【ウイルス 】Mac OS X 【セキュリティー】
■ このスレッドは過去ログ倉庫に格納されています
0001立て逃げ1さん
02/09/10 11:10ID:yorIBGmuしかし、OS Xに成ってからUNIX系のウイルスの驚異に晒されるようになった
又、新しいOSの為セキュリティー関連もマダマダ
そこで、それらの情報をで知ってる事をカキコしてくれ
じゃ
0002名称未設定
02/09/10 11:11ID:Le4vbxkG0003ワッハッハー！
02/09/10 11:36ID:GXuW4Cii0004立て逃げ1さん
02/09/10 15:46ID:yorIBGmu時間置いて来てみれば
たったレス2つですか！
皆さんはウイルスに関心有りませんか？
皆さんはセキュリティに関心有りませんか？
それとも
”それらの情報をで”って俺がタイプミスしてるからですか？
んじゃ
0006名称未設定
02/09/10 16:02ID:+oClSDX6いらないと思うんですが、皆さんどう思いますか？
0007名称未設定
02/09/10 16:07ID:AJOesl3Rわかんない。でもノートン、ネバリは侵入時に警告してくれそうだが、
OSXのIPFWはポートを閉じるだけの機能で侵入時には何もしないのでは？
0008名称未設定
02/09/10 16:21ID:QBZRNk6+ここは何だろうねぇ・・・
0009名称未設定
02/09/14 17:15ID:SEVZ6f4zジャガー（つまり標準のFWあり）＋AirMacBS（旧型）＋フレッツADSL
の場合、ウィルススキャンソフトは入れるとして、
ほかのセキュリティソフトはいるわけ？
0010名称未設定
02/09/15 14:48ID:TIvDBffRウィルス対策とセキュリティを同等に語るからクソスレになるんだよ…。
セキュリティの話だけにしとけばいいのに。
>>6
今時のほとんどのOSにFireWallというかパケットフィルタが付属してるのに
なんでそういう製品があるか考えてごらん。
確かにipfwをしっかり設定して、ログチェックでもかければそれらと同等か
それ以上にはなるから要らないと言えば要らないけどね。
でも標準のままじゃログは取れないし、サービスを開始すれば勝手に開いちゃうし、
外向きはall allowだし、ちゃんと設定するにはちょっと面倒だし。
>>7の言う通り、警告機能は無いし。やるならログをcronでチェックして…
とかになりそうだし。警告機能がいるかどうかは別だけど。
それにね、ちゃんとセキュリティに配慮するならルータなり箱モノFireWallなりで
壁作ってても、さらに各端末でパケットフィルタ位は稼働しておくもんだよ。
一切サービスを起動しないで、さらにTCP wrapperでdeny allしとくってなら
話は別だけど。
>>9
上に書いたのと矛盾するようだけど、セキュリティ対策はソフトを導入すること
じゃないよ。ソフトを入れれば大丈夫と思うのが間違いだってところから始めた
方がいい。アンチウィルスソフト買って安心しちゃう位なら、買わないでも対策を
しっかりした方がまだましなんだよ。対策に必要な情報はたくさん転がってるから。
対策もしてソフトも買うのが良いのは言うまでもないけどね。
良スレになるのを期待してま。んじゃ。
00119
02/09/15 15:42ID:+1AxGGVNレスどうも。でも、せっかくですけどお話に具体性がほとんどなくて、
結局どうしたらいいのか分かりません。
聞きたかったことは、AirMacBSがあっても、別のルータや
ソフトをかまさないと危ないんでしょうか、ってことです。
以前、AirMacスレで聞いても誰も答えられなかったので。
別にソフトを入れれば大丈夫、とか思ってるわけじゃないですが、
一般に、まずルータを入れて、っていわれるそのルータに、
設定がほかのルータよりできることの少ないAirMacBS（旧型）も
含めて考えていいのかどうかをお尋ねしてるんですが。
001210
02/09/15 17:14ID:bHj3sPva大体>>9にルータなんて書いてねーじゃん。
他のスレに書いたとか言われてもなぁ。
で、AirMac BSは新旧共に持ってないから知らない。
んで、君のAirMac BSで何ができるかも知らんし、君のマシン/OS/
ネットワークなどの構成も知らんし、君が何を恐れてるかも解らんし、
君が何を守りたいのかも解んない。
答えを求めるなら、きちんと質問するってのが基本でしょ。
質問されたから答えるとは限らんけど。
一つだけ知ってて言えるのは、ルータとかフィルタとかFireWallとか
他のソフトがとか言う前に、40bitのWEPはそこらにあるツールで
数分〜数時間で破れるってことかな。
それを気にするかどうかは君次第。
塚これ今のAirMacスレに書いてあるけどな。
0013名称未設定
02/09/15 17:15ID:UgH/DRLvとりあえず「トロイの木馬」「踏み台」あたりでぐぐってみれ。
どんなにファイアーウォールを頑強にしたところで内側からアタックされる恐れが
あるって事を認識すべき。何かに頼り切ってしまう程、危険が多いって事だ罠。
