【PFW】フリーファイアウォールベストスレPart3
9 名前:名無しさん@お腹いっぱい。[] 投稿日:04/01/19(日) 01:04 Kerio コネクション詳細で送受信量が見れる 右クリメニューでコネクション切断不能・右クリメニューでプロセス強制終了不能 アプリケーションを超えた全般的ルールを作成することができる 設定はちょっと面倒だがとても軽い Sygate コネクション詳細で送受信量が見れない 右クリメニューでコネクション切断可能・右クリメニューでプロセス強制終了可能 アプリケーションを超えた全般的ルールを作成することができる 光回線(FTTH)だとたまに速度低下するという報告 インターフェイスがいい free版はルールが20個しか作れない Outpost コネクション詳細で送受信量が見れる 右クリメニューでコネクション切断可能・右クリメニューでプロセス強制終了不能 アプリケーションを超えた全般的ルールを作成することができない Plug-inは非常に良いく、Zone Alarmより軽いという報告 SPIがついてない(SPIは普通ルータについてる) シェル起動前には全くフィルタが有効になっていない (デスクトップが見える状態になってシステムトレイ・アイコンが出るまでファイアウォールが機能していないということ) 他のプロセスから終了をかけることができる (動作していても悪意のあるプログラムによって動作を止められることがある) ※しかし上ふたつの問題でトラブルがあったという報告はなかった Zone Alarm わかりやすい 低スペックだと他のより重いという報告 アプリケーションごとに細かいルールを作成することができない
10 名前:名無しさん@お腹いっぱい。[] 投稿日:04/01/19(日) 01:06 Sygateの問題は・・・ カッコ良いけど基本的に殆どの場面で一番重くてスループットが 良くなかった。フリー版はアプリや方向やアドレス空間等で細かな 制限をしたい場合ルールの個数にぶちあたり使用中止。 Zoneの問題は・・・ メモリを一番食う。メモリ少ないマシンだと問題が出た。 セッション数が少ない場合は悪くないがセッション数が多い時等 で高負荷時には重いので使用中止。 OutPostの問題は・・・ システムリソースはあまり食わないし、スループットも悪くないが 高負荷時や連続稼動でデスクトップ・アプリケーション・ヒープ不足が発生する。 そしてデスクトップ&ウィンドウ描画がぐちゃぐちゃになるので使用中止。 Kerioは・・・ 弱点が少ない。システムリソース消費量の少なさでは最高。スループットも悪くない。 結局バランスが取れて高負荷&連続稼動でも安定しているのでこれを使っている。 フィルタでのアドレス(グループ)にドメイン名が使えれば更に良いが。
かれ
11 :
名無しさん@お腹いっぱい。 :04/11/28 20:41:36
前スレが埋まったので告知age
Kerioは・・・ 2バイト文字フォルダに非対応なので使用中止。
懸命だと思うよ( ´,_ゝ`)プッ
>>13 ファイル、フォルダ関連には2バイト文字は使わない癖を付けた方が良いと思うぞ。
>>14 いや、それを言うなら賢明なんだが。
>>15 なに懸命になってんの( ´,_ゝ`)プッ
一生懸命ガンガリマス
>>15 もちろんつけてる。メモリの掃除屋さんと極窓くらいのものだ。
問題は自己解凍ファイルだ。
>>15 自分が1byteだけつかってても他人が2byte使ってたら意味ないからなー
良スレage
21 :
名無しさん@お腹いっぱい。 :04/11/30 01:12:07
kerioよくわからんからXPのSP2のやつ使ってる。 だいじょうぶかな。。。
>>21 アウトバウンドを制御できないのが厳しいかな。
>>21 セキュリティをマイクロソフトに頼るのは止めといた方が無難。
>>21 OSもマイクロソフトに頼るのは止めといた方が無難。
25 :
名無しさん@お腹いっぱい。 :04/11/30 12:37:30
>>22 23
やっぱそうか。kerio勉強しまつ。ありがとね。
>>24 linuxか。
>>25 ZoneAlarmは手軽に使える。
Kerioみたいに細かい事はできないけど。
27 :
名無しさん@お腹いっぱい。 :04/11/30 15:00:54
っていうかKERIOつけてたら2chかきこめないよ? 一応ブラウザのところpermitにしてるんだけど
Look 'n' Stop Liteってまだあるの?
kerioじゃなくていいと思うよ。 ZAだったら設定はすごく簡単。 kerioは設定を手抜きすると穴だらけになるし。
32 :
名無しさん@お腹いっぱい。 :04/12/02 10:50:29
良スレage
>>35 ZA導入してあれば、とりあえず大丈夫ってことですね。
>>35 「ZAを使った・・・」って変なタイトル付けて誤解煽るなよ・・・
ZA、Verupしてるね。
1
そもそもFWなんて満足してると他のを試そうなんて思わないからな。 うちはKerio2.1.5で設定を済ませちゃって何も不満が無いし・・・ インストしなおししたら試してみるかもしれん程度。 だから実際試してくれる人は貴重なんだよな。
だな
ZA使ってみた感想。 いじるとこがすくなくて 少し寂しい
FWはいじって覚えていくのがいいね
ZA以外で2バイト文字のフォルダ・ファイル名でトラブら無いのはどれですか?
48 :
名無しさん@お腹いっぱい。 :04/12/05 22:22:04
47 :あぼーん :あぼーん あぼーん
>>47 NOD日本語版は、フリーでは無いのでは?
そもそもNODはファイアウォールではないので激しくスレ違い。
さらにNODはレジストリを破壊するウイルスなので禿げしくスレ違い。
>>52 いちいち荒しに反応するのは止めろや。
お前自身が荒しだ。
>>53 そのまま返すよ。
お前自身が「反応しない」という見本をみせられないのに他人に言うな。
>>54 そこで返さずにスルー出来ていたら、エロイと言われるかもな・・・・
もう延々・・・
>>47-55 おまいら皆おなじ。もうストップ!
以降はフリーPFWの話題で行きましょう。
58 :
名無しさん@お腹いっぱい。 :04/12/06 19:01:00
m9(^Д^)プギャー
フリーのPFWでスループットがよく扱いが簡単で2バイト文字対応で初心者〜中級者向けはどれになるのですか? 以前、国産のフリーFWソフトがあったような気がしたんだけどなぁ……気のせいか??
>>61 >60じゃないんですけど、2バイト文字可能なのって無いんですか。
multilingual なOS使っててもそんな事もできないのか〜。ちょっとショック。
日本語リソースで組んだアプリにしたって、SJISのコード5cで化けが混じる 問題は出るんだから。それを避けなきゃいけないのは、海外のアプリに限った ことじゃないんだよ。
>>63 スレ違いですけど、商用のお薦めはなんですか?
>>64 はぁ〜。PCで漢字使えるようになって20数年。
全く解決されませんな。 orz
>>65 知識無いならノートンでも使っとけばいいんじゃない?
FWもAVもそこそこの出来らしいし。
そもそもなんでZA以外なん?
ZAで不具合が起きたとかかな。
機能が不満だったんならそこまで書かないとわからんし。
>>65 PC内では何しても良いと思うけど
インターネット上で俺ルールしようとしてない?
>>66 ZAはフリーでも2バイト文字使えるから。
物知らないのはお前。
70 :
名無しさん@お腹いっぱい。 :04/12/08 14:35:15
一度導入してみたのですがインストール後にネットワークに ”インターネット接続” というアイコンが出てきた のですがこれは一体何なのでしょう? 上記アイコンクリックしてみたらアクセスしていないのにトラフィックの数値上がってたので・・・
>>70 すいませんスレ違いです・・
PFWはKerio Personal Firewall 4.12です。
72 :
名無しさん@お腹いっぱい。 :04/12/09 20:38:09
指定したソフトがどのようなパケットのやりとりをしているのかをすべて表示できる フリーのPFWは無いでしょうか?
葱つかえば?
>>72 俺は葱とSygatePFWを併用してるよ。
葱ってなに?
>>68 じゃあZA使ってろよ。
ZAが2バイト文字使えるのぐらい知ってるわ。
>>79 ZA使えても日本語は満足に読めないんだなw
観察と言ってくれよ。
10万行くらいのIP範囲で通信をブロックするフリーソフトでいいの教えて。
OS:WinXPhomeSP2。sygateとNEGiES使ってる。
あうぽのblockpostとpeerguardian使ってみたけど、
あうぽのフリー版は開発終了してるし1000行くらいしか登録できないし、
peerguardianはNEGiESと相性悪くて使えない(v1.4もv1.6もliteも)。
今もってるIP範囲書いたtxtはpeerguardian用のフォーマットで、
これを
ttp://www.bluetack.co.uk/modules.php?name=NukeWrap&page= http://bluetack.co.uk/blc.php でsygateのアドバンスルール用に変換してみたけど、
どうも沢山のアドバンスドルールを作らないとスループット悪いらしい。
でもsygateのフリーはアドバンスドルール20個までしか作れない。
kerio4は10万個範囲を書いたtxtから一気に登録できる?
スループット落ちない?
>>86 kerio4は使っていないので分からないが、PeerGuardianのBlocklistのExport Blocklistの中に確かKerio v4があった筈だが?
prevxってどうなん?なんか良く判らん。
>>88 軽くて安定してて細かい設定が出来にないSSM
って感じ。PFWでは無い。SSMまでは必要ないし
砂箱つかうのは面倒な香具師には向いてるかも。
良い点:ゾヌ風の許可・不許可で答えるだけ。自動UPDATE
悪い点:ディスクトップのショートカットのプログラムは動作を
止めてランチャーからのみ稼働させるとか設定出来ない。
てかシステムセキュリティ機能ってあんまり必要ない気が
漏れはする・・欲しい香具師にはprevxオススメ。
すみません、Sygateを見てみたのですが駄目でした。会社で使いたいのですが、 個人ユースしか使っちゃ駄目みたいです。ZAやKerioも同じでした。 会社でも使えるPFWって無いでしょうか? 会社は絶対に買ってくれないですし個人で買ったものをPCに入れるのも禁止です。 もしPFWが駄目だったらせめてどのソフトがどんなパケットのやり取りをしているのかさえ 分かればいいのですが。。。 SoftEtherも使ってみたのですが、すべてのパケットがダンプされるだけだったので駄目でした。 鯖管のごにょごにょの証拠を突きつけたいのです。お願いします。。。
>>90 パケット・キャプチュアになんでファイアウォール使うんだ?
それくらいのこと分からないお前にパケット見て中身が分かるのか?
勘違いなこと言って周りの人に迷惑かけるんじゃないか?
kerio4使ってみましたが、駄目だった。
あれのフォーマットは一つのIP範囲に11行使うんで、テキストに入らない。
なんかないですか?
>>90 NEGiES
>>91 >>90 の一番下を読んでそう思うんだったらお前が一番実社会で迷惑をかけてると思うが
>>92 Sygate+PeerGuardianだけじゃだめ?
この組み合わせで使っていて問題なかったが(Windows XP SP2)。
今ZoneAlarm入れたんだけど、今まで使ってたWinファイヤーウォールは無効に した方がいいんでしょうか?併用は可能? ゾーンで侵入ブロックの報告受ける度に今までは大丈夫だったんだろうか… と激しく不安に苛まれる…WInでもブロックできてたんでしょうかね
FW併用しないのは基本
ではどっち使うのがベターかおすえてくらはい
あぐえときます
標準装備の方が性能良かったら誰も勧めんだろ これ以上はつきあってやれん 解説サイト読んで自分で勉強しる
>>90 いまは配布停止されているが、tinyの2.13は利用できる。
102 :
96 :04/12/11 12:08:55
今日ZoneAlarm入れてZoneスレ見てあせってるんですが… 侵入ブロック数は900位(オンラインウイルスチェックました、影響あるんだろか) これってどこかに問題があるんでしょうか…? スパイウェア対策もウイルス対策もしてます
>>102 自分もブロック数そのくらいだよ。
だって、ルーター噛ませて無いからさぁ〜。
>>102 (・з・)キニスルナ! 気にするとハゲるぞ
それに全部が全部ハッカーからのアタックって訳でもないから安心しる
prevx使いの方に質問ですが、pcを起動したデスクトップ画面にunable to open/create DTMTA file っていうウインドウが出るんですが、他に同じ人いませんか?win xp pro sp2です。
106 :
72 :04/12/13 00:45:56
>>92 レスありがとうございます。忙しくて返事が遅れてすみません。
時間が出来たら試してみます。
日本語パッチや日本語表示が 可能なソフトでおすすめありますか? 使い方を覚えるのに 英語だと余計に時間がかかってしまうのでお願いします。
イヤでもまずは英語版使ってみぃや のちのち日本語版に乗り換えたとき余裕が出て来るぞ
>>107 誰にでもわかりやすいのはZoneAlarm日本語版
だな
ぞねはおもいぞね
まあでも実際ZAから始めて、知識を身に付けてからいろいろ乗り換えるのがいいやね。
んだな。それが一番かもだっぺ。
115 :
名無しさん@お腹いっぱい。 :04/12/15 14:51:46
しまった釣られたか。
120 :
名無しさん@お腹いっぱい。 :04/12/16 17:33:49
ZA入れてたらXPのsp2にUPDATEできないよね。 常駐解除すればいいんだけど。
121 :
名無しさん@お腹いっぱい。 :04/12/16 17:39:45
↑インストール後の処理実行中にフリーズ!
>120 >121 うちでは、うpDATEもその後も正常なんだが? (河童、北森どちらも) まあ、どちらのレスも>119参照って事なんだろうが・・・ タイミングをもうちょっと考えろよな。
WinXP 0/24って何('A`) この表見るとJeticoいいみたいだけどどうなの?
125 :
名無しさん@お腹いっぱい。 :04/12/19 13:16:17
このスレも見る価値薄れてきたな
126 :
名無しさん@お腹いっぱい。 :04/12/20 10:11:52
もともと価値があったのか小一時間(ry
もう、小一時間とかいうのあきた。ちがういいかた考えろ。
そうやって話を逸らすのはよくないと思う
test
>>123 そのリークテストは、デフォルト状態での比較だから、
参考程度にしておいた方がいいですよ。
どのPFWでもデフォルトで全て防げる訳ではありませんから、
カスタマイズする必要があります。
その表のリークテストは、KPF4でも完全に防ぐ事ができます。
結局、使う人によるのです。
実際に使ってみて、自分に合いそうな物を見つけると良いでしょう。
そりゃ設定次第でかなりどうにでもなるだろう。 重要なのは日常快適に使える設定でどれだけ防げるかだ。 日常快適に使える設定ってのが人によるから、こ
「人によるから、こ」 人によるから、こ?
つーか、リークテストって肝心なところすっ飛ばして、どうでもいいところ掘り下げてるから意味ねー。 VBAで書かれたトロイ検出できるPFWってあるんか?
人によるから、こまねち
このスレを参考にして、日本語版があるZoneAlarmを使ってみることにしました。 ためになりました。ありがとうございます。
Outpost導入したら、MSVCRT.DLLを入れかえられて散々な目にあったよ。 お前らも気をつけろよ、MS-DOS画面弄くるのはめんどくさからな。
糞自演厨あほこて雑音pd3fce3.osaknt01.ap.so-net.ne.jp ◆Rb.XJ8VXow ID:AHOnx3kM( ´,_ゝ`)
141 :
名無しさん@お腹いっぱい。 :05/01/08 01:11:14
ZoneAlarmとOutpostではどっちがいいですか? メモリが128しかないので、軽い方がいいんですが。 ZoneAlarmは初心者向け、Outpostは中級者向け、 みたいな認識でよろしいのでしょうか?
