X
【PFW】フリーのファイアウォール Part22 [無断転載禁止]©2ch.net
0019名無しさん＠お腹いっぱい。 (ｽﾌﾟｰ Sd4f-jNGR)
垢版 |
2016/06/12(日) 18:08:42.28ID:lIEUNAfwd
>>18
チミが情弱すぎて可哀想になってくる
0020名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8b2f-iLHn)
垢版 |
2016/06/12(日) 18:21:37.46ID:aNSEwXvc0
①AVIRAのフリーのウイルス対策ソフトを使っている
②フリーのファイアウォールを入れたいが、特に知識はない
③OSをWin10を使っている
④PCは低スペックノートを使っている

こんな僕におすすめないですか？
0023名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9b38-drwA)
垢版 |
2016/06/12(日) 19:45:02.64ID:R4ZjuoUb0
だったら無難にPrivateFirewallでいいんじゃね。
人によっちゃ英語で困る場合もあるが関連サイト見ながらやれば導入もスムーズだろう。
よくわからねぇんだったら単純にネット上で情報量が多く、なるべく簡単なものを薦めておく。
0026名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7700-drwA)
垢版 |
2016/06/14(火) 00:25:21.09ID:z2ieoj430
>>24
だったらテメェが素人に勧められるファイアウォールソフトを理由付きで出せ。
こういう判らねぇのにマニュアル読まずにゲームを始めるようなタイプは、はじめはどうしたって苦労する。
別に最後まで面倒見てくれと言われているワケでもなし、面倒見る謂れもねェンだぜ。
0031名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 1b6d-eVEP)
垢版 |
2016/06/15(水) 22:23:06.63ID:TMUlBmZC0
>>26
使えばわかるものが・・・・

PrivateFirewallは10でいろいろ問題発生するし
10以外でしか使えんよ
現状ではトラブルのないトカゲがベストじゃねえの

海外に多くはないがそれなりにあるし、挑戦者なら
自分で調べて報告するのもおもろくないか
0033名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 77ac-drwA)
垢版 |
2016/06/15(水) 23:32:56.72ID:hwV6eFa50
>>31
> PrivateFirewallは10でいろいろ問題発生するし

いろいろって何だソレ。少しでも具体的に書かねェから主張がスッカスカになるんだ。
前スレ見りゃわかると思うがComodoはインストールすらできねぇと思うぞ。

まあオマエが親切心でファイアウォールなんざ入れるなって言うのはわからんでもない。
0038名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 502f-4fuR)
垢版 |
2016/06/16(木) 20:38:47.80ID:9z9U7NkK0
>>35
>PrivateFirewallの最大の問題点はマルチバイトに対応してない
何が言いたいのかわからないが中国人には使えないとかそんな感じ？
少なくとも日本人の日本語環境では普通に使えて問題にならないようだ

日本語化されてないのがネックなのは確かだけど>>31のような10でいろいろ問題発生うんぬんとは意見が違うようだね
まあ10でいろいろ問題発生なんて特別な話も聞かないけど
0043名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ fc4d-VuSP)
垢版 |
2016/06/18(土) 19:07:16.52ID:R6CBBoJD0
標準のFWに何の不満があるのかすら言わないものなｗ
勧める側も何も考えずに俺の使ってる奴がいいに決まってるという考えで押しつけようとするからな

正直どっちもたちが悪い
0044名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0438-6iFS)
垢版 |
2016/06/18(土) 19:58:33.40ID:1krmn8mp0
> よくわからねぇんだったら単純にネット上で情報量が多く、なるべく簡単なものを薦めておく。

