Comodo Firewall Pro 15 - 暇つぶし2ch

Comodo Firewall Pro 15 at SEC

1:名無しさん＠お腹いっぱい。
08/08/06 00:44:53
高機能でフリーなパーソナルファイアーウォール
使用するのにメールアドレスなどの登録は不要
3.0でVistaや64-bitも対応(2000は2.4でのみ対応)

公式サイト
URLﾘﾝｸ(www.personalfirewall.comodo.com)
公式フォーラム
URLﾘﾝｸ(forums.comodo.com)
2.4の解説サイト(ダウンロードに日本語ヘルプ有り)
URLﾘﾝｸ(seashell.s54.xrea.com)
Comodo Firewall Pro @ まとめ(wiki)
URLﾘﾝｸ(www4.atwiki.jp)
cfp3.0日本語化活動
URLﾘﾝｸ(www4.atwiki.jp)
xworksさんのComodo Firewall Pro 2.4日本語化パッチ配布先
URLﾘﾝｸ(d.hatena.ne.jp)

2:名無しさん＠お腹いっぱい。
08/08/06 00:45:52
過去スレ
01 ｽﾚﾘﾝｸ(sec板)
02 ｽﾚﾘﾝｸ(sec板)
03 ｽﾚﾘﾝｸ(sec板)
04 ｽﾚﾘﾝｸ(sec板)
05 ｽﾚﾘﾝｸ(sec板)
06 ｽﾚﾘﾝｸ(sec板)
07 ｽﾚﾘﾝｸ(sec板)
08 ｽﾚﾘﾝｸ(sec板)
09 ｽﾚﾘﾝｸ(sec板)
10 ｽﾚﾘﾝｸ(sec板)
11 ｽﾚﾘﾝｸ(sec板)
12 ｽﾚﾘﾝｸ(sec板)
13 ｽﾚﾘﾝｸ(sec板)
14 ｽﾚﾘﾝｸ(sec板)

Comodo関連スレ
Comodo BOClean Anti Malware
ｽﾚﾘﾝｸ(sec板)
Comodo AntiVirus
ｽﾚﾘﾝｸ(sec板)

3:名無しさん＠お腹いっぱい。
08/08/06 00:47:07
上記Wikiの掲載内容（随時追加・更新中）
●カスペルスキー製品の特徴、KAVとKISの違い
●カスペ公式サポートフォーラム（公式掲示板（英語・日本語））の案内や公式FAQ、スキン集へのリンク
●KAV/KIS7.0の新機能、発売情報、移行方法、変更点、注意すべき点など。
●他社アンチスパイウェア（Ad-Aware,Spybot,Spyware Blaster）や他社製のファイアウォール、SSMなどとの相性
●警告音が嫌な人のための警告音の替え方
●カスペ専用の完全アンインストールツールのご紹介(KAV/KIS6.0, KAV/KIS7.0)
●検体（疑わしいウイルス・誤検知の疑いのあるファイル）のカスペへのメールでの送り方
●KISのファイアウォールでインターネット回線速度が遅くなった場合の対処法、KAVのインターネット回線速度が遅くなった場合の対処法
●P2Pのソフトを使っている奴への情報
●他社アンチウイルス製品(特にノートン）からカスペに乗り換える方が事前に注意すべき事項
●広告が表示されない、ブラウザでページが真っ白になる事例の対処法
●カスペを入れたら、相性の悪いソフトがある場合の対処法。
●信頼ゾーン（信頼するアプリケーション、除外マスク）についての説明
●試用版、購入、ライセンスに関するFAQなど
●スキャンなど各種コンポーネントの設定について
●設定、ファイアウォールのルール、スパムのデータベースの保存方法
●プロアクティブ・ディフェンス（PDM)についての情報（ページはPDM)
●トラブルシューティング情報（キーボードがおかしくなった場合の対処法。(101英数キーボードとして認識されるなど）
●Tipsのページには、たまにある質問（トラブルシューティング情報）と、テクニックなどを記載。
●ベータ版の入手に関する情報、次期バージョンの情報および旧バージョンユーザー（5.0，6.0）に関する情報

4:名無しさん＠お腹いっぱい。
08/08/06 00:47:59
■最初にすること
Spybot、SpywareBlasterを(必要に応じて CustomBlocking Updater も)インストール
　↓
インターネットのキャッシュファイルを(問題が無ければクッキーも一緒に)クリアして、ブラウザを閉じる
　↓
SpywareBlaster定義ファイル＆日本語Dialerリストのアップデート
　↓
Spybot定義ファイルアップデート・免疫化
　↓
ファイル設定→全てにチェックを入れる
　↓
Spybotでスキャン・駆除
　↓
セーフモードから再びSpybotでスキャン・駆除
　↓
　(ﾟдﾟ)ｳﾏｰ

■次からすること
インターネットのキャッシュファイルを(問題が無ければクッキーも一緒に)クリアして、ブラウザを閉じる
　↓
SpywareBlaster定義ファイル＆日本語Dialerリストのアップデート
　↓
Spybot定義ファイルアップデート・免疫化の再チェック
　↓
Spybotでスキャン・駆除
　↓
余裕があるなら、セーフモードから再びSpybotでスキャン・駆除
　↓
　(ﾟдﾟ)ｳﾏｰ

5:名無しさん＠お腹いっぱい。
08/08/06 00:49:05
検知力テスト（2008年8月4日）
Most Effective Antivirus Tools Against New Malware Binaries
URLﾘﾝｸ(mtc.sri.com)

Rank Detects Missed Product
1st 96% 94 AntiVir
2nd 96% 106 Webwasher-Gateway
3rd 94% 157 Ikarus
4th 93% 197 BitDefender
5th 92% 222 F-Secure
6th 91% 248 AVG
7th 89% 328 Sophos
8th 89% 334 Norman
9th 88% 342 Avast
10th 87% 387 Kaspersky
11th 86% 428 CAT-QuickHeal
12th 86% 431 ClamAV
13th 84% 488 VirusBuster
14th 84% 490 Microsoft
15th 83% 509 DrWeb
16th 81% 581 eTrust-Vet
17th 80% 591 F-Prot
18th 80% 600 Rising
19th 79% 617 Fortinet
20th 79% 630 Symantec
21st 77% 686 TheHacker
22nd 75% 752 VBA32
23rd 75% 763 AhnLab-V3
24th 74% 785 McAfee
25th 73% 821 Panda
26th 70% 900 NOD26w

