Jetico Personal Firewall Part10
3 :
名無しさん@お腹いっぱい。:2007/05/18(金) 23:03:26
2.03って使用期限付きだっけ?
5 :
名無しさん@お腹いっぱい。:2007/05/19(土) 06:36:26
v1の性能がよすぎたんでv2は売れないだろうな
アレだけ変えろと言われてたインターフェイスもそのままだし
初心者だと使いにくいというか何して良いかサッパリ解らんだろ・・・・
保守保守
22-May-2007 version 2.0.0.31 released. Changes:
・Log subsystem performance improved.
・Log race conditions fixed.
・Commercial license expiration bug fixed.
・Opera 9.20 and Skype detection improved.
・'About' dialog text fixed.
・Traffic summary labels corrected.
キタ━━━━━━(゚∀゚)━━━━━━!!!!!!
おお来たか。ここ最近何の動きもなかったからスレ保守するだけだったもんな
あれ 有料verになるんじゃなかったのねん
大丈夫、割(ry
ttp://www.smokey-services.eu/forum/viewforum.php?f=51 >CONTEST: 5 Licenses for Jetico v2 to win!
>>Winner:
>The 5 most active user in the the Jetico forum.
>Condition:
>Spam and nonsence postings will not be counted, only qualified postings, bug reports, etc.
>Time of contest:
>16th may 2007 -> saturday 16th june 2007
V2のForumで、何かまともなレポートすると優秀者にライセンスをくれるというコンテスト開催中
正式リリースはしてみたものの、盛り上がってないのでイベントを考案した模様
>>15 付加要素まったく無しのファイアウォールだけで39ドルだからな…
KerioやOutpostと比べるとどうしても割高に見えるから
盛り上がりようがないってのが真相だろう
半額の20ドルくらいならもっと違ってたろうに
Action欄のチェックボックスが[!]になってるのは何?
>>16 他の暗号化ソフトをメインに売ってるみたいだからJPFは本当に片手間なんだろうね。
これ初めて入れてみたんだが設定難しすぎね?
>正式リリースはしてみたものの、盛り上がってない
これはこのまま放置すれば無料に・・・・・・・
逆にv1有料化になったら…
>>17 そのルールが一時的に無効になっている
原因は無効なパラメータが含まれているため。例えば指定してあるIPグループが
検出不可で空っぽだったり、アプリケーショングループの指定内容がおかしかったり
といったケースなど
デフォではblocked addressをはじくルールが典型的なそのパターン。何かaddress登録すれば普通にチェック入る。
25-May-2007 version 2.0.0.32 released. Changes:
・Firewall freezing on switching security policy fixed.
・Setup program registartion fixed.
・JPF server memory usage reduced.
・Russian translation updated.
ライセンスについてJeticoの人が説明してた
>Commercial license includes 1 year free support and updates.
>It means that all versions, including major updates will be
>available for free during this periond.
>After 1 year the last installed version will work as earlier, but
>updates will be blocked.
>To get newer versions you'll have to renew your license
>($19.95 for 1 year).
まぁ更新せずとも使えるし更新は安いのか。
v1からだから面倒なのが難点だが、修正も順調なようだし入れてみようかな。
v1使って1ヶ月たち、それなりに勝手が分かってきて良いソフトだなあと思ってるんだけど、
v2は具体的にはどんな変更点があるの?あえてそれなりの金額出すほど付加価値がある?
kerioの挙動がおかしいのでV1を試してみたんだけど難しいな
何をやっているのか理解するのに半日もかかってしまった
v1はハッシュ変わると新規ルール作成しないといけなかったのが面倒だった
v2はハッシュテーブル別になったことが一番よかったことだな
あとアプリケーショングループの存在
軽さは軽いまま?
重くなってなければ、$20なら出してもいいかも。
1の設定引継ぎできないの?
dobry-denのサイトにある「Jeticoをサービスで動かす」を見たんですけど
サービス化して何らかの不具合出た人っていますか?
>Firewall freezing on switching security policy fixed
ついにきたかこれ
私の環境だと25ぐらいからフリーズしまくりだったのだが直るかな
v2入れたらネットに繋がらなくなって、アンチウイルスも機能しなくなってしまうま。
ビビッて即行でアンインスコってv1に戻したけど同じ状況になった人いますか?
ポップアップ出て許可してもダメで。
>>35 ならない
>ビビッて即行でアンインスコ
何が原因か気にならんか?普通少しは考えるだろw
38 :
35:2007/05/28(月) 14:12:48
一応いろいろいじってはみたんだけど無理だったのよ。
そういえば、インスコする時にドライバの書き換えとかの確認をされまくったなぁ。
メンドイから全部上書きにしちまったのがまずかったんかな。
v1に戻すだけじゃ機能戻らなくて、セーフモードでのシステム復元でようやく元通りになったから
また試すのがちょい恐くてね。
そのあたり分かる人いますか?
もうオマエはやめとけよ
FW使うのに向いてないどころじゃない
>>38 本気でお前はやめた方がいい
素直にZAかあうぽ使ってる方がいいと思うわ
>>38 まさかと思うが、jetico1をアンインストールしないで、2をそのまま上書きインストールしたんじゃないよな?
最初の設定をミスってたみたい。
解決しました。
>>39-40のクズもサンキュウな。
以上、悔し紛れの捨て台詞でした
あうちんぽ厨乙
人のためになれないなら、せめて黙るってことを覚えろよ。
チンカス。( ´,_ゝ`)
Ver1利用者って少ないの?
サブPCに入れてみたんだけど、こんだけスレが過疎ってると不安・・・
安定してるからスレも過疎化
前みたいに嵐しかいないような状況より過疎の方がいい
>>46 俺v1。安定してるよ。機能もなかなかだし。
荒らしウザイな。
>>52 気持ちはすごく分かるがスルーしてくれ。すまんが頼む。
kerioと比べて利点を教えてくれ
スタンバイしてもフリーズしないお
57 :
名無しさん@お腹いっぱい。:2007/05/31(木) 16:12:00
>>55 凄い安定性。
俺、入れてから、1度も落ちたこと無い。
そのかわりv2ではガンガン青で〜す
しかも有料で〜す
いま買おうと思ったところ、で、
ここを開いて思いとどまった。
31-May-2007 version 2.0.0.33 released. Changes:
・System crash on high load fixed.
>>61 いちおう全部落としてるけどまだインスコしてないという俺。
最初にインスコしたのが青連発だったから怖くて・・・
Ver1のルールをそのまま移行できないのはいかがなものかと
サービス系が初めから登録できるようになったし、去年の夏頃と比べるとかなり安定してるんじゃないかな
上書きインストールするとネットに繋がらなくなってしまうことがあるのは直ってないけど
誰かJetico2.0でKaspersky Anti-virus6.0と併用して問題ない方いる?
以前に入れた時はKasperskyがうまく起動しなかった、
直っているか知りたい、情報求む。
>>65 カスペ6とv2使ってた。起動は問題なかったけど、青頻発でv2をやめ、のちにカスペもやめた。
今はAntivirとv1で快適。
>>66 一緒だな
その構成にしてから安定して青画面見なくなったよ
>>64 アップデートじゃないんだから、上書きインストールするな馬鹿
上書きインストールということ自体がイレギュラーなことに気づけ
70 :
名無しさん@お腹いっぱい。:2007/06/01(金) 18:51:48
うるせー
でもあれだ
親切なソフトなら自動で前バージョンをアンインスコしてくれるぜ?
まあ、Jeticoが親切じゃなかったってだけだが
インストーラーは上書きインストールしていい仕様になってるんだけどな・・・
どこかで失敗してる様子
で、上書きするとネットにつながらない以外の問題あるわけ?
上書きとちゃんとしたインストールとどっちがめんどい?
初心者なんでおしえてたも OTZ
ネットに繋がらない以外に問題がなければ上書きでもいいと読める俺は文盲?
オフラインで困らないPCにFW入れる理由が分からない。
いや、設定しなおせばつながるんではないの?
アンインスコ→インスコでも結局設定しなおすのかなと・・・違うの?
jetico10161の日本語化パッチをアップデートすると
「データ整合性エラー」と出ます。
jeticoは終了させてますしバージョンもあってます。どうしてなんでしょう?
>76
ぬぬっ・・・データが整合してないんじゃないかと思うが。
>>76 ダウンロードしなおしてみたらどうだろうか?
>>76 > jetico10161の日本語化パッチをアップデートすると
そのパッチって使う意味あるのだろうかと・・・
81 :
名無しさん@お腹いっぱい。:2007/06/02(土) 11:12:42
ZAフリーからの乗り換えは厳しいのではないか?
知識無さすぎて設定に苦労すると思う
購入前にもっと情報収集して自分の使い方に合ってるか確認したほうがいい
>>81 設定の変更・保存ができなくなる
現状設定ファイルを直接いじればOKだが、
セキュリティ的には問題があるのでそのうちできなくなりそう
というかなれ
とりあえず金払って使いこなせないと無駄なんで、v1を使ってみたらどうだ?
個人的にはZA使ってたんならZAプロに行った方が無難な気がする
98SEのときは、あうぽフリー使ってた。一通り使いこなせるようになった。
ルータの静的フィルタも書けるようになった。
XPになってからはずっとOS標準のPFW。
こんな俺でもJetico使える?
なんかあのテーブルとかあるらしいのが苦手意識を呼び起こすんだけど。
>>84 カルネージハートでOKEのロジックが作れるんなら問題ないぞ
たぶん
使ってみたんだけどこのテーブルごとのルールは
自分の好きなように作ればいいんだろうけど
おすすめのまとめ方みたいなのありますか?
Part1スレ
>>931氏作成 基本ルールのまとめ
ここわかりやすいんだけど、具体的にどこに作ったのかがはっきりしない箇所がある
全部ask userに書いてるわけじゃないですよね?
ask userの1つ上にテーブル作るかask userの中でやるか2択だろ
どっちにしろテーブルだらけにしないと管理しづらい
89 :
86:2007/06/03(日) 07:06:42
90 :
名無しさん@お腹いっぱい。:2007/06/03(日) 13:37:32
v2が出てるってことは v1 の開発は終ってますよね?
>>90 終わってる
v1はフリーで開発終了、v2はシェアで開発続行のOutpostスタイル
v1はVista未対応だからVistaで使うならv2一択
ちなみに新規$39、継続$19.95
>>91 2台のVistaに入れられる?
1台はテスト用だけど。
v1はWinXPセキュリティセンターでFWとして認識されないんですが、
正しく認識させる方法ってありますか?
そこで認識されるかどうかは、OSが認めるFWのリストに入ってるかってだけの問題。
Microsoftが追加しない限りは認識しない。
自分で管理して監視させない設定にしておくか、
もっと言えばセキュリティセンターのサービス自体停止しても何も問題ない。
昨日v1入れたばかりで、そこだけ気になってました。
赤い盾?が気に障るのでサービス停止しときます。
即レス感謝。
>OSが認めるFWリスト
リスト入りするには登録手数料が要るってオチはないですよね…
ドライバにWHQLマークつけるのにMSに金払って認証してもらわないといけないのと同じで
金払わないとダメかもしれんね
ちなみにv2はドライバが入るけど、WHQLマークついてない
>>95 セキュリティセンターからの警告の方法を変更から
FWのチェックを外しておけば盾は表示されなかった気がする。
俺もサービス停止しちゃってるけど
98 :
馬鹿二号:2007/06/04(月) 10:20:01
>>68 適当に上書きインストールしたらホントにネットにつながらなくなった。
何やってもつながらんのであせった。
システム復元でなんとかつながるようになった。
真面目な話、それって対策とか回避方法ないの?
アンスコしてからインスコすることを心がけるしかなし?
上書きで成功する時もあるのが悩ましいw
アンインスコしてからインスコしてもネットに繋がらなくなることさえあるよ。
ところでver2買った人いるの?
いないみたいだなw
一人くらいは勇者が現れると思ったけど
みんな賢者だな。
試用期限が切れる前にバージョンアップされていて
購入が必要な状態にまだなったことがない
>25が確かなら買ってみようかと思ってるけど、
今のところv1からの移行が面倒で試せてない。
107 :
馬鹿二号:2007/06/06(水) 20:30:46
買おうと思ったけど、>98の事件で馬鹿には無理と悟りました。
当方、eo64のダイアルアップですが、TCP/IP関連(PPP)がおかしくなるみたいです。
質問です。
ttp://mintcream88.netfirms.com/jetico/ [参考] Local Loopback を制限するルール。
の中の、
accept Allow Rmote !127.0.0.1 TCP/IP outbound connection [any] [!127.0.0.1]
制限対象外のパケットを許可します。(1) TCP の outbound 以外を全許可。 (2) Remote:127.0.0.1 以外のパケットは全許可。
それぞれ match inverted の項目にチェックをいれて、設定した項目「以外」を指定していることに注意。
という項目なのですが、公式から落とした最新版(serve rversion1.0.1.61、user interface version1.0.1.86)では
Remote addressにmatch invertedの項目がありません。
どうすればいいでしょうか?
わかる方いたら教えてください。
アドレスタイプhostかnetworkなら展開すりゃあるはずなんだが
110 :
108:2007/06/08(金) 16:33:18
なるほど、LocalAddressにしていました。
hostで無事できました、ありがとう。
そうでもないか
いややっぱそうみたい
1.0.1.61を使い始めてルールの設定してるんだけど、
System IP TableのBlock All not Processed IP Packetsで
rejectされていたincommingパケットが
Application Tableにinboundのacceptを作ると
System IP Tableの方でもrejectされなくなるのはなぜ?
ヘルプには
Rules of different types control different events. For example application-level rule will never match any of network packets. They just live in parallel worlds.
って書いてあるけど実際はテーブルごとに完全に独立してるわけじゃないのかな?
風呂
>>116 サーバ動作をするアプリケーションの場合で、incomming許可ルールを設定したので
それまで無条件で遮断されていたパケットがstatefulチェックを通過するようになったのでは?
該当アプリのoutboundに関するルールがあったり、タスクが普通にListen状態であったり
するのであればルールの動作としては妥当だと思いますがどうでしょう
>>118 なるほどstatefulで通ってるのか
Jeticoのstatefulの判定ってかなりインテリジェントなんだな
ヘルプのIP ruleのところではauthorized network communicaionを通すとしか
書いてないけど
何がauthorizedされるのかの正確な仕様が分かる資料ってあるかな?
