ウィルスソフトとファイアーウォールの役目



◇-?ウィルスソフトとファイアーウォールの役目-Janasan(2005/07/05-23:37)No.272632
 ┗?!Re:ウィルスソフトとファイアー...-norimaki2000(2005/07/05-23:55)No.272638
  ┗?!?Re:ウィルスソフトとファイアー...-Janasan(2005/07/06-00:32)No.272651
   ┣?!?!Re:ウィルスソフトとファイア...-ももっち(2005/07/06-00:55)No.272664
   ┃┗?!?!!ご注意...-園長(2005/07/06-01:02)No.272667
   ┃ ┣?!?!!!ファイヤウォールとウィルス...-norimaki2000(2005/07/06-01:30)No.272677
   ┃ ┗?!?!!?Re:ご注意...-Jonasan(2005/07/06-01:34)No.272678
   ┗?!?!Re:ウィルス対策ソフトとファ...-つかつかつーかー(2005/07/06-01:54)No.272682
    ┗?!?!【ありがとう】Re:ウィルス対...-Jonasan(2005/07/06-05:47)No.272710

▲このページのトップに戻る
272632ウィルスソフトとファイアーウォールの役目Janasan 2005/07/05-23:37

メーカー名: gateway
OS名:WindowsXp HomeEdition
パソコン名:4010JP
--
ウィルスソフトとファイヤーウォールの基本的な役割と違いについて教えて
ほしいのですが、自分ではウィルスソフトは常駐するソフトならばウイルス
が入る前に保護してくれると思っていたのですが、実際は感染してから発見
して削除するもので、入る前に保護してくれるのはファイアーウォールなん
でしょうか? 常駐というのはどのような機能なんでしょうか?

▲このページのトップに戻る
272638Re:ウィルスソフトとファイアーウォールの役目norimaki2000 2005/07/05-23:55

記事番号272632へのコメント
Janasanさんは No.272632「ウィルスソフトとファイアーウォールの役目」で書きました。
>メーカー名: gateway
>OS名:WindowsXp HomeEdition
>パソコン名:4010JP
>--
>ウィルスソフトとファイヤーウォールの基本的な役割と違いについて教えて
>ほしいのですが、自分ではウィルスソフトは常駐するソフトならばウイルス
>が入る前に保護してくれると思っていたのですが、実際は感染してから発見
>して削除するもので、入る前に保護してくれるのはファイアーウォールなん
>でしょうか? 常駐というのはどのような機能なんでしょうか?

別の掲示板ですが、これがわかりやすいかな。
http://oshiete1.goo.ne.jp/kotaeru.php3?qid=1437885
・[教えて!goo] ウイルスバスターとファイアーウォールの違い

ウィルス対策ソフトは、ウィルスに感染するのを防ぎます。
感染してからでは遅すぎます。
感染してからウィルス対策ソフトをインストールしても、元の正常な状態に戻せない事は多々あります。
予防が肝心です。

▲このページのトップに戻る
272651Re:ウィルスソフトとファイアーウォールの役目Janasan 2005/07/06-00:32

記事番号272638へのコメント
norimaki2000さん ありがとうございます。

掲示板を読ませてもらったのですが、初心者なものでまだあまりよく理解できません。
以前質問させてもらったときこのアドバイスをもらいました、

「一般的にウィルス対策ソフトっていうのは、ウィルス感染を発見しても知らせるか
削除するだけです。だから、ダウンロードしたファイルを手動でスキャンしたり、
定期的に手動でスキャンするだけならフリーソフトでも機能は同じです。」

フリーソフトではなくて、常駐するソフトを使っても感染を予防するのではなくて
感染後発見して削除するだけなのでしょうか?

ファイアーウォールは回線を利用して侵入を防ぐとありますが、ウィルスの侵入ということ
でしょうか? そうでであればファイアーウォールが予防機能であってファイアーフォール
の方が重要に思えてしまうのですが。
初心者ですみませんがアドバイスお願いします。

−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
 
>別の掲示板ですが、これがわかりやすいかな。
>http://oshiete1.goo.ne.jp/kotaeru.php3?qid=1437885
>・[教えて!goo] ウイルスバスターとファイアーウォールの違い
>
>ウィルス対策ソフトは、ウィルスに感染するのを防ぎます。
>感染してからでは遅すぎます。
>感染してからウィルス対策ソフトをインストールしても、元の正常な状態に戻せない事は多々あります。
>予防が肝心です。