少なくとも勧める側は何も考えていないというわけではない
でもまあこれでもだめなら、もう勧められるものもないでしょう
0045名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 502f-4fuR)
垢版 |
2016/06/18(土) 21:23:42.04ID:LfIxDXWp0
まあ現状だとPrivateFirewallとComodoしかないから合うのを探すのも楽といえば楽かｗ
簡単な方をしいて言うなら軽くて低機能なPrivateFirewallかな
情報漏洩はさほど気にしなくて自分でルールを作る気もない非ヲタなら標準FWでも十分だし
0047名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 1e9d-NBGD)
垢版 |
2016/07/01(金) 22:35:55.89ID:rCB/PD4t0
FWについてよくわからないので全ての通信に許可/拒否ダイアログ出すことで対応してます
自分で手に入れたソフトとか圧縮ファイルがそういう目的じゃないのにネットに繋ごうとするなら拒否すればよし
程度の認識なんですが（圧縮ファイルでそういうのは経験ないがｗ）、
問題は自分が手に入れたのではない、WindowsのファイルとかMSが接続先の場合にブロックしていいのか
いけないのかの判断基準とかブロックすべきリスト的なものどなたか知りませんか
検索してみても「ファイアーウォールの仕組み」「ファイアウォールの操作のしかた」しか出てこない；
信頼できるものを許可、とか。信頼できるかどうかがわからん、ブラウザじゃないところからのVerisignとか。
0050名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8438-mp9h)
垢版 |
2016/07/02(土) 13:24:53.35ID:wqLwYlMk0
>>47

言ってるコトがよくわからん。
なんで自分で手に入れたソフトは判断がつくのにWindowsは判断に迷うんだ？
どちらにしろOSなりアプリケーションなりのバックグラウンドの動作がわからんと根本的には判断つかねぇだろ。
0052名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ db2f-Bfmi)
垢版 |
2016/07/07(木) 11:45:02.37ID:m0lwapOF0
Avast freeと
Outpost Security Suite Free7.11(64bit)組み合わせて使ってます。
Malware databaseが 2016/6/16　で、認証が更新されません。(別件ですがサブマシンの話、OSS 32bitは認証した日付の都合でもう少し先の日付までデータが更新される模様です)
２年以上前のより古い認証コードで認証して　Anti-Malwareが　赤表示(Some critical security components are switched off)になりました。

繋ぎでwindows firewallにして、そのまま使い続けるか将来的にPrivateFirewall辺りに乗り換える予定です。

数日でwindows firewallに切り替えたものでしょうか(OSSをアンインストールしてしまうと再認証で引っかかって元に戻せなさそうなので)
認証切れたOSSとwindowsfirewallのどっちがマシそうか、という質問です
0053名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 471e-3Gy/)
垢版 |
2016/07/07(木) 13:03:26.13ID:olFr9wxQ0
スレチになってしまうが
マルチバイトに対応していない　ってどういうことだ？
マルチバイト文字列もASCIZには変わりないんだが…
ビット７が１になってるバイトがあると誤動作するのかな？
0054名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0fcb-wyG2)
垢版 |
2016/07/07(木) 13:29:15.93ID:j+L2c4/b0
Outpost Security Suite Free

会社が合併して消えたけど
ソフトはいつまで使えるのかな？


2バイト文字に対応してに場合

日本語のフォルダにあるファイルを実行すると
HIPS等をすり抜けることがあるね
0056名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ c16d-Mujj)
垢版 |
2016/07/15(金) 20:22:05.85ID:1xyCihma0
unicode(utf8)だし原理的になくなったはずなんだけどねー
テストしてないと旧２バイト地域でひょっとしたら問題が出るかも
実はBMPしか対応してなかったけど誰も気づいてなかったとか？w
0060名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0bec-4DSB)
垢版 |
2016/07/27(水) 04:23:17.02ID:SoGI82CU0
>>1 >>6
Jetico Personal Firewall V2　　win8までだが10も対応
フリーになってる
http://www.jetico.com/products/personal-privacy/personal-firewall

上記URLからdownloadボタンを押し
http://www.jetico.com/download　ページに移動
Firewallタブを押してページを切り替えて → downloadボタン → jpf2setup.exe をダウンロード

関連スレ
[PFW] ﾌｨﾝﾗﾝﾄﾞ製ﾌｧｲｱｳｫｰﾙ Jetico Personal Firewall [無断転載禁止]©2ch.net
http://tamae.2ch.net/test/read.cgi/sec/1460891347/
0062名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b7b2-KjWI)
垢版 |
2016/07/29(金) 20:22:29.98ID:PyJ5k0Ux0
相変わらずCIS経由でしか入れることができない糞仕様なの？
0065名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ df2f-oK17)
垢版 |
2016/08/01(月) 21:30:11.02ID:baiW/xLw0
>>64
お返事ありがとうございます。
ご紹介いただきました二つのソフトは試したのですがダメでした。
FW機能は無くても通信状況を表示するだけでも良いのですが。
その場合、数字だけが表示されるのはあるんですけどグラフが無いんですよね。
0071名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d368-++fu)
垢版 |
2016/08/04(木) 14:19:23.70ID:Xc9eNcgD0
>> Windows 10でついに未署名カーネルモードドライバのブロックが開始される
>> http://security.srad.jp/story/16/08/02/0429208/

