X
【PFW】フリーのファイアウォール Part22 [無断転載禁止]©2ch.net
0002名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 3ebd-kjxE)
垢版 |
2016/06/07(火) 10:28:40.65ID:qFZ4xPcZ0
●フリーファイアウォール一覧 (1/2)
Agnitum Outpost Firewall Free 2009 http://free.agnitum.com/
Comodo Firewall http://www.comodo.com/home/internet-security/firewall.php
CORE FORCE http://force.coresecurity.com/
FortiClient Standard Edition http://www.forticlient.com/standard.html
Jetico Personal Firewall 1.0 http://download.cnet.com/Jetico-Personal-Firewall/3000-10435_4-10418587.html
Netchina S3 http://bbs.netchina.com.cn/viewforum.php?f=9
NetVeda Safety.Net http://www.netveda.com/downloads/
Online Armor Free http://www.tallemu.com/products-online-armor-free.php
Privatefirewall http://www.privacyware.com/personal_firewall.html
PC Tools Firewall Plus http://www.pctools.com/jp/firewall/
SoftPerfect Personal Firewall http://www.softperfect.com/products/firewall/
Sunbelt Personal Firewall ※インストール後30日で機能制限の無償版へ http://www.sunbeltsoftware.com/Home-Home-Office/Sunbelt-Personal-Firewall/
ZoneAlarm http://www.zonealarm.com/security/ja/free-upgrade-security-suite-zonealarm-firewall.htm?lid=ja http://www.zonealarm.com/security/en-us/free-upgrade-security-suite-zonealarm-firewall.htm?lid=en-us
Webroot Desktop Firewall http://www.softpedia.com/get/Security/Firewall/Webroot-Desktop-Firewall.shtml
WIPFW http://wipfw.sourceforge.net/
0003名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 3ebd-kjxE)
垢版 |
2016/06/07(火) 10:29:14.06ID:qFZ4xPcZ0
●フリーファイアウォール一覧 (2/2)
AS3 Personal Firewall http://download.cnet.com/AS3-Personal-Firewall/3000-10435_4-10443932.html
Ashampoo FireWall Free http://www2.ashampoo.com/webcache/html/1/product_2_0050___USD.htm
Filseclab Personal Firewall http://www.filseclab.com/eng/products/firewall.htm
GoldTach Personal Firewall http://www.goldtach.com/
Kerio Personal Firewall Ver 2.1.5 ※公式リンク切れのため、kerio-pf-2.1.5-en-win.exeでウェブ検索
Look 'n' Stop Lite http://www.softsea.com/review/Look-n-Stop-Lite.html
R-Firewall http://www.r-tt.com/r-firewall/
Sygate Personal Firewall http://www.filehippo.com/download_sygate_personal_firewall/

●解説サイト
Firewall 解説サイト Fire & Forest（古いので目安くらいに）
http://eazyfox.homelinux.org/
FreeFireWall@Wiki
http://www6.atwiki.jp/firewall/
Proactive Security Challenge
http://www.matousec.com/projects/proactive-security-challenge/results.php

●無料のファイアウォール一覧など
http://www.geocities.jp/stealrush/security.html
http://ja.wikipedia.org/wiki/パーソナルファイアウォール
http://en.wikipedia.org/wiki/Comparison_of_firewalls
http://www.snapfiles.com/Freeware/security/fwfirewall.html
http://download.cnet.com/windows/firewall-software/?&;filter=licenseName=%22Free%22|&filterName=licenseName=Free
0004名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 3ebd-kjxE)
垢版 |
2016/06/07(火) 10:29:56.21ID:qFZ4xPcZ0
フリーのファイアウォール 主な製品の能力比較 Ver 20091214 1/2

