Norton Internet Security 2002 のクチコミ掲示板

開いているポートはいくつ？

彩と言います。私の環境は

1）クライアントマシーンOS：WindowsXP−pro
2）外向けのサーバー兼ファイアーウォールにFreeBSDマシン
3）内向けのサーバー:Windows 2000 Serverマシン
4）ルーターにて外部接続しています。

私のマシーン1）→2）→4）→インターネット

ファイアーウォールのアプリケーションは、
BlackICE2.9とNorton Internet Security2002を
インストールしています。

例えばOSがMPの場合、Windows Messengeを起動させると
UDPポート5004〜65535を解放してしまい、
アプリケーションによっては、1000番代〜65535を解放
特にNISのインターネットアクセス制御で自動制御したら。
これらを解放してしまってはせっかくのファイヤウォールも
穴だらけになってしまいますよね。

M＄の見解によると、Windows Messengeにおいて
UPnP対応デバイス(ルータ)では、このような設定を行なう必要がなく、
対応デバイスを使用する際にはWindows Messengerがポート番号を自動的に
ネゴシエートして変換されたIPアドレスを使用することができるそうです。
・・といわれてもUPnP対応ルータなんてポピュラーな品物ではありませんので、
Windows Messengerの機能を安全に使うには・・？

ルーターの変換テーブルで設定しても多い機種で64個程度だし？

皆さんは、NISでのインターネットアクセス制御はどうされていますか？

いくら、ルーター経由だからとかファイアーウォールの
アプリケーションを導入しても定義付けれれている規則は一般的なもので
素人がNmapなどでスキャンしてもNISは無防備だし（泣）
未使用ポートを秘匿しても最初から私みたいに
自分からポートを開いているなら笑えますよね。

NISユーザーさんなら統計を表示で左下にあるネットワーク接続は
この掲示板のみをアクセスしているとして、
開いている接続（ポート）はいくつですか？
あるいはcmdのnetstat -aで。

私の場合は、
Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.

C:\>netstat -a

Active Connections

Proto Local Address Foreign Address State
TCP aya01-admin:1073 aya01-admin:0 LISTENING
UDP aya01-admin:1025 *:*


私のXPマシーンの簡単な設定はNISでは甘いので、
ルーティング機能とリモートアクセス(RRAS)をあわせて、
INPUT、OUTPUT、DIALに対するパケットフィルタリング機能を使用しています。

TCPは、インバウンドの接続要求をすべて禁止し、
ただし、TCPについては、FTPのデータ・ポートだけは着信

UDPは、インターネット側からの接続要求はすべて禁止
ただし、DNSの応答パケット、DHCPの応答パケット、NTPの3種類だけは許可
内部からインターネット側へのアウトバウンドのパケットは許可

ICMPは、インターネット側からのインバウンド・パケットはすべて禁止
ただしpingパケットで使われるICMP Echo／Echo Replyだけは許可
内部からインターネット側へのアウトバウンドのパケットは許可


システムドライブのアクセス権は、
デフォルトでは、Everyoneにフルコントオールを許可しているので、
Program Files、WINNT、Documents and Settingsなどに
継承を使わずに設定されているルートのアクセス権を
・Everyoneを削除し、以下を追加
・Administrator：フルコントロール
・SYSTEM：フルコントロール
・Authenticated Users： 読み取りと実行に変更。

これにより、システムドライブからの継承により Everyone の権限がある
acldr.exe、arcsetup.exe、bootfont.bin、CONFIG.SYS、IO.SYS、MSDOS.SYS
などのファイルのアクセス権も設定変更により継承されました。


アカウントロックアウトの設定や
セキュリティログの監査などのローカルセキュリティを再設定。

NTLM 認証はデフォルトでは、
パスワード解析ツールに対して弱いLAN Manager 認証情報を、
他のサーバーとの認証時に相手のサーバーに対して送信していたので変更。

他は、エクスプローラから特定のドライブを隠したり、NULL接続を拒否などです。
デフォルトでは、「なし（既定のアクセス権に依存）」が選択されているので、
これを「明示的な匿名アクセス権がない場合アクセスを許可しない」に設定しています。
他にお勧めの設定があれば教えて下さい。


