【∫ω】OSXファイアウォルソフトを語る民【∫ω】

03/05/09 11:43

Nortn?
NetBarrier?
FireWalkX2?
ﾄﾞﾚｲﾚﾙｶﾏﾖｯﾁｬｳﾖ！ｶﾐﾖﾏﾖｴﾙﾜﾚｦｽｸｲﾀﾏｴ...

03/05/09 11:44

2get zusa-

03/05/09 11:57

3get zusasa-

03/05/09 12:52

IP Filter

03/05/09 12:54

ipfw

03/05/09 14:13

FireWalkX2ってプリケーション毎に
接続　非接続を設定できるんでしょ？
ちと使ってみたい気がしる。

03/05/09 15:51

Norton か　NetBarrier か、迷ったなぁ。
結局、後者にしたけどね。

03/05/09 16:47

OS X 標準のファイアウォールで別に何も困らないなぁ。

03/05/09 19:02

>>8
うそぉーん。困るよー。

03/05/09 20:20

FireWalkX2良さ気だね。
フリーみたいだし。
ノートンボロいから、FireWalkX2使ってみようかな…。

03/05/09 21:00

て優香、気にする香具師程どうでもいいファイルしかありまへん（藁

03/05/09 21:20

FireWalkX2、良いけどフリーじゃないYO。

03/05/09 21:37

だからIP Filterだって

03/05/09 21:47

ルータでやれよルータで。

03/05/09 21:59

フリーじゃねぇのか。

03/05/09 22:29

アプリごとに自動的にネット接続ON OFFできたら便利
フォトショとイラレとマクロメディア製品、割れてるから
ネット接続を自動的にOFFにしてほすい。。。（汁

03/05/09 22:43

>>16
Firewalk X2で決まり。とにかくすべてDenyにしといてから、不都合のあるものだけ
開けていけばいい。ルール作りは簡単。しかしこれは割るなよレジすれ。

03/05/09 22:52

オレのMacは法律で禁止されてるファイルばかりだ～（w

03/05/10 02:33

Firewalk X2、レジする方法おしえて欲しい…。
英語ページからフォーム送信すればいいの？
カード番号流すの、なんか心配だな…。

03/05/10 04:10

『わたしのパソコンには重要なデータなんてないから・・・』なんて意識で

インターネットにつないだパソコンにセキュリティ対策せずに使っていると

公共の迷惑になります。

まあもっともプロのはずの人たちが認識甘くてネットのトラフィック止めちゃったような事が
ありましたけどね。。某世界一金持ちｼｬﾁｮｻﾝの会社のソフトのセキュリティホールで。

03/05/10 09:57

私はNorton Personal Firewall使ってますが、iChat、AIMのポーとの開けかたが分かんないです。
昨日iChat使ってみて分かったんだけど、iChat用にAIMのポート5190開けても、
それだけじゃファイルの送受信が出来ないみたいです。
試しに全てのポートの保護を無効にするとiChatでのファイルの送受信が出来たけど
それだとp2使ってるときは外から80番にアクセスする事が出来ちゃうって事ですよね。
ノートンのアクセス履歴を見るとiChatで送受信するときは5から始まる5桁のポートが使われてるっぽいんだけど
4桁以下は毎回バラバラの数字みたい。
こういうときってポートはどう開けたらいいのか分かりますか？

03/05/11 17:26

ノートンスレで質問し直してきます。

03/05/13 01:28

BrickHouse
　http://personalpages.tds.net/~brian_hill/brickhouse.html
どう？誰か使ってる？

こっからたどり着いた、
　http://www.free-firewall.org/mac-download.asp

03/05/13 02:38

10.2.6
システム環境設定を開くとデフォルトの状態で
ファイアーウォール機能がONみたいに記載してあるが
% ipfw show
してみると働いてなさそうな気がするです。
（このコマンドが理解できてないので嘘かも。）

03/05/16 13:21

% sudo ipfw show にしてみれ

03/05/16 15:56

>>23
BrickHouseは
OS X 10.1.5なら使える。
10.2以降は駄目とか。。。

今はノートン使ってます。
port毎にipfw出来るから便利。
(6669とか6699といった特定のportに接続してくる香具師をfwさせるという風にできる)

