腹いっぱい。:2005/08/21(日) 05:07:26
906名無しさん@お腹いっぱい。:2005/08/21(日) 07:33:27
>>903
Tinyはかなり上級者向け。
砂箱はかなり高機能でその辺の砂箱のソフトより↑。
新しい機能で、ソフトをインストールした時の情報を取得しておいて、
完全にアンインストで戻す事が出来るようになってるようだ。
値段は高いがそれに見合った高機能。
ただし、ものすごく知識などの敷居も高い。

Kerioは2.1.5は必要最低限の機能、代わりにものすごく軽快。
十分な機能はあるので、あとはSSMとかProxomitronでカバーすれば良し。
Kerio4は簡易砂箱とWebフィルタがついてる。
統合ソフトに近くなった感じで、なかなかに優秀。
どちらもデフォルトだと穴だらけなので、自分でフィルタを設定する必要があり中級者向け。

Kerioはどっちも2バイト文字のファイルパスが使えないので要注意。
デスクトップにアプリはおかないようにして、ログインユーザー名も英数字にする必要あり。
面倒だが、この程度の制限で無料でこれだけのものが使えるのだから、細かい事はキニシナイ。
ひょっとしたらTinyも同じ企業だし2バイトのファイルパスが使えないかもしれないな。
その辺は自分で調べてくれ。
907名無しさん@お腹いっぱい。:2005/08/21(日) 13:29:33
なるほどー
Kerio4で一度勉強してみます。
あるがとうございましたです!
908名無しさん@お腹いっぱい。:2005/08/21(日) 22:08:36
> SSMとかProxomitronでカバーすれば良し。
別にカバーする必要もないと思うが
SSMなんて導入するのはかなりのセキュリティオタ
簡易ハッシュチェック程度があれば十分
909名無しさん@お腹いっぱい。:2005/08/21(日) 23:39:15
>>908
でもSSMないとこんな簡単なリーク
http://www.firewallleaktester.com/leaktest7.htm
も防げないよ。
いつかの価格混むの件もオミトロンあったらウイルス喰らわなかったし。
910名無しさん@お腹いっぱい。:2005/08/22(月) 00:07:37
>>908
Dllインジェクションとか防げないと。
911名無しさん@お腹いっぱい。:2005/08/22(月) 05:10:25
まぁ要らんっていう人には要らないだろ。
質問とか勇気無くて見れない〜のurlや妖しいアプリの鑑定やるなら別だけど
912名無しさん@お腹いっぱい。:2005/08/22(月) 09:19:44
>要らんっていう人には要らない
要るだろ。今セキュオタって呼ばれるような人くらいが標準にるのが望ましいと思う。
大手サイトがクラックされてウイルスばら撒いたり、
アホ雑誌がwinnyを素敵アイテムみたいに書いてる現状だし、
今や「危ないトコ近づかなきゃ良い」じゃ済まんよ。
913名無しさん@お腹いっぱい。:2005/08/22(月) 13:19:41
クラックされてウイルス仕込まれた話が記憶に新しいが、
砂箱があれば未知のウイルスに感染する事は防げただろうな。
914名無しさん@お腹いっぱい。:2005/08/22(月) 13:20:46
サイトをクラックされてウイルス仕込まれた話が記憶に新しいが、

訂正
915名無しさん@お腹いっぱい。:2005/08/22(月) 18:32:36
いままでで最高のドラマキター
916名無しさん@お腹いっぱい。:2005/08/23(火) 00:10:19
Look'n'Stopってどうですか?
今使用中なもので、世間の評価はどうでしょうか?
やはり、Kerioでしょうか。
SygateはSymantecに買収されるし。
917名無しさん@お腹いっぱい。:2005/08/23(火) 00:31:26
Jeticoいいよ。軽いし。
918名無しさん@お腹いっぱい。:2005/08/23(火) 18:42:13
Look'n'StopとかJeticoとかのレビューがKerio2スレにあったよ
919名無しさん@お腹いっぱい。:2005/08/23(火) 18:55:14
Tiny(個人使用無料) → Tiny(有料化) → Tiny 2005 (有料) →
             ↓
             Kerio(個人使用無料) → Kerio2(個人使用無料) → 開発終了
                           ↓
                           3・4β → Kerio4(機能制限で無料,Full有料) →
920名無しさん@お腹いっぱい。:2005/08/23(火) 18:56:28
kerio4使ってるんだけど
kerio2のがいいの?

