Kerio Personal Firewall Rule2 不具合解消記念祭
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん
NGNG2002年3月20日、今日現在の最新は2.1.2です。
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1
Kerio Personal Firewall FAQ intro page
http://www.tpffaq.com/
Yahoo! Groups : keriofirewall
http://groups.yahoo.com/group/keriofirewall/
ルールなんかもTPFと同じように設定で問題ないので、
TPFの過去スレも有効に使えると思います。
[TPFの過去スレ]
Tiny Personal Firewall
http://ton.2ch.net/sec/kako/997/997208182.html
Tiny Personal Firewall Part2
http://pc.2ch.net/sec/kako/1006/10064/1006423282.html
Tiny Personal Firewall Part3 (HTML化待ち)
http://pc.2ch.net/test/read.cgi/sec/1011280883/
Tiny Personal Firewall Part4
http://pc.2ch.net/test/read.cgi/sec/1015535895/
[ルール作りの参照ページ]
Tiny-Kerio Personal Firewall
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
TPF 試行錯誤
http://203.174.72.111/sprite2001/tpf/
Firewallと森遊びの部屋
http://eazyfox.tripod.co.jp/
0002名無しさん＠お腹いっぱい。
NGNGQ：日本語化したいんだけど・・・
A：Kerio Personal Firewall 日本語化パッチ配布所
http://page.freett.com/nanasisan242/index.htm
Q：Kerio起動時のスプラッシュがうざい
A：KPF Splash Screen Killer
http://www.brightnova.com/kpf/
Q：テキストじゃ分かり難いから画像を見せろ！！
A：設定ルール画像(前スレ876の個人的な)
http://www.geocities.co.jp/Athlete-Samos/3452/kerio.png
Q：画像はどこにｳﾌﾟしたらいいんだよ？
A：Kerio Personal Firewall UP BBS for 2ch
http://snow.prohosting.com/keriop/upbbs/
Q：日本語フォルダで・・・助けて・・・
A：Kerioは国産ソフトではなく日本語フォルダを指定するとLongFileNameエラーが出ます。
インストーラーも日本語フォルダから実行しないほうがいいかも。
Q：ログの削除はどうするんだよ！
A：ログ画面を右クリックしてClear Logを押すと消えます。
Q：無料スか？
A：個人使用は無料らしいです。
Q：NAV2002と一緒につかってんだけどエラーでまくり
A：NAV2002とは相性が悪いらしいです・・・あきらめましょう。
（2.1.2で解消？）
Q：なんかフレッツ接続ツールを立ち上げるたびに警告が出るんだけど・・・
A：これならできるかな（2.1.2で解消？）？
接続ツール最新版
東日本 http://www.ntt-east.co.jp/flets/customer/toolup011105.html
西日本 http://www.ntt-west.co.jp/flets/adsl/update/
Q：リークテスト
A：防ぎよう無さそうっすねぇ。今の所。。
00031
NGNGいろいろいじりながら書き込みボタン押してたら・・・・
なんか中途半端なタイトルになってしまいました。。
ｽﾝｿ
00041
NGNG前スレ Kerio Personal Firewall
http://pc.2ch.net/test/read.cgi/sec/1013262758/
0005名無しさん＠お腹いっぱい。
NGNG乙カレ～
0006名無しさん＠お腹いっぱい。
NGNGさっそく質問。
現在TinyFAQにある基本ルールをベースに、
ルールを一から組み直し中なんですが、
WindowsUpdateがさきほど使ってたリモートアドレスが、
207.68.131.27
207.46.106.88
207.46.197.102
の三つなんですけど、これを範囲指定（Range）で設定する場合、
First AddressとLast Addressはどうなるんでしょう？
例えば、「*.*.*.1」「*.*.*.2」「*.*.*.3」となってたら、
First : *.*.*.1 / Last : *.*.*.3
とまとめられますよね？（*.*.*.1 - *.*.*.3）
でもこの場合はどうまとめればよいのか分かりません。
3つとも含むような範囲を指定するには、どうすればいいですか？
あと、この辺を絞り込むのって意味あるんでしょうか？
よろしくお願いします。
0007名無しさん＠お腹いっぱい。
NGNG>>6
絞り込むことで怪しいところへのアクセスを遮断、もしくは監視できます。
ただ、この場合絞るとしても相当広い範囲
(最低でも 207.46.106.88-207.68.131.27)
となってしまうのですよね。(ルールを複数にすれば別。
効果があるかは微妙かと。
0008名無しさん＠お腹いっぱい。
NGNGCustomAddressGroup位しか今の所無理かも。
0009名無しさん＠お腹いっぱい。
NGNGKerio も Tiny みたいに愛されつつありますね。
また、良スレの予感 !!
0010名無しさん＠お腹いっぱい。
NGNG0011名無しさん＠お腹いっぱい。
NGNG>>7
そう言われると、
やっぱりあの三つを括って範囲指定はナンセンスですかねぇ。
とりあえず独立した三つのルールとして放っておくことにします。
>>8
それでも良さそうですね。
Custom～についてはまだあまり勉強してないんですが、
これと言って弊害もなさそうだし、こっちも試してみます。
…ところで「ネギ」ってたまに目にするんですが、何を表しているのですか？？
0012( ﾟДﾟ)ﾊｧ?
NGNG0013名無しさん＠お腹いっぱい。
NGNGあんな詩的な1000getは初めて見たよ。俺はセキュ板が好きだ。
前スレ終了age。
0014名無しさん＠お腹いっぱい。
NGNG>2の設定ルール画像でLoopbackで8080を除外してるのは何のため？
あとDHCP(1)(2)の決め打ちのメリットはなんでっしゃろ？
しかしルール作りははまりますな。
0015名無し~3.EXE
NGNG上だけ。
ローカルで proxy を建てている場合(Proxomitron 使用時とか)、
Loopback が全て許可されていると proxy への接続を無条件で許可することになります。
また、大抵建てられた proxy は IE 等から利用されるため、
IE などの設定を受け継ぐソフトが接続しても監視できないことになります。
そのため、proxy のポートは別にルールを作るために除外しています。
っつーか、前スレに 2 、3 度出ております故、このスレッドでの質問は最後にして頂きたく。
0016名無しさん＠お腹いっぱい。
NGNGああ。IEの串設定を読みに行くアプリ対策でしたか。
ｽﾚﾖｺﾞｼｽﾏｿ
0017名無しさん＠お腹いっぱい。
NGNGどういう経路で通信を図るのだろうか。
0018名無しさん＠お腹いっぱい。
NGNG↓ ＦＡＱ参照
ttp://www.tpffaq.com/cgi-bin/faqmanager.cgi?file=genrules&toc=faq#q19
［鯛焼き］
タイトル：１９．何がケロたんの中のLoopbackルールに起こったのかにゃ？
本文：
ケロたんユーザーは、デフォルトでloopbackルールが無い事に注目するぼ。
普通、これは問題を引き起こさないぼ。
しか～し、loopbackを求め続けるappsを使用すれば、安全にルールを加えられるぼ。
だけど、それは最高のルールにする為には必要でないか、とても望ましくないぼ。
ケロたんのシステムルール以下にこれを置くぼ。
> Description: Loopback
> Protocol: TCP and UDP
> Direction: Both
> Local Port: Any
> Local App.: Any
> Remote Address Type: Single
> Host address: 127.0.0.1
> Port type: Any
> Action PERMIT
ケロたん: tcp 127.0.0.1 port 44334にhardcodedされたloopbackがあるんだぼ。
Port44334は管理の為に開いてて、
admin<->engine communication protocolによって内部に保護されてるぼ。
本当ぼ。どんなアプリも127.0.0.1:44334,に接続する事が出来るぼ。だけど、そのようなアプリはもっとできないぼ。
（Port44334上で適用された内部セキュリティを回避する事が出来ないからだぼ。）
ｺﾞﾔｸｼﾃﾀﾗｽﾏｿ
0019名無しさん＠お腹いっぱい。
NGNGおつかれっす。
0020名無しさん＠お腹いっぱい。
NGNG新スレ立てお疲れ様
ちょっと新スレの題名が使われなくて鬱だった
（Kerio Personal Firewall part2 （ﾟ∀ﾟ）ﾙｰﾙﾂﾞｸﾘﾆ萌ｴﾚ!!）
けど1の功労ぶりを見たら涙が出てきた
( ﾉД`)ｼｸｼｸ… ｦﾂｶﾚｻﾏ…
0021名無しさん＠お腹いっぱい。
NGNG真上
同じアプリケーションプロトコルだと逐一許可、拒否するしか
>>14
不用意な同一階層DHCP二本立ての時
0022ｹﾘｵﾏｿｾｰ!!
NGNG今まで蹴られてた人も入れてみるべ
0023名無しさん＠お腹いっぱい。
NGNGお疲れさまです。
んでテンプレに前スレ追加すんの忘れててすいませんでした。
0024名無しさん＠お腹いっぱい。
NGNGルール設定のアドレス指定のところに CustomGroup と言う選択項目があるのですが、
これはどういった時に指定するのでしょうか。
0025名無しさん＠お腹いっぱい。
NGNG6と8をみろ
0026DoneBlack
NGNGお疲れ様>>1さん
0027名無しさん＠お腹いっぱい。
NGNG0028名無しさん＠お腹いっぱい。
NGNG前スレに出てたのん
>133名前：名無しさん＠お腹いっぱい。 sage 投稿日:02/02/20 20:51
>KPF入れた人、すまんが…
>http://tooleaky.zensoft.com/
>http://keir.net/firehole.html
>http://www.soft4ever.com/security_test/En/
>リークテスト確認してもらえんかな？
0029名無しさん＠お腹いっぱい。
NGNG6と8は見ていましたが、Anyとの違いが分かりません。
single,range,listに関しては新たにアドレスを指定する場所が現れるので使い方は分かるのですが、
Any,Customに関してはアドレスの設定個所が現れないので、
全てのアドレスを指定しているのだと思うのですが、各々の違いが分からないのです。
0030名無しさん＠お腹いっぱい。
NGNG0031名無しさん＠お腹いっぱい。
NGNGCustomは、「Firewall Configuration」→「Miscellianeous」で設定したアドレス群が適用されます。
0032名無しさん＠お腹いっぱい。
NGNGありがとうございました。
各々の違いをやっと理解できました。
これで安心して眠れます。
0033名無しさん＠お腹いっぱい。
NGNG0034名無しさん＠お腹いっぱい。
NGNGProtocol: TCP
Direction: Outgoing
Local Port: 1024-5000
Local App.: Any
Remote Address Type: Any
Host address: Any
Port type: Any
Action PERMIT
ではやはりまずいかなぁ。
スパイウェア素通り？
0035名無しさん＠お腹いっぱい。
NGNGhttpといってるのならremote portを80に指定しないのはなぜ？
ルールつくってるんだけど、2.12にしてからOutlook Expressが
うまくいかない。許可するかどうかも聞いてこない。
どこか見直さないといけないのだろうか？
0037名無しさん＠お腹いっぱい。
NGNGウイルスからあなたのPCを守るために、Kerioが気を利かせてくれてるんですよ。
0038名無しさん＠お腹いっぱい。
NGNG一度、MD5からOutlook Expressを削除するのが良いと思われ。
0039名無しさん＠お腹いっぱい。
NGNG不具合は本当に解消してるの？
当方はXPなんで以前から問題ないんだけど。
Win98+NAVの人とか、Win98+VBの人はどうなの？
0040名無しさん＠お腹いっぱい。
NGNG前スレにも書いたけど、KPF2.1.2にしてから
うちのWIN98SE+NAV2002では普通に使えるようになったよ。
0041名無しさん＠お腹いっぱい。
NGNG前スレで話題になったけど、俺もKerio起動してると公開プロクシ云々で書き込み出来ない
ルール設定が悪いのかと思って、バージョンアップのついでに、再インストールして
ルールを全部作り直そうと思ったけど、デフォのルールにIEだけ許可したルールでも
書き込めない。これプロバイダのせいとかなのかね？
それともデフォのままじゃダメなのか？
0042名無しさん＠お腹いっぱい。
NGNGどうもスミマセン
今日PCを立ち上げてみるとうまくいきました。
昨日の時点でIEなど通信自体には問題なかったし、
すごく不思議なんだけど、、、、まぁWinにはよくあること
なのかなと思ったり、、、
半年くらい使ってるけど日本語フォルダ関係でおかしな
警告が出てくるくらいで全く問題なかったもので
ついカキコしてしまいした。
0043名無しさん＠お腹いっぱい。
NGNGHTTPは80の他にも8080、3128、443、2021を使うのでは？
これで全部かどうかは自信がないので指定してないです。
0044名無しさん＠お腹いっぱい。
NGNG443はhttps。
httpはほとんどが80だから80にしぼっといて、他はその都度許可でもいいのでは？
All Denyを作らないのであればだけど。
0045名無しさん＠お腹いっぱい。
NGNG0046名無しさん＠お腹いっぱい。
NGNGなるほど。新たにHTTPS Outgoingを作りました。
スパイウェアってのはやぱ80を使って通信するんですかね？
0047名無しさん＠お腹いっぱい。
NGNG1～65535
0048名無しさん＠お腹いっぱい。
NGNG全部ってことですか・・・
やはりアプリ毎にルール作った方がいいのか。
ブラウザとかいろいろ試すのでいちいちルール作るのがおっくうで。
0049名無しさん＠お腹いっぱい。
NGNG（ ／ ＼ノ
・ ・
6( c )3 ／￣￣￣￣￣￣￣￣￣
＼ - ／ ＜ FW入れながら窓口を必要以上に大きくするのは本末転倒だ。
／ ＼ ＼よって>>48を本末転倒君1号に認定する。
／ノl まさき . . ﾍ ＼
／／｜ | ＼＼
___／／ ｜ x ＼ ＼ヽ___
｀ｰ-' | ∩ ＼ ー-´
| /ω ＼ ヽ
｜ ./ 〉 ）
| / ／／
| | く_っ
0051名無しさん＠お腹いっぱい。
NGNGつまりはLoopbackはできればつくらないほうがいいってこと？
でIEのキャッシュのためのルール
（UDPのout、127.0.0.1で該当アプリ）としろっちゅうことだよね？
そーするとタブブラウザーとかCaldixつかってるとまたそれごとに
ルールつくらにゃいけない･･･ なんかヤダｗ
0052名無しさん＠お腹いっぱい。
NGNGいいだろうって事かと(細かい事だけど)。アプリ指定の所で複数のアプリが指定
出来るようになるとより便利。Custom Address Groupも複数作れると便利。
次ヴァージョンで改良して欲しい。
0053名無しさん＠お腹いっぱい。
NGNGこれは嬉しいよね、俺の環境もver.2.1.2にしたら
"MacTransfer Date: Invalid buffer tag"のエラーちゃんと直ったよ。
これで悩んでた人、最新版試してみては？
ちなみに今までは
Tiny＝OK、Kerio2.1beta5＝OK
Kerio2.1.0＝ダメ、Kerio2.1.1＝ダメ、Kerio2.1.2＝OK
だったよ。
0054名無しさん＠お腹いっぱい。
NGNGだけだった。Media Playerのルールは作ってあるけど殆ど使って無いから
チェックは外してるし実質1つだけか。
0055前スレ651=(実は)前スレ887でした
NGNG>>41
「PROXY規制中」スレに情報が載っていたので、私も試してみました。
→ http://kaba.2ch.net/test/read.cgi/accuse/1014572008/
試した設定は、64.71.128.0/18 と 216.218.128.0/17 からの
Incomming(Any port)を遮断するというものです。
結果・・Kerioが2ch側からのアクセスをブロックするものの、
「公開PROXY・・・」が出ます。(-_-;
その後、FreeBSDのIPFWだと、denyはダメで、resetだとOKという報告が出ていました。
→ http://kaba.2ch.net/test/read.cgi/accuse/1014572008/284
Kerioの設定項目を再確認してみましたが、該当する項目は見つけられませんでした・・・
それから、上記スレの342さんが以下の書き込みをされています。
→ http://kaba.2ch.net/test/read.cgi/accuse/1014572008/342
> 342 ： ◆Win98/I2 ：02/03/21 00:50 ID:P5SgK2eb
> プロバイダ(強制)串のレベルは、
>
> ０）本当に外部から利用可能なおマヌケな設定になっている。
> １）外部から利用しようとすると、403 Forbiddenとか、文字で何らかのメッセージを出す。
> ２）外部からの接続は確立してしまうが、何のメッセージも出さずTimeout 等で利用できない。
> ３）外部からの接続が「低いレベル」でカットされていて即座に利用不能と判断できる。
>
> みたいなクラス分けが出来るかと…
>
> ３）なら新スクリプトでも書きこめるけど、２）以下はOpen Proxyと判断されてダメみたいですね。
おそらく、Kerioは2)以下のレベルだと思うんですが・・・
素直に串探しました。(-_-;
0056名無しさん＠お腹いっぱい。
NGNGｱﾌﾟﾘがANYのLoopbackは作っちゃダメだってさんざん言ってるじゃん。
どーせIE、ﾈｽｹ、かちゅ、Caidixとかそんなもんでしょ。
気になる部分まで突っ込んで設定できるからKerioﾏﾝｾｰって言ってるわけで、
それが細かいと感じるﾔﾂはぞぬでもｲﾝｽｺして競合起こしとけってこと。
そんで脳㌧使ってみりゃわかるんだけどな。
あれで同じような設定するともっとめんどくさいよ（・Ａ・）
>>52
ｶﾅｰﾘ同意。
それやってもそんなに重くはならないだろうしね。
「cache」って名前でLoopback、アプリ複数指定
「DNS」、「MAIL」等のｶｽﾀﾑｱﾄﾞﾚｽｸﾞﾙｰﾌﾟ
ｳﾏｰ（ﾟдﾟ）delicious！
0058名無しさん＠お腹いっぱい。
NGNG0059名無しさん＠お腹いっぱい。
NGNG激しく同意。
アプリごとのループバックのルールが増えると大変。
ただでさえルールが多いのに。
まとめて設定できると凄く便利だ。
ルールに関する疑問が少々。
一応、FAQ推奨のルールは一通り入れてみたけど、
ICMPの（3）Destination Unreachableと（10）RouterSolicitationの
OUTのブロックがやたらと多い。
これをそのまま外に出しちゃうと何か問題があるのかなあ？
例えば、ポートスキャンに使われるとか？
またブロックすることによって、何か不具合が出ないのだろうか？
速度の低下などの？
006051
NGNGおいらもLoopbackが必要なアプリ複数指定ほしいと思った
つかそう思ったらからカキコしたわけで
厨房ついでに（？
Network/Maskについて教えてください
用語しらべても理解できなかったのです
あとおいらSNMPのバグがあるって聞いて
UDP/TCPのinの161-162止めてるんだけどこれってもう直ったんですか？
0061名無しさん＠お腹いっぱい。
NGNG>>あとおいらSNMPのバグがあるって聞いて
>>UDP/TCPのinの161-162止めてるんだけどこれってもう直ったんですか？
禿げしく勘違いしていると思われ
0063名無しさん＠お腹いっぱい。
NGNG日本語パッチ待ちだったけど音沙汰ないし。