03/05/16 16:21

>>21
50000-59999って感じで範囲指定すれば？

03/05/18 14:32

超有名なバグだと思うけど
ネットバリアXでは
『新規サービスの追加』ができないバグがあるよな。
（たまに何かの弾みでできることもあるが）

意味ね～じゃん。

03/05/18 15:04

うちはネットバリアで、ポート全開。
そのかわり、１時間で１０回くらいビービー
警報がなるので、効果はあると思っているのだが…。

攻撃の発信元が、全部.krなんですがw　どうでもいいんですけど。
ネトバリって、（よく知りませんが）いわゆる「踏み台」とか
そういうのも防いでくれるんでしょうか？

03/05/18 16:22

ポート全開やったら意味ないんじゃないの・・・？

03/05/18 17:59

>>30
ネットバリアってのは全開の状態でないと
侵入検知ダイアログ出ないからね。
（違ってたら申し訳ない）
ステルスモード設定とかいろいろやってると
ダイアログ出ないんだ。
（そこまでやっちゃったら侵入される可能性が低くなるから
　当然と言っちゃ当然だけど）

まぁ自分のMacがどれだけ不正侵入の危機にさらされてるかが
自覚できるってことで
それはそれでいいのでは？

03/05/19 07:50

ダイアログなんかうざいだけちゃうんかと…

03/05/21 22:53

>>29
防御してくれるんじゃないの？

03/05/22 04:59

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

03/05/22 10:31

ガ―(ﾟДﾟ;)―ン！！

山崎駅　ｷﾀ━ｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━━!!

03/05/22 10:41

>>31
なるほどー。
OS 9時代はノートン使っていて四六時中警報鳴りまくりでした。
OS Xに乗り換えてからネットバリアに変えたら、ただの一度も警報鳴ったことないので、
変だなー、と思ってたんですけど、そういうことでしたか。

03/05/22 10:52

これ使ってる人いる？
英語なんで使い方がさっぱりわからん。
sunShield
http://homepage.mac.com/opalliere/shield_us.html

03/05/27 18:10

OSXだったらFireWalkXで決まりという事で良い？

NG

あぼーん

03/06/05 18:53

ほす

03/06/05 23:52

OSXだったら、Little Snitch がかな～～～り良いよ。

03/06/06 02:49

Little Snitch、FireWalkX
コイツらは市販アプリですか？日本語パチとかは？

03/06/06 08:11

国産はねぇのか、国産は…

03/06/06 11:15

国産品は聞いた事が無いなあ、Winですらローカライズ物ばかりだし。

03/06/06 12:20

がんがれ日本

03/06/06 13:41

これどうですか？

BrickHouse (Mac OS X Firewall Configuration)
http://www.securemac.com/brickhouse.php
日本語ぱち
http://www2.ktplan.jp/~adv/macx/cgi/html/01_15.html

03/06/06 14:17

HenWen誰か使ってナイスか？

03/06/06 15:05

結局，ipfw がいちばん安心でありましょう．
自分の ipfw show をさらしてみるテスト

[Sawtooth:/Users/itteyosi] itteyosi# ipfw show
00500 200 21592 allow ip from 127.0.0.1 to 127.0.0.1
00800 0 0 allow tcp from any to any established
01500 0 0 allow ip from any to any via lo0
01510 0 0 deny log logamount 1000 ip from any to 127.0.0.0/8
02350 0 0 allow ip from 10.0.1.0/24 to 10.0.1.0/24
03501 0 0 allow udp from any to any 53
03502 0 0 allow udp from any 53 to any
04500 0 0 deny log logamount 1000 ip from any to xxx.xxx.xxx.xxx
08500 0 0 allow tcp from any to any 6669
09500 0 0 reset log logamount 1000 tcp from any to any in setup
65535 6442 1195625 allow ip from any to any