もーよくわからん
921名無しさん@お腹いっぱい。:2005/08/23(火) 19:06:43
XP SP2のデフォを使ってるんなら
XP Firewall Control b-Wallを入れてみそ
922名無しさん@お腹いっぱい。:2005/08/23(火) 20:02:07
Filseclab ポートの複数指定が出来れば良いのだが・・・
軽くて安定している

NetVedaも軽くて安定しているが、初心者向けではないね

具体的な事は書かない事にするけど試してみたい人はどうぞ
923名無しさん@お腹いっぱい。:2005/08/23(火) 21:24:17
とりあえずめんどくさくなくて頑健で痒いところに手が届くのがいいんだが
無理ぽ?
924名無しさん@お腹いっぱい。:2005/08/24(水) 01:40:09
kerio4を>>836みたいな使い方でやってみたらzoneより軽くていいかも
925名無しさん@お腹いっぱい。:2005/08/24(水) 12:05:16
>>924
まじで?
926名無しさん@お腹いっぱい。:2005/08/24(水) 13:19:38
Kerioが2バイト文字対応していればフリーで最高のファイアウォールソフトになんだがな。
ある程度知識あるならoutpost、初心者はzonealaemで決定だと思うけど
927名無しさん@お腹いっぱい。:2005/08/24(水) 14:15:25
初心者もOutpostでいいだろ
許可不許可だけなら同じ
928名無しさん@お腹いっぱい。:2005/08/24(水) 14:26:38
>>926
>Kerioが2バイト文字対応していれば

日本語化しる
929名無しさん@お腹いっぱい。:2005/08/24(水) 14:30:42
>>928
日本語化しても直りません。
930名無しさん@お腹いっぱい。:2005/08/24(水) 15:40:25
>>928
日本語フォルダ以下の実行ファイルを常に許可するようにチェック入れて許可しても
常に許可する扱いにならずにずーっと許否ウィンドウが出てくるってことだよ。
931名無しさん@お腹いっぱい。:2005/08/24(水) 15:41:03
つーか2バイト文字なんか使わない。
DOS出身者のお約束。
932名無しさん@お腹いっぱい。:2005/08/24(水) 15:57:39
>>931
Microsoftが出したのはMS-DOSだよな? CP-Mだっけ?
どっちにしてもMicrosoftは何にも考えないで ”マイ コンピュータ” とか
”デスクトップ” とか ”スタート メニュー” とか。。。。
日本語名のフォルダ作ってるんだよね
933名無しさん@お腹いっぱい。:2005/08/24(水) 16:39:54
>>931=アホ
934名無しさん@お腹いっぱい。:2005/08/24(水) 16:43:28
フォルダ名に2バイト文字使ってるアプリなんてあんの?
2バイト文字でなおかつ通信するアプリなんて見たことないんだけど。
それとも自分で2バイト文字に変更してんの?
935名無しさん@お腹いっぱい。:2005/08/24(水) 16:53:50
こんなやつw
C:\WINDOWS\デスクトップ\Kerio\Personal Firewall 4\kpf4ss.exe
936名無しさん@お腹いっぱい。:2005/08/24(水) 16:55:43
2バイトじゃないな。こうか

C:\Documents and Settings\username\デスクトップ\Kerio\Personal Firewall 4\kpf4ss.exe
937名無しさん@お腹いっぱい。:2005/08/24(水) 18:13:13
Kerioのアプリケーション監視で2バイトだと引っかかる。
極窓とか。
938名無しさん@お腹いっぱい。:2005/08/24(水) 18:27:58
極窓.exe → gokumado.exe
で問題ない。
939名無しさん@お腹いっぱい。:2005/08/24(水) 18:31:28
実行ファイル名に2バイト文字を使う奴の気がしれんわ
940名無しさん@お腹いっぱい。:2005/08/24(水) 19:16:23
なあ、ふと思ったんだけど
雑音てネトラン関係者とかじゃないよな…?
941名無しさん@お腹いっぱい。:2005/08/24(水) 20:01:35
まあ対応してるに越したことはないし
対応してなきゃ初心者に勧められないのも確かでしょ
942名無しさん@お腹いっぱい。:2005/08/24(水) 20:31:10
初心者っつーか2バイト文字を直せないのは池沼だよ。
943名無しさん@お腹いっぱい。:2005/08/24(水) 22:33:15
ユーザー名2バイトのやつはかなりいそうだが。
944名無しさん@お腹いっぱい。:2005/08/25(木) 00:27:28
俺としては2バイト文字より、1394接続のせいでS3復帰に失敗することの方が問題だ
1394接続を無効にするとデバイスマネージャが鬱陶しくなるし…
945名無しさん@お腹いっぱい。:2005/08/25(木) 01:14:26
葱2がきたんだけど誰か試して
946名無しさん@お腹いっぱい。:2005/08/25(木) 01:17:14
>>944
>1394接続を無効にするとデバイスマネージャが鬱陶しくなるし…