フィルタリングの手法とか内容を明記したようなJeticoのドキュメントは
見たことがないです。
>>120 そっか
いろんなパケ投げてどういう動きをするのか探ってみる
ありがと
122 :
名無しさん@お腹いっぱい。:2007/06/11(月) 22:04:17
ああ、ジェチンコ2さんが有料だから、、、
ああ、ああ、ジェチンコ2さんが有料だから、、、
Vistaやめて、XPにしました、、、
アウチンポさんも有料だろ
33入れたお
当分使えるお
DNS Client サービスとか使ってるやつは止める。DNSの名前解決が必要なアプリ
は Svchost 経由でなく自前でDNS Request パケットだすようになる。
DNS の応答ルールはそのままで、DNS Request ルールを無効にする。
テーブルでも作ってDNS Request のAsk ルールを設定し、許可したアプリ
だけがDNS Request パケット出せるようなルール設定にする。
これでJetico ver.1 でもLeakTest のDNS Tester の項目はめでたくクリアだ。
これまめちしきな
過疎ってるだけあって時々投下されるレスはレベルが高いな・・・・
さっぱりわかんない(´・ω・`)ショボーン
DNSをsvchostだけに許可・・・svchostを悪用される可能性有り
DNSを個別に許可・・・許可したアプリを悪用される可能性有り
うーん
svchostのほうが一般的だから攻撃されやすいと考えれば
セキュリティはそれなりに向上するんじゃないの?
dfh
いままであうぽ使っていたんだけど、気になってv1入れてみました
クリックしまくりでどういう設定になったのか自分でわからん
説明読んだんだけどよくわからないでも使いたい
さてどうすれば?
なんで使いたいんだ?
まずはそのやりたいことから調べてみろ
FW使ってやたいことなんてねーよ
ぶぁぁぁかあああ
落ち着て文章書うぜ
野見さんかと思った
ワンランク上を目指したいのは皆一緒か。
Pen3の1GHzに入れて速度見てみた。
途中にかませてる無線イーサネットコンバータのせいか、
スピードテストはJetico関係なく26Mbps程度で頭打ちだったが…。
そのテストで全力ダウンロードしてるときのCPU負荷が、高く出てもせいぜい60%前後だった。
やっぱり軽いっていいな。
登録したはずのIEのaskがやたらと出ると思ったら
WindowsUpdateで修正されたのか
1個ずつ直すのは面倒やねぇ
>>138 WebBrowser用のテーブル作りなはれ
143 :
名無しさん@お腹いっぱい。:2007/06/14(木) 12:21:56
Ver2のレジストって クレジットカード必須なんでしょうか?
詳細を教えていただけると助かります。
あと市販のAntiVirusソフトのように年ごとに更新料も必要なんでしょうか?
クレジットカード以外だと価格が上乗せされるので注意
詳しくは公式読め
>>144-145 公式見てもイマイチ理解できなかったので
今回は見送る事にしました。
残念。
しかしレスをありがとう。
>>146 英語よくわからんのであんまし把握出来なかったけど
公式左の[Buy Now]押してPurchaseってとこの右側のリンクに何個かカード以外の支払方法提示されてるみたい
そこらですぐ買えるなら多少高くても迷わず買うんだがな
手数料でいくら取られるかわからんが、
英語がダメだったらアルテックで購入代行頼んだらいいんじゃね?
サイトにないソフトでも依頼されれば代行するみたいなこと書いてあるけど
うほっ テーブル使いやすいな
??
>>147 海外に口座振り込みすると、銀行に手数料2000円近くとられるんで注意
送金する日本側の銀行の手数料だけじゃなくて
海外の銀行は送金を受けることにも手数料がかかる場合があるので
よく確かめた方がいいよ
>>148 アルテックに頼んでみたんで報告を
(購入代行)販売価格: 6,095 円(税込) だそうです
>>151-152 から考えると直接口座振込みで買うよりは安いのかな
カードでいいやん
そうだねプロテインだね
カードがダメならアルテックでいいんじゃない?
まあ、更新するときもアルテック使うことになるかもしれんから、
あらかじめ更新の時の料金も聞いといた方がいいかもしれない
つーかVer1でいいやん
↑
セキュリティに無頓着な人
ルーター付けてるからな
( ^ω^) オイラもバージョン1派だお♪
K来てるよ
だったらフリーじゃないやつ使うっつーの
最近Jetimo v1使い始めたんですけど
セキュリティ的になんか問題あるんですか?
難しくて設定できなくて全部許可したら問題なんです!><
Jetimoはやばい気がするな
v2の設定ってそんなにわかりやすいの?
ぢぇてぃも って強そうだな
JeticoはYes Manの俺には危険過ぎる
∧∧
(´・ω・)
.c(,_uuノ
access to networkがうざくて、これを全て許可するルールを
作った俺はJetico使わないほうがいいですか?
使い名晴れ きっといいことが待っている
許可するルールを作れる
大したもんだ
receiveを許可したらその前提のlistenとaccessを許可するルールも
自動で作ってくれたらいいのにね
listenは自動でできるんじゃいか?
たまに使用中のアプリと全然関係ないアプリのAccess to Networkのダイアログがでるのはなんでだ
windowsが悪いからどうにもならないって話だったような
ご愛敬w
アタッチをかけてくるようなプロセスもチェックするからな
面倒だけどこの機能のおかげでリークテストの成績がいいんだししゃーない
norton重かったから試験的にこっち使ってます
2007/06/20 11:00:41.562 reject Block All not Processed IP Packets 60 TCP incoming packet 211.132.65.195 192.168.0.2 64880 11002 TTL: 51; TOS: 0; ID: 2675; Don't fragment; TCP flags: SYN ; TCP Seq: 7701DB72
ってログに残ってるんですけど
これってポートアタックかなにかですか?
書いてある通り
それ以上の意味はない
それに対してどう対処するか自分で判断できないようだら
おとなしくノートン使っとく方がいいと思うが・・・
182 :
名無しさん@お腹いっぱい。:2007/06/20(水) 13:21:37
____
/⌒ ⌒\ 書いてある通り
/( ●) (●)\ それ以上の意味はない
/::::::⌒(__人__)⌒::::: \ それに対してどう対処するか自分で判断できないようだら
| |r┬-| | おとなしくノートン使っとく方がいいと思うが・・・
\ `ー'´ /
____
/_ノ ヽ、_\
ミ ミ ミ o゚((●)) ((●))゚o ミ ミ ミ
/⌒)⌒)⌒. ::::::⌒(__人__)⌒:::\ /⌒)⌒)⌒)
| / / / |r┬-| | (⌒)/ / / //
| :::::::::::(⌒) | | | / ゝ :::::::::::/ だっておwwwwwwwwwだらってなんだおwwwwwwwwww
| ノ | | | \ / ) /
ヽ / `ー'´ ヽ / /
| | l||l 从人 l||l l||l 从人 l||l バンバン
ヽ -一''''''"~~``'ー--、 -一'''''''ー-、
ヽ ____(⌒)(⌒)⌒) ) (⌒_(⌒)⌒)⌒))
だらも知らないなら、おとなしくロムってた方がいい
184 :
名無しさん@お腹いっぱい。:2007/06/20(水) 13:31:20
だらって何?
だらも知らないなら、おとなしくロムってた方がいい
だらも知らないなら、おとなしくロムってた方がいい
ツマンネー流れ
だらも知らないやつはきっと朝鮮人
放置で
だらさんひどい自演だら
すけそうだら
>>180 ログ残っても意味がわからないようなら
ノートン使え
indirect network accessがうるさいからバイパスにしてやったぜ
194 :
名無しさん@お腹いっぱい。:2007/06/20(水) 18:13:33
しつもん厳禁
初心者は市販のソフト使うべきと思う
だが断る
だが断る
玄人はこんなスレ見にこないだろ
俺玄人だけど何か質問ある?
くだらねえ
>>199 Jetimoについて一言おながいします
きゃらめるこーん
203 :
名無しさん@お腹いっぱい。:2007/06/20(水) 21:32:04
うんこ
うんこあげるな みっともない
うんこは食べ物だろ
今日は暑かったのに、このスレ見てたら体が冷えてきた
ありがとう、よく寝れそうだ。
v1使い始めて約一月の間に2回青画面拝んだんだけど、みんなはそんな事ない?
スタンバイ&休止復帰後が怪しい気がしてるんだが、まだ2回だし再現性もないんだ…
>>207 俺もそれたまに。
でもじぇち公は好きだから使い続けてる。
ルール弄ってるときに青画面見るな
一回も遭遇したことないなぁ
v1を500日ほど使っているが青画面なんて出た事がない
他に問題があると思われ
スパイ入りの偽者を掴んだな
公式サイトから落としなさいよ
ブルー画面ってWin98の話?
いまだにMeとかSEとか使ってる下流の人って結構いる。
そういうひとの話聞くと貧乏人哀れと言うより存在が気持ち悪い。
何で働かないんだろ?
9xのエロゲがら離れられないのかもしれない
216 :
名無しさん@お腹いっぱい。:2007/06/22(金) 21:57:03
アウポプロのほうが良くない?アンチリークとかフックとか監視してくれるしさ。
そんな俺もvista買ったからアウポが対応するまでjeticoとnodかカスペで悩んでる
217 :
207:2007/06/22(金) 22:00:06
>>208-211 参考になった。蒼くならん人いるって事は、俺のPCがアレな訳だorz
とりあえず自分の環境と考えられる要素挙げてみます
>>208-209氏の助けにでもなれば。
・WinXP、ルーター使用。P2Pはやってない
・青落ちはFirefox2でニコニコ動画鑑賞中(1回)、ネトゲ中(1回)、シャットダウン時Jeticoセーブ中(1回←今日)
一ヶ月毎日やってる事の割りに頻度低い→再現性なさすぎて困る
・スタンバイや休止モード使ってる
・USB無線LANの通信クライアントが常駐(PLANEX製)
・ノートンからフリーに乗り換えて、環境が激変してる(公式削除ツールとSymUninstで綺麗に消した)
今の相棒はAntiVir。こっちが悪さしてる可能性も…
>>212 公式から落としたやつで日本語パッチも当ててないよ
>>213 スマソ WinXPでの話です…流石に98は引退してる
もう暫く使って様子見てみる。v1ユーザーの方々レスどうもでした。
218 :
名無しさん@お腹いっぱい。:2007/06/22(金) 23:19:55
XP で AntiVir + Jetico 1 コンビで 1 年くらい経つけど、青画面は 1 度も経験ないな
挙動が可笑しいと感じた事すらない程、ウチの環境では極めて安定している
青画面はいろんなソフトを入れたり消したりしてると、
そいつらが残したゴミが関係してることもよくあるみたい。
この間OSを再インストール(XP)したのをきっかけに、
「Total Uninstall」を使ってる。時間はかかるけど、
レジストリにゴミが残らないんでなかなかいい。
引っかかるプロセス名ぐらいは分かるかもな
2.0.0.33 \ 0
期限はとんでもなく先
一月しかないじゃん・・・
224 :
222:2007/06/23(土) 03:41:57
>>217 SSMは使ってる?
SSMとAntiVirで青画面のトラブルはあるみたいだが。
226 :
217:2007/06/23(土) 13:37:41
>>220-221 一度目のメモ探したんだが、チラシ裏だったので棄てちまったみたいだ
後の2回はすぐ再起動かかってメモれず
申し訳ない・・・
>>225 使ってないです、有難う
v1に汚名着せたままじゃ悪いから、次メモれたら報告に来ます
みなさんご助力感謝です
XPならメモらなくてもクラッシュダンプが残ってるんじゃね
memory.dmpってファイル
>>226 システムのプロパティ→詳細設定タブ→起動と回復の設定→システムエラーの「自動的に再起動する」のチェックを外す
229 :
名無しさん@お腹いっぱい。:2007/06/23(土) 20:50:41
フリー版Jeticoをいれて無理やり捨てたら、ネットにつながらなくなりました。
何とか再び入れなおすことが出来ましてネットにつながるようになったのですが
どうすればネットが切れずにアンインストールすることが出来るのでしょうか?
無理矢理捨てるってなんだよ
普通にアンインストールすればいいだけだろ
231 :
名無しさん@お腹いっぱい。:2007/06/23(土) 21:09:14
アンインストールしようとしたら、拒否されたので・・・
拒否されたら無理やりやりたくなるもんでしょ?
だからファイルそのものを捨てたはずなのに・・・・
とりあえずどの様にすればいいのでしょうか?
無理矢理消す前まで復元で戻してセーフモードでアンインストール
233 :
名無しさん@お腹いっぱい。:2007/06/24(日) 05:46:51
[‘??u?x???V?X?e??]?^?u
fujiko?
>>233 おまえ何考えてんだw
そんなののせたらやばいだろwww
そうでもないか
239 :
226:2007/06/24(日) 19:15:19
>>227-228 これ知らなかった、情報感謝です(必死でメモってた俺バカス
*** STOP: 0x0000008E (0xC0000005,0xF8C532FF,0xBA385B44,0x00000000)
*** bc_tdi_f.SYS - Address F8C532FF base at F8C52000, DateStamp 4215822a
<文字化けしまくりですが、青画面で表示されてたと思しき部分コピペ
dmpファイル1つしかありませんでした
後の2回はすぐ再起動掛かったせいで記録できなかったのか、
無かった事にされてるのか・・・う〜む
>>231 Jeticoを終了させずにアンインストールしたんじゃないの。
>>239 こりゃやっかいだねぇ
引き金を引いたのは別アプリの可能性もあるが
直接の原因はJeticoだな
落ちたアドレスだけじゃな。
スタックダンプを追わないと、元アプリまではたどりつけないだろう。
今更ながらにJetico Ver.1をXP sp2にインストールしたのですが、
OptimalProtectionで全くインターネット接続が出来なくなりました。
インストール後出てくるポップアップは全て許可するにして
今のところ通信を遮断する設定はしていません。
どなたか対策の判る方教えてください。
ログを見る
残ってないならrejectしてるところ全部ログ残るようにして原因究明する
初期構成に戻すのも手かもわからんね
allow allにして書き込んでるのかな?
まあ、がんばれ
247 :
243:2007/06/26(火) 01:58:20
>>244-246 ログを見てあやしいルールをreject→acceptに書き換えると繋がるのですが
こんどは延々と1つのアプリにポップアップが出てきて(30回くらい)一度設定が
終わっても、そのアプリをもう一度立ち上げるとポップアップが出てくるので
今のところお手上げ状態です。
>243の書き込みはallow allで書き込みました。
今はアンインストしてZoneを入れました。
PCは1台しか持ってなく、動かないと意味無いので
また時間のあるときにチャレンジします。
Jeticoはポップアップでallowするときに
厳密にその通信だけにマッチするallowルールを作る
たいていはポートなどの条件は通信するたびに変化するから
何度もポップアップが出ることになる
なので自動でできたルールは大部分が手動で調整する必要がある
他のFWにはallowを押すとそれ以降全然ポップアップが出てこなくなるのもあるけど
そういうのは非常に緩い条件でallowルールを作っている
ポップアップの煩わしさはなくなる代わりに
大きな穴が開くわけだからセキュリティが落ちる
手間を惜しまずにセキュリティを高めたい人じゃないと
Jeticoは向かない
そうでもないか
∧ ∧ ┌─────────
( ´ー`) < シラネーヨ
\ < └───/|────
\.\______//
\ /
∪∪ ̄∪∪
知ってる
そうでもないか
ヴァージョンうpまだぁ
>>250 そんなのみなさん知ってますよ
当然、パラメータ含めた特定のイベントを見てるわけですから
ゾーン設定ウィザードでワイルドカードを設定するにはどのようにすればいいのでしょうか。
たとえばブロックゾーンで100.100.*.*のIPをすべてブロックする場合の方法です。
100.100.0.0/16
264 :
262:2007/06/28(木) 17:13:16
早速の回答ありがとうございました。
v1を使っています。
プロコトル UDP
送信元アドレス 12.345.67.***
送信元ポート any
このようなIPを全てブロックするにはどのように設定すればよいのでしょうか?