6:名無しさん＠お腹いっぱい。
08/08/06 00:50:42
人. 食　か .俺　|　　/ つ　ホ　よ
間　っ　ま　は　|　　l　い　イ　か
な　ち　わ　ノ　!　　〉て　ホ　っ
ん　ま　な　ン　|　　|　き　イ　た
だ　う　い　ケ　|　　|　て　　　の
ぜ　　　で　だ　|　　ヽ　　　か
ヽ　　　　っ　!　　 l ＼　　　／
ﾉ!＼＿_　　て /　　 |　〃''7´
　　{　　l￣｀ヽ(　ヽ　! /　,;〈
　　　j| /　　　　｀ヽ;;,,　　ヽ
　　/　/ l!　　　　　　 ',;　　　 ',
　 /　/　　　　　　　　　|
　／　 l　　　　　　 !　　　 l
,.ｲl!　　 l!　　　　　 /,　　　 l!
ゞ{l　　　　　　　, , ,;;;ノ､,,,
ｒ''l　　　　　　' ' ' ' ''l;;;''''''
､ |　　　　　　　　 |;;
.ヽ!　　 ! 　　　　 |;
__｣　　 l　　　　　 |ヽ
＜!　　ヽ　　　　　 |　ヽ

7:名無しさん＠お腹いっぱい。
08/08/06 00:53:04
パーソナルファイアーウォール、Jetico Personal Firewallについて語り合うスレです。
v1はフリー、98/Me/2k/XP対応。v2は有料、2k/XP/Vista対応。

公式サイト　URLﾘﾝｸ(www.jetico.com)

前スレ
Jetico Personal Firewall Part12　ｽﾚﾘﾝｸ(sec板)

関連リンク
・SPARKS OF WIRE(解説、Wiki、日本語化ヘルプ、v1日本語化パッチ、v2ランゲージファイルなど)
　URLﾘﾝｸ(dobry-den.sakura.ne.jp)
・Part1スレ>>931氏作成基本ルールのまとめ
　URLﾘﾝｸ(mintcream88.netfirms.com)
・ファイヤーウォールを使うその2（JeticoPersonalFirewall）
　URLﾘﾝｸ(jut.homeip.net)
・スペイン語の解説ページ
　URLﾘﾝｸ(www.geocities.com)
・Wilders Security Forums - other firewalls (時々トピックスが立てられてる)
　URLﾘﾝｸ(www.wilderssecurity.com)

・サンプルルール（v1用）
　URLﾘﾝｸ(up.ampll.org)

8:名無しさん＠お腹いっぱい。
08/08/06 00:54:42
【信用認証機能の使い方】

・システム診断
1.Kingsoft SecurityCare Uを起動します
2.左のシステム診断タブを選択するとスキャンが始まります
3.信用認証の欄に認証結果が表示されます
4.認証DBにないファイルは「分析中」との表示になり自動転送され専門チームにより白黒判定してもらえます

・プロセスマネージャ
1.Kingsoft SecurityCare Uを起動します
2.左のシステムツールボックスタブを選択します
3.プロセスマネージャを起動します
4.自動で起動中のプロセスの信用認証が行われます
5.疑わしいプロセスを検出を押すと全ての認証が行われます
6.ここでも同様に認証DBにないファイルは転送され白黒判定してもらえます

9:名無しさん＠お腹いっぱい。
08/08/06 00:55:44

■タスクトレーに「Nortonアイコン」を表示する
「オプション Norton Internet Security」の全般オプション＞設定
トレーアイコンの設定で「システムトレーNorton製品アイコンを表示する」にチェック
　（*タスクトレーのNortonアイコンをクリックするとオプション・ログビューアなどが呼び出せます）

■通信をしようとするプログラムの初回実行時に、確認通知・選択できるようにする
「オプション Norton Internet Security」のファイアウォール＞全般の設定
ファイアウォール処理で「処理のしかたを確認する」にチェック

■セキュリティ履歴をチェックする（未解決・解決のセキュリティリスク、検疫、すべてのファイアウォール警告など）
メイン画面左側にある「履歴の表示」＞セキュリティ履歴＞表示の選択＞「詳細」で確認処理作業
　（*「疑わしい活動の監視」、「未解決のセキュリティリスク」、「検疫」の3箇所は定期的に確認して手動で情報処理しましょう）

■セキュリティインスペクタの拡張機能でセキュリティの低下につながる「サービス」の脆弱項目をスキャン
「オプション Norton Internet Security」のセキュリティインスペクタ
カテゴリの設定をクリック＞セキュリティインスペクタカテゴリで拡張スキャンタブを選択、
Windowsサービスにチェック＞セキュリティインスペクタを実行（comHost.exe）

■スキャン処理の軽量化
スキャン中にスキャンウインドウ最小化で、バックグラウンド領域での軽量なスキャンとなります（バックグラウンドスキャンスロット）
また、スキャンウインドウ以外は閉じてもらってもスキャン走査は完了します

10:名無しさん＠お腹いっぱい。
08/08/06 01:16:52
ツールバーという名のアドウェアが入っています
気をつけましょう

11:名無しさん＠お腹いっぱい。
08/08/06 01:46:47
前スレ>>968
ｽﾚﾘﾝｸ(sec板:968番)

信頼できるネットワークファイルの防護はそれを提供している側の責任。
個々のマシンで対処させるならそのファイルは潜在的危険と見なすべきで
ネットワーク経由で読み取り実行なんて自爆以外の何者でもない。

ユーザーランドドライバなどからの汚染については、そのドライバその物への
汚染を検知できないという前提に立つのはなぜですか？

ルートキットや仮想システムなど起動前からの汚染も、やはりその前段階の
汚染を検知できないというのは実証してから言ってください。

> その前提が間違ってる。
あなたは人やネットワークやマシンなどと言ったそれぞれのセキュリティをごっちゃにしているようです。
そのような前提からセキュリティを語るのならどんなセキュリティもザル同然です。

12:名無しさん＠お腹いっぱい。
08/08/06 01:54:29
弄ると煩いからスルーってのを覚えようよ。

13:名無しさん＠お腹いっぱい。
08/08/06 02:29:20
「危険のあることをするのは自爆だから、こちら側の責任じゃない」
そんな理想論が通用するなら、IPS は不要なんじゃないの？

comodo で汚染が 100% 検知できる、っていうのなら、
パターンマッチいらないじゃん。アンチスパイウェアとか。
セキュリティホールの利用や証明書の偽造とか IPS で検知できるのか知らんけど。

つかさ、どんなセキュリティにも穴があります。100%ってことはないでしょ。
利便性とか他とのバランスとか考えて、やれることやるのがいいんじゃない。
で大抵のHIPSはハッシュチェックをやっているわけで。