03/06/06 20:13

>>48
>08500 0 0 allow tcp from any to any 6669

これは何のポートですか？

03/06/06 20:17

ってゆーか、いちばんのツッコミどころは
これで安心できるのか？というとこでしょうかね
まぁMac OS X自体がかなり有効なセキュリティフィルターではあるけど…

03/06/06 20:45

つうかぶっちゃけソフトで余計な負荷とメモリ占有するぐらいなら
FW機能持ったルーターかますだろ普通。

03/06/06 23:22

>49
Limewireだと思われ。

次の奴は「通報しますた」と言う！

03/06/07 04:04

>>49　Myster　（最近は，ほとんどやってないんだけれどね）

>>50　市販のソフトの中には，rc.conf を勝手に書き換えちゃうのがあるのでキモチワルイ．
自分でわかる範囲で管理したほうが安心できるという意味ですた．

>>52
　つっこみどころ，というか「通報しますた」どころなら，4500行目のほうが
ヤバイです．

03/06/07 20:57

>>48,52,53
おまーらまとめて通報しますた！

03/06/22 01:17

ｼﾞｬｷﾞｭﾜｰﾀｿでのipfwのカスタマイズでつ
http://nagoya.cool.ne.jp/hoehoe_cool/jaguar/custom.html

03/06/23 22:32

マクはセキュリティー万全だからファイアーウォールなんて必要なかったんじゃないのか？(ﾌﾟ
マカどもは本当に妄言ばっかだな。

03/06/23 22:39

>>五十六
MacOS9.2.2まではセキュリティ万全だよ。
OSXはBSDだから多少は狙われるけど、Winよりはマシだよ。

もっとも、セキュリティポリシーを確立してる奴のWinより
アップルのセキュリティアップデートしか入れない奴の方が甘いがな。

攻撃はどんどん受けた方がいい。穴を塞いで頑丈になってくから。

03/06/23 22:41

>>57
また妄言か（藁

03/06/24 08:27

＞５６
恥ずかしくないか？

03/07/08 18:54

ぶりっこはうす
日本語パチあてると起動しなくなるのはおいらだけ？

03/07/09 08:04

薮医者バージョン上げか…

03/07/14 15:18

>>60 禿同自分でローカライズしようとしたが挫折気味の居れつーか、30らへんで出てた10.2ﾑﾘﾎﾟって…(´･ω･｀)

03/07/15 10:33

　__∧＿∧_
　|（　　＾＾）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

03/07/15 17:09

>>60
まさか、OS X 10.2じゃないよね

03/07/16 20:04

sunShieldの使い方が分かりません

03/07/17 02:02

NIS３っていいかな？

03/08/02 02:40

（＾＾）

03/08/12 14:36

２ちゃんでもアタックされてる人いるみたいだけど
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

OSX標準のFWでポートスキャンされたログとれないのかな？

03/08/13 11:12

えとさ、OSXのFireWalkX2って本当に良いの？
詳細レポートｷﾎﾞﾝﾇです。激しくヨロシコ。

03/08/13 13:50

ったくマカーどもは国産の火壁はないのかよw

と思ったら窓使いもほとんどローカライズものだと気付きましたすいません。

03/08/13 16:51

>>70
正直でよろしい（w

NG

あぼーん

03/08/15 21:21

ﾉｰﾄｿFW3.0うｐ版注文した罠…

03/08/16 10:38

スレタイ検索しにくい。
ファイアウォルなんて覚えてられない。

03/08/16 12:10

たしかに…

03/08/16 23:08

ノートンのfirewallに出来て、ipfwで出来ない事ってなんでつか？
比較してるページとか在ったらおせーてくらはい

03/08/16 23:45

gui

03/08/16 23:58

あー、なるほど。
ということは、ipfwを使いこなせるなら、脳豚は要らないと。
ありがとうです。

03/08/20 23:57

65 が書いてる sunShield っていいんじゃない？
フリーだし、日本語表示してるし、ipfw の gui みたいな
もんみたいだし。

だめ？

　http://homepage.mac.com/opalliere/shield_features.html
　http://redgecko.jp/localize/sunshield/install.html

03/08/21 02:14

03/08/21 08:10

ローカライズされたのかぁ。

03/08/21 11:22

検索しにくいスレタイだけど、このスレ、スレタイも含めて渋くてｲｲ！

03/08/25 16:29

ちょっとOS Xのネットワークユーティリティなんぞで、ローカルのXPノートにポートスキャン
してみたんですが
portscan コマンドの送信を開始しました...