どうかご教授お願いします。
>>265 Jeticoはポップアップでallowするときに
厳密にその通信だけにマッチするallowルールを作る
たいていはポートなどの条件は通信するたびに変化するから
何度もポップアップが出ることになる
なので自動でできたルールは大部分が手動で調整する必要がある
他のFWにはallowを押すとそれ以降全然ポップアップが出てこなくなるのもあるけど
そういうのは非常に緩い条件でallowルールを作っている
ポップアップの煩わしさはなくなる代わりに
大きな穴が開くわけだからセキュリティが落ちる
手間を惜しまずにセキュリティを高めたい人じゃないと
Jeticoは向かない
知ってる
オーダーポップアップがでるようになった
271 :
265:2007/06/29(金) 13:57:31
>>266 条件に合えば全部弾くのだから、セキュリティのレベルはむしろ上がるのでは?
v1ではそのような設定は不可能なのでしょうか?
System IP Table に設定を追加せよ
おわったな?
274 :
265:2007/06/29(金) 16:02:15
>>272 そこまでは分かったのですが、送信元アドレスをhostにすると、単一のIPしかブロックできないですよね?
networkにしてネットワークマスクをうまく設定すれば出来るのかと思ったのですが、
いまいち分からない次第です。
サブネットマスク で検索せよ
自分のレスの3つ前も見えないのか
そうでもないか
彼/彼女はそれを見ても理解できないのだよ
だからサブネットマスクをググって勉強せよ
だ
>>278は説明することもできないのだよ
だからググってとしか言えないんだ
192.168.0.0/24
192.168.0.0
255.255.255.0
281 :
265:2007/06/30(土) 00:10:09
>>280さんが表記してくださったのを参考にしたらブロックできました。
他のレスしてくださった方たちもありがとうございました。
サブネットマスクすら理解してないならJeticoは向いてないんじゃないのか?
>>280 やさしいな
果たして理解してるのだろうか・・・
7月23日に延長されてた
287 :
名無しさん@お腹いっぱい。:2007/07/07(土) 04:48:39
jeticoってマルチユーザはだめなのか?
俺のjetico1はユーザB(制限ユーザ)で動かそうとすると
ユーザA(admin権限)でポップアップ許可画面が開いてる
基本ユーザBが立ち上がるとユーザAで許可画面がポップアップされそれが固まったようになって動かない
だから無理やりユーザAに切り替えて許可してあげると一応動くけれど
ふとしたときに固まる
でユーザAをみるとポップアップされてる
どうにかなんないの?
ユーザの簡易切り替えの話なら、それはどうにもならんな。
kerioからの乗り換え組だけど、これムズ〜。
>>289 kerioと大きく違うのはテーブルの概念だけだよ
わかりにくいけど、難しくはないはず
>>290 outpostから乗り換えようと思っていますが、
アウポに比べて設定はむずかしいでしょうか?
ツリー形式にルールが作られるからある意味、理解しやすい
>>291 あうぽでも
>>290かな
他のFWから乗り換えようとしたときに、結局テーブルの概念がわかりづらいんだ
フローチャートを自分で書ける程度ならすぐにわかると思うがな
間接アクセスがうざすぎる
それ許可しておかないとネット繋がらなくなるからな・・・
ぽっくん挫折しそうぶぁい
うまく説明出来ないけど
Jeticoインストール時に標準の許可状態を作っといて
それからフォルダをapplication folderのところに右クリックで一つ作って
その中に全部ask userの許可状態を入れてしまえば管理が楽になる
しばらく使ってて標準の許可状態に戻したい場合はask userを全部削除すれば元に戻る
application folderじゃなくApplication Tableだった
>>297 ブラウザみたいに自分でちゃんと把握できてるものだけ「新しい」テーブルに隔離して
askのテーブルを臨時許可ルールの置き場にするってことで合ってる?
アプリごとに別々のテーブルに隔離しておかないと
アプリがアップデートした時に面倒なことになる
まじ?
304 :
名無しさん@お腹いっぱい。:2007/07/10(火) 00:22:47
普段AskUserは空にしてる
たまにイレギュラーで聞いてくるアプリをそのつど許可、拒否して、後ですぐ消してる
このほうが安心できるんだけど面倒くさいかな
初心者にはAsk UserからApplication TrustZoneにドラッグアンドペーストしてもいいかもね
accept状態だとドラッグ出来るけど出来ないものは
一旦acceptにしてからドラッグして
ドラッグ後にtrustとかにしてもいいと思う
これ使い始めたばかりなんだけど、Askuserのところにテーブルをアプリケーションごとに作って
管理してるんだけど、これは面倒な方法になってる?
ASKのテーブルには転送のルールしか置いてないない状態で、それぞれのテーブル毎に対応するEXEを指定したASKルールが書いてあるのかな
>>307 俺はAskUserより前に許可したアプリをまとめたテーブル作ってるな
┬Application─┬firefox.exe──WebBrowser
│ ├sleipnir.exe──WebBrowser
│ ├thunderbird.exe──MailClient
│ └ffftp.exe──FtpClient
└AskUser
みたいな感じで(ずれてませんように)
作ったアプリあるいはカテゴリ別のテーブルの最後にaskルールを入れておけば
そこに新しく許可したのがたまっていくので、
いちいちAskUserから移動させたりする手間がなくなっていい
310 :
307:2007/07/10(火) 10:57:55
>>308 そうです。
>>309 たしかに今は例外的にaskで尋ねてくるルールは、自分で移動させてる・・・・。
よし、テーブル移植してくる
>>309 勉強中の俺にはとても参考になります!!!1
俺は前はあちこちのテーブルにaskを入れてたけど
複数連続でルールを作った時とか
今は手が離せないから後で調整しようとした時とかに
新しいルールがどこにできたのか分からなくなってきたので
一ヵ所に戻した
どうせ作ったルールはほぼ確実に手動で調整するから
(例えば短命ポートを範囲に直すとか
アプリごとに分割したテーブルの中ではアップデート対応のためにハッシュを消すとか)
askを一ヵ所にして未チェックルールがそこだけに溜まるようにする方が
使いやすかった
>>312 そのへんは個人の趣味だし、
個人個人でやりやすいようにアレンジできるのがJeticoの強みだと思うな
…その分取っつきが激しく悪いのがネックだが
だが、それがいい
お前らが使ってるのはVer1.0?
Ver2を買いたいのだが日本で買うのはまだ無理?
アルテックが扱い始めたよ
アルテックにあるてっく!
>>316-317 dd
6095円かぁ。ちょっと高い気がするけどこれほどまで買いたいという衝動に狩られたのはNOD以来だ。
前向きに検討させていただきます
アルテックで購入するメリットがわからない
本家で買えばいいじゃん
むしろ買う意味がわからない
俺としてはNODを買いたい衝動にかられたことのほうが分らん…
まあ、俺も2を使うなら本家で直接買うわ
領収書が欲しいからアルテックから買おうかな
アルテックがもっと大量に買って価格安くしてくれるなら良いんだけど
この値段ならクレジット購入したほうが安いんだよな
経費にしたい人はアルテックのほうがいいね
v1を使ってて、最初は大丈夫なのにいつのまにかダブルクリックしても起動しなくなって
OSのシャットダウン時に異常に時間がかかるようになるのですが
フリーズしていないときにシャットダウンする時は問題ないです
OSはXP、アンチウィルスソフトはActive Virus Shieldです。
違うFWのソフトに変えたほうがいいんでしょうか?
同じ症状になった方解決策教えてください。
326 :
匿名:2007/07/17(火) 22:50:00
Kerio と Sygate なら、どちらがおすすめでしょうか?
どちらかといえばJeticoかな
>>325 フリーズさせたまま、通常シャットダウンさせたら
他のソフトの場合でも時間かかるだろ
フリーズした時間にイベントビューアに何かでてないか
出てたらそれでググれ
「違うFWのソフトに変えたほうがいいよ」って背中を押してほしかったんだろ
そうなのか
オレもジェチコ使ってないけど
つかえYO!
この前、初めてjetico2入れたんだが、直感で操作がわかんなくない?
ルールは作る自信はあるんだけどさ。
askされて作ったルールもどこで見れるか分からなかったし
ask以外で自分でどうやってどこから作るかもわからんかったよ
操作性悪くない?
それとも俺の力量が少なかっただけ?
>>332 Jetico2ならログからも作れるし、普通に作りたいテーブルで右クリックからも作れる
操作性は悪くない
お前の力量が足りない
>>334 って言われてもよ
> Jetico2ならログからも作れるし、普通に作りたいテーブルで右クリックからも作れる
↑これ知らなきゃこんな操作しないからわかんねーよ
色んな所を左クリック、右クリックして試しもしない
説明書も大して読まずに文句だけいう人が多すぎる
>>335 ログから作れるってのは気づかなくても右クリックのはすぐわかるだろ
Windowsじゃ右クリックでコンテキストメニューが出るのはデフォなんだからさ
>>337 そうだな、俺が悪かったよ
VISTA用に緊急にFW探して試してたからさ、GUIとか操作性を簡単にチェックしてだけなんだ
もうアンインスコしちゃったよ
煽るのも悪いが、Jeticoって間に合わせに入れるのには無茶だよな…
まぁでも一回使ってみないとどんなものかも分からないし
初見で尚且つ短時間で使うのは無理があるね
5000円払って「2」を買う人ってVistaの人?
XPだったら「1」で十分だよね?
v1でですが、「Configuration Wizard」で作成したゾーン設定って
メインウインドウではどこに明示されますか?
ヘルプには
>[Applicattion Table]及び[System IP Table]内からご覧いただけます。
とありますが見当たりません。
Wizard でできるのはTrusted Zone とBlocked Zone のアドレスグループだけど
ApplicattionルールやIPルールで、イベント指定にIPアドレスをパラメータ指定
できるようなものを選べば、アドレスタイプのドロップダウンリストに
設定したZoneが登場する
345 :
343:2007/07/18(水) 21:11:19
>>344さん、ありがとうございます。
しかし質問が下手でした。
Trusted(Blocked) zone に設定したIPアドレスが
メインウインドウのどこで見られるかが分かりませんです。
よろしければもう一度よろしくお願いしますm(_ _)m
ああそれはVer.1では見れない。Ver.2なら専用のグループ定義画面があるけれど。
インストールディレクトリ\Config\ にある settings.xml が設定の本体なので
それを直接参照するぐらいしかできないです
347 :
343:2007/07/18(水) 22:07:05
度々ありがとうございます。
となると、Jetico の「Configuration Wizard」は
インスコ直後に1回だけ実行すればよいというものではないのですね。
Wizard のたぐいは初回に1回だけ設定すればよいものと思っていたもので・・・。
理解しました。ありがとうございましたm(_ _)m
v1でウィザードを起動するとループバックのルールが勝手に作られるのがムカツク
v2が有料化に移行したら、金払わずに使ってる人はどんな機能制限受けるん?
>>349 GUIでの設定変更が一切出来なくなるらしい
賞味期限切れまで後3日
これソフトのUPDATEでハッシュが変わった時に一発でハッシュを最新のに更新してくれる
機能があればありがたかった。
余計な機能いらね
基本機能があって軽ければそれでいい
あと3日か
v2のほうが設定なれたし、うちの環境では安定性抜群なんだよな
給料出たし迷う・・・
金払ったら負けかなと思ってる
じゃあ割ったら、勝ち?負け?
犯罪
正解
勝ち負け以前の問題だな
360 :
359:2007/07/21(土) 14:37:31
>>358が正解ね
セキュリティソフトなんか割るなよ
>>357 割ったら だってよ( ´-`)y─┛~~
面白くもないレスにマジレスしなくていいから
___ ━┓
/ ― \ ┏┛
/ (●) \ヽ ・
/ (⌒ (●) /
/  ̄ヽ__) /
. /´ ___/
| \
| |
Kerio と Jetico なら、どちらがおすすめでしょうか?
Petio
Jetiko使いたかったけどブルースクリーン連発 カナシス
tcpip.sysがどうのこうのって。。
どうのこうのって言われてもね
バージョンうpまだー?
>>369 明日あたり来そうだね。期限が23日らしいから。
にしても、なんでこういう試用をさせるんだろ。インストール日から何日、ってやらないと。
期限切れキタコレ
期限切れてもソフト更新とかしなければ特に困らんな
起動時にポップアップでるのがうざいだけだが
そのポップアップを出さないようにする方法を教えてくれ
期限切れたし面倒だからv1に戻すか
ログみてConfig.xml書けばいいだけ
バージョン変わらず9月1日までの期限版が来てるな
あれ、8月の198日までじゃない?Nailの人はそう言ってるけど。
てかある意味フリーソフトだよな。これ。どっかで、試用不可で体験版無しにするつもりなのかな
ちょっとまってほしい、198日→19日な。
今インスコ手前まで進めてみたけど9月1日って書いてあるよ
よし更新するか
v1の最終版に致命的な欠陥ってあるの?
サービス起動に未対応
384 :
381:2007/07/25(水) 20:13:03
>>382さん
>>383さん 即レスthxです。
その程度の問題ならv1使い続けることにします。
有料化にヒヤヒヤしたくないので。
しかしv2に慣れると戻れないな
いちいち再インストールするのもあれだしいい加減買うか移るか
一時的にシェアになっても、あまり売れなくて結局フリーになる悪寒
「Windows SteadyState」が埼京です。
「MS Shared Computer Toolkit for Windows XP」の後継Ver
ただし、情報漏洩に関しては一発だからじぇちこ 2.0とMy LockBoxでも
入れておけば完璧です。
2.0.0.33を使用しております
期限はとんでもなく先です。
390 :
名無しさん@お腹いっぱい。:2007/07/27(金) 18:51:09
あげ
9月はとんでもなく先なのか
誰が9月と言った?www
割れ目厨
自慢したくてたまらない馬鹿が出たか
ん?悔しかったの?ww
396 :
394:2007/07/28(土) 03:34:39
うん
397 :
394:2007/07/28(土) 05:00:33
そうでもないか
なんか難しそうな印象だったけど、使い出したら一日で把握出来た。
これ軽いしいいね。
Outpost 1.0系から乗り換え。
ブルースクリーン連発だったがノートンアンチウィルス2004を捨てたら直った(^^)v
ノートン氏ね( ゚Д゚)、ペッ!
>>ノートンアンチウィルス2004
ちょっとワロタw
素直な394に惚れた
自動WindowsUpdateで起動されるexeを許可させるにはどんな指定すればいいのだろうか
「C:\WINDOWS\SoftwareDistribution\Download\*」こんな指定ではだめ?
>>401 いいけど、ウイルスだと危険だからハッシュは手動で許可してるよ
404 :
名無しさん@お腹いっぱい。:2007/07/28(土) 20:48:59
テラワロスw
使おうと思ったんだがTTBaseと喧嘩する… orz
ハッシュテーブルの具合みたくて
v1からv2に変えてみたんだけど、
IE系(GreatNews, Sleipnir2)のレスポンスが遅くなりました。
All Allowにすると レスポンスが元に戻るので、定義に問題があると思うのですが、
何か定義が足りないのでしょうか?