14:名無しさん＠お腹いっぱい。
08/08/06 02:44:10
>>11
純粋に質問なのですが、こういうケースはComodoでは防げますか？

DNSキャッシュポイゾニングされて、
アプリのアップデーターが偽物サイトから危険な実行ファイルをダウンロードし、
本物と置き換えてしまった。このアプリはドライバもしくは信頼できるアプリとして登録されていて、
他の実行ファイルを書き換えが可能だった。偽物アプリによって他の実行ファイルが改変された。

hashチェックがあれば、改変された実行ファイルの起動時に判明するから、
そこで被害が止まりますよね。Comodoの場合は、どこの段階で止められますか？

15:名無しさん＠お腹いっぱい。
08/08/06 02:47:28
どこでハッシュチェックしてないって話になったのか知らんが、普通に考えれば
書き換えを許可した実行ファイルは、参照されるハッシュも更新されるだけでしょ。
他のHIPSはFWと連携してるわけじゃないが、comodoは機能の一部だから可能って
常識的に考えれば判りそうな物だがな。
俺にはハッシュ参照していないって結論付けるオツムの中身の方が心配だな。

16:名無しさん＠お腹いっぱい。
08/08/06 02:50:00
>>13
ハッシュチェックを否定した覚えはないぞ。
ハッシュチェックがないComodoはクソだと寝言を吐いている連中を否定しているだけだ。
その発言は裏を返せばハッシュチェックが万全と言っているに等しいからね。

ハッシュチェック？
ファイルアクセスを乗っ取られたらそんな物クソだよ。
ルートキットが発見できなかった理由をもう忘れたのか。

と言うのも極論だが間違ってないだろ？

17:名無しさん＠お腹いっぱい。
08/08/06 02:57:37
>>14
> DNSキャッシュポイゾニングされて、

その論理は初っぱなから破綻しているぞ。

キャッシュ汚染に気づいたのならネットワークを信用するな。
気づいていないならアップデーターがダウンロードしたファイルが偽物と
気づく理由はないからハッシュチェックで引っ掛かっても許可しない理由がないだろ？

一面だけを見ているからそういうトンチンカンな話になるんだよ。

18:名無しさん＠お腹いっぱい。
08/08/06 02:59:34
むしろ、ハッシュチェックが無くても同じだと寝言を吐いてる連中を否定してくれよ。
前スレ>>968は前スレ>>900の
> Comodoは実行ファイルの書き換え自体をアラートしてくれるので
> 書き換え許可を出した時点でSSMのハッシュ再計算と同じ効果と思えばおｋ
を承けての話なんだからさ。

19:名無しさん＠お腹いっぱい。
08/08/06 03:03:49
>>17
キャッシュポイゾニングに気がついてなく、ダウンロードしたアプリが偽物だと気づく理由はありません。
だから、その偽物アプリに対するハッシュチェックは意味がありません。
おっしゃるように、どうせ許可するのですから。

でも問題にしているのはそこではなく、その偽物アプリが別の実行ファイルを改変した場合です。
別の実行ファイルが改変されていないはずであることは知っているので、
ハッシュチェックで警告がでれば、おかしなことが起きていることが分かります。

20:名無しさん＠お腹いっぱい。
08/08/06 03:05:37
>>15
comodoのforumいってhashで検索して最近の2つ3つ読め。

21:名無しさん＠お腹いっぱい。
08/08/06 03:06:38
だからそうなってから論議しろ。
そんな考え落ちの様な設計なら、とっくに海外のコミュで話題になっとるよｗ

22:名無しさん＠お腹いっぱい。
08/08/06 03:06:48
>>18
そいつは嘘ではないぞ。
ハッシュの再計算をしたら既存ルールをそのまま適用するSSMがむしろクソ。
新しいバイナリが前回のバイナリと同じセキュリティレベルでよいと
誰が保証してくれるんだとか、自分が保証するならハッシュチェックに何の意味があるんだって話になる。
その判断材料その物が汚染されていないと誰も保証できないんだから。

この点、Jeticoはよく分かっている。v2はどうか知らんが
バイナリが変わったらそいつに与えた権限をすべて剥奪して再度割り当てるってのは実にセキュアだ。

23:名無しさん＠お腹いっぱい。
08/08/06 03:08:35
>>19
> でも問題にしているのはそこではなく、その偽物アプリが別の実行ファイルを改変した場合です。

アップデーターに無関係のファイルを書き換える権限を与えた時点で
セキュリティーホールを自分で造っている。

つまり論外。

24:名無しさん＠お腹いっぱい。
08/08/06 03:10:05
>>21
comodoのforumいってhashで検索して全部読め。

25:名無しさん＠お腹いっぱい。
08/08/06 03:11:15
>>23
アップデーターではなくて、偽物アプリのほうに権限が与えてあります。
偽物アプリがドライバを含んでいたりする場合など。

26:名無しさん＠お腹いっぱい。
08/08/06 03:16:37
>>25
結論は同じ。論外。

DNSキャッシュ汚染に気がついていなくてアップデーターにアプリの更新を許可したとして。
そのアプリに与えた権限以上の事を更新された偽アプリが行おうとしている事に
対して許可を与えるかどうかはあなたの権限。

D+はそのことについて警告を発するのでそれに対して何も考えずに許可を
出すようではD+の意味がない。

27:名無しさん＠お腹いっぱい。
08/08/06 03:22:52
>>26
偽アプリが、元の正しいアプリの権限内で、別の実行ファイルを改変できるのが、話の前提です。
でなければ、おっしゃるように論外なので質問する意味がありません。

元の正しいアプリがシステムのサービスだったりドライバだったりして、
当然そうしたアプリが動作するには元から大きな権限が必要か、
あるいはComodoの検知外で動作している場合の話です。

28:名無しさん＠お腹いっぱい。
08/08/06 03:26:40
>>15
ここで議論になってるハッシュチェックは、そのハッシュと違って、
実行時ハッシュチェックの有無。ちょっと違う。

29:名無しさん＠お腹いっぱい。
08/08/06 03:28:48
>>27
システムサービスやドライバならルートキットを仕込めるからハッシュチェックは無効になる。
そのレベルになるとほとんどすべてのセキュリティソフトが無効化される。

つまり、防壁が役に立たない一例。

ちなみにシステムサービスの更新なんて自動でやらせる物で
はないってのはセキュリティの基本だけど？
Windows Updateはその点で罪作りだったな。

30:名無しさん＠お腹いっぱい。
08/08/06 03:32:28
>>28
意味不明

31:名無しさん＠お腹いっぱい。
08/08/06 03:42:43
>>29
なるほど、確かに。ルートキットでハッシュチェックが無効になるかどうかは分かりませんが、
プロセス起動そのものを乗っ取ってしまえばComodoには手がでないのは同じですね。

しつこくてすいませんが、前スレで出ていた、ユーザーモードドライバや仮想環境？のような、
ルートキットまでは無理だがファイル改変は出来る微妙な権限を持っていそうなアプリの場合は、
どうなんでしょうか？

32:名無しさん＠お腹いっぱい。
08/08/06 04:00:55
>>31
ルートキットについて調べればそれらの質問に対する答えはすぐ分かる。
ハッシュを調べるにはファイルを読み出す必要があるがそのファイルを読み出す過程にOS内部で介入されて
元のファイルのデータを返されたりファイルその物が見え無くされてしまう。

ユーザーモードドライバ自身の実体ファイルの汚染は偽アプリと同じ。
権限に関してはドライバやサービスに準ずると思っていて良いと思います。
また、オンメモリの汚染はD+で検知できます。

仮想環境についてはルートキット以上にどうにもならない奴なので進入された時点でアウト。
あれはOSより上のレベルで動くので一度侵入されたらOS上で動くセキュリティソフトで発見するのは事実上不可能です。

33:名無しさん＠お腹いっぱい。
08/08/06 04:25:53
vmwareのフォルダ共有は危なそう?
あれはドライバ内ではなくプログラム側でファイルアクセスではなかったっけ?

