『ハードかソフトか』のクチコミ掲示板

私のパソコンではノートン２００３が重い為に乗換えを検討しています。
ファイアーウォールの構築でハードでルーターを入れたほうが良いのか、ソフトでまかなえば良いのか、判りません。ハードとソフトの性能の違いを教えていただけませんか。
ソフトはウイルスバスターかＮＯＤ32に絞って検討中です。
よろしくお願いします。

書込番号：2959955

[みちっこ]

http://www.watch.impress.co.jp/internet/www/article/2001/0813/secure.htm

書込番号：2959968

[みちっこ]

↑参考にしてください。

書込番号：2960085

ブロードバンドルータも安く買えることですし、
外部からの不正アクセスはブロードバンドルータで、
パソコン上のプログラムの外部へのアクセスコントロールは
パーソナルファイアウォールソフトで、
ということでいいんじゃないでしょうか？


ブロードバンドルータ

　　○外部からの不正アクセスはパソコンの手前（ルータ）でブロックしてくれ、
　　　外部からの一方的な接続要求はパソコンまで届きません
　　 (パソコンから発せられた通信の応答として帰ってきたものは通します）
　　○IP単位やポート単位で（内向き/外向きに）通す通さないといった設定が
　　　簡単にできます。
　　○OSインストール後、セキュリティソフトをまだインストールしていない状態でも、
比較的安心して、サービスパックのダウンロードやWindowsUpdateができます。
　　×パーソナルファイアウォールソフトのようなプログラムコントロール機能
　　　は備わっておらず、パソコン上のプログラムが外部に発信する通信の
　　　コントロール（許可/阻止）はできません。


パーソナルファイアウォールソフト

　　○プログラムコントロール機能で、プログラムごとに通信許否の設定ができます
　　（製品によってはできないものもあるかもしれませんが？）
　　×外部からの不正アクセスはパソコンでの防御になります
　　（ルータにも脆弱性や不具合があるかもしれませんが、
　　　お使いのWindowsやソフトはそういった心配はないですか？
　　　http://internet.watch.impress.co.jp/cda/news/2004/05/14/3106.html
　　　ファイアウォールとは関係がないですが、こんなこともあるということで、
　　　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040608/145540/）


>ソフトはウイルスバスターかＮＯＤ32に絞って検討中です。

NOD32にはファイアウォール機能はついてないよ。

書込番号：2960349

>http://internet.watch.impress.co.jp/cda/news/2004/05/14/3106.html
>ファイアウォールとは関係がないですが、こんなこともあるということで、
>http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040608/145540/）

たとえとしてはよくなかったです。

書込番号：2960370

みちっこさん、ぞうさん返信ありがとうございます。
なにぶん、メモリーが１２８しかない低スペックパソコンなのでファイアーウォール分だけメモリー消費量を減らそうと考えてご質問させていただきました。
ルーターにファイアーウォール機能を持たせ、アンチウイルスソフトだけ入れて安全性を高めようと考えています。
因みに、ノートンが入っていながらアダルト無関係の教育関係ページに行ったら突然カーソルクリックするボタン？が点滅し始めパソコンを閉じられなくなりました。その為、リカバリーかける羽目になりました。そのような事を防ぎ安心して楽しみたいと思っています。
よろしくお願いします。

書込番号：2960837

パーソナルファイアウォールソフトにもいろいろあるので、
メモリやシステムリソースを他と比べあまり喰わず、
なおかつ評判のよい、有償無償の製品を、
ブロードバンドルータと一緒に、利用されるといいと思います。
（パーソナルファイアウォールソフトはどれがいいかについては、
私はZoneAlarmを使っているだけなのでコメントできません）