定義はいまの所、ブロック定義は作っておらず、
問い合わせに対してはすべて許可を行っています。
また、関係無いかもしれませんが、
WINDOWSのシャットダウンが10秒程度から一分近くかかるようになりました。
IEは分からんが、シャットダウンはルール不足だな。
ログ見て追加すれば良い。たぶん、Indirect Access系。
アプリケーションテーブルのAllow to Comunicate with Network Trusted Addressesのチェック外して
localhost(127.0.0.1)からlocalhost(127.0.0.1)へのdatagramの送受信許可してなかったら
IEのレスポンス悪くなったことあるよ
409 :
名無しさん@そうだ選挙に行こう:2007/07/29(日) 18:54:31
へ〜
>407-408
Thx
とりあえずIEは、何とかなりました。
UDPで何やってるんですかね…
シャットダウンのほうは 地道にログ見て解決していきます。
この前まで、jetico v1使ってたが、ルールの読み込みにエラー(?)がでる・・・
! が表示されて、リロードしても直らない・・・再起動してもダメ・・・
何度か再インストールしても直らない・・・
あきらめた方が良さげ?
>>411 再インストールしてもユーザープロファイルにデータが残ってたら意味ないんじゃね?
とりあえずファイルメニューのとこの
「Revert to factory settings」(パッチ当ててたら「初期構成に戻す」)をクリックして
設定データを初期化してみるのはどうか
>>412 それも試してみたけどダメだた・・・
同じような症状の人いる?俺だけか?
415 :
名無しさん@お腹いっぱい。:2007/07/31(火) 22:39:28
d
やっとまともに使えるようになった・・・
疲れた orz
417 :
406:2007/08/01(水) 00:51:17
シャットダウンが遅い原因がわかったので報告です。
定義ファイルをエクスポートしてインポートして使っていたことが原因でした。
デフォルトのファイルに上書きしたら解決しました。
v2に移ってみたけど、やはりv1に較べれば重くなってるな。
軽いままなら金払っても良かったんだが……
他に軽くて詳細設定可能なのは無いものか。
これV2入れてみたら最悪だったぜ
インスコして、しばらく使わなかったら使用期限終わってた
ここまでなら全然問題ない
試用期間終わると設定保存できないから、毎回ダイアログが表示される
うざいのでjeticoを切ろうとしてもアイコン右クリックのメニューの終了がグレーアウトして終了できない
とんでもねーぞこれは
_| ̄|_| ̄| | ̄|_| ̄|__| ̄|_| ̄| | ̄|_| ̄|_| ̄|
|_ _|| | ̄ | | | | ̄ | |  ̄|
r┘└へ| |二コ ┌'| |二コ ┌| |二コ ┌'| |二コ ┌┘
〈 〈] ゚,、〈| | o ヽ| | o ヽ| | o ヽ| | o └「 ̄\
ヽ-ヘ_>ノ_ノ|_|、_ハ/|_|、_八ノ|_|、_ハ/|_|、_ハ/`⊇.ノ
____ ____ ____
/⌒ ⌒\ ./⌒ ⌒\ ./⌒ ⌒\
o゚((●)) ((●))゚o o゚((●)) ((●))゚o o゚((●)) ((●))゚o
/::::::⌒(__人__)⌒::::: \ /::::::⌒(__人__)⌒:::: \ /::::::⌒(__人__)⌒::::: \
, -‐ (_) |r┬-| |, -‐ (_) |r┬-| |, -‐ (_). |r┬-| |
l_j_j_j と) | | | / l_j_j_j と) | | | / l_j_j_j と) | | | /
421 :
388:2007/08/01(水) 03:23:25
>>419 <⌒/ヽ-、___
/<_/____/
∧ ∧
( ^Д^) プギャー!
_| m9/(___
/ └-(____/
<⌒/ヽ-、___
/<_/____/
でもまぁ、期限切れ面倒なのは確か
買えばいいんだけどな
買うのも面倒くせー
息するのも面倒くせ〜
426 :
388:2007/08/01(水) 20:39:56
427 :
名無しさん@お腹いっぱい。:2007/08/02(木) 00:39:35
ぱっくり割れた
パックンチョ
2040年までは使わんだろw
通報しました!
(^ω^;)⊃ アウアウ!!
⊂ミ⊃ )
/ ヽ
ワロタ
そりゃそうだろうな
ホワイトベース?
いや、はぁはぁの方
たまらんだろ? たまらん!
_, ,_ ,_
(; ゚д゚ ) (` )
( ⊃┳O ⊂( ヽ
( ⌒) )┃_ ┃(⌒ ) ) _
/ ̄ ̄ ̄`J ̄ ̄ /\ / ̄ ̄し' ̄ ̄ ̄/\
( ((  ̄◎ ̄○ ̄◎ ̄○  ̄  ̄◎ ̄○ ̄◎ ̄○ ̄ ) ))
たまらんだろ? たまらん!
_, ,_ コツン ,_
(; `д´)\/(` )
( ⊃┳O ⊂( ヽ
( ⌒) )┃_ ┃(⌒ ) ) _
(( / ̄ ̄ ̄`J ̄ ̄ / ̄ ̄し' ̄ ̄ ̄/\ ))
 ̄◎ ̄○ ̄◎ ̄○◎ ̄○ ̄◎ ̄○ ̄
/☆\
たまら──ん! _, ,_ _, ,_ _, ,_ _, ,_ たまらん――!
((Д´≡`Д)) ((д`≡´д))
(( ⊃┳O⊂( ヽ))
(( ⌒) ))┃_ ┃((⌒ ) )) _
((/ ̄ ̄ ̄`J)) ̄ / ̄ ̄((し' ̄ ̄ ̄/\))
 ̄◎ ̄○ ̄◎ ̄○◎ ̄○ ̄◎ ̄○ ̄
いつのまにか評価版9月14日まで延びてるのな
441 :
名無しさん@お腹いっぱい。:2007/08/06(月) 13:10:48
._
\ヽ, ,、
`''|/ノ
.|
_ |
\`ヽ、|
\, V
`L,,_
|ヽ、) ,、
/ ヽYノ
/ r''ヽ、.|
| `ー-ヽ|ヮ
| `|
|. |
ヽ、 |
ヽ -‐ '´ ̄ ̄`ヽ、ノ
/ /" `ヽ ヽ \
//, '/ ヽハ 、 ヽ
〃 {_{ノ `ヽリ| l │ i|
レ!小l● ● 从 |、i|
ヽ|l⊃ ⊂⊃ |ノ│
|ヘ 、_,、_, j | .| ┼ヽ -|r‐、. レ |
| />,、 __, イ;|| | | d⌒) ./| _ノ __ノ
442 :
名無しさん@お腹いっぱい。:2007/08/06(月) 21:00:31
あれ、来てみたら終わってる
また今度来るわ
443 :
名無しさん@お腹いっぱい。:2007/08/06(月) 23:07:16
まだ 始まっちゃいねえよ
終わりの始まり
Jetico1.0で、IPv6のサイトにアクセスできません。
FirefoxのアプリケーションルールのプロトコルにIPv6を指定。
System IP TableのSystem Internet ZoneにもプロトコルルールでIPv6を指定し
ました。
askルールは発動しません。
Allow Allでアクセス可能なので、どこか設定が間違っているのかと思いますが、
とんとわかりません。
OS:Windows XP SP2
やり方忘れた。ポート開放をallow allでできるんじゃ?
447 :
名無しさん@お腹いっぱい。:2007/08/08(水) 11:55:06
だから無理しないでPCToolsでも使ったほうがいいよ
>>446 IPv6指定しちゃうと、ポート選択できないんですよね……
>>447 PCTools物足りないよね
449 :
445:2007/08/08(水) 22:16:47
自己レス
Protocols TableにIPv6加えてやると通信できました。
ただ、アプリごとの許可/不許可ができずに全通過になってしまいます。
アプリケーションルールにIPv6があるからには、アプリ毎の制御もできると思うのですが、
未実装ってことなんでしょうかね?
Pctools Table に見えたw
Skype起動すると「選択肢」表示が出続けて止まらず....。
ポートやIPを範囲指定で許可
Ver1をXPで使ってるんだけど、IE6でネットをやってると二日に一回程度の頻度で、
Appli iexplorer.exe
event any
Protocol TCP/IP
Local address any
Localport 3956
Remote address 0.0.0.0
ってポップアップが出てくる。
Remember my answerにチェックを入れてもMiscあたりが毎回違うみたいでAllowでも
Blockでも延々と100回ぐらい表示される。
これを表示しないようにするにはどうすればいいの?
PC Toolsを使う
そんなの使うくらいならv2かあうぽをレジストするわ
きつい言い方するとその程度のこともわからないんじゃ、jeticoを使う事は危険だよ。
Zone Alarmなどの簡単なものから試していって、勉強したほうがいい。
1回許可をクリックしただけで巨大な穴を開けて
通しまくりにならないのがJeticoのいいところなのに
どうすればいいのとか・・・
肝心の口臭はどうよ?
v2でてからv1は更新なし?
たしかルール作ってもスルーだか再度作らさせるバグがあった気がしたけど。
v1は更新終了、以後のメンテはなしのはず
要するにOutPostのv1と同じ状態
これデフォで自動保存になってないんだな・・・・・
昨日一生懸命作ったルールが今日すべて消えていたorz
KerioからJeticoに乗り換え検討しているのだが、
ちょっと疑問が一つある。
Kerioはサービスとして登録され、ログオン前からブロックしてくれる。
一方、Process Explorer で見てみると、JeticoはExplorer上で動くアプリケーションのようだ。
ということは、起動してからログオンしてJeticoが起動するまで、PCは丸裸ということか?
何かの拍子に再起動がかかり、ログオン画面で放置され他場合、
無防備なままというのは不安なのだが…
kerioからv1に移行してみた。心なしかブラウジングが軽い気がする
サービス正式対応はv2のみだよ
465 :
名無しさん@お腹いっぱい。:2007/08/12(日) 17:05:21
俺よくパス入れる画面でほっとくことが多いんだけど
まずいのかこれ?
466 :
名無しさん@お腹いっぱい。:2007/08/12(日) 17:09:25
キモバスター乙
467 :
418:2007/08/12(日) 22:24:16
v2からv1に戻って参りますた。
ゴメン、重くなったjeticoに用は無いわ。
468 :
名無しさん@お腹いっぱい。:2007/08/12(日) 23:45:46
PC Toolsは今セキュ板で最もホットなFW
つまり
>>456ということだと思われ
でもPC ToolsはSpywareDoctor(フリー版)でスパイウェアを仕込んでいたらしいからな
こいつがNoSpy NoAdでも使う気になれん
それにファイアウォールとしての防御力もZAと同等かそれ以下なんで
やっぱり使う気になれん
ドラクエ?
>>471 じゃあその防御力とやらが劣る具体的な事例を書いてみて
>>449 ipv6 over ipv4?だかだとどっかのポート空けなくちゃいけないけど、そのポートが選択肢に無かったから、allow allした
>>470 そげんこと仰らずに解説お願いします。。。
>>476 解説してあげますので前提知識をつけるためにRFC793を予習してきてください。
その知識がないと解説が理解できませんので。
そこまでしてここでPC Toolsの宣伝したいのか
ぶっちゃけJetico使ってる連中は
導入時のわかりにくさを克服して使い続けてる奴らだからな
軽さと性能を兼ね備えたFWじゃないと宣伝にならんぞ
Jeticoのポップアップが毎回出ないようにするルールを作る話を
なぜPC Toolsのスレでやらないといけないんだ?
>>478 RFC793が4時間足らずで理解できる人が
なぜ5日もJeticoを理解できないんだ
ポップアップ出てる通信を許可するルールをaskの前に作っておけばいいだろ
>>481 453に書いたけどルールを作っても出てくるから聞いてるんだが?
>>483 作れてないから勉強して正しく作れって言ってるんだが?
>>483 まずはIEのルールを全て書き出せ、それを見てから話をしよう
>>483 知識もたいしてない俺がレスするけど
そのルールが出てきて許可した。で許可しただけなのか?
その作ったルールがポップアップで出てきた意味を考えたり、調べたりして
ルールを修正しないんなら、zoneやoutpostあたり使ったほうがいいと思うぞ
>>485 IEでinbound以外許可って怖い設定でも出てくるんだが。
ルール晒せば?
>>487ワラタ
本人だったらあと3倍笑えるけどどうかな?
>>487 それでもいいから書き出してみてくれ
めんどうなら全体が見えるような画像うpで
491 :
名無しさん@お腹いっぱい。:2007/08/16(木) 15:34:39
明らかにネット繋がないソフトでもAccess to Networkって出るんだけどこんなもんですか?
本当に絶対に確実に間違いなくネットに繋がないソフトなんだろうな?
493 :
名無しさん@お腹いっぱい。:2007/08/16(木) 16:13:59
これにはJeticoも苦笑い
何を持って「明らかにネット繋がない」と判断したのか興味があるな
>>491 他のプログラムがネットと通信してる時に発生するような気がする。
いきなりアクセス許可だけは求めてこないだろ?(同時に他になにかの作業をやっていないか?)
明らかにネットに繋がないソフトなら拒否しとけば問題ない。
許可してもその後コネクションを確立しようとはしないので問題ないと思う(俺は拒否してる)
俺はLhaplusやワードパット、FLVPなんかが許可もとめてきたな
498 :
名無しさん@お腹いっぱい。:2007/08/16(木) 21:35:23
THX 解決しました
俺はaccess to networkの意味を間違えていたようです
>他のプログラムがネットと通信してる時に発生するような気がする。
言われてみれば、あるソフトを動かしているときに大量にLogに残ったりします
( ^Д^) プギャー!
500 :
名無しさん@お腹いっぱい。:2007/08/16(木) 23:12:58
555.555.555.555.:00000
502 :
名無しさん@お腹いっぱい。:2007/08/19(日) 21:50:58
JETICO2 で192.168〜〜からのアクセスだけ許可するにはどうすればいいのでしょうか?
共有フォルダを作成しようとしているのですが、PINGさえ通りませんでした。
address typeにnetwork、IP AddressとNetwork maskにそれぞれ適当な価を入れてやればいいんじゃないかな。
と、よく分からずjeticoを使ってる初心者が言ってみる。
いや、海に向かって叫んでみろ
「価」→「値」…なのかな?手書き入力?
「価」 に 「あたい」 という読み方がある事を学ぶことができましたm(__)m
あたい・・・まだ経験無いんだ・・・
510 :
名無しさん@お腹いっぱい。:2007/08/22(水) 14:54:16
hookしてくるプロセスを検知してくれるのはいいのだが
hookしてきたプロセスの正体がわからないからって先にメモリ上にあがった別プロセスを棚上げするのは良くないだろこれ・・・
ウィルスによるhookなのにもうむちゃくちゃだった・・・防いでくれてたけど・・・
22-August-2007 version 2.0.0.34 released. Changes:
・Stateful inspection for ARP protocol added.