34:名無しさん＠お腹いっぱい。
08/08/06 04:27:39
>>32
遅くまで、どうもありがとうございました。

35:名無しさん＠お腹いっぱい。
08/08/06 04:38:16
>>33
VMが仲立ちして直でアクセスする仮想フォルダ共有。ドラッグアンドドロップと同じくセキュアではない。
むしろ、当のvmware自身がセキュアではないと言っていなかったっけ？

自分はホストとファイルのやりとりする時はネットワーク共有を使ってます。
あの機能はなんか不安定で変だった記憶があるので。

>>34
うん、おやすみ。

36:名無しさん＠お腹いっぱい。
08/08/06 05:10:32
まあセキュアじゃないとはいえ、ハッシュチェックがあれば対処可能性が増えるケース？

上で議論してるケースにcygwinなんて当てはまらないか？
updaterと本体が別プログラムで、本体はcp.exeとかファイルアクセス権限持ち多数。
だが一般ユーザーの権限で動くからルートキットまでは入らない。
updaterはhttpsではなくftp/httpだから最近話題のDNSキャッシュ汚染されたら、いちころ。
まさにハッシュチェックが欲しいケースじゃなかろうか？

37:名無しさん＠お腹いっぱい。
08/08/06 07:24:13
ここまでコドモの画像無し

38:名無しさん＠お腹いっぱい。
08/08/06 07:56:41
>>36
> まあセキュアじゃないとはいえ、ハッシュチェックがあれば対処可能性が増えるケース？

それは否定しない。すべてのチェックをすり抜けてファイル改ざんが起こる可能性はある。
しかし、そこまでできる侵入者がハッシュチェックで分かるファイル改ざんなんて安直な手を使うとも思えないのも事実。
オンメモリでOSを改ざんして不可視フォルダにイヤーンなファイルてんこ盛りとか簡単にできるはず。

>上で議論してるケースにcygwinなんて当てはまらないか？

通信の信頼性が確保できなくてもファイルの信頼性を確保する方法はあるよ。
単純にIP直打ちの信頼できるサイトでSHA1のリストを用意しておくとか、アーカイブ自体を
署名して改ざんを検出するとか。
cygwinのアップデーターがそういう手段を使用せずに単純にファイルを引っ張ってくる様だと
アップデート以前にインストール自体が怖いですね。

基本的にセキュリティーは利便とトレードなので自動アップデートなんてすべて殺して手動でやる方がいいのです。
バックアップ後に手動でやればセキュアだというわけでもありませんが、何も知らないうちに……というのは避けられます。

39:名無しさん＠お腹いっぱい。
08/08/06 10:40:39
だれかP2Pの設定詳しく教えて
wiki見てやってるけどなんどやっても速度出ねえ

40:名無しさん＠お腹いっぱい。
08/08/06 10:41:36
まず年齢と住所

41:名無しさん＠お腹いっぱい。
08/08/06 11:43:34
>>38
後半部分、意見自体には賛成だが、この文脈でその主張は筋違いでは。
これは、もっとイヤーンなことをするのは簡単ではないケースで、
ハッシュのチェックで被害の拡大を防げるケースであることは否定しまい？

最大のセキュリティホールである人間や、信頼できないネットワークを使っているのが悪い、
それを回避しない運用が悪い、というのはもっともだが、人間が間違いを犯さず、
ネットワークのハンドリングも信用できる前提なら、HIPSは不要なのでは。
人間の過ちや行儀の悪いアプリケーションがあってもシステムを可能な限り守るのが、役割だと思う。
ハッシュをチェックしていれば守れるケースがあるのに、それをやらない積極的な理由は、
あるのだろうか？少なくともComodoが必死にやっているリーク対策よりもレアケースとは思えないのだが。

42:名無しさん＠お腹いっぱい。
08/08/06 12:19:25
>>41←なにこれｗ

馬鹿だからHIPSの意味わからないんかなｗ
COMODO歴二年、P2Pやりまくり海外サイト行きま栗、フリーソフト入れ捲くりだが、
COMODOのアラートとAnti系ソフトのみで、ずーっとSystemは守られてる。
ハッシュのチェック云々は書き換えが行われた後の話だ。
D+は書き換えられる前に解るのに、何を騒いどる。
だから馬鹿は使うなって話だよｗ
ポリシーを自分のPCスタイルにきちんと重ねられないから、問題が起きる。
COMODOをなめちゃいかんよ

43:名無しさん＠お腹いっぱい。
08/08/06 13:01:02
>>42
実行ファイルを上書きしても、アラートは出ない
その上書きした実行ファイルで通信しても、アラート出ない

他のHIPS、FWではお目にかかれない振る舞いだな

44:名無しさん＠お腹いっぱい。
08/08/06 13:01:24
>>41
私はハッシュチェックがいらないといっているわけではないんですよ。有用ですよ？
ただね、その手の脅威はすぐに作動する様になっているとは限らないし攻撃対象が
実行ファイルとも限らないんです。

45:名無しさん＠お腹いっぱい。
08/08/06 13:01:46
>>39
Comodo通したからって速度はさほど変わらん
転送量規制にでも引っかかったんじゃないのか

46:名無しさん＠お腹いっぱい。
08/08/06 13:03:28
>>43
ハッシュが同じ実行ファイルの上書きや移動でも思いっきりアラート出るが
もう既にウイルスか何かにかかってんじゃないの？ｗ

47:名無しさん＠お腹いっぱい。
08/08/06 13:10:53
さすがに>>43は釣りだろｗ

48:名無しさん＠お腹いっぱい。
08/08/06 13:13:05
アラーとの内容を見ずに、何でもかんでもホイホイと記憶させてる馬鹿でしょ。

49:名無しさん＠お腹いっぱい。
08/08/06 13:13:34
折角の良い道具も結局は使う人間次第、って事だな

50:名無しさん＠お腹いっぱい。
08/08/06 13:16:35
>>43
それじゃ聞くけど既存のexeをコントロールしてるのは誰？
それはCOMODOじゃない。
update.exeを君がコントロール出来ないだけの話だろ。
既存のソフトは誰が使用するもの？
それもCOMODOじゃない。
そんなに信用出来ないならCOMODOつかわなけりゃいいじゃん。