どういうこと?
947名無しさん@お腹いっぱい。:2005/08/25(木) 13:09:53
>>943
問題なのは1バイト文字に直せないこと。
948名無しさん@お腹いっぱい。:2005/08/25(木) 17:14:37
FW無しでのスループットが1.5Mbpsくらいで、マシンスペックもそれなりだと、
どのFW使ってもスループットの低下はあまり気にしなくてよいのでしょうか?
949名無しさん@お腹いっぱい。:2005/08/25(木) 17:33:11
>>948
ルーター位使いなよ。
それでスループットもセキュリティーも上がるからさ。
950名無しさん@お腹いっぱい。:2005/08/25(木) 17:39:41
>>949
(´,_ゝ`)プッ
951名無しさん@お腹いっぱい。:2005/08/25(木) 18:02:49
つ NV FW
952名無しさん@お腹いっぱい。:2005/08/25(木) 20:35:57
2バイト文字使いたいならJeticoがいいよ。
難しいとか言われているけど、Kerio2が使えるなら問題ない。
953名無しさん@お腹いっぱい。:2005/08/25(木) 22:19:09
Kerio2からJeticoかTinyにのりかえようかな
954名無しさん@お腹いっぱい。:2005/08/25(木) 23:41:32
Jeticoはかなり癖つよいからKerio2使ってても敷居高い気がする。
955名無しさん@お腹いっぱい。:2005/08/26(金) 00:47:36
今、Outpost入れてるにですが、Meのメモリ127MBの低スペックマシンに入れることの出来るファイヤーウォールで何かあれば教えて下さい。
956名無しさん@お腹いっぱい。:2005/08/26(金) 01:13:29
入れてるにですか
957名無しさん@お腹いっぱい。:2005/08/26(金) 01:24:21
メモリの少ないマシンにセキュリティは難しいと思うよ。増設を考えた方がいい。
アプリ毎に制御するFWとかサンドボックスとか入れるとどうしてもメモリとか結構食うからさ。
958名無しさん@お腹いっぱい。:2005/08/26(金) 01:42:40
>>955
Me、Kerio2、Pen3、128Mでブラウジングぐらいなら軽々動くよ
リソースもあまり食わないし
前にOutpost入れてたときも特に問題なかったけど何か重い処理でもしてんの?
959名無しさん@お腹いっぱい。:2005/08/26(金) 08:40:16
どうもです。実はウイルスバスターをウイルス対策機能だけインスコしてるので、ファイヤーウォールはせめて軽いものを選らぼうと思って…… (´△`)
960名無しさん@お腹いっぱい。:2005/08/26(金) 08:47:48
日本語まで低スペック
961名無しさん@お腹いっぱい。:2005/08/26(金) 08:52:13
Alexa's Toolbar Service improves your ability to use the Web.
One of its most important features is Related Links,
which tells you about websites that are "related"
to the ones you are viewing while surfing the Web and
which you may find interesting. It does this, in part,
by logging and analyzing the Web surfing patterns of Alexa users,
which we call usage paths.
These usage paths are also used to create research
and commercial reports that analyze aggregate Web usage patterns.

別名
962名無しさん@お腹いっぱい。:2005/08/26(金) 08:56:09
Webで喪前のスケベがばれるチューことよ。
963名無しさん@お腹いっぱい。:2005/08/26(金) 13:57:29
なんでみんなkerio2使ってるのー?
俺4なんだけど なんか仲間はずれにされた気分
964名無しさん@お腹いっぱい。:2005/08/26(金) 15:26:46
蹴り尾2には信者がいるから
965名無しさん@お腹いっぱい。:2005/08/26(金) 16:14:54
>>964
一行で納得した
966名無しさん@お腹いっぱい。:2005/08/26(金) 23:09:52
スループット
967名無しさん@お腹いっぱい。:2005/08/27(土) 02:52:03
4の機能は要らんし。
それなら軽快な2がベストになる。
968名無しさん@お腹いっぱい。:2005/08/27(土) 06:32:30
相性出るけどなkerio2
969名無しさん@お腹いっぱい。:2005/08/27(土) 11:00:00
相性が出るのはkerio4だって同じじゃね?
970アボーン:2005/08/27(土) 16:01:09
アヤスィサイトからパソコンへの悪質なプログラムの侵入をファイヤーウォールは防ぐことが出来ますか?初心者ですいません。何方か、御回答お願いします!
971名無しさん@お腹いっぱい。:2005/08/27(土) 17:01:35
>>970
初心者なら、怪しいサイトに行くな。
972名無しさん@お腹いっぱい。:2005/08/27(土) 17:23:14
>>970
おまえ頭おかしいだろ
973名無しさん@お腹いっぱい。:2005/08/27(土) 17:35:15
おまえが頭悪いw
974名無しさん@お腹いっぱい。:2005/08/27(土) 17:36:07
怪しいサイトかぁ
975名無しさん@お腹いっぱい。:2005/08/27(土) 17:40:37
アヤスィサイトです
976名無しさん@お腹いっぱい。:2005/08/27(土) 18:16:39
メール欄見てると100%基地外だという事がわかる死に値する
977名無しさん@お腹いっぱい。:2005/08/27(土) 18:36:03
社民w
978名無しさん@お腹いっぱい。:2005/08/27(土) 19:02:06
ねえねえ、XPのFW無効にすると警告ウザイけどみんなあれは我慢してるの?
979名無しさん@お腹いっぱい。:2005/08/27(土) 19:10:12
セキュリティセンター自体OFFにしてるから警告なんて出てこないし
980名無しさん@お腹いっぱい。:2005/08/27(土) 20:37:50
あ、切れるんだね
今頃気がついたありがとう・・・