Outpostは物好き向け。 フリー版は開発が終了して既に有償版に移行している過去のソフトだ。 一応、軽くて設定も比較的簡単だがバグも少なくないので手放しに薦められない。
OutpostはXP環境下でのトラブルを聞くしな。 フリーのファイアウォールで設定を細かくできるやつは少ないね。 おいらはKerio4使ってる。
>>141 メモリが128って事はWin98あたりだね。
それならダントツでKerio2.1.5がオススメ。
設定がちょっと小難しいがリソース消費量も少ないしとても軽快だよ。
設定が難しいのはWebで調べて何とかする。
それで覚えた知識は決して無駄にはならないよ。
メモリー64MBのWin2000でAVG&ZoneAlarmを使ってます。 起動時は結構もたつくけど、あとは思ったより重くないみたい。
( ゚д゚) メモリー64MB?! (つд⊂)ゴシゴシ (;゚д゚) (つд⊂)ゴシゴシ _, ._ (;゚ Д゚) …メモリー64MB?! _, ._ (つд⊂)ゴシゴシゴシゴシゴシゴシゴシゴシ ( д ) (; Д ) ! (; Д )カオカオカオカオ U_, ._U ゚ ゚ _, ._ (つд⊂)ゴシゴシゴシゴシゴシゴシゴシゴシ _, ._ (;゚ Д゚) メモリー64MB!!
>>146 2000って64MBだと
OSインスコで弾かれるんじゃなかったけ?
128MBってXPからだったかな・・・。忘れちまった。
>>142-145 どうもです。参考になりました。
最近常時接続になったのを機にPFを入れようと思った訳ですが、
144氏の言う通りWim98のためか、光接続なのに下りが2Mしか
出ていない・・
まぁそれはともかく、Kerioはやや敷居が高そうなので、
多少重いのは覚悟で、とりあえずはZoneAlarmで行こうと思います。
で早速ダウンロードしようと思ったら、動作OSはWin98SE以降かよ! しょうがないからOutpostで…
>>147 うんにゃ、インストール可能。
インストールに時間がかかるのはしょうがないが、
入ってしまえば、そこそこ使える。
すげーな
Meと2000は出たの同じような時期だっけ? あのころは64は結構普通だった気がするんだが
98時代だろ
>>152 2000年のMe、2000で128が一般的になった感じだろうか
今って皆どれくらいの積んでるんだ?
512
512
48
19×
512
(一般に)kerioって軽いのは2だけでKerio4は重いのかな? 前はSyagate使ってたんだけど、クリーンインストついでに乗り換えしてみようかと思って P3−1Ghz Mem256 でちょっと古い非力な環境なので軽めのがいいなあと ルータは噛ましてるんで、緩めにルール作ろうとは思ってるんだけどどんなもんでしょう
spfよりは軽い
Kerio4使ってるけど重くないよ 入れてみてあわなきゃアンインスコすればいい
>>164 既にKerio4で設定はじめっちゃったい・・・
ああ、すいません、忘れてた。Win2kSP4でつ。とりあえず、ぼちぼちKerio4のルール作ってみてまつ。
168 :
名無しさん@お腹いっぱい。 :05/01/14 14:27:30
XP+Kerio2.1.5で休止ができなくなりました。 速攻アンインストールした。 4に挑戦してみるか。
169 :
名無しさん@お腹いっぱい。 :05/01/14 21:39:10
>>168 自己レスです。
Kerio4にしますた。ちゃんとハイバネーションもできる。
NetVeda Safety.Net 3.6になってるな。 このファイアウォール最初はオンになってない。 Network Adapter ConfigurationでInternet AdapterとLAN Adapter をなに使うか選んでやらないといけない。 一応、ZoneAlarmのように常に(Always)許可(Allow)だけでも使える模様。 Web Content、Email Content filteringが一応ある。 機能は多いみたいだが、知識がないので使いこなせていない気がする…。 特にインストールでの問題はなかった。WinXPで使用。 タスクマネージャを見る限り、プロセスはipcTray.exeとipcsvc.exe。 ipcTray.exeが9〜10M、ipcsvc.exeが7〜8MBメモリ使用。ipcTray.exeはトレイアイコン が消せればなくなると思う。 1024MBのメモリを積んでるので参考にならないかもしれないが、動作が重いとは感じなかった。
R-Firewall 1.0 build 43 デフォルトでメジャーなアプリケーション用のルールは持ってる模様。 インストール時に確認してくる。 ルールにないアプリケーションで外部とアクセスしようとしたらポップアップ でどうするか聞いてくるのでルールを追加すればいい。 保護を有効にしている時でも特に通信速度低下はなかった。 ただ、ルールが頻繁に飛んでしまったり、設定で固まってしまったりして 使い続けることはできなかった。 安定してくれば簡単に扱えるファイアウォールソフトかもしれない。 NetVeda Safety.Net 3.6は機能は多いようだが設定が悪いのか、 回線を一度切って繋ぎなおすと遮断されたり、サービスをコントロールパネルで 停止できなかったりして結局使用を断念した。設定が分かりにくい… 難易度から言うとNetVeda Safety.Net>R-Firewallだと思う。 R-Firewallはもう少しbuildが進んで安定したらしばらく使ってもいいと思う。
今回初めてFirewallを導入する者です。 あまり危険なサイトには近づかないので簡単なものが良いのですが Cel333MHz,メモリ192MBなのでLook'N'StepかJeticoで迷っています。 欠点や他におすすめのものがあれば教えていただけないでしょうか? セキュリティ関連ソフトは AVG + Antidote SuperLite + SpywareBlaster + Spybot + Ad-aware を利用しています。
Kerio2
>>172 ちょっと前までそれと同じようなスペックのPCでkerio2.15使ってた
メアド登録の必要のないやつでいいのありますか? Outpostは落ちまくって敵わないです。
>>177 もちろんそこはよく逝くし、そこの対処法もやってるんだが、オプションとか呼び出すたびに落ちる。
なによりもうバージョンアップが見込めないのが・・・。
なお、XpSP2です。
XPsp2にKerio4.1.2を入れようと考えています。 windowsファイヤーウォールとKerio4は併存していてもかまわないのでしょうか?
構わぬ
ダメだろ
釜ワンと思うが、一つのソフトウェアで済ませておいた方が メンテが楽。
XP_SP2は永久に入れないで AVG&ZAだけでしのぐ。 トラブル回避策として最強!!
186 :
名無しさん@お腹いっぱい。 :05/02/14 01:56:11
AVG&ZA&spybot&ルータ なら問題ないと思ふ。
>>184 SP1パッチ全インスコ
アンチスパイ数種で固める
最低限コレもやっているよな?
言わずとも当然と言ってくれ
190 :
184 :05/02/15 00:35:05
>>186 古市時間問い詰めてもらおじゃーねーか。
だだし洩れは素人だからそんときゃツッコミ推奨だぞ
もしavgが反応しないワーム、トロイなどでzaが無効化された場合は・・・sp2は関係ないけど
サイトを見た時、ホール狙ってスクリプトで攻撃された場合
おいらzaは使ったことないが砂箱まで備えてないだろ
キャッシュオーバーフロー
ソーシャルハッキングされた場合
もうサポートしないspで新たなホールが見つかり、
パケットやアプリケーションフィルタとは違う次元で攻撃されたらやばい
MS製品にいつ新たなホールが見つかるかわからんぞ
洩れだってsp2なんてお節介入れたくないわい
完璧が簡単に実現するならこんなにハックされんわ
( ゚д゚)ポカーン
192 :
名無しさん@お腹いっぱい。 :05/02/15 00:53:41
( ゚д゚)ポカーン
( д )ポクーン
( д) ゚ ゚ ポポーン
(´ `) ・ω・ショボーン
ファイアウォールでメアド登録不要でフリーなのってOutpost以外ありませんか?
ZA最新入れようとしたらDEPに引っかかるし・・
ざ
R-Firewall 1.0 build 43
よく分からないが、ルールが飛ばなくなって常用できるようになった。
シンプルコントロールパネルとアドバンスドコントロールパネルが切り替え
でき、アドバンスドではアプリケーションやサービスごとにルールやポートの設定
を細かく行える。他にキーワードブロッカーなど基本的な機能はある。
ただ、ルールの編集中に稀に固まってしまうことがあった。
簡単なR-Firewallの解説サイトがあったので貼っておく。
http://ratan.dyndns.info/secyurity/R-Firewall.html
>>105 超遅レスで、全くいい加減なレスですが
うちの2ndPCもそれ出ますね
ちなみに1stPCでは出てません
二つの違いと言えば、1stはもともとOSがXPで、2ndはme→XP化あたりかな?
このDTMTAエラーが出る理由はサッパリですが(英語サイトなんか読む気無し)
自覚症状としてはたまにうpだて失敗するくらいしか無いのと、
所詮2ndって事であまり気にしてないなぁ
気にしてるからここ来たんだけどねw
202 :
名無しさん@お腹いっぱい。 :05/02/22 19:02:18
日本語フォルダ名が使えるものはどれくらいあります? かちゅ使いなもんで……
無料かどうか微妙だけどnForce4についてくるNVIDIA Firewallってどう? ハードウェアベースで負荷が少ないのがメリットだそうけど。 フリーのファイアウォール入れるならどっちかを選択する事になるだろうし。
>>202 Jetico Personal Firewall
206 :
名無しさん@お腹いっぱい。 :05/02/26 12:26:38
PeerGuardian 2.0 Public Betaリリース! セットアップ後ネットにブロックリストファイルを探しに行くが、読み込まれないようなので、前のバージョン のリストを使っている。 アドレス除外の方法が、ブロック表示されているViewの除外したいアドレスの上で右クリックに変更になった。 また除外に関しては15分と1時間と、永久に除外が選択できるようになった。
パパー、結局どれがお勧めなの? セキュリティ性能と軽さのNo.1はどれ?
>>207 そったらこと聞くくらいだったらzone alarmでも使ったら
よい子は寝なさい
俺も知りたいが誰にとってもNo.1なFWがないのでこんなスレが必要なんだろう
PFW切ってても、シマンテックのオンラインスキャンで安全て表示された(・∀・) XPSP2標準のFWだけでヨクナイ?
微妙。 それだけで十分ならみんなFWソフトなんか使わない。
>>211 十分かも知れんが、MSを信用してないから恐くて使えない。
・プロトコルやアドレスから絞り込むグローバルやアプリごとのフィルタ両方いじれないと気が済まない ネットの知識はある程度ある、もしくは覚える意欲がある事が前提。設定オタを自認。 → Kerio, Tyny ・規定のルールから選択させるのが面倒でなくていい。 多少の知識はあるが詳しくはシラネ。 → Outpost ・めんどくさいから許可/不許可だけでいいんじゃねーの? 基本的に知識を増やす気はない。他のことが大事。 →Zone Alerm 大きく分けてこんな感じか?補完ヨロ。
sygateは?
>>213 そんな感じだな。
俺は今Outpost使ってる。
Kerioはなんか設定メンドイ感じで止めた。
ZoneAlermはUIがなんか気に入らないんで止めた・・・
でもOutpostってどこで見ても問題があるというような話ばかり聞く気がする。
>>215 一度インスコして気に入らないからアンインスコしてもレジストリが直らない。
レジ復旧バッチは用意されているが実行しても何も変わらず。
セーフモードでエディタで手動削除を試みるがエラーで蹴られる。
そもそもあんなにシステム内部にまで食い込んだ設定を戻すのにWin上の
バッチなんかで直せるわけがないとおもうのだが。
未確認だがフリーの最終バージョンはタイマーが仕込まれているとか。
久々に出会ったカチンとくるソフトだった。
ロシア人が嫌いになったでつよ
>>217 タイマー?
気になる。どんなタイマーだろ?
ソニータイマーみたいなのだと嫌だな
ZoneAlarmとKerio 2.1.5を併用してるけど なかなかいい感じだよ
いつも青画面を拝めていい感じなんだろ
222 :
名無しさん@お腹いっぱい。 :05/03/13 07:05:11
age
ふと思ったんだが・・・英語版のソフトって日本語のフォルダ、ファイルにもちゃんと対応してくれるのかな?
本スレに昇格
226 :
名無しさん@お腹いっぱい。 :05/03/15 00:33:00
Kerio ファイル書き換え検査の機能(名称わすれた)って 日本語化パッチ当てると全角ファイル名も検査してくれる? まんまでこの機能使うと落ちるって聞いたけど・・・
227 :
名無しさん@お腹いっぱい。 :05/03/15 00:36:42
>213 ・プロトコルやアドレスから絞り込むグローバルやアプリごとのフィルタ両方いじれないと気が済まない ネットの知識はある程度ある、もしくは覚える意欲がある事が前提。設定オタを自認。 → Kerio, Tyny jetico はこのあたり?
>>213 Kerio,Sygate,Outpost,ZAぐらいしか使用したことはないけれども,
ルール設定がOutpostでは仕様上把握しづらかったと記憶している。
システムルール&アプリルールという明快な二分法ではないので,ルールの優先度を
考慮して既存ルールをいじろうとすると他ソフトに比べて困難を感じる。
いじろうとしなければ非常に簡単高機能しかも軽いソフト。
SygateはZA的な使い方もできるし,比較的詳細な設定もできるという点で
個人的にはポイントが高い。逆に言えばFW初心者からも鬼ユーザからも
不満が出てくる余地はあるが,バランスは良いと思う。最新の5.6が出たばかり
なのだが,バグるとの話もあるので様子見。
>>227 それでいいと思う。
向こうでJeticoと比較されるのは、kerio2.1.5とCHX-Iが多い。
213だが、結構レスついたんだな。 漏れの主観に基づいた分類だから適当に改変汁。 つか、あまりこういった分類が無いのが不思議だなと思って書いただけだし。
CHX-Iってはじめて知ったけど、見た感じなかなか良さそうだな。 ちょっと使い勝手は悪そうだけど。 だれか使った人っていないかね。 使用感が聞きたい。 Kerio2.1.5との比較もあるとなお嬉しい。
CHX-Iってパケットフィルターじゃん
233 :
名無しさん@お腹いっぱい。 :05/03/16 16:27:03
Prevx Homeってどうよ? うん?
あまり危険なところに行かなかったらFWとPrevxでOKだとおもう
自分が赴いたときでなく、来る時があるからなぁ。 ルータ噛ましてりゃほぼ大丈夫だとはおもうが。
初心者でも使いやすいフリーのファイアウォールってありますか?
>>237 ZoneAlarmかな。
まぁ、「初心者」だと思うなら、説明が詳しい製品版を買った方がいいよ。
自業自得でトラブってもサポートに八つ当たりできるし。
ZA入れたら青画面なって落ちる。こんな私に何か推薦してください。 OSはXPのSP2です。
>>240 1. ZAの再インストール
2. OSのリカバリもしくは再インストール
3. 他のPFW のFreeもしくはTrial
総合的にはsygate proがお勧めです。
なんで分からない人にPROを薦めるのか? 自分も分かってない部類なんだろ・・・
>>240 Sygate Personal firewall
245 :
名無しさん@お腹いっぱい。 :05/03/18 10:47:37
ファイアオール入れてからこんなのが出るんだけどどうすりゃいい? netname: CHINANET-ZJ descr: CHINANET Zhejiang province network descr: Data Communication Division descr: China Telecom country: CN
>>245 トロイかなんかに感染してるんじゃないの?
247 :
名無しさん@お腹いっぱい。 :05/03/18 11:08:35
>>245 CHINANET-ZJ にアクセスしているトロイを見つけ出して駆除
>>240 自分はKPF4使っていて変える気無いけど、SygateProをお奨めするよ。
Kerio入れました。 アドバイスありがとうございました。
Kerio4はパケットフィルタ使ってなんぼのものかとは思うが、 ZAからの移行も割と分かりやすい方かねぇ。
255 :
名無しさん@お腹いっぱい。 :05/03/20 03:46:02
フリー版なら無い 個人的にはSygateあたりを勧めるが。
>>255 フリー版は無料で好きなだけ使い続けられる。
初心者はZAでいいでしょ。
259 :
名無しさん@お腹いっぱい。 :05/03/20 11:54:51
SP2のFWとZAではどっちがいいでしょうか
あうぽからの乗換えなら 茂人と蹴り男どっちがお勧め?
