セキュリティソフトなんでも掲示板 クチコミ掲示板

ポートとホストとどちらを許可した方がいいでしょうか？

[ヤドカリドリ]

PC初心者です。
色々なページを参考にCOMODO Firewallを使っています。
ブラウザはGoogle Chromeを使用していまして、ルールセットを「Web Browser」に設定しています。
全体の設定はある程度「セーフモード」にした後、現在は「カスタムルールセット」を使用して様子見しています。

ある特定のサイトのページでFlash内の項目が表示されず、そのFlashコンテンツ内にて特定のポートと通信ができないというエラーが表示されました。
ファイアウォールの設定を変更した後でしたのですぐ気づきました。
アプリケーション単位のルール設定に個別許可を入れようと思ったのですが、ルールセット自体からの変更しかできないので、
今度はルールセット単位で個別設定を入れることにしました。
プロトコル(TCP,UDP)やIN,OUT等はログ等を見て共通して設定、確認できましたが、
ポートとホスト互いに個別で設定した場合と、同時に設定した場合、両方通信ができることを確認しました。
そこでお聞きしたいのですが、
安全性をとるならポートとホストどちらを設定した方がいいのでしょうか？
できれば説明もつけていただければ幸いです。

また、余談なのですが
Web browserというルールセット自体は無知な自分にとって、設定(個別のアラートによって許可,ブロックを選択)しないよりは適切といえますでしょうか？
LoopBack Zoneへのアクセスと、HTTP,FTP,FTP-PASV,DNSのOUT通信を許可しているようです。

書込番号：17823260

[papic0]

>安全性をとるならポートとホストどちらを設定した方がいいのでしょうか？

ポート　および　ホストの両方を指定して開放するのが最も安全です。

>できれば説明もつけていただければ幸いです。

特定ポートと特定ホストのみに許可を与え、他を排除するのですから、条件は厳しいです。

条件の厳しさは、
ポート＆ホスト　> ホスト　> ポート
の順です。

書込番号：17823309

[am01125]

可能ならば、ホストとポートの両方を設定します。

といっても、接続先がインターネット上の不特定多数なコンピュータではホストを特定できないので
インターネット向けには実質的にポート設定だけしかできません。

このソフトウェアにはさらにin/outの区別があるようですが、日常的に使うPCでinbound側を不特定多数に向けて
ポートを開けっぱなしにしておくことはしないほうがいいですし、おそらくその必要はあまりないはずです。
他方、outbound側は自分から他のコンピュータへの接続ですので、こちらはフリーでも構わないです。

一方で、LAN内でだけ有効にしたいサービス、たとえばWindowsファイル共有やリモートログオンなどは
ポートを開いておく必要がありますが、接続相手のホストがわかっているはずなので
こちらにはホストとポートの両方が設定できます。

まとめると、
・インターネット上のPCからの接続要求（inbound）には応じない。
・LAN内のPCからの接続要求（inbound）は、場合によっては応じてやらないこともない。
・俺ちゃんはどこへでも接続要求（outbound）し放題。
くらいでいいんじゃないでしょうか。

本来はこうした決まり事を先に作った上で、それを実現するようにファイアウォールを設定していきます。
最初から入っているプロファイルで問題がなければ、それを使ったほうが楽でしょうね。


インターネットへの接続にルータを使っていませんか？
ルータ内蔵のパケットフィルタを使えば、インターネット側からのアクセスには神経質になる必要がなくなります。
また、LAN内の接続に応じるPCと、（ルータなどでLAN全体に適用される上流のファイアフォールを介さず）
インターネットに直接接続するPCは、一緒にしないほうがいいです。LAN内向けにホストとポートを指定しても、
IP偽装されるとインターネットに対してポートを開きっぱなしにしておくのと同じですので。

書込番号：17823746

[ヤドカリドリ]

am01125さん、papic0さん有難うございます。
とてもわかりやすいです。

先月にウイルスが侵入してから色々とセキュリティ対策について調べてきました。
ウイルス対策プログラム,スパイウェア対策,ファイアウォール,UAC,EMET,アクションセンター,java,Flash,ブラウザの設定(サードパーティCookieや広告や無断情報収集サービスの管理やページ評価等),ルーターの設定,バックアップ,...