006451
NGNGhttp://www.watch.impress.co.jp/internet/www/article/2002/0213/snmp.htm
ここですわ
エンドユーザーには関係のない話なんですか？
0065名無しさん＠お腹いっぱい。
NGNGあ、マジごめん、勘違い。
逝ってくる。
0066名無しさん＠お腹いっぱい。
NGNGhttp://www.google.co.jp/search?hl=ja&q=%83T%83u%83l%83b%83g%83%7D%83X%83N+%83T%83u%83l%83b%83g%83%7D%83X%83N%83r%83b%83g+%83T%83u%83l%83b%83e%83B%83%93%83O&lr=
http://www.ipa.go.jp/security/ciadr/20020213snmp.html
0067名無しさん＠お腹いっぱい。
NGNGこういう時はまず寝て、それからゆっくり考えよう・・・
0068
NGNGTCP&UDP-OUT
ローカル=1024-5000
リモート127.0.0.1=1024-5000,8080
ってまとめちゃてよろすいですか？
それともUDPは分けて絞ったほうがいいんですか？
Proxomitronを絶対通すんだったら大丈夫かと。
んでもバイパスしちゃうとだめかも
007059
NGNGルールに関する疑問が少々。
一応、FAQ推奨のルールは一通り入れてみたけど、
ICMPの（3）Destination Unreachableと（10）RouterSolicitationの
OUTのブロックがやたらと多い。
これをそのまま外に出しちゃうと何か問題があるのかなあ？
例えば、ポートスキャンに使われるとか？
またブロックすることによって、何か不具合が出ないのだろうか？
速度の低下などの？
うちはきてないからわかんないけど、Denyしてみて
速度低下その他不都合が出たらルール作成でいいんでない？
Kerio,Tinyの基本ね。
0072名無しさん＠お腹いっぱい。
NGNG来て無い訳ないでしょ。
というか、自分から出すものだけど。
かつてTinyスレでも問題になったが。
きっちり説明できる人がいなくて、そのままうやむや。
出して悪いものではないと思うけど、セキュリティ的にはどうか分からん。
0073名無しさん＠お腹いっぱい。
NGNGていうかさ、誰も答えないんだったら自分で試してみりゃいいじゃん。
何であんたはそんなに偉そうなのさ？
0074うっきー
NGNG0075名無しさん＠お腹いっぱい。
NGNGめっちゃ遅いんだけどどうすればいい。
信頼するアドレス192.168.0.0マスク255.255.255.0
自分192.168.0.2相手192.168.0.3です。
0076名無しさん＠お腹いっぱい。
NGNG回答は、それからだ。
0077名無しさん＠お腹いっぱい。
NGNG0078名無しさん＠お腹いっぱい。
NGNGのルール6,8,9の関係を教えてください
8と9はまだログに残すか残さないかの違いだけど
6と9は矛盾してる気がします
6でpermitしたものを9でdenyしてる 何故ですか？
0080名無しさん＠お腹いっぱい。
NGNG113を通す
>>78
全然矛盾しない
InをPermit、OutをDeny、他をDeny
>>76
なんでやねん
0081名無しさん＠お腹いっぱい。
NGNG78ではないのだが・・・
Rule 9 の ICMP Type に Echo Reply, Destination Unreachable, Time Exceeded はいるのか？
無くても良い気がするのだが・・・俺も認識間違ってる？
0082名無しさん＠お腹いっぱい。
NGNGここのQuickScanでチェックしたんだけど。
http://scan.sygatetech.com/prequickscan.html
0083名無しさん＠お腹いっぱい。
NGNGVB2002とKerio併用で不具合出てるor出てない人いますか？
今Tiny使ってるんで不具合無いなら乗り換えようかと。。。
0084名無しさん＠お腹いっぱい。
NGNGっていうのを頻繁にブロックするんですけど、これ何だか分かります？
0085名無しさん＠お腹いっぱい。
NGNGDHCPと違うかなァ？（曖昧
0086マオ ◆yH3hWzUo
NGNGいろいろ参考のして作ったルールをアプロダにあげました。
先達の方々、添削おねがいします。
0088名無しさん＠お腹いっぱい。
NGNGだよなぁ。Rule6でICMP[0,3,11]Incomingを許可しているのに
Rule9では拒否しているように見える。
でも、FirstMatchルールだから、Rule6で許可されたら、Rule9は適用されないので
ルールのコンフリクトとかは起こらない。だから別にこのままでも特に不具合は
発生しないはず。
まぁ気になるなら自分で修正すればいいんじゃない？
0089名無しさん＠お腹いっぱい。
NGNG確かに、常に許可したいんだったらRule9で拒否する必要も無い。
ただ、普段許可してる[0,3,11]を拒否したい場合、Rule6のチェックを外せば
Rule9のお陰でポップアップなしで拒否できる。
そういう利便性を考えてあえてRule9で拒否してあるんだと思われ。
見当違いだったらｽﾏﾝｺ。
0090名無しさん＠お腹いっぱい。
NGNGループバック許可は要らないんじゃないかな？とか言ってみる。
0091名無しさん＠お腹いっぱい。
NGNG前スレをチェックしてみましょう
0092名無しさん＠お腹いっぱい。
NGNGだまにセカンダリの方にいくことがあるよね。
これは遮断した方がいいの？
0093名無しさん＠お腹いっぱい。
NGNGDNSを参照しに行くくらい問題なさそうですが。
セカンダリを見に行くって事は、プライマリのレスポンスが悪いか落ちているかのどちらか
と思うので、正常な動作じゃないですか？
間違ってたら指摘ぷりーず。＞有識者の方
0095名無しさん＠お腹いっぱい。
NGNGは許可していますか？
0096名無しさん＠お腹いっぱい。
NGNGTinyの「1」のスレの中盤以降を読む事をお勧めします。
・ProxomitronがらみでLoopbackの設定を変えるべき
・FTPのOUTを「Any Application」で許可すべきではない。
この2点が気になりますが、この件に関して上述の通り
Tinyの「1」のスレに詳しい解説があります。
0097名無しさん＠お腹いっぱい。
NGNGノートンはそれで更新できる？
毎回接続先が変わるような気がするのですが？
あとループバック無しでやってみれば？
それでも作るんだったら
Local 1024-4999 Remote 127.0.0.1 1-4999
にするとか。
0098マオ ◆yH3hWzUo
NGNGProxomitronはIEで使用設定してるのではなくて
MDIから使っているのでこれでいいかなーと思ったのですが、
そういう問題じゃないですかね・・・。
>97
現在ループバックなしに挑戦しています。
あ、あと>95私です。
0099名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/Athlete-Samos/3452/kerio.png
0100マオ ◆yH3hWzUo
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/2.png
0101名無しさん＠お腹いっぱい。
NGNGオミトロンのローカルポートはいくつ？
8080ならブラウザであくせすできないよ
0102名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
0103名無しさん＠お腹いっぱい。
NGNG8080です。
効いてるように見えるのはキャッシュなのかな？
修正します。
010496
NGNGいや、MDIBrowserでブラウジングしてるんでしょ？
なら一番下のルールでオミトロンへのアクセスを許可している事に
なるから現状のルールでもOKですよ。
>98で
「ProxomitronはIEで使用設定してるのではなくて
MDIから使っているのでこれでいいかなーと思ったのですが、
そういう問題じゃないですかね・・・。 」
との事ですが、IEのインターネットオプションでローカルプロクシの
設定をしていないのであれば、おっしゃる通り問題はありません。
Loopbackをanyで許可している場合、インターネットオプションで
ローカルプロクシの設定を見にいくソフトが素通しになってしまう
（Proxomitronを立ち上げている状態で）というのが問題なので・・・・・
何の事かわからなければ前述のとおりTinyスレ1の600以降を
読む事をお勧めします。
設定
0105名無しさん＠お腹いっぱい。
NGNGMXまで対応してる（ｗ
0106名無しさん＠お腹いっぱい。
NGNG色々細かいとこまでルール解説していてくれて、とてもありがたいんだが
MXのルールはチト間違いが有る。
MXの(配布用）のルールはDirectionがBoth、（ファイル転送）のルールは
DirectionがINが正しい・・・・・と思う。
たぶん、だがこの方はMXは使った事がなく、このスレやTinyスレの
やり取りから推測で説明してくれてるんじゃないかな？
0107名無しさん＠お腹いっぱい。
NGNG恐ろしい。
0108名無しさん＠お腹いっぱい。
NGNG俺も『MacTransfer Date: Invalid buffer tag』で、
悩んでたが、2.1.2で晴れて蹴男の仲間入りだYo!
ちなみにWinXP+NAV2002でし。
でも何故か、
『Start Firewall Engine Automatically on Windows Startup』
をﾁｪｯｸしてるのに、自動で立ち上がらない。
しょうがないので、ｽﾀｰﾄｱｯﾌﾟに入れているけど。
0109名無しさん＠お腹いっぱい。
NGNG致命的なアプリケーションなんとかってエラーが
タスクトレイにでるのだが、なにゆえ？
0110名無しさん＠お腹いっぱい。
NGNG愛深き故に・・・
0111cogen ◆sZipytiw
NGNGKerioのMLで紹介されてたんだけど。
http://hem.passagen.se/pluppis/dator_egnaprogram.html
0112名無しさん＠お腹いっぱい。
NGNGなかなかいいんでない？
0113名無しさん＠お腹いっぱい。
NGNGそのアドレスに飛ぼうとしているけど、「ページが見つかりません」
と言うエラーで、行けないでござる。
0114名無しさん＠お腹いっぱい。
NGNGMTU 弄ってたり？
知人が Kerio j patch のページがそれで行けないって云ってたから。
0115名無しさん＠お腹いっぱい。
NGNGんなーこたぁんーねぇーYO
0116名無しさん＠お腹いっぱい。
NGNG0117名無しさん＠お腹いっぱい。
NGNG当たり前じゃないか？
0118名無しさん＠お腹いっぱい。
NGNGあきらかに通信とかしてないのにそんなエラーだされてもね。
一瞬びびるけどちゃんとインストールされてるし。
そんな愛はいらん。
0119名無しさん＠お腹いっぱい。
NGNG失礼致した。
簡易タブブラウザで拝見していたのだが、このブラウザのユーザーエージェントを
設定していなかったので、先のようなエラーが出ておったようである。
おいらは、ぷっぷかぷ～。
0120名無しさん＠お腹いっぱい。
NGNG0121名無しさん＠お腹いっぱい。
NGNGていうかそのソフトはCDからインストしてる？
名前に日本語が含まてれるフォルダにインストーラー入れて実行とかしてない？
0122名無しさん＠お腹いっぱい。
NGNG"デスクトップ"からインスコしてます。
"Desktop"にしてみます。
しかしなぜKPFがエラーはくのか・・・。
0123名無しさん＠お腹いっぱい。
NGNG＼ _,ゝｰ-‐'´｀￣｀y‐r_// /
＼ ＞_r'´∧∧￣i- ､ ｀ヽ. /
/ r{ﾙ/'"⌒}}从ii i i ﾊ /
{ i {'(__） (__）ﾘﾘﾘ i ii i}
/ ,'（ )━（ ） | |'⌒i
,' i |▽▽▽| ノ( | i | l /
|! .| l | ⌒ | ! |_ノ ./
!| .| | l | |. /
| iﾄ､ | | ,| i /
!ll ｀＞t----j‐＜ ﾘﾉ/ /
＼ ,く.y {_＞＜ ﾉ ／>､ ／
＼ | :{ //Vi i^'´}'´ | ／
0124名無しさん＠お腹いっぱい。
NGNG(ﾟДﾟ)ﾊｧ?
>>1-2読んだかﾎﾞｹｪ
0125口うるさい人
NGNG一つ提言があるのですが、聞いてもらえます？
2ch等のBBSで発言する時は「前スレ」や「過去ログ」を
よく読んでから、既出でないことを確認した上で発言する、という習慣をつけましょう。
0126
NGNG胴囲。みんなルール作りにはまってるけどどれくらいの使用頻度で
ルールにするか、手動にするかの使い分けのほうが重要だもんね。
すべて確認後手動が一番安全なんだから（藁）
0127
NGNGがありますけど、俺のXPはそれのかわりにすべて「svchost.exe」が
でちゃうんですけど違いはあるのでしょうか？
0128名無しさん＠お腹いっぱい。
NGNG違いの分かる男って言ったら世界中捜しても
ブー高木しかいないから、やつに聞くしかないな。
それでは登場願おう！ブー高木ですっ ↓(ブー高木登場)
0129呼ばれたブー高木
NGNG0130三村 ◆LBHeL.io
NGNG0131名無しさん＠お腹いっぱい。
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/3.jpg
一応設定してみたけどよく分からんです。。。
アドバイスお願いします
画像の切れてるとこで
Localは1024-5000
The ProxomitronのRemoteのポートは80,443,8080,10000です
0132名無しさん＠お腹いっぱい。
NGNG0133名無しさん＠お腹いっぱい。
NGNG0134名無しさん＠お腹いっぱい。
NGNGｳﾌﾟ板のﾃﾞﾌｫの名前、cookieがなければ自動で入るようにしておきました。
不具合あれば連絡おながいします。
あと、4番目のｶｷｺした方
こっちに画像のURL貼り付けて、書き込みしておきませう。
誰にも見てもらえない可能性あるんで(w
http://snow.prohosting.com/keriop/upbbs/img/4.png
0136名無しさん＠お腹いっぱい。
NGNGその画像Tinyスレに書き込んであったYO!
0138名無しさん＠お腹いっぱい。
NGNGBecky!のループバックはどっちがPOP3Trapに繋がるの？
ブラウザ随分多いねえ、1024-5000,8080でいけないかな？
Windows Explorerは？随分と中途半端なポートだけど？
0139131
NGNGBecky!はプロバイダの鯖にメールチェックしに逝くときに110
hotmailの鯖に逝くとき6110使ってるみたいです
漏れ、このあたりの事全然分かんないです。。。
ｽｲﾏｾﾝ。。。
ﾌﾞﾗｳｻﾞは趣味です(w
ﾒｲﾝはMDIBrowserですが
ﾎﾟｰﾄは1024-5000,8080に変えました
IEはWindows updateにしか使ってないんで8080はいらないかなーって
思ったんですけど、これも1024-5000,8080にしてみました
まだ何かありましたら、ｱﾄﾞﾊﾞｲｽおながいします
0140131
NGNGそのうちにまとまる、、、かも。。。
239.255.255.250 1900 はWinMeが起動するとき
共有するプリンタなんかを探しに逝ってるってのをどこかのサイトで見たので
遮断しています
0141名無しさん＠お腹いっぱい。
NGNG＞hotmailの鯖に逝くとき6110使ってるみたいです
すいません検索してませんでした
Becky!→110 POP3Trap(POP3Scan?)→ 110 ISP
Becky!→6110 BkHotmail→80 Hotmail
↑インターネットオプション
インターネットオプションのプロキシ設定にlocalhost:8080があれば、
Becky! localhost:6110とBecky! localhost:8080になって
Proxomitron hotmail:80になるわけですな
>>140
＞239.255.255.250 1900 はWinMeが起動するとき
＞共有するプリンタなんかを探しに逝ってるってのをどこかのサイトで見たので
UPnPと関連のあるSSDPがWinXPではsvchost.exeが発射するようですな
UPnPもろとも削除すると出ないようです
svchost.exeは他にwindowsupdate.microsoft.com:80や
なんたら:123に向かっていたりするようです
色々と貴重なご意見感謝です
0142名無しさん＠お腹いっぱい。
NGNG0143名無しさん＠お腹いっぱい。
NGNGSYN飛ばしてねえくせにいきなりACK飛ばしてきた奴です
Kerioが自動的に切ってくれます
0144名無しさん＠お腹いっぱい。
NGNGつまり、買った覚えが無いのに請求書が来たようなもんだね？
0146名無しさん＠お腹いっぱい。
NGNGまぁ笑点始まったから見ようぜ
0147142
NGNG0149名無しさん＠お腹いっぱい。
NGNG意味不明
0150名無しさん＠お腹いっぱい。
NGNGたぶん、アップデートの通知の為のものだと思うよ。
不要ならルール消しても大丈夫だと思う。
消して不具合出たらここで報告ぷり～ず。
0151名無しさん＠お腹いっぱい。
NGNG0152名無しさん＠お腹いっぱい。
NGNGあっちょんぷりげ
0153名無しさん＠お腹いっぱい。
NGNGサンクス。これすごくｲｲ（AA略
0154名無しさん＠お腹いっぱい。
NGNGちょっと収まってきたけど。
0155名無しさん＠お腹いっぱい。
NGNG0156名無しさん＠お腹いっぱい。
NGNG0157名無しさん＠お腹いっぱい。
NGNGけっこーウザイなあ。かなりウザイ。
0158名無しさん＠お腹いっぱい。
NGNGアップデートしようとしても
最新バージョンの情報を集めていますの下のバーが4分の1ぐらいでとまります。
全てのdeny系のルールを切ってもなんのポップもでてこないし？？
caldixのエラーですかね。でもKPF入れてから以来の気が・・・。
0159名無しさん＠お腹いっぱい。
NGNG(ﾟДﾟ)ﾊｧ?
頭大丈夫？
俺はオマエじゃないんだよ。
そんな情報だけで分かるわけねーだろ氏ねもうこのスレくるなﾎﾞｹｪが
ちなみに俺は動いてるよ。caldix、kerio共に最新ver
0160名無しさん＠お腹いっぱい。
NGNGなんでルールが勝手に変わるか知ってる人います？
0161名無しさん＠お腹いっぱい。
NGNG149=151=155=159
↑
こういうアフォが居るから、このスレが荒れるんだね。
0162158
NGNG惑星からCSDに接続先を変えたらできました。
0163名無しさん＠お腹いっぱい。
NGNGこれは以前のバージョンから報告されている不具合ですね。
俺は経験した事が無いんだけれど、
とりあえずの対策として、ルールを作ったら保存するようにしといて、
不具合が発生してルールが勝手に変わってしまったら
保存しておいたルールを書き戻す。ってのはどうですか？
解決策じゃなくってｽﾏｿ。
0164148
NGNGなるほどアップデートの為ですか
不安で残してあったけど消す事にしました､もし不具合が出れば報告致します。
胸のつかえが取れました､ありがとうございました！
>>148
文章力が少なくてｽﾏｿ...
0166名無しさん＠お腹すいた。
NGNGAdvsnced → Miscellaneous → Log Suspicious Packets
のチェックを外したら？
0167名無しさん＠お腹いっぱい。
NGNGおお、All Denyが上から３番目だ。
おーい！あのときの彼、見てるかー！俺だぞー（ｗ
0168名無しさん＠お腹いっぱい。
NGNG返事ありがとう。
0171cogen ◆sZipytiw
NGNGみんなに紹介だけしといて、自分はまだ使ってなかったりして．．．
なかなか評判も良さ気なので、今からいれてみます。
0172名無しさん＠お腹いっぱい。
NGNG157です。おっしゃるとおりですが、チェック外したくないんで。
Log Suspicious Packetsで引っかかるヤツって、142-145のの他にもあるんかな？と思って。
ログを観察しています。ワシはﾊﾞｶなのか？
0173
NGNG0174名無しさん＠お腹いっぱい。
NGNG>>143
ウチでも同じようなログがいっぱい記録されてました。
でも、よく見ると その時見てたWeb鯖からの物や、プロバの串からの物ばかりです。
（Web鯖直だったり串だったりするのは切り替えで使用してるため）
ひょっとすると、蹴り男がtimeoutと見なした後に帰ってきた返事なんじゃないかな？
で、通信や表示に不具合が出ないのは勝手にリトライして新たにセッションを張り直してるからかな？
な～んて勝手に解釈してます。
0175cheshire-cat
NGNGどっかのレスポンス悪いWEB鯖につないで、実験してみて欲しい。
真相知りたい～
0176名無しさん＠お腹いっぱい。
NGNG前の俺と同じ、動く理由があるのかな？
先週ルールのチェックを2･3個まとめて外したところから下のルールが全部消えていた...