・Monitoring of direct access to memory, OLE/COM communications, process code/memory modifications disabled in 64-bit versions to prevent conflict with Kernel Patch Protection after Windows Update KB932596.
・Clone/Delete policy, Clone table commands added to the policy tree context menu.
・Expand/Collapse command added to the policy tree context menu.
・Empty values handling fixed in rule parameter editors.
・Column order save/restore bug fixed.
・French translation provided by Patrick Leloup.
・Default configuration template updated:
Explorer.exe is allowed to access the network
Stateful ARP enabled to prevent ARP poisoning
"Bypass" rule fixed in the "Access to network" table
9月27日まで
なんつーか、事実上のフリーだよなこれ
売れてんのかね
Kerioから乗り換えてみたらPopup出まくってマジギレ五秒前だったけど
よくよく見てみたらルールかなり詳しくいじれるんだねこれ
タノシス
だれか2.0.0.28 betaのハッシュ(MD5)貼ってくれないかなぁ
壊れたのか、急にインスコできなくなった・・・
>>510 kwsk
CreateToolhelp32Snapshot()のスナップショットに入らないような
隠蔽するプロセスがあるとThread32Next()の最後のプロセスと混同されるって感じ?
v1だが
Error loading policy "Optimal Protection". Error code is 80040015
ってエラーが結構出るんだがこれ何なんだろうか…全く分からん
設定ファイルが壊れてんじゃない?
それが起動後設定ファイルを弄ってないときでも突然来るんですよね
今のところPCを再起動するとそのエラーは止まる
ちなみに設定ファイルが破損したことも一回あるが↑のコードではなく起動時にエラー音付きで
ファイルが破損している可能性がありますとかその手の文が出ました
俺は1年くらいv1使ってるけど、そんなエラーみたことないな
HDDが死にかけでファイルをランダムにゴミくず化してるとか、
ウィルスとかに感染しててファイルをゴミくず化してるとかじゃないの?
大人しくインスコしなおすのがいいんじゃないか。
設定はバックアップするとして
>>517 >隠蔽するプロセスがある
ルール作ってない状態でノートパッド開いて閉じる
webブラウザでどっかにアクセスする
askでaccess to network がポップアップ
なぜか検知したプロセスはノートパッドによるもの
みたいな誤検知
詳細は良くわからんがアプリケーション名とプロセスの検知が違う行程にあるっぽい
ちなみにv1
修正されてからv2になって欲しかった・・・
v2でも治ってないから気にするな
というかゾネでもなるからFWの問題なのか微妙・・・
>>527 zoneとjetico使ってるけど、zoneのほうではそういうことおきないよ
( ^ω^) 2.0.0.34にしたお
jetico v1を使い始めてみた。
リモホの指定をなんとか楽にできないものかな。
アドレスグループにしたってIPアドレスしか
指定できないのがだるい。
例えば家のPCにVNCでウィルコムから接続してるんだけど
.ppp.prin.ne.jpと指定出来れば一発で終了なのに
延々数十個もIPアドレスを記入しないといけないし。
てかそういう指定が出来るFWってあるんだろか。
ホスト名でルールを作ると
・通信が起こるたびにDNSクエリが発生する(実際はキャッシュにヒットするだろうけど)
・DNSクラックされてるとそのルールが正常に動かなくて穴になる
・hostsを改ざんされてると同様に穴になる
などいろいろ問題があるから出来るようにしているFWは少ないと思われ
2.0.0.34にしますた
趣味悪
このスレでセキュリティ対策って言ったってな・・・PF/Wじゃ、使用中のwinnyから流出は防げんだろうし。
ルータ使ってる奴も普通NAPTだろうから、httpd建てられても覗かれないだろうし。
| Hit!!
|
|
ぱくっ|
/V\
/◎;;;,;,,,,ヽそんなエサで
_ ム::::(,,゚Д゚)::| 俺様が釣られると思ってんのか!!
ヽツ.(ノ:::::::::.:::::.:..|)
ヾソ:::::::::::::::::.:ノ
` ー U'"U'
うん そうだよ
fab__four: それでクリを刺激するのね??
nanohana59: そうよん♪
fab__four: ううううう〜〜〜〜〜〜〜
nanohana59: キモチいいの〜〜〜♪
nanohana59: すぐイっちゃう
fab__four: 僕がペロペロしてすってやるからねぇ〜〜〜〜!!
nanohana59: きゃ〜〜〜〜o(≧▽≦)o
fab__four: クリは大きいの??
fab__four: あ〜〜〜!いじくりまわしたいなぁ。ハルナのクリ。。。。。ちゃん。
nanohana59: トオルのジュニアはどんなかな??o(^-^)o
fab__four: さぁぁぁて????
nanohana59: 楽しみぃ〜〜O(^0^)O
nanohana59: だから早く逢いにきて(-。-;)
fab__four: カチカチとだけ言っておこう
nanohana59: おいしそ〜〜っo(≧▽≦)o
fab__four: うひょぉ〜〜〜
fab__four: モッコリ
nanohana59: いっただきま〜〜〜っす!
nanohana59: あ〜〜ん
nanohana59: ぱくっ
fab__four: はい。おあがり。。。
fab__four: うううう。。
fab__four: わっ!!お客さんだ!!
nanohana59: おお!!
こんなエロチャットを食堂の営業時間中やってたんだから、同情の余地はない。
自業自得という言葉がこれほど当てはまる流出劇は他にはない。
>>532 ルール作成時にのみやっときゃいい。
あうぽはそんな感じ。
一度設定したらずっとそのままつかえるような便利なDNSキャッシュがあれば
だれでも大喜びだぜ
喜ぶのはお前くらいだけだろw
DNS ポイズニング
547 :
名無しさん@お腹いっぱい。:2007/08/31(金) 23:00:15
>>1よ
XP管理者権限以外で使用する場合は
その権限管理内でFileを直ちに指定保存して下さい。
クラッシュ ハングを回避できます。
既出だが 書いとけv1
Jeticoが起動するまでの間通信を防ぐのはどうやってるん?
ケーブル引っこ抜く人なんているのか?www
つ「ハサミ」
真面目に答える人がいなくてワロスw
昔は斧で切断したもんだ
マジレスすると↓
oppai
最近 Kerio4.2.2 から v1 に乗り換えたけど、
Jetico 起動するまではLANケーブル接続してないよ
スタンバイ解除時は接続したままだけどね
俺なんかケーブル常に抜いてるよ。危険だからNE!
jeticoたまに落ちるけど俺だけ?
みたいですぅ
>>557 それだけじゃ不十分だよ
尻の穴にLANケーブル刺さないとだめだよ
(;^ω^)うわ、つまんね
562 :
名無しさん@お腹いっぱい。:2007/09/03(月) 13:20:56
基本的にマカーで、たまにWindows(オフライン)な人なのだけど
今度、Windowsでネットに繋がなきゃいけない用事が出来て
「いい火壁はないかなー」と探してたら、コレにたどり着いた。
いやー素晴らしいね、これ!
軽くてシンプルでカスタマイズは自由。
こういうのを良いソフトっていうんだろうね。
Macにもこういうのあったらいいのに。
ドザが羨ましいと、久々に思ったりw
俺はLinux版が欲しい
565 :
名無しさん@お腹いっぱい。:2007/09/03(月) 23:56:16
Linuxならpfw使わなくてもよさげな気がした・・・
iptablesはパケットフィルターだろ
>>550 デスクトップ画面固まったときはルーターのケーブル抜いたこともあった
裏は動いてるかわからんかったから
iptablesだけで安心って馬鹿なのか?
しったかしかいないから
Linuxにはソフト単位で防げる火壁がないね
クライアントとして使ってるやつが少ないからかね
FW専用機ならiptablesとsnortかtripwireとかで充分な気も
LinuxでFWがない場合どれだけ被害を被るんだ?
ウィルスなんて皆無と聞いたが
皆無なんてことは無いぞ。
ほとんどのLinuxサーバにはウィルス対策ソフト入って無いし、
セキュリティアップデートもされずに放置されてる野良サーバも多い。
絶対数は少なくても、常に電源ONしてる可能性が高いし、
ボットクラスターの取り纏めとかに使えるわけで、意外と狙われやすかったりする。
>>572 お前はウィルスの為にPFWを入れているのか?
だとしたらアフォだね・・・
じぇちんこ2 を買う意味ある?
どうしてもJeticoって人にはv1より進歩してるので
急に期限切れが来たので
v1とv2で比較してる所どっかにありませんか?
使い勝手が向上した代わりに、若干重くなった印象。
俺は軽さ重視だったんでv1に戻ってきた。
>>574 外からの侵入を防ぐため:FW付きルーター
外からの侵入と中からの流出を防ぐため:pfw
中からの流出ってどうやって起きるの?
581 :
名無しさん@お腹いっぱい。:2007/09/05(水) 19:13:10
Jetico最強(´・∀・`)
> 中からの流出ってどうやって起きるの?
スパイウェアとか
モバイルする奴はFW付きルーターを前提にするわけにもいかないしな
>>580,582
スパイウェアとかじゃなくても正規の手続き踏んだ通信でも
やられる可能性はあるよ
例えばブログ見ると楽天がとか
海外フリーソフトサイト行くとpaypalがとか
勝手に443ポートに繋げようとする
これを悪意のあるサイトがやれば
暗号通信でさらっと持っていかれるかもしれない
>>583 それはただのLeak-testsでの比較なんじゃ?
>578はそういうのを聞いてたのか?
てっきり、機能面での違いを聞いてんのかと思った。
なら教えてやれよw
589 :
名無しさん@お腹いっぱい。:2007/09/06(木) 15:34:30
前からそうだけど中国がトロイ作ってばら撒きまくってるんで対処したい
中国ドメインのipテーブルでこちらからのアクセス制御や向こうからのを弾いたりとかできますか?
つPeerGuardian2
591 :
名無しさん@お腹いっぱい。:2007/09/08(土) 18:16:07
Ver2を試用でインストしてみた。
確かに軽い、しかしこのユーロが高いときにあの値段は苦しいw
つ \0
通報しました^^
( ^ω^)
595 :
名無しさん@お腹いっぱい。:2007/09/09(日) 14:09:55
>>1のダウンロードのところをみたら
20個くらいダウンロードするものがありました。
v1 v2というレスをよくみますがv1をおとしたいです。
どれをおとせばいいんでしょうか
>>596 公式でダウンロード出来るのは
>Jetico Personal Firewall v.1.0 freeware
>for Windows 98/ME/NT/2000/XP
これしかないじゃん
どのサイト見てるんだか・・・
後は日本語化パッチと日本語ヘルプファイルも使ったら?
あり。ありました。
自動アップデートもネット関係ないアプリでもaccess to networkが連発します。
半分ぐらいのアプリで起こる。
中にはrejectするとネットにつながらなくなるようなアプリもいくつかあって
そういうのは本体消してもaccess to networkを要求されます。
vectorなどでも有名なアプリだったりでスパイウェアな気はしないのですが
何か問題あるのでしょうか。
>>599 jeticoを使うんであれば、それは我慢しなきゃならない。
基本的にaccess to networkは許可、その後明らかにおかしいoutboundを求めてきたら
拒否。アップデートが終わってルールを修正したら、不要と思われるaccess to networkだけのものを
削除。
実際には接続しなくてもパソ内のネットワークを使って動くアプリがあるからしょうがない
拒否するとつながらなくなるのはウィンドウズ側の問題
>>600-601 早速ありがとうございました。
access to networkは貯まっていくものなんですね。
Indirect access to networkうぜー
>>602 アップデートとかに使われる一時ファイルは削除して
それ以外のアクセスのみだけのやつは、テーブル一つ作ってまとめて管理したらいいよ
access to networkぐらいは結構なPFWで素通しだし全部許可してもいいかもしれないな
ただYaltaってリークテストだけはそれじゃ失敗したけど
jetiをつかってみた。
PCtools ,comod ,zone, norton, バスター
全部試しに使ってきているが
使い方は全部あまり変わらない。
難しいと言っている人がいたのでどのくらい難しいかと
思って使っている。OKを押す回数が多いという差だけが
あって他は放置でもPCが動く。 ただポートを開くとかはまだ
無理だけど
607 :
606:2007/09/14(金) 00:44:37
普通にHPひらいたら、延々と OKの確認画面がでてくる。
これがでないようにしないけど設定方法がわからない。
comodoも毎回OKがでてきていた。
OKの確認の多さの違いは他のファイヤーウォールと違いますね。
表面しか見ないんだな
JeticoはOKを押した時に開ける穴の大きさが小さいからね
Jeticoの場合、OKを押してルールを作るというよりは
OKで自動で作られるルールはヒントに過ぎなくて
自分でルールを作る時にどういう通信があったか参考にしたり
流用して手間を省くために使う
OKで大きな穴を開けるFWだと
自分でルールを作る時にいちいちログとの突き合わせ作業をしないと
正確にどういう通信があったのかが分からなくてルール作りが面倒になる、
というような人にお勧め
610 :
606:2007/09/14(金) 01:25:10
>>609 ノートンとかと同じようなOKがでる頻度にしたいんですが
無理でしょうか。 OKがあまりに多すぎます。
OKボタンを押す前にもう聞いてこないルールにカスタマイズしたら?
その場で編集できるよ
okを押す前にTrasted Zoneを選択すると出てこなくなりますよ^^
わたしはこの方法ならJeticoだって簡単に使えるのに、
難しいとか言ってるひとは頭悪いんですよ^^
OKした項目を元に自分で編集していくソフトだから、
OKしてるだけじゃaskはずっと出てくる
でも基本的にaskが何度も必要なブラウザやメールソフトは
Jetico内にテンプレとしてルールが入ってるよ
あと特殊なアプリでもにたようなもので
askの項目から構成を見てホストやポートをanyにしてけばいい
たぶん
ここまで理解力の低そうな奴にいちいち説明するおまいらに泣いた。
でもどうせ読まないか、読んでも理解しようとしないんだぜ?
616 :
606:2007/09/14(金) 02:16:53
ザルになるぞ
ブラウザのルールがどうのとか言ってるのは1すら読んでない証拠だからなあ
つーか、
>>606はZAかPCtoolsあたりの
アプリ単位で管理するやつの方がいいんじゃないか?
ルールを作れんやつがJeticoやComodo使っても面倒なだけだぞ
620 :
606:2007/09/14(金) 03:08:47
jatiの方が安全だときいたのでこっちになるべくしたい。
しかしざるになったら他のと同じというなら他のをつかいます。
jetico v.2の使い方がいまいち分かんねー
>>620 そりゃポリシー次第でどんなセキュリティツールもザルになるさ
Jeticoは比較的安全に運用しやすいだけであって、Jeticoだから安全ってわけじゃない
>>620 ルールの編集ができないわからないならテンプレサイトを見て習得するか諦めろ
>>613のやり方で運用するならJetico使う意味がない程度にザルだと言っておく
むしろFW入れなくていいんじゃね?
どうせ全部OKなんだろ?
627 :
名無しさん@お腹いっぱい。:2007/09/14(金) 15:23:30
ver1でルーターからのUDPアクセスだけを許可したいのですが、これはどうすればいいのでしょうか?