51:名無しさん＠お腹いっぱい。
08/08/06 13:21:09
>>43
あのうただ今ラッソってソフトと、サンダバってメーラーVersionUPしたんですが、
普通にｱﾗｰﾄ吐きまくるんですが………。
貴方のルールに問題が…………………

52:名無しさん＠お腹いっぱい。
08/08/06 13:23:49
乗り遅れター！！すっとこどっこいがいるときいてまいりました！と

>>46
多分子供歴浅い人か、頭にウイリシいるひと

53:名無しさん＠お腹いっぱい。
08/08/06 13:28:28
だけどさ、ｺﾓﾄﾞの細かさは時に最高に便利だけど、
時に悲しいくらい難しいのは確かだぜ。
結局細かい設定が可能になればなるほど、
セキュリティホールもでやすいってこった。
ｺﾓﾄﾞでそこそこ使えるより、ZAを使いこなせるほうが、セキュリティレベルは上かもな

54:名無しさん＠お腹いっぱい。
08/08/06 13:30:16
ないないｗ

55:名無しさん＠お腹いっぱい。
08/08/06 13:32:03
>>51
それはハッシュの照合を行ってるって事だよな？
FW、D+のLevelによって照合するLevelとしないLevelがあるって事なのかね？
多分そうだな。

56:名無しさん＠お腹いっぱい。
08/08/06 13:35:45
>>53
断じてないｗ

57:名無しさん＠お腹いっぱい。
08/08/06 13:35:46
書き換えるプロセス自体が引っかかってるだけだろ。
同じファイルの上書きでも出るよ普通は。

58:名無しさん＠お腹いっぱい。
08/08/06 13:37:31
>>57
その普通のHIPSの具体的な名称上げてみて。

59:名無しさん＠お腹いっぱい。
08/08/06 13:38:26
つcomodo

60:名無しさん＠お腹いっぱい。
08/08/06 13:39:30
頭とPCにウイリシ湧いてる人と神の論戦がみたいです。

61:名無しさん＠お腹いっぱい。
08/08/06 13:40:31
>>59
つワロタＷ

62:名無しさん＠お腹いっぱい。
08/08/06 13:44:12
前スレに出てたJane DoeのJane2ch.exeの上書きはどうなの

zipを解凍して、前バージョンに上書きしてもネットにアクセスしても、
アラートは出ないが、気にせずに使っていたよ

Protected Files/FoldersのModefyには何もないけど、設定がまずいのかな

63:名無しさん＠お腹いっぱい。
08/08/06 13:50:46
エクスプローラでの書き換えを許可してるんじゃね？

64:名無しさん＠お腹いっぱい。
08/08/06 13:54:54
>>62
そもそもヒップスはシステムとソフトやハードのやり取りを監視する機能であり、レジストリの書き換えやファイルの移動等の影響がないのに、
反応はしない。
自分が熟知して許可しているソフトのファイルの上書きレベルでも、反応させたいなら
違うソフトへＧＯ！
ちなみにそのjaneはZIP版でしょうけど、上書きならばなんらシステムにアクセスすることはない。
例えUPデートファイル内に、マルウェアが混入してもシステムにアクセスするのは不可能です。
なぜ不可能かは解りますかね？

65:名無しさん＠お腹いっぱい。
08/08/06 14:11:19
>>63
Access RightsのInterprocess Memory Accessesに
C:\WINDOWS\explorer.exeがあるだけ

>>64
Jane2ch.exeの上書き後ネットにアクセスすると、
以前使っていたVB2005、Jeticoではアラートが出ていた

ハッシュを見てないというレスを見たとき、
そう言うことかと納得して使っていたんだ

66:名無しさん＠お腹いっぱい。
08/08/06 14:11:46
>>57
早く具体的にハッシュの照合を普通に行うHIPSの名称あげてみて！！！！！！！！！！！！！！

67:名無しさん＠お腹いっぱい。
08/08/06 14:17:05

URLﾘﾝｸ(www.gigafree.net)

こんな優れたソフト他にないのにふざけやがって

68:名無しさん＠お腹いっぱい。
08/08/06 14:26:49
アンチもウザいが、マンセー信者も同じだ
板杉

69:名無しさん＠お腹いっぱい。
08/08/06 14:31:40
デフォ設定のままだとD+のComputer Security PolicyにExplorerが登録されてるはずだから
それで上書きや移動出切るんじゃないの

70:名無しさん＠お腹いっぱい。
08/08/06 14:31:45
DNSキャッシュの汚染で別のサイトに自動アップデーターが接続して
偽ファイルを入れられたらハッシュチェックがないとだめだという主張だが……

MicrosoftやSymantecやKasperskyやESETなどのサイトが同じように
やられたらどうするのかという当たりを考えてみてくれればその主張が
的はずれである事は分かっていただけると思う。

信用している自動アップデーターがだまされたら、あきらめろ。
それはHIPSの仕事でもなければAntivirusの仕事でもない。

71:名無しさん＠お腹いっぱい。
08/08/06 14:46:25
まあ、強いて言えばFWの仕事だな。
IPアドレスの限定許可でDNSが嘘をついてもIPアドレスが
違えば接続できない様にするくらいしか手がない。

72:名無しさん＠お腹いっぱい。
08/08/06 14:47:46
流れを切るようでｽﾏﾝm(_ _)m

D+のComputer Security PolicyのAll Applications を
アルファベット順などで並べ替えることはできますか

73:名無しさん＠お腹いっぱい。
08/08/06 14:51:47
>>65
じぇちこのお飾りレベルのHIPSのほうが素晴らしいと言いたいの？
笑うとこだよねｗ
FWはCOMODOとどっこいだが、HIPSは段違い。

74:名無しさん＠お腹いっぱい。
08/08/06 14:54:36
>>73
そんなこと言ってないだろ
ずいぶんバイアスのかかった見方をするね

75:名無しさん＠お腹いっぱい。
08/08/06 14:56:02
>>71
んだんだ。

76:名無しさん＠お腹いっぱい。
08/08/06 14:58:44
>>74
氏ねよバ～カ

77:名無しさん＠お腹いっぱい。
08/08/06 14:59:53
>>7６
禿同、氏んだほうが世のため人のためｗ

78:名無しさん＠お腹いっぱい。
08/08/06 15:01:25
COMODOつかわなけりゃいいじゃんｗ

79:名無しさん＠お腹いっぱい。
08/08/06 15:08:08
全員死んでくれ

80:名無しさん＠お腹いっぱい。
08/08/06 15:09:11
>>72
アルファベット順はむりだったような……

81:名無しさん＠お腹いっぱい。
08/08/06 15:10:23
まあそういうことだ
ここで文句言ったってそんな機能付かないし、高性能とか言ってるヤツに騙されたなﾌﾟｷﾞｬｰって話だぞ