▲このページのトップに戻る
272664Re:ウィルスソフトとファイアーウォールの役目ももっち 2005/07/06-00:55

記事番号272651へのコメント
>「一般的にウィルス対策ソフトっていうのは、ウィルス感染を発見しても知らせるか
>削除するだけです。だから、ダウンロードしたファイルを手動でスキャンしたり、
>定期的に手動でスキャンするだけならフリーソフトでも機能は同じです。」
その通りです。
但し、ダウンロードしたファイルがウィルスと気づかずスキャンを忘れて
実行したら即感染します。感染によりシステムファイルを破壊された後で
スキャンし駆除してもシステムは戻りませんよ。

まあ、全て自己責任の範疇なので その後はリカバリーでも何でも自分
でやるのでしたら お好きにどうぞ。

私は、わずかばかりの金額を惜しんでリスクの高いほうを選ぶ気には決して
なりません。


▲このページのトップに戻る
272667ご注意園長 2005/07/06-01:02

記事番号272664へのコメント
みなさんのレスで、だいたいのことは理解されたでしょう。

ここで注意を。
ウイルスは、対策ソフトが走っていても感染スピードの速いウイルスもあるので完璧ではありません。
また、レジストリーを元にもどすための手引きもウイルス対策ソフト製品のHPにありますが、
それも完璧ではなく、Windowsが元に戻っても大切なファイルやキーを一緒に削除してしまうことも
よくあります。ワーム・モグリーなどはその典型です。

▲このページのトップに戻る
272677ファイヤウォールとウィルス対策の違いnorimaki2000 2005/07/06-01:30

記事番号272667へのコメント
普通のウィルス対策ソフトは常駐しています。
例えば何かのファイルをコピーしようとしたり、実行しようとしたときに、その行為よりも先に
そのファイルをスキャンし、感染していればそこで警告を出し、どうするかを選択します。
常駐型で無ければ一巻の終わり。実行したら何らかの破壊活動や、他のコンピュータへの感染活動
を開始してしまいます。


ファイヤウォールはちょっと違います。基本的に通信を遮断する仕組みです。
許可する通信を例えばポート番号などで指定します。
例えばhttpは許すがftpは許さないとか。

何でもいいのですが、例えばあなたのパソコンがWindowsXPProfessionalで、リモートデスクトップ
で他のコンピュータからリモート操作されるのを待ってる状態だとします。
インターネットとの間にファイヤウォールがあれば、外部(インターネット)からは接続できませんが、
内部(LAN上)からは接続できます。

何かのスパイウェアの類が仕掛けられ、PC内の情報を外部に送り出そうとしたとします。
ファイヤウォールがあればそれを遮断します。

これらはウィルスとは全く関係ありません。ウィルス対策ソフトでは防げません。
しかしいくらファイヤウォールがあっても、許可した通信は実行されます。
メールを許可すれば、ウィルス付きのメールはジャンジャン入ってきます。

違いがわかってくれたかな?。

▲このページのトップに戻る
272678Re:ご注意Jonasan 2005/07/06-01:34

記事番号272667へのコメント
ももっちさん、園長さんアドバイスありがとうございます。
ウィルス対策ソフトとは感染してしまったものを発見し削除する。
ということですか?
常駐するソフトなら常にバックグラウンドで検索していてくれて
発見しだい自動的に削除してくれる。
以前のアドバイスでは定期的にスキャンし削除することを忘れなければ
フリーソフトでも同じことがでるということで間違いないでしょうか?

あとファイアーウォールは何の侵入を防ぐものなんでしょうか?
ウィルスの侵入ですか?

ファイアーウォール付のソフトとなしのソフトがありますが、
ファイアーウォールなしのソフトは入ってきたものを削除するだけだけれど
ついているものは一枚防御の壁がついていると考えればよいでしょうか?

例えると、ファイアーウォールなしのソフトは盾を持たずに剣のみで戦う
ような感じでよいでしょうか?