下のサイトに製品情報や掲示板などがあります。

Firewall & Forest
http://eazyfox.homelinux.org/


ウイルス対策ソフトはNOD32が軽いです（動作が）。
メモリについては、ビリケン3さんの環境でどのようになるかというのはわかりませんが、
私のところではWindowsXP HomeEdition/512MBのPCにNOD32をインストールしています。
タスクマネージャのプロセスを見ると、NOD32関連と思われるものに
NOD32KUI.EXEとNOD32KRN.EXEがあり、それぞれ「メモリ使用量」として
5,880K(B)、10,808K(B) と数値が出ています。
NOD32については、下のサイトに相性問題の可能性が触れられておりますので、
なにかパーソナルファイアウォールソフトを利用される場合は、
機能制限のない体験版で1ヶ月様子をみてから購入されればいいと思います。
（NOD32 体験版　http://canon-sol.jp/product/nd/trial.html
NOD32　http://canon-sol.jp/product/nd/）
システムリソースを喰うとか、メモリを喰うとか、重いとか言われている
ZoneAlarmのFree版をNOD32とともに利用していますが、他のソフトも含め
うちでは相性問題らしきものは発生していません。

ウイルス対策ソフト比較 Version2004
http://www10.plala.or.jp/palm84/antivirus.html


>ノートンが入っていながらアダルト無関係の教育関係ページに行ったら
>突然カーソルクリックするボタン？が点滅し始めパソコンを閉じられなく
>なりました。

利用するブラウザとか、そのブラウザの設定状態で起こることかもしれません。
（例えば、JAVAを無効にすると起こらないとか、Javascriptを無効にすると
問題が発生しないとか）。

今日のニュースですが、下のようなこともあり、利用者としては、利用する
ブラウザを他のブラウザに替えるか、ブラウザのセキュリティ設定をタイトに
しておくくらいしか対策はないですね。下はIEについてですが、IEと同じ脆弱性
がOperaやMozillaにも見つかるということもありますし。
ところで、お使いのブラウザはもうOpera社はサポートしていないですよね。
（脆弱性を修正した7.23bとか7.24が出ないという意味で）
脆弱性は残っていますが7.51にバージョンアップするか、
7.52日本語版が出たらバージョンアップされた方がいいと思います。

ウェブサイトにアクセスしただけで感染――IEユーザーに警告
http://www.itmedia.co.jp/enterprise/articles/0406/25/news051.html?c
メジャーなウェブサイトへのアクセスで感染する――Windows＋IEユーザーはご用心
http://www.itmedia.co.jp/enterprise/articles/0406/25/news025.html

またもやOperaにアドレス・バーを偽装されるセキュリティ・ホール
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040622/146233/

書込番号：2960998

>下はIEについてですが、IEと同じ脆弱性がOperaやMozillaにも見つかる
>ということもありますし。

すいません。下についてではないです。
例えば、アドレスバーやステータスバーに表示されるURLが
実際にブラウザで見ているページのURLとは違うとかいったものがありました。

>ウェブサイトにアクセスしただけで感染――IEユーザーに警告
>http://www.itmedia.co.jp/enterprise/articles/0406/25/news051.html?c
>メジャーなウェブサイトへのアクセスで感染する――Windows＋IEユーザーはご用心
>http://www.itmedia.co.jp/enterprise/articles/0406/25/news025.html

書込番号：2961021

>パーソナルファイアウォールソフトはどれがいいかについては、
>私はZoneAlarmを使っているだけなのでコメントできません

ウイルス対策ソフトに関連してURLを貼った下のサイトでも
パーソナルファイルウォールソフトについて少し触れてありました。

ウイルス対策ソフト比較 Version2004
http://www10.plala.or.jp/palm84/antivirus.html

セキュリティ関連リンク集 -- パーソナルファイアウォールソフト
http://www10.plala.or.jp/palm84/security.html#firewall

書込番号：2961072

関係ない話題ですいません。
ITmediaの記事が更新されました。

大手サイトに仕込まれたトロイの木馬に要注意
http://www.itmedia.co.jp/enterprise/articles/0406/25/news076.html
ウェブサイトにアクセスしただけで感染--IEユーザーに警告
http://japan.cnet.com/news/sec/story/0,2000050480,20069470,00.htm