82:72
08/08/06 15:11:13
>>80
レスサンクスです
アルファベット順でなければ、なにかありますか？

83:名無しさん＠お腹いっぱい。
08/08/06 15:18:21
好きな様に並べ替えられるけど邪魔臭いよｗ

84:72
08/08/06 15:19:42
D&Dでしているけど、もしかしてD&D？

85:名無しさん＠お腹いっぱい。
08/08/06 15:19:59
んだｗ

86:72
08/08/06 15:21:59
ﾔｯﾊﾟｼ・・・('A`)ﾏﾝﾄﾞｸｾ

87:名無しさん＠お腹いっぱい。
08/08/06 15:28:25
>>83
そんなん日付順でいーよ

88:名無しさん＠お腹いっぱい。
08/08/06 15:39:19
同種のプログラムはまとめた方が見やすいけど、
数が増えてくる面倒だから、俺はほったらかしだ

89:名無しさん＠お腹いっぱい。
08/08/06 15:46:46
他のFWスレみてみおまいら。
レベルの低い会話に驚愕するよ

90:名無しさん＠お腹いっぱい。
08/08/06 15:47:45
自称ハイスキル君が出ましたよ

91:名無しさん＠お腹いっぱい。
08/08/06 15:57:46
重箱の隅突くネタ位しか欠点無いので仕方なかんべ。
初心者には敷居が高いから居付かんし。

92:名無しさん＠お腹いっぱい。
08/08/06 17:18:54
Comodoにケチ付ける椰子はアンチしかいないんだよ。
馬鹿ばっかの初心者が分らんからケチつかていだけ。

93:名無しさん＠お腹いっぱい。
08/08/06 17:27:34
セキュリティポリシーはパス変更のあったアプリを検出して削除してくれると凄い助かるんだけどなー

94:名無しさん＠お腹いっぱい。
08/08/06 17:28:32
ってPurgeあるじゃねーかｗ
今まで気付かなかった

95:名無しさん＠お腹いっぱい。
08/08/06 18:08:20
>>94
おっちょこちょいやね

96:名無しさん＠お腹いっぱい。
08/08/06 18:09:46
PurgeよりBackupが欲しい

97:名無しさん＠お腹いっぱい。
08/08/06 18:11:26
comodoはD+だけにしてFWは他のを使うのが一番。

98:名無しさん＠お腹いっぱい。
08/08/06 18:15:08
>>65
テメーにはウイルスバスターが似合ってるよ。
低能ｗ
ばかｗ
氏ねｗ

99:名無しさん＠お腹いっぱい。
08/08/06 18:38:22
いつまで粘着したら気が済むの

100:名無しさん＠お腹いっぱい。
08/08/06 18:53:19
Image Execution Control Settings

Comodo Firewall Pro calculates the hash an executable at the point it attempts
to load into memory.
It then compares this hash with the list of known/recognized applications
that are on the Comodo safe list.
If the hash matches the one on record for the executable,
then the application is safe. If no matching hash is found on the safelist,
then the executable is 'unrecognized' and you will receive an alert.

101:名無しさん＠お腹いっぱい。
08/08/06 19:02:49
アップデーターのDestination AdressでIPを指定する場合
１、アラートで出たIPでHost変換、whois検索
２、公式ならwhoisで出たIP RangeをDestination Adressに登録
で問題無いでしょうか？

102:名無しさん＠お腹いっぱい。
08/08/06 19:03:10
ケチ付けることがなくなったようだなｗ
英語ならエライつもりか？
低能のやることはこれだからなｗ

103:名無しさん＠お腹いっぱい。
08/08/06 19:09:12
だからhashチェックしてると言ってるのに、勘違いしてる馬鹿が
実行時ハッシュチェックとか訳わからん寝言ほざいてただけでしょうよ。

104:名無しさん＠お腹いっぱい。
08/08/06 19:14:44
ここは馬鹿というレスが多いスレですね
実社会ではどうなんでしょ(*^-^*)

105:名無しさん＠お腹いっぱい。
08/08/06 19:17:40
判りもしない事を浅い知識で尤もらしく語れば、実社会でも
きっと陰口で馬鹿と言って貰えるよ。

106:名無しさん＠お腹いっぱい。
08/08/06 19:41:36
馬鹿が駄目なら、阿呆とか、低脳とか、無能とか、ゆとりとかで如何？

107:名無しさん＠お腹いっぱい。
08/08/06 19:51:51
書き換えられるときにアラート出るってのは双方認めてたんじゃないのか
>>100はそういう意味だぞ

108:名無しさん＠お腹いっぱい。
08/08/06 20:02:55
>>107
omae atama iinewwwww

oreniha sappari wakarannwawwwww

honto eigonante daikirai demo henkanrakukamowwwww

soredemo oresamaha komodoga daisukidesu

109:名無しさん＠お腹いっぱい。
08/08/06 20:06:46
>>107
よく読み返してみれば？

110:名無しさん＠お腹いっぱい。
08/08/06 20:22:40
ん？話は警告が出ないって前提で進んでただろ。

111:名無しさん＠お腹いっぱい。
08/08/06 20:35:40
出るという話と、出ないという話があったぞ
jane2ch上書きで出ないレスがあったぐらいか

112:名無しさん＠お腹いっぱい。
08/08/06 20:43:02
今回の問題はハッシュチェックしない、つまり警告出ないが前提。

113:名無しさん＠お腹いっぱい。
08/08/06 20:56:41
まだやってるのかよ？
だから俺が>>15で書いてるのに・・・

114:名無しさん＠お腹いっぱい。
08/08/06 21:03:22
ハッシュチェックして無いのに何言ってんだコイツは

115:名無しさん＠お腹いっぱい。
08/08/06 21:06:44
>>101お願いします

116:名無しさん＠お腹いっぱい。
08/08/06 21:14:28
ググれ、阿呆、低脳、無能

117:名無しさん＠お腹いっぱい。
08/08/06 21:24:14
出ました、偉そう言っても質問には答えられない
たいしたハイスキルだこと

118:名無しさん＠お腹いっぱい。
08/08/06 21:46:11
>>114
今更煽っても（ｒｙ

119:名無しさん＠お腹いっぱい。
08/08/06 21:47:52
Scan　My　Systemって読んで字の如くシステムをスキャンするんだろうけど、
定義ファイルってやっぱりウィルスとかスパイなのかな？？
2ヶ月ほど放置してて、さっきスキャンしてみたらアップデーターたまりまくりで
フリーズこいたかとおもたｗｗ
おまいら使ってるの？
俺は忘れたころに使ってるｗ別にさほど意味は無いｗｗ
でも前回なんかバックドア一個見つけてたっけなｗ