Kerio厳しすぎ（ｗ
0177名無しさん＠お腹いっぱい。
NGNG0178174
NGNG今、TCPの本を読んでたんですが、
ひょっとすると（まだまだ憶測です）、セッションの終了の際のACKかなぁ・・・なんて。。
ホストAとホストB間のセッション終了のやりとりは
1. A→ACK+FIN→B
2. A←←ACK ←←B
3. A←ACK+FIN←B
4. A→→ACK →→B
と、このように4wayで行われるのですが、
このどこかの段階で途中で止まっちゃったのかな？
そもそもHTTPの場合、終了処理はどっちからだったっけ？
普通に考えればサーバ側からだと思うんだけど。。。
0179174
NGNG終了手続きがサーバ側からだとしたら、
ホストAがサーバ、ホストBがクライアントですね。
すると、3.のACK+FINを発射した段階でポートを閉じちゃってる可能性もあるかなぁ・・・と。
アフォなんで頭がこんがらがってきました。。誰かヘルプ～～。
0180名無しさん＠お腹いっぱい。
NGNG>>177
そうさ、蹴夫は我が子を谷に（略
0181cogen ◆sZipytiw
NGNGいれてみました。
かなり、良いかも。
これで、Kerio/TinyはLogがしょぼいってのは解消。
0182名無しさん＠お腹いっぱい。
NGNG私はいまTinylogerでLOGを見ながらRule構築中。
結構使えますね、これ。
0183名無しさん＠お腹いっぱい。
NGNGKerioのlogしょぼすぎ。
0184cogen ◆sZipytiw
NGNGついてるのが一番良いのでしょうが、ツールがあるんだし、
リソース食うようになっても困るので、今のままが良いと思うのは俺だけ？
0185名無しさん＠お腹いっぱい。
NGNGおまえだけ
0186cogen ◆sZipytiw
NGNG選択したログを削除したりって事はできないね。
0187名無しさん＠お腹いっぱい。
NGNGそれが出来るとマズイっしょ？
蹴り男が混乱しちゃうんじゃない？
こんな便利なツールがあるんだから、俺も蹴り男のlog機能はこのままでもいいと思うよ。
ま、軽いまま機能アップなら大歓迎だけどね。
>>185
この平和なスレで一人で暴れて楽しいか？
0188名無しさん＠お腹いっぱい。
NGNG>>186は右クリックのclearではkerioのfirter.logの中身が消えない
（どうも再起動まで保持しているようだ）のを、Logerの方でできないかな
ってことじゃないかな。
私もこの機能は欲しい。
0189名無しさん＠お腹いっぱい。
NGNG0190名無しさん＠お腹いっぱい。
NGNGhttp://www.sub-all.com/sagasi/kao.jpg
0191名無しさん＠お腹いっぱい。
NGNGあなたの顔じゃん。
0192名無しさん＠お腹いっぱい。
NGNG0193cogen ◆sZipytiw
NGNGログの削除ですが、Kerioで右クリックでログ削除をすると、
今までのが全部消えるので、選択したログだけ削除とか、
昨日までのログは削除とかできると良いなあと思ったのですが。
0194名無しさん＠お腹いっぱい。
NGNGTrojan Trapとやらがついてるってことは本家FAQで言う
RULE 15:
Description: Block Low Trojan Ports TCP UDP (Notify)
と
RULE 16:
Description: Block High Trojan Ports TCP UDP (Notify)
が要らなくなるということですか？
それともKerioのFAQにもあるってことは要るってことですか？
0195名無しさん＠お腹いっぱい。
NGNGログ取りって意味でも要るし
Trojan Trapはトロイのポート閉じるわけじゃないから
0196名無しさん＠お腹いっぱい。
NGNGありがとう。
そのうち設定をうｐするので、ご指導くだされ。
0197名無しさん＠お腹いっぱい。
NGNG0198名無しさん＠お腹いっぱい。
NGNG+ updated default rules
+ shield from non-winsock protocol drivers
- fixed synchronization issue between engine and kernel driver
- fixed leak in send routine
- fixed security issue when starting internet browser in About dialog
0199名無しさん＠お腹いっぱい。
NGNG0200名無しさん＠お腹いっぱい。
NGNG0201名無しさん＠お腹いっぱい。
NGNG0202名無しさん＠お腹いっぱい。
NGNG多くのユーザーに使用してもらって不具合報告させるしかなかったのかな
これからも、どんどんバージョンアップしそうだな
0203名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
を参考に作ってみました。
DENYが多すぎるような気がしますので、達人の方からのご意見を
頂戴したくアップします。忌憚ないご意見をお願いいたします。
0204名無しさん＠お腹いっぱい。
NGNGログをとらなければ、そんなに拒否のルールを作る必要はないと思うけど。
リアルワンがあるね。
むしろ、そっちの感想が聞きたいくらいだが、スレ違いなのでやめておこう。
ところでローカルは1025-4999でも良いという意見があるけど、どう思う >>ALL
0205名無しさん＠お腹いっぱい。
NGNG確かにDENYが多いですね。203さんも仰っているように、DENYのルールはログを
とりたい場合と「頻繁に許可を求めてくるが、常に拒否したい」場合に設定する
のが良いと思うので、それぞれログを取って様子をみて必要性が低ければ
少しづつ減らしていかれてはどうでしょうか。
で、DENYのルールを減らす為の提案。
ユニバーサルプラグアンドプレイは使ってるのでしょうか？
特に使ってない（たぶんそうだと思うが）のならば、ユニバーサルプラグアンドプレイを
アンインストールしてしまっては如何でしょう？そうすればそもそもユニバーサルプラグ
アンドプレイ（UPｎP）の打ち出し（OUT）は無くなるはずだから、「UPｎP DENY」のルールは
削除できると思うよ。
同様に「NET BIOS DENY」のルールもそもそもNBTのネットワーク設定を削除してしまえば
DENYのルールは不要になる。（この件はTinyの過去スレで何度か出ている）
あるいはKerioのConfigurationでMicrosoft Networkingのところで共有拒否でも良い。
0206名無しさん＠お腹いっぱい。
NGNG俺はずっと1025-4999でやってきたけど、特に問題が生じたことはない。
0207名無しさん＠お腹いっぱい。
NGNG0208名無しさん＠お腹いっぱい。
NGNGが、俺はDHCPを用語集で調べてもどんな状況になったら
便利に使えるんだかいまいち掴めず(藁
0209名無しさん＠お腹いっぱい。
NGNG腐るほどの端末がネットワークに接続されるとき。
転じて CATV ネットワークへの直接接続など。
ノートなど、いろいろな場所でネットワークに繋ぐ場合。
腐るほどでなくても結構大変だったけど。
0210名無しさん＠お腹いっぱい。
NGNG0211名無しさん242
NGNG適当によろしくです。
KPF日本語化パッチ配布所
http://page.freett.com/nanasisan242/
0212名無しさん＠お腹いっぱい。
NGNG0213名無しさん＠お腹いっぱい。
NGNGウス、ゴチになりまっす。
0214名無しさん＠お腹いっぱい。
NGNG兄貴・・・KPF2.1.2JPatch.lzhとKPF2.1.1JPatch.lzhのリンクが・・・(;´Д`)ﾊｧﾊｧ
0216名無しさん＠お腹いっぱい。
NGNGありがとない（方言
0217小僧
NGNGどのように変わったのでしょうか？
0218名無しさん＠お腹いっぱい。
NGNGごめん、言葉じゃ表現できない
0220203
NGNGありがとうございます。ご意見を参考にDENYをばっさり削りました。
また>>206-207の意見と5000はUPnPがらみでちょっと避けたいみたいな
記述が参考にしたサイトにあったので、1024-4999にしました。
UPnPとNBTはわざと残してあります。LAN組んだり、ルータ入れたときに
問題切り分けやすくなるかなという素人考えですが。
IGMPはなぜか192.168.100.1がうだうだ言ってくるので切りました。
ICSのせいなのでしょうか？ 原因不明です（と言うか私が無知）。
まだ直すところがあれば忌憚のない意見をいただきたいと思います。
0221203
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/7.gif
0223名無しさん＠お腹いっぱい。
NGNGとゆーかdeny allが正しいんじゃないかと言ってみるテスト
0224名無しさん＠お腹いっぱい。
NGNGlocalproxy経由するように設定するというのはどうでしょう。
なるほど（・∀・）!!
0226名無しさん＠お腹いっぱい。
NGNGオミトロン使用者のみの話題なのでしょうか？
0227名無しさん＠お腹いっぱい。
NGNGオミトロンには関係無し、セキュリティ的にはアプリごとに許可した方がいい
って事。ただloopbackを使うアプリの数があまりにも多い場合はAnyでもいいかもね。
0228名無しさん＠お腹いっぱい。
NGNGありがとう。
0229名無しさん＠お腹いっぱい。
NGNG正直、日本人なんて相手にされてないっぽい。
0230名無しさん＠お腹いっぱい。
NGNG0231名無しさん＠お腹いっぱい。
NGNGといいましても、ちゃんとインストールできたみたいです。
一応、報告まで。
0232名無しさん＠お腹いっぱい。
NGNGIANAって、ネットを取り仕切る団体と考えて良いんですよね？
IPドメインサーチすると、
pingとudp、あとIGMPをIANAに送ろうとするんだけれど
皆さんは遮断してますか？
「ネットは相互で成り立っている」と言うポリシーを考えると
通すべきなのかなぁ？と迷っています。
0233名無しさん＠お腹いっぱい。
NGNG警告なしで普通に落とせたけど・・・
0234名無しさん＠お腹いっぱい。
NGNG0235名無しさん＠お腹いっぱい。
NGNG落とすのは普通に落とせます。
ですが、ダウンロードしてインストールしたときに
「致命的なアプリケーション・・・・」みたいなダイアログが出てきたというだけです。
WindowsUpdateではなくて、
http://www.microsoft.com/windows/ie/downloads/critical/default.asp
↑ここから、3月28日のぶんを落として実行しました。
0236名無しさん＠お腹いっぱい。
NGNG日本語フォルダ関係のエラーじゃないかな？
俺も同じの落として入れてみたけどエラー出なかったよ。
0237名無しさん＠お腹いっぱい。
NGNG↑デスクトップから実行した馬鹿
0238名無しさん＠お腹いっぱい。
NGNGつまり、名前に日本語が含まれるフォルダ(デスクトップとか)にそのファイルを落として、
そこから実行しなかったかってこと。
ていうか過去ログ読め。
0239名無しさん＠お腹いっぱい。
NGNG0240名無しさん＠お腹いっぱい。
NGNGすいません。MyDocumentから実行してました。
0241名無しさん＠お腹いっぱい。
NGNG試した事ないけど、できると言ってみる。
0242名無しさん＠お腹いっぱい。
NGNGAdmin以外で使用してますが、何か？
0243名無しさん＠お腹いっぱい。
NGNG0244名無しさん＠お腹いっぱい。
NGNG0245名無しさん＠お腹いっぱい。
NGNG0246名無しさん＠お腹いっぱい。
NGNG0247名無しさん＠お腹いっぱい。
NGNG0248名無しさん＠お腹いっぱい。
NGNG俺なんかホームページにしてるよ。
0249名無しさん＠お腹いっぱい。
NGNG0250名無しさん＠お腹いっぱい。
NGNG女です
0251名無しさん＠お腹いっぱい。
NGNGおんなぁぁぁぁぁぁぁぁぁ！！！！！！！！！！！！！！！！！！！！！
0252名無しさん＠お腹いっぱい。
NGNG0253名無しさん＠お腹いっぱい。
NGNG本当は、雄です。許してくれ、本当にｽﾏﾝ。いくら謝っても謝りきれない…
一生かけてつぐなうよ。
0254名無しさん＠お腹いっぱい。
NGNG(´･ω･`)ｼｮﾎﾞｰﾝ
お前の股間のファイヤーウォールを崩してやるぞとか考えてたのに～～
ヽ(`Д´)ﾉｳﾜｧｧﾝﾓｳｺﾈｰﾖ!!
0255名無しさん＠お腹いっぱい。
NGNGこれで勘弁してくれ
⑩⑩⑩⑩⑤
0256名無しさん＠お腹いっぱい。
NGNG許さん
ケ ツ 貸 せ や
0257名無しさん＠お腹いっぱい。
NGNG蹴り男に、特に不具合も無く、やる事ねぇ。って事かな？
わかりやすいスレだね。
0258名無しさん＠お腹いっぱい。
NGNGいや、俺に期待されても俺も厨房だからな．．．．
0259名無しさん＠お腹いっぱい。
NGNGほんとだ。ageてるし＜厨房
0260名無しさん＠お腹いっぱい。
NGNG0261スマソ、厨房です
NGNGちゃんと読めよ、家で使ったりする分にはただだぞ
unregistered copy!ってでるけど、ポップアップが金を請求するわけでもなく
tiny時代と同様に使えるよ
tpfはholeがあるから即刻乗り換えるように
0262名無しさん＠お腹いっぱい。
NGNG最近でた ICQ2002aをインストールしたあと kerioが MD5の signatureを取ろうとするときに "Can't open ICQ.exe"といいます
何度繰り返しても ICQ.exeを開けないようです
kerioと ICQの再インストールをしてもダメでした
どなたか同じ症状になったかたいますか？
0263なったことないけど
NGNG呼び出し先が日本語ﾌｫﾙﾀﾞに関わってるならﾌｫﾙﾀﾞ名変更
ファイルシステムがNTFSの場合はKerioかICQの権限見直し
んー、これくらいしか思いつきませんです。
This copy is unregistered.
The unregisterd copy can be used in home or non-commercial environments for an unlimited time, free of charge.
Businesses, schools and other institutions can evaluate the unregisterd copy 30 days.
After 30 days a licence key must be purchased or the software must be uninstalled.
If you have purchased a licence key, click the button below to register the product online and receive your digital certificate.
だそうです。
２行目ね。
0266名無しさん@お腹いっぱい。
NGNG以前のTPF試行錯誤のような
‘まとめ‘作ってください
とりあえず一段落ついてということで
0267名無しさん＠お腹いっぱい。
NGNGTPFとほとんど同じだと思うが
0268名無しさん＠お腹いっぱい。
NGNG99%以上といっても過言ではないな．．．．
all denyを使わなくてもいいところが使いやすいが
パケットログは相変わらずしょぼしょぼ（いや、どうせ使わんけど）
0269名無しさん＠お腹いっぱい。
NGNG徐々に作っていくからちょっと待ってて（完成するかどうかは保証しない）。
ttp://www.geocities.co.jp/HeartLand-Himawari/9902/
0270cheshire-cat
NGNG詳細でいいHPだね。
NBTの項目だが。
NBTのバインド外せばいいのに。
あとLAN内で共有しないなら、マイクロソフトネットワーククライアントとマイクロソフトネットワーク共有サービス外せばいいのに。
枝葉の些細な問題ですまん。
0271名無しさん@お腹いっぱい。
NGNGなんというか・・・・・・神・・・ですね。
まさか、あんなスレに答えてくださる人がいたとは感激です。
0272名無しさん＠お腹いっぱい。
NGNGいきなり神扱いか？
煽て過ぎだ>>271
0273名無しさん＠お腹いっぱい。
NGNGhttp://www.infoseek.co.jp/
http://www.nikkei.co.jp/
など一部ホームページが見れなくなってしまいました。
セカンドPC(ZoneAlarm)では見れます。
kerioと何か関係あるのでしょうか？
何かわかる方、よろしくお願いします。
0274名無しさん＠お腹いっぱい。
NGNG私は問題がありません。普通に見れますよ
0275名無しさん＠お腹いっぱい。
NGNGありがとうございました。
良く分からぬままルールを作っていったのが気になるので、
もう一度ルールを見直してみます。
0276名無しさん＠お腹いっぱい。
NGNGIEなら問題ないんだけど、おれだけかな？
0277名無しさん＠お腹いっぱい。
NGNGとなってたんでOperaが駄目だったのかなぁ。
<meta http-equiv="content-type" content="text/html;charset=Shift_JIS">
に直したのをアップしたのでそれで駄目なら削除します。
削除しても問題ない思う。
0278名無しさん＠お腹いっぱい。
NGNG俺もOperaだけどちゃんと見れてるよ。
多分バージョンが古いからじゃないかな？
最新の（built1066）に変えてみ。
0279名無しさん＠お腹いっぱい。
NGNGOS/2?とまあtypoをば
0280名無しさん＠お腹いっぱい。
NGNGたった今拝見させてもらったぞ。
うれしいねぇ、このスレから存在意義のあるサイトが生まれるなんざぁ。
泣けてくるねぇ。
誰が見ても解るサイトになるように期待しているよ～ぅ。
0281名無しさん＠お腹いっぱい。
NGNG解説サイト拝見しました。現時点で気になる内容を一点。
LoopbackのルールでアプリをAnyでリモートポートを8080,1024-4999と
されていますが、Proxomitronを使うのであれば8080（Proxomitronのデフォルト）は
このルールからはずし、Proxomitronを使うアプリ毎に8080を設定しましょう。
IE以外のブラウザを使用し、IEのインターネットオプションのProxyの設定で
LocalProxyを指定していないのであれば現状のままでもリスクはありませんが
もしIEとProxomitronを使っているのならば、その設定では「IEのインターネット
オプションを見に行く」アプリを素通ししてしまいます。
この件に関してはTinyの過去スレ1の600番以降に詳しくでています。
多分IEを使っていないのでしょうが、解説サイトと言う事なので一応。
今後に期待します。
0282269
NGNG単に自分がどうやってKPFを設定したかだけ書くつもり。
>>281さんの書いているのは調べてみますが、
ページに反映できるのはかなり先になるかも。
期待しないで（肩が重い・・・）。
0283名無しさん＠お腹いっぱい。
NGNGこの問題は既出でしょうか？対策とかあります？
0284276
NGNGネットワークやセキュリティに疎くて、おれにはKerioは難しいんですが、
ルール作り参考にさせてもらいます。がんばってください！>>269の作者さん
0285名無しさん＠お腹いっぱい。
NGNGルールの順番が勝手に入れ替わるってのはｶﾞｲｼｭﾂだけど、
消えるってのはあったかなぁ？
どっちも俺の環境では出ないんで何とも言えないけど、
ルールを保存しといて、消えたり入れ替わったりしたら書き戻したら？
0286名無しさん＠お腹いっぱい。
NGNGこんなん出たんだけど、なんだいこれは？
ｶﾞｸｶﾞｸ(((((；ﾟДﾟ)))ﾌﾞﾙﾌﾞﾙ
0287名無しさん＠お腹いっぱい。
NGNG0288やさしい人
NGNGhttp://www.sfc.wide.ad.jp/~akimichi/multicast/multicast.html
これ見てみ。
これでもわからないようなら、質問スレか初級者板へどぞ。
0289やさしい人
NGNGhttp://www.microsoft.com/japan/support/kb/articles/JP278/5/17.asp
これも嫁。
0290名無しさん＠お腹いっぱい。
NGNGサンクス。でもサッパリだわ。
回線切って首つって逝…
0291269
NGNGアドバイスありがとうございます。
オミトロンのところに入れるようにします。
IEのプロキシ設定見に行く悪意あるプログラムがあった場合、
それがノーチェックででていってしまうから、アプリを限定しなさい、
という理解でいいでしょうか？
で、たまにルール名まで変わることあるYO!