蹴りかなぁ
>>261 あうぽからの乗換えなら「ぬるぽ」しかないでしょう。
大して面白くないな
>>263 ┏┓┏┳┓
┏┛┗┻╋┛ \ i
┗┓┏┓┃ ── + ─ ←
>>263 ほぼ柏原
┃┃┃┃ ┏┳┳┓ // | \
┗┛┗┛ ┗╋┛┃ / / |
┗━┛ / /
 ̄ 二─ _
 ̄ 、 - 、
-、\ \
/ \\ \
// \ヾ ヽ ヽ
/// \ ヾ、 | i
/__( |! `i |
<_,へ >- 、 ,.-、_ | |
\ノ人\ / 、 }! \ | |
\へ〃\/ヾ\_ノ、ノ人 ,.-、 | |
\|\rj\ヾ / \_フ ,/ |! リ |
rm\ノ _ Y Lノ / | |
|ヽ-r< ̄`ヾr' ̄ヽ / / / /
| └、ノ/ ̄`,-`┐ { _/ / / //
レ⌒\!_ ー -{ ノ } / / /
 ̄`ー一 '゙ _//_ /
_二─ "
ウィルス・スパイウェア対策ちゃんとしてればXPのFWだけで十分だにょ
>>266 狙われなきゃ大丈夫だね! SP2ならもうちょっと安心。
Norton AntiVirus 2005 のワーム防止とWinXP SP2のファイアーウォール・・・どっちがいいんだろう。
>>266 あなたがトロイに罹ると、そこを踏み台にして他人に害が及びます。
考え直して下さい。
足すより引きましょう。 LANケーブルを引っこ抜いて(ry
XPのFWだけじゃ駄目なんでしょ? ゾーンアラームと二つ使えばいい?
>>272 そんな質問が出るレベルならZoneAlarm(他でも可)だけにしておいた方が無難。
XPのファイアウォールの切り方わかるよね?
もしルータすでにかましてるのならZAだけでも十分だよ。
十分って意味がどれほどのもんかは知らんけど、 個人ユースでやる範囲ではルータ+PFWでそれなりの環境ができるってのは同意。 砂箱もあると尚良いが。
277 :
名無しさん@お腹いっぱい。 :2005/03/24(木) 20:14:20
FWなんかブロック数しか分からないんだから どれがいいとか分かるわけないだろ 侵入された数が分ければ優越つけられるが
>2chだと実行制御ソフトのことをSandBoxと呼んでる そんな人本当に居るの?
「砂箱 セキュリティ」でググっても結構引っ掛かるし 2ch専門用語って訳ではないだろう
Kerioの本スレに Q:日本語フォルダで・・・助けて・・・ A:Kerioは国産ソフトではなく、日本語フォルダを指定するとLongFileNameエラーが出ます。 インストーラーも日本語フォルダから実行しないほうがいいかも。って2バイト文字のフォルダがあると不具合起こすらしいですけど こういうことが書いてあるんですけど、通常使用には問題ないですかね?
>>282 まずはログインアカウントは半角英数しかだめ。
あとは通信を使うソフトは上位に日本語フォルダの無い半角英数のフォルダの中に入れる。
これさえ守っておけば基本はOK。
なのでデスクトップにおいたツールやフォルダの中からは実行できないよ。
あらかじめCドライブ直下にToolでもなんでも適当にフォルダ作っておいて、
デスクトップにそのフォルダのショートカットを置いておく。
そこにソフト放り投げて使うようにするとかするといい。
ちょっと面倒といえば面倒だけどこの程度の手間で使えるんだから
問題ないといえば問題ないかと。
>>283 なるほど・・・
通信するソフトに日本語のフォルダ名が多いから
ちょっと面倒かもだけど、使えそうなので早速インストールしてみます。
レス感謝です。
285 :
278 :2005/03/25(金) 22:22:20
>>279 レス、どうもありがとう。
情報集めに行ってきます。
Kerioのテンプレに使えない文字表を加えて欲しいな。 駄目なshift_jis文字は次の通り。 ―ソЫ\噂浬欺圭構蚕十申曾箪貼能表暴予禄 兔喀媾彌拿杤歃濬畚秉綵臀藹觸軆鐔饅鷭xx 要は、\(5Ch)が入るとダメ。 (以上Kerioスレから引用)
←Fm-menuをいまだにつかってる人
FW単体で広告除去ついてるフリーの奴ってKerio(試用期間)とOutpostくらい?
kerio4のWebフィルタは体験期間のみ、1月くらいでその機能は使えなくなる。 FWと砂箱はずっと使える。
>>288 うわっw
オレもFM-Menu使ってる
win95機に付いてきたやつ
>>291 Webフィルタなんて使わないから今更そんなこと書かんでも。
294 :
名無しさん@お腹いっぱい。 :2005/03/28(月) 22:30:06
今AVG使ってます,ケリオとシーゲイトとではどちらが相性 よいのでしょう? 今試しにシーゲイト入れてますけど・・・。
その試した結果で判断汁
>>294 AVG7 と Kerio4 をバンドルしたものが商品化されてるよ。
自分は、その組合せで問題出てない。
KPF4だと自動でAVGの設定が出てくるな。 まぁパケットフィルタのルールではないけど。
Sygateのファイルはデカい、ためらう。 Jeticoの感想がもっとほちぃ。
フリーではKerio最強ということでFAね
答えが出ること自体が間違ってる よっておまいはNG
いいFWだとは思う。漏れも使ってるし。 Kerioって設定マンドクセって香具師にとっては最低のFWになりかねない。
outpostってデフォの設定じゃネット接続できない? アプリケーションの許可なんちゃらのダイアログが出て すべて許可にしても繋がらないんだけど
ところでZoneAlarm5.5、Sygate5.6、Kerio4.1.2を軽さで比べたら 軽い Kerio4.1.2>ZoneAlarm5.5>Sygate5.6 重い こんな感じですか? いまZoneAlarm5.5使ってるますがちょっと重いので kerio4.1.2の方が軽いのなら乗り換えようと思ってます。 (本スレではOutpostより重いとか聞いたので・・・)
307 :
305 :2005/03/30(水) 19:25:53
本スレで同じような症状の人いたからそっちに書いておきます
>>306 軽さ優先ならKerio2.1.5かJeticoがお勧め。
デフォ設定でOKで、軽いFWって何かありますか? ZoneAlarmは重いです・・・ 今はSygate使ってます
>>310 WindowsMeなんです・・・・
(´・ω・`)ショボーン
面倒がらずに設定すればいい。 勉強になるし覚えてて孫はないぞ。
設定なんかしてる暇あったら1つでも多くエロサイト回りてーんだよヴォゲ
>>312 Kerio設定頑張ってやってみます
ありがとうございますた
KerioはASKにして聞かれるたびにルール作っていけばそのうち出来上がるんじゃないの
KPFは初期設定だと穴があるから、リークテストとポートチェック(ルータ併用)は必須。 もちろん、ルールさえ固まれば、完璧に近くできる。
318 :
名無しさん@お腹いっぱい。 :皇紀2665/04/01(金) 16:54:55
KPF2+SSM+PeerGuardian2で完璧。 KPF2でアプリ・プロトコル・IP・方向の許可/非許可を設定。ポート遮蔽。 SSMで、KPF2で許可されたアプリが操られて通信しちゃうのを防ぐ。 PeerGuardian2でSpyやadやAntiP2Pといった危険なIPとの通信をブロック。
Kerio4を入れました。 IEを開こうとすると、UDPが IPアドレス 0.0.0.0 (ポートは色々)へ 接続しようとしていると Kerioが言ってきます。 許可しないと、IEは起動するのですが、アクセスがとても遅くなります。 これはどう言う仕様なのでしょうか?許可した方が良いのでしょうか? どなたか教えて下さい。 OSは、Windows2000SP4です。
>>320 loopbackでググってみるといいよ。
322 :
320 :2005/04/05(火) 08:30:55
>>321 ありがとうございました。
要は安全と言うことですね。
ところで何故他のアプリケーションは、0.0.0.0にアクセスしようとしないのでしょう?
と、言うよりIEは何故0.0.0.0にアクセスしようとするのでしょう?
別にこのソケットにバインドすることが安全とも思えないのですが、
なにか0.0.0.0経由で共有しているような情報でも持っているのでしょうか?
(表現変な気がしますが、うまく表現できませんでした。)
>>322 ここはてめーの質問スレじゃねーんだよ
調べりゃわかることだろがクズ
/\___/ヽ
/ノヽ ヽ、
/ ⌒''ヽ,,,)ii(,,,r'''''' :::ヘ
| ン(○),ン <、(○)<::| |`ヽ、
| `⌒,,ノ(、_, )ヽ⌒´ ::l |::::ヽl ←
>>323 . ヽ ヽ il´トェェェイ`li r ;/ .|:::::i |
/ヽ !l |,r-r-| l! /ヽ |:::::l |
/ |^|ヽ、 `ニニ´一/|^|`,r-|:「 ̄
/ | .| | .| ,U(ニ 、)ヽ
/ | .| | .|人(_(ニ、ノノ
>>323 お前の意味の無いレスなんか読みたくないんでどっか行けよ。クズ。
2chらしい展開になってまいりました。
>>327 元ネタがループバックなだけに「クズ←→クズ」の罵り合いの無限ループで。
330 :
321 :2005/04/07(木) 02:13:40
簡単に言うとキャッシュを読み込みに行ってる。 ブラウザ毎にとか1つづつ設定した方がいいぞ。
331 :
320 :2005/04/07(木) 09:16:59
あひゃひゃひゃ もっと荒れろ〜♪
質問なんですけど、ウィルス対策が ノートン・アンチウィルス2005で、FWが XPsp2のを使っています。ルーターも かましてあります。セキュリティ対策は 十分でしょうか?それともほかのFWとか 入れた方がいいですか?
>>333 十分といえば何とかなる範囲内だけど、まだ不十分かも。
まずは設定でJAVAとActivX関係を切っておく。
そして、XPのFWは切ってしまい、フリーのFWでも入れたほうがいい。
初心者ならZoneAlarm辺りが良いんでないかね。
それと、スパイウェア対策にSpywareBlasterを導入して、
たまにSpybotで検査する。
ここまでして、やっと十分ぐらい。
より完璧にしたいなら、SystemSafetyMonitorをさらに導入するか、
ZoneAlarmの代わりにKerio4(Kerio4には
簡易SystemSafetyMonitorみたいな機能があるから)を入れる。
>>334 Spybotって常駐ですか?
あとKerioは初心者でも使えるものなんですか?
IPフィルタリングがよくわからないです
バカな教えてくんはXPのFW使ってればいいとおもうよ
>>337 こういう奴は初心者をやっと脱出したばかりの厨房です。
きっと同じ事を言われた過去があるんだろ( ´,_ゝ`)
>>337
340 :
333 :2005/04/15(金) 17:41:52
>>334 レスありがとうございます。
とりあえず言われたとおりにやってみたいと
思います。ありがとうございます。
十分なセキュリティ対策なんぞない。常時((((;゚Д゚)))ガクガクブルブルしてる方がちょうどいい。
[質問] ルータによって外部からの一方的な接続は拒否してるので、これまで、侵入検知のログはいつ も空だった。 しかし、初めて中国からのポートスキャンが2つ記録されてた。 ルータのログを見ると、数分に1回の割合で中国からアクセス(多分ポートスキャン)があり、全 部、パケットをドロップしてる。 なのに、なぜPCまでポートスキャンのパケットが届いたのか分かる? 考えられることは、中国のサイトを見に行ったとき、そのサイトのポート80からポートスキャンを 受けたんじゃないかと。 nmapとか使えばソースのポートを指定できるから、ホームページ(掲示板を含む)を見に来た とき、CGIを使ってnmapみたいなポートスキャンのソフトを起動させるとかすれば可能かなと。 JavaとかActiveXでできるかは不明(この場合だったら攻撃元ローカルになるはず?)。 これが可能であるとすれば、パケットフィルタでも拒否できないことになると思うが、設定で拒否 できる? みんなのルータのログにも中国からのアクセスがたくさんあるかも。 [参考] 中国からのサイバー攻撃の関係で興味あって、中国のサイト(掲示板を含む)をかなり見た。
343 :
342 :2005/04/18(月) 01:28:19
スレ違いだった。
>>342 の質問はなかったことに。
kerioのスレに行ってくる。
outpostはPCをスタンバイにして スタンバイ復帰すると数分でブルースクリーンで強制終了かかる
そんなの使うなよ。
348 :
名無しさん@お腹いっぱい。 :2005/04/21(木) 21:57:51
XPのFWがベストだな
349 :
名無しさん@お腹いっぱい。 :2005/04/21(木) 22:02:45
そう?
普通の人が普通に使ってる分にはXPのFWで十分だな。 NyとかP2Pやる場合はIN→OUTの設定とか、プログラムの起動を検知するFWが必要だけど。
そうか?
ネットに繋がない奴はXPのFWでいいw
繋がねぇやつは火壁自体必要ねぇだろが
つまりはそういうことw
>350 プログラムの起動とかはNAV2005に付いたFWのワームの防止で駄目でしょうか?
マルチコピペ乙
くやしいのかwwwwwwwwwwwwwwww
360 :
名無しさん@お腹いっぱい。 :2005/04/28(木) 13:57:06
アドアウェア>>>>>>>>>>>>>>>スパイポッド
wwwwwwwwwwwwwwww
今までKerio使ってたんだけど、会社の方針でZoneAlarmを使用しなければならなくなりますた ZoneAlarmは細かいルールが作成出来なくてマジ辛いッス ZoneAlarmと併用して、X-GUARD使おうかと思ってるんだけど、まだbeta版なんですね・・・ 他にZoneAlarmと併用して大丈夫なFWってありまつか?
>>362 フリーを使ってるからライセンスの値段とかそういうことはわからないが
実際のところZoneAlarmって結構ベターな選択なんだろうなあ・・・
まあよく書いてあることと同じになるけど
kerioはルールさえ組めれば最強だけど詳しくなければ穴だらけになってマズー
outpostは比較的ルールも組みやすくて軽くてウマーだけど相性が合わないとマズー
しかも会社だったらなおさら安定性が求められるからさらにマズー
ZoneAlarmはちょっと重いがぼちぼち安定しているし適当に使ってもぼちぼちのルールは作れると・・・
>>365 >kerioはルールさえ組めれば最強だけど詳しくなければ穴だらけになってマズー
そんなに詳しくなくても、必要最小限の許可作って、最後にAll_Denyのルール作ればいいよ。
他のFWと一緒。
にゃるほろー、最後にってのが肝か 替えてみるべかな。
outpost使ってるけど2kで問題なしだよ。安定感ばっちり。 企業の多くは2k使ってるはずなのにね。
環境依存って事でしょ。 2kだからではなくて、同時に入れてるほかのソフトやドライバとの兼ね合いかと。
370 :
362 :2005/04/29(金) 19:35:47
まあ、会社って言っても、いろいろあるし。 今回トレンド入れて被害を受けた大多数の企業もほんとに セキュリティ対策なんて考えてるかどうか、怪しいもんだ。
おまいらのPFWメモリ使用量どれくらい? 漏れはXPSP2 ZoneAlarm英語最新版 で1時間ほどいろいろ使用して6,288K(zlclient.exe)
>>370 SSM使ってるけど画面違うよ。
別物かと。
SSMは確かに便利でいいが、FWとはちょっと違う方向性のセキュリティツール。
アプリケーションの起動を監視して許可不許可できるって言えばわかりやすいかな。
他にも、エクスプローラから勝手にIEを呼び出したりするようなのも防御できる。
これによって、外部に勝手に通信しようとするウイルスやスパイウェアが
立ち上がるのを阻止できるって感じ。
Safty.Net自体がいいものかどうかは使ったこと無いのでわからない。
あとは、ZAのルールが穴だらけなら、穴をふさぐルールを作ればいいんじゃないか?