追伸
>ルーターを使っているので、侵入も無いし、
とか他の人に誤解を招く発言は控えましょう。
OSがWin9x系なら・・で簡単に？


私の場合、ルーターの間にFreeBSDののファイアーウォールのサーバーを
（キーボードやモニターはありません）を導入していますが、
シュタッヘルとかのアタックを受けました（笑）

ファイアーウォールのアプリケーションやルーターだけなら
簡単に進入されレジストリーとかに・・されたでしょうね。

まぁ、個人のマシーンならそんなアタックは皆無だろうし、
ポートスキャン程度をNISで防御できればいいのかな？

書込番号：412899

>まぁ、個人のマシーンならそんなアタックは皆無だろうし、
>ポートスキャン程度をNISで防御できればいいのかな？

うちではそうですね。
（常時接続と言っても、用が終わればモデムの電源は落としますし）
用途はインターネットとメールだけなので、プリンタ関係やウイルス対策ソフトを除けば135と445、あとひとつふたつがListeningの状態にあるだけです（ネットに接続してインターネットをしているときでも、netstat -an(a)の行はそんなにはないです）。netstat -anでListeningとなっているところは、ルータ（出）とBlackICE（入）で閉じている程度です（Windows 2000 Insiderの記事をRRASで管理すればいのかもしれませんが？）。

ZoneAlarmとBlackICE Defender、ブロードバンドルータを使用していますが、新たに何かを導入するという考えは今のところないです（ルータの買い換えはしたいですが）。ネットに接続できる一台は、インターネットのためだけのパソコンですし、もう一台は、メールの受信と送信がメインです。他人のメールアドレスやメールといったものは、ネットにつながることのない第三のパソコンで管理しています。

アクセス権や監査、サービスなども、私にもわかるもので簡単なものは、インストール時に設定はしました（十分かどうかはわかりませんが）。使わない機能は、Win2000のインストール時に、外しました（インストール後、インストールされていないことの確認はしていますが）。

数分から長くて2,3時間（平均1時間くらい）接続するだけのインターネット閲覧用のパソコンに、それ以上のことを要求されても．．．

書込番号：413616

>Windows 2000 Insiderの記事をRRASで管理すればいのかもしれませんが？
Windows 2000 Insiderの記事を参考に、RRASで管理すればいのかもしれませんが？

書込番号：413617

>ネットに接続できる一台は、インターネットのためだけのパソコンですし、

インターネットのためだけのパソコンですがですが（HDD以外のハードウエアさえ破壊されなければ良しとするもの）、もう一台のネットに接続するパソコンと変わりなく、ZoneAlarmとBlackICE Defender、ウイルス対策ソフトは入れています。

こちらの方は、インターネット接続前の時点で、netstat -an(a)でListenigの状態にあるのは、ZoneAlarmとプリンタ監視プログラムだけです。

書込番号：413786

Auto-Protectのエラー

Win Me　からWin　XPにしたところ、
NISでAntiVirusのAutoｰProtectを有効にするにすると、
このページのスクリプトでエラーが発生しました
ライン：２５
文字：５
エラー：未定義のエラーです
コード：０
となって、有効にならなくなってしまいました。
どなたか対応策をご存知ないでしょうか？

書込番号：411668

[ＮなＡおＯ]

ノートンのインストールはし直しましたか？

書込番号：412742

XPというよりブラウザ関係でしょ。
スクリプトエラーだし。

ライン: 282
文字: 3
エラー: 'NAVOtionObj.ALERT' は Null またはオブジェクトではありません。
コード: 0
URL: res://C:\PROGRAM%20FILES\NORTON%20ANTIVIRUS\CFGWIZ.EXE/cfgWizRoadmap.htm

このエラーが発生した場合は、以下の操作に従ってNAVOpts.dllの再登録を行って下さい。

1. [スタート]ボタンをクリックし、[ファイル名を指定して実行]を選択する。
2. 名前ボックスに入力のように入力する。

regsvr32 "c:\program files\norton avntivirus\navopts.dll"

Norton SystemWorksをご使用の場合は、以下のように入力して下さい。

regsvr32 "c:\program files\norton systemworks\norton antivirus\navopts.dll"

regsvr32 "C:\Program Files\Norton SystemWorks\Norton AntiVirus\NAVOpts.dll"