Port Scanning host: 192.168.0.5

Open Port: 135
Open Port: 139
Open Port: 445
Open Port: 1025
Open Port: 5000
portscan コマンドの送信を完了しました...

うわーっ　これルータの内側で使用者が俺一人だから問題ないですよね。

03/08/25 16:34

>>83
ここで聞くことでもないと思うけど
基本的には大丈夫だけど
何が有るか分からんしwinにはfwとかイパーイあるんだから一応入れたら？
すくなくともｾｷｭﾘﾃｨｰｳﾌﾟﾃﾞｰﾄはちゃんとしてね・・・

03/08/25 17:06

一応XPにはZone Alarm入れてあるんですけど（どちらかというとspy物の out going 監視目的で）
ビビりました。
localhostにポートスキャンしてみたら631と1033が開いてました。
631はローカルのプリンタ共有みたいですよね。1033ってなんじゃろ？ ((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

03/08/25 17:13

無駄な連書きｽﾏｿ
1033はnetinfoみたいです。こいつは…平気かな。
ｳﾌﾟﾃﾞｰﾄはしっかりやってます。

03/08/25 17:30

ちゃんとしてるのね。一安心
この前彼女のが135から犯されて駆除させられたよ
はた目にはおもろかったけど

03/08/30 17:45

NetBarrierってバージョンがいつの間にか10.3に上がってんのね。
日本語版はバージョンアップされていないようなのだが、やっぱact2
じゃ駄目か。

03/08/30 17:55

>>88
マジですか？act2、怠慢だな～。
結局バグで未だにルール設定ができないままだ・・・
まぁそれでもNortonよりちょっと高機能だから使ってるけれど。

03/08/30 18:00

>>88
Intgoのサイトで$39.95払ってアップグレードして
10.3をダウンロードするとその中に日本語版が入っているので普通に使えます。
アップグレードのときに聞かれる旧シリアルはact2のNetBarrierX10.0.xのでOK
ただしクレジットカードがないとだめだけどね。
http://www.intego.com/services/updates.asp

03/08/30 21:12

>90
ルールが設定できないバグは治ってますか？
もし治ってるならアップグレードしてもいいけど・・・

03/08/31 05:43

>>91
ファイアウォールのルール設定でポートを設定できなかったやつですよね？
それはもちろん直っています。
もし心配なら
http://www.intego.com/demo/home.html
からデモ版をダウンロードすると日本語版が30日間試せますよ。

03/08/31 20:54

>>92
ありがとうございます。
試してみようと思います。

03/09/01 01:28

ワーイ、ついにShields upの判定で全てステルスに出来たよ。

03/09/01 22:49

トライアル版、少々使ってみましたが
コレかなり良くなってますね。
レジストしちゃおうかな。

03/09/04 16:44

ほぼ15分間隔でポート427がステルスモードでやってきます。
FWが着信拒否してるので心配はないんでしょうが、
これはいったい何なんでしょうか？
（Norton WF 3.0J使用）

03/09/04 16:48

WF…

03/09/04 16:49

日本語が変なのでもいっかい・・・

ほぼ15分間隔でポート427がステルスモードでアクセスされようとしています。
FWが着信拒否してるので心配はないんでしょうが、
これはいったい何なんでしょうか？
（Norton WF 3.0J使用）

03/09/04 16:59

ステルスモードで来てるんじゃないでしょ
427に来たけどステルスモードで対応しといたってことでしょ
427はSLP（service location protocol）
ネットワーク上に，どんなサーバーがあり，そのアドレスは何であるかを見つけるために開発された。
見つけることができるのは，Webサーバー，メール・サーバー，プリント・サーバー，ファイル・サーバーなどである

03/09/04 17:03

>>99
ども、ぬりがとうございます。
全然わからない事なもので心配になってしまいました。
これは放っておいてもよろしいんでしょうか？

03/09/04 21:18

ポート: 427
このアクセス試行はMacintosh OS 8.6に実装のサービスロケーションプロトコル（SLP）によるものです。
SLPはネットワークブラウザの操作の一部として、ファイル共有、Web共有、名前に
よる他のサーバーの一覧を有効にするために使われます。
おそらくMacintoshの日常のネットワーク活動の一部として問題のないものです。