ZAも使い方を間違えなければ問題ないはずだぞ。
初心者でも使いやすいという言葉に惑わされてるのかもしれないが、
ZAも優秀なPFWだよ。
使いこなす努力が必要かと。
設定をいじらせてくれないならしょうがないが、それだとどのFW使っても同じだし。
374 :
名無しさん@お腹いっぱい。 :2005/04/29(金) 23:56:33
outpost 3673k win2ksp4
今はTVとJaneだけだから 1644k XPsp2
Kerio2.1.5で1週間ぐらいつけっぱなし。 大体5Mぐらいかな。 起動直後は何メガか記憶になし。
>>372 ゲーム鯖を建てているが、win2000 英語最新版で2日で20MBくらい。
そして少しずつではあるがpingが悪くなっていく。
378 :
363 :2005/04/30(土) 13:51:07
>>370 >>363-364 は
>>362 へのレスではありません。
フリーのファイアーウォールを見つけたので書き込んだだけです。
どうやら Safety.net は前スレですでに紹介されていたようですね。
紛らわしい書き込みをして申し訳ありませんでした。
379 :
372 :2005/04/30(土) 14:43:19
ZoneAlarm重いって話だったから軽いというKerioスレで聞いてみたけどそれほど 変わらなかった。若干Zoneのほうが軽いのかな (XPSP2で比較) ZoneAlarm 5.5.096.000(英語版)(3時間ほど使用) zlclient.exe 10,496K vsmon.exe 6,168K Kerio 4.1.3 (30時間ほど使用) kpf4ss.exe 7,068K kpf4gui.exe 1,500K kpf4gui.exe 13,112K 使用時間違うから正確な比較にならないですが。
380 :
372 :2005/04/30(土) 14:46:18
>>379 訂正
ZoneAlarm 5.5.096.000 → 5.5.094.000
ZAってそんなにメモリー食うか? 同じくXPで、AntivirusMonitoring と E-mailProtection をOffにしてるが zlclient.exe 2,796K vsmon.exe 6,824K
XP SP2。Kerio 2.15。10日間使用。 PERSFW.exe 6,692K (最大メモリ使用量も同じ) でも重い軽いってメモリ使用量の事なの? 体感速度だと思ってたけど。
383 :
372 :2005/04/30(土) 20:03:45
>>381 起動直後だと
zlclient.exe 2,660K
vsmon.exe 8,164K だったりする
起動時間延びるにつれて(いろいろアプリ起動したりして)メモリ消費多くなってくる
漏れの場合、合計約19M近くまで行くなぁ
AntivirusMonitoring,AutoUpdateは Off、E-mailProtectionは On
後はほぼデフォルト設定
重い軽いについては、転送量のスループットや、 ブラウザとか起動したときのCPU占有率の方が、重要な指標だと思う。
BlackICEだけど、 blackd.exe 13,660K blackice.exe 8,560K
>>379 使用メモリ量は軽い重いの参考にはならんよ。
少ない方が好ましいのは確かだけどね。
使用メモリ量は個々のルールの数とかにも影響受けるからさらに参考になりづらい。
あと、軽いのはKerio2.1.5で4は普通だ。
387 :
379 :2005/05/01(日) 00:15:26
軽い重いってのはてっきりメモリ使用量だと思ってた XPSP2でメモリ384Mなのでなんとか軽くて安定してるのを探してました いろいろ勉強になりますた<(_ _)>
388 :
名無しさん@お腹いっぱい。 :2005/05/01(日) 18:40:22
>>250 これ使ってる人います?
いまやってるけど、時間かかるわ、英語だらけだわ汗
KPFの最新版は4.1.3だよね。 バージョン2.1.5 って動作が軽いのかもしれないけど 既知の脆弱性が修正されずに残ってたりとかの問題はないの?
390 :
388 :2005/05/01(日) 19:14:15
一応できたっぽ。問題なしっぽ。 ルーター内(FW)+ZONEでございました
>>389 2.1.5はパケットの断片化には対応できてない筈。
その状況がどれだけあるかは知らない。
あとは、PASSかけたKerioのコントロールを乗っ取られる可能性だったかな?
ちとうろ覚えがあるけど、PCをキーボードで勝手にいじられるような状況じゃないと
出来ないので、普通の人には考慮する必要がない。
まあこんなもんじゃないかな。
使いづらさでドメイン名でルール作れないとか、2バイトフォルダが使えないとかあるけど、
それを覗けば軽快さと必要十分な機能って感じ。
ちょっと敷居は高いけどな。
いまだに根強く使いつづけてる人が多く、
これだけよく話題に出てるってのから察してもらえれば、
いいFWなのが理解できると思う。
たしか、kpfの管理窓でゴニョゴニョするとadmin権限でcmdが立ち上がるってやつかな。 目の前で操作されちゃどんな堅牢なシステムも形無しだろうから実質無問題だな。
つかKerioの既知の脆弱性なんて 使えなくなるほど大したものは無いと思う ユーザーの知識の無さの方がよっぽど不安
KPF 2.x のリモートから攻撃できる穴が未修正みたいだが大丈夫か?
http://secunia.com/advisories/8682/ > Kerio Personal Firewall Administration Interface Buffer Overflow and Replay Attack
> Critical: Highly critical
> Impact: Security Bypass
> System access
> Where: From remote
> Solution Status: Unpatched
これをHIPSで防げないの? って当の制御者本体の問題なのか。
あ、2.xか。失礼。
>>396 FWの管理で認証をできるんだが、それの設定でリモート認証をONにする項がある。
それをOFFにするだけで回避できる。
リモート認証自体が個人で使用するには重要な機能ではないし、
この条件に合う人はかなり少ないかと。
テンプレに嘘書いてんな outpostのブルースクリーン落ちがウザいから zoneararmに乗り換えたけどzoneararmの方が軽いじゃねえか
・メモリ使用量 通常時 outpost 10k zonealarm 2k 高負荷時(nyなど) outpost 30k zonealarm 5k 今までテンプレに騙されてたよ 最初から自分で試せばよかった
メモリ使用量≠軽さ テンプレの真偽はしらんが
403 :
名無しさん@お腹いっぱい。 :2005/05/06(金) 17:38:47
あうぽ絶好調。
もしかしてテンプレの軽さってのは メモリ使用量じゃなくて回線にかかる負荷のことを言ってんのかね? またoutpost入れるの面倒くさいから 実験できない
最近はメモリが大きいから重さはKerioもZAもアウポもあまり変わんない リークテストの成績はアウポ>>ZA>Kerio ただし、アウポは食い込みがキツいから玄人向け
うちだとスループットは Outpost=Kerio2>ZoneAlarm>>Kerio4>>Sygate って感じだな。 Kerio2やOutpostだと88〜92.06Mbps ZoneAlarmで82.56Mbps Kerio4は60M台 Sygateだと40M台まで速度が落ち込む。 うちは回線速度に対してPCの性能が低いから、差が顕著なのかもしれんけどね。
407 :
名無しさん@お腹いっぱい。 :2005/05/06(金) 18:30:34
> zoneararmに乗り換えたけどzoneararmの方が軽いじゃねえか 98で使ってたときは、ゾヌなんか重過ぎて重すぎて使い物にならなかったが。
リークテストについては、どのFWも赤点だろ。 SSM入れりゃ満点。
zonealarmは最初は軽いけどルールやログが増えると動作がだんだん重くなってくる
帯域を大量に使用してると、PCにかかる負荷も激増するからな。
そのときに重さの違いを実感できる筈だ。
使用メモリの量なんか参考にならんよ。
少なくとも、うちのサブPCのK6-2 400MhzだとKerio2.1.5とZAではかなりの違いが出た。
試したのは結構昔なので、その後ZAが軽くなったかどうかは知らん。
>>408 TinyとKerio4は砂箱あるしいけるんでない?
Jeticoも砂箱あるんだっけか。
テンプレの「重い」ってのは単に動作時にかかるCPUの負荷率や体感的な処理時間じゃないのか? 最近はメモリ使用量のことを重さと表現するのが流行ってるのかな?
どうだろうね。 メモリバカ食いソフトは俺は重いとは言わないけどなぁ。 そういうのは、でかいソフトかな・・・ 重いといったらファイルサイズが大きいことと、動作がもっさりしてることだけじゃないだろうか
重いソフトは、メモリ使用量が多いことが多い(変な日本語になった)。 その場合、メモリを増設すると軽くなることが多いからそう言われているのじゃないかな。 特にノートンには、その傾向があると思う。。
414 :
406 :2005/05/06(金) 19:55:08
>>411-412 漏れもテンプレの記述はPC上での体感的な処理の重さの事を指してるんだと思う。
ただ
>>400 氏みたいにメモリ使用率を気にする人もいるだろうし、
漏れみたいにスループットを重視する人がいてもおかしくないよね。
どれも「重い」「軽い」と表現できるだけに、勘違いしてる人も少なからずいると思われ。
次スレからは言い回しを変えた方がいいかもしれないね。
>>413 それもあるよね。
更新の止まったFWなんてイラネッ(゚Д゚=)ノ⌒゚
>>414 >6>7のテンプレには確かに違和感あるなぁ ZoneAlarmも日本語版(古いのしかない)と英語版(最新版)じゃ
かなり違うみたいだし一概に決め付けるのもどうかと。
最新のZone英語版使ってますがそんなに重いとは思わないし(PCに対する負担の意味でだけど)
417 :
名無しさん@お腹いっぱい。 :2005/05/06(金) 23:09:35
zone歯糞
歯糞か
OutpostからZoneAlarmに乗り換えレポート ZoneAlarmはP2P使いには全く向きませんね winnyで地引きして実験したんですが 繋がった瞬間に勝手に切断してくれますので いつまでたっても0%から進みません。 ZoneAlarmをシャットダウンした途端に、 正常な状態に戻りました。 どうやら複数の接続を同時に処理できないようです。
んなわけない。
そりゃ通常時は問題ないでしょうが P2Pで帯域を大量に使ってる高負荷時は違う、 事実そうなってるんだから仕方ない。 終了させると次々に繋がっていく 起動するとそれが次々に切れていく 終了させるとまた繋がっていく 差がハッキリとした形で見える 許可か不許可しかないから設定もクソもないし わかったことはZoneAlarmは完全にライトユーザー用のFWということです。
んなわけあるぞ。 ZAだけじゃなくてPFW全般にいえることだが、 接続数とかの問題でP2Pには向いてない筈。
>>422 いえ、outpostは起動時と非起動時の差がほとんどありませんよ。
これでブルスクリーンさえ出なければ完璧なんですが。
>>423 アウポのことは知らないけど使えてたなら良いんじゃない?
別にZAだけの問題じゃないって言いたかっただけだから。
正直P2Pの事なんかどうでもいいってのもあるし。
まあ、PFW入れるほどセキュリティに気を遣うなら nyを使うのをまずやめたらどうよと思うわけで。
426 :
名無しさん@お腹いっぱい。 :2005/05/07(土) 10:04:59
outpostはxp以外で使用すること
outpost xpsp2で特に問題ないよ
>>425 ファイル共有用プロバイダとマシンを接続用意しておけばOK
Safety.Netを使ってちょんまげ。
Outpostでブルースクリーン出たことない…。 少なくともXPにしてからは1回もない。 プラグインAttack Detectionしか使ってないからかな…あとは全部削除した。
ZA使ってもブルースクリーンなんて出たこと無い つか、XPにしてから出たことがない
今時nyかよ
XPSP2のFWより優れてるとこってどこよ
ねーよwww
SP1はダメだったけどSP2のFWはそこそこな性能だ
馬鹿ばっかwwwwww
440 :
名無しさん@お腹いっぱい。 :2005/05/08(日) 07:19:19
windowsのFWは送信をフィルタしない。
>>440 SP2は
送信しようとしています、と
アウポと同じように警告が出ますよ
442 :
名無しさん@お腹いっぱい。 :2005/05/08(日) 07:31:58
( ´,_ゝ`)プッ
windowsのFWは受信をフィルタしない。
普通のXPユーザーならOSのFWで十分。 他のOSはFWをインスコすべし。 XPなのに他のFW入れろって言ってるのは、nyとかでDLしたソフトを入れたりしてるから。
>>446 十分という表現はおかしいが FW を入れないのは間違いではない。
市販品でもXP付属のFWでもnyとかやったら意味無い XP付属のFWごときで十分とか言ってる奴にはわからないだろうが
> nyとかやったら意味無い 意味不明杉
>>449 PC初心者はnyと聞いただけで得体の知れない恐怖を感じるらしいですよ。
無知ゆえの恐怖というやつです。
XPのFWだだめだという人がいるけど、具体的に何がだめなんですか? アドウェア、トロイの木馬、ウィルスとかに感染してないことを前提にお願いします。 それと、PFWを入れるとブラクラも防げますか?
まー、あれだ。
家にデフォルトで付いてる鍵だけで十分ということはない。
監視カメラやセコム入れたほうが安全だ。番犬もいたほうがいい。
家付属の鍵ごときで十分とか言ってる奴にはわからないだろうが
>>446 とか
>>448 はきっと家も当然フル装備なんだろう。
ウラヤマスィな。
>>451 ありがとうございました。
読んでみましたが、
>筆者は,WindowsXP以外のユーザーはもちろん,WindowsXPユーザーも統合パッケージに
>含まれるパーソナル・ファイアウォール機能を使うことをお勧めする。理由は簡単で,ベン
>ダー製のPFW機能の方が,トロイの木馬などが外部と勝手に通信するのを防ぐための機能
>が充実しているからである。
トロイの木馬に感染しない環境なら必要ないってことですね。
>このほか,不正アクセスの兆候を検知して通信を止めるといった侵入検知システム(IDS:
>intrusion detection system)の機能を備えていたり,
ルーターで外部からのパケットは遮断してるし、IPスプーフィング対策もされてる。
>パケットをより細かくフィルタリングできたりと,
細かく設定する必要性が乏しい。
(telnetとかをopenしてLAN内から接続させてるときは必要だが)
>OS標準のパーソナル・ファイアウォール機能に比べて優れている点がたくさんある。
これは分かります。
>統合パッケージを利用するなら,WindowsXPユーザーであってもベンダー製品のパーソナ
>ル・ファイアウォール機能を使うべきである。
ここで言ってる統合パッケージって何のことか分からないけど、Officeとかなら、自分で作成し
たファイルしか開かないし、
今の環境では必要ないと分かりました。
456 :
455 :2005/05/08(日) 19:46:00
>>455 > トロイの木馬に感染しない環境なら必要ないってことですね。
「感染しない環境」と断言できるその自信はどこから?
> ここで言ってる統合パッケージって何のことか分からないけど、Officeとかなら、自分で作成し
> たファイルしか開かないし、
> 今の環境では必要ないと分かりました。
記事を最初から読んだなら、「ここで言ってる統合パッケージって何のことか分からないけど」
なんて発言は出てこないと思われ。
デジカメ写真のリサイズ、トリミングしかしないならば、Photoshopとかは入らないってことで。 それより、よく2chのリンク先(拡張子がjpg)をFirefoxで開くと、「ファイルが壊れてるか・・・」とエラー が出て見えないけど、ソースを見るとhtml言語で書かれてて、アドウェアらしきサイトが数十もある のだが、IEだとアドウェア?に感染しそう。 もちろんFWでは検知しないのだが、アドウェアとかスパイウェアをオンラインで検知するソフトって 知らないよね。 スレ違いスマソです。
山田と田中はこえーな。 金玉みたいだ。
山田が活動するとFWで検知するけど、感染はしちゃう。 感染したときの対策ができなければ・・・セキュリティ板に来てる人は大丈夫だとは思うが。
>>459 XP FW のデフォルトで大丈夫だけどな。
っつか、FW なくてもちゃんとログインユーザが適切な権限であれば問題ないけどな。
初心者は常に Administrator 権限w
Administrator 権限でログインして FW 入れてカツカツにしてるから俺は
大丈夫とか勘違いしてる自称上級者も多いけどな。
FW 入れてれば十分だと思ってるバカもいるし。
そういう香具師は FW 入れる前に基本的な OS のユーザアクセス制御覚えろよ。
セキュリティ以前の問題。
ユーザ権限を適切に設定すれば FW やウィルス対策ソフトより
はるかに強力。FW やウィルス対策ソフト無しでもキンタマや山田、
未知のウィルスでもも無力。
>>461 各スレ読んでると「あんたホントにセキュ板住人かい!?」
とか言いたくなるのも時々いるけどなw
>>462 んなこたぁ解ってる。
でもな、Administrator 権限でないと
まともに動いてくれないアプリがあるんだよ・・・。
('A`)
流石にAdministratorでは
メンテと障害からの復旧意外でログオンしないけど。
>>464 その理由で Administrator 権限使ってる香具師が多いんじゃね?
やり方は思いつくものでも以下とか。FW 詳しいのに OS の使い方(ry
・右クリで「別ユーザとして実行」
・それがめんどいならサービスとして起動する
・それもめんどいなら RUNASA とかのツール使う
・やっぱり面倒なのでAdminを使う
>>462 砂箱使えばそれだけで済むじゃん。
視野が狭いよ。
>>462 >FW やウィルス対策ソフト無しでもキンタマや山田、
>未知のウィルスでもも無力。
???