120:名無しさん＠お腹いっぱい。
08/08/06 21:52:24
何がそんなに可笑しいんだ

121:名無しさん＠お腹いっぱい。
08/08/06 22:03:42
2～3週間置きに使ってる。
未だ引っ掛かった事はないがな。

122:名無しさん＠お腹いっぱい。
08/08/06 23:14:08

そんな機能あったか？
俺FWしか使ってないが、もったいねえかな

123:名無しさん＠お腹いっぱい。
08/08/07 03:40:10
>>122
検出率が低過ぎるから
他のソフトでおｋ

124:名無しさん＠お腹いっぱい。
08/08/07 12:20:03
COMODOは神！

125:名無しさん＠お腹いっぱい。
08/08/07 12:29:24
Comodo Firewall Pro　15
ｽﾚﾘﾝｸ(software板)

126:名無しさん＠お腹いっぱい。
08/08/07 12:30:12
>>125
そこが本スレだな

127:名無しさん＠お腹いっぱい。
08/08/07 12:33:02
自演たのしい

128:名無しさん＠お腹いっぱい。
08/08/07 13:04:05
うへーたのしーよーｍ（＾＾）ｍ

129:名無しさん＠お腹いっぱい。
08/08/08 01:32:33
スレが伸びてるとおもたら・・・

130:名無しさん＠お腹いっぱい。
08/08/08 02:37:42
一体何と戦っているんだ！

131:名無しさん＠お腹いっぱい。
08/08/08 07:50:07
もは

132:名無しさん＠お腹いっぱい。
08/08/08 15:31:19
ICMP Type(3) Code(3)とUDP/1026,
1027番ポートに対するトラフィックがすげーんだけど？

133:名無しさん＠お腹いっぱい。
08/08/08 16:01:56
ソフトウェアのせいで攻撃受け易くなったり元から攻撃受けやすいポートがあるんだよね
Comodoあんまり関係ねーけど

134:名無しさん＠お腹いっぱい。
08/08/08 16:36:56
1026、1027は多いなー
あとウェブサーフしてたりするとDNS関係でsvchost以外のソフトも53番にアクセスするの何？
例えばオミトロンとか

135:名無しさん＠お腹いっぱい。
08/08/08 16:44:38
>>134
個々のソフトが直接DNSに接続しているだけではないかな。

136:名無しさん＠お腹いっぱい。
08/08/08 20:03:25
学習させたものをリセットするのはどうしたらよいですか？

137:名無しさん＠お腹いっぱい。
08/08/08 20:47:06
>>136
全部をか？

個別なら単純に削除すればいいが、すべてをまとめて元に戻す方法なんてあったっけ？

138:名無しさん＠お腹いっぱい。
08/08/08 21:22:42
つアンインスコ

139:名無しさん＠お腹いっぱい。
08/08/09 04:59:07
パソコンを窓から投げ捨てて拾って来る作業に戻るんだ

140:名無しさん＠お腹いっぱい。
08/08/09 08:18:53
レスサンクスです！

141:名無しさん＠お腹いっぱい。
08/08/10 20:09:58
いえ、ローソンですｍ（＾＾）ｍ

142:名無しさん＠お腹いっぱい。
08/08/10 22:31:52
>>141
　　　.　. .... ..: : :: :: ::: :::::: :::::::::::: : :::::::::::::::::::::::::::::::::::::::::::::
　　　　　　　 Λ＿Λ . . . .: : : ::: : :: ::::::::: :::::::::::::::::::::::::::::
　　　　　　/:彡ミ゛ヽ;）ー､　. . .: : : :::::: :::::::::::::::::::::::::::::::::
　　　　　 / :::/:: ヽ、ヽ、 ::i . .:: :.: ::: . :::::::::::::::::::::::::::::::::::::::
　　　　 / :::/;;: 　ヽ　ヽ ::ｌ　. :. :. .:: : :: :: :::::::: : ::::::::::::::::::
￣￣￣（_,ノ￣￣￣ヽ､_ノ￣

143:名無しさん＠お腹いっぱい。
08/08/11 09:39:36
早く議論しようぜ

144:名無しさん＠お腹いっぱい。
08/08/11 09:46:44
議論する事なんてあったかなぁ？

学習無しでFWのアラートで拒否ったらなぜかその後延々と
拒否られてルールみてもわけわからんと言う羽目になった事はあるが。

結局原因も分からず通信が再開されたけど意味不明なのでマニュアル解読中。

145:名無しさん＠お腹いっぱい。
08/08/11 13:51:15
まだ？(´･ω･｀)

146:名無しさん＠お腹いっぱい。
08/08/11 13:59:32
モナは美味しいよ

147:名無しさん＠お腹いっぱい。
08/08/12 00:25:51
COMODOはログでポートスキャンとか攻撃されてるのって分かる？

148:名無しさん＠お腹いっぱい。
08/08/12 02:11:33
分かるよ

149:名無しさん＠お腹いっぱい。
08/08/12 09:19:02
ｍ（＾q＾）ｍ

150:名無しさん＠お腹いっぱい。
08/08/12 17:19:45
　く　ミ､､　〉､__　￣￣``´`＜‐‐┴┴┴´三ニ-───__=-─┬--　.＿　j
　　　｀{ヽ､〉ミ{　　￣￣￣￣￣￣__￣-‐'´ 　 _,､,､＿　-‐ ' ´￣　　, -‐'ﾍ　＼　 ! j
　　　└｀_ヽ,｀ﾍ　　　　_ -‐イ__￣￣￣￣￣ <∧>　　　　　　, '´　　　　 }　　ヽ.!.j:!
　　　　　　｀　ﾍ　／　　 j　｀ｰ　､_　　　　　　　　　　 , '´　　　　　 i　　　!.j::!
　　　　　　　　　〉､　　　　 j　　　　　　｀ヽ､　　　　　　／　　　　　　　　　i　　 /::::!
　　　　　　　　 i:::::ﾍ　　 i　　　　　　　　　｀ヾニ二イ　　　　　　　　 i　　/:::::::〉
　　　　　　〈:::::::::ヽ　　j　　　　　　　　　　Υ　Ｙ　　　　　　　　　　　　!　/::::::/
　　　　　　　　　ヾ:::::::::ヽｊ　　　　　　　　　　　 | /;ｊ　　　　　　　　　　　　ｊ /::::::/
　　　　　　　　　　｀ヾ;:::::j　　　　　　　　　　　ｊｲｊ　　　　　　　　　ｊﾞ::::／
　　　　　　　　　　　／ｊ　　　　　　　　　　ｊ;'　!　　　　　　　　　　　　j'´´

151:名無しさん＠お腹いっぱい。
08/08/12 17:39:22
ふぅ

152:名無しさん＠お腹いっぱい。
08/08/12 17:40:52
パンツじゃないんだからオナニーするなよ

153:名無しさん＠お腹いっぱい。
08/08/12 22:41:52
平和やのう……どこぞは爆弾降ったらしいがのう…………平和や…平和やのう…。
COMODOが優秀な証じゃな……平和や