おみとろん と AｌｌDeny の名前が変わってて
それに気付くまで消えたのかと思ってた
よーく見るとおみとろんが二つあんのよ（ｗ
どうやらルールを複数いじるときに起きるみたいだね。
１０回位起きてるけど今のところそういうときばっか。
今は小豆にルール保存するようにしてる。
今日で保存８つ目。
0293名無しさん＠お腹いっぱい。
NGNG鰻か？
0294名無しさん＠お腹いっぱい。
NGNG0295名無しさん＠お腹いっぱい。
NGNG何なのでしょう？10はルーターのはずですよね？CATVでもないしTAだし｡
IPサーチするとInは自分のプロバイダ､
Outはわけ分からん外国の何かです(英語読めないだけw)｡
以下IPサーチOut ICMP10の結果
% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)
IANA (NET-MCAST-NET)
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292-6695
US
Netname: MCAST-NET
Netblock: 224.0.0.0 - 239.255.255.255
Coordinator:
Internet Corporation for Assigned Names and Numbers (IANA-ARIN) [email protected]
(310) 823-9358
Domain System inverse mapping provided by:
FLAG.EP.NET 198.32.4.13
STRUL.STUPI.SE 192.108.200.1 192.36.143.3
NS.ISI.EDU 128.9.128.127
NIC.NEAR.NET 192.52.71.4
Record last updated on 12-Sep-2000.
Database last updated on 31-Mar-2002 19:59:07 EDT.
The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.
0297名無しさん＠お腹いっぱい。
NGNGやめたいんですが どうすればいいのでしょうか？
0298283
NGNG入れ替わりではなくて、消えちゃうんですよ。(ちなみに XP Home にて使用中)
特殊なポート使ってるページ(harbotなど)用にポートを決めた許可を追加しておいたのに
PCを再起動した後に中身を見たら、消えていた。。。ってな感じです。
ちなみに、ウチの環境の場合、
FlashGetでDL終了後に自動シャットダウンを行った後に消えたのが多いかも？
・・・ってな感じです。他の方出ませんかね？
今のところの対処法は、ルール保存＆書き戻しでやってます。
あのさー、どうしてココと初級と板わけてあるのか知ってる？
64.71.145.43は2chだろが。
勝手に繋いでんじゃなくてお前が繋いでんだYO!
やめたいなら来るな。
とﾈﾀにﾏｼﾞﾚｽしてみる（ｗ
0300名無しさん＠お腹いっぱい。
NGNGXPぷろだけど消えはしないなぁ。
FlashGetの自動パワーOFF使わないほうがいいと思う。
回線OFFじゃダメ？
0301名無しさん＠お腹いっぱい。
NGNGいや、気が付いたら体が動いているのです
0302281
NGNG> IEのプロキシ設定見に行く悪意あるプログラムがあった場合、
> それがノーチェックででていってしまうから、アプリを限定しなさい、
> という理解でいいでしょうか
はい、そうです。
> オミトロンのところに入れるようにします
ううーん、オミトロンのところに入れるというよりは「アプリ毎にLocalproxyのルールを設定する」
という事ですね。具体的に言うと
・リモートアドレス→127.0.0.1、リモートポート→8080（オミトロン使用設定ポート）
のルールをLocalproxyを使用するアプリ毎に作る、という事になります。
何もわざわざ作る事もなく、現状のLoopbackのルール設定からリモートポート8080を削除すれば
Localproxyを使用するアプリがネット接続しようとする度に「許可するか？」のダイアログが出る
はずですから、その時にリモートアドレス127.0.0.1、リモートポート8080に絞って許可していけば
良いだけです。
0303名無しさん＠お腹いっぱい。
NGNGXP Proだけど何回か消えたことあるよ。
複数のルールをいじるときとか関係なく、
知らないうちに消えちゃうんだよね・・・
0304283
NGNGproだと消えないですか・・・というか、ウチの環境依存なのだろうか？
FlashGetの自動パワーOFFって良くないんですか？
非常に便利でかなり活用しているのですが、、、
0305名無しさん＠お腹いっぱい。
NGNG憶測ですが、FlashGetの自動P-OFFって強制終了っぽい動作をしてるんじゃないですか？
kerioが設定を書き戻してる最中にOSが落ちちゃうとか。
それか、OS自体の終了処理に問題があるとか。
常駐させてるソフトが影響してる事も考えられるよね。
そういや、以前、終了時のディスクの遅延書き込みに問題あったことなかった？
FIXされたんだったっけ？
よくわかんないけど、その辺の問題なのかも知れないね。
的外れだったらｽﾏｿ。
0306名無しさん＠お腹いっぱい。
NGNG終了時のディスク遅延書き込み問題は
いまだマイクソによる放置プレー
0307名無しさん＠お腹いっぱい。
NGNG>>176にて既出
0308名無しさん＠お腹いっぱい。
NGNGKerioがそれに関わってるときにシャットダウンされる→スネる
ってことも考えられますね
FlashGetで自動ｼｬﾄﾀﾞｳﾝｿでﾙｰﾙ消えるってんなら
自動ｼｬﾄﾀﾞｳｿ使わなければいいんじゃない？
0309名無しさん＠お腹いっぱい。
NGNGIriaはできたが。
自動終了すると画面が真っ暗なのに電源入りっぱなし
ノートだからかもしれないけどFlashGetの自動終了に問題があるった。
0310名無しさん＠お腹いっぱい。
NGNG/￣ l | ／￣￣￣￣￣￣￣￣￣￣
■■-っ ＜ んなこたーない
´∀｀/ ＼＿＿＿＿＿＿＿＿＿＿
＿_／|Ｙ/＼.
Ё|＿_ | / |
| У.. |
0311名無しさん＠お腹いっぱい。
NGNGなつかしーな。それ
0312名無しさん＠お腹いっぱい。
NGNGこれからも頑張ってウェブページ作成してね。
0313名無しさん＠お腹いっぱい。
NGNGタスクトレイから「強制終了じゃぁ～」ってね。
ちなみにロングファイルネームが取得できないっていうやつ。
0314名無しさん＠お腹いっぱい。
NGNGケリオインストールしたら最後 あなたはもうケリオに核からやられてます
0315269
NGNG281さんのアドバイスもとっとと生かさないと。
ttp://www.geocities.co.jp/HeartLand-Himawari/9902/
0316名無しさん＠お腹いっぱい。
NGNG0317名無しさん＠お腹いっぱい。
NGNG95/98/MEじゃないのか？
0320名無しさん＠お腹いっぱい。
NGNG常駐だけ切っても「FWDRV.SYS」が動作してるからだよ。
ちなみにエラーの表示出ても、不具合は出てないんじゃないかな？
それがイヤならアンインストールしかないね。
ところで、ウチの環境ではDCさくらでDLすると、たまにkerioが落ちます。
同じ症状の人いないかなぁ？
0321名無しさん＠お腹いっぱい。
NGNGWin2kSP2 Kerio2.1.2 DCさくら1.8.0βですが問題ありませんよ
他に常駐しているのはVB2002 紙2001iriaｻﾝです。
0322260
NGNGさんくす
0323名無しさん＠お腹いっぱい。
NGNGSTART/終了をする度に PIDが増えて行きますが問題は無いんでしょうか？
そのせいでインストール直後の日本語化も失敗しました！（WindowsMe)
0324名無しさん＠お腹いっぱい。
NGNG2.1.0の頃には頻繁に落ちてた。
それ以降のバージョンでは落ちなくなったと思う。
0325名無しさん＠お腹いっぱい。
NGNG今までにない報告だね。
ひょっとすると、他のソフトとバッティング、又はOS側が逝っちゃってる可能性もあるな。
KPFのアンインストール→再インストール はやってみた？
それでダメなら、
とりあえずの回避策として、「Start Firewall Engine Manualy」に設定してから
再起動ってのはどうよ？
ようするに、手動でKPFをスタートするようにして、スタート前に日本語化だ。
またの報告を待つ。
0326３２３
NGNG再インストールでも同様でしたが、手動にしてスタート前に日本語化出来ました。
正常に使えているようですが、ウィンドウエクスプローラで見るとPIDは
増えて行きます。（まあ終了させなければ良いだけですが）
0327名無しさん＠お腹いっぱい。
NGNGMEならCtrl+Alt+Delから終了させればいいんじゃないかな？
0328名無しさん＠お腹いっぱい。
NGNGどちらがいいんでがしょ？
0329３２３
NGNGしかし、残念ながらプログラムの強制終了ではPERSFWは表示されませんでした。
ステータス画面等は別プログラムなので表示されるのですが。
ちなみに、最少時に表示されるのはExplorer,Internat,Pop3trap,
Systray,Imejpmgrだけですがウィンドウエクスプローラで見ると
他にも結構動いています。
0330３２３
NGNGVB2002のPop3trapを終了させてからKPFを終了させたら完全に消えました。
どうやら待機中の通信が残っている時に終了させるとPIDが残るようです。
0331名無しさん＠お腹いっぱい。
NGNGなるほどそうだったのか。
納得した、ありがとう。
DCさくらは使ってないのでわからん。。。ｽﾏｿ
0332名無しさん＠お腹いっぱい。
NGNGポート5000はNT系のWinがなんかで使うんでオープンしていたような記憶がある。
また、オンラインゲームも使うみたいだから、Renge指定から外しておいた方が
いいかもしれません。
使うアプリでルールを設定した方がいいのかな？
また、トロイくんも使います。
0333名無しさん＠お腹いっぱい。
NGNGTinyから乗り換えて、一からルールを作ってみました。
それでLoggerでログを見てみたら、なんかアクセスしたところからの
TCP Incomingを全部ブロックしてました。
そんなルールは作ってないのですが、これってどういうことなんでしょうか？
Kerio2.1.3、XPです。
0334名無しさん＠お腹いっぱい。
NGNGルールに無いログは残らないので、必ずルールがあるはずです。
0335名無しさん＠お腹いっぱい。
NGNG私もそれがわからないんです。
たぶん「TCP ack packet attack」が表示されているんですよね？
これって、こちらからSYN送っていないのに、勝手に向こうから
SYN/ACKを送ってくるから遮断していると思うのですが、原因が分からない。
相手はポート80か8080（FTPをやると21もある）なんですが、
どんなパケットが来てるのでしょう？
不具合はないから放置してますが気持ち悪いです。
識者の方教えてください（クレクレくんですいません）。
0336名無しさん＠お腹いっぱい。
NGNG・開かれていないポートに送信されたパケットのログをとる
・怪しいパケットのログをとる
（↑日本語化パッチあててる場合。元は知らない）
にチェック入れてるんじゃない？
0337名無しさん＠お腹いっぱい。
NGNG0338名無しさん＠お腹いっぱい。
NGNG>>335はその残ったログは何を意味するかを聞いている（未回答）
ということでいいですか？
0339名無しさん＠お腹いっぱい。
NGNG・Log Suspicious Packets → TCP ack packet attack
元はこれ。チェックするとRuleのところに残るのは→以下。
それって、こんなのじゃない？
↓↓↓
Blocked Incoming 03/Apr/2002 12：34:56 TCP ack packet attack TCP
これ、ちょっと前にここで話題になったんですが、（>>142>>174-178 辺り）
未だにはっきりとした原因がわからないです。
誰かわかる人いますか？
パケットキャプチャしながら、色々なサイトまわって調べてみたんですが、
そんな時に限って現象が発生しない・・・・。鬱。
0341333
NGNGありがとうございます。
その通りでした。チェック入れてました・・・
>>338
そういわれるとなんのパケットか気になってきました。
>>340
そうです。それとPacket to unopened port receivedが残ってました。
既出でしたか・・・ 読み直してきます。
なんでunopened portに来るのかも分かりませぬ。
amazonにTCP/IPの本注文したんで、もっと勉強します。
0342名無しさん＠お腹いっぱい。
NGNGFTPはセッション確立までいって落ちます。
たぶん、その後に続く何かをはじいているんだと思います。
KPFではたぶんPASVモードじゃないのは使えないでしょう。
HTTPの方はたぶんバナーを見てるんじゃないかな。
BlockされたIPにアクセスしてみたら、普段見ないasahi.comに繋がった。
バナー元の方が定期的にいらんもの送ってるのではと推測。
0343名無しさん＠お腹いっぱい。
NGNGとりあえず、かちゅ～しゃはTCPとUDPの双方向の通信をすべてのポートで許可しています。
OSはXP HomeEditionです。
どなたか解決方法をお願いします。
0344343
NGNG気になったので先ほどかちゅ～しゃスレを見てきたところ、kageの仕様だったみたいです。
どうもすみませんでした。
0345名無しさん＠お腹いっぱい。
NGNGすいません、一応探したつもりなのですが見つかりませんでした。
記事の場所、詳しく教えていただけないでしょうか？
0346名無しさん＠お腹いっぱい。
NGNGNortonも使ってるけど同時起動してない。昨日MSのXMLパッチあてた他は、いじってないからKerioをアンインストールしたら落ちてない。
Tinyでは、何の問題もなかったのに。どこがマズイのかサッパリわからないからTinyにもどる。
0347名無しさん＠お腹いっぱい。
NGNGUCK、使うといいＹＯ！（もう使ってるかな）
0348名無しさん＠お腹いっぱい。
NGNGこちらも不具合があったのでTinyに戻った。別にTinyでも問題ないから使っている。
0349名無しさん＠お腹いっぱい。
NGNG0350名無しさん＠お腹いっぱい。
NGNGmonazilla.org見れ。
0352346
NGNGうんうん、なんでかわからないけど、Tinyだと変になったりしないようだ。
Kerioはまだまだってとこかな。
0353名無しさん＠お腹いっぱい。
NGNGお前がまだまだなんだよ、kerioに問題なし。
0354名無しさん＠お腹いっぱい。
NGNG一応さ。
0355名無しさん＠お腹いっぱい。
NGNG穴があると判明しているtinyを使いつづける意味がわからんし
0356名無しさん＠お腹いっぱい。
NGNG0357名無しさん＠お腹いっぱい。
NGNG俺もそう思います。
興味あるし。
ところで、なんだかこのスレをネタスレに引っ張ろうとしてるそこの君、
ハッキリ言って、ウ・ザ・イです。
0359名無しさん＠お腹いっぱい。
NGNG0360名無しさん＠お腹いっぱい。
NGNGXP上の2.1.3でデフォルトルール取ってみたけど必要ですか？
ざっと眺めたけどこれ環境によって違うんじゃないかな。
KerberosとLDAPのルールができてる。ICMPは0,3,8,11が許可。
DNS、DHCPのルールができる。
LocalはDHCPの68以外はすべてAny。
RemoteはDNS（53）、DHCP（67）、Kerberos（88）、LDAP（389）、
Microsofｔ-DS（445）、NTP（123）を明示的に開けてくれました（ルール作った）。
動かしているサービスによっても違う結果がでるでしょう。
NTPはたしかデフォルトでは動いていないから、自動起動にしている私は
ルールできたんだろうけど、動かしていない人は違うでしょう。
0361名無しさん＠お腹いっぱい。
NGNGどもです。
確かデフォルトルールの中にGeneric Host Process for Win32 Services
のルールがあったと思うんですけど。
ありませんでしたか？私もWinXPです。
それの何が許可されてて何が禁止されてるか知りたかったのです。
0362名無しさん＠お腹いっぱい。
NGNGあります。
これたしか、UPnPがらみでマルチキャストしてるやつ。
ログ取るとたぶん「239.255.255.0」にパケット放り投げ続けてると思う。
遮断して問題ないです。もしくはUPnPを切っちゃう。
ttp://www.geocities.co.jp/HeartLand-Himawari/9902/upnp.html
↑参考にして。
0363名無しさん＠お腹いっぱい。
NGNG鯖にKerioを入れてLAN経由でクライアントからネットを見ようしても見れない？
Kerioのログにも残っていないから、試しにあやしいパケットのログを見ると
アクセスしようとしたサイトのパケットが勝手に遮断されているのを発見！
どのルールが該当するのか全くわからん？
設定はTinyを受け継いでいるだけだし、変えた覚えは無いし。
ただ漏れが厨なだけかもしれん。
0364名無しさん＠お腹いっぱい。
NGNGルールを一度退避させてさらの状態からやってみたらいかが？
0365363
NGNGありがと。ルールは外していろいろと試してみたけど結局、だめだった。
ちなみに鯖とクライアントの共有フォルダなどは正常にアクセスが出来た。
仕方ないのでTinyに再インストールしたら正常にネット接続が可能になった。
という訳で、しばらくはTinyのままで様子を見ることにした。
0366名無しさん＠お腹いっぱい。
NGNGCPU:Pen100
Memory:70MB
Win95 400950B
IE 5.01SP2
フレッツISDN
と言う環境で Kerio v213 を使用しているのですが、
ブラウザでウェッブを閲覧中に時々Kerioが落ちてしまいます。
エラーの内容は以下のような物です。
PERSFWのページ違反です。
モジュール KERNEL32.DLL
このような症状に出会った方や、原因をご存知の方はいらっしゃいますでしょうか。
0367名無しさん＠お腹いっぱい。
NGNGウイルス（トロイ）関係はクリーン？
0368名無しさん＠お腹いっぱい。
NGNG以前、トロイに感染していましたが既に削除して、現在はクリーンです。
それ以来、人並みにウィルススキャンをかけていますので大丈夫だと思います。
それと、気がついた事が一つ有るのですが、ブラウザでページを読み込んでいる途中で
読み込みを中断させると100%に近い確率で落ちます。
0369名無しさん＠お腹いっぱい。
NGNGKerio以外に常駐ソフトがあったらそれが原因って
可能性もありえますが。常駐ソフトはありますか？
0370名無しさん＠お腹いっぱい。
NGNGKerioではスペックが厳しい気がする。
0371366
NGNGTClock と言うシステムトレイ内の時計を改造するソフトだけです。
これに関してはシステムリソースの消費は 2%から3%と言ったところです。
>370
しかし、これ以上システムに負担をかけないファイヤーウォールと言うと
どんなものが有るのか小生には心当たりが無いのです。
0372名無しさん＠お腹いっぱい。
NGNGこのX.500とかいうディレクトリサービスプロトコル(合ってます？)を利用することってあるものですか？
消してても、一度もポップアップ出たことないし・・
いろいろ探したんですが、難しすぎて分かんないっす。
0373名無しさん＠お腹いっぱい。
NGNG個人利用ならたぶんない。NTや2000でサーバを立てているというなら別ですが。
ディレクトリサービスなんか普通は使わないでしょう。
たしか、いままで勝手なことしていたMSが、Win2000でLDAPや
Kerberosという標準的な（RFCにある）ものを取り入れただけということ。
しかも勝手にサービスで動いているという邪魔者。
ログ取って使ってないなら消しちゃっていいです。
0374名無しさん＠お腹いっぱい。
NGNGWin95はKerioのサポートOSからはずれてますよ。
あと、Tclockはシステム関連にもいろいろ手を出すはずですので、
それとのバッティングはあるんじゃないですか？
Tclockやアンチウィルスソフトを外してみて、再現されるかどうかを
書いた方が解決策への近道だと思う。
WIN95環境を用意出来ないんで何とも言えないんですが、
Winsock関係のパッチは当てていますか？
現在リリースされている通信系アプリではWinsock2以上を要求してくるものがほとんどだと思うので
もしまだだったらパッチ当ててみて下さい。
それでダメだったらWIN95での運用はあきらめた方がいいかも・・・。
うまくいくといいですね。
0376名無しさん＠お腹いっぱい。
NGNG参考には全くならないだろうけど、
Win2kSRP1 NAV2002 TClock と Tiny を併用させてるけど問題無し。
まー、Tiny がサービス駆動だからってのはあるかも。
0377371
NGNGそうですね、今の動作環境を少しづつずらせてみようと思います。
>375
おっしゃる通り、最近のネット関係のアプリケーションはWinsock2を要求してくる物が
殆どなので、既に導入済みだったのですが。
Tinyって、Win95もサポートOSに入っていたかなぁ。
行ってきます。
kerioのRelease Historyより。（抜粋）
>>2.1.3 - March 27, 2002
>>+ shield from non-winsock protocol drivers
とあるので、KPF2.1.3のドライバはWinsock以外の通信にも深く関わっているみたい。
ということで、2.1.2以前のバージョンも試してみました？
なんか禿げしく外してるかもしれん。。
0379名無しさん＠お腹いっぱい。
NGNGルール作成のとき便利かもね、やってないけど
0381名無しさん＠お腹いっぱい。
NGNGなるほど!!!!!