>>468 適切な権限でキンタマや山田を起動してみれば分かる。
>>467 ○○があれば済む。
基本的なこともせずに○○か?
おまいは UNIX でも常に SuperUser で作業するのか?
何かキモイのがいるんですが
うーん、何か他のスレで粘着して演説したがる香具師を見たことあるが、 ちょっと芸風が違うかな?
UNIXと一緒にすな。 全然状況が違うんだから。
鳩山由紀夫鳩山由紀夫鳩山由紀夫鳩山由紀夫 鳩山由紀夫鳩山由紀夫鳩山由紀夫鳩山由紀夫 夫紀由山鳩夫紀由山鳩夫紀由山鳩夫紀由山鳩 夫紀由山鳩夫紀由山鳩夫紀由山鳩夫紀由山鳩 鳩山由紀夫鳩山由紀夫鳩山由紀夫鳩山由紀夫 鳩山由紀夫鳩山由紀夫鳩山由紀夫鳩山由紀夫 人直菅人直菅人直菅人直菅人直菅人直菅 人直菅人直菅人直菅人直菅人直菅人直菅 菅直人菅直人菅直人菅直人菅直人菅直人 菅直人菅直人菅直人菅直人菅直人菅直人 人直菅人直菅人直菅人直菅人直菅人直菅 人直菅人直菅人直菅人直菅人直菅人直菅 岡田克也岡田克也岡田克也岡田克也岡田克也 岡田克也岡田克也岡田克也岡田克也岡田克也 也克田岡也克田岡也克田岡也克田岡也克田岡 也克田岡也克田岡也克田岡也克田岡也克田岡 岡田克也岡田克也岡田克也岡田克也岡田克也 岡田克也岡田克也岡田克也岡田克也岡田克也
>>465 仰る事は、ごもっとも。
>>476 のソフトでも使ってみるよ。
流石にPowerUser以下には落としたくないけど。
>>468 の言うとおりで、ユーザー権限を下げておけば
自分のように"マンキン.exe"に全ファイル抹消されるなんて
恥ずかしい目には遭わない。
('A`)
ウィンドウズでユーザーアカウント複数作成すると… www
485 :
名無しさん@お腹いっぱい。 :2005/05/14(土) 18:16:44
プレビュックスってどうなの?
Administrator権限が必要なときは「ユーザーの切り替え」使ってるよ。 他の方法だとパスワードを盗まれる危険がある。 (ユーザーモードのキーロガーはAdministrator権限を必要としないから)
その前にキーロガーを入り込ませないようにすれば問題ないだろ
だから砂箱で十分なんだって。
XPHomeの場合Administratorでログインはセーフモードのみ可能。 ということは、Home版の場合はそのまま使っても問題ないということでしょうか? それとも何か設定変更しないと常に管理者としてログインしているということなのでしょうか?
ユーザーとしてのAdministratorとAdministrator権限は別物だ。
XPHome user権限で使ってるやついる?
>>492 ω・)ノ
アプリケーションのインスコとかは
管理者権限でしなきゃいけないから、めんどいけど、
それ以外は不便ないっす。
495 :
490 :2005/05/17(火) 01:59:55
>>491 なるほど、ユーザーのAdministratorとAdministrator権限は別なんですね。
主な使用者はPCド素人の姉と親父なので、とりあえずUser権限で使わせておくことにします。
ありがとうございました。
496 :
名無しさん@お腹いっぱい。 :2005/05/17(火) 04:26:40
zonealarmを立ち上げたままだとDVD-RWドライブでディスク焼けないって事ある?
>>488 それで済むならそもそもAdminで使っても問題ない
悪意あるプログラムは一切実行しなければいいのだ(無理)
AdministratorsとUsersでの権限の違いは、Windowsフォルダ以下などに 書き込み権限まで持っているかどうかである Usersはデフォルト設定ではファイルの読み取り権限しか持っていない Administratorsはフルコントロールでのアクセス権まで持っている 大抵のアプリケーションは各ユーザー権限で起動されるから、 それらのフォルダ以下やファイルにそれぞれの権限があるかどうかで ウィンドウズは動作する しかし、system権限などで起動するサービスなどへ登録されてしまうと Usersだろうがなかろうとsystem権限としてフルコントロールで動作してしまうから 過信は禁物である まあ、Usersだと通常はレジストリへの書き込み権限などはないから、 悪意のあるプログラムを実行しても登録される事はないはずだけれどもね
>>492 ノシ
うっかりミスでシステムぶっ壊したくないし。
……一度やらかしたことがあるのはここだけの秘密だ
>>497 だから、砂箱使えば可能。
自分が許可するなんておろかな事しなければ。
501 :
名無しさん@お腹いっぱい。 :2005/05/17(火) 16:28:48
砂箱ってなに?
502 :
名無しさん@お腹いっぱい。 :2005/05/17(火) 16:43:21
つうか結局のところどれがベストだか書けよカスどもが
>>502 お前にカス言われたから書いてやんない。
504 :
名無しさん@お腹いっぱい。 :2005/05/17(火) 17:30:04
>>503 貴様に言ってねーよ、書けないのわかってるし
>>501 ,502,504
いちいちカスみたいなレスであげるんじゃねーよ。どっか池。
506 :
粕谷 :2005/05/17(火) 17:40:29
カス、カスって気安く呼ばないでくれ
507 :
名無しさん@お腹いっぱい。 :2005/05/17(火) 17:56:26
あえ
508 :
名無しさん@お腹いっぱい。 :2005/05/17(火) 18:13:51
会社はセキュリティが大事だとか抜かしていてそこのおまえ! 長者番付でどうどうとばかマスゴミに個人名を惜しげもなく出してる この状況を見てこの国にまともにセキュリティの意識なんてあると思ってるのか? どこもかしこもくそばかりだ
>>508 事件に巻き込まれる確率はそれだけで100倍以上になるね
>>509 100がどこから出てきた数字かはしらないが、ひっきりなしにそのニュースを聞いたから
確かに俺も疑問に思っていた
あれって許可取ってるわけでもなさそうだし。
どういう神経してるんだろうか・・・
511 :
名無しさん@お腹いっぱい。 :2005/05/17(火) 20:40:30
でさ、一人暮らしで自分以外触れることのないPCに いちいち新しいユーザーアカウントとるのってうぜーよ、つかキモい ちょっとレジストリ弄るか、っつう時も 「ヒヒ、まずはユーザーの切り替えをして」とかマヂでやってんの? FW&管理者で軽快に動き回るのが普通だろ ここまで来るとほんとただのキモいセキュヲタだわw
何勘違いしてるんだ? ここはそうしたセキュリティジャンキーの為の板だぞ。
そうか、納得
514 :
名無しさん@お腹いっぱい。 :2005/05/17(火) 22:16:09
iptable
セキュリティをガチガチに固めてスーパーハカーが来ても無問題と、自慢したりする自己満足スレですじから まぁ、いろいろと知っている人はこうしておいた方が精神衛生上良いのかもね
>>511 >>ちょっとレジストリ弄るか、っつう時も
>>「ヒヒ、まずはユーザーの切り替えをして」とかマヂでやってんの?
ワロタ
俺はセキュリティ対策する為にPC買ったんだ。
519 :
名無しさん@お腹いっぱい。 :2005/05/19(木) 20:18:48
セコムのセキュリティを診断する為にPC買ったんだ。
脱Nortonを目論んでKerio Personal Firewall4入れてみました 思っていたより取っつきやすくていいっすねこれ >3の解説サイトを見ながら設定してましたFire & Forestの中の人ありがd アンチウイルスはどれにしようかさまよってきます
522 :
名無しさん@お腹いっぱい。 :2005/05/19(木) 20:41:56
FW入れると,白いタスクバーが出るのですがこれ何か分かりますか?
おまえの精子 Outgoingをブロックしてくれたんだよ
>>522 白いたまごっちといっしょで
それすごいレアだからとっとけ
525 :
名無しさん@お腹いっぱい。 :2005/05/20(金) 03:44:28
>>522 あと、MF4人ないし5人と
DFを3人ないし4人いれるといいですよ
GKいないんじゃ笊セキュリティだな
Pen2クラスの化石PCを使っているとどのフリーのFWソフトも重い・・・ アンチウイルスやアンチスパイウェアでは軽い奴があるのに
軽いアンチウィルスってどれよ? Bitとかいうなよ
ClamWin
eTrust
531 :
名無しさん@お腹いっぱい。 :2005/05/21(土) 02:18:08
AGV
VGA
TGV
NHK
ABIRU
YOU
THE
YMO
OMG!!
UNKO
AVG = Adult Video and Gspot
UAZ
UZE
せんせー指定文字数以下の書き込みをあぼーんする方法を教えてください
4文字以下だったら ^.{,4}$
.... ( ゚∀゚)アハハ ....
正規表現使える香具師カッコイイ!
so-demonai
>>548 山田を正規表現で完璧にカバーできる香具師はカッコイイ!
>>550 好きな文字を入力して山田を作成するツールが
あるから完全には無理ぽ。
553 :
名無しさん@お腹いっぱい。 :2005/05/27(金) 11:05:46
んでベストってどれよばか
!kubotar
スレ違い
556 :
名無しさん@お腹いっぱい。 :2005/05/27(金) 12:52:28
無料で軽いFW教えて
Filseclab Personal Firewall Securepoint Personal Firewall & VPN Client NetVeda Safety.Net
559 :
名無しさん@お腹いっぱい。 :2005/05/27(金) 14:24:33
うち2kなんですけど、しばらくコンピュータつけっぱなしにすると(一週間くらい)、 outpostのアイコンがタスクバーから消えます。落ちるようですね。で、もう一度outpostを立ち上げる と灯台のマークのアイコンが出てきます。これを数回続けると元通りに戻るんですが、うちだけですか? こんな症状出るの?
ZA以外で日本語表示で無料で軽いFW教えて
Outpost古バージョン
>>560 NEGiES
X-GUARDはFWでいいのかな?
Kerio
Jetico
>>562 PFWとしてNEGiESを勧めるのはどうか。
Kerio
Kaori
571 :
名無しさん@お腹いっぱい。 :2005/05/28(土) 14:46:26
ikiro
Kemeko
Kiero
Kmart
Kawa
Kotoko
aiko
Nullpo
Galtu!!
Damepo
Potato
Timp○
Aeroflot
ZA以外で日本語表示で無料で軽いFW教えて
Outpost古バージョン
Kerio+日本語化パッチ
Nullpo Wall
Keroi
sonnamono nai deth.
もうだめだろこのスレ
>>584 ベクターで2つ見つけた
Packet Blocker 1.0.2
簡単操作のパーソナルファイアーウォール
PacketDefender 1.50
インストールと専門知識が不要な簡易ファイアーウォールソフト
kerio4やsygateにしとけって。日本語化できるし、専用スレがあって誰かがいるから。
R-Firewall 1.0 build 43入れてみました。 AdBlockとDNSCacheは入れてません。ホントはRTT CRC Serviceも要らなかた。 一言で言うとアウポもどき。 Properties>Automatically check for updatesのチェックをはずして 大杉なPresetを消し必要なルールだけ作って稼動中。 171さん同様に固まってしまうことがあったものの、今のところ普通に動いとりま。 モドキを脱却できるのか、それとも沈んでいくのか 今後よほどの改良がない限り、乗り換え対象にはならないでしょう。きっと
594 :
名無しさん@お腹いっぱい。 :2005/05/30(月) 09:55:57
560です。 Keroriがよさげっぽいですが、これ公式みても昔のってDLできないんですが 今のも軽いんですか?
>>594 今のは普通。
光回線だとスループットは落ちるらしい。
Kerio2.1.5なら多分大丈夫。
Kerio2.1.5スレ見ればDL先も載ってるぞ。
ただし、日本語のフォルダ名が使えないから、
ログイン名が日本語の場合は英語にしたりとかする必要有り。
それさえ乗り切ればすこぶる快適。
ZAv5(英語版)は軽いよ v4日本語版は重いらしいが
それ使ってたけど重くてアウポにした
ZAってネットに繋ごうとするソフトしか検知しないって聞いたことあるけど、ディスクをフォーマット するだけの変なソフトとか検知する?
601 :
名無しさん@お腹いっぱい。 :2005/05/30(月) 22:47:23
>>600 >ディスクをフォーマット するだけの変なソフトとか検知する?
それはアンチウィルスソフトのお仕事。
>>602 味噌フォーマットされてるテンプレも読まないあほに教えても無駄。
特定のタスクを止めてしまうとか、特定のファイル(orフォルダ)の削除、特定のファイル(orフォルダ)
の名前を変更するとか、簡単に亜種というか改造ができるから、アンチウィルスで検知は困難。
>>603 俺、kerioユーザー(Not ZAユーザー)だからZAのテンプレ読まなかった。すまん。
FW/1とかiptableとかだったら詳しいけど、パーソナルFWはkerioしか知らんのだ。
いろんな意味で話が噛み合ってないような。
オレ今までWinWrapper1.3 使ってたんだけど。 ユーザー切り替えするとついてこないんだよね 個々で紹介されているPFWはユーザー切り替えても 問題ないのですか?
>>604 FWを勘違いしてるな。
そういうの防ぎたかったら、アンチウイルス、アンチトロイ、砂箱入れれ。
アンチウイルスでの検出は困難といってるが、何のために定義更新があるか考えろ。
それで足りないなら後はユーザーの知識と意識と洞察力しかない。
608 :
名無しさん@お腹いっぱい。 :2005/06/01(水) 04:38:57
帯域制限にはみんな別ソフト使ってるの?
葱
帯域制限すると何がイイの?
なにもない
>>606 サービスとして起動できるPFWならOKだけど。
サービス起動未対応のソフトでもサービスとして起動させる
ソフトがあるからWinWrapperにそれを使ってみては?
sexeとかな
614 :
名無しさん@お腹いっぱい。 :2005/06/02(木) 22:52:29
無線LANのルーターを使用しておりますが, ファイアーウォールソフトを使用した方がいいですか。 ノートンのセキュリティチェックでも,特に穴はないようですけど。
>>614 既出の事だが、ルーターで抑えられるのは外から中へのアクセスのみ
中から外へはがら空きだから何らかのFWは必須
ちみの電波漏れ出してるくらいだからな
617 :
名無しさん@お腹いっぱい。 :2005/06/04(土) 07:52:17
頭痛にケロリン!
618 :
名無しさん@お腹いっぱい。 :2005/06/05(日) 03:04:47
CeleronでOK
!
615 名前: 名無しさん@お腹いっぱい。 [sage] 投稿日: 2005/06/02(木) 23:22:17
>>614 既出の事だが、ルーターで抑えられるのは外から中へのアクセスのみ
中から外へはがら空きだから何らかのFWは必須
ノートPC Pentium133MHz メモリ:96MB HDD:1.5G(約1GをWindows2000が使用) BlackJumboDogとDiCEでメールサーバーにする予定なのですが。 容量が少なくて、動作の軽いFWソフトはありませんでしょうか? よろしくお願いします
そのスペックならKerio2.1.5がいいというよりベストかも。 ただしルールとかで敷居もやや高めで、 2バイト文字フォルダ名などが使えない制約がある。
>>621 winだと
>>622 のほぼ一択じゃね?
スペック的には、Linuxのディストリを最小構成で入れてた
方がいろいろと選択の幅が広がると思う。
Kerio
↑さそってる? では一応 Kiroro
葱でモニターしているパケットをきちんと表示あるいはファイルに保存するには どうしたらいいでしょうか? 今はモニターしていても一瞬表示されるだけですぐに消えてしまい、中身が 確認できません。
Kerio4使ったら90Mbpsから30Mbpsまで落ち込んでしまった
WEBフィルタ切れば?