細かく言えばもっとありますが...
AV-comparatives
AV-TEST.orgやVirustotal,2ch,比較サイト,ブログ等のサイトも使用しつつウイルス対策プログラムは選出し...
未知のウイルスへの検出感度も誤検出を見込んで通知にして高感度に設定など


今思えばソフトを使ったりサイトを見に行く上で説明書を読むことや
根本を理解していれば、いまあげた項目だけでも
最低限気にかけなければいけなかったと思いました。
まだまだ途中ですが、細かな定期チェックになるまでまだまだかかりそうです。




ルーターはCTUのみです。
CTUに直接LANで繋げています。
ファイアウォールや、UPnP等の設定もログインして確認、変更しました。(ヘルプ、検索をかけながらセキュリティの高い設定)

無線LANルーターをちょうど買い替えようと思っているのですが、
有線も可能で2~3000円程度の価格帯でパケットフィルタやファイアウォール、ルーターオフ、UPnP、DMZ等の
主にセキュリティ重視で選出しても意味ないのかなぁ…という不安もあったりします。
ルーター2重という言葉を悪く捉えているのもまだひっかかります。
もう少し調べてみます。
お二方有難うございました。

書込番号：17824906

初めてのMAC、お勧めのセキュリティソフトを教えてください。

[トム＆ホス]

よろしくお願いいたします。

現在、iMacAir13の購入を検討しています。

初めてのMACです。

セキュリティソフトのインストールは必要かどうかわかりませんが、
もし、必要であれば、お勧めのセキュリティを教えていただけませんでしょうか。

用途は、ネット、写真、動画、音楽管理などです。

よろしくお願いいたします。

書込番号：17713388

[kokonoe_h]

↓安くて軽くて日本のキャノン製です。私も使ってます。

キヤノンITソリューションズ
ESET パーソナル セキュリティ 2014 3年版（1台用）
http://kakaku.com/item/K0000605561/
対応OS　：　Windows・Mac・Android
\3,943

↓Windows・Mac・Androidに最大5台入れられるお徳用パッケージもあります。

キヤノンITソリューションズ
ESET ファミリー セキュリティ 2014 3年版（5台用）
http://kakaku.com/item/K0000605559/
対応OS　：　Windows・Mac・Android
\6,437

書込番号：17713407

[キハ65]

Windows系のMac版のセキュリティソフトもありますが、Mac専用のセキュリティソフトについては、過去スレを参照して下さい。
http://bbs.kakaku.com/bbssearch/search.asp?searchword=mac+%83Z%83L%83%85%83%8A%83e%83B%83%5C%83t%83g&bbstabno=1&topcategorycd=1&categorycd=0029&act=input

書込番号：17713547

[こるでりあ]

Winでライセンスが余ってたらそれを使う

あまってなければこういうので十分かな
http://www.sophos.com/ja-jp/products/free-tools/sophos-antivirus-for-mac-home-edition.aspx

書込番号：17713548

[ムアディブ]

カスペルスキー使ってますけど、トラブルらしいトラブルはないです。
Win版やAndroid版と併せて3年契約でキャンペーン利用すると安いのでお勧めしておきます。

これでマルウェア踏んでないので、精度の程はわかりませんけど、評価は高いようだから。

金融なんちゃらはバグで使いづらいですが、Webレピュテーションは問題なし。

書込番号：17713616

[やっぱり傑作RS-1506U 38-2Tも可]

カスペル先生も何かを駆除したときに中枢となる何かのプログラムが破壊されるくらいに傷んでも懸命に駆除してくれたことがありました。さすがに、次に起動したときには、再インストールをして修復してくださいというメッセージが出ました。何を駆除したのかは知りませんが深刻だったみたいです。
そういうソフトみたいです。カスペル先生って言うのは(他もそうかは知りません)。買うなら、どのソフトも　三年版複数台の方がお得だと思います。

書込番号：17720436

[BAJA人]

ESETはキヤノン製ではなくスロバキア製ですよ（＾＾）

書込番号：17721896

[kokonoe_h]