そう言われてみると確かに 2.1.2 の時にはこんな事無かったと思う。
でも、今から 2.1.2 に戻すと言っても既にどこにもアップされていないですよねぇ。
とりあえず、これから探しに行ってきます。
あ、それと、Tiny のサポートOSには Windows9x と言う文字が含まれていましたので、
小生の環境でも大丈夫のようですね。
でもできればこのまま Kerio を使っていきたいなぁ。
情報をありがとうです。
0382名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/Athlete-Samos/3452/kerio-pf-212-win.zip
遅い？とりあえず24h後に消すんで。んじゃおやすみ
0383372
NGNGなるほど、分かりました。
ありがとう。
OSのサービスをやたらに無効にするのも怖いしで、ほっといたんです。
もっと根本を勉強する必要がありますね。
いやーためになります。
って、こんな時間になにしてんだろう・・・ 寝ます。
0384381
NGNGありがとう、ありがとう。
実は今迄複数の検索エンジンで検索したり、アーチーで検索したりしていたけど全然引っかからなくて、
殆ど諦めていたところでした。
そして、たった今ダウンロードさせて頂きました。
大事に使わせて頂きます。
本当にありがとう。
0385346
NGNG現に問題あるんだ。Tinyでは使えてるので。問題点を切り分けたかったんだけどもね。あきらめてTinyもどった。
とりあえず、自分の環境。ペンⅡ300、メモリー160M。
Win98(MSのパッチ等は当ててるが、SEじゃない)IE6、ノートンIS(FWとAV)あり。壁紙類不使用、なるべく常駐ものは、はずして軽くしてるつもり。
フレッツADSL.。Tinyを使うときは、ノートンFWは無効化、AVのみ使用。Kerioインスト、アンインストすると>>346のようになった。
今までZoneAlarmも使ったことあるが、大問題はなかった。Kerio入れると、固まるので原因を突き止めることすら出来なかった。
Kerioには、スペック厳しいのかなあ。
0387名無しさん＠お腹いっぱい。
NGNGそれならバージョンアップしなければ良かったのに
と言ってみるテスト。
0388名無しさん＠お腹いっぱい。
NGNG過去ログ見て、
0.0.0.0:68→localhost:67, Owner: no owner
がDHCPってことは分かったのですが、
ルールで、 0.0.0.0:68→localhost:67をany applicationで許可しても
遮断したというログが残ってしまうのは何でなんでしょうか？
0389名無しさん＠お腹いっぱい。
NGNG許可するルールの上に遮断するルール置いたらだめだよ。
0390名無しさん＠お腹いっぱい。
NGNGうちではないなぁ。別のプライベートアドレスから
ばんばんDHCP来てるが、これはJ-COMのせいとみて無視してる。
0．0．0．0って「俺は俺か？」ってアドレスのような記憶があるけど。
自信がないので詳しい人がいたら説明をお願い。
仕切るつもりはないけど、
OS：
ルータ有無：
常駐アプリ：
遮断メッセージ（TCP ack何たらかunopend）：
を書いてもらえると解決が早そう。
遮断メッセージが自分の作ったルールなら>>389が書いていることでしょう。
0391名無しさん＠お腹いっぱい。
NGNGそれで問題ないのかな？
0392名無しさん＠お腹いっぱい。
NGNG阪神連勝ワッショイ！！
＼＼ 阪神連勝ワッショイ！！ ／／
+ + ＼＼ 阪神連勝ワッショイ！！／+
+
. + ／■＼ ／■＼ ／■＼ +
（ ´∀｀∩（´∀｀∩）（ ´∀｀）
+ （( （つ ノ（つ 丿（つ つ )） +
ヽ （ ﾉ （ ヽノ ） ） ）
（＿）し' し（＿） （＿）＿）
♪～ 負ける巨人に男の情け、負けてやりたい助～けてみた～い。そいつが
出来ない野球のつらさ～ 俺の俺の俺の心に無情の虎が～（無情の虎が）
情け無用と吼えるのさ あっそれ 勝った勝った勝った勝った阪神阪神
タイガ～ス ♪～
0393名無しさん＠お腹いっぱい。
NGNG問題無し。勝手に引き継いでくれるよ
不安だったらpersfw.confとstat.confをコピーしといたほうがいいかも
0395cheshire-cat
NGNG>0.0.0.0って「俺は俺か？」ってアドレス
DHCPによるIPアドレス取得に失敗したヤシが出すね。
0396助けてください
NGNG頻繁に致命的なエラーとかいって!マークが
タスクトレイに表示されてしまいます。
なんか気持ち悪いんですが解決策あるでしょうか?
0397名無しさん＠お腹いっぱい。
NGNG日本語フォルダの問題かな？
このスレでも何回か出てるからそちらを参照のこと。
0398助けてください
NGNGレス有難うございます。
これのことでしょうか?
セットアップはディスクトップにファイル置いて
セットアップしたからでしょうか?
セットアップしなおした方がいいですよね・・
Q：日本語フォルダで・・・助けて・・・
A：Kerioは国産ソフトではなく日本語フォルダを指定するとLongFileNameエラーが出ます。
インストーラーも日本語フォルダから実行しないほうがいいかも。
0399名無しさん＠お腹いっぱい。
NGNGお待ち！Kerioを再セットアップする必要はないよ！
Kerioでルールを作ってあるアプリのパスに日本語が含まれてなければいいわけ。
そういうアプリがあると、そのアプリが通信しようとしたときにエラーが出るのだよ。
0400助けてください
NGNG|дT)どれ消したらいいのかわかんないです・・。
やっぱ、再インストールするしか・・
0401名無しさん＠お腹いっぱい。
NGNG落ち着きなさい、みっともない！
とりあえずルールのウィンドウを開きなさい。
で、そこに登録されてるアプリのパスをチェック。
もし途中に日本語が含まれてるものがあったら、可能な限りリネーム。
と言ってもインストーラーを使ってインストしたようなアプリはリネームしちゃダメよ。
･･･というか、そのエラーが出ることでなんか実害は出てる？
0402助けてください
NGNG（´･ω･`)日本語含まれてるのないような・・
わけわかんないっす・・。
漏れには使いこなすのは無理かもしれない・・
ZoneAlarmに戻そうかな・・(TдT)
0403助けてください
NGNGです。!マークのポップアップがでるだけなの・・
0404名無しさん＠お腹いっぱい。
NGNG具体的にはどういう時にエラーが出るのさ？
それと、エラーメッセージも詳しく書いて。
0405403
NGNGkerio Personal Firewall Driver
AppendFragment ToLongPath GetLongFileName error
C0000033.File:??
です～
0406403
NGNGアドレスからサイトに飛んだ時でます。
0407名無しさん＠お腹いっぱい。
NGNGあと、ルールに登録されてないアプリでも、パスに日本語があるとエラー出るみたいね。
0408403
NGNG面倒そうなので再インストールして駄目だったら
ZoneAlarmに戻そうと思います。
有難うございました～
0409名無しさん＠お腹いっぱい。
NGNG0410名無しさん＠お腹いっぱい。
NGNG学生ですか？
社会人になると業務上そうも行かなくなる。
昔は、日本語フォルダなんて信じられなかったけどね。
0411名無しさん＠お腹いっぱい。
NGNGそれが信じられない
おいらは理系ですが、日本語フォルダー自体が信じられません
スペースがあるのも、長いフォルダー名も
実は抵抗があります
0412名無しさん＠お腹いっぱい。
NGNG自分も理系で学生のときはあなたと同じ考えでした。
0413名無しさん＠お腹いっぱい。
NGNGありがとう そういうこともあるのね 心にとめておきます
あと、出すぎた真似とは思いますが、すれ違いな発言には
（たとえ有用であったとしても） sageておくのが無難かと思われます
0414名無しさん＠お腹いっぱい。
NGNG某ぷらねくす。
ルータの設定ツールのインストール先が日本語含んでた……
自分でもたまに作るけど、ごく稀。(人名とかの場合ね
0415名無しさん＠お腹いっぱい。
NGNG最初は日本語フォルダ信じられなかった。
かっこわるいとさえ思ったた。
でも、設計書とか書いてるとそうもいかない。
お客に納品する物だしね。分かりやすさ重視で。
便利だと思う。
でも、アプリのインストール先にそれを使うのはいかがなものか・・・？と思う。
どうせデスクトップやその他にショートカット配置して起動するんでしょ？
0417DoneBlack
NGNG2台有りました。
2.1.2を入れると復旧するので、2.1.3の
+ shield from non-winsock protocol drivers
ってのが引っかかったようです。
問題のPCはWin98でした。
他にWin98 1台、98SE 4台、2k 1台に2.1.3入れたけど全く異常無し。
なんとなくだけど、OSクリーンインストールしたら直りそうだけど、
業務用なのでそこまでやりません。
0418名無しさん＠お腹いっぱい。
NGNGちゃんとレジったかい？
0419名無しさん＠お腹いっぱい。
NGNGそれは、日本語フォルダ名やロングフォルダネームを使えるようにしておきながら、
アプリのインストール時には不具合を発生させるOS側に問題があるのではないかと思われ。
日本語版OS上で、海外のソフトを使用する可能性があるののに、
そのための対応がなされていないのは、日本語化(International化？)が不十分なのではないかと。
0420名無しさん＠お腹いっぱい。
NGNG0421名無しさん＠お腹いっぱい。
NGNG｢電話機能」だの｢巡回」だの。
0422名無しさん＠お腹いっぱい。
NGNGそりゃ糞だな 必然性が無いもんな
0423名無しさん＠お腹いっぱい。
NGNG\動画\川島和津美 とか。\midori より\五月 や \小松 にしとかないと後で区別つかなくなるんだ。
0424391
NGNGアプリの実行パスに日本語が含まれるのは精神衛生上よくない。
アプリのexe自体が日本語ファイル名…、逝ってよし。
0425名無しさん＠お腹いっぱい。
NGNGここの最初の方にある、KerioのFAQちょっと書き直した方がいいかもね。
「たとえば、デスクトップにダウンロードしてインストールしようとすると
日本語が含まれているため正常に行かない場合がある」みたいに。
XPなんか「受信したファイル」とかデフォルトであるから
2バイト文字の罠にかかる人はこれからも増えそう。
>>423
そのフォルダ名はわかりやすいが、他人もわかりやすいという罠がある(w
私はそういう画像はetc/mov/kkawa（川島和津美の場合）とかやって、
ちょっと見ただけでは他人にはわからないようにしておく。
Kerioとはまったく関係ないが、これもある意味セキュリティであろう（w
0426423
NGNGそういえば海外ソフト入れた時、desktopにショートカットを作るってのをチェックしといたはずなのに、デスクトップに見当たらなくて、
忘れた頃desktopにあるのを発見したことがあった。まぎらわしい。
0427名無しさん＠お腹いっぱい。
NGNGhttp://isweb9.infoseek.co.jp/area/mikawa_/upup/mkw172.jpg
とりあえずこういう設定にしてみたのですが、シールドアップだと全部
stealth ですがシーゲートの stealth scan だと blocked になります。
なおスキャンのときはゾーンは切りました。
これを stealth にするにはどうしたらいいのでしょうか？
0428名無しさん＠お腹いっぱい。
NGNGblocked=stealthだと思ったが？
denyのルールを下に持ってけば?
0429428
NGNGclosed, but they are completely hidden (stealthed) to attackers.
だからblockedであれば無問題
0430名無しさん＠お腹いっぱい。
NGNG0431269
NGNGなんでDHCPがDENYされているのだろう？
HTTPのポートが少ないような気がする（問題ないならいいですが）。
8080くらいは入れておいた方がいいかも。
かちゅはオミトロン通してないのですね？ ならこの設定で大丈夫でしょう。
私だけかもしれませんが、読み込みでオミトロン通すと駄目だったので。
メーラーのルールがありませんが、メール読めますか？
Netscapeもオミトロンをバイパスしてます？
早いところ、オミトロン使用している設定まで私がたどり着けばいいのでしょうが・・・。
今やっとメーラーまで。
それをここで文句言っても仕方がないよ。
現状を理解して待避策を取るしかないと思う。
0433名無しさん＠お腹いっぱい。
NGNGhttp://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
を参考にさせて頂きルール作成しました
ここの 「Description FTP」のところで 「Protocol TCP(In)」 とありますが
TCP(Out)だけではまずいんでしょうか？
一応このルールは作ってありますが
現在は外しています。
0434名無しさん＠お腹いっぱい。
NGNG30日間お試しって書いてあるけど。
0435名無しさん＠お腹いっぱい。
NGNG>>2
を嫁。
0436名無しさん＠お腹いっぱい。
NGNGログ取れば？ ログ見ればわかると思うけど。
あと環境がわからないので、適切な答えはこないと思う。
0437(・ω・) ◆2WgIuy6U
NGNG素朴な疑問ですが‥‥
最下段に All Deny ルールを作るのと、デフォルトで "Ask Me First" になっ
ているステイタスを "Deny Unknown" にするのとではどう違うのですか？
0438名無しさん＠お腹いっぱい。
NGNG表面上は同じ logとれるか取れないかの違いはあると思うけど
kerioから変わったからね
0439(・ω・) ◆2WgIuy6U
NGNG>>433 さん
> 「Description FTP」のところで 「Protocol TCP(In)」 とありますが
> TCP(Out)だけではまずいんでしょうか？
PASV モードだけ使うんならよいのでは。
0441名無しさん＠お腹いっぱい。
NGNG設定しておく必要がありますが。
http://www.geocities.co.jp/HeartLand-Himawari/9902/ntp.html
に書いておいた。たぶんあってると思う。
0442名無しさん＠お腹いっぱい。
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/9.png
現在こんな感じなのですが、いかがでしょうか？
KerioではLoopbackは基本的にいらないとのことでしたが、繋ぐ度に出るので作りました。
ICMPはping打ったりしないなあと思いながらも
0、3、8、11ぐらいしか分からないので、こんな感じです。
意見お願いいたします。
0443名無しさん＠お腹いっぱい。
NGNGloopbackはブラウザぐらいしか使わないよ
0445名無しさん@お腹いっぱい
NGNG某厨房雑誌を読んだんだけど・・・・
FireWallの比較みたいなコーナーがあって・・・・
外→内 内→外
NIS ○ ○
黒氷 ○ ×
ぞぬ ○ ○
Tiny ○ ×
・・・って書いてあったんだけど・・・・
これが本当なら、Kerioも内→外はだめってことかな・・・・
そんなはずないと思うけれど
0446名無しさん＠お腹いっぱい。
NGNG0447名無しさん＠お腹いっぱい。
NGNGむーん、なんていう雑誌かは知らないが○が「検出する」、×が「検出しない」っていう意味なら
その雑誌は大間違いのこんこんちき（死語）ですな。Tiny（もちろんKerioも）はしっかり
「内→外」も検出しますよ。
だいたいBlackIceをFirewallとして比較記事に載せると言う点からして痛い。
そういう雑誌の購読はお止めになる事を推奨します。
0448442
NGNGネットに繋いだ時にsvchostが通信しようとします。
Cuntom Adressってのがいまいち？で、
「Custom address groupで指定したア ドレスをルールの適用アドレスとする」
とあったんですけど、どうやってアドレスを指定するか分かんないです。
それで、連続したアドレスでもないので二つにしました。
>>446
Tinyでは必須だったけど、Kerioでは必ずしもいらないようです。
http://www.geocities.co.jp/HeartLand-Himawari/9902/loopback.html
0449名無しさん＠お腹いっぱい。
NGNGデフォルトで検出しないってだけのことなんじゃない？
Kerioってインストールしたままの状態だといろいろ開いてます。
いきなり遮断はしないはず。
聞いてくるから、それを安易にPermitしちゃうと、穴だらけのルールができちゃう。
NISやぞぬはデフォルトでほとんど通さないってだけでしょう。
これはこれで間違ってはいない態度だとは思う。
あと、黒氷をFirewallと書くとはこの記事書いた人は
PCのライターとして失格ですな。
DOS/V Magagineがそんな記述をして失笑されていた。
0450442
NGNGすいません。Custom address groupを設定するところありました(´Д`;)
一度も使ったことなくて、すっかり見落としてました。
やってみます。アドバイスどうもでした。
0451名無しさん＠お腹いっぱい。
NGNGCustom Addressは
xxx.xxx.xxx.xxx（改行）
xxx.xxx.xxx.xxx/255.255.255.0（改行）
みたいに指定できるけど、2つくらいなら
ルールわけちゃっておいてもいいと思う。
0452名無しさん＠お腹いっぱい。
NGNGPOP・SMTPの両サーバのIPアドレスってどうやって調べるのでしょうか？
0453名無しさん＠お腹いっぱい。
NGNG0454442
NGNGCustom adress groupの設定で
Singleで二つ追加すればそれが一つのアドレスとして設定されるということですか？
だったらこのグループは一つしか作れないのですかね。
450は448への自己レスですね・・・ すいません。
0455名無しさん＠お腹いっぱい。
NGNG遮断してログを残せ。
0456名無しさん＠お腹いっぱい。
NGNGその通り
0457名無しさん＠お腹いっぱい。
NGNGなるほど。
どうもです。
0459名無しさん＠お腹いっぱい。
NGNGping飛ばせばいいと思うが。
ｺﾏﾝﾄﾞﾌﾟﾛﾝﾌﾟﾄで「ping メールサーバ名」やればIPが返ってくる。
0460名無しさん＠お腹いっぱい。
NGNG聞いてきたときにダイアログで指定すればいいんでないの？
0461名無しさん＠お腹いっぱい。
NGNGどうもです。
確認のため一度ping実行してみました。
>>455>>460で教えて頂いたログの結果と同じアドレスが
検出されました。
ほんと皆さんどうもです。
0462名無しさん＠お腹いっぱい。
NGNG"PERSFW.exeがKerio Personal Firewallコンソールに置き換わりました。許可しますか？"
って出たので許可したんですがこれで良かったのでしょうか？
0463433
NGNGログ取っても全然反応が無いんです
それで質問してみようかと､､､
>>439さん
現在は PASV モードを使ってます。
もう一度 FTP_TCP(In) のログを取りながら
様子を見てみることにします
どうもありがとうございました。
0464名無しさん＠お腹いっぱい。
NGNGBlackICE＝Firewallとして紹介してある雑誌多いよね～。
そのせいか黒氷スレでもこんな風に↓
http://pc.2ch.net/test/read.cgi/sec/1012458984/58-
かなり根強く誤解してるヤツもいるんだわ。
それにしても、>>449さん
ぞぬ や NIS は内→外をデフォルトでいきなり遮断するんですかい？
ルール作成の為の似たようなモードがあるものと思ってたけど。やっぱり
その某厨房雑誌のライターはなんも知らずに適当に書いてるんじゃない？
0465名無しさん＠お腹いっぱい。