P2PにはOutpostでFA出てますよ
Kiero
Kerio
Keio
Korera
Korea
かんこっくん
koria
Cerio
Kimuchi
Wulumuqi
ヴェヴェヴェヴェヴェヴェ ヴェヴェヴェヴェヴェヴェヴェ ∧ ∧γ⌒'ヽ ヴェヴェヴェヴェ < `∀i ミ(二i ヴェヴェヴェヴェ / っ、,,_| |ノ ヴェヴェヴェヴェ 〜( ̄__)_) r-.! !-、 `'----' ∧ ∧γ⌒'ヽ < `∀i ミ(二i / っ、,,_| |ノ わ゛れ゛わ゛れ゛は 〜( ̄__)_) r-.! !-、 ち゛ょ゛う゛せ゛ん゛し゛ん゛た゛ `'----'
あーあ、ここらであくびをひとつ、暇だねエー
『ここいらで、あくびを一つ、暇だねえ』 の方が、七五調になって収まり良い感じ。
JavaScriptを切らなくてもYahooのFlash広告も消せるのありますか? ZAは無理でした。
FirewallにこだわるならOutpostのPlugin使うとか? IE以外なら結構キーワード登録でブロックできるブラウザがある
>>646 オミトロンでいいだろう。
先に回答しておくが、ぐぐれ。>646
Privoxyもあるお
Operaでcss使ってもできるな。
>>498 > AdministratorsとUsersでの権限の違いは、Windowsフォルダ以下などに
> 書き込み権限まで持っているかどうかである
今、ルーターとWindowsXP SP2 のFW、を使ってます。admin権限で利用しています。
poweruserでは駄目でしょうか?windowsupdateはどうすれば?
セキュリティを考慮に入れてると、どうすればいいのでしょうか?
ガイドとかありませんか?HPとのリンクでもいいです。
1.アプリのインストール作業、デバイスドライバ更新、
adminにログインし直す。
2.セキュリティソフトのアップデート、ノートンやspybot、spyweareblasterの更新
poweuserかUserでOK?
Cドライブに入れているモノと入れていないモノがありますが、関係ないですよね?
3.ハードウェアを使うモノ
CDR焼きとかはどの権限でいいんでしょうか?
今のadminのユーザー権限を設定などをそのままに他の権限に変えるにはどうすればいいのでしょうか?
もし、スレ違いならどこがいいでしょうか?
わかんないならAdminのまま使ってろよ
P2PはoutpostでFAだと思って ずっとoutpost使ってたのに・・・ kerio2.1.5の方が損失低いし XPでもブルースクリーン出ないし最強だったとです・・・
> P2PはoutpostでFA ネトランに騙されるな
それがネトランクオリティ
まだ、んなもん読んでる香具師がいるのか。
kerioは2バイト文字に対応してないし設定糞面倒だからイラネって思って ぞねに変えたら重くてルール大雑把すぎで嫌だったから アウポに変えてみたら真っ青になってぶっ倒れて 結局ルータ入れてみたけどアプリケーションごとの設定は当然できないし あとなんかある?
Safety.Net
そう
Kerio
FTPプロトコルのアウトバウンド制御できるファイアウォールソフトってどのくらいあるんでしょうか?
日本語環境ではKerioはやめた方が良いよん
>>668 ???
むしろ出来ないのを聞いてみたい希ガス
>>670 バスター、ノートン、マカフィーあたりはできないってハッカージャパン7月号に
書いてあったと思ふ
>>671 それってFWはアンチウイルスのおまけ程度のもんじゃね?
>>671 わざわざFTPなりHTTPなりのプロトコル解析してルール分けしてるってか?
んなアホな。
それともポート80は制御できるけどポート21の出る方は素通し?
どっちにしても、本当にFTPとか制御できないんなら、そんなFWなんか使えるかっての。
>>671 >>674 ノートンだのバスターだのっていうFWは、プロトコルじゃなくてアプリごとでしか
ルール作れないはず。
だからFTPだのなんだの関係なくアウトは制御かかるよ。
zonealarmもアプリだったっけ? Proはできるのかもしれないけど
677 :
名無しさん@お腹いっぱい。 :2005/06/26(日) 20:03:57
個人情報保護機能(特定の登録しておいた文字列のアウトバウンドの制御)のテストで ノートン、マカフィ、バスターを例にHTTP、SMTP、メッセンジャーしか制御できない。 ウイルスバスター(写真は2005)の具体例で個人情報保護機能で登録した文字列(クレジット番号) をメールとFTPプロトコルで送信するトロイを作成しテスト。 メールはブロックされたがFTPではクレジット番号のアップロードがされてしまった。 ということが書いてありますた。 体験版でバスター2005使ったことあるんだが、HTTPプロトコルでもSleipnirだと個人情報保護機能は 働きませんでした。IEはちゃんと個人情報保護機能が働きマスタ。
678 :
名無しさん@お腹いっぱい。 :2005/06/26(日) 20:12:09
個人情報保護機能ってネットやってる人ならインバウンド、アウトバウンドともに 許可してるWEBブラウザやメーラーなどを経由して個人情報を送信してしまうのを 防ぐためにあるものだよね?トロイ自体が送信してしまうなら皆さんが言ってるよ うにアプリ単位でアウトバウンド制御していれば問題ないような気がする。(バスターは デフォルトでSMTP以外のアウトバウンドは許可されちゃってるけど・・・) トロイがIEやメーラー経由させて送信してしまうものならSSMとかKerioとかでアプリの起動の 制御が必要だけど。ハッカージャパンの中の人はここら辺のところ分かって書いたのだろうか?
679 :
名無しさん@お腹いっぱい。 :2005/06/26(日) 20:21:24
解ってるわけないじゃん
>>677 あんなあ、ブラウザが送る個人情報なんてのは、
その手のFWの範疇外だろうが。
アプリごとしか制御できんって言ってんだろ。しくみを知れよしくみを。
FWと、大手の個人情報保護機能とを混同するのはヤメレ
>>678 わかってるとおもうけど、雑誌ってのは記事になればいいんだから、
ウソさえかかなければ良いって観点で書いてんだろ。
以前ネトランで、ノートンはLZH圧縮のウィルス検知できないって書いてたのといっしょ。
検知しなくても、展開時に検知するんだからどのみち一緒なのに、
さもノートンが欠陥みたいなこと書いてた。
でもウソではないから良いんでしょうけど。
今回も、アプリ制御のFWで、許可したブラウザが何送ったって検知できるわじゃねーじゃん。って思う。
>>677-678 他の走らないけどバスター2005だったら
レジストリ弄ったらいいんと違うの?
URLフィルタも個人情報保護機能OKだよ。
ログイン名と個人名(本名)で試したけど。
プニルもFireFoxもこれで適用出来てます。
試してないけどホットゾヌ2でも多分、同様の結果でしょう。
685 :
684 :2005/06/26(日) 21:52:19
うげ、よく考えたらスレ違いやんか。 スマンカッタ。
SuperSecure databasesにしたら 2005/06/26 12:36:01時点で136242
すまん 誤爆
・Outpost XP環境でブルースクリーン多発 特にスタンバイからの復帰時に高確率で発生 ・kerio2.1.5 スタンバイにしようとするとPCがフリーズ ググると同様の症例がいっぱいヒット ・ZoneAlarm 高速回線では損失が凄すぎるが 低速回線にはお勧め まともにスタンバイが使えて損失も少ない FWは存在しないのですか
Securepoint Personal Firewall & VPN Client
スタンバイなんて使うなよ
691 :
名無しさん@お腹いっぱい。 :2005/06/27(月) 23:16:56
のーとん使ってたときも、しょっちゅうスタンバイするときフリーズしてた。(XPsp2) だから怖くてスタンバイできなくなった。 MSとソフト、どっちが問題なのかな。
スタンバイ機能が問題
あと、こういうのもあった。 358 名前:名無しさん@お腹いっぱい。[sage] 投稿日:04/09/26(日) 18:25:54 IEEE1394のネット接続とぶつかってるんじゃなかったっけ? 無効にしてからKPF2.1.5インストでスタンバイできるよ。
695 :
名無しさん@お腹いっぱい。 :2005/06/29(水) 20:43:22
ルーター入れてればPFWいらなくない?
ルータでアプリ制御できるようになったら教えてくれよ、695
698 :
名無しさん@お腹いっぱい。 :2005/06/29(水) 22:22:06
>>695 ここにいるような初心者には必要
俺のような上者にはいらないな
699 :
名無しさん@お腹いっぱい。 :2005/06/30(木) 02:43:16
PFW入れててもサンドボックス入れてなけりゃ糞の役にも立たないさw
サンドボックスのソフトってどんなのあるの?
701 :
名無しさん@お腹いっぱい。 :2005/06/30(木) 16:18:50
>>699 いゃ、ここって一応は"ファイアウォール"のスレだから・・・。
いらない子なんていません
サンドボックスのソフトってずいぶん前に教えて貰った気がするが、すっかり忘れてしまったorz
705 :
名無しさん@お腹いっぱい。 :2005/07/01(金) 23:56:15
サンドボックスならSystem Safety MoniterかProcessGuard(有料)あたりが 最強だね。使いこなせればの話だけどw
>>705 System Safety Monitor?
707 :
名無しさん@お腹いっぱい。 :2005/07/07(木) 12:36:09
age
705が使いこなせているとはどこにも書いていないw
>>711 こうしてグーグルに新たな1件を刻んだのであった
>>711 あぁ、彼がスペルを間違ってるのか・・・。
気づかなかったっす。
全部読んだ…長かった。正直読み辛かった…zonealarm→初心者向け、kerio→中級以上を推奨って以外、 傾向があまり見えてこなかったのは俺がセキュリティー初心者だからだろう
俺もだ、初心者だからだろうな
>>715 P2Pをやらず、IEを使わず、安易にファイルやリンクをクリックしなければ、ぞねでも十分。
PC初心者:Zone ネットワーク初心者:Outpost,Kerio4 ネットワーク中級者以上:Kerio2,Jetico 今俺が決めたルールな
勘違いしやすいことだが 設定が難しいからといって高度だということにはならない
でも設定が簡単で高度なのはあり得ないよねーZoneが許されるのはネトラン読者までだよねーキャハハハハh
多機能=高性能とは限らないよ。 いいソフトは、誰でも簡単に使えること。その気になれば詳細設定が可能なことだと思う。 Zoneは、それをフリー版とPro版で機能を分けているだけだろ。 俺は、Kerio4を使っているけど、Zoneはいいソフトだと思うがな。
意外と初心者にはKerio2とかいいんじゃないのかな? 細かく許可していくことで色々と分かる事も多いし。 俺はKerio2で学んで、今はTrusted Zoneを上手く利用してZoneを使ってる。
>>721 そういう事も言えますね。
ところで、Trusted Zoneに何を設定しているのですか。
>>721 脆弱性が修正されずに残ったままで更新が止まったセキュリティソフトを
初心者に勧めるのはどうかと思うな。
リスクの範囲と程度をわかった人が使うならまだしも・・・
>>723 その脆弱性が普通に使ってたら問題になる事がないことだと思われるからなぁ。
まあ、2バイト文字対応してないのは初心者に勧められない理由でもある。
あと、設定しないと穴だらけなのも。
もうアウポで我慢します
Zone重い
727 :
名無しさん@お腹いっぱい。 :2005/07/12(火) 17:42:23
重いよなあ
kerio4の日本語化パッチはないんですか?
スマンス、見つかり申した
730 :
名無しさん@お腹いっぱい。 :2005/07/13(水) 12:01:20
そこまでして蹴り尾4使う理由を教えてくれ
>>730 HIPS対応…まぁHIPS使えるのは未だ日本語化されてないβだけど
そんな俺の流れはZA>OutPost1>Kerio4>Jetico
Jeti子はGUIや用語が独特だけど、言われてる程難しくなかったよ
732 :
名無しさん@お腹いっぱい。 :2005/07/13(水) 16:44:43
Jeticoって日本語?
| /\ | /|/|/| ドドドドドドドドドドドド!! | / / |// / /| | / / |_|/|/|/|/| (´⌒(´⌒`)⌒`) | / / |泡|/ // / (´⌒(´2死満塁で連絡!!`)⌒`) |/ /. _.| ̄|/|/|/ (´⌒(´∧ ∧⌒`)`)`)⌒`) /|\/ / / |/ / (´⌒(´(,゚Д゚ )つ `)`) /| / / /ヽ (´⌒(´⌒ (´⌒( つ |〕 /⌒`)⌒`) | | ̄| | |ヽ/| 遅れるな!! ( | (⌒)`)⌒`) | | |/| |__|/. ∧_∧ ⌒`).ドし'⌒^ミ `)⌒`)ォ | |/| |/ (´⌒(´( ´∀` )つ ド ∧_∧⌒`) | | |/ (´⌒(´( つ/] / ォと( ・∀・ ) 突撃――!! | |/ ( | (⌒)`) ォ ヽ[|⊂[] )`) | / (´ ´し'⌒^ミ `)`)ォ (⌒) |
>>732 英仏西。正規の日本語版は無いがたまにスレに上がるらしい
736 :
名無しさん@お腹いっぱい。 :2005/07/14(木) 10:33:53
OutpostかSygateにしようか迷ってるんだけどアドバイスクd歳><
今後更新が望めないことを気にしないならOutpost そうでなけりゃSygate
そんなときのKerio4
中華FWのFilseclabって有料でソース売ってるけど、どんな筋に売れるんだろうか?
>>739 OEMで(゚Д゚)ウマーみたいな会社
実はZAもOEMでどっかに出してる
>>735 サイトのセンスからして駄目っぽい。
こういう判断は意外と当たる
>>735 試しに使ってみようかと思ったけど、検索しても少ししかヒットしないしスクリーンショットも見つからないのでやめておいた
>>735 Download.comにも最近登録されたばかりで投稿ゼロ…
フリーのPFに開発者が故意にバックドア・ウイルス仕込んでたってことも実際あったからなぁ
スクリーンショットはスクショなんて略称があるのか スクール水着の小学生の略かと思ってしまった
>>746 本当に思い浮かべたのは"スクールショーツ"
ではありませんか?
(・∀・)ニヤニヤ
普通はSSじゃね?ちゃう?
サンデーサイレンスか
そう、きたか
セガ田三四郎
親衛隊だろ。
今日はジャンルが幅広いな
SSはショートショートという説もある
ナチス親衛隊
サニーデイサンデイだろ
酒井里美
XP付属のFWが内→外のブロックを出来ないのは、MSが困るからですか?
必要ないから
XPに限らずM$はユーザビリティの名の下にデフォで穴全開だからな
自分のルールはこれ 共有 netbiosだけブロック、他は全通し。 XPの標準じゃできないみたいなので重宝してる(基本=全部通し 余計なPortだけ閉じる ができなかった) #eth = ppp1 # small fragmentsパケットをドロップする option small_frags on ppp1 # デフォルトですべてのパケットを許可 pass out on ppp1 all pass in on ppp1 all block in on ppp1 proto tcp from any port >= 1024 to any port = 135 block in on ppp1 proto tcp from any port >= 1024 to any port = 137 block in on ppp1 proto tcp from any port >= 1024 to any port = 138 block in on ppp1 proto tcp from any port >= 1024 to any port = 139 block in on ppp1 proto tcp from any port >= 1024 to any port = 445
ルール適用されるまでにタイムラグがあるからルータ介してのLAN内使用向きかな、もしくはケーブル抜いておいて起動。 でもルータがあるなら、ルータ側でフィルタリングしてPFWはアプリ毎にルール設定できた方がいいよね。
>>765 アプリ側はTCPVIEW、SPPで開いてるポート調べて そのポート閉じれば?
セキュリティ気にするんだったら
# デフォルトですべてのパケットを不許可
block out on ppp1 all
block in on ppp1 all
にしてアプリごとに必要なポートだけ開ける。これでガチガチになる。
高機能を求めるなら他のGUIのアプリにするしかないけど、
pktfilterはサーバーに入れても大丈夫なくらい軽い。
(一日アクセス5万人のWEB鯖のファイアウォールとして使って メモリ使用量2M CPU使用率1%未満だった)
ファイアウォールはNIUS2005を先月買い使い始めたのですが WindowsのFWと競合させると問題らしく、Windowsのは無効に設定しました このスレを見てZoneAlarm入れてみようかと思ったんですが OSはXPのSP2でNIUS2005のFWを使っているので ファイアーウォールが競合してしまいダメなのでしょうか?