そういう細かい事は言わないｗ
販売先とサポート先がキャノンならそれでいいです。

電源なんてOEM元はどこどこですみたいな話ばかりじゃないですか。

書込番号：17722037

[slump]

こんちは(≧∇≦)
気になったので検索してみました。
インテゴのバリアシリーズが評価が高いみたいです
価格も高いみたいですけど・・
自分はWindowsにカスペルスキーを入れてます。
特に不具合はありません。
検索したらWindows版は良いけどMac版はアクティベーションに失敗したり重かったりでなんか微妙だとか？(￣○￣;)
Windowsで検出率、防御率が上位のセキュリティソフトがMacでも同じとは限らないんでしょうか？

書込番号：17759583

PC MightyMax 2013

[つぼろじん]

PC　MightyMax 2013

という　ソフトが２台あるパソコンのうち　１台に　表示され　怪しいソフトだと思い　

消去しようとしているのですが　プログラムのアンインストールの中には表示されていないので

消去方法知っておられる方がおられたら　教えてください

書込番号：17543286

[JZS145]

ググったら、
http://translate.google.co.jp/translate?hl=ja&sl=en&u=http://www.shouldiremoveit.com/PC-MightyMax-2013-47504-program.aspx&prev=/search%3Fq%3DMightyMax%2B2013
プログラムファイルへのパスが書かれています、参考になりませんかね。

書込番号：17543308

[JZS145]

いつごろ気づいたんでしょうか、気づいた日よりいくらか前の復元ポイントがあれば、
復元が手っ取り早いんでは。

書込番号：17543320

[まさおみ71]

削除したあとにマルウエアを検索する駆除ツール
走らせてみると良いと思われます
adwcleanerとかが良いかと思われます
このてのツールは置き土産をおいていく傾向が強いです

書込番号：17543384

[コードネーム仙人]

つぼろじんさん、こんばんは。
そのソフト、なにか悪さをしているのでしょうか？


Mycomputer→Windowsが入ってるドライブ→Program Filesの中に「PC　MightyMax 2013」といったファイルが出来てるのではないでしょうか？

そのファイルごと削除してしまえば、よろしいかとも思いますが、他のファイルとかに関連付けとかされていたら、関連付けされたファイルも削除されてしまう恐れもあるかと思います。

私ならそうすると思いますが、なにか間違いが起こった場合責任が取れませんので、必要なファイル全てをバックアップした上で、自己責任で試されたらよろしいのかなと・・・

書込番号：17544993

[つぼろじん]

↑
それが見つけきらないのですよ・・・

スリープ状態から起動させたときに　必ず表示が出るのだから・・・

意味もなさそうなソフトみたいなので　消すことが出来ないかな・・と思いまして・・・(笑)

書込番号：17545053

[コードネーム仙人]

レジストリクリーナーとエラー修復ツールみたいで、問題ないような感じがしますけどね・・・

http://translate.google.co.jp/translate?hl=ja&sl=en&u=http://www.pcmightymax.net/&prev=/search%3Fq%3Dpc%2Bmightymax%2B2013%26biw%3D1093%26bih%3D826

Program Fileの中のマイクロソフト関連のファイルにあるのかもしれませんね。

書込番号：17545067

[まさおみ71]

＞レジストリクリーナーとエラー修復ツールみたいで、問題ないような感じがしますけどね・・・

あまい
レジストリークリーナーなどのツールにマルウエアがセットというのは結構多いです
自分も違うソフトですがマルウエアに感染してしまい
ブラウザに変な広告が出るようになりました
削除するのが大変でOSを入れなおしました

スレヌシ様の状態も同じようにマルウエアに感染していると思われます
削除か結構大変かもしれません

書込番号：17547048

[コードネーム仙人]

そうですね、ＯＳ再インストールがベストですね。
Ｗｉｎ2ｋの頃は、3ヶ月に一度くらい再インストールしてました。

インストールしたばかりのさくさく動くのが気持ち良かったですね！
その頃は、暇だったし・・・（爆）

書込番号：17548186

[(´_ゝ`)ノ]