NGNG0466名無しさん＠お腹いっぱい。
NGNGBIDはあくまでもIDS（侵入検知システム）であって、カテゴリが全く違うんだよね。
BID入れたらFWはいらないかといったら大きな間違いでね、むしろFWの弱点を補う存在なんだよな。
理想なのはBIDとTPF/KPFとの併用だろうけどWin95系はリソースの問題があるから
WinNT4系しか選択肢はなくなるな。
0467名無しさん＠お腹いっぱい。
NGNG許可するポートの指定の仕方がこのスレを見るまで
今ひとつ理解出来なかった。
ありがたや・・・。
最初に許可を求めてきた時のポート番号で取り合えず許可して
後から範囲指定。
http://www.geocities.co.jp/Athlete-Samos/3452/kerio.png
↑結構なヒントになりました。
最新バージョンなら、バスター2002との共存も平気ですね。
当然ですが、バスターは入れ直しになりましたが。
0468名無しさん＠お腹いっぱい。
NGNGNISは使ったことないんだけど、ぞぬは基本的に全部遮断です。
NISもNISスレを読む限りは原則遮断ぽいです。
FW作りの姿勢としては、これはこれでいいと思います。
ただ、原則遮断じゃないから×つけちゃうというのは、
PC系のライターとしていかがなものかと思います。
インストールしてなんもしていないLinuxとXP比べて、
XPの方がセキュリティが堅いって言ってるようなもんだもの。
間違いではないけど、なんかおかしいと思います。
0469DoneBlack
NGNG禿同
NISはディフォルトは遮断です
昔、PC関係じゃないけどマイコン系某誌の記事書いてたことあるけどね
雑誌に書いて有ることはライターの主観や、間違いも多く
自分で追検証しないと真実はつかめませんね
これ、漏れの持論
0470名無しさん＠お腹いっぱい。
NGNG新種のトロイかと。
0471名無しさん＠お腹いっぱい。
NGNGえっ！
ほんとにトロイなのか？
漏れのところも時々同じメッセージが出てくるけど、ウィルススキャンには引っかからなかったぞ。
最初にそのメッセージを見た時に｢なぜ？」と思ってDenyにしたんだけど、それ以降も
同じメッセージが続けて出てきたもんだから、不本意ながら許可しちまったよ。
これって、ひょっとして重大なミス？
0472名無しさん＠お腹いっぱい。
NGNG0473471
NGNG自作自演って何だ？
トロイじゃないと言う事なのか？
漏れは真剣に悩んでんだぞ！ ﾌﾟﾝﾌﾟﾝ
0475473
NGNGん？
いや、漏れは日本語化パッチは使ってないぞ～。
0476名無しさん＠お腹いっぱい。
NGNG0477名無しさん＠お腹いっぱい。
NGNGおかしくはないんじゃない？ KerioのFAQも「特に作る必要はないけど、
使うアプリがあったら作れ」みたいな感じです。
MXは使ってないのでよくわからないけど、必要なら作ればいいと思う。
0478名無しさん＠お腹いっぱい。
NGNGttp://www.geocities.co.jp/HeartLand-Himawari/9902/
あと、設定方法知りたいのって何があるかな？
Windows update、Windows Media Player、MSN Messenger、WinMXあたりが
思い浮かぶけど、どれも使ってないのです。
あとは各ページ間のリンクをきちんとして、KPF関連サイトへのリンクもきちんとすれば、
ある程度体裁は整ったことになるかなぁ。
とりあえず各項目にはIndexからいけますので、今はご容赦を。
間違いも多々あると思うので、ご意見があったら遠慮なくお願いします。
0479名無しさん＠お腹いっぱい。
NGNGXP+Kerio2.1.3だど。
0480名無しさん＠お腹いっぱい。
NGNG初起動後の許可・不許可の設定だけでも逝けます？
0481名無しさん＠お腹いっぱい。
NGNGNISだったら、無理して使わなくても良いのでは？
バージョンで違うのですかね？
自分はバスター2002なので使うに気になりましたが。（；´Д｀）
設定は慣れさえすれば、どうって事はないかと。
>>478のような便利なリンクもありますし。
0482名無しさん＠お腹いっぱい。
NGNG別に同じようなもんだとおもうけどなー。
0483480
NGNGkerioの方が軽いって聞いたもんで…
とりあえず使ってみます。ﾚｽｻﾝｸｽ!!（･∀･)
0484名無しさん＠お腹いっぱい。
NGNG0485名無しさん＠お腹いっぱい。
NGNG偽メッセンジャー（MSN Messenger互換）の設定でよければ・・・
Description:Instant Messenger
Protocol:TCP
Direction:Outgoing
Local endpoit
Port type:Port/Range(1024-4999)
Application:Only selected below(nsmsgs.exe)
Remote endpoint
Address type:Any address
Port type:List of ports(1863)
Description:Instant Messenger
Protocol:UDP
Direction:Both directions
Local endpoit
Port type:Port/Range(1024-4999)
Application:Only selected below(nsmsgs.exe)
Remote endpoint
Address type:Any address
Port type:List of ports(6091)
アドレスは絞れそうですが・・・(64.4.13.*)う～ん。
0486名無しさん＠お腹いっぱい。
NGNGやっぱり、俺のところもそう。
最近、ドライバーなんかもアップデートしてたから、
Kerioのせいなのか確信が持てないでいたんだけど。
0487名無しさん＠お腹いっぱい。
NGNG俺だけじゃなかったんだ。。。( ´Д⊂ヽ
Kerio外すと問題無いし、
Ｋｅｒｉｏ2.1.3→Ｋｅｒｉｏ2.1.2に戻したら、
取り合えず、ｽﾀﾝﾊﾞｲ状態にできたYo（・∀・）
でも、『Unable to init FwDrv driver:2』って
ﾀﾞｲｱﾛｸﾞが出るじょ。（・Ａ・）ｲｸﾅｲ!
0488名無しさん＠お腹いっぱい。
NGNGAd-aware使った後だったんだけど、それが原因？
0489名無しさん＠お腹いっぱい。
NGNG6091ってファイル転送？
だとしたら6891-6900だと思うんだけど。
0490名無しさん＠お腹いっぱい。
NGNG例のLongfilenameエラーと共に強制終了してそのまま通っちゃったよ。
蹴り男大丈夫なんかな・・・。不安になってｷﾀｰﾖ。
0491486
NGNGKerioのMLに報告されてました。
ML、英語だからちゃんと読んでなかった．．．
次のバージョンでは直るでしょうと言ってみる。
0492名無しさん＠お腹いっぱい。
NGNG0493名無しさん＠お腹いっぱい。
NGNG使ってる方どんな感じですか？出来ればルールを教えてください(･∀･)！
0494名無しさん＠お腹いっぱい。
NGNG0495名無しさん＠お腹いっぱい。
NGNG過去ログ見るかぎりでは未対応みたいだね
0496名無しさん＠お腹いっぱい。
NGNG未対応だけど、ここ↓の79を見るかぎりでは使えるらしい。
ファイアーウォールソフト 総合スレッド Part3
http://pc.2ch.net/test/read.cgi/sec/1016238340/
0499名無しさん＠お腹いっぱい。
NGNG以前も書いたような気がするが、Kerioのページによると、
「KPFはWindows95はサポートしません。
なぜなら、今後MicrosoftがWindows95 OSをサポートしないと
表明しているからです」
みたいなこと書いてあります。
動くかどうかは知りませんが、正式サポートからははずれてます。
また、不具合がでても今後直してはもらえない可能性があります。
0500493
NGNG0501名無しさん＠お腹いっぱい。
NGNGIdent通してみろ
ルールは過去ログ嫁
0502kerio試用中
NGNGこれをスタートアップから外すと、ネットやLAN内のマシンに接続できなくなる。
zonealarmとminilogは外しても問題ないのに… ルールの問題？
0503名無しさん＠お腹いっぱい。
NGNG0504名無しさん＠お腹いっぱい。
NGNGによると、はずしてもZoneが起動時に勝手に起動させるらしい。
0506名無しさん＠お腹いっぱい。
NGNG中々、楽しいよ～。
同じISPのホストから頻繁に意味不明なパケットが飛んできたりとかさ。
バイダに問い合わせしても無視される。当たり前か・・・。
0507名無しさん＠お腹いっぱい。
NGNGログインしてから1分くらいたたないと起動しないけど、どうなってるの？
ほかのアプリが悪さをする前に立ちあがってブロックするのがTiny(Kerio)の売りだったはずなのに。
ここにいるほかの人たちは問題ないですか？･･･それともガイシュツ？
yahooのメーリングリストでは話題になってないようだけど。
0508名無しさん＠お腹いっぱい。
NGNG優先度上げてみたら？
早くなるかは分からないけれど。行ってる事も自信ないッスけど。
0509名無しさん＠お腹いっぱい。
NGNGサービス稼動してるんだったら単にタスクトレイに表示されて無いだけじゃ？
ためしにログオン中に攻撃しかけてみれば確実か(w
0510名無しさん＠お腹いっぱい。
NGNG関係ないかもしれないけど、これ使ってみれば？
http://www.forest.impress.co.jp/article/2002/04/08/okiniiri.html
0511名無しさん＠お腹いっぱい。
NGNG0512507
NGNG>>508さん、
これは以前試してみたけど関係ないみたい。
>>510さん、
Bootvisも以前から使っているけど最適化しても解決しない。（使い方がよくわかっていないのかも？）
>>509さん、
BootvisでDriver Delayのグラフを見る限りでは、fwdrv.sysは97秒前後に初めて色がつく。
これって97秒後にサービスが起動しているってことじゃないのかな。（グラフの見方がよくわからないけど・・）
ちなみにVB2002も入れてるんで、ぶつかってるかなと思ってはずしてみたけどこれも関係なかった。
どうもうちの環境だけみたいだね・・・鬱。
0513名無しさん＠お腹いっぱい。
NGNGうちは1分もかからないけど、
サービスでの起動よりスタートアップに入れた方がなぜか早いです。
XPにしてからTinyもKerioもサービス起動が遅くなった・・・気がする。
そんなに気になるほど遅くはないからいいんだけど、
なんかやな感じですよね。
0514名無しさん＠お腹いっぱい。
NGNG一応HPのヘルプに使うポート番号が載ってるんですけど、それを設定しても、Block High Trojan Portsルール（Kerio FAQで紹介されているもの）で引っかかってしまって、通話できません。
今のところ、通話時には一時的にこのルールをOFFにしつつ、ちまちまとルール作っていこうと思ってるんですが、もしすでに完成させた方いましたら、教えていただけませんか？
0515名無しさん＠お腹いっぱい。
NGNG0516名無しさん＠お腹いっぱい。
NGNG0517名無しさん＠お腹いっぱい。
NGNGﾜﾗﾀ
0519名無しさん＠お腹いっぱい。
NGNGGo2call本社のFAQとNIFTYのFAQにあるポート番号が微妙に違う。
でも、なんかUDPだけじゃ駄目みたいな記述が本社の方にはある。
もしかしたら5000番以降でTCPで出て行こうとしてるのないですか？
それがTrojanルールに引っかかっているとか。
Description:Go2Call
Protocol:TCP/UDP
Direction:Both
Local endpoit
Port type:Any
Application:Only selected below(プログラム名)
Remote endpoint
Address type:Any address
Port type:List of ports(1756,5000,5001,6801,6970)
というルール作って一度Logを取ってみる。
そうするとたぶんどのポートがTCPかUDPか、Outgoing/Incomingなのかわかるから、
それでルールを分けて見るというのはいかがでしょうか？
私はNIFTY使ってないので実際に試せませんので、これくらいしかできませんが、
ご参考までに。
0520名無しさん＠お腹いっぱい。
NGNGAntiVirアップ失敗して不正な処理でおちただけなんだのに
つくりなおしぃぃ？ルールLoadもだめぇぇえ？死ね死ね氏ね！
0521520
NGNG何故同じICMPが二つ？さっき作ったルールは？
作り直しても変わるよ。消えるよ。もう寝る！
0522名無しさん＠お腹いっぱい。
NGNG0523名無しさん＠お腹いっぱい。
NGNG0524名無しさん＠お腹いっぱい。
NGNG0525名無しさん＠お腹いっぱい。
NGNG0526名無しさん＠お腹いっぱい。
NGNG今、出来ないね
0527525
NGNGありがとう。
今PC組みなおしたばかりだったんで
DL出来ない原因の特定が難しい状態なんで・・・
助かりました。
0528名無しさん＠お腹いっぱい。
NGNG0529514
NGNGご親切にアドバイス、ありがとうございます。本社の方もチェックしてみました。
ちょうど紹介していただいたルールと似たようなルールを元に、
色々試行錯誤していたところです。
Kerio、もう少し使いやすくならないかなぁ。
せめてアイコン右クリックから、もっと深い階層までメニュー選べるといいんですが。
0530名無しさん＠お腹いっぱい。
NGNGそれ、自分もなった。
テキストエディタに設定を書き出してバックアップを取っておくしかないみたい。
（；´Д｀）
0531名無しさん＠お腹いっぱい。
NGNGそれすら面倒な俺はフォルダごとバックアップしてるけどな
0532名無しさん＠お腹いっぱい。
NGNG甘いな、俺なんかモニターごとバックアップアップしてるよ。
0533名無しさん＠お腹いっぱい。
NGNGRelease date: April 15, 2002
0534名無しさん＠お腹いっぱい。
NGNG0536名無しさん＠お腹いっぱい。
NGNGヽ(`Д´)ﾉﾎﾞｯｷｱｹﾞ
0537cogen ◆sZipytiw
NGNG+ "RCA" protocol compatibility
+ NT4.0 compatibility
+ National Language compatibility
+ SHIVA VPN compatibility
0538名無しさん＠お腹いっぱい。
NGNGもしかして２ばいともじOKかな？<national language compatibility
そしたらマンセーだな
0539名無しさん＠お腹いっぱい。
NGNG0540名無しさん＠お腹いっぱい。
NGNGいままでデスクトップでソフトを立ちあげるのさえ怖かったからな
ま、当然といえば当然の対応だな ひゃほー
0541486
NGNG直ってないヽ(`Д´)ﾉ
0542名無しさん242 ◆OSAKAx8M
NGNGKPF日本語化パッチ配布所
http://page.freett.com/nanasisan242/
はやっ！！
0544名無しさん＠お腹いっぱい。
NGNGお疲れ様です。
早速使わせて頂きます。
0545名無しさん＠お腹いっぱい。
NGNGTCP Connection from OEMCOMPUTER [80.116.232.191:1311] was permitted
これって名前解決出来なかったってこと？
0546名無しさん＠お腹いっぱい。
NGNGver.upするには上書きインストールしてよいのでしょうか？
よろしければ教えてください。 まんこ。
0547名無しさん＠お腹いっぱい。
NGNG0548名無しさん＠お腹いっぱい。
NGNGレスありがとうございます。
明日の晩飯はカレーにします。
0549名無しさん＠お腹いっぱい。
NGNG0550名無しさん＠お腹いっぱい。
NGNG0551名無しさん＠お腹いっぱい。
NGNG0552名無しさん＠お腹いっぱい。
NGNG0553名無しさん＠お腹いっぱい。
NGNGkerio2.1.2からkerio2.1.4に上書きインストールしたところ、
スタンバイ･休止すると必ずフリーズしてしまうようになりました。
システムの復元で元に戻しまして、もう1度2.1.4のインストールを試しましたが
同じ症状になります。そして、また復元。
どなたか助けてください！
0554名無しさん＠お腹いっぱい。
NGNG98SEで2.12で日本語化してます。
かちゅで更新すると
Unable to write into 'filter.log' -error:5
って大量に出てきます。
対処法をご存じの方、お教えください。
0555名無しさん＠お腹いっぱい。
NGNG２ちゃんねるのお勧めな話題と
ネットでの面白い出来事を配送したいと思ってます。。。
===============================読者数：102115人 発行日：2002/03/12
どもども、人格障害者のひろゆきですー。
今日は重大なお知らせがありますですー。
これまで２chでは、企業に対する真偽の曖昧な書き込みは削除しませんでしたが、これからは削除依頼が出たら一旦全て削除して、その真偽をおいらが責任を持って調査し、真実であると確信した時点で改めて復帰させ公開することにしましたですー。。。
これまでは企業に対して、書き込みの内容が嘘であることを「証明してみろ」という傲慢な態度を示してきましたが、これからはおいらが書き込みの内容が真実であることを証明してから大衆の目に触れさせることにしますですー、、、
いやぁ、よく考えると始めからこうするのが当然だったのかも知れませんねー。。。
ちなみに最近はDHCの裁判の模様をお伝えしてますが、それも話半分で聞いていてくださいー、、、
おいらは相手側の主張の極一部を抜き取って、自分の都合の良いように歪曲して報告してますが、その前後の話も含めれば本当は全く違う状況なんですよー、、、えぇえぇ、、、
おいらってば本当に卑劣な人間なんですよー。。。
向こうの弁護士さんも相当に怒っていると思いますですー。。。
ついでに言っておきますが、DHCの件もこれまでと同様に旗色が悪くなったら報告するのを止めますので予めご了承くださいですー、、、
本当は結果まで全て真実を報告して、もし削除するよう決定がくだれば、相手側の企業に対する謝罪のひとつでも掲載するべきなんですよねー。。。
おいらってば人格障害者なもんで許して欲しいですー。。。
んじゃ！
0556名無しさん＠お腹いっぱい。
NGNG0557名無しさん＠お腹いっぱい。
NGNG手動でfiter.log消しちゃっても駄目？
私はエラーは出ませんでしたが、filter.logにまったく書き込まれない現象が出たとき
この方法で解決しましたけど。
0558名無しさん＠お腹いっぱい。
NGNG「俺がﾁﾐを守る！」みたいで見ると安心するのは俺だけ？
0559名無しさん＠お腹いっぱい。
NGNG由美かおるの肛門パンティの方が安心出来るだろ。
0560名無しさん＠お腹いっぱい。
NGNG0561554
NGNG消したら出なくなりました。
ありがとうございます。
0562名無しさん＠お腹いっぱい。
NGNG禿同が一人。守られてる安心感。
0563名無しさん＠お腹いっぱい。
NGNG0564名無しさん＠お腹いっぱい。
NGNGそれを言うならおいらが妊娠を防ぐ！だろ
しかし針で穴が開けられてたとは とほほ
0565名無しさん＠お腹いっぱい。
NGNG0566名無しさん＠お腹いっぱい。
NGNG助けはしませんが、2.1.3からこの症状は報告されています。
2.1.2に戻すか、次のバージョンで直るのを待つしかないかと。
0567名無しさん＠お腹いっぱい。
NGNG0568名無しさん＠お腹いっぱい。
NGNG0569名無しさん＠お腹いっぱい。
NGNG少し様子見るかな。
0570名無しさん＠お腹いっぱい。
NGNG0572お役立ちサイトです。
NGNG是非見にきてください。
http://home9.highway.ne.jp/cym10262/
0573名無しさん＠お腹いっぱい。
NGNG0574570
NGNG0575名無しさん＠お腹いっぱい。