154:名無しさん＠お腹いっぱい。
08/08/12 22:48:52
ツールバーのおかげだな

155:名無しさん＠お腹いっぱい。
08/08/12 23:58:27
昔ハンゲームで「お疲れ」が「空気」とか言うのには当時衝撃だった
お疲れ→おつかれ→おつ→02→O2→空気
そもそも空気じゃなくて酸素だし。

156:名無しさん＠お腹いっぱい。
08/08/13 00:18:32
子供がほしい

157:名無しさん＠お腹いっぱい。
08/08/13 00:27:17
俺らがそれ言うと逮捕されるからやめとけ

158:名無しさん＠お腹いっぱい。
08/08/13 00:35:17
Docomoが欲しい

159:名無しさん＠お腹いっぱい。
08/08/13 02:16:11
ボリュームを　出せと床屋を　困らせる
　　∧＿∧
　（；´Д｀）
　（つ彡⌒ミ
　　）「（　・∀・）
　　　 |/~~~~~~ヽ

160:名無しさん＠お腹いっぱい。
08/08/13 23:58:33
お客さん、それは無理っスよ

161:名無しさん＠お腹いっぱい。
08/08/14 10:52:33
My Own Safe Fileに400ファイルぐらいあるんだけど、これ現在のルールを保持したまますっきりさせたり出来無いの？

162:名無しさん＠お腹いっぱい。
08/08/14 23:15:47
CleanPC modeでWinUpdateしたらPending Fileに160fileも来て焦った(´・ω・｀)

163:名無しさん＠お腹いっぱい。
08/08/15 00:48:32
俺のコモドはほんと神のようなブロックをしてくれているよ。
きっと俺のポリシーがPC用途に思いっきり合致してるんだな。

164:名無しさん＠お腹いっぱい。
08/08/15 00:54:24
>>162
それだけいじられたファイルがあるって事が分かるだけ良いじゃん。

165:名無しさん＠お腹いっぱい。
08/08/15 06:41:47
どなたか>>161教えて頂けませんか？＞＜

166:名無しさん＠お腹いっぱい。
08/08/15 07:53:39
>>161
ゆとりの夏休みってとこか？
すっきりとか主観の表現で意味不明だから誰も答えられないんじゃね？

167:名無しさん＠お腹いっぱい。
08/08/15 17:35:31
で、ファイルパスの2バイト文字対応はどうなのよぉ～？

168:名無しさん＠お腹いっぱい。
08/08/15 17:39:10
問題ない

169:名無しさん＠お腹いっぱい。
08/08/15 17:42:43
マジですか。
じゃ、重い腰上げてKPF4から乗り換えるとするか。
DOS短縮パスで二重に認識するとかいい加減ウザかったし。

170:名無しさん＠お腹いっぱい。
08/08/15 18:47:37
Windowsにログオン直後にComodoが強制終了するの俺だけ？

171:名無しさん＠お腹いっぱい。
08/08/15 19:04:13
お前だけ

172:名無しさん＠お腹いっぱい。
08/08/15 19:50:05
俺もWinUpdate後一回だけ強制終了くらった
うｐ関係あるのか知らんけど

173:名無しさん＠お腹いっぱい。
08/08/15 20:02:52
852 ：名無しさん＠お腹いっぱい。：2008/08/15(金) 16:21:57
COMODOは最近のFPRATに対応してないし対応できないから派手な使い方をすると通信切れまくるよ
特にFWDNSが複数登録されてたりDNSSECとか使うと最悪
Ｏｕｔｐｏｓｔがまだマシ

詳しい人↑の解説お願いします。

174:名無しさん＠お腹いっぱい。
08/08/15 20:38:15
航空機事故より稀な脅威を憂うなら有料版アウポにしなさいって事。

175:名無しさん＠お腹いっぱい。
08/08/16 00:14:09
>>173
俺も良く分からんが、最近のDNSのアレな問題でポートがランダムに変更されるようになっただろ？
どうもその関係でUDPのパケを通さない事があるのは知ってる
時々ってんならいいが、結構頻繁に蹴ってくれるので困る

蹴られて名前解決が失敗した結果がキャッシュに残ったりすると、サイトがあってもアクセス出来なくなったりするんだこれが
しかもデフォでは結構な時間それを覚えてるので、失敗した事を早く忘れるように設定したり、DNSクライアントをリロードしたりしなきゃならん事もある
モデムで通信した頃には良くあった現象なんだが・・・今時これは無いな

DNSSECはもっと分からんが、UDPのパケサイズが普通よりもかなり大きくなってFWの種類によっては理解できずに叩き潰されると言う事は知ってる
COMODOがそうかは試してないから知らん

176:名無しさん＠お腹いっぱい。
08/08/16 00:17:39
念のため書き足すが、OUTPOSTはDNSSECは大丈夫だが、ポートランダム化の影響は設定で回避する必要があるぞ
今はDNSのアレな問題の過渡期だからどこのFWも似たようなもんだろう

177:名無しさん＠お腹いっぱい。
08/08/16 05:25:25
>>175
Comodoが原因だったのか
OAの方はどうよ？

178:173
08/08/16 10:32:31
みなさん詳しいですね。どんな本読めば詳しくなれますか？

179:名無しさん＠お腹いっぱい。
08/08/16 13:02:03
>>178
アニマル本
いや、釣りじゃなくてそう言う愛称の本があるんよ
毎回動物が表紙なのでそう呼ばれてるってやつ

180:名無しさん＠お腹いっぱい。
08/08/16 13:34:37
Comodo Firewall Pro　15
ｽﾚﾘﾝｸ(software板)

181:名無しさん＠お腹いっぱい。
08/08/17 20:08:33
Network Security Policy などの設定を Administrators しか変更
できないようにできないのかな？どんなに細かく Block 設定しても
Guest や Users に勝手に設定書き換えられてしまうんだがorz

182:名無しさん＠お腹いっぱい。
08/08/17 20:50:43
>>181
つパスワードプロテクト

使った事無いけど

183:名無しさん＠お腹いっぱい。
08/08/17 22:00:42
ZoneAlarmからComodoに乗り換えました。
Difine+は流石に鬱陶しすぎるので、再インストール
しているのですが、
Leak Protectionを導入するか否かで迷っています。
アンチウィルスソフトはAntiVirを導入してあります。

先輩方、宜しければアドバイスをお願い致します。

184:名無しさん＠お腹いっぱい。
08/08/17 22:11:16
昨日インスコして opera 操作中に momory_management の BSOD で落ちたんですが
たまたますかね？

Vista 32bit
C2D
Avira
comodo v3

はじめて使ったんですが、ルールが増えてくると見づらくないですか？

185:名無しさん＠お腹いっぱい。
08/08/18 01:31:55
>>183
見なかったことにして下さい

次ページ