SystemIPruleやSystemProtocolruleを見たのですがルーターのIP指定することが出来ないです。
どなたか教えてください。
甘ったれんなよ。
基本的なことがわかってないやつが中には居るな
単に「access to network」と表示されるものは、
システムの通信機能に対するアクセスを意味する
>>620 ZA Proとかにしといたほうが無難
>>627 泥縄的にやってても身に付かない
jetiはOKを押しても再起動するとまたOKを
聞いてくる。これがデフォルトだとちょっと厳しい
いいかげん巣に帰れ
まさか、remember my answerにチェックを入れてなかったとかそういうオチじゃないよな!?
>>633 はいはい、このソフトに限らず習得しようという意欲のない人は
何を使っても駄目ですよ
>>633 馬鹿には使いこなせないソフトだからやめた方がいいよ
>>633 冫─' ~  ̄´^-、
/ 丶
/ ノ、
/ /ヽ丿彡彡彡彡彡ヽヽ
| 丿 ミ Youさぁ...なんてゆうか...
ヽノ /\_/\ |ノ これはBasic LevelのKnowledgeだから
ゝ /ヽ───‐ヽ /
/|ヽ ヽ──' / もうちょっとStudyしなさい
/ | \  ̄ /|
/ ヽ ‐-
ウィリアム・ヘンリー・ゲイツ三世(51)
マイクロソフト社共同創業者 現会長/個人資産530億ドル(推定)
ルー大柴だろw
v2.0と相性の良いアンチウィルスソフト何?
実際に使用してる方レポ宜しく
>>640 Aviraで問題なし。 V1の時はスタートアップの順番いじらないと傘開かなかったけどねー
Premiumは自動アップデートなんだね
Classicも自動だけどな
Jeticoって一度作ったルールって再編集できないの?
そぉんなFWがあるかあぁぁぁぁぁ
少しは調べるとか試すとかしようよ
>>647 ああ、ごめんV2出たくらい昔の話…ここの過去ログに残ってるかも
649 :
名無しさん@お腹いっぱい。:2007/09/16(日) 15:40:11
Jetico最強だお
>>650 横レスだが
だおに全ての気持ちが込められてると推測
jeticoをつかっていて再起動ごとにまた
ネットに接続していいか尋ねられます。
この設定をなくすには
どうしたらいいでしょうか
再起動しなければいい
自分でそれを設定できないやつにはJeticoは使えない
いやマジで
>>652 たまったルールを見て再度質問されないようにルールを作り直せばいい
656 :
名無しさん@お腹いっぱい。:2007/09/17(月) 14:05:24
>>632 AllowのRuleにSystemIPRuleで192.168.1.1だけをUDPで許可しました。
もし大穴開けてたら教えてください。
いろいろファイやウォールをつかってためしているが
使い方は全部同じだった。しかし、
jetiだけは、何回もOK聞かれると言う違いがあって
これさえ直す説明があれば、普通の人でも使うように
なると思った。
使い方は同じだと思うんだ
使い方はおなじだけど、OKの確認の頻度を普通の
ファイヤーウォールと同じにする方法がわからない。
これがわかるとほかのファイヤーウォールと同じになれる
最近になって急にJeticoのことを、jetiと書くレスが増えたな・・・
おそらく同一人物だろうが
>>659 確認してくれるのがJeticoのいいところなのに
それを無くしてまでなんでJetico使うんだ?
> 普通のファイヤーウォールと同じに
Application Trusted Zone に放り込んでいけばいいじゃない。
>>659 根本的な間違いに気付こう。
OKを押させる為にポップアップしている訳ではなく、
その内容から、通信を許可するかを問われているんだ。
許可するか、遮断すべきか判断できずに全部OK押してても何の意味もない。
>>659 一度OK押したら二度とそのアプリでは聞いてこないようにしたいんなら
ZAとかPCToolsとかみたいなアプリ単位のやつ使えって前から言われてるだろ
自分の理解不足をJeticoのせいにするな
Jeti子かわいいよJeti子
Jeti子ルールがキー操作のみで作成できないよJeti子
アプリ単位にしたいならそういうルールを作ればいいのに
>>665 そうだけど、PCtoolsつかってたらでてこないようなソフトで
jeticoで確認がでたので。勝手にネットに通信してたソフトがあった
>>669 それがリークテストなどでJeticoが優秀な理由
>>670 そのせいもあって、jeticoで
同じOKがでないようにしたい。
他のFW使ってください、おながいします
使い始めて半日以上費やしたのですが、どうしても不可解なのでどうかご教示ください。
jetico-ver1xのほぼデフォルト状態でIEの access to network を Application Table の先頭に置いた場合、
outbound connection (TCP/IP) を access to network の直ぐ下に置くと動作しますが、
Application Trusted Zone (TCP/IP) に入れると Ask User へ行ってしまいます。ただ、この場合において
Application Trusted Zoneのプロトコルを any に変更すると動作します。
これはいったいどういう事なんでしょうか?
>>673 どういう事って言われても何が疑問なのか分からん
それはお前が指定したとおりに動いてるように見えるが?
>>669 それたぶん95%ぐらいの確率で通信まではしてないよ。
>>673 Application Trusted ZoneのTCP/IPをanyに変えると
よく見るとTCP/IP以外にも変わる。リモートアドレスがトラストゾーンから空白になってるはず。
この状態だと全てのルールは不要で、なんでも通信可能になる。
access to networkが発生してもoutboudが発生しても
Application Trusted Zoneテーブルから飛んだ先に一つだけある
全てのプロトコル・イベント許可ルールにつかまってしまう。
Application Trusted Zoneのリモートアドレスがトラストゾーン(デフォルト設定)の時は
IEのoutboundは、リモートアドレスがトラストゾーンではないので更に下のテーブルへ流れていき
askにつかまってしまう。
要するに、Application Trusted Zoneは、ローカルループバックやLAN内での通信の制御
につかうテーブルであって、一般的な通信を制御する為に使う場所ではないということ。
677 :
673:2007/09/18(火) 21:34:46
>>674 簡単には、Application Trusted Zone に IE許可ルールを入れたけど動作しない
から何故?ということで・・・
試行錯誤でテーブルのルールを緩くしたら(TCP/IP→any)動作したけど、TCP/IP
通信だから緩くしなくても動くはずなのに・・・と悩んでいました。
>>676 remote address の変化には気付きませんでした。また、Trusted Zone も
最初にフィルティングするルールと勘違いしていました。ということは
Block Zone もデフォルトでは TCP/IP だけに適用されるルールになっている
から・・・なるほど、色々と解ってきました。
どうもありがとうございました。
Trusted Zoneは「IP」アドレスで指定するだろ
だからIPまたはTCPなどIPの上位のプロトコルでしか意味を持たない
空白になってるのを見なくても
プロトコルをanyにしたら通信の仕組み上関係なくなることに気付かないとな
同時に処理を行うと上手く対処出来ない気がする
例えば、アクセスを遮断しているソフトを立ち上げた瞬間に、
メーラーが定期受信を行うと、メーラーまで遮断してしまう
1年使ってるけどどうしてもこれが起きる
ver1.0.1
>>677 普通はフィルタリングだろ……フィルティングなんて初めて聞いたぞ
下半身むき出しにすることかな。
“filter”を“filt”+“er”だと思ってたんだろうか。
なかなか恥ずかしいな。
今後どんどんこんなのが当たり前になるんだろうな
おそろしい
20-September-2007 version 2.0.0.35 released. Changes:
・System crash caused by bc_tdi_f.sys driver under heavy load fixed.
・Application adding via "..."(Browse) problem in rule editor on Vista fixed.
・Firewall shutdown now allowed with expired license.
・Configuration Wizard "Next >" button behavior fixed.
・Default configuration template updated:
・Rule for Ximeta NDAS devices added (off by default)
・"Network Time Protocol client" application template table added
・"Allow everything" application template table added
・Firewall shutdown now allowed with expired license.
これはどういうこと?
期限切れしたときにJeticoをGUIから停止できなかったから、出来るようにしたんじゃないかな
version 2.0.0.35
これの試用期限はいつまで?
10/20
俺は予約して買うわw
誤爆スマソ
ZAからこれに代えたんだけど起動が早すぎてウンコ漏らした
日記はいらない
2.0.0.35変えた
↑予想通り仕込まれてた
んなこたーない
いつの間に有料のV2完成してたのか
これだけアップデート気にしなくても不安がないセキュリティソフトってないな
Action Description Protocol Event Application Local Remote
Web Browser Opera any any \Opera.exe
これで充分動きますが、さきほども述べた理由(セキュリティ上の)や、複数のアプリケーションで共通テーブルを使う場合の、テーブル保守時の誤りを極力へらすという意味から、
Action Description Protocol Event Application Local Remote
accept any access to network \Opera.exe
Web Browser Opera TCP/IP outbound connection \Opera.exe [any]:[1024:4999] [any]
のような形式のほうをお勧めしておきます。
解説ページにこうありますが、下のようにする理由がいまいち分かりません
教えてください
初心者な質問ですみません
ki-mania.ddo.jp:37519 @1
トップシークレットクレジット実況しますw
ネタですw
超誤爆w
>>548 これ気になったんだけど
実際の所、みんなどうしてる?
Jeticotって起動するまで通信を遮断する機能無いよね?
>>702 テンプレのサイト読む気がないなら失せろ
サイトが日本語じゃないから読まない人結構いそうだ
>>702 俺はルータ使ってるし、そんなこと気にしない。
自分もルータつかてるから上に同じ
Jetico使うような人種ってそういうところまで気にするもんだと思ってた
気にする人は2使ってるだろ
>通常のJPFはWindowsのログオン後に起動しますが、
>サービス化することによってログオン前にJPFが起動し、
>Windowsのシャットダウン時ではより後の方でJPFが終了するようになります。
>JPFがエラーで終了した際に、自動的に再起動するように設定できるようになります。
これしてる人が多いんじゃないかな
>>707 そんなに気になるら、サービス化しちゃえばいい。
不具合がおきても知らんけど
Jetico Personal Firewall v2 runs as privileged Windows service. It can protect computer before user logon.
これぐらい読めよ
不具合起きるもんなのかねぇ
ウィルスだって名前偽装してサービスに登録するって言うのに
>>707 軽くて、高性能、フリーだからv1使ってる訳で
そういうの気にする人種は
>>708が言うとおり、v2を使うんだと思う。
でも
>>709をしてれば結局同じなんでしょ?
Jeticoが起動するまでは通信し放題って事なのでは?
>>715 すまん、上と下は繋がってない。
Jeticoが起動するまでは通信し放題なのは変わらない?
に訂正。
Jetico萌え〜
LANケーブル抜いてりゃいいだろ、そんなもん。
つか、PPPoEとかで明示的にISPに接続/切断すればおk
PC何台かあっても先に接続したPCのローカルプロクシ使えばいいし
ログオン済みユーザが誰もいなければそもそもネットにつながっていない。
さらにRASPPPoEとか使えば回線効率も2割くらいは上がる。
721 :
名無しさん@お腹いっぱい。:2007/09/27(木) 23:02:18
Jetico2の最新版なんですが、サービスを開始しようとすると、
「問題が発生したため、jpfsrv.exeを終了します。」
とエラーが出てサービスを開始できません。
どなたか解決方法をご存じの方教えていただけると嬉しいです。。
jeticoって自分色に育てていくソフトなんだな(;´Д`)
最近、jeticoタソを擬人化したくなってきたw
最近じぇてぃ子ちゃんの機嫌が悪い
726 :
名無しさん@お腹いっぱい。:2007/10/01(月) 16:32:40
| Hit!!
|
|
ぱくっ|
/V\
/◎;;;,;,,,,ヽそんなエサで
_ ム::::(,,゚Д゚)::| 俺様が釣られると思ってんのか!!
ヽツ.(ノ:::::::::.:::::.:..|)
ヾソ:::::::::::::::::.:ノ
` ー U'"U'
俺はJeti子一筋なんだよ
Jetico (・∀・) イイ!
乗り換えるとしたらkerioだがどっちも最新版は有料じゃ乗り換える意味もないな
kerioっつーかsunbeltは30日経過でフリーバージョンにならなくなったのか?
IEのルール、outbound connection・リモート80・ローカル1024:5000についてなんだけど
XP再インスコしてIEでサイトに繋ぐと全てlistening datagramsになるけどなんで
今2chブラウザから書き込んだら警告出てきて普通outboundの筈が
listeningだった
なんと解決。application taleのデフォの2個が手違いで消されてた様子
Alow to listen UDP portsとAlow to Listen TCP ports
これに気づいた俺は間違いなくじぇちこ上級者・・・かな?
ソウデスネ
新宿アルタの客乙
2.0.0.35 installation completed !!
おーい、生きてるのか?
ちなみに俺
>>737 こんなに時間経ってるのに連投w
ローカルで動くファイラーまでネットへのアクセスを要求してウザい。
いやどう考えてもファイラーが要求しているわけではないのだが。
あの誤検出は、なんとかならんのだろうか。
( ゚д゚)
・・・・。
;´∀`
>>743 それっぽいな。
version 2.0.0.20 betaで対処か。
うちのはv1だから、v2に移行しない限り現象の解決は無理だ。
>>744 フリーの使ってるんだし、そういうのは我慢しないとな。
アクセス権だけ与えておけばいいんだし、それほど面倒ということでもないだろ
ファイラが親プロセスになるとファイラが通信してるポップアップがでることだろ
>>744は反対に解釈してないか?
version 2.0.0.20 betaで対処したんじゃなくて
できるように(要求が出るように)したんだろ
v1で出るならこれじゃない
>>748 > 10. 15-December-2006 version 2.0.0.20 beta released. Changes:
> "indirect relativeness" indirect access to network type added for complex indirect relationships like process_1-parent->process_2-interprocess call->process_3
これは、バグ潰しの列記じゃなかったのか。なら別の理由の誤検出だな。
アプリが外部と通信中にファイラーを起動させるとv1がファイラーのaccess to networkを要求する。
無論、outbound connectionやsend datagramsやらを其の後に要求する訳ではない。
access to networkを拒否っておけばOKかというと必ずしもそうではなく内部通信エラーを引き起こしたりする。
構成をデフォに戻すなど色々試してみる。
ウヒヒヒヒヒ
ダメダー、VMware入れた時の設定の仕方がさっぱりわからん
ブリッジ接続だとIndirect Access to Network当たりをいじるんだろうか
ちげーw
す、すいません
TVの画面が乱れたみたいになって
モンスターみたいのが表示されるのですが
>>754 状況が理解できない。
おそらくJetico以外の問題だろう。
>>752 jeticoじゃゲストOSの保護までできんよ。
全部スルーして、セキュリティはゲストOS上でやれ。
アプリテーブルはできないけど
プロトコルテーブルの方はできるんじゃないか?
>>754 process attackのdirect memory access
>>757 ルータのFW代わりにならなる
>>752 JeticoはVMwareのブリッジ接続を通せない。
ゲストのIPをtrustに登録すれば良いって話もあるが、俺のところは駄目だった。
動的にIPもらってたりするとtrustに出来ないケースもあるしね。
ブリッジ接続を諦めるか、
Kerioシェア版みたいにgatewayモードのあるやつにするか、
Comodoみたいに素通しのやつを使うのがいいんじゃないかな?