NGNG致命的なアプリケーション終了 Kerio Personal Firewall Driver:Mac
TransferData:Invalid buffer tag と出続けて困っています。
出ないようにするにはどうすればいいでしょうか。おねがいします。
当方ＯＳWIN2Ksp2+IE6+Kerio ver2.14です。
0576名無しさん＠お腹いっぱい。
NGNG他のPFW使ってください、きっとみんな喜びます
0577名無しさん＠お腹いっぱい。
NGNGflets接続ツールを使ってるなら出直せ
0578575
NGNGFlets接続ツールがだめなんですか？
0579名無しさん＠お腹いっぱい。
NGNGバスター駄目だった。
0580579
NGNG0581名無しさん＠お腹いっぱい。
NGNGraspppoeをこのスレで検索すると幸せ
しっかりしろよ
親御さんも悲しんでるじゃないか
0582名無しさん＠お腹いっぱい。
NGNG寧ろあなたの方がダメダメです
ログ読む気がないなら帰れと言ったつもりですが
ご理解いただけていませんか
0583名無しさん＠お腹いっぱい。
NGNG0584
NGNGフレッツマネージャ入れたらOKになったり、レジストリあれこれいじってたら
フレッツ接続ツールでも大丈夫になったり。
OSのサイインスコ後にはまたダメになってどうやっても使えるようにならんかった。
結局、RASPPPOE。
0585名無しさん＠お腹いっぱい。
NGNGレジストリをどういじったか教えて欲しいなぁ。
年末までには光がきそうなんで知りたい。
0586名無しさん＠お腹いっぱい。
NGNG光って PPPoE なの？ DHCP で……
と思ったら、DHCP には認証その他が無いか。
0587名無しさん＠お腹いっぱい。
NGNGログ見ろと言って
煽り愛のイタチゴッコになるよりは
さっさと教えて追い出した方がいいと思う
とか言ってみるテスト
0588名無しさん＠お腹いっぱい。
NGNG0589名無しさん＠お腹いっぱい。
NGNGNTTの光はPPPoE。有線のはどうだったかなぁ。
0590
NGNG今のところ大丈夫そうだけど、おまえらどう？
0591名無しさん＠お腹いっぱい。
NGNG0592名無しさん＠お腹いっぱい。
NGNG関係ないけどイタリアでビルに飛行機つっこんだね。
0593名無しさん＠お腹いっぱい。
NGNG無問題、無問題。
0594名無しさん＠お腹いっぱい。
NGNGkerioは？
0595名無しさん＠お腹いっぱい。
NGNG0596
NGNG0597名無しさん＠お腹いっぱい。
NGNGできればfreeで…
0598名無しさん＠お腹いっぱい。
NGNG日本語folderからアプリ起動してもerrorは出なくなったけど
ルールが下の方から消えていきます。
まだ直ってない。（；´Д｀）
win2ksp2+kpf2.1.4
0599名無しさん＠お腹いっぱい。
NGNGKerio Personal Firewall Driver: AppendFragmentToLongPath:
OpenDirectoryObject error: C0000240, Directory: \??\D:\
特定のCD-ROMを読むと落ちないけどエラーを吐く模様
bの頃から何もなかっただけに（；´Д｀）
0600名無しさん＠お腹いっぱい。
NGNG0601名無しさん＠お腹いっぱい。
NGNG0602名無しさん＠お腹いっぱい。
NGNGどのファイルをバックアップすれば良いでしょうか？
今までは .conf .idx .log .key を保存してましたが、他に必要なものは
あるでしょうか？
0603名無しさん＠お腹いっぱい。
NGNGﾌｧｲｱｦｰﾙの管理→その他 の
Firewall設定ファイルで名前を付けて設定を保存汁。
0604名無しさん＠お腹いっぱい。
NGNGstat.confはステータスウィンドウの設定ファイル、
persfw.keyは恐らくパスワードの設定ファイルと思われる
ルールだけならpersfw.confだけでいい
他は後々設定してもたかが知れてる
0605名無しさん＠お腹いっぱい。
NGNGサポートされているんですか？tinyではその機能がなかったので。
0606名無しさん＠お腹いっぱい。
NGNG設定項目そのものがない。
0607602
NGNGありがとうございました。
0608602
NGNG改めて
>603
ありがとうございました。
0609602
NGNG後から気づいてしまいまいました。お詫びします。
再々 >603 >604 ご両名に、御礼申し上げます。
0610名無しさん＠お腹いっぱい。
NGNG0611名無しさん＠お腹いっぱい。
NGNGありがとう
0612名無しさん＠お腹いっぱい。
NGNGなんか、久し振りにほのぼのとワロタ。
0613名無しさん＠お腹いっぱい。
NGNGSharing DENY UDP/TCP(Both) 135,445,137-139 [Any adress]:[Any port] Any application
と設定してあるのですが、「通信中の接続」を見ると
System UDP ***.***.**.***:*** 0.0.0.0.0 Listening 22/Apr/2002 15:55:10 1088 0 1088
と表示されてます。15:55:10というのはPCを起動した時の時刻なんですが、最近PCを起動すると
「Microsoft Windows98」の表示の後、真っ黒の画面で5秒程止まり、モデムのSend1回、Sendと
Receiveがほぼ同時に1回（順番は多分Send→Receive）、その後また5秒程真っ黒のまま止まり、
約5秒経過後にSendが1～5回の範囲で規則的な周期で（全て1秒置きぐらいかな？）点滅します。
最初のSend1回、SendとReceiveがほぼ同時に1回、の所までは毎回同じで（稀にReceiveの後
Sendが1回だけ続くこともある）、それから約5秒後のSendの回数が起動毎に変わります。
昔は「Microsoft Windows98」の表示の後、一瞬だけ画面が真っ黒になって（画面が切り替わる
瞬間だけ）パスワード入力画面にすぐ入ったのですが、気付いたら何時の間にかこうなってました。
不審に思って起動時のみケーブルを抜いてみると、Webにアクセスできなくなり、何度もアクセス
繰り返してる内に、5分ぐらいすると突然繋がるようになりました。
また、スタンバイ→復帰→スタンバイ→復帰…を何度も繰り返してみると、スタンバイに入る瞬間と
復帰する瞬間に決まってモデムが1～3回ぐらい点滅しました。これはKerioを導入する前にやった
ことなんですが、Kerio導入後の今試してみるとなりませんでした。
起動時だけでなく、Windowsを終了する時や再起動する時にもSendが1～2回なってたのですが、
Kerio導入後は起動時はいつも通りに点滅するけど、終了時や再起動時は点滅しなくなりました。
これはWindows起動時はまだKerioが起動してないからで、終了時にはKerioが起動してるから
じゃないかな、と思うのですが…。PC起動時に一体何をしてるんでしょうか？
0614名無しさん＠お腹いっぱい。
NGNG「共有なんとかを見つけました…」みたいな表示が出てきて、信頼するアドレスグループ
に知らないアドレスが勝手に増えてました。
ドメインサーチで調べると同じケーブル会社のアドレスだったんですが、すぐに削除した後、
次回起動時にまた同じダイアログが出て同じアドレスが勝手に登録されてました。その後
「Sharing DENY」のルールを設けたら出てこなくなりましたが、これは一体何なんでしょう？
0615名無しさん＠お腹いっぱい。
NGNGNetBIOS
0616613
NGNG普通のことなんでしょうか？
0617名無しさん＠お腹いっぱい。
NGNG0618名無しさん＠お腹いっぱい。
NGNGあなた、windowsのことも勿論なんですが、
接続方法や、その使用機器も不明なうえに、
症状や対処法の時間的順番も目茶目茶ではないですか？
0619613
NGNG他に何か書くべきことは何でしょうか。DQNですみません。
0620名無しさん＠お腹いっぱい。
NGNG0621名無しさん＠お腹いっぱい。
NGNGルールが消えるよりはマシか？
( ﾟДﾟ)y─┛~~
0622名無しさん＠お腹いっぱい。
NGNGこのスレだか前のスレだか忘れたけど、DHCPでアドレス取得できないと
0.0.0.0に聞きにいくみたいな書き込みがありました。
エラーが返ってきても問題ないなら無視。
ログがうざいなら遮断ルールを作る。
0623名無しさん＠お腹いっぱい。
NGNG軽いFWを探してＫＰＦを入れてみたんですけど、起動と同時にダイヤルアップして、
最新バージョンの更新を勧めてきますが、このダイヤルアップって仕様ですか？
設定でダイヤルしないように変更とかできます？
0624名無しさん＠お腹いっぱい。
NGNG設定画面見てから質問してるよね？
0625名無しさん＠お腹いっぱい。
NGNGスタートメニューかタスクバーのアイコンから「administration」を開いて
「miscellaneous」を選択すると
「Check For New Versions of personal Firewall」という項目があるから
そこのチェックを外せば自動ダイヤルは拒否できるよ。
>>624
意地の悪い事いうなよ。
最初は自分だって戸惑ったもんだし。
0626名無しさん＠お腹いっぱい。
NGNG0627623
NGNGちょっと分かり辛かったんで書き込んでみたんですけど大変助かりました。ありがとう。
624さんの言ってることはもっともだったりするんで、もっとややこしい問題が出て来たら
質問させてください。
しかし、いいスレだなー。
0628名無しさん＠お腹いっぱい。
NGNGTINYでUDP/TCP双方向で137-139遮断しているのですが
ステータスウインドウで
アプリKRNL386.EXE UDPポート137が送バイト1988と表示されてしまう
のですがルータの通信に使ってるのかどうかよくわかりません。
詳しい方教えてください。
0629名無しさん＠お腹いっぱい。
NGNG入れてみたんですが、KPFの起動前に立ち上がるアプリの接続を止めてくれません
もしかして、ルールに入ってないと駄目なんですか？
設定は”初回問い合わせ”になってます
0630名無しさん＠お腹いっぱい。
NGNG知識なさ過ぎ、論外
>>629
理不尽
0631名無しさん＠お腹いっぱい。
NGNG言い方がちょっときついかも。でもいいたい気持ちは分かる。
>>628
どこにパケット放ってる？ Broadcastの可能性はない？
OSは？ 137-139塞いでいるってことは、LANはなし？
LAN組んでないならNBT自体オフにするというのは？
KRNL386.EXEに感染するウィルスあるから、その可能性は？
>>629
OSやそのアプリくらい書いてください。
ただ、KPFは2.1.4になってから微妙に起動が遅くなった気がする。
0632名無しさん＠お腹いっぱい。
NGNGそういう言い方で切って捨てるのはいくら2chとはいえひどいぞ。
君も生まれつき全てを知っていた訳ではあるまいに。
>>628
この件はTinyスレからのFAQです。過去ログに何度か出ていますが
TinyスレPart2の25あたりが判りやすいかな？
Port137-139を遮断のルールを作っているという事はNBTを必要と
していないのでしょうから、631さんが言っているようにNBT自体を
切ってしまえばその動作はなくなるはずです。
少なくとも「必要なもの」では無いので現状のままでも特に問題は
ありません。
0633名無しさん＠お腹いっぱい。
NGNGNICが自分のIPアドレスを探しにいってるから
・・・なんて初歩的なミスじゃないよな。
俺もよく分からん。上の答えは聞き流してくれ。
0634名無しさん＠お腹いっぱい。
NGNG2.LAN アダプタにバインドされた TCP/IP をダブルクリックします。
3.「○ IP アドレスを指定」にチェックを入れ、IP アドレスに 192.168.0.1、サブネットマスクに 255.255.255.0 などを指定します。
4.「OK」 をクリックします。
これで治ったら>>613はアフォということで。
0635名無しさん＠お腹いっぱい。
NGNGレスどうもです
XPで使ってます。一応その症状(？)を確認したのは偽めっせんじゃーです。
ルールが作ってあったのを削除して、ルール作成を聞いてくる状態にしておいて先に立ち上がってきたときに確認しました。
Outpostスレで2000系はKPF/TPFならサービスが立ち上がった時点でFirewallが有効になるとかそんな話があがってたので、
Kerioを使ってみたんですがどうなんでしょう？
0636名無しさん＠お腹いっぱい。
NGNGMSNメッセンジャーはたしかサービスとして居座るから、
msconfigで切らないと駄目だったような記憶がある。
偽も似たようなものなのでしょうか？
消極的な解決法ですが、msconfigで切ってしまって
スタートアップに入れれば、とりあえずKerioの方が先に立ち上がると思う。
0637名無しさん＠お腹いっぱい。
NGNG即レスどうもです
MSNメッセンジャー系のサービスが先に立ち上がるならしょうがないですね
まぁ、メッセンジャーが先に立ち上がって云々はどちらかと言えばどうでも良かったんです。
サービスで立ち上がってその時点からプロテクトかけるって聞いたのにデマだった、
という話でなければ問題ないです。ありがとうございました。
0638名無しさん＠お腹いっぱい。
NGNGKPFでデフォルトで作成されているルールについて質問したいのですが･･･
Permitted/Outgoing/UDP/UDP/localhost/68/ (null)/[255.255.255.255]/67/C:\WINNT\SYSTEM32\SERVICES.EXE
\WINNT\SYSTEM32\SERVICES.EXEってどんなサービスに使われているのでしょうか？
0639名無しさん＠お腹いっぱい。
NGNGそしてネットに接続。
そうすれば何やってるか直ぐに分かるだろう。
0640名無しさん＠お腹いっぱい。
NGNG仕方なくTinyに戻したんだけど。
それはそうと、Kerio FAQのルールサンプル、しばらくみないうちに
ずいぶんスッキリとしたよーな……
0641名無しさん＠お腹いっぱい。
NGNG解決はしてないけど、Tinyに戻す事はないかと。
2.1.2まではその不具合はありません。
0642名無しさん＠お腹いっぱい。
NGNG0643名無しさん＠お腹いっぱい。
NGNGhttp://wa.strangeworld.jp/cgi/upload/source/strangewa0320.exe
事故責任で
0644名無しさん＠お腹いっぱい。
NGNGそれはちがうもんだろ…
0645名無しさん＠お腹いっぱい。
NGNG0646名無しさん＠お腹いっぱい。
NGNG今日中に消します。
ttp://kyuukpfz.t35.com/kerio-pf-212-win.exe
0647646
NGNGサイズ制限に引っかかってました。
また今度で・・・
0648前ｽﾚ965
NGNG和THE-Oだから大丈夫だと思うけど、
ﾎﾝﾄに( ﾟдﾟ)ﾎｽｨ人だけ落とすようおながいします。垢ﾃﾞﾘはいやーん
0649名無しさん＠お腹いっぱい。
NGNG落とさせていただきました。
ありがとう。。
0650名無しさん＠お腹いっぱい。
NGNGステータスウィンドウに出てしまうので表示されない方法教えてください
0651名無しさん＠お腹いっぱい。
NGNGサービス"SSDP Discovery Service"を停止する。
0652名無しさん＠お腹いっぱい。
NGNGありがとう…
0653名無しさん＠お腹いっぱい。
NGNG0654名無しさん＠お腹いっぱい。
NGNGそう？
部屋中イカ臭くてわからん
0655名無しさん＠お腹いっぱい。
NGNG両方向共に拒否するルールを作ってあるんですが、
昨日からMSMSGのUDP出力->255.255.255.255:1xxxにアラートを
出すようになりました。
何でこのルールに引っかかるのか？何で急に出るようになったのか？
がわかりません。
OSはWin98(not SE)です。DirectX8.1をインストしたのは関係あるでしょうか？
0656名無しさん＠お腹いっぱい。
NGNGoutpostに戻した。機能充実。
つかうとしたらTinyかな。安定してたし。
バグがあるって見たけど、重大じゃバグじゃないし。
穴っていっても対策でなんとでもなる穴だから。
0657名無しさん＠お腹いっぱい。
NGNG↑黒氷スレにあったのでkerioをテスト。
ポート139がclosedなのは良いのですが・・・。
Incoming IP protocolってルールが大量に出来てしまった。
それだけです。
0658名無しさん＠お腹いっぱい。
NGNGうちは全て塞がってたけどな
0659名無しさん＠お腹いっぱい。
NGNG「ルールを作って以後問い合わせない」をチェックしてたでしょう。
そりゃいっぱいルールできます。Kerio（Tinyも）インストール時にある
ルール以外を勝手に作ることはしません。
>>658
試しにconfファイルを別に保存して、アンインストール。
再インストールして試したら、こちらも全部stelthでした。
環境によってできるルールは違うと思うけど、当方XPpro。
DHCP、DNS、NTP、Kerberosは許可。ICMPはOUTは8番、
INは0番が許可。あとは不許可。
IGMPは不許可。というルールがデフォルトでできていました。
そういえば、どの番号か忘れましたが、SSDPがすっ飛んでいきますが、
こっちに来るのはデフォルトで遮断されてます。
ログが残ってました。
0660名無しさん＠お腹いっぱい。
NGNG何故Explorerに向かって放つ？？ 謎です。。教えてください。
0662名無しさん＠お腹いっぱい。
NGNGNeutral Spirits
http://www.geocities.co.jp/HeartLand-Himawari/9902/index.html
のUPnPに載ってる。
『WindowsXPでは「サービス」として動いているので』
と書いてある
自分はxpじゃないので解からないです。
0663名無しさん＠お腹いっぱい。
NGNGKerioを終了して時刻合わせするときちんと合わせる事ができるんです。
時刻合わせをしようとした時、警告が出るんだけど、ちゃんと許可してるんだけど・・・。
Tclock使用してる人がいましたら、説明お願いします。
0664名無しさん＠お腹いっぱい。
NGNGNeutral Spirits
http://www.geocities.co.jp/HeartLand-Himawari/9902/index.html
のNTPに載ってる。
試してみた？
0665名無しさん＠お腹いっぱい。
NGNGKerio起動状態で時刻合わせが出来ました。
尚、原因はTclockがタイムアウトしてたみたいです。（デフォルト1秒）
警告画面が出てから許可するかしないかを決めると言う使い方をして
いたので、Tclockがタイムアウトをしていたみたいです。
今から、そのページをゆっくり見て、ルール作成していきます。
0666名無しさん＠お腹いっぱい。
NGNG× >>663
○ >>664
0667名無しさん＠お腹いっぱい。
NGNG139がcloseって出る。sygateとかのセキュリティチェックだと
ちゃんとstealthになるのに、何でや念。
0668名無しさん＠お腹いっぱい。
NGNG俺はブロックってなったよ？
ステルスにならない。
何でだろう・・・・。
0669cheshire-cat
NGNGさっき他のスレでも書いたけどさ。
該当サービスの削除って手もあるよ。
そうすりゃ完璧にふさがる。
0670名無しさん＠お腹いっぱい。
NGNG0671cheshire-cat
NGNGメモしときます、賢さが2ポイント上がりました。
0673名無しさん＠お腹いっぱい。
NGNGDCさくらやIrvineでDLするとKerioが死ぬ。
いろいろ試してみたがVectorからのDL限定みたいだ。
あそこってなんか特殊なことやってるのかな。
0674名無しさん＠お腹いっぱい。
NGNG139へのパケットは一個も来てない。
>>668はガセだろう。
しかし、全てのサイトで完璧ステルスを目指す... 日本人の特性だろうか?