開発　言語　2ﾊﾞｲﾄ　使用　砂箱　 ﾎﾟｰﾄ　ｱﾌﾟﾘｹｰｼｮﾝ　ﾘｰｸ　Vista
　　　　　　　　文字　メモリ (HIPS). 指定 　 フィルタ　　 ﾃｽﾄ　x64
終了　英語 　　 　 　 　 　 　 ×　　　○　　　　 　　　　 ---- 　×　　AS3 Personal Firewall 2.0
停滞　日本語　○. 20,000k　×　　　○　　　　○　　　　 5%　　×　　Ashampoo FireWall FREE 1.2
終了　英語※　○. 32,000k　×　　　○　　　　○　　　　55%. 　×　　Comodo Firewall 2.4
続行　日本語　○. 12,500k　○　　　○　　　　○　　　　96%. 　○　　Comodo Firewall 3.10.102363.531
停滞　英語 　　 　. 27,000k　○　　　○　　　　○　　　 ---- 　×　　CORE FORCE R0.95
続行　英語 　 　 　 　 　 　 　○　　　 　　　　　 　　　　　62%. 　　　　 Dynamic Security Agent 2.0.11.22
停滞　英語 　　○. 23,100k　×　　　○　　　　○　　　 　3%　　×　　Filseclab Personal Firewall 3.0.3.8982
停滞　英語※　○ 　9,000k　×　　　○　　　　○　　　 ---- 　×　　GoldTach 3.3
終了*.英語※　○ 　8,100k　○　　　○　　　　○　　　 ---- 　×　　Jetico 1.0.1.61
終了　英語※　× 　5,600k　×　　　○　　　　○　　　 ---- 　×　　Kerio 2.1.5
終了*.英語※　× 　5,500k　×　　　○　　　　×　　　 (16%).　×　　Look’n’Stop Lite 2.0.6
続行　英語 　　 　 　 　 　 　 ○　　　×　　　　○　　　 ---- 　×　　NetVeda Safety.Net 3.8
続行　英語 　　×. 40,000k#.○　　　○　　　　○　　　　92%. 　×　　Online Armor Personal Firewall 3.5.0.14 Free
終了　日本語　× 　9,000k　○　　　○　　　　○　　　 ---- 　×　　Outpost 1.0.1817.1645
続行　英語※　○. 38,000k　○　　　○　　　　○　　　　93%. 　○　　Outpost Firewall Free 2009 6.5.1
続行　日本語　○. 19,500k　○　　　○　　　　○　　　　86%. 　×　　PC Tools Firewall Plus 5.0.0.38
終了　英語※　○. 13,000k　×　　　○　　　　○　　　 ---- 　×　　R-Firewall 1.0 build 53
停滞　英語 　 　 　 　 　 　 　 　　　　 　　　　　 　　　　 ---- 　×　　SensiveGuard 1.06
0005名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 3ebd-kjxE)
垢版 |
2016/06/07(火) 10:30:35.23ID:qFZ4xPcZ0
フリーのファイアウォール 主な製品の能力比較 Ver 20091214 2/2

続行　英語 　　？ 　6,000k　×　　　○　　　　×　　　 ---- 　○　　SoftPerfect Personal Firewall 1.4.1
続行*.英語※　×. 28,000k　○　　　○　　　　○　　　 　5%　　×　　Sunbelt Personal Firewall 4.6.1861
終了　英語※　×. 10,000k　×　　　○　　　　○　　　 ---- 　×　　Sygate Personal Firewall 5.6.2808
終了　英語 　　× 　 　 　 　 ×　　　○　　　　○　　　 ---- 　×　　Tiny 2.0.13
続行　日本語　○. 22,100k　×　　　×　　　　○　　　 ---- 　×　　ZoneAlarm 7.
続行　英語 　　○. 33,100k　×　　　×　　　　○　　　　11%. 　○　　ZoneAlarm Free Firewall 8.0.298
続行　日本語　○　 7,000k$.×　　　○　　　　○　　　 ----　 ○　　Windows Firewall for Vista/7
続行　日本語　？　.　　？k　？　　　○?　　　 ○?　　 .----　 ×　　Kingsoft Personal Firewall
続行　英語　　 ？　.　　？k　？　　　.?　　　　 ○?　　　----　 ○　　Avast! Internet Security Beta (出どこが怪しい？)
続行　英語　　 ？　.　　？k　○　　　○　　　　○　　　 ----　 ○　　Online Armor Free v4.0.0.15
続行　英語　　 ×. 28,000k　○　　　○　　　　○　　　 ----　 ○　　Privatefirewall