03/09/10 04:28

保守

03/09/16 05:18

☆

03/09/20 18:50

最近は、NetBarrier、ビービーならなくなった。

03/09/24 20:48

星

03/09/28 10:36

飛馬

03/10/01 00:57

ほしゅ

03/10/07 21:07

☆

03/10/09 20:46

NetBarrierって、Panther対応してるの？

03/10/15 01:31

act2からのメールによるとインテゴジャパンが設立されたので、NetBarrier等の販売・サポ
ートはそっちに移管されるそうな。

日本語版の販売サイト
http://www.intego.com/jp/buynow/

03/10/15 02:01

>>110
待ってました!!

03/10/15 13:00

>>110
これは喜ばしい事なの？
それとも…
どっち？

03/10/16 20:00

悪名高きact2から、本家本元が販売やってくれて、
しかもオリジナルから日本語対応してくれるなんて
喜ばしいことにきまってます。

03/10/17 13:04

わーい。金できたら買お。
それまで撤退しないでねー。
（かつて買おうと思ってたソフトや周辺機器の会社がつぶれたという事が幾度あった事か・・。）

03/10/17 17:54

まあ炎壁なら有線ルーター買うほうが簡単かつcpuパワーをとられないわけだが　

03/10/17 18:11

NetBarrier、そんなにCPUパワー使うかなぁ？
でもたしかにあのログの量を見ると、CPU使ってるなぁとは思えなくもない。
いまFTTHで、20Mbpsでてるけど、ネトバリきったら
もっとでたりして。

03/10/17 18:30

NB ver.3、CPUパワー結構食ってるみたいだが
G3 600MHzだがNBのタブ？切り替えでよく虹色カーソルになるし...
とにかく重い

03/10/17 19:10

ルーターの価格も有線のやつならソフト買うより安い物も有るし…

03/10/17 19:27

>>117
調べた事無いのでわからないけど、確かに食ってるかもしれんが、
OS9.2.2 iBook600MHzメモリ384MBで
さくさくタブ切り替わるからネトバリのせいかどうかはわからん。

03/10/17 19:54

os9用のver.2やX用ver.10.1は重くはなかった
それとver.3という書き方は間違い。10.3です
重いですよ。

メモリ640MのOS10.28

03/10/19 08:42

市販ソフトは楽だから…

03/10/25 20:59

パンサー買った人対応状況はどうですか？

03/10/28 12:20

>122
「パンサーに現行バージョンを使うな」とアナウンスを出したシマンテックだが、
NAV7.0.2 OSX対応DL版、特に問題は出てません。

NAV以外のソフトはOSX上で使っていないので不明。

03/10/28 17:57

>>123
報告乙です。
しかしながら、なにか問題があった時に動くソフトだけに、なんともいいがたし…
スキルの無いものは、アナウンスどうり様子をみるのがよいのでは、と思ったり思わなかったり。

03/10/28 18:35

>>124
スキルある人はノートン使わない罠。

03/11/03 01:38

>>125
それを言うとfwもTerminalから済ませてるということになってスレの存在意義が（w

03/11/04 21:24

このスレに存在意義はあると思うので保守。

03/11/04 23:39

で、OS標準のFirewallは、機能は十分なんでしょうか？気休め程度
なんでしょうか？
機能というのは「使い勝手、カスタマイズ」のことではなくて、
「守る、防ぐ」という基本機能のことでつ。

03/11/04 23:49

パンサーが勢いよく増えると「必死」ウイルスを仕掛けるﾔｼが出てきそうな悪寒。

03/11/05 03:39

ipfwでググると良いと思うよ

03/11/05 03:48

ノートンよりは信頼できそうな気がする>ipfw

03/11/05 13:22

NPFってipfwのGUIフロントエンドじゃなかったっけ

03/11/05 14:17

>>132
知らない間に独自のファイヤーウォールエンジンでも開発したんじゃなければその通り。
そういう意味ではNPFを買うのって凄く無意味な気がw

03/11/05 14:37

買ったことないので知らないんだけど
アプリケーション個別のコントロールってできないの？＞NPF

03/11/05 14:41

>132
OS X 内蔵のファイヤーウォールは
ipfw のフロントエンドではなく
独自の物なのですか？

03/11/05 17:22

>>133
ちょと無駄ぽいね
でもguiになってるのに意味があるんでそね
>>134
できない気がした
>>135
OSX内蔵のfwはipfw
システム環境設定からのこといってるならipfwのフロントエンド・・・と言って良いのだろうか
オンオフくらいしかできないし