入力は全て半角で、また、Regsvr32 の後には半角のスペースが入りますのでご注意下さい。
ダブルクォート内は、Norton AntiVirusフォルダ内のnavopts.dllファイルの場所を指定します。
上記のパスは初期設定でNorton AntiVirusをインストールした場合のパスになります。
インストールの場所を変更した場合は、インストールフォルダ内にnavopts.dllがありますので、
そのパスを指定して下さい。
3. [OK]ボタンをクリックする。
プラグインの解除に成功すると、以下のメッセージが表示されます。

「DllUnregisterServer in C:\Program Files\Norton Antivirus\NAVOpts.dll succeeded.」

って言うか、ユーザー登録しているなら
サポートセンターに問い合わせるのが早いよ。

電話以外にEメールでも対応してくれるし。

書込番号：412777

書き込みができない。

NIS2002を使っているのですが、ヤフーの掲示板などに書き込めなくて困っています。
無効にすると書き込めるのですが、有効のままでも設定の仕方で書き込めるようになるのでしょうか？
使っていらっしゃる方のアドバイスをお願いします。

書込番号：406658

むが！私もです！
ざっと今までの書き込みを読むと、
最近ネット（ADSLです）が遅いのもNISのせい？！
今日帰宅したらさっそくアンインストールするつもりです。
アドバイスでなくてすみません・・

書込番号：408445

○NISの「プライバシー制御」-「プライバシーを有効にする」
のチェックをはずす。

○「オプション」-「NIS」-「拡張オプション」
で、URLを追加（例：「2ちゃんねる」なら「2ch.net」etc）
して、「プライバシー」タブの「参照元」を「許可」にする。
＊yahoo掲示板は、「messages.yahoo.co.jp」かな。（未確認です。）

のいずれかでＯＫと思います。下のほうが安全ですね。

書込番号：409478

ちなみに、ADSLの速度はまったく落ちていませんよ。
（設定はほぼデフォルト）

書込番号：409480

NIS、2002にするかNAVにするか

NIS2001(製品版)→NIS2002(試用版)をWinXPで使っていますが、
メールのリンクからブラウザーが起動してページが
表示されるまでが相当かかるようになりました。

ルーターを使っているので、侵入も無いし、
この際、トレンドマイクロのVB2002に替えようか、
NAV2002にしてファイヤーウォールはZoneAlarmに
してみようかとか考えています。

この組み合わせて使っていらっしゃる方、どうでしょうか？
また、速度が遅くなった件ですが、WinMeは聞きますが
WinXPもNISの影響なのでしょうか？

書込番号：403617

XP上で、XPのファイアウォール、ウィルスバスター2002、ZoneAlarm、みんな使っていますよ。
速度が遅くなることも無いですわ。

書込番号：403697

＞ルーターを使っているので、侵入も無いし、
それならウイルス対策ソフトだけで十分ではないでしょうか。

書込番号：403715

>ルーターを使っているので、侵入も無いし、

こちらが予想もしないときに既存のプログラムがインターネットへアクセスしようとしたり、見たことのないプログラムがインターネットへアクセスしようとすると、毎回教えてくれ、アクセスを許可するかどうするかたずねてくれるものがいいと思います。

書込番号：403718

みなさん、ありがとうございます。
結局NIS2002にすることになりました。
内部→外部 の問題もありますし。

書込番号：407051

ZoneAlarmとウイルスソフト

このＢＢＳにはかなりお詳しい方も多そうなので、ぜひ教えていただけるとありがたいのですが。
ZoneAlarmを使ってみようと思っています。その際、併用するウイルス対策ソフトですが、以下のものは共存できるのでしょうか。それとも、一緒にはインストールできないのでしょうか。なお、環境はWindows Me です。
１）ノートンアンチウイルス２００２
２）ウイルスバスター２００２
３）マカフィーウイルススキャン
よろしくお願いいたします。