※ 日本語化パッチあり
*.　有料版へ移行(有料版Sunbelt Personal Firewallは1年間試用可能)
#.　常駐メモリは通常20MBだが一時的に60MB前後まで増えることがある
　　SygateはSymantec社に買収、TinyはCA社に買収
　　リークテストはmatousec.comによるもの
$.　 Win7 x86で確認。OS及び環境により変化する可能性有り
0006名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 3ebd-kjxE)
垢版 |
2016/06/07(火) 11:30:14.87ID:qFZ4xPcZ0
・Windows10で使えるフリーのファイアウォール
Comodo Free Firewall https://www.comodo.com/home/internet-security/firewall.php
GlassWire https://www.glasswire.com/
Privatefirewall http://www.privacyware.com/personal_firewall.html
ZoneAlarm Free Firewall http://www.zonealarm.com/software/free-firewall/

・Windows10標準ファイアウォールの機能を拡張するソフト
Windows Firewall Control http://www.binisoft.org/
TinyWall http://tinywall.pados.hu/
Firewall App Blocker http://www.sordum.org/
0007名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b1ea-na0h)
垢版 |
2016/06/07(火) 12:23:19.00ID:zp+LFDrB0
テンプレは「まとめサイト」の方に書いたから貼らなくていいんだよ。
もう部分的に10年前のものだから貼っても意味がないし、
かといって自分では編集しきれないので、Wikiにしたんだけど
なんか意図が伝わってないね
0014名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ fba1-7xHu)
垢版 |
2016/06/09(木) 02:24:03.92ID:oFVuOEEH0
GlasswireがSteamで販売開始したんで驚いた
金を払って継続して使える信頼性があるのか疑問だったけど
Steamで購入するならその辺も問題無い気もするし支払いも楽
という事で前向きに購入検討しているんだけど有料版使っている人どうです？
0015名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9fb4-04lE)
垢版 |
2016/06/10(金) 20:03:29.60ID:vVB7PWJ00
　　　　　　　　　　　　　　　【Ｗｉｎ１０】　　　　こんな犯罪級ＯＳ薦めんなよｗｗｗ　　　↓　　　【スパイウェア】



この使用許諾契約書には書かれています

”最後にあなたのコンテンツを含む個人データ（例えばあなたの電子メールの内容や―プライベート通信やプライベートフォルダ内のファイル）にアクセスし―開示し保全します”

開示する　ここ重要だよ

契約がなければ通常　高度な違法行為になりうることです　それはあなたが自分の意思としてこの契約書に同意したのです
https://www.youtube.com/watch?v=ZBwEmgdqB1c



　　　　　　　【秘密保護法】　　ナチスの手口でサヨクを捕まるんだろ？　早くやってみろよ　m9(^Д^)　　【緊急事態法】



スノーデン氏→国家秘密法は諜報機関ＮＳＡの日本での活動を容易にするために米国が設計して日本政府に導入を要求したもの。
全日本人が調査の対象であり、ＮＳＡはあなたの交際関係、信仰等の個人情報を把握している。
https://twitter.com/hopi_domingo/status/740193540529999873
今朝、辺野古で新基地建設に反対するママの会メンバーに対して、機動隊員が「お前たちには汚い血が流れている」などと暴言を吐いたそうです。
自分のやっていることを「だってお金欲しいもん～」「俺の写真を待ち受けにしろ」とも （顔写真）
https://twitter.com/MothersNoWar/status/690357793702940672
サンマ以降のバラエティ芸人の大半が、暴走族出身で極右思想。原発反対派を「放射脳」と嘲笑する連中。
芸能界極右は石原慎太郎一家を筆頭に、上田晋也　草野仁　津川雅彦　向井理　松本人志　宇多田ヒカル　マツコ　春日俊彰　田村淳　北村晴雄
https://twitter.com/tokaia mada/status/630627400552845312
0017名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 537d-7xHu)
垢版 |
2016/06/12(日) 08:31:06.92ID:hC0rCbR20
Win10環境下でcomodoのPFWをインストールする際、『Free Firewall』版ではWin10が拒絶するため、
『Free Internet Security Software』版のPFWのみを使うようにすると良いでしょう。
0019名無しさん＠お腹いっぱい。 (ｽﾌﾟｰ Sd4f-jNGR)
垢版 |
2016/06/12(日) 18:08:42.28ID:lIEUNAfwd
>>18
チミが情弱すぎて可哀想になってくる
0020名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8b2f-iLHn)
垢版 |
2016/06/12(日) 18:21:37.46ID:aNSEwXvc0
①AVIRAのフリーのウイルス対策ソフトを使っている
②フリーのファイアウォールを入れたいが、特に知識はない
③OSをWin10を使っている
④PCは低スペックノートを使っている