03/11/05 22:17

ファイアウォール・アプリを入れるより、ルーターかまして
フィルターかけろｙｐ！ってお話が多いですよね。

アップルのAirPort Ex BSって出来ないです、見たところ・・・

03/11/05 22:40

ルーターｲﾗﾈ

03/11/07 22:18

NetBarrierいれたけど、
ずーっと攻撃回数0。
さみしいね。。

ところでウィルスソフトみんな使ってる?
こっちも反応なくてさみしいよ。。

03/11/07 22:25

みんながウィルスソフト使ってるような世の中はどうかと思う

03/11/07 22:31

メールはプロバイダが無料でチェックしてるし。

03/11/08 17:20

>139
先日あるウィルスソフトの設定ファイルを見た。OS別に定義ファイルの
一覧を記述した項目があるのだが、何故かMac OS X分はコメントアウト
されていた…。別にいいんだけどさ。

03/11/09 02:47

OSX 10.3で「firewalk X 2.3」入れてる人いますか？
なんだか非常に不安定な（よく固まる）んですけど・・・

一応OSはクリーンインストしたやつで、firewalkも10.3に対応した
最新版です。ひょっとしたらUnsanityのwindowshadeXとかとの
相性が悪いのかもしれないけど。

他に使ってるひといましたら情報おねがい

03/11/09 03:12

>139
ネットバリアはパンサで使ってるんですか？
不具合はないです？

03/11/09 15:17

>143
うちもなる。
パンサ純正のラベル機能を使おうとするとカーネルパニックが起きた...
3回連続で強制再起動をかけたので頭きて消した
とりあえずアンインストーラーがついてたので簡単に消せて良かった
とゆーことでもうしばらく様子見かな。

03/11/10 10:59

10.3でNetBarrierX、使えています。
すでにPanther対応アップデータもでましたし。
そのかわりメニューバーに表示される、NetBarrierメニューで
「NetBarrierが実行されていません」とでるくらいでしょうか＞不都合
10.3.1アップデータかけるまでは、カーネルパネックしまくってました。
10.3.1は単体インストーラーが Integoのサイトから落とせるのでよかったです
（あのカーネルパニック連発状況でアップデータはかけられないw）

攻撃は、ブラスターが巷でさわがれるちょっと前あたりがピークで
１日某アジアの半島から１万アタック以上うけてましたが、最近はめっきり少なくなりました。

03/11/11 03:37

ノートンってめんどくさいんでしょうか？
使ってないんですけどこういうの見てると‥
http://service1.symantec.com/SUPPORT/INTER/nuavmacjapanesekb.nsf/jp_docid/20030404212602948
アンインストールユーティリティを使用して Symantec 製品を削除する方法（ Mac OS X 用 )

03/11/11 07:24

>>147
まさにそういうこと。

03/11/11 19:49

FirewalkX 2.3.1が出たので、それに替えたら直りました。

03/11/11 20:10

すいません、書いてる途中で間違えて送っちゃった・・・

10.3.1環境でFirewalk X2.3.1を入れたところ不具合は解消されたようです。

とりあえず、Office系のIP情報のやりとりをブロックできるようになったので
今のところは良しとします。
これでうちのiMacとPowerbookで同時にOfficeを立ち上げることができるように
なりました（家庭内LANの話です）。

03/11/12 16:28

HenWenの新しいの出たね

03/11/13 08:17

HenWenを使うにはその前にSnortをインストールする必要があるんですよね？
きちんとインストールできる日本語のチュートリアルってないですか？
[/usr/local/bin]% snort -?
tcsh: snort: No match.
[/usr/local/bin]% snort -v
tcsh: snort: Command not found
でインストール失敗しているもので。（Unixのアプリ導入ははまったく初心者）