>>756 ゲスト側の問題じゃなくて、
ホスト上のJeticoがゲストからのパケットを全て落とすのが問題なんですよ。
セキュリティ以前にブリッジ接続が出来ないと。
System IP Tableをいじれば余裕でスルーできるっしょ。
動的IPの方は対処のしようがないが、
固定しときゃ大丈夫っしょ。
PC電源ONのまま寝たら変な外部接続試みようとしてた。
検知されたのはアプリケーションテーブル内
TCP/IP send datagrams system ローカル:any リモート:116.80.237.233 ローカル:137 リモート:137
半年jetico使ってるけど、systemが外部と通信しようとするのは初めて
ウイルスかスパイウェアでも入ったかな・・・・
MSBLASTも知らないのか
>>762 普通にOK。
Ver2やICSでできるかどうかは知らん。
>>763 俺もまったく同じ
何度も出てめんどいから全部オフにしたけどウィルスかあ
怖い怖い
767 :
名無しさん@お腹いっぱい。:2007/10/11(木) 21:48:04
>>759 あのー
ネットーワークの設定を
【NAT: Used to share the host's IP address】
にすると一応通りますが、これでは何か問題があるのでしょうか?
信頼できそうなexeをaccept any anyで全許可にしたんだが
また同じポップアップが何回か出てくるのは何でだぜ
ほんとに全項目同じか?
・hashが変わった
・許可ルールより前にaskがある
・許可ルールの入ったテーブルが組み込まれていない
771 :
768:2007/10/12(金) 16:55:51
テーブルに入れるのか。ありがとさん
Allow allのところにルール作ってたよ
公式から購入してみたけど24-28時間の間に処理されたあとメールしますだって
VISTA対応だからV2初めて入れてみたけど親切に初期テーブルが一杯そして
日本語に変わったおかげか扱いづらい
使いこなせるようになるまでが面白いんだけどね
12-October-2007 version 2.0.0.36 released. Changes:
・Memory leak in bcftdi.sys driver fixed.
・Domain names are printed in configuration tables is available.
無料利用の皆様、今回は
11/24までとなっております。
WindowsUpdateのチェックのアクセス先を個別に許可してるんだけど
数が多すぎる
何十個あるんだ?
だれか一覧リストとか持ってないか・・・
207.46.0.0/16
65.52.0.0/14
>>776 4.23.x.xとか8.255.x.xとか60.254.x.xとか69.45.x.xとか72.246.x.xとか204.2.x.xとかもあるぞ
ライセンス届いて指示通り登録したんだけど「登録完了!」とか一切出ないんだけど
これでいいのかな。今すぐ購入ボタンがいまだにアクティブ状態だし
期限切れてルールが無効、削除とかされないよな
>>778 ヘルプメニューのバージョン情報で確認
>>775 Windows UpdateはAkamai経由なので、プロバによって微妙に異なったりする。
ログのIPからwhois等で検索して、適切なサブネット範囲で登録すればたいていは2〜3件で済むハズ。
ちなみにウチでは
>>776に 210.150.248.0/21 を加えているだけで問題ナシ。
svhostに制限かけるのって意味ある?なんらかの方法でsvhostに手を加えられたら
hashが変わってわかるだろうし、この手のupdateはupdateしようとして通信する
プログラムを信頼するしかないんじゃない?
svchostの脆弱性狙ってくるかもしれないしハッシュだけではね・・
終了する前に保存しますか?
↑
これがOSシャットダウンの度に出てうざいんすけど、出なくする方法ってありますか?
ver1.0
シャットダウン時に自動保存はしたくありません
askを無くしてrejectしか置かない
いあ、それでは困るので・・・
毎度出てきていいや・・・
そんなの出たことないけど・・・
分からない奴はいちいち答えるな
雑魚ども
791 :
名無しさん@お腹いっぱい。:2007/10/15(月) 21:35:27
1.完全なルールを作っておいて保存しておく
2.たまにイレギュラーで出てくる奴は一時的にブロックする
3.変更があったがルールの自動保存などしたくない
4.シャットダウン時に変更を保存するかと聞いてくる ← これがうぜーんだよ
なんでも自動保存している馬鹿共に聞いても仕方ねーなwwww
聞くところ間違えたわwwwじゃーなwwww
醜態を晒して去っていく惨めさ
釣れたw
連れたw
笑い所は完全なルールだろw
ルールの変更は無くても、ハッシュの変更はあるのに
変更を保存しないなんて、馬鹿の極みだなwww
たまにイレギュラーが発生する完全なルール、ワロタw
本当に釣られすぎだろ・・・
>>791 釣り?
保存したくないなら、ダイアログが出てもそのままにしておくと、ルールは保存されないはずだが。
>>787の保存確認ダイアログのNOの項目。
>>791 それは分かるから普通に聞けよ
>>796 ハッシュは話と関係ないだろ
俺もルール変更しない時なんてよくあるけどね
一時的に繋ぐソフトのルールなんて保存する必要ないしな
>>799 ダイアログがうざいんだろ
俺もルール保存しない設定にしているから分かる
ま、一時的に許可とかだったらOutpostのほうが楽だな
てか、ある程度ルール固まったら自動保存なんてしないだろ
全て自動保存なんてアホとしか思えないな
ハッシュがルールと関係無いとか、やっぱ馬鹿だwww
803 :
名無しさん@お腹いっぱい。:2007/10/16(火) 11:21:00
>>802 話の内容を理解していないお前が一番馬鹿だとは思うよw
ジェチンコには、一時的に許可がないからね
その辺りは面倒かも
保存しなくてよいものは、その都度、処理後にそのルールを削除って流れになるな
ハッシュもルールの一つですが何か?
ハッシュが変更になっても、毎回手動で変更してるんだろ?
バカはほっとけ
>>805-806 んな自演で勘違いの連投されてもww
今のお話はね
「ハッシュを併せたルール作成について」ではなく、
「ルールの一時的な保存」についてですから
話の流れを呼んでね ♥
話の内容を理解してね ♥
ハッシュ君は最近ハッシュを覚えたんだぜ?
ハッシュなんて基本的な事なのに得意げにハッシュだよと答えるんだぜ?
関係ない話題でもハッシュが変更になったからと答えるんだぜ?
いつも話の流れをぶち切ってハッシュだよと答えるんだぜ?
>ハッシュがルールと関係無いとか、やっぱ馬鹿だwww
>ハッシュもルールの一つですが何か?
誰かハッシュがルールと関係無いって言ったの?
810 :
名無しさん@お腹いっぱい。:2007/10/16(火) 13:13:09
ハッシュ君 (笑)
811 :
名無しさん@お腹いっぱい。:2007/10/16(火) 13:19:05
ハッシュ調べるソフトは何がいい?
ハッシュ君に聞けよw
ま た ハ ッ シ ュ 君 か
W2KSP4でV2の最新版入れたんだけど全く動作せず
サービスを見ると停止していて開始してもすぐ落ちる
タスクバーにアイコンすら出ない。
エクスプローラーすら起動しないとか
これにはまいった
お
ま
え
だ
け
自分だけだろうけどさ
V1は使えるのにV2使えないとか悲しくなったよ
v1だけどアプリごとのルールは一時的なルールできるけど
Process Attackは記憶するチェックが外せなくない?
誰もしてないだろうけど
Windows Management Instrumentationを手動にしてるとV2が正常に動作しない事が判明
>>823 same method sorry m(_ _)m
825 :
名無しさん@お腹いっぱい。:2007/10/16(火) 22:30:04
↑何でいちいち英語で書いてんだコイツ
>>823 予想通り仕込まれてたので落とさないように
>>826 何が仕込まれているのですか?
SSおねがいします
証拠を出せない可哀相な人なんだからほっとけ
と言う一連の自演
そりゃそうだろうな
ホワイトベース?
いや、はぁはぁの方
たまらんだろ? たまらん!
_, ,_ ,_
(; ゚д゚ ) (` )
( ⊃┳O ⊂( ヽ
( ⌒) )┃_ ┃(⌒ ) ) _
/ ̄ ̄ ̄`J ̄ ̄ /\ / ̄ ̄し' ̄ ̄ ̄/\
( ((  ̄◎ ̄○ ̄◎ ̄○  ̄  ̄◎ ̄○ ̄◎ ̄○ ̄ ) ))
たまらんだろ? たまらん!
_, ,_ コツン ,_
(; `д´)\/(` )
( ⊃┳O ⊂( ヽ
( ⌒) )┃_ ┃(⌒ ) ) _
(( / ̄ ̄ ̄`J ̄ ̄ / ̄ ̄し' ̄ ̄ ̄/\ ))
 ̄◎ ̄○ ̄◎ ̄○◎ ̄○ ̄◎ ̄○ ̄
/☆\
たまら──ん! _, ,_ _, ,_ _, ,_ _, ,_ たまらん――!
((Д´≡`Д)) ((д`≡´д))
(( ⊃┳O⊂( ヽ))
(( ⌒) ))┃_ ┃((⌒ ) )) _
((/ ̄ ̄ ̄`J)) ̄ / ̄ ̄((し' ̄ ̄ ̄/\))
 ̄◎ ̄○ ̄◎ ̄○◎ ̄○ ̄◎ ̄○ ̄
すいません。ごめんなさい。
前回のこの流れが最高におもろかったので
836 :
752:2007/10/17(水) 17:28:21
VMwareのbridge接続、少しながら進展がありました
IPテーブルのところで
受信パケ 送信元 any 宛先 ゲスト固定IP
送信パケ 送信元 ゲスト固定IP 宛先 any
でとりあえず通信だけは出来るようになった
anyってのが怖いのでもう少し考えてみるつもり
この手の設定は面白いけど考え出すとガンガン時間消費するねえ・・・_| ̄|○
>>836 いや簡単だろ。少なくともVMWareに関しては、そのまんまの設定だし。
>>836 その設定で、あとはゲストOS上のPFWで絞れば十分じゃない?
>>837 いや、ブリッジで接続したい人に向かって、NATにすれば通るよ、
っていうのは、ちょっと話が噛み合ってないので・・・。
>VMware入れた時の設定の仕方がさっぱりわからん
人に向かってなら噛み合ってるんじゃね
Jetico BestCrypt Volume encryption 1.98.6
そいつはこのスレで扱ってるものじゃないぞ
^^
そこはすべてのページに日本語版〜と書いてあるだけでファイルは日本語ではないよ
Cow&Scorpion、アルテックやベクターの文章をパクって日本語サイト構築してる海外製サイト
つーか直んな氏ね
フリーFWベストスレによると、Jetico v1に砂箱機能があるということなの
だが、ヘルプを読んでも見当たらない。
どうやりゃ砂箱として使えるの?
開発 言語 2バイト 使用 砂箱 ポート アプリケーション
文字 メモリ 指定 フィルタ
終了*.英語※ ○ 8,100k ○ .○ ○ Jetico 1.0.1.61
やっぱ誤検出だよー。
外部と通信中にローカルのファイルを実行すると誤検出してアクセスの許可を要求してくるよー。
どー考えても内部で通信も糞もないよ、うん。
親プロセスもチェックしてるのを勘違いしてるだけの気がする
だな
>>849 jeticoは砂箱付きだっつってんだろ
FWだけのソフト使ってろ
>>852 例えば、Jeticoで通信と関係なく、アプリっつーかプロセスのルール設定からできんの?
Application Tableでルール作っても、通信しないアプリの制御ができないし、通信する
アプリでも通信部分しか制御できない。
アプリケーションモニタで、プロセスを終了させることができるくらいしか分からん。
Process Attack Tableのことじゃね?
あれを砂箱というかは疑問だが
Process Attack Tableも砂箱とは言わんと思うが。
あれも通信しか制御できんし。
なんだ理解してないだけか
一応フックやコードインジェクションは検知してくれてるよ。
検知できるのは分かる。
Process Attack Table使って、Attacker starts application with hidden windowで
で非表示アプリの起動そのものを止めるのは可能なん?
非表示アプリの通信を止められるのは分かるが。
無理
日本語IMEまで誤検出しないで欲しい。
通信中にローカルのアプリ実行しまくったら面白いようにアクセスを要求してくる。
断ったら関係ない外部との通信を遮断。
すごい、すごすぎる。並行作業に最も向かないPFWだ。
ってことは、検知はできるが、本当の意味での「砂箱」の中で、アプリ・
プロセスを動かして、アプリ・プロセスがその外に出ることを遮断する
ってことはできないという理解でいいの?
>>860 indirect accessやglobal hookで騒いでるのか?
>>861 起動はするがaskがでるので遮断はできる
つまり身動きがとれなくなる
でないとリークテストであんな成績ならないよ
>>863 書き方が悪かった。
遮断できるのは通信だけで、アプリやプロセスは遮断できないってことでいい?
親プロセスの監視というならその監視が出鱈目なまでに大雑把なのだよ。
これを誤検出と呼ぶのは正当だ。
通信だけじゃねえよ
ブロックしたら起動しねえよ馬鹿
867 :
866:2007/10/21(日) 16:42:04
誤爆した
起動するだろ
議論がずれている原因
・Jeticoが親プロセスやアタッチしているプロセスまでチェックをかけてくれるのを
誤検出だと思っている無知がいる
・JeticoのProcess attack ruleをなぜか通信制御だと誤解している人がいる
あと多分何ができたら「砂箱」と呼ぶかの定義が人によって違う
Jetico v1が許可・禁止できるプロセスの振る舞いはこれ
それ以上でもそれ以下でもない
砂箱と呼ぶかどうかは好きにしろ
attacker installs system-wide Windows hook
attacker starts application with hidden window
attacker writes to application's memory.
attacker injects own code into application.
attacker modifies child process.
low-level access to system memory.
それぞれが何をやるのか知りたければヘルプに書いてあるから嫁
どうせネットやプロセスの知識もろくにないのに
リークテストの順位でも見て意味も分からずJeticoを使ってるんだろ。
それでいざリークの可能性がありますよってポップアップ出したら
関係ないとか誤検出とか言い出すってどんだけー。
ProcessGuard と共存できますか?
>>869 >>870 Process attack ruleだけどさ、もっと具体的に言うと、アプリAがIEを起動
して、ネットワークにアクセスするんだけど、IEの起動そのものを制御した
いのよ。
IEは非表示じゃないけど、起動時には、IE起動前に、Jeticoのaskで
Attacker starts application with hidden windowを許可するかどうか
聞かれる訳よ。
で、ここでBlockやCustom(reject)を選んでも、IEが起動するのね。
ただ起動しても、「ページを表示できません。」になるのよ。
どうにもならんのかな?
ヘルプは英語ヘルプとテンプレの公式公認日本語解説サイトの日本語ヘルプ
とどっちも読んだけど、正直、何を制御してるか明確には分からなかった。
だからプログラムの起動停止はむり
ということは通信だけ制御してるってこと?