こんな僕におすすめないですか？
0023名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9b38-drwA)
垢版 |
2016/06/12(日) 19:45:02.64ID:R4ZjuoUb0
だったら無難にPrivateFirewallでいいんじゃね。
人によっちゃ英語で困る場合もあるが関連サイト見ながらやれば導入もスムーズだろう。
よくわからねぇんだったら単純にネット上で情報量が多く、なるべく簡単なものを薦めておく。
0026名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7700-drwA)
垢版 |
2016/06/14(火) 00:25:21.09ID:z2ieoj430
>>24
だったらテメェが素人に勧められるファイアウォールソフトを理由付きで出せ。
こういう判らねぇのにマニュアル読まずにゲームを始めるようなタイプは、はじめはどうしたって苦労する。
別に最後まで面倒見てくれと言われているワケでもなし、面倒見る謂れもねェンだぜ。
0031名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 1b6d-eVEP)
垢版 |
2016/06/15(水) 22:23:06.63ID:TMUlBmZC0
>>26
使えばわかるものが・・・・

PrivateFirewallは10でいろいろ問題発生するし
10以外でしか使えんよ
現状ではトラブルのないトカゲがベストじゃねえの

海外に多くはないがそれなりにあるし、挑戦者なら
自分で調べて報告するのもおもろくないか
0033名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 77ac-drwA)
垢版 |
2016/06/15(水) 23:32:56.72ID:hwV6eFa50
>>31
> PrivateFirewallは10でいろいろ問題発生するし

いろいろって何だソレ。少しでも具体的に書かねェから主張がスッカスカになるんだ。
前スレ見りゃわかると思うがComodoはインストールすらできねぇと思うぞ。

まあオマエが親切心でファイアウォールなんざ入れるなって言うのはわからんでもない。
0038名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 502f-4fuR)
垢版 |
2016/06/16(木) 20:38:47.80ID:9z9U7NkK0
>>35
>PrivateFirewallの最大の問題点はマルチバイトに対応してない
何が言いたいのかわからないが中国人には使えないとかそんな感じ？
少なくとも日本人の日本語環境では普通に使えて問題にならないようだ

日本語化されてないのがネックなのは確かだけど>>31のような10でいろいろ問題発生うんぬんとは意見が違うようだね
まあ10でいろいろ問題発生なんて特別な話も聞かないけど
0043名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ fc4d-VuSP)
垢版 |
2016/06/18(土) 19:07:16.52ID:R6CBBoJD0
標準のFWに何の不満があるのかすら言わないものなｗ
勧める側も何も考えずに俺の使ってる奴がいいに決まってるという考えで押しつけようとするからな

正直どっちもたちが悪い
0044名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0438-6iFS)
垢版 |
2016/06/18(土) 19:58:33.40ID:1krmn8mp0
> よくわからねぇんだったら単純にネット上で情報量が多く、なるべく簡単なものを薦めておく。