書込番号：402038

>１）ノートンアンチウイルス２００２

Meについては使用したことがないのでわかりませんが、
Win2k、98についてはZoneAlarmと一緒に使っても問題ないです。

>２）ウイルスバスター２００２

ウイルスバスターを先にインストールして、（ウイルスバスターのPersonal Firewall機能を無効にした上で、）ZoneAlarmをインストールして使用する分（あくまでもウイルスバスターのPersonal Firewall機能は使用しない）には問題がないという話を目にしたことがありますが、実際に自分で試したことがないので、何ともいえません。

書込番号：402304

>Win2k、98についてはZoneAlarmと一緒に使っても問題ないです。
うちでは。

>３）マカフィーウイルススキャン

う〜ん、どうなんでしょう？

書込番号：402322

[FUJIMI-D]

うちは３）マカフィーウイルススキャンで問題なし。
なお、環境はWindows 2000 です。

書込番号：402473

ZoneAlarm、新しいの出ているようです。

更新内容
http://www.zonelabs.com/products/za/rel_history.html#2.6.362
ダウンロード
http://download.cnet.com/downloads/0-10105-108-57636.html?bt.37282.10014..dl-57636

書込番号：402935

なんと、数時間のうちにほぼ完璧な情報ありがとうございました。

書込番号：404155

速度が落ちるんですかアアア？

Norton Internet Security 2002インストすると速度が低下するそうですが・・・？　ADSLでも同様でしょうか？ちなみに、いま1.3出ています（最高環境で）環境ME/MTU値も変更しています。お詳しいかた教えてください。

書込番号：388760

まあセキュリティソフトに働いてもらうのですから、ない場合速度は落ちます。　(^_^;
でも、僅かですし、ハッキングされるよりましかと。
うちはＤＩＯＮのＡＤＳＬ（１．５Ｍｂｐｓ）ですが、最高で１．２
通常１Ｍ近くは出ています。もちろんＲＷＩＮ，ＭＴＵ値も調整してですが。
ちなみにセキュリティ用にはZoneAlarm　
（参照http://seccon.tripod.co.jp/top.htm）フリー版のほうを使用しています。
日本語パッチも出ていますし。

書込番号：389492

＞ない場合速度は落ちます。　
すみませ〜ん。　ない場合より　の間違いです　m(__)m

書込番号：389795

月寒アンパンさん、早速のレスありがとうございます。昨日NIC2002購入しインストしましたら、やはり体感的、計測的に遅くなった様な・・・（土曜日だし）鈍足フレッツADSLですし・・・？フレッツの方に怒られる。やはり・・・私も小耳にはさんだ事があります、ZoneAlamが使い勝手が良いとか？　フレッツの８Ｍ開通待ちます。o(;-_-;)o ワクワク

書込番号：391860

NIC2002＞ＮＩＳですヽ(^｡^)ノｱﾚｱﾚｰ?

書込番号：391864

速度低下は、プロバイダから先の込み具合にもよりますからね。
ｉネットしている人の少ない時間帯（早朝？）にセキュリティソフトをＯＮ・
ＯＦＦして速度測定してみてはいかがでしょうか。
あまり差が大きいようでしたら、NortonのＦＡＱで調べるとか、メールで問い合わせてみては。

書込番号：392143

実は私も速度が落ちてしまい、色々やってみたのですが、パーソナル・ファイアウォールがインストールされている状態では、この設定を全て殺しても速度が落ちた状態であったため、結局、アンチウィルスのみインストールして使っています。
速度の低下は、ADSLでモデム直結で7Mbps弱、ルータ経由で5Mbps弱のスループットが、ーソナル・ファイアウォールをインストールすると、ルータ有無にかかわらず、500K〜700Kbpsまで落ちてしまいます。上記の通り、設定でいじれる全ての機能を殺しても変わりません。もちろん、時間帯によってもほとんど変わりません。
環境は、OSはWindoesMe、CPUはPentium�V-800MHz、メモリは256MBです。最近では速いほうではないかもしれませんが、これで駄目なら同様の人はきっといると思います。
別のサイトで、WindowsMeだと遅くなるという噂がありましたが、これは本当でしょうか？
何か情報あれば、よろしくお願いします。