クリーンインストールしたら署名の問題で正常に入れられなくなった。
無理に入れると起動しなくなりリカバリするしかなくなる。
困った……
0074名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ d368-++fu)
垢版 |
2016/08/05(金) 00:31:51.31ID:IMZO90+J0
うーんまじか……
アップグレードして調子が悪いからクリーンインストールして、
これで何度もハマって何度もクリーンインストールしてようやく安定したからもうしたくないよ……
でもIntel XTUみたいな大手のソフトでも同じく入らんの沢山あるし、対応するの待ってられんな……
0078名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 674d-BNxX)
垢版 |
2016/08/10(水) 19:30:44.97ID:4N+xmd+40
基本的に標準のFWの設定を拡張したり容易にしたりするだけの代物だね
標準のFWの使い方を覚えてからでもいいのでは？
個人的には標準のFW使うくらいならcomodoのほうがマシと考えてる
0080名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8389-qClR)
垢版 |
2016/08/11(木) 23:03:43.45ID:VuAcZ7QG0
標準FWには利点がある。

一つはサービスを指定してルールを作れること。
private firewallはつかったことないが、comodoのほうは、
ポート指定かプロセス指定のどちらかなので、
サービスを止めたい場合、svchost.exeをプロセス指定して、
そのサービスが特定のポートのみの場合はそのポートを閉じる、
というやり方しかたぶんできない。
もう一つは標準なので安定しているということだ。
anniversary updateで改めて話題になっているドライバーのMS署名必須化問題も、
標準FWには関係ない。

一方標準FWが弱いのは、学習モードがないので、
親プロセスが既知でも子プロセスをいろいろ起動するようなソフトの場合の
制御ルールがすごく作りにくいことだな。
あとデフォルトのルールが作りこまれてないのも困る。
WindowsUpdate用のアウトバウンドルールがデフォルトでないというのは一体どういうことなのか。

もし標準FWに学習モードを追加するような制御ソフトがあるのなら、
comodoやprivate firewallにも負けないと思う。

あとは提供元の信頼性の問題だろう。
0081名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 502f-MTuc)
垢版 |
2016/08/12(金) 01:03:49.46ID:PIUhNzuU0
標準FWは基本的にザルなので一般人が使う場合は利用価値無し
一方、物の分かった人間は利便性や日常的なメンテナンス性能の問題で標準FWを嫌いそれ以外を利用するののが普通
0082名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 104d-AwIb)
垢版 |
2016/08/12(金) 05:17:47.50ID:L5ntZpcn0
>>80
標準には設定ツールが数種出てるがそれが標準FWの最大の脆弱ともいえるだろ
他のアプリから設定を変えることが出来ちゃうから広告表示の為のブロックを無視しちゃうとかね
現にAviraのプロセス(avcenter.exe)を送信ブロックしてても送られてるという事象もある
0083名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8389-qClR)
垢版 |
2016/08/12(金) 13:55:40.67ID:Mm2FGIpp0
>>82
avira使ったことないから推測だが、avcenter.exeが子プロセスを起動していて、
実際の送受信はその子プロセスがやってるとかじゃないのか？

標準FWは標準故にそのルールを様々なアプリからいじられてしまい、
穴が作られ放題というのは確かに問題だ。

標準FW支援ツールにはそういうルール書き換えをロックするアプリもあるようだけど、
使い物になるかどうかは分からない。
0090名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e2d8-huvp)
垢版 |
2016/08/30(火) 17:50:15.08ID:1/j8w3RJ0
おいおい、標準だから他から弄られるんじゃないぞ
3rdパーティーのだってセルフプロテクションバイパスして結構弄り放題
標準は単に管理者権限のあるアプリが勝手にルール作れるだけ。
FW専用の管理者垢作ってレジストリのACL書き換えれば勝手に上書きはされない。