03/11/16 19:25

もう11月後半に突入したというのに、
Fruit menu、まだ「Early Nov '03」のままだ・・・・

03/11/20 18:36

アプリごとにoutogoingの設定できるのはFirewalkXとLittle Snitch
だけなんでつか？
sunShield はﾊﾟﾝｻﾀﾝに対応しないのかなあ（;´Д｀）
Snortってのは侵入検知ソフトなんでつよね？
スパイウェアとかの内から外への通信をルールセットに記述すれば
バンできるんでつか？

03/11/20 20:10

スパイウェア検知といえば
http://macscan.securemac.com/
なんてどうですか

03/12/04 00:04

保険をかけておく。

03/12/09 13:28

保守

03/12/09 17:50

>>150
ちゃんと登録しなよ…

ところでNPFとfirewalkって同時使用できるんだよね？
あんまり意味無いのかな？
二重防火壁…

03/12/09 18:46

>>158
あ俺もそれ聞きたい。
ネットバリアとOS標準ファイアウォール。
二重防火壁

03/12/10 11:29

>>158
NPFとfirewalkはどっちもipfwじゃなかった？
意味ないというか２重になってないよ

>>159
ネットバリアは・・・独自だっけ？
２重にはなってるけど重くなるだけで意味ないと思う
ちゃんとルール作ってあるなら１つで良い

というかブロードバンドルータ+ipfw(別に粘りでも良いけど)が良いんじゃないべか

03/12/10 13:16

>>160
そうですよね
"たくさん鍵を付ければ泥棒もはいりにくい"
ぐらいの惚けた質問だったですね。
どちらかというと、なにか不具合が起ったりするのだろうかという素朴な疑問のほうが強かったんです。
よく似た機能を持つアプリを入れたら干渉しあっておかしくなる事があるでしょう。
OS9以前のコンフリクトみたいな感じで…
どちらにせよやっぱり意味ないようですね。

03/12/10 18:14

ttp://www.pliris-soft.com/
ここ（firewalkのsite）には、

Independent; does not rely on or use Mac OS X's built-in firewall, ipfw

とあるんですけど…(´･ω･｀)

03/12/10 18:19

NPFはipfwなのかな？

NPFはOS X 10.2組み込みのfirewallとは同居できないよね？

03/12/10 18:58

>>163
http://seaotter.berkeley.edu/cab/mac-firewalls/#products-macos-x
に
>Application for configuring Apple's integral ipfw firewall,
>which also includes a number of other features.

あとsymantec.comでipfwを検索すると
http://service1.symantec.com/SUPPORT/num.nsf/a0bdf68f23b04a5c88256d2f00792ae3/5a29ce7bdbe355b788256c53007aa75a?OpenDocument&src=bar_sch_nam
>Norton Personal Firewall (NPF) depends on the built-in Mac OS X firewall,
って書いてある。

英語わからんです。

03/12/10 21:01

FWX 入れたあとにNPFいれたら、FWX起動しなくなりますた

03/12/12 19:53

>158

え、登録？
Office XにもFWXにもちゃんとお金は払ってるよ。

03/12/13 02:08

>>150

トヨタで車を一台買えば、世界中のトヨタ車はあなたの物です。
ま、そんなことしなくても、レンタルCDを焼きまくって販売すれば
トヨタ車の2台や3台「正規に」買えますよね～♪

03/12/13 17:09

>>158,167ではないが、
>>150はおそらく1ライセンスの製品を複数のmacに
ｲﾝｽｺしていることを非難（？）していると思われ。

まぁ、office.Xのライセンスに関しては折れは知らないけど。

03/12/14 00:43

確かOfficeはひとつのソフトで2台までインストールできなかったっけ。
あれはWinの話だったっけ。自分もライセンスはよく読んでないんだけど。
そんな話をどこかで聞いた覚えがある。

03/12/14 00:59

おまいら！

防　火　壁　の　話　に　戻　し　ま　せ　ぬ　か　？

つか、>>150の「Office系のIP情報のやりとりをブロック」ということは
ライセンスは…ｺﾞﾆｮｺﾞﾆｮ…

03/12/14 01:01

Windowsには標準でファイアウォールが装備されています。

03/12/14 06:05

↑

03/12/14 06:43

虚無僧

03/12/23 20:04

捕手

ﾊﾞｯﾁｺｰｲ

03/12/31 22:23

NetBarrierでアプリケーションから送信されるは、
ファイアウォールを制限無しにしておいても警告してくれますか?
前のレス読んでいると制限無しにしておけばブーブー鳴るってあったので、
どのように設定されているのか知りたくて。