少なくとも勧める側は何も考えていないというわけではない
でもまあこれでもだめなら、もう勧められるものもないでしょう
0045名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 502f-4fuR)
垢版 |
2016/06/18(土) 21:23:42.04ID:LfIxDXWp0
まあ現状だとPrivateFirewallとComodoしかないから合うのを探すのも楽といえば楽かｗ
簡単な方をしいて言うなら軽くて低機能なPrivateFirewallかな
情報漏洩はさほど気にしなくて自分でルールを作る気もない非ヲタなら標準FWでも十分だし
0047名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 1e9d-NBGD)
垢版 |
2016/07/01(金) 22:35:55.89ID:rCB/PD4t0
FWについてよくわからないので全ての通信に許可/拒否ダイアログ出すことで対応してます
自分で手に入れたソフトとか圧縮ファイルがそういう目的じゃないのにネットに繋ごうとするなら拒否すればよし
程度の認識なんですが（圧縮ファイルでそういうのは経験ないがｗ）、
問題は自分が手に入れたのではない、WindowsのファイルとかMSが接続先の場合にブロックしていいのか
いけないのかの判断基準とかブロックすべきリスト的なものどなたか知りませんか
検索してみても「ファイアーウォールの仕組み」「ファイアウォールの操作のしかた」しか出てこない；
信頼できるものを許可、とか。信頼できるかどうかがわからん、ブラウザじゃないところからのVerisignとか。
0050名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8438-mp9h)
垢版 |
2016/07/02(土) 13:24:53.35ID:wqLwYlMk0
>>47

言ってるコトがよくわからん。
なんで自分で手に入れたソフトは判断がつくのにWindowsは判断に迷うんだ？
どちらにしろOSなりアプリケーションなりのバックグラウンドの動作がわからんと根本的には判断つかねぇだろ。
0052名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ db2f-Bfmi)
垢版 |
2016/07/07(木) 11:45:02.37ID:m0lwapOF0
Avast freeと
Outpost Security Suite Free7.11(64bit)組み合わせて使ってます。
Malware databaseが 2016/6/16　で、認証が更新されません。(別件ですがサブマシンの話、OSS 32bitは認証した日付の都合でもう少し先の日付までデータが更新される模様です)
２年以上前のより古い認証コードで認証して　Anti-Malwareが　赤表示(Some critical security components are switched off)になりました。

繋ぎでwindows firewallにして、そのまま使い続けるか将来的にPrivateFirewall辺りに乗り換える予定です。

数日でwindows firewallに切り替えたものでしょうか(OSSをアンインストールしてしまうと再認証で引っかかって元に戻せなさそうなので)
認証切れたOSSとwindowsfirewallのどっちがマシそうか、という質問です
0053名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 471e-3Gy/)
垢版 |
2016/07/07(木) 13:03:26.13ID:olFr9wxQ0
スレチになってしまうが
マルチバイトに対応していない　ってどういうことだ？
マルチバイト文字列もASCIZには変わりないんだが…
ビット７が１になってるバイトがあると誤動作するのかな？
0054名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0fcb-wyG2)
垢版 |
2016/07/07(木) 13:29:15.93ID:j+L2c4/b0
Outpost Security Suite Free

会社が合併して消えたけど
ソフトはいつまで使えるのかな？


2バイト文字に対応してに場合

日本語のフォルダにあるファイルを実行すると
HIPS等をすり抜けることがあるね
0056名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ c16d-Mujj)
垢版 |
2016/07/15(金) 20:22:05.85ID:1xyCihma0
unicode(utf8)だし原理的になくなったはずなんだけどねー
テストしてないと旧２バイト地域でひょっとしたら問題が出るかも
実はBMPしか対応してなかったけど誰も気づいてなかったとか？w
0060名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0bec-4DSB)
垢版 |
2016/07/27(水) 04:23:17.02ID:SoGI82CU0
>>1 >>6
Jetico Personal Firewall V2　　win8までだが10も対応
フリーになってる
http://www.jetico.com/products/personal-privacy/personal-firewall

上記URLからdownloadボタンを押し
http://www.jetico.com/download　ページに移動
Firewallタブを押してページを切り替えて → downloadボタン → jpf2setup.exe をダウンロード