実は漏れの環境もADSL直モデムづけなのでかなりヤバイ。一応FW設定してるが
バックドアでも食らったらアウトだな、こりゃ…
0014名称未設定
02/09/15 17:37ID:hBnQi5CYcheckmateとか云うPrefPaneで主要コマンド＆設定ファイルのチェックサムがとれる。
brickhouse作ってた人のところ。
＃ オレもADSLモデム直づけ。
トロイ対策には結構使えるんじゃないかなぁと、10.1の頃は使ってた。
Jaguarにしてからはｲﾝｽｺし直してないけど。
あとはipfw deny from any to any out via en0とか、か。
これはさすがに不便だしなぁ。
こんな感じでツールと用途とかを書き連ねていくのも一興かなぁと思ったり
001510
02/09/15 18:00ID:wxNea1kAここOS Xのスレだから>>9もOS X使ってると思うんだけど、
それならちょっと遠回りじゃないかな。
現状でOS Xを踏むためのツールは少ないから。
>>9の構成が解んないけど、もしIPが固定じゃなくてNATがかかって、
OS Xで何もサービスしてなければ踏むのはかなり困難だし。
メールとWebブラウズが>>9のネット利用の中心だとしたら
「受動的攻撃」とかでぐぐるのがいいのかもしれないね。
とりあえずFireWallについて簡潔にまとまった記事は
http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20020906/1/
受動的攻撃については
http://www.geocities.co.jp/SiliconValley/1667/index.htm
に「受動的攻撃について」ってPDFがある。
無線LANが気になるならとりあえず
http://www.lac.co.jp/security/intelligence/SNSSpiffy/3.pdf
って、>>9がホントに知りたいのは「ルータ入れた方がいいのかどうか」
なんだろうけどさ。今のままじゃ「どっちでも」としか言えないのよ。
001610
02/09/15 18:08ID:z8+lMTrphttp://personalpages.tds.net/~brian_hill/checkmate.html
ね。知らなかったわ。情報どうも。Jaguarでテストしてみよう。
OS X Serverでもいけたりすると面白いかも。
ipfwは、inは絞って、outは20, 21, 25, 80, 110, 443位あいてれば
そんなに困んないんじゃないかな。他は適宜にってことで。
＞ツールと用途とかを書き連ねていく
それも面白そう。
00179
02/09/15 19:08ID:Qaf05xTY>>15
ええと、AirMacBSは一応ルータなんです。ただ、普通の
無線ルータほど高機能じゃない、といわれています。
その、高機能じゃない部分に不安を感じているわけです。
高機能じゃない、ってのは細かい設定ができないせいだと思うんだけど。
いちおうトロイの木馬も踏み台も受動攻撃もだいたいのところは
分かっているつもりです。分かっていないのは、っていうか、
知りたいのはAirMacBSのルータとしての性能の評価です。
別にサーバを立ててるわけじゃないけど、仕事上、急に家に戻れなく
なったりして、ネットに接続されたまんま、長時間ほったらかしに
なってしまうことがあるので、踏み台にされるのが恐いわけです。
無線LAN上でパケット拾われてWEP解読されたりとかは、もう、
パスワード頻回に変えるしかないわけですよね？MACアドレス制限
だって破れるらしいし。だから、あとはネットからの侵入だな、
と思ったんで、となると、BSのルータとしてのせいのが甘ちゃんなら、
もう一つなんか必要かな、と。んで、一応BSというルータがあるから、
あとはソフトで補強かな、と思ったわけです。
IP固定じゃなくて、NATがかかってるんで、あんまり神経質に
ならなくていいんですかね？それなら別にいいんですが。
新型のBSより旧型の方がさらにFWとしての機能が弱い、って
こともいわれるけど、いったいなにがどれだけ劣ってるんだかが
ちっとも分かんないので困ってる、っていう感じです。
001810
02/09/16 03:36ID:T+nOwHsiあのさ、AirMac BS持ってなくて解んないって言ってる漏れに
「知りたいのはAirMacBSのルータとしての性能の評価です。」
とか言われても困るのよ。正直。
そんなに不安で困ってるなら自分で調べればいいんじゃない？
第一、トロイや踏み台や受動的攻撃やらが本当に解ってるって
言うなら、他との比較じゃなくて旧型BS自体で何ができるか／
できないか調べれば、足りないもんはわかるでしょ。
そゆ意味で足がかりになるポインタ示したつもりなんだけどね…。
それからさ、構成教えてって言ってるのに詳しくも書かないで
「それなら別にいいんですが」とか自己完結されてもね。
「ああそれでもいいかもね」としか言えんよ。
抽象的に聞かれれば抽象的に、具体的に聞かれれば具体的に答える
ってだけのことなんだけどね。
それと旧型BSに随分こだわってるみたいだけど、それを買い替える