SUPERAntiSpyware や、Spybot-Search & Destroy などのフリーソフトで
スキャンしてみては？（どちらも英語ですが、日本語化は可能）
2012はSUPERAntiSpywareで削除できたという報告例もありましたし。
どちらも常駐しませんので、現在のセキュリティソフトと共存は可能です。

「フリーソフトナヴィ」
http://www.softnavi.com/
というサイトで説明やリンクなどが書かれています。
「スパイウェア対策」というところにあります。

ただ、それで削除できたとしても、時間があるときにでも
初期化されたほうがいいとは思います。

書込番号：17549122

McAfeeがタダ！

[PC ブレイカー]

英語版ですがMcAfee AntiVirus Plus 2014の1年版で購入を選択してからプロモーションコード欄に
2Y3DD584AY6C4F0C
を打てば無料。日本語か可能かは不明。購入にはクレジットカードが必要で1年終了後に自動契約更新する可能性があるため要注意。

http://promos.mcafee.com/Offer.aspx?id=559180

書込番号：17519468

シマンテック「アンチウイルスソフトはもう死んだ」

[PC ブレイカー]

http://gigazine.net/news/20140507-antivirus-software-is-dead/

書込番号：17492315

[クアドトリチケール]

>現在のアンチウイルスソフトがウイルスなどの攻撃を検知できているのは全体の45％だけで、じつに55％の攻撃は検知されることなく素通りしているという状況...ハッキングの手口が高度に巧妙化され、もはや従来型の手法に限界がある

==>

これって, そうかもと思ってしまうね...かといって、ヒューリスティックとか、PCの挙動検査とか、効き目や安心度はよう分からない。　
そういえば、MS Security Essentialは、ヒューリスティック検査をやらない(?)から、意味が薄いとか書いてるのもいたな。やってないかどうかどうやって知ったのだろう？　

書込番号：17492676

[Ｙｏｎｅ−ｇ＠♪]

リバースエンジニアリングですかね？
中身をばらさなきゃどんな挙動をしているのか分からないと思いますが…
ただ、今時ソフトバラすのって罪に問われそうな
気がしてなら無いんですがねー。

ソフトの場合は仮想環境の中で走らせて挙動を監視して調べたりするんでしょうかね？
どちらにせよ「腕がある人」じゃなければ分かりませんね。
個人的にはこの先の展望の話が面白く感じましたけど。
攻殻やﾆｭｰﾛﾏﾝｻｰに描かれた世界が又一歩近づいたなと。

書込番号：17493095　スマートフォンサイトからの書き込み

[am01125]

MSの中の人はやってると書いてますね
http://answers.microsoft.com/en-us/protect/forum/mse-protect_scanning/does-does-mse-do-heuristics-or-not/dfb7966f-a61d-472c-8188-0931a9487c3c

攻殻って侵入に備えてフロッピーディスクでアレイを組むんでしたっけ？
ちょっと勘弁してほしいなぁ・・・(^^;

書込番号：17493221

[オリエントブルー]

＞仮想環境の中で走らせて挙動を監視して調べたりするんでしょうかね？
たぶん　それはやってると思うね 名人

私的に
オンラインストレージサービス等は信用していません。
ソフト関係もDVD物体物を確保で CC何者人間ですね。

書込番号：17493253

[1981sinichirou]

それもこれもOSが欠陥だらけだからじゃないの？
　これがもし日本のOSだったらアメリカ人は訴訟だらけだったかも？
困ったもんだねー

オリエントブルーさん
>ソフト関係もDVD物体物を確保で CC何者人間ですね。

出たー新語？　通訳お願いします＾＾

>私的に　オンラインストレージサービス等は信用していません。

まったく同感です。コピーをとられて解析されてると思いますね。重要なデータはダメですよねー

書込番号：17494094

[ボサナ]

>MS Security Essentialは、ヒューリスティック検査をやらない(?)から、意味が薄いとか書いてる

解析なんてできないでしょ、そういう風に書いて、自分は詳しいんだと自慢してるのですよ。
なぜ分かったと問いただしたら、逆にキレルよ。恥ずかしいね。

書込番号：17494169

[ムアディブ]

うーん、、、

何を持って45%と言ってるか、、、測定条件を明確にしないのは非科学的なんですが。

ギガジン:
ダイ氏が明らかにしたところによると、現在のアンチウイルスソフトがウイルスなどの攻撃を検知できているのは全体の45％だけで、じつに55％の攻撃は検知されることなく素通りしているという状況になっているとのこと。

まるで測定して事実として確定してるかのような言い草ですが、、、

>Mr. Dye estimates antivirus now catches just 45% of cyberattacks.