>>769 ありがとうございますー
自分の場合、クラックや、不正アクセス防御がメインだったので
「ファイアウォールのアウトバウンドリークテスト」
ZoneAlarm Pro 5.5.035 - 17/24
Norton PFW 2005 8.0.0.64 - 7/24
の結果を見て、がっかりしました。NortonのFWが結構良いというのは
ただの噂だったんですね・・
アウトバウンドリークテストって何?
横モレを徹底ガードする「超立体(シグマ)サイドギャザー」 と、 「せきとめでっぱり」で伝いモレさえせき止めて後ろモレを防ぐ機能のテスト。
773 :
名無しさん@お腹いっぱい。 :2005/08/02(火) 12:36:07
で、どれがいいのよ?
ソフィのワイドガードは漏れないのでオススメ
775 :
名無しさん@お腹いっぱい。 :2005/08/02(火) 13:44:42
フリーだつってんだろ!!
776 :
名無しさん@お腹いっぱい。 :2005/08/02(火) 14:12:59
WindowsFW SP2 - 0/24 WindowsFW SP1 - 0/24 すごすぎだw
そして777
じゃあ次は778だね
SSM入れれば問題なし。 但し、最新のkerioは他の砂箱ソフトと相性悪い。
>>768 FWはぶつかるので1つで済ますのが基本。
ZA使うなら他のFWはアンインストか切るべし。
782 :
名無しさん@お腹いっぱい。 :2005/08/06(土) 17:52:12
Filseclab Personal Firewall Professiona Edition 3.0 Windows 95/98/ME/NT/2000 Professional, Server, Advanced Server/XP/2003 It's FREE!
783 :
770 :2005/08/06(土) 20:44:25
>>783 ノートンのFWだけOFFにすればいいじゃん。
ウィルスとワームから保護してるのはアンチウィルスだよ。
786 :
名無しさん@お腹いっぱい。 :2005/08/06(土) 21:05:24
Fire & Forestでもまともな評価だったし ひどくは無いじゃないかな
788 :
x :2005/08/06(土) 23:12:31
Filseclab Personal Firewall はIPSがないからKerioの方がいいんじゃないかな
Filseclab Personal Firewall Professional Edition インストール時にModeを選べるみたいだね。Modeごとに ルールが自動的に入れられるみたいだ。 機能のアップデート機能もあるな。 Standard Editionよりは使いやすい。
790 :
770 :2005/08/07(日) 03:29:35
>>784 あ、そうなんですか!ありがとうございます
じゃあNISのFWだけ無効にして、フリーのZAにしてみますね
ただNISは似てる項目がいくつかありまして
NIS「侵入検知」「アウトブレーク警告」「ファイアウォール」のうち
ファイアウォールだけ切ればいいんですか?
ってスレ違いな質問ですねこれは・・
他も何となく近いものを感じますが・・
>>790 つかね。
ノートンも使いこなせば普通にセキュリティは保てるぞ。
ノートンを使ってダメなら、ZA使っても同じかと。
あとはSystemSafetyMonitorでも使いなされ。
>>770 での結果の悪さは、FWというより砂箱の範疇に入るから。
一つ問題なのは、ヒント貰ったら自力でどんどん調べられる人じゃないと、
使いこなせないとは思う。
>>790 サービスで確認すれば判るけど、FWを無効にしても
バックグラウンドで働いているものがある。
NISのFWのみをアンインストールできないから、
ZONEを入れて問題が起きる可能性はある。
問題が起きた場合、このスレで質問するレベルでは解決は難しいよ。
793 :
770 :2005/08/07(日) 22:19:00
>>791 ,792さんありがとうございます
よく調べたらファイアウォール内蔵のルーターを入れてまして
それでセキュリティチェックしても結果が良かったようです
「80,113,64807」はclosedでしたが・・
ただ先日クラッカーにパソコン壊すみたいな脅しを受けまして
それで多少敏感になってTCP/IP等、勉強始めたのですが・・
早速覚えた、自分で内側からポートスキャンしたら
「25,110,135,139,445」が空いてました・・orz
NIUS2005だと特定のポートが塞げないんです
でも侵入者は半年に一人くらいなんですよね・・
ZAだと侵入者ルータ入れてても数百回だと本スレで聞いたので
何か不思議な感じがしました・・
この空いてるポートも全部塞いだ方がいいですよね
サーバー公開したり家族内共有等はしないので
outpostがポート塞げると聞いたので、今度はこちらにしようかと迷ってます
WindowsUpdateとノートンのアップデートをマメにしておけばそれで十分でないかね。 勝手にトロイがその空いてるポートで待ち受けしない限りそれで問題ない筈。 トロイがListen始めたらわかるだろう(同時に、起動した=負けでもあるんだけど)。 開いてるポートってなぜ閉じられないか考えた事ある? プロセスがローカルマシンのIPから同じマシンのポートにアクセスするって普通にあるんだよ。 そういうのを防御しちゃうと、今度は不具合も起きる訳。 その辺まで調べてからにした方がいいよ。
>>793 のクラッカーに脅された件が激しく気になるのだが‥
まあ、どうせ自称クラッカーだろうけどな。
狙撃手が標的に向かって叫ぶようなもん
世界の中心で
中国か?
>>794 > 開いてるポートってなぜ閉じられないか考えた事ある?
> プロセスがローカルマシンのIPから同じマシンのポートにアクセスするって普通にあるんだよ。
だからってPOPやらSMTPが空いているのは明らかに穴だよ
> 勝手にトロイがその空いてるポートで待ち受けしない限りそれで問題ない筈。
こうゆう可能性があるから予め塞いでおくんじゃないか
それに彼はNAV入れているなんて一言もいっていないし、
入れていたとしてもUpdateだけでトロイを完全に防げるわけじゃない。
ルータでもアウポでもいいから入れるべき。
800 :
名無しさん@お腹いっぱい。 :2005/08/08(月) 12:56:08
Outpost ZoneAlarm Sygate いったいどれが一番いいんだよおおおおおおおおおおおおおおおおおおおおおおおおおおおおおお
801 :
名無しさん@お腹いっぱい。 :2005/08/08(月) 12:59:31
プログラム単位の設定(アウトバウンドかインバウンドか、使用するポートは何か)とか IDSとかならドレでも出来そうな気がするし どれがいいんだろう
>>802 ありがとう
kerioなんてものもあるのか…
kerio入れてみたけど、設定ややこしかったので投げ出した… Outpostはシンプルで判りやすくて良い感じ。 一応ルーターをはさんでいるけど、これとアンチウイルスを入れるだけでとりあえずはOK? 今までずっとNortonに任せてたからさっぱりわかんね…
>>799 トロイは、ポート開いてようが閉じてようが起動した時点で負けだぞ?
そうならないようにアップデートでIEとかの脆弱性にパッチ当てておくわけ。
自分でダブルクリックしたやつは知らん。
それにNIS2005ならAVも入ってるし、使ってないというほうが考え難い。
更に付け加えるなら、ポートを使おうとプロセスがListenを開始した時点で、
FWのアプリのルールの作成のやつで引っかかる筈。
ルータ導入には賛成だが、無理にアウポにしなくとも
同じレベルのセキュリティを確保する事は普通に可能。
>>806 確かにトロイに感染しても、コネクションがあればノートンが反応するだろうし(Listenの時点で反応するかどうかは知らない)
ポートが空いていようがいまいが警告は出る。
でも彼の設定だと、既にPOPとSMTPを許可する際に何故かOutogingも許可されているし、
Microsoft Networkも空いている。他に手だてを打っていないんだったら既に共有ファイルが丸見え状態だと思われる。
> 同じレベルのセキュリティを確保する事は普通に可能。
これは有る程度知識があって言えること。ウッカリ警告をOK押してしまっただけで穴だらけになってしまうんだから。
ノートンは2002しか使ったことがないからどこまで設定が出来るか判らないけど「このままUpdateするだけでいい」わけはない。
>>807 それだとアウポつかっても同じ運命な気がする。
最低限のスキルがなければ何使おうと一緒
ダ メ な 奴 は な に を 使 っ て も ダ メ
>>793 の
> 早速覚えた、自分で内側からポートスキャンしたら
>「25,110,135,139,445」が空いてました・・orz
ウィルスに感染?
ハッカーが脅迫なんて・・・笑っちゃいました
814 :
770 :2005/08/09(火) 05:05:02
こんばんわ、わざわざ話題にして頂きありがとうございます 誤解を多少招いている方もいらっしゃるようなのですが、 自分はルータを既に使っています(外側と内側でIPが二種類あります) ただ、疑問があるのは外部セキュリティー検査の結果です 下記が各種ポートスキャンを試した結果なのですが Shields UP! (113close 他全portステルス) Symantec Security Check (113close 他全portステルス) Sygate Security Scan (113,80close 他全portステルス) これだけ見ると完璧(?)なのでしょうか? ただ、自分で、自分の外IPに対してポートスキャンすると必ず 「25,110」が出てきます、これが自分の一番の疑問なのですが・・何故でしょうか? 上記外部セキュリティ検査では全て、「25も110もステルス」でした 昨日覚えたルータのパケットフィルティングでも塞げないようです どちらかの検出結果が間違っているのでしょうか? それとも自分のPC内からポートスキャンをやっているのが問題なのでしょうか もう一つは、ルータ内部の自分の内側のIPに対してポートスキャンすると この時だけ、NISが反応し警告を出してきます、この理由も自分にはわかりませんが この時発見されるポートが「25,110,135,139,445」です こちらはルータ内という事で今のところ自分にはどうしようも無いのですが・・ 上記の問題はどうしても気になります、日々勉強ですが・・ 使用した自己ポートスキャンソフトは 「ポートスキャナー」PortScanner 「インターネットテストツール」Internet Test Toolsです
これっぽっちの情報で色々な人間に考えうる原因を示させて 当てはまるものが出てくるまで「違う違う」っていうんだ 楽だねえ
ルータのローカルIP(普通は 192.168.01.か192.168.1.1)にポートスキャンしたらどうなるか、 気になるなぁ
>>6 のなかではkerioが自分に一番合ってた
他のは使ってて物凄くイライラした
一口にKerioと言っても2と4でかなり違うんだが
>>816 Live hosts this batch: 1
192.168.1.1
Hostname:
TCP ports (1) 80
UDP ports (1) 520
______________________________________________
Total live hosts discovered 1
Total open TCP ports 1
Total open UDP ports 1
Outpost ブルースクリーン多発。特にスタンバイから復帰時。 kerio2 スタンバイにできなくなる。 ZoneAlarm 帯域損失多すぎ。P2P切れまくり。
Kerio4使えよ
NetVeda Safety.Net
kerio4 フレッツ接続ツールと共存不能。入れるとネットに接続不能。
(ry
どうしても接続ツールを使わないとだめなのか
じゃあSygate
Outpost ブルースクリーン多発。特にスタンバイから復帰時。 kerio2 スタンバイにできなくなる。 kerio4 フレッツ接続ツールと共存不能。入れるとネットに接続不能。 ZoneAlarm 帯域損失多すぎ。P2P切れまくり。 まともなのねえのかwww
つ ルータ
使いやすさ 機能 安定性 損失 丈夫さ kerio C A B A A outpost B B C A B sygate A B B C C zone A C A C B
sygateってそんなに使いやすい? outpostから乗り換えてみたけどどうも微妙でまたoutpostに戻った
人によるからOutpostで満足ならそれでいいじゃない
慣れたものから、乗り換えるとどうしても使いにくいな。
その評価に合わせるとJeticoは C A A A A って感じ。 Kerioでルール作成できる程度のスキルなら問題無く使える。 機能も申し分無く。アプリ制御やゾーン管理可、設定を複数開いて比較編集・即切り替えができるのは便利。
Kerio4を入れてみた ルールとかよくわからないのでアプリごとに警告が出るたびに許可とか 不許可にしてるだけなんだが使い方はこれでも大丈夫?
1.とりあえず不明なものは不許可。 2.MSの実行ファイルであろうと不許可。 3.期待した動作をしない場合には許可。 4.やっぱりウィルスでウボアー(゚Д゚) 1ニ モドル
Kerioはテンプレのサイト見ながらならだいたいできるし 勉強になるから分かってくると精神衛生上すごくいい。 Loopbackルールに気づくまで泣きそうだったけど
>>836 よくわからないincomingを蹴っとけば大丈夫
大抵のFWは使ってるうちに必要に迫られて 色々覚えるからユーザーは成長していくよね。 ZAは…まぁエントリークラスって事で
>>840 成長するのはネットワークやセキュリティに興味がある人だけ
ほかは入れただけで満足しておしまい
ポートの開け閉めとかMACアドレス指定とか普通は使わんよね
スパイウエアとトロイとウイルスチェックさえしっかりやってれば OUT側にたいしてそんなに神経質にならなくていいんじゃねーのと個人的に思うけどどう?
パンツは脱げても靴下は恥ずかしい
inboundについてはルーターで弾いて outboundについてはPFWでチェックしてるけど マズイかな?
846 :
836 :2005/08/13(土) 22:46:44
やっぱり勉強したほうがいいのね Kerioのテンプレにあるサイトでもじっくり見てみます
>>842 MACアドレスは環境次第、ポート管理は必要(その為のFW
>>843 対策ソフトは後手だから充てにならないよ。駆除できてもデータ漏れてたら意味無いし。
>>845 俺も似たような感じでルータでMS関係や成り済まし等の固定的ルール、PCでアプリ毎の柔軟なルールを作ってる。
test
849 :
名無しさん@お腹いっぱい。 :2005/08/15(月) 01:56:14
現在マカフィー体験版使っているのですが ZA無料版のFWとマカフィー(体験版)のFWどっちのほうが優秀ですか?
850 :
x :2005/08/15(月) 02:51:16
マカフィーの方が高機能ですよ
フリー版のリークテスト全然ダメダメじゃんか・・・・ZoneAlarmのフリー版なんて新しいのに・・・・ 詳細な設定ができるOutpostが一番マシってことか
何処のテストの事を言ってるのかは知らないが、 フリーのアウポ'にアプリ制御有ったっけ?プラグイン?
>>849 質問自体が説明不足だが、使っている体験版による。
このスレで質問しているからにはパーソナルファイアウォールプラスの体験版だと思うんだが・・・。
●マカフィー・ウイルススキャン
ファイアウォールの機能は持っていない。
●マカフィー・パーソナルファイアウォールプラス
ZA無料版より高機能。
ただし使用期限が切れたら体験版の制限に従った動きになるはず。
マカフィー体験版使ったこと無いから、どう制限されるかは知らん。
体験版を期限切れで使い続けた場合とZA無料版を比べてって話なら、比べること自体が無意味。
マカフィーのライセンス買うかZA無料版に移行するかどっちか選べと。
●マカフィー・インターネットセキュリティスイート
体験版が見あたらないが、あるとすれば「マカフィー・パーソナルファイアウォールプラス」も含まれている。
「パーソナルファイアウォールプラス」の場合と同じ。
∧_∧ ┌──────────── ◯( ´∀` )◯ < ボクは、ZA無料版ちゃん!! \ / └──────────── _/ __ \_ (_/ \_) lll
英語わからないから日本語版しか選択肢がない俺は負け組です いや、日本語のでも設定がちゃんと出来てるかわからないので負け組の中の負け組です
セキュリティがらみで高齢者がPC使うにはより厳しい世の中になったよね 一歩間違うと個人情報漏れて金むしり取られる詐欺に会いかねない その手のソフト売ってるメーカーは金儲かるからいいけど本来はOSレベルで対応出来る世界が望ましい
そうだね〜
>>856 久々に心温まるレスを見た気がする。
本当はそうでなければならないんだよなぁ・・・
ってか、ここSamba5秒だったっけ?