関連スレ
[PFW] ﾌｨﾝﾗﾝﾄﾞ製ﾌｧｲｱｳｫｰﾙ Jetico Personal Firewall [無断転載禁止]©2ch.net
http://tamae.2ch.net/test/read.cgi/sec/1460891347/
0062名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b7b2-KjWI)
垢版 |
2016/07/29(金) 20:22:29.98ID:PyJ5k0Ux0
相変わらずCIS経由でしか入れることができない糞仕様なの？
0065名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ df2f-oK17)
垢版 |
2016/08/01(月) 21:30:11.02ID:baiW/xLw0
>>64
お返事ありがとうございます。
ご紹介いただきました二つのソフトは試したのですがダメでした。
FW機能は無くても通信状況を表示するだけでも良いのですが。
その場合、数字だけが表示されるのはあるんですけどグラフが無いんですよね。
0071名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d368-++fu)
垢版 |
2016/08/04(木) 14:19:23.70ID:Xc9eNcgD0
>> Windows 10でついに未署名カーネルモードドライバのブロックが開始される
>> http://security.srad.jp/story/16/08/02/0429208/

クリーンインストールしたら署名の問題で正常に入れられなくなった。
無理に入れると起動しなくなりリカバリするしかなくなる。
困った……
0074名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d368-++fu)
垢版 |
2016/08/05(金) 00:31:51.31ID:IMZO90+J0
うーんまじか……
アップグレードして調子が悪いからクリーンインストールして、
これで何度もハマって何度もクリーンインストールしてようやく安定したからもうしたくないよ……
でもIntel XTUみたいな大手のソフトでも同じく入らんの沢山あるし、対応するの待ってられんな……
0078名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 674d-BNxX)
垢版 |
2016/08/10(水) 19:30:44.97ID:4N+xmd+40
基本的に標準のFWの設定を拡張したり容易にしたりするだけの代物だね
標準のFWの使い方を覚えてからでもいいのでは？
個人的には標準のFW使うくらいならcomodoのほうがマシと考えてる
0080名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8389-qClR)
垢版 |
2016/08/11(木) 23:03:43.45ID:VuAcZ7QG0
標準FWには利点がある。

一つはサービスを指定してルールを作れること。
private firewallはつかったことないが、comodoのほうは、
ポート指定かプロセス指定のどちらかなので、
サービスを止めたい場合、svchost.exeをプロセス指定して、
そのサービスが特定のポートのみの場合はそのポートを閉じる、
というやり方しかたぶんできない。
もう一つは標準なので安定しているということだ。
anniversary updateで改めて話題になっているドライバーのMS署名必須化問題も、
標準FWには関係ない。

一方標準FWが弱いのは、学習モードがないので、
親プロセスが既知でも子プロセスをいろいろ起動するようなソフトの場合の
制御ルールがすごく作りにくいことだな。
あとデフォルトのルールが作りこまれてないのも困る。
WindowsUpdate用のアウトバウンドルールがデフォルトでないというのは一体どういうことなのか。

もし標準FWに学習モードを追加するような制御ソフトがあるのなら、
comodoやprivate firewallにも負けないと思う。

あとは提供元の信頼性の問題だろう。
0081名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 502f-MTuc)
垢版 |
2016/08/12(金) 01:03:49.46ID:PIUhNzuU0
標準FWは基本的にザルなので一般人が使う場合は利用価値無し
一方、物の分かった人間は利便性や日常的なメンテナンス性能の問題で標準FWを嫌いそれ以外を利用するののが普通
0082名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 104d-AwIb)
垢版 |
2016/08/12(金) 05:17:47.50ID:L5ntZpcn0
>>80
標準には設定ツールが数種出てるがそれが標準FWの最大の脆弱ともいえるだろ
他のアプリから設定を変えることが出来ちゃうから広告表示の為のブロックを無視しちゃうとかね
現にAviraのプロセス(avcenter.exe)を送信ブロックしてても送られてるという事象もある
0083名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8389-qClR)
垢版 |
2016/08/12(金) 13:55:40.67ID:Mm2FGIpp0
>>82
avira使ったことないから推測だが、avcenter.exeが子プロセスを起動していて、
実際の送受信はその子プロセスがやってるとかじゃないのか？