▲このページのトップに戻る
272682Re:ウィルス対策ソフトとファイアーウォールの役目つかつかつーかー 2005/07/06-01:54

記事番号272651へのコメント
>「一般的にウィルス対策ソフトっていうのは、ウィルス感染を発見しても知らせるか削除するだけです。
というより、ファイルにウイルスが感染しているのを知らせたり削除したりするのがウイルス対策ソフトの役目ですけど。
「だけ」の意味はなんでしょうね?他に何の機能が? >この投稿をした人 (not Janasan さん)

>だから、ダウンロードしたファイルを手動でスキャンしたり、定期的に手動でスキャンするだけならフリーソフトでも機能は同じです。」
ただし、それだけでは不十分だ、ということが言えます。
ブラウザがウェブサイトを表示するときにダウンロードしてくるHTMLファイルや画像ファイルやフラッシュファイルなどをその場で手動スキャンすることはできません。

>フリーソフトではなくて、常駐するソフトを使っても感染を予防するのではなくて感染後発見して削除するだけなのでしょうか?
常駐監視機能は、ウイルスが記憶装置に書き込まれる&から読み込まれる瞬間に止めます。
結果として、書き込まれて&読み込まれていません。
というわけでウイルスは発動しません。
(ここでいう記憶装置とは、ハードディスク、フロッピーディスク、CD-ROM、CD-R、MO、DVD、USBメモリ、コンパクトフラッシュなどなど・・・のことです。)
どんなファイルでも、一旦は記憶装置に収まり、そして実行や展開されていきますので、記憶装置へのアクセスをつかさどるデバイスドライバにウイルス対策ソフトを挟み込んで、読み込まれる&書き込まれる瞬間に差し止めるのです。
逆に、記憶装置への読み書きを伴わないウイルスには無力です。
かつて猛威を振るったウイルスSQL Slammerがそうでした。
そういった、通信回線経由で入って来て記憶装置への読み書きを伴わないウイルスを防ぐのはファイヤーウォールの役目です。

(通信回線経由でも記憶装置経由でもない方法で侵入するウイルスは存在し得ません。他にどんな経路が?)

>ファイアーウォールは回線を利用して侵入を防ぐとありますが、ウィルスの侵入ということでしょうか?
>そうでであればファイアーウォールが予防機能であってファイアーフォールの方が重要に思えてしまうのですが。
ファイヤーウォールは、基本的に、期せずして外からやってくるデータを跳ね返すためのもので、やり取りされているデータの中身がウイルスかどうかのチェックはしていません。
ハッカーからコンピューターを見えなくしたり、ハッカーからの接続を受け付けなかったりするためのものです。
製品によっては、出てゆくデータの中に暗号化されていないクレジットカード番号(事前に登録しておく)が含まれていないか、などのチェックをするものもあります。
通信中のデータは暗号化されていることもありますので、監視しても100%防ぐことはできない、という理由もあります。
(パソコンの中に入って暗号が解除されてから見ないといけない)(逆に、途中で中身を見れて検査ができたら、それはで暗号の意味が無い)
監視したら通信スピードが極端に落ちてしまう、という理由もあります。
というわけで、例えばメールについてくるウイルスに対しては無力です。
メールについてくるウイルスを除去するのはウイルス対策ソフトの役目です。

以上、結局はどっちも必要なんです。

企業向けの製品だと、通ってゆくパケットを全てチェックして、ウイルスが入っていないか検査するファイヤーウォール装置(ソフトではない。ひとつの機械。)もあります。
値段が高いですけどね。
あと、それでも、暗号化されていたら手が出ません。(例えば、暗号化したメールに添付されているファイルに感染しているウイルスには反応できません。)


−−−−−−−
SQL Slammerのケースでは、欠陥(ある方法で受け取ったデータは無条件で実行してしまう)があったMicrosoft SQL Serverというソフトに修正プログラムを当てて再起動することによって、根本解決&完治回復できました。
メモリ上のみにて動作するウイルスだったので、再起動すれば消えるからです。
で、修正を当てておけば再び感染することは無いのです。
というわけで、WindowsUpdateその他修正の適用も大事です。


P.S.
あと、細かいことですけど、「ウイルス対策ソフト」であって「ウイルスソフト」では無いです。
ウイルスソフトって何か・・・と考えてみると、それってウイルスのことです!


以上、長文失礼しました。

▲このページのトップに戻る
272710Re:ウィルス対策ソフトとファイアーウォールの役目Jonasan 2005/07/06-05:47

記事番号272682へのコメント
つかつかつーかーさん どうもありがとうございました。
丁寧な解説でやっと2つの違いと必要性が理解できました。

フリーソフトでも同じことができるというアドバイスで勘違い
をしてしまってウィルスが入ってから駆除するのでは遅い場合
が多々あるんではないのかと想像して常駐の意味がないと思っ
ていました。 けれどつかつかつーかーさんの説明でウィルス
対策ソフトの機能が理解できて安心しました。
ありがとうございました。

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言
×初めて2006/04/10/(月) 19:17:24Mozilla/Mac