因みに3rdパーティーの使ってても起動直後はザルになるので標準のアウトバウンドは有効にした方がいい(UEFI&セキュアブートなら別かも)
あと昔他で書いたが、3rdパーティー使っててもWFWサービスは無効にしてはいけない。
Service HardeningなどFW以外のセキュリティ機能に影響する

ちな俺はauditpolでログ有効化した上で標準使ってる。WFCとかなくても困んね
0092名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e02f-gQqU)
垢版 |
2016/08/30(火) 22:01:59.68ID:26JCNJRw0
標準以外のFWは昔からOS起動直後の全通信を禁止してるのが多かったな
なので変にトラブった状態でアンイントールするとFWは削除されてるのに通信できないなんて困ったことになったもんだｗ
0093名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ e2d8-ui0v)
垢版 |
2016/08/31(水) 12:41:28.62ID:8L2fAnNp0
>>91
有効にすりゃいいだけ、どのプロセスか知りたきゃイベントログもな。
標準の本当の欠点はドメイン名でのルールが作れんこととループバックをフィルタできないこと
あとはどーしてもoutboundのポップアップが欲しい人とかHIPS等の付加価値が欲しい人には適さない。
逆に利点は一番堅牢(脆弱性)なこと、起動直後も保護できること。
サービスのフィルタなんてxpはともかく10ではやってらんね。

>>92
禁止しててもドライバ読み込まれるまでは筒抜けてるよ。詳しくは
www.wilderssecurity.com/threads/firewalls-of-today-not-loading-their-drivers-fast-enough.356387/
0094名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b74d-/ioJ)
垢版 |
2016/08/31(水) 13:41:21.63ID:598Cunsq0
そもそもOSが脆弱なのに標準FWが一番堅牢って言われてもね
〇のほとんどはoutboundスルーなのを利用したものばかりじゃない？
結局使う人がセキュリティーに脆弱であればなに使っても同じだよね
0095名無しさん＠お腹いっぱい。 (ｵｲｺﾗﾐﾈｵ MM9f-lTtl)
垢版 |
2016/09/01(木) 00:48:16.24ID:ThmgSXN/M
雑魚い○はそうだが、ちと高度なんになるとブラウザをフックしてhttpで通信したりするから
古典的なFWでは止めらんない。
てかFWは○対策としては最後の砦で、その前にやっとくことが一杯あるやん。

実際FW何に使ってるかって、○ではないプログラムの気に入らない通信止めたりって方が圧倒的に多くね？
使う目的から選べばいいと思う。最後は同感
0097名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0b68-CY2+)
垢版 |
2016/09/06(火) 21:12:16.31ID:L640jO/N0
以前win10のupdate後ドライバ署名必須問題の報告をしたものだが、
IntelXTUとか対応するものが増えてきたのでCISはどうかなと思い、
アップデート履歴を見ようと思ったが見つけられなかったので
思い切って入れて見たがアカンかったわ。