って手段も有る。いつまでもうだうだ悩んでる位なら満足できる
無線ルータでも買えば？ 嫌ならどうすれば旧型が活かせるか
考えればいいだけのこと。WEPだってパスワード変えるだけじゃ
なくて、通信自体を暗号化するって手段だってある。
ま、色々頑張って下さい。
001910
02/09/16 12:30ID:ptMvii80ええっと、あなたに_のみ_質問しているわけではないのですが…
どうしてもあなたに向けて_のみ_書いているようにとられちゃうみたいですね。
私はそのつもりは全くないのですが…。というか、ほかの方に向けて
書いているつもりだったのですが、まさかまたあなたからお返事を
いただくとは思いませんでした。ですので、ご存じないのでしたら、
お返事は不要です。とあらかじめ書いておきます。
もし、旧型BSのルータとしての性能について、ほかのルータとの比較、
みたいなことをやっているサイト等をご存じの方がいらしたら
教えていただけると助かります。自分でも探したのですが、
見つからなかったので…。それさえ分かればあとは自分で判断できると思います。
0020名称未設定
02/09/16 12:35ID:mEqhF9pT>みたいなことをやっているサイト等
この板のAirMacスレだろ？
0021名称未設定
02/09/16 12:46ID:ptMvii80実質的には、されてないです。
○○ならMacからも設定できて、値段はいくら、っていうような話だけです。
前スレくらいで上記のようなことを聞いてもレスつかなかったんで。
実際、AirMacスレでは、ルータ選びはほとんど値段によっている感じです。
あのスレでBS以外のものを選ぶ人は「安かったので」が枕詞のようについてます。
○○ってルータは□□っていう機能があるからBSよりいい、とか、
そういうのはほとんどないです。せいぜい「Winからも設定できる
（当たり前）」くらい。実際、一人でいくつもルータ持てるわけじゃないんで、
しかたないと思いますけどね。
0022すみません
02/09/16 13:50ID:xoRv8uT/OS10.2でWebブラウザーの文字が消えたりするのはバイラスですか?
0023名称未設定
02/09/16 13:53ID:ptMvii800024名称未設定
02/09/16 14:02ID:xoRv8uT/レスしてくれてありがとうございます。
気合いを入れ直してジャガースレを読んでみます。
0025名称未設定
02/09/16 15:34ID:yN9IfWiU近所の家電量販店に行って各ルータのカタログをとってくれば。
AirMacBSの仕様書は、AppleのサイトからPDFでダウンロードできたりすんじゃね？
あと、『性能』とずいぶん云ってるけど、具体的にはどういう機能が欲しいわけ？
ほかとの比較よりも、自分の運用ポリシーで必要なものを考えて、
それがAirMacについてるかどうかをそのスレなりここなりで聞いた方がいいと思うけど。
＃ で、それがAirMacについてなかったらどうするんだろう？
002721
02/09/16 20:23ID:e1m7KQ5Oええっと、最初にいいますが、漏れは自分のセキュリティを
どうしたらいいか悩んでるわけじゃないです。たんに知識として
知りたいだけです。
たとえばAirMacスレ（たぶん前スレ）では、BSにないパケットフィルタリングは、
まあなくてもいいんじゃないの？って空気もあったけど、ほかのルータには
大抵あって、設定するように、とか、書いてあるわけで、本当になくていいの？
ってことがありますね、例えば、ですけど。そりゃあった方がいいのは分かるけど、
ないと、クラックするのにどのくらい簡単になっちゃうんだろう、ってのは、
よく分かんないです。OS標準のFWもなにやってるんだかよく分かんないし。
そういうことを、詳しい人なら、「その組み合わせならクラックするのはかなり大変だよ」
とか、「その程度だと、ちょっとの頑張りで踏み台にされちゃう程度のものだから、
気をつけた方がいいよ」とか、分かるかな、と思ったわけです。
絶対に安全、なんてことはないのは分かってるし、各環境で違うのも分かるけど、
もうちょっとおおまかな目安が、たいていの入門書には書いてあるじゃないですか。
でもAirMacBSやジャガーのFWについては、ほとんど見かけない。だから聞いてみたんです。
でも、AirMacBSを使っている人が、ここにはいらっしゃらないようなんで、
それなら分からないだろうし、あっちのスレに戻ります。ありがとうございました。
>>26さんへ
名前を騙るつもりはありませんでした。単純なミスです。すみません。
>>という記号も、○○宛、という意味ではなくて、単に「>>○○を参照」、
という程度の意味で使っていました。すみません。
0028名称未設定
02/09/21 20:13ID:Ia4pwRwuMLの情報見る限り深刻みたいだけど。
立て逃げもいいけどちゃんとフォロー汁>>1
0029名称未設定
02/09/21 22:30ID:/cNasjs1(;´Д｀)ｧﾊﾝｧﾊﾝ(;´Д｀)ｧﾊﾝｧﾊﾝ
■ このスレッドは過去ログ倉庫に格納されています