はぁ〜・・・
なんですぐ通信制御に結びつけるのか分からん
IEはネットに繋ぐときに内部で非表示ウィンドウを介在する作りになってるから
それを停止させると結果的に通信できなくなるだけで
JeticoがIEの通信をどうにかしているわけじゃないぞ
>>869 >・Jeticoが親プロセスやアタッチしているプロセスまでチェックをかけてくれる
これが出鱈目な精度なんだろが。
もっと簡単に言えばJeticoにはプログラムの起動(start-up)制御機能はない
ProcessGuard や SystemSafetyMonitor と併用するという発想は無いのか
>>878 お前の言う精度って何よ
検出しなくなることを望んでいるみたいだが
それは普通は精度を悪くすると言うのではないか
>>881 単なる誤検出を辞めろと言うのを精度を悪くするとは言わない。
お前はJeticoの回し者みたいに絶対の信頼を要求しているようだが。
>>882 誤検出じゃないのを誤検出って言うのは言いがかりって言うんだよ
>>877、
>>879、
>>880 了解。
本当は、一度SSMを入れてみたんだが、どっかに、Jeticoでの砂箱機能で
ある程度のことができるみたいなことが書いてあったので、できると思って、
色々やっても分からんかったので聞いてみたのよ。
素直にPGかSSM入れるわ。
>>882 access to networkの動作が理解できないなら全許可で使っとけ
商用ファイアウォールはどれも全許可だからそれでいいだろ
それでJetico使う意味があるのかは分からんが
>>883 誤検出だ。いいかげんにしろてめえ。
ローカルで機能するアプリをローカルで起動しただけなのに大雑把な監視機能で以ってそれを外部と通信中のアプリが呼び出したもんだとでも勘違いして、
んでAskを拒否ったら外部の通信中のアプリの不正と更に勘違いして外部との通信を遮断する出鱈目ぶりってのを、誤検出って言うんだよ。
OpenJaneDoeがファイラーを呼び出すのかよグギャギャギャギャギャ♪
Ask蹴ったら
(・∀・)サテオシゴト・・・ ε三三三三(; ・∀・)鯖マデオツカイ
Socket Error # 10022
Invalid argument.
( ・∀・)(・∀・ )オツカイオワリ 三三三三3
うひゃひゃひゃひゃひゃひゃひゃひゃひゃひゃひゃひゃひゃひゃひゃひゃ
ファイラから起動したからだろ
>>886 本当に無関係なら拒否しても通信できるはずだろ
通信できなくなったのは実際に関係してたってことだ
つまり誤検出じゃなかった証拠
プロセスの親子関係くらい勉強しようね
>>889 誤検出で関係ないものを関連性ありとしているのだよ。
OpenJaneDoeが何するってんだよ、別に2ちゃんブラウザに限った話でもないが。
誤検出=俺の思い通りじゃない
ってことだろ、こいつは。
説明してやっても無駄。
>>888 ああそうだね、日本語IMEからもネット用アプリを起動したんだろうね。
もはやJetico教だな。無謬性を信奉せねば利用者は務まらないらしい。
・Jeticoが親プロセスや****アタッチしているプロセスまで****チェックをかけてくれるのを
誤検出だと思っている無知がいる
Jeticoの半端な監視機能が無関係なアプリを巻き添えにして遮断する無差別テロまがいの現象をして誤検出と言わないと強弁するこの連中は有料版の苦戦しているどこぞの連中の回し者だろうか。
IMEならいいけど、
adwareを拒否した場合なんかに関連プロセスの通信全部止めるのは仕様でしょ。
そこはユーザが判断、設定すべき事であって、
検出自体に正も誤も無いよ。
誤検出だと思うんならそれでいいじゃん
そんなソフト使ってないで誤検出しないソフトに移行したらいいんじゃね?
なにを持って語検出といっているのかが人によって違うから
Jeticoの砂箱機能ってSSMとかのツールとバッティングしないの?
>>896 IMEは普通のDLLとは違って、全てのアプリケーションのプロセスに自動的に潜り込む、
Windows的に特別扱いな存在だ。つまりIMEはIME独自のプロセス空間で動いているのではなくて、
アプリケーションのプロセス空間で動く、コードインジェクションなウイルスと似たことをやっている。
である以上、JeticoからみればIMEはアプリケーションとは無関係ではないどころか、
同一プロセス空間にインジェクションされたウイルスの可能性もあるわけだから、
いちいち外部接続の許可不許可を求める必要があるし、
不許可ならばアプリそのものの不許可とみなして動作しなければ、ウイルスの被害を防げない。
こうしたIMEの特権的な動作を悪用したウイルスの可能性は、
たとえば某大手アンチウイルス屋の研究員が2年前に指定しているのを見たことがある。
>>902 誤検出だって言い張ってる奴は何言っても聞かないからな…
せっかくの説明も馬耳東風だろう、きっと
よくあるメーカー電話サポートのおねーちゃんとおつむが同じぐらいなんだな
PGやSSMと併用してる人いませんか?
>>905 それにIPテーブルの TCP statefulの上に
使用ポート使った受信パケットと送信パケットルールを作るといいよ
詳しくはテンプレのルールページ参照
あるなしじゃ通信エラーの数が結構違う
>>905 ログ見ればわかると思うけど、outbound それだと制限してることになる。
inbound、outboundともローカルポートは1024~5000で問題ないはず。
listening portってshsreで必要あったけ?なくても問題ないような
>>907 おk。やってみる。
>>908 スマン。右に少しはみ出てた
リモートポートを1024~32767で開けてるけどこれのことだよな。
listening portいらないか。確かに電球点いてないなw
結構難しいけど慣れればなんとかなりそうだな
二人ともありがとう
910 :
908:2007/10/22(月) 12:04:17
>>909 shareだと20番だと60000以上とかそういうポートつかってくるやついなかったけ?
それと
>>908の2行目間違ってた。
outboundはローカルポートは1024~5000の間違いだったorz
あうぽから乗り換えましたが敷居高いですね。
しかも使いにくい・・・
わかりにくいが使いにくくはない
ごっちゃにしてはいけない
マウス、エンター連打必須を使いやすいとは言えないわいさ
でもそれは最初だけだろ
その最初が問題だと思うが・・・
1回OK押すだけで大穴開けられて
急いで修正しないといけない方が使いにくいと思うが
だいぶ解ってきたけどやっぱり使いづらい。
あうぽだと例えば接続先 time.windows.dom と入れればIPが2つとか3つとか出てくる。
じぇちこだとそれだけでルールが2つか3つできてしまう。
× time.windows.dom
○ time.windows.com
DNSは便利だけど、安全性の上では使わない方が無難だからね。
例えに使ってるNTPサーバに関してはそもそも何個も指定する必要はない。
ブラウザなど、リモートアドレスをanyで許可しているのに、
アドレスタイプhostでホップアップして来る時があるのは何故?
ポートやハッシュが違うって落ちは無いと思う
>>922 それだけじゃわからん。できたルールと既存のルール突き合わせて考えたら
普通わかるだろ・・・。わからないならブラウザのルール書いてみて。ポップアップ
してくるルールも
落ちはプロトコルじゃね?
最後にrejectしておくといいのに
蹴夫や茂人もそうだったと思うけど、じぇち子もかなり高度な知識が無きゃ宝の持ち腐れだな
何でも許可許可で意味ナスwwww
あーもちろん俺のことさ
昨日インストールしたのにログ見たら2005/06/23のログがいくつかあるんだけど・・・
2005/06/23 14:52:59.798 ask access to network
S:\Firewall\Release.1.0.1\Program Files\fwsrv.exe PID: 2988;
Hash: 92BB3822 6C306478 DA8A1F8C B3F6E376 58DEFB2D
こんなのが
皆も同じ? ちなみに日本語化してます
>>926 もうインストしたのかなり昔だから・・・・
Sドライブつかってる?内部タイマーがくるってるとか・・・・
他は知らんが日本からだと振込手数料が高いとかなんとか。
2000円ぐらいだっけ?
>>929 そうなんだ
今の日本円に換算すると
EU圏VATあり、約6300円
EU圏VATなし、約7800円
それ以外、約4500円
EU圏の人カワイソス
>>930 クレカで直接買えないの?
質問です
FTP Client 、FTP Server のルールはデフォルトのままで問題ないですか?
当方この2つのルールが何のためにあるのかも分からないレベルです
とりあえず、デフォルトのままで大丈夫かと。
>>932 そのルールってデフォで除外設定になってないか?
使ってないなら問題ないんじゃ?
935 :
932:2007/10/24(水) 23:30:25
すみません、ヘルプ読み直して納得しました
ありがとうございました
よく分からずにjetico使ってるんだが、Application Table ってOSI参照モデル(?)でいうアプリケーション層に相当する部分?
>>936 おもにに4層や5層に当たる部分の制御だと思う。でもあれは概念であって
決まったルールや手順でもないから気にする必要もないんじゃないかな。
Application Tableは4層以下の制御をプロセスごとに別々にやるっていうだけで
OSIのアプリケーション層とは何の関係もない
このソフトに関しては、最低限としてヘルプの熟読が必要。
あの緑のモンスターみたいのは何ですか?
Jetico2って、毎年更新料の支払いしなければならんの?
無料です><
緑のモンスターてなんだよ低脳
2.0.0.37 キタ━━━━━━(゚∀゚)━━━━━━ !!!!!!
25-October-2007 version 2.0.0.37 released. Changes:
・Stateful ARP rule now protects from ARP DoS attack.
・Low level protocol rule can check ARP opcode, source and destination IP addresses now.
・License checking in setup program fixed.
・Policy combobox update problem fixed.
・Configuration Wizard can now detect files in %SystemRoot%\System32 directory on 64-bit systems.
・Default configuration template updated:
・Avant, Maxthon, Netscape 9, Safari browsers detected.
・Vista UAC application detected.
・Added Windows components that require indirect access to network.
・"Network Time Protocol client" template fixed.
TVのカラーバーみたいのがチカチカするのと、
どっかで聞いたような音楽が流れるのですが
病気です
2.0.0.37に更新したいけど
>>64の言うようにアップデートは上書きインストールでいいのかな
みんなどうしてる?
アンインストールして再インストール
そういうただ羅列させるのが管理しにくいからこそKISのFW切ってjetico
アプリごとにテーブル作ってたらテーブル数が物凄い数になりそうなんだけど
どうしてるの
exeごとに別々にしても30個もいらないだろ
大部分のaccess to networkですむやつはテーブルいらんし
今数えたら64個テーブルあったわ
access to networkに専用テーブル1個であとは基本exe別のテーブル
あとアンチウィルスとかで複数exeあるやつとかだとその上に親テーブルわざわざ作ってたりしてるな・・・
テーブル分けても意味ねーじゃん
64個もあるのか んでアプリごとにポート指定したりしてるのか
自分はEXEの殆どをAsk userに置きイベント無しにして全許可っぽくなってる
ルーターあるから勝手に送信するプログラムだけ把握できればいいやという感じになってる
アプリごとにどのポート使って・・・IP範囲は・・・って調べるのもだるいなー
>>960 テーブル作れば面倒じゃないだろ
アプリごとにテーブルに飛ばし、
そこにaskルールを入れておけばIPもポートも勝手に入る
>アプリごとにテーブルに飛ばし、
このアプリのルール何処に作ってる?
ASKUSERから飛んだ先のテーブル内にASK作るとIndirectとAccesstoNetworkがそのテーブル内に作られる
accesstoは初期テーブルがあるというのにこれでいいのかな
>>962 うちはv1だからindirectはないが、それでいいんじゃないかな
accesstoだしどこでもいいのか
画像で他人のテーブル構成みてみたいのお
もう終了どころかexe削除しちゃってるのに、他のソフトの動作時にaccess to networkになるのはなぜ?
過去ログ読め
読んだけどさっぱりだw
Windows再起動したらaccess to networkにならなくなった
>>965 ソフトのUPDATEやインスト、アンインストした時だろ?メモリ上に残ってるとかそういうことなのかもしれない
再起動するか許可しておいて、次回起動時に削除するしかないな
何言ってるの?
VMwareのブリッジ接続、v1では問題なかったんだけどv2が出たすぐの
頃にv2で試したらえらい不安定でまともに使えませんでした
設定や環境に問題あったのかもしれないんだけど、時間なくてチェック
出来ないまま他のFWに乗り換えてしまいました
今v2でVMwareのブリッジ接続問題無いって人居ますか?
v1の vmware bridge 設定例 俺様メモ
>752 >756-760 >762 >765 >836
%今度はカーネルパニックになりませんように
Jetico v.1.0.1.61 を
Athlon 64 X2 4800+ + XP SP2 + avast! + IE6 SP2 + .NET Framework 2.0
の環境で半年使ってたんだけど、最近 (10日?くらい前から) 変。
自作アプリの.NETのWebBrowserコンポーネントが、どんなURL
(例えば
http://192.168.0.1) にもアクセスできず
「取り消されたアクション」を表示するようになった。
この直後だとIEもダメになるが、何度かリロードを繰り返すと持ち直す。
でも、その後自作アプリを起動すると、またダメになる。
自作アプリはVisual Studio 2005 C#のデフォルトフォームに
WebBrowserコンポーネントを貼り、URLプロパティを設定しただけ。
以前はどんなURLでも表示できていた。
Jeticoをアンインストールすると復旧するけど、またインストールすると再現する。
できればJetico v1を使い続けたいので、改善のヒントなど教えて欲しい。
その他のアドバイスも大歓迎。
>>972 とりあえずよく分からん現象が起こったときはdeny系のルール全部でログ取れ
>>973 インストールしてあるとShutdown firewallしてもアクセスできない。
情報が足りなかった。すまん。
自作アプリが問題なんだろ?
それ言っちゃらめえええ
977 :
972:2007/11/04(日) 20:58:13
>>975 その自作アプリを他のPCで起動すると、Jeticoが
access to network
outbound connection
と反応して、成功する。
問題の出てるPCだとJetico有効でも無反応なんだよね。
.NETやVisual Studioを再インストールしても、
DNS Clientサービスを停止しても変わらず。
IE6かDNSレゾルバがおかしくなったのかな?
でもJeticoをアンインストールすると動くんだけど。
他のアプリなら問題ないんだろ
じゃあそんなうんこみたいな自作アプリ捨てて気にすんなよ
Jetico Pro?
981 :
977:2007/11/05(月) 21:02:56
試したら使えるので、しばらくComodoを使ってみる。
別PCでJetico v1も継続使用するが。
982 :
977:2007/11/05(月) 21:14:53
>>978 説明のために一番単純な例を出しただけ。
どうせなら情報の乏しいOnline Armor Personal Firewall を使ってみちくり
984 :
981:2007/11/05(月) 21:36:34
>>983 それも考えたけど、評価が少ないのでちょっと不安。
どうせならフリーになった(あるいは無料配布中の?)webroot personal firewallを使ってみてくれ
設定ファイルなどをバックアップして、jeticoを完全にアンインストール
jeticoを再インストールして、設定を少しずつ戻していけばいいんじゃない?
問題のところは新しく作り直すとか。
>>977 ask user のところの最後にrejectのルール作ってるとか。
もしくはブラウザルールの最後のrejectが邪魔してるとか。
ポップアップが出なくて通信切ってる(IEが一時動かなくなる)ならそれが可能性高い。
そろそろ次スレ?