04/01/03 07:26

ﾎｼｭ

04/01/03 21:43

制限ってのは、どのサービスを許可するかを設定するところです。
うちは作業用と自宅鯖かねているマシンなので「制限なし」になってます。

制限なしでも、攻撃や迷惑行為はちゃんとシャットアウト＆警告してくれます。
ファイアーウォールタブで設定できます＞どの攻撃をブロックするか。

04/01/04 15:15

あげ

04/01/04 15:17

あげてなかった

04/01/08 17:48

http://www.centuriontech.com/driveshield.htm
こんなのが出たみたいだ
あげぇ

04/01/11 19:36

ここ読んでると、
パンサ－タンについてるFWでは、だめってことなんでしょうか。。
前はノートン先生使ってたんですが。

04/01/11 22:38

標準のFWは最低限の保険と。車でいえば自賠責。
任意保険はそれぞれお好みのFWを入れてくれと。
日本語じゃなかったりするけどなー

04/01/11 23:48

>>181

というかパンサーのクライアントに着いているFireWallはコマンドラインからいじる事ができない
場合は182の言う通りの事しかできないけれど、それができるならあんまり目くじらを立てるような
機能不足は無い。

GUIラッパーが欲しい場合にはノートンなりなんたらファイアウォールなりを買って設定しやすく
するって程度でいいんじゃ？

独自エンジン使ってるのってあるんかね？

04/01/11 23:50

システム環境設定じゃなくて、直接ipfwを叩いてしっかりルール書けば
OSX標準でもかなり堅牢になると思うよ。

04/01/11 23:54

>183
知る限りではFirewalk Xとか。
どこまで独自なのかは知らんケド、ipfwとは別のもののようだ。

04/01/11 23:59

すまん、ipfwってoutgoingとかも制御できるの？

04/01/12 00:01

あ、つまりアプリごとに設定できるのかなぁ、と。

04/01/12 16:14

>>183

　あ、あるんだね。そういうのはがんばって欲しいねぇ。
　コアの方式はいくつか選べると嬉しいもんな。いろいろと。

>>186
　ポートで振り分けるんだから同じポートを別のアプリで使ってるような時はどうするのかなぁ？
　漏れは面倒なんで（w。そういう用途にはクライアント側でLittle Snitch（w

　

04/01/12 19:30

outgoingはやはりLittle Snitchが最強っぽい。
スパイウェア専用と銘打ったソフトは他に無いみたいだし。

04/01/13 11:57

>>187
ネットバリアX3は出来るようになったね

04/01/14 12:12

Little Snitchが使い勝手もイイし、
インターフェイス的にも優れているし、
他に無駄な機能が無く軽い。
最強。
アイコンもカワユイ。

04/01/14 17:11

だども25ドルは高くねえべか

04/01/14 18:03

漏れもここ1ヶ月ばかりLittle Snitch使ってる。
この1ヶ月ずっと3時間ごとに「デモ使用」をクリック。
尻が出回ってるが、さすがに使う気になれない(w

04/01/15 00:30

>>152
> HenWenを使うにはその前にSnortをインストールする必要があるんですよね？

2.0.4 では、HenWen だけでＯＫ。Network のところで interface 名（en0 など、
terminal で ifconfig -a して調べます）の設定は必要かも。

　HenWen を control クリックして、パッケージ内
　を探すと、snort も入ってるようです。

04/01/15 16:09

LittleSnitchネタがでてるところで1.1でましたな

04/01/19 18:58

インテゴのサイト、日本語ページができてたんだね。
http://www.intego.com/jp/

てことで上げとく。

04/01/31 01:56

(　´д)ﾎｼｭ(´д｀)ﾎｼｭ(д｀ )

04/02/06 14:53

ファイアウォル

04/02/06 22:51

ﾏｸは平和だなあ

04/02/11 17:09

muffinとかプロキシサーバーは
このスレ的にどうなの？