0675名無しさん＠お腹いっぱい。
NGNGpcflankの結果
Port: Status Service
21 stealthed FTP
23 stealthed TELNET
135 stealthed RPC
1080 stealthed SOCKS PROXY
1243 stealthed SubSeven
3128 stealthed Masters Paradise and RingZero
12348 stealthed BioNet
27374 stealthed SubSeven
31337 stealthed Back Orifice
80 closed HTTP
137 closed NETBIOS Name Service
138 closed NETBIOS Datagram Service
139 closed NETBIOS Session Service
これはガセですか？
0676名無しさん＠お腹いっぱい。
NGNG0677名無しさん＠お腹いっぱい。
NGNG自分でポートスキャンしてチェック。
これが一番、硬いと思いますが？
0678名無しさん＠お腹いっぱい。
NGNG届いとらんとゆーとるのだ。pcflankの結果貼ってなんになる。 厨房はすっこんどれ。
>>677 禿胴
でも、それじゃ人と比べる事に価値を見出す方々は満足できないらしい。
0679名無しさん＠お腹いっぱい。
NGNG10:47:13.304139 195.131.4.164.2436 > xx.xx.xx.xx.12348: S 2946792029:2946792029(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.304186 195.131.4.164.2440 > xx.xx.xx.xx.27374: S 3721452462:3721452462(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.304224 195.131.4.164.2443 > xx.xx.xx.xx.80: S 3565621424:3565621424(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.311435 195.131.4.164.2437 > xx.xx.xx.xx.3128: S 1448618705:1448618705(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.311487 195.131.4.164.2439 > xx.xx.xx.xx.12345: S 3538245830:3538245830(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.311526 195.131.4.164.2434 > xx.xx.xx.xx.138: S 1008072326:1008072326(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.311564 195.131.4.164.2435 > xx.xx.xx.xx.31337: S 2620895448:2620895448(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.311601 195.131.4.164.2438 > xx.xx.xx.xx.23: S 1098031262:1098031262(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.311638 195.131.4.164.2441 > xx.xx.xx.xx.137: S 1088247588:1088247588(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192036 0> (DF)
10:47:13.335007 195.131.4.164.2445 > xx.xx.xx.xx.135: S 3341268478:3341268478(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192039 0> (DF)
10:47:13.639260 195.131.4.164.2576 > xx.xx.xx.xx.21: S 4094725021:4094725021(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192070 0> (DF)
10:47:13.639315 195.131.4.164.2577 > xx.xx.xx.xx.1243: S 3893668229:3893668229(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192070 0> (DF)
10:47:13.645154 195.131.4.164.2575 > xx.xx.xx.xx.1080: S 3563761255:3563761255(0) win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp 23192070 0> (DF)
0680名無しさん＠お腹いっぱい。
NGNG初心者質問板の714です。あちらでのレスありがとう。
そう、最近の漏れは全てのセキュリティーチェックサイトで
完全ステルスになろうとムキになって、テストを繰り返していました。アホですな。
ブロードバンドスピードテストを何回もやっては一喜一憂して結果を２ｃｈにコピペする
連中をバカにしてたんですが、自分もたいして変わりなかった・・・
0681名無しさん＠お腹いっぱい。
NGNG0682名無しさん＠お腹いっぱい。
NGNG質問は終了しました。
0683つまんねー g202-24-80-20.nakanishi.ac.jp
NGNG0685名無しさん＠お腹いっぱい。
NGNG>>683 ttp://www.nakanishi.ac.jp/
ここってどこ？
0686名無しさん＠お腹いっぱい。
NGNGおかしいと思ってログをみたら全然形跡が残ってなかった。
Ping-scanでも。
訳分からん。
0687名無しさん＠お腹いっぱい。
NGNG0688名無しさん＠お腹いっぱい。
NGNGvigil使ってパケット拾ってみたけど、NBT関連の137-139に
パケットが飛んできている気配がない。
なのに137,138はstealthで、139はblocked。
NBTのDenyルール作ってログ残すようにしたけど、ログも残らない。
つまり、調べに来てないということなのだろうか？
>>686と同じくわけわかりません。
0689名無しさん＠お腹いっぱい。
NGNG0690名無しさん＠お腹いっぱい。
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/10.gif
このような画面が出てきて先に進めずにいます。
画像の上のホストの所は分るのですが、パスワードは何を入力すればいいのか分りません。
色々試してみたのですが…。
Kerio:2.1.4 (日本語済み)
OS :XP
Firewall Administrationの認証で入れたパスワード
0693名無しさん＠お腹いっぱい。
NGNG回線がケーブルなので、それが影響しているのでしょうか。
0695名無しさん＠お腹いっぱい。
NGNGしてみると直るかもしれない。
0696名無しさん＠お腹いっぱい。
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/10.gif
ではパスが通らずエラーが出ますが、
今までFirewall Engineをダブルクリックしても立ち上がらなかったのが、
persfw.keyを削除したら立ち上がるようになりました。
ありがとうございました。
0697名無しさん＠お腹いっぱい。
NGNG0698名無しさん＠お腹いっぱい。
NGNGとにかく塞いじゃうZoneは大丈夫みたいですよ。
あとTiny3は付属のTrapが引っかけるみたい。
でも、これ使われたらFWでは防げないですね。
なお、SymanticはVirusとして引っかけるつもりみたいです。
0699名無しさん＠お腹いっぱい。
NGNGZAも大丈夫じゃない。
↓に主だったPFWSのテスト評価結果が出てる。
http://www.pcflank.com/art21.htm
漏れもここに出ているbackstealthに似たTooLeaky(ブラウザ
に寄生してFWをすり抜ける）というテストプログラムでいろいろ
試してみたが、確かにLookｎStop 2.03β03では、警告ポップアップ
が出てブロックすることも可能だったが、それ以外はだめだった。
但し、この仏製のLookｎStop 現状ではβバージョンで、完成品ではない。
0700名無しさん＠お腹いっぱい。
NGNGWe have received more than 1.000 questions regarding Kerio personal firewall from PC Flank users.
We have selected 10 most prevalent and interesting questions and forwarded them to Kerio developers.
Here are the responses from Kerio Technologies:
その一つに、今後計画している機能の質問。
What features will be added to your firewall in the nearest year?
What improvements should we expect? (Peter McAllister)
Kerio Technologies:
Following are some of the planned features:
definition of multiple address groups,
http filtering,
increased control over network applications,
added status for applications and filters,
improved user interface.
0701名無しさん＠お腹いっぱい。
NGNG読んでみると良し。
0702黒沢 ◆kbBDv0YA
NGNG変更する物
削除する物
初期になくて追加する物
ってなに？
0703黒沢 ◆kbBDv0YA
NGNGあとさぁここCGIエラーだけど。
0704507
NGNGWinXPで起動が遅くなった件、遅レスですが自己レスです。
アンインストール－フォルダ削除－レジストリ削除－再インストール
で不具合解消しました。
過去のバージョンの何かが悪さをしていたのかな。
ほかにこの件で困っている人はいなかったみたいだったけど、もし同じ不具合の人がいたら試してみて。
もしかしたら今日、Powerｔoys for XPを最新版に入れ替えたのがよかったのかも知れないけど。
0705黒沢 ◆kbBDv0YA
NGNG0706名無しさん＠お腹いっぱい。
NGNGいってくれれば直します。
http://www.geocities.co.jp/HeartLand-Himawari/9902/
Kerioは初心者が完璧に設定できる代物ではない。
十分解かり易いと思いますよ
実際、FW初心者の自分は
貴方のHPで勉強させてもらってます。
0710名無しさん＠お腹いっぱい。
NGNG上級者気取りですか（ ´,_ゝ`）ﾌﾟｯ
0712名無しさん＠お腹いっぱい。
NGNGKANONは初心者が完璧に設定できる代物ではない。
0713ゾネ男
NGNGレス多いね。
0714名無しさん＠お腹いっぱい。
NGNGちょいね、ちょい。
0715名無しさん＠お腹いっぱい。
NGNGTooLeakyは>>700を読む限り
When will Kerio personal firewall pass all leaktests? (Dan Platz)
Kerio Technologies:
We cannot say.
We strive to address all the security concerns surrounding KPF in a timely fashion, but it is an ongoing process.
We have identified the exploits currently in use and hope to address them in the next three to six months
暫く掛かりそうですね。
そう簡単な話ではないように思うが。
と言って対策となると・・・。
0717名無しさん＠お腹いっぱい。
NGNGﾜﾗﾀ
0718名無しさん＠お腹いっぱい。
NGNGport4079にアクセスしてくるものって何だろう？
今日,突然LOGに残っていて気になる
同じCATV内からなんだが、
0719718
NGNG気になる
0720名無しさん＠お腹いっぱい。
NGNG0721名無しさん＠お腹いっぱい。
NGNG>1,[04/May/2002 20:40:02] Rule 'block': Blocked: In UDP, (null) [*.*.*.*:4079]->localhost:23631, Owner: no owner
>port4079にアクセスしてくるものって何だろう？
4079にアクセスしてきてるんじゃなくって、
相手のＩＰ:4079→アンタのＩＰ:23631にアクセスしてきてるのだと思われ
などと突っ込んでみる。
ちなみにport23631が何なのかは知らん。
0722718
NGNG0723名無しさん＠お腹いっぱい。
NGNG無知は愛だ
愛はネギだ
ネギはネギだ
0724名無しさん＠お腹いっぱい。
NGNG0725名無しさん＠お腹いっぱい。
NGNG無知は愛だ ×
愛はネギだ ×
ネギはネギだ ◎
0726名無しさん＠お腹いっぱい。
NGNGただしい はげしくワラタ
0727
NGNG0728先生、質問です！
NGNG0729名無しさん＠お腹いっぱい。
NGNG× KLEZが送信するメール
○ KLEZがメーラーを使って送信するメール
よって防げないと思われ
0730名無しさん＠お腹いっぱい。
NGNG防げないのか？
メーラーが許可になっていては防げないが
許可を求めるようにしてあれば大丈夫なのでは？
0731名無しさん＠お腹いっぱい。
NGNGそりゃ、そうだ
0732名無しさん＠お腹いっぱい。
NGNGブロックしたログだけ見てもって思う。
0733名無しさん＠お腹いっぱい。
NGNG許可したのもLOG見れるよ
0734名無しさん＠お腹いっぱい。
NGNGKlezはメーラーを介さずにウィルスメールをばらまく。よってメーラーの
ルールは関係無い。
・「Permit Unknown」の設定にしていない
・Klezの通信を許可するルールをつくっていない
のであれば防げる。
0735名無しさん＠お腹いっぱい。
NGNG初心者用ページ
http://www6.plala.or.jp/mting32/aboutpc/tpf/index.html
これでもダメか？
0736名無しさん＠お腹いっぱい。
NGNGそのページ、初心者に優しくない。
よくわからない人が、よくわからないまま説明している。
0738名無しさん＠お腹いっぱい。
NGNGUDPはDNSの問い合わせと決めつけてるとこがある気がする。
0739名無しさん＠お腹いっぱい。
NGNGなんかでフィルタリングして見やすくするとか。
0740名無しさん＠お腹いっぱい。
NGNGZA並には働きません？
それならとりあえず入れてみて、ルールは勉強しながらコツコツ増やしていって、
ってな感じで使いたいんですが。どうですかね？
TinyLogger
http://hem.passagen.se/pluppis/dator_egnaprogram.html
これ使ったら？
>>111で既に紹介されてるけど､､､
見やすくていいと思うよ
0742名無しさん＠お腹いっぱい。
NGNGどうですかねーー
0743名無しさん＠お腹いっぱい。
NGNG0744
NGNG0746名無しさん＠お腹いっぱい。
NGNGｱﾌｫなところ激しくツッコんでください！
http://snow.prohosting.com/keriop/upbbs/img/11.png
http://snow.prohosting.com/keriop/upbbs/img/12.png
0747顔も名前も出さずに毎月１００万円
NGNGなんと10,000円単位の収入
●10,000円単位の高収入
１件につき最大１０、０００円の高額収入。月収１００万円以上も可能。
●画期的なビジネス！
インターネットを利用したこれまでにない斬新で画期的なビジネスです。
●誰でも出来ます！
インターネットが出来る環境の方なら誰でも参加可能です。
●専門的な知識は一切不要！
ビジネスに必要なツールはすべて当社で用意いたします。また、サポ
ートも万全です。
●詳細は今すぐＨＰをご覧ください。
http://www.future-web.tv/7823/
ちゃんと見えるように幅調整してキャプチャしろや
0749名無しさん＠お腹いっぱい。
NGNGそのうちまとめるのでしょうが、拒否ルールが多すぎるような気がする。
あと、なぜかINとOUTとBothすべてにルール作っているところがあるけど、
これは何か理由があるのでしょうか？
0751名無しさん＠お腹いっぱい。
NGNG前々から思ってたのですが、君、センス無さすぎ。おもしろくない。
＞いや、俺に期待されても俺も厨房だからな．．．．
（♯｀Д´）誰かと思ったらｵﾏｴかよ
0753名無しさん＠お腹いっぱい。
NGNG0754746
NGNG激しく同意。ごめんなさい・・。
>>749
このスレで紹介されていた解説サイトに行って、
勘で要りそうなヤツをドンドコ追加していっただけなんです・・。
もっと勉強して綺麗にまとめられるようにがんばります。
ところでKerioは通信の邪魔になりづらいとどこかで見たのですが、
Sygateよりも遅い感じします。ZoneAlarmよりも遅いような・・。
設定がおかしいからでしょうか？
KPF面白いし気持ちいいから、ちょっとくらい遅くても良いんですけどね。
0755名無しさん＠お腹いっぱい。
NGNG遅いって何が？
マシンの反応？
スループット？
サーバーと接続がはられるまでの時間？
ネット電話で会話がぶつぶつ切れてた人のZAをやめさせたら
切れなくなった、という経験談あり。
0756746
NGNGすいません。わかりづらかったですね。
>サーバーと接続がはられるまでの時間
これかな。
例えばブラウザでウェブページを開こうとすると、
「サイト○○○を探しています」というメッセージがステータスバーに出ますよね？
その時間が長いんです。
WWWCの更新チェックも前と比べてかなり時間掛かります。
0757名無しさん＠お腹いっぱい。
NGNGルール設定みたけど
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
たぶんココ見て設定したんでしょ？勉強したあともうかがえるし一夜漬けで
これだけ設定できればたいしたもんだよ。指摘があったようにまだまだ
ルール設定はスリム化できるからあせらずにじっくり頑張りましょ。
ところで「遅い」との話だけど、PC環境にもよるのかなぁ。
俺はSygate、Outpost、ZoneAlarm、NISそしてKerio（Tiny）を全て試して
みたけど、スループット・動作レスポンス（体感）ともにKerio（Tiny）が最速
だったよ。メモリ・リソース消費もKerioが一番軽かったがなぁ？
0758名無しさん＠お腹いっぱい。
NGNG漏れの場合はそのアプリをもう一度起動させると元に戻るなぁ
例えば、バージョンアップなどで.exeファイルを上書きした後に
そのアプリを立ち上げて通信させようとすると、MD5の確認ダイアログが出ますよね
そこでOKを押すと通信が始まるけど、反応が凄く鈍い
んで、一回そのアプリを終了させてからもう一度起動すると
以前と変わらない感じで使えます
こんなのって漏れだけかなぁ？
Win2k kerio2.1.4
0759名無しさん＠お腹いっぱい。
NGNGBothはINとOUT両方のルールだから、INとOUTとBothでアドレスがまったく同じルールは不要。
あと、今のルールでDenyは全部ログ取ってログが残らないルールは不要。
Kerioだから、最終的にAdministrationで「Deny Unknown」すればいい。
このスレにもあったと思うけど（700越えてるから探すの大変かも）、
・ログを取るつもりが無ければ、余計なDenyルールは削除
・NBT（共有）は使わないならNBT自体を削除
・UPNPも使わないなら止めちゃう。
環境がわからないので、これ以上はいえません。
OS、ルータの有無（機種）、LAN組んでるなら構成とか
書くともう少しまともな答え返ってくるでしょう。
0760746
NGNGそうです。そこです(w
ありがとうございます。2chで褒められるのって初めてです(w
全部理解してスリムに出来るようにがんばります。
>ところで「遅い」との話だけど、
ルール設定が他のサイトのも混じってるので、
どこかにおかしいところがあるとかだったらいつか解決出来そうな気がするんですが・・。
環境 とかだとわかりづらいですね・・。
0761名無しさん＠お腹いっぱい。
NGNGルータ使ってるようだが、将来的にLAN構築→ファイル共有を考えて
いるのなら、その時点でNBTをインストールすればいいだけで、現時点では
759さんが言ってるようにNBTの設定を削除してしまうのが吉。
私見だが他のPFWと比してKerioを使う最大のメリットは
「ルール設定を良い状態にしようとしていく過程で知識がついていく」
点にあると思っています。ガンバロー！
0762746
NGNGうう。僕は常に遅いです・・。
WinMe Kerio2.1.4
>>759
なるほど。ありがとうございます！わかりやすいです！やってみます。
ルータは富士通のADSL Modem
LANは組んでいません。
0764761
NGNGええっと誤解なきよう。「NBTの削除」っていうのはWindowsの「ネットワーク」
の設定からNBTを削除（バインドをはずす）という意味です、念のため。
しかる後にKerioのNBT関連のDenyルールを削除。
「そんな事はわかってる」のでしたら失礼しました。
0766名無し~3.EXE
NGNG本当なのか試しても無いけど、何となく思い出したんで。
0770名無しさん＠お腹いっぱい。
NGNG0771cheshire-cat
NGNGこの板に来たばかりの頃、ケツにネギのレスを付けられて困惑したことを思い出した。
すんません、質問です。初歩的な質問で大変恐縮しております。
漏れWEB鯖詳しくないんですが。
相対パスを有効にしているWEBサーバーって、（アクセスのログやちょっと怖いファイルが閲覧できないように処置しているかどうかは別として）、「ちょい危険な予感。。。」なんでしょうか？
0772名無しさん＠お腹いっぱい。
NGNGそういうのは初質かくだ質で。
0773cheshire-cat
NGNGすんません、「ASPの会社」スレに書き込んだつもりが、何故かこのスレッドに書き込んでまいました。
以後放置してください（中程度の鬱）。
0774名無しさん＠お腹いっぱい。
NGNG0775名無しさん＠お腹いっぱい。
NGNGIEにはUDPのINを作