その他関連

マイクロソフト、パッチ未適用のサーバーが感染する危険なコードを警告
http://internet.watch.impress.co.jp/cda/news/2004/06/25/3658.html
Download.Ject に関する情報
http://www.microsoft.com/japan/security/incident/download_ject.mspx?strela=1&notification_id=17
JS.Scob.Trojan
http://www.symantec.co.jp/region/jp/sarcj/data/j/js.scob.trojan.html

書込番号：2961881

ぞうさん、ご尽力感謝いたします。
ノートンインターネットセキュリテーはファイアーウォール＋アンチウイルス＋スパムの構成で家のパソコンではとても重いです。
そこで、ファイアーウォールだけ分離させ、｛ルーター（ファイアーウォール）｝＋アンチウイルス＋アンチスパムの構成にしようと考えています。
そのような設定は無理でしょうか。よろしくお願いします。

書込番号：2963313

>そのような設定は無理でしょうか。

NISは使っていないのでよくわかりません。
[アプリケーションの追加と削除] に出てくる[修正]の項目の中に
Norton Personal Firewallとかの項目があって、
それらを個別に削除できるようなら望みがあると思いますが、
ないと無理かもしれませんね。

NIS2003のFAQをチラッと見ましたが、下のような項目はありましたが、
パーソナルファイアウォール部分の個別削除のナレッジベースは
ないような感じでした。

Norton AntiVirus のみをアンインストールする方法
http://service1.symantec.com/support/INTER/nisjapanesekb.nsf/5c25cb36d39ae4e188256db3006015f4/cd364ba1a31cb89c49256c81002108e1
Norton Internet Security 2003 または Norton Personal Firewall 2003 をアンインストールする方法
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/82fdf9ab6d6b03d585256c470047c0ee/bc468b66ef08c91e49256cd8001e40d6


>ファイアーウォールだけ分離させ、｛ルーター（ファイアーウォール）｝
>＋アンチウイルス＋アンチスパムの構成にしようと考えています。

他のパーソナルファイアウォールソフトを入れない、とにかく現在の構成で軽く
ということであれば、NISの設定項目の中に、NISのファイアウォール機能（不正
侵入検知機能が別立てならそれも）を個別に無効にできるような設定があれば、
それを設定してNISのファイアウォール機能を（常時）無効にすればいいと思います。
どのくらい軽くなるか感じをつかめると思います。
（する場合は、ブローバンドルータを買ってからにしてくださいね）

一時的にファイアウォールを無効にする場合の方法は下に出ています。
（NAVの方は触らないでくださいね）

一時的に Norton Internet Security と Norton AntiVirus を無効にする方法
http://service1.symantec.com/support/INTER/nisjapanesekb.nsf/5c25cb36d39ae4e188256db3006015f4/b86fc815d3da35f549256c9a003949be


>アンチスパム

NIS2003の「スパン警告」のことですよね？

>ノートンインターネットセキュリテーはファイアーウォール＋アンチウイルス
>＋スパムの構成で家のパソコンではとても重いです。

NIS2003をお使いでもうすぐ期限が切れるのでしたら、軽い統合製品に買い換える
（例えば、ウイルスバスター。ただし、2005になった場合の軽さについては不明）
のがいいと思います。

あるいは、ウイルス対策ソフトだけ市販のもの（例えば、NOD32のダウンロード版）を
購入して、パーソナルファイアウォールソフトは無料のもので比較的軽いものを利用
するとか（パーソナルファイアウォールソフトを入れる場合）、スパンメールに対しては、
WAKWAKで「メールフィルタリング（迷惑メールの防止）」の設定を行うとか？

WAKWAKメールサービス
http://www.wakwak.com/info/mail/index.html

書込番号：2963839

ぞうさん、今までありがとうございました。
今日、ルーターを買って取り付けてみました。
気のせいかもしれませんが、速度が上がったみたいです。
ノートンより軽いらしいウイルスバスターを入れて確かめようと思います。
ぞうさんの博識ぶりに感謝感謝です。本当にありがとうございました。

書込番号：2965296

ウイルスバスターもユーザが多いんで、
何かあったときでも情報を入手しやすいと思います。
継続して利用する場合のトータルコストも安いですし。

ノートンの時と違って快適に使えるといいですね。

書込番号：2965360