前回からの反省として再起動する前に即アンインストールすれば
起動しなくなることはないのは知ってるが、ヒヤヒヤしたわ。
0101名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 63a6-u0pY)
垢版 |
2016/09/30(金) 03:27:02.98ID:LPs6rEbn0
ファイアウォールの導入を検討しているのですが
「Comodo Firewall」に比べ「GlassWire Free」だと
困る点がありましたらそれはどういったものでしょうか？
0103名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7bd8-LC8K)
垢版 |
2016/09/30(金) 08:32:05.33ID:Rzr41vGd0
標準FWの支援ツールとしてはやはりWFCがいいかなとも
0104名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7bd8-LC8K)
垢版 |
2016/09/30(金) 08:42:59.71ID:Rzr41vGd0
IPv6、ポート1900や5355、IGMPも煩わしいからレジストリから止めてる
DHCP,DNS,WU,cryptsvc,NTPくらいしか通信しないからシステムの通信は静かなもんだ
0105名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7bd8-LC8K)
垢版 |
2016/09/30(金) 08:45:42.62ID:Rzr41vGd0
ログには192.168.1.1がずーと並んでたまにMSかアカマイのアドレスが混じる
PIDも同じで見るだけ無駄な感じ
0106名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7bd8-LC8K)
垢版 |
2016/09/30(金) 08:47:21.66ID:Rzr41vGd0
そしてエッジのログがずらーっと並ぶ
エッジとUACとスマートスクリーンの防御力を一応は信じているといった所
0107名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7bd8-LC8K)
垢版 |
2016/09/30(金) 08:50:13.05ID:Rzr41vGd0
serverのサービスを止めるとそれだけでもかなり静かになるので
ポート445のリッスンも止まるのでFW以外の所でも色々とやるのもいい
Win10のあのやかましいエクスペリエンスも鳴り止んだ
でもコルタナとIMEだけは相変わらずFWをつついてうざったいけどね
0109名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7bd8-LC8K)
垢版 |
2016/09/30(金) 08:53:01.38ID:Rzr41vGd0
侵入経路は他にもあるからFWばかり凝っていても余り意味はないということ
変なファイルむやみやたらクリックしたらダメよｗ
0110名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7bd8-LC8K)
垢版 |
2016/09/30(金) 08:57:00.45ID:Rzr41vGd0
ルータをオールステルスにしてPCの設定をパブリックネットワークにしてFWをオールステルス
にすればそっちのほうがらの侵入経路はそうそう入られる事はないです
FWでリークを防げないのは人間の善悪をコンピュータが判断するのは難しいということですから
先ずはへんなものをDLしない事ですね
侵入経路は他にもありますから
0111名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7bd8-LC8K)
垢版 |
2016/09/30(金) 09:00:44.82ID:Rzr41vGd0
入られた時点で終わりだと考えて下さい
そう考えるとFWよりもっと大事な事が見えてきますね
0112名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9bd8-DCzg)
垢版 |
2016/09/30(金) 20:42:09.62ID:PNxDqvpx0
>>104
前半は俺もやってるわ。後半は10だとそいつら以外にも通信するサービスがまだまだあって諦めた(svchostTCP80,443全許可)
テレメトリはhostsで、SearchUIは制限ポリシーで潰してる。イベントログにエラー吐くけど

>>110
コピペでないとして、ステルスは意味ないって某所で言ったろ
ttp://www.insanitybit.com/2012/05/30/stealth-ports-or-closed/
カスペがステルスにしないのもstealthはパフォーマンス落とすだけだから
0114名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9bd8-fOXl)
垢版 |
2016/10/02(日) 13:00:07.45ID:/Haw2kWk0
>>113
まあclosedよりセキュリティ落ちるってわけでもないからいんじゃね
見直すにしても>>109の言うようにFWより先にやることが無数にある

こことか手始めにはよいかと
ttp://hardenwindows10forsecurity.com/
まあ鵜呑みはダメ、例えばDNS clientはDNSSEC対応のキャッシュサーバ使ってるなら無効にしない方がいいし
逆にdmwappushsvcなんかはプライバシー上消す方がお勧め
0115名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 4320-9qEq)
垢版 |
2016/10/04(火) 14:33:03.84ID:fB/z0d+E0
TinyWall使ってる。
9月末の割と大きめのWIN10アプデでフリーズというかマウスキーボードの入力受け付けなくなるバグが起こる。
再起動したらしばらくは操作できるのでその内にTinyをアンインスト。再インストールして問題無くなった。
システムに深く関わるソフトだけにこういう事もあるんだろう。
WIN10のデカいアプデは各所で初期化される事があるからウザい。
今回も個人的にメイリオ表示していたOSフォントが初期化されたし。Tinyにも何らかの不具合が出たんだろう。
Tiny自体は更新止まってるものの再インストで無問題なのは流石。かえって信用度は上がった。
0116名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ c3d8-LC8K)
垢版 |
2016/10/04(火) 23:08:18.85ID:Wxue5jGd0
FW標準とWFCがベターだと思うけど
結構いいよ
0118名無しさん＠お腹いっぱい。 (ｽﾌｯ Sd8f-I5ee)
垢版 |
2016/10/04(火) 23:29:32.86ID:0H9iZi3Sd
ファイアウォールいれてみた
一旦全部ブロックして、必要な分だけ許可するようにしてる

しかしまあ…ほとんど必要の通信ばかりだな
メインのurlだけ許可すれば、サイト自体は見れるのに
遮断したサブドメインが１０個近く出てくる

それぞれどんな役割があるのか？ 知りたいところだ
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況