ところで、XPのFWとダブルでFW立てたら具体的にはどんな不都合があるの?
981名無しさん@お腹いっぱい。:2005/08/27(土) 21:22:31
自転車に鍵いっぱい付けてたら、ひとつキーをなくして解錠できなくなったり、
ちんぽ1本なら楽ちんだけど、数が増えるとゴリゴリなって「いひぃん!」とか、
自分はアクセル全開に踏み込んでるのに、教習官が横でブレーキ踏んでる感じ。
982名無しさん@お腹いっぱい。:2005/08/27(土) 21:49:53
>>981
ワラタwwwwwwwww
983名無しさん@お腹いっぱい。:2005/08/27(土) 23:20:18
以上、自演でした
984名無しさん@お腹いっぱい。:2005/08/28(日) 01:00:41
わかっている
985名無しさん@お腹いっぱい。:2005/08/28(日) 22:09:21
結局XPのFWのみで生き延びてる俺って、すごくない?
986名無しさん@お腹いっぱい。:2005/08/28(日) 22:15:08
中身が食い荒らされて皮膚だけ残ってたりして
987名無しさん@お腹いっぱい。:2005/08/29(月) 00:26:16
>>985
大抵の寄生虫は宿主に危害加えないもんだよ。
もしくは気づかれないようにじわりじわりと・・・
988名無しさん@お腹いっぱい。:2005/08/29(月) 00:40:24
さて…
989名無しさん@お腹いっぱい。:2005/08/29(月) 00:41:58
は南京・・・
990名無しさん@お腹いっぱい。:2005/08/29(月) 00:51:07
さてはなん金玉すだれ
991名無しさん@お腹いっぱい。:2005/08/29(月) 12:42:49
【PFW】フリーファイアウォールベストスレPart4
http://pc8.2ch.net/test/read.cgi/sec/1125286046/
992名無しさん@お腹いっぱい。:2005/08/29(月) 17:49:38
 
993名無しさん@お腹いっぱい。:2005/08/29(月) 21:11:20
>>991
乙。そして埋め
994名無しさん@お腹いっぱい。:2005/08/29(月) 21:24:42
???????????????????????????????????
???????????????????????????????????
???????????????????????????????????
???????????????????????????????????
???????????????????????????????????
???????????????????????????????????
???????????????????????????????????
???????????????????????????????????
995名無しさん@お腹いっぱい。:2005/08/29(月) 22:14:54
なんだこの静けさは
996名無しさん@お腹いっぱい。:2005/08/29(月) 22:21:12
埋め
997名無しさん@お腹いっぱい。:2005/08/29(月) 22:21:39
>>995
全サーバーで規制
998名無しさん@お腹いっぱい。:2005/08/29(月) 22:22:30
999名無しさん@お腹いっぱい。:2005/08/29(月) 22:22:39
まん
1000名無しさん@お腹いっぱい。:2005/08/29(月) 22:23:30
     _,,,...,___
  ,..:'"´:::::::::::::::`'ヽ
 {::::::;;;;;;;;;::::::::::::::::::l
 `!´   `ヽ::::::::::l   このスレッドはおまんこ女学院の提供でお送りしました
  }' フ ´ ヽ `!:::::::!
  ( (__,. 、   ,リ^!::!
  ヽ_ _  !  `ヘ:ノ        
   ト ニ´   ,  |    おまんこ女学院
  丶 _,. -一'  l    http://etc4.2ch.net/test/read.cgi/male/1118541172/
     | ノ /  ゝ
10011001
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。