書込番号：392449

測定サイト http://speed.on.arena.ne.jp/ v2.0.7
測定時刻 2001/11/25 17:40:01
回線種類/線路長 ADSL/1.5km
キャリア/プロバイダ NTTフレッツADSL/nifty
ホスト1 WebArena(NTTPC) 780kbps(195kB,2.8秒)
ホスト2 at-link(C&W IDC) 380kbps(264kB,4.6秒)
推定最大スループット 780kbps(98kB/s)
コメント NTTフレッツADSLとしては少し遅いですが収容局からの距離が2km以上であれば問題ありません。・・・と言う結果です。（時間帯１７：４０分でNIS/ONの状態）私の環境はOS=Win98Me/CPU=1G/Mem512で安げなルータ経由です、それとモデムからモジュラーコンセントまで７ｍです・゜゜・（／。＼）・゜゜・．私の場合時間帯によってかなり差が有るようです。（まとめ）

書込番号：392565

追伸です。フェライトコア、ノイズフィルターがルータ、モデム回りにたくさん付いてます・・・が・・・効果？？？。私の所は田舎です、YahooBB何時くるの？

書込番号：392655

今、うちで使用しているセキュリティソフトZoneAlarmフリー版のｏｎ・ｏｆｆによる速度低下具合を測定してみました。
ｏｎした時→平均速度（ビット/秒） = 707 k bps
ｏｆｆ時（ZA終了させて）→平均速度（ビット/秒） = 708 k bps
ほとんど変化ありませんでした。
セキュリティの設定も簡単ですし、ZoneAlarmはお薦めかもしれません。
もっとも、ＤＩＯＮの１．５Ｍでしか測っていないのでフレッツや速い８Ｍの
ものではどうか判りませんが。

ネットワーク上の経路のどこかで混雑している

書込番号：392890

またやってしまいました。　m(__)mぺこっ
最下行は　ＡＤＳＬでも
ネットワーク上の経路のどこかで混雑しているとえらい遅い時があると言いたかったのです。
ついでに、ＡＤＳＬはノイズに弱いので、壁のモジラージャック（とスプリッタ）からモデムまでは出来るだけ短くつなぐ必要があります。
モデムＰＣ間orルータ間はＬＡＮケーブル（ＵＴＰケーブル）なので長くてもＯＫ。
どうしても、スプリッタからモデムまでが短くできない場合は、ＬＡＮのぢゃなくモジュラーケーブルのツイストペアケーブルにすると良い場合もあります。
うちも、いろいろトラブルがあったのでそうして解決しました（でも２ｍ位）。

書込番号：392921

全体的にNorton Internet Security 2002で速度が落ちるかという質問と違う方向に行っているような気がしますが、先に書き込みしたように利用者として困っていたので、メーカーに問い合わせしてみました。
本日やっとsymantecに電話が通じたので、Norton Internet Security 2002インストールで速度が低下した件の問い合わせをしてみたところ、私同様にADSLで１桁速度が落ちる問い合わせが多発しており、現在調査中とのことでした。（やはり桁落ちは問題だということでしょう）
Windows98、Meの環境での不具合のようで、旧バージョンのNorton Internet Security 2001では問題ないとのことでした。
もう売ってないかもしれないけど、2001にしとけば良かったなあ。
ちなみに、対策版はまだできていないようでした。

書込番号：394423

なんじゃこりゃさん、私が発祥の地、で話がそれてしまいました。（それさしました）私もシマンテックに問い合わせしました。(高い電話代）やはり、98/MeでNIS2002のクレームがかなり有るようです・・・。私の近辺にNIS2001を使っている人が居ないため、Yahoo!オークションで、買って試して・・・見ようかな？二三千円です。お金ないですけど（Ｔ▽Ｔ）私の責任において。

書込番号：395556

いま、Win９８でNIS２００１を入れています。
うちは、CATVなんですが２M→５００Kｂｐｓまで落ちてしまいます。
どこかの掲示板では（忘れてしまいました）NIS２００１より
２００２のほうがWEBの表示速度が速いと書かれていました。

最近、ISDNより速くなったとはいえ　フラストレーションが溜まる一方なので
そろそろNIS２００２にでもするかと　思っていたのですが・・・

書込番号：400621

海男さん、シマンテックは、NIS2002(98/Me)で問題ありといってましたヨ!!
なんじゃこりゃさんのカキコにもあるように・・・・。

書込番号：401485