→ミスターダイはアンチウイルスは今ではサイバー攻撃の45%を捉えているに過ぎないと見積もっている。

実は単なる推測。

ちなみに、遅れてるといってもウイルススキャンメーカだとトップでも所詮カスペルスキーのレベルなんで、この辺の格安ソフトのヒューリスティック検知の精度なんて酷いもんだと思いますが。

だいたい新しいマルウェアの数分の一位しか検知してないようだから効果は「気のせい」くらいじゃないかと。

ちなみにシマンテックが売り込みたがってるのはヒューリスティック検知じゃなくてSIEMのことじゃないかと。

ヒューリスティック検知をやってるかどうかは、リバースなんかしなくたって新しく発見されたマルウェアをどんどこスキャンさせればすぐわかるでしょう。

ヒューリスティックを仮想で端末内でやるのは性能食いすぎで非現実的。
ヒューリスティックと一口に言っても色々やり方はあるので、「やってるかやってないか」はあんまり意味がないです。

例えば「特定のレジストリに書き込んだらおかしいと思う」なんてのは簡単に作れるわけですが、そんなものがなんの役に立つのかですね。

どの程度の検知率があり、精度はどの程度なのかが問題。某ウイルススキャンは毎日のように誤報が出るので、警報切るしかないんですよね。結局検知してないのと同じという状況に、、、

マルウェアをリリースする側もバカばっかりじゃないので、主要な製品はクリアすることを確認するとかはしてますから、ヒューリスティック入れても完璧以外は標的攻撃には効かないですからね。

スタックスネットなんて作るのにものすごく労力掛かるから、そうそう出てこないし。

書込番号：17495295

[ムアディブ]

あれ? 削除されたかな?

嘘は書いてないんだが。

仮想で動かすのは端末型では無理ですよん。性能に影響与えすぎる。

あと、リバースしなくてもヒューリスティックをやってるかどうかは新しいマルウェア食わせてみたら挙動でわかる。まぁ、どのマルウェアも引っ掛からない微妙なヒューリスティックをやってるんだと主張されたらそれまでだけど、それってやってないのと同じだし。

書込番号：17496810

[ムアディブ]

あれ? すいません、重複投稿に、、、1つ上は無視で、、、

書込番号：17496939

[PC ブレイカー]

＞あれ? すいません
いえいえ、とんでもないです。参考になりましたよ。

流石に幹部自らこういうこと言ってしまうような会社はね...まぁ元よりユーザー自身が徹底的に注意してPCを使うのが最もなのですが。アンチウイルスソフトは有ったら安心、程度の認識が一番ですね。

同じ年の情報関係の学科の人間でも
「ウイルスソフト入れていれば大丈夫」なんて言うのもいますが...そもそもウイルスソフト入れんのかいなってツッコミはしませんでしたが呆れましたね。
世の中の多数がアンチウイルスソフトを入れておけば安全だとシマンテックらが錯覚させてきた罪が今になって重くのしかかってます。

私たちユーザーができることはなんなのでしょうか...私も出来る限りの事対策をやっているつもりですが、レスを下さった皆様にはとても敵いません。

書込番号：17497248　スマートフォンサイトからの書き込み

[sorio-2215]