標準FWは標準故にそのルールを様々なアプリからいじられてしまい、
穴が作られ放題というのは確かに問題だ。

標準FW支援ツールにはそういうルール書き換えをロックするアプリもあるようだけど、
使い物になるかどうかは分からない。
0090名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e2d8-huvp)
垢版 |
2016/08/30(火) 17:50:15.08ID:1/j8w3RJ0
おいおい、標準だから他から弄られるんじゃないぞ
3rdパーティーのだってセルフプロテクションバイパスして結構弄り放題
標準は単に管理者権限のあるアプリが勝手にルール作れるだけ。
FW専用の管理者垢作ってレジストリのACL書き換えれば勝手に上書きはされない。

因みに3rdパーティーの使ってても起動直後はザルになるので標準のアウトバウンドは有効にした方がいい(UEFI&セキュアブートなら別かも)
あと昔他で書いたが、3rdパーティー使っててもWFWサービスは無効にしてはいけない。
Service HardeningなどFW以外のセキュリティ機能に影響する

ちな俺はauditpolでログ有効化した上で標準使ってる。WFCとかなくても困んね
0092名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e02f-gQqU)
垢版 |
2016/08/30(火) 22:01:59.68ID:26JCNJRw0
標準以外のFWは昔からOS起動直後の全通信を禁止してるのが多かったな
なので変にトラブった状態でアンイントールするとFWは削除されてるのに通信できないなんて困ったことになったもんだｗ
0093名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e2d8-ui0v)
垢版 |
2016/08/31(水) 12:41:28.62ID:8L2fAnNp0
>>91
有効にすりゃいいだけ、どのプロセスか知りたきゃイベントログもな。
標準の本当の欠点はドメイン名でのルールが作れんこととループバックをフィルタできないこと
あとはどーしてもoutboundのポップアップが欲しい人とかHIPS等の付加価値が欲しい人には適さない。
逆に利点は一番堅牢(脆弱性)なこと、起動直後も保護できること。
サービスのフィルタなんてxpはともかく10ではやってらんね。

>>92
禁止しててもドライバ読み込まれるまでは筒抜けてるよ。詳しくは
www.wilderssecurity.com/threads/firewalls-of-today-not-loading-their-drivers-fast-enough.356387/
0094名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b74d-/ioJ)
垢版 |
2016/08/31(水) 13:41:21.63ID:598Cunsq0
そもそもOSが脆弱なのに標準FWが一番堅牢って言われてもね
〇のほとんどはoutboundスルーなのを利用したものばかりじゃない？
結局使う人がセキュリティーに脆弱であればなに使っても同じだよね
0095名無しさん＠お腹いっぱい。 (ｵｲｺﾗﾐﾈｵ MM9f-lTtl)
垢版 |
2016/09/01(木) 00:48:16.24ID:ThmgSXN/M
雑魚い○はそうだが、ちと高度なんになるとブラウザをフックしてhttpで通信したりするから
古典的なFWでは止めらんない。
てかFWは○対策としては最後の砦で、その前にやっとくことが一杯あるやん。

実際FW何に使ってるかって、○ではないプログラムの気に入らない通信止めたりって方が圧倒的に多くね？
使う目的から選べばいいと思う。最後は同感
0097名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0b68-CY2+)
垢版 |
2016/09/06(火) 21:12:16.31ID:L640jO/N0
以前win10のupdate後ドライバ署名必須問題の報告をしたものだが、
IntelXTUとか対応するものが増えてきたのでCISはどうかなと思い、
アップデート履歴を見ようと思ったが見つけられなかったので
思い切って入れて見たがアカンかったわ。

前回からの反省として再起動する前に即アンインストールすれば
起動しなくなることはないのは知ってるが、ヒヤヒヤしたわ。
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況