お年寄りでもワンクリックで簡単にインストールできるFWを 何処かの会社がボランティアとして作ってくれないかな・・・。
862 :
x :2005/08/16(火) 01:12:59
@niftyで提供されてる「常時安全セキュリティ24」みたいなのがほかのプロバでも 普及するとセキュリティに疎い老人には福音だろうね。
基本サービスとして提供されないと、「セキュリティに疎い人」がわざわざオプションで付加するとは思えんがな。
じゃあ俺がお年寄りでもワンクリックでインストールできるFWにみせかけたトロイを作るよ
これからはネット使うのも免許制にせにゃならん時代が来るかもな ジジババは自分が加害者になる可能性なんか全然認知してないだろうし
>>865 それは俺も考えたことあるけど、実際あり得ないでしょ。
自転車が免許制になるのと同じくらい非現実的かと・・・
まあ、市役所なんかでやっているパソコン初心者講座で、
XPにデフォで付いてるファイアーウォールやZoneAlarm
などを取り上げるのがいいところか・・・
ワンクリックで設定完了なんてありえないんだから ブラウザとメーラしか動かないPCでも作る方が楽だし安全でしょ。 まあ、トロイを防がなくていいならゲートウエイで インバウンドを全部落とすだけで結構セキュアなると思うけど。
バカはPC使うな携帯使えって時代になるだろう
>>867 でも、ブラウザとメーラーが動くだけで詐欺に引っかかっちゃう人も
いるよね。
ワンクリックとかレジットカード内容の確認メールとか・・・
TCP(11179) って流行ってるの?
>>870 TCP(11179) は、私の所のルータのログには無いですね。
TCP445( 40% ), TCP135( 30% ) の二つがメインですね。
>>869 そう言う人は、どんな系統から攻められてもカモになっちゃう人だから、
いくらここで論じてもねェ〜。
>>870 IPかえるまで↓みたいな感じでした。今はいつもどおりのPort 135, 137-139,. 445他がメインに戻りました。
16:47:01 61.124.*.*
16:46:59 220.145.*.*
16:46:55 220.30.*.*
16:46:53 218.219.*.*
16:46:45 59.190.*.*
16:46:41 221.35.*.*
16:46:41 221.190.*.*
16:46:39 220.38.*.*
16:46:39 218.137.*.*
16:46:38 222.149.*.*
16:46:34 211.189.*.*
16:46:33 210.194.*.*
16:46:32 219.28.*.*
16:46:27 219.97.*.*
16:46:20 222.7.*.*
16:46:20 222.5.*.*
16:46:18 210.173.*.*
16:46:15 218.220.*.*
16:46:05 219.165.*.*
16:46:04 60.62.*.*
16:46:00 24.5.*.*
16:45:59 219.116.*.*
16:45:58 218.131.*.*
16:45:57 221.186.*.*
874 :
873 :2005/08/16(火) 16:54:03
11179のみです
マイコン→パソコン→PCと名を変えても敷居が高いのは20年前となんら変わってないな
>>876 見た目の敷居が低くなってる分、逆にタチが悪くなってるとも言えるな
878 :
名無しさん@お腹いっぱい。 :2005/08/17(水) 13:51:38
おまえらのようにユーザーの質も低下してるしな
ぼちぼちでんなー
881 :
名無しさん@お腹いっぱい。 :2005/08/17(水) 14:18:20
俺たちはセキュリティ板に来てるだけマシ
セキュリティのセの字も知らない彼女のPCでウイルスやスパイやFW対策してるのを 「ね〜ね〜何やってるの〜」とうざそうな顔で眺められたとき 「俺はおまえのSEじゃない!」と長州力のように叫びたくなった時が俺にもありました
残念お前は小力の方だ
>>884 がちょっと電波ってる件について。
うざそうにされたからって叫びたくなるなんて普通じゃない。
彼女のためにやってるのに何の役に立ってるか全く理解してない上うざそうな態度取られると 怒りたくもなるわな
意味もわからずにセキュリティ高くしてくれと言ってくる奴には要注意だ。 ひとの話も聞かずにとにかくセキュリティ高くしろと言い募った挙句、 素性も分からないアプリが自動アップデートでエラー出しただけで 壊したとか言われる始末。
「セキュリティは使う側の意識」云々は、家とかの防犯も一緒だな。 玄関にいくら素晴らしい鍵を付けたって、出入りには開け閉めが必要だし、 窓も鍵を掛けて閉め切ったままと言う訳にはいかないだろう。 また、寝るときに鍵を掛けないなんてのは忍込みの格好の的。 防犯なんて煩わしことを考えたくないのなら、それ相応のお金を払って それ専用のスタッフを雇いなさいってところか…。
問題は鍵の掛け方はおろか鍵自体知らない輩が多いということでしょう
渡る世間はいい人ばかりと
彼女のPCに施すのがセキュリティではなくキーロガーとリモートサービス
>>892 つまんねーアーティストのファンサイト覗いてばっかりだった
>>892 は99/100人の女に嫌われる
キヲツケロー
>>896 なんかつっこみどころ満載なんですが・・・
所詮人間なんて肉の筒だからな。オナニーホールみたいなもんだ
水がほとんどの醜い袋
女は糞尿の器に如かない。 釈尊
男は子種だけしか存在価値がない。
903 :
名無しさん@お腹いっぱい。 :2005/08/21(日) 03:00:51
TinyとKerioではどっちがお勧めですか? 理由もあればうれしいです。 意見を聞かせてくださいです
904 :
名無しさん@お腹いっぱい。 :2005/08/21(日) 04:12:25
X−GUARDって使ってる人いる? 他のPFWと競合しないって聞いたんだけど、そうなの? あと機能面はどうですか?
>>903 Tinyはかなり上級者向け。
砂箱はかなり高機能でその辺の砂箱のソフトより↑。
新しい機能で、ソフトをインストールした時の情報を取得しておいて、
完全にアンインストで戻す事が出来るようになってるようだ。
値段は高いがそれに見合った高機能。
ただし、ものすごく知識などの敷居も高い。
Kerioは2.1.5は必要最低限の機能、代わりにものすごく軽快。
十分な機能はあるので、あとはSSMとかProxomitronでカバーすれば良し。
Kerio4は簡易砂箱とWebフィルタがついてる。
統合ソフトに近くなった感じで、なかなかに優秀。
どちらもデフォルトだと穴だらけなので、自分でフィルタを設定する必要があり中級者向け。
Kerioはどっちも2バイト文字のファイルパスが使えないので要注意。
デスクトップにアプリはおかないようにして、ログインユーザー名も英数字にする必要あり。
面倒だが、この程度の制限で無料でこれだけのものが使えるのだから、細かい事はキニシナイ。
ひょっとしたらTinyも同じ企業だし2バイトのファイルパスが使えないかもしれないな。
その辺は自分で調べてくれ。
なるほどー Kerio4で一度勉強してみます。 あるがとうございましたです!
> SSMとかProxomitronでカバーすれば良し。 別にカバーする必要もないと思うが SSMなんて導入するのはかなりのセキュリティオタ 簡易ハッシュチェック程度があれば十分
>>908 Dllインジェクションとか防げないと。
まぁ要らんっていう人には要らないだろ。 質問とか勇気無くて見れない〜のurlや妖しいアプリの鑑定やるなら別だけど
>要らんっていう人には要らない 要るだろ。今セキュオタって呼ばれるような人くらいが標準にるのが望ましいと思う。 大手サイトがクラックされてウイルスばら撒いたり、 アホ雑誌がwinnyを素敵アイテムみたいに書いてる現状だし、 今や「危ないトコ近づかなきゃ良い」じゃ済まんよ。
クラックされてウイルス仕込まれた話が記憶に新しいが、 砂箱があれば未知のウイルスに感染する事は防げただろうな。
サイトをクラックされてウイルス仕込まれた話が記憶に新しいが、 訂正
いままでで最高のドラマキター
916 :
名無しさん@お腹いっぱい。 :2005/08/23(火) 00:10:19
Look'n'Stopってどうですか? 今使用中なもので、世間の評価はどうでしょうか? やはり、Kerioでしょうか。 SygateはSymantecに買収されるし。
Jeticoいいよ。軽いし。
Look'n'StopとかJeticoとかのレビューがKerio2スレにあったよ
Tiny(個人使用無料) → Tiny(有料化) → Tiny 2005 (有料) → ↓ Kerio(個人使用無料) → Kerio2(個人使用無料) → 開発終了 ↓ 3・4β → Kerio4(機能制限で無料,Full有料) →
kerio4使ってるんだけど kerio2のがいいの? もーよくわからん
XP SP2のデフォを使ってるんなら XP Firewall Control b-Wallを入れてみそ
Filseclab ポートの複数指定が出来れば良いのだが・・・ 軽くて安定している NetVedaも軽くて安定しているが、初心者向けではないね 具体的な事は書かない事にするけど試してみたい人はどうぞ
とりあえずめんどくさくなくて頑健で痒いところに手が届くのがいいんだが 無理ぽ?
kerio4を
>>836 みたいな使い方でやってみたらzoneより軽くていいかも
925 :
名無しさん@お腹いっぱい。 :2005/08/24(水) 12:05:16
Kerioが2バイト文字対応していればフリーで最高のファイアウォールソフトになんだがな。 ある程度知識あるならoutpost、初心者はzonealaemで決定だと思うけど
初心者もOutpostでいいだろ 許可不許可だけなら同じ
>>926 >Kerioが2バイト文字対応していれば
日本語化しる
>>928 日本語フォルダ以下の実行ファイルを常に許可するようにチェック入れて許可しても
常に許可する扱いにならずにずーっと許否ウィンドウが出てくるってことだよ。
つーか2バイト文字なんか使わない。 DOS出身者のお約束。
>>931 Microsoftが出したのはMS-DOSだよな? CP-Mだっけ?
どっちにしてもMicrosoftは何にも考えないで ”マイ コンピュータ” とか
”デスクトップ” とか ”スタート メニュー” とか。。。。
日本語名のフォルダ作ってるんだよね
933 :
名無しさん@お腹いっぱい。 :2005/08/24(水) 16:39:54
フォルダ名に2バイト文字使ってるアプリなんてあんの? 2バイト文字でなおかつ通信するアプリなんて見たことないんだけど。 それとも自分で2バイト文字に変更してんの?
こんなやつw C:\WINDOWS\デスクトップ\Kerio\Personal Firewall 4\kpf4ss.exe
2バイトじゃないな。こうか C:\Documents and Settings\username\デスクトップ\Kerio\Personal Firewall 4\kpf4ss.exe
Kerioのアプリケーション監視で2バイトだと引っかかる。 極窓とか。
極窓.exe → gokumado.exe で問題ない。
939 :
名無しさん@お腹いっぱい。 :2005/08/24(水) 18:31:28
実行ファイル名に2バイト文字を使う奴の気がしれんわ
なあ、ふと思ったんだけど 雑音てネトラン関係者とかじゃないよな…?
まあ対応してるに越したことはないし 対応してなきゃ初心者に勧められないのも確かでしょ
初心者っつーか2バイト文字を直せないのは池沼だよ。
ユーザー名2バイトのやつはかなりいそうだが。
俺としては2バイト文字より、1394接続のせいでS3復帰に失敗することの方が問題だ 1394接続を無効にするとデバイスマネージャが鬱陶しくなるし…
葱2がきたんだけど誰か試して
>>944 >1394接続を無効にするとデバイスマネージャが鬱陶しくなるし…
どういうこと?
>>943 問題なのは1バイト文字に直せないこと。
FW無しでのスループットが1.5Mbpsくらいで、マシンスペックもそれなりだと、 どのFW使ってもスループットの低下はあまり気にしなくてよいのでしょうか?
>>948 ルーター位使いなよ。
それでスループットもセキュリティーも上がるからさ。
950 :
名無しさん@お腹いっぱい。 :2005/08/25(木) 17:39:41
つ NV FW
2バイト文字使いたいならJeticoがいいよ。 難しいとか言われているけど、Kerio2が使えるなら問題ない。
Kerio2からJeticoかTinyにのりかえようかな
Jeticoはかなり癖つよいからKerio2使ってても敷居高い気がする。
955 :
名無しさん@お腹いっぱい。 :2005/08/26(金) 00:47:36
今、Outpost入れてるにですが、Meのメモリ127MBの低スペックマシンに入れることの出来るファイヤーウォールで何かあれば教えて下さい。
入れてるにですか
メモリの少ないマシンにセキュリティは難しいと思うよ。増設を考えた方がいい。 アプリ毎に制御するFWとかサンドボックスとか入れるとどうしてもメモリとか結構食うからさ。
>>955 Me、Kerio2、Pen3、128Mでブラウジングぐらいなら軽々動くよ
リソースもあまり食わないし
前にOutpost入れてたときも特に問題なかったけど何か重い処理でもしてんの?
959 :
名無しさん@お腹いっぱい。 :2005/08/26(金) 08:40:16
どうもです。実はウイルスバスターをウイルス対策機能だけインスコしてるので、ファイヤーウォールはせめて軽いものを選らぼうと思って…… (´△`)
日本語まで低スペック
961 :
名無しさん@お腹いっぱい。 :2005/08/26(金) 08:52:13
Alexa's Toolbar Service improves your ability to use the Web. One of its most important features is Related Links, which tells you about websites that are "related" to the ones you are viewing while surfing the Web and which you may find interesting. It does this, in part, by logging and analyzing the Web surfing patterns of Alexa users, which we call usage paths. These usage paths are also used to create research and commercial reports that analyze aggregate Web usage patterns. 別名
962 :
名無しさん@お腹いっぱい。 :2005/08/26(金) 08:56:09
Webで喪前のスケベがばれるチューことよ。
なんでみんなkerio2使ってるのー? 俺4なんだけど なんか仲間はずれにされた気分
964 :
名無しさん@お腹いっぱい。 :2005/08/26(金) 15:26:46
蹴り尾2には信者がいるから
スループット
4の機能は要らんし。 それなら軽快な2がベストになる。
相性出るけどなkerio2
相性が出るのはkerio4だって同じじゃね?
アヤスィサイトからパソコンへの悪質なプログラムの侵入をファイヤーウォールは防ぐことが出来ますか?初心者ですいません。何方か、御回答お願いします!
972 :
名無しさん@お腹いっぱい。 :2005/08/27(土) 17:23:14
973 :
名無しさん@お腹いっぱい。 :2005/08/27(土) 17:35:15
おまえが頭悪いw
974 :
名無しさん@お腹いっぱい。 :2005/08/27(土) 17:36:07
怪しいサイトかぁ
975 :
名無しさん@お腹いっぱい。 :2005/08/27(土) 17:40:37
アヤスィサイトです
メール欄見てると100%基地外だという事がわかる死に値する
社民w
ねえねえ、XPのFW無効にすると警告ウザイけどみんなあれは我慢してるの?
セキュリティセンター自体OFFにしてるから警告なんて出てこないし
あ、切れるんだね 今頃気がついたありがとう・・・ ところで、XPのFWとダブルでFW立てたら具体的にはどんな不都合があるの?
自転車に鍵いっぱい付けてたら、ひとつキーをなくして解錠できなくなったり、 ちんぽ1本なら楽ちんだけど、数が増えるとゴリゴリなって「いひぃん!」とか、 自分はアクセル全開に踏み込んでるのに、教習官が横でブレーキ踏んでる感じ。
以上、自演でした
わかっている
結局XPのFWのみで生き延びてる俺って、すごくない?
中身が食い荒らされて皮膚だけ残ってたりして
>>985 大抵の寄生虫は宿主に危害加えないもんだよ。
もしくは気づかれないようにじわりじわりと・・・
さて…
は南京・・・
さてはなん金玉すだれ
991 :
名無しさん@お腹いっぱい。 :2005/08/29(月) 12:42:49
993 :
名無しさん@お腹いっぱい。 :2005/08/29(月) 21:11:20
??????????????????????????????????? ??????????????????????????????????? ??????????????????????????????????? ??????????????????????????????????? ??????????????????????????????????? ??????????????????????????????????? ??????????????????????????????????? ???????????????????????????????????
なんだこの静けさは
996 :
名無しさん@お腹いっぱい。 :2005/08/29(月) 22:21:12
埋め
お
まん
_,,,...,___
,..:'"´:::::::::::::::`'ヽ
{::::::;;;;;;;;;::::::::::::::::::l
`!´ `ヽ::::::::::l このスレッドはおまんこ女学院の提供でお送りしました
}' フ ´ ヽ `!:::::::!
( (__,. 、 ,リ^!::!
ヽ_ _ ! `ヘ:ノ
ト ニ´ , | おまんこ女学院
丶 _,. -一' l
http://etc4.2ch.net/test/read.cgi/male/1118541172/ | ノ / ゝ
1001 :
1001 :
Over 1000 Thread このスレッドは1000を超えました。 もう書けないので、新しいスレッドを立ててくださいです。。。