　Symantecｱﾝﾁｳｲﾙｽ系のｿﾌﾄｳｪｱ稼働仕様を見ると、以前からそういった帰来が有りましたよ。
　ｱﾝﾁｳｲﾙｽ検出・防御・破棄機能がダメなのは、Symantecの設計がそうなのであって、他社ｿﾌﾄではよく設計されているｿﾌﾄも有りますよ。
　個人的には、SymantecやTrendmicro系のﾊﾟｰｿﾅﾙ系ｾｷｭﾘﾃｨｿﾌﾄはあまり信用しておりません。
　ｿﾌﾄｳｪｱ設計仕様が、後付け状態でﾌｨｯｼﾝｸﾞ詐欺やｲﾝﾀｰﾈｯﾄ不正送金対策、ｾﾞﾛﾃﾞｨ攻撃、危険ｻｲﾄ検閲、従来のｳｲﾙｽ対策（ﾄﾛｲの木馬、ワーム含む）、ｽﾊﾟｲｳｪｱ・ﾏﾙｳｪｱ対策、不正アクセス対策、稼働ｱﾌﾟﾘｹｰｼｮﾝ不正制御対策などを考慮すると、自社ｿﾌﾄ以外の他社ｿﾌﾄ連動適用といった無理が有る作りが目につき、他社ｿﾌﾄの適用がお勧めです。
　個人的には、単一ｿﾌﾄで全てのｾｷｭﾘﾃｨ確保と稼働性能に定評のある、Kasperskyｿﾌﾄを利用しております。　

書込番号：17503233

[やっぱり傑作RS-1506U 38-2Tも可]

カスペル先生は、メーカーパソコンには、バンドルされているのは見た事のないソフトのひとつです。
自信があるから安売りはやらないという気がします。(それなりの事情があるとは思いますけどね)

書込番号：17504404

[sorio-2215]

　キチンと正規のSE開発コストで、正規のサービスを提供していけば、自ずと正規の当たり前の料金体系になります。
　ｾｷｭﾘﾃｨ確保の価値を解っていない方や、一括導入のコスト面しか見ない風潮がPCﾒｰｶｰにも残っている現状が、今のﾒｰｶｰ製PCのﾌﾟﾘｲﾝｽﾄｰﾙ・ｾｷｭﾘﾃｨｿﾌﾄ構成かと。
　あまりにも、ｳｲﾙｽ対策ｿﾌﾄといった名目の物がｲﾝｽﾄｰﾙしてあれば大丈夫といった風潮が良くない、ｾｷｭﾘﾃｨｿﾌﾄでも中身で判断する時期かと。

書込番号：17505313

[SF映画好きです]

＞sorio-2215さん
カスペルスキーを入れておけばウイルス対策は大丈夫なのでしょうか？

最近ネットバンキングの不正送金が怖いので利用していませんが、住環境的にとても不便なので本当は利用したいのです。
いまはトレンドマイクロを入れています。
過去のスレですがご返答をお願いいたします。

書込番号：19223527

[1981sinichirou]

＞SF映画好きですさん
のっとられない為にはATMは必ず生体認証にする事、
　ネットバンキングはワンタイムパスワードを発行している銀行を利用する事で、防ぐことが出来ます。
あとは出金限度を高くしない事ですかね。

書込番号：19223944

[SF映画好きです]

＞1981sinichirouさん
ご返信ありがとうございます。
生態認証やワンタイムパスワードを利用してもMITBの攻撃は防げないのでは？と認識しています。
如何なのでしょうか？

＞sorio-2215さん
その辺りもご教授願います。

書込番号：19227166　スマートフォンサイトからの書き込み

[1981sinichirou]

＞SF映画好きですさん

あとは秘密の合言葉ですかね。

それで突破されたら被害届を出して捕まえてもらいましょうw

書込番号：19227216

スーパーセキュリティZEROについて

[speed2040com]

スーパーセキュリティZEROインストールした結果最悪です皆様絶対に使わないようにしてください　インストールしたとたんにどのブラウザーで起動ができないウイルス検査は非常に長いつかいもんにならない最悪ですウイルスの検査では誤検知はするしあと超最悪なのはブラウザーで起動したらSOURCENEXTのうざい広告が目立つ絶対に買わないほうがいいです

書込番号：17466669

[沼さん]

小生，Windows 8.1 PRO x64 (Update 1適用済み)で使用中・・・
そんなに悪いソフトではありませんが，「SOURCENEXTが販売」
「ウイルスセキュリティZERO」で懲りた，こんな意見はよく聞きます。

書込番号：17469278

[sorio-2215]

　Kasperskyとｴﾌｾｷｭｱのｿﾌﾄが良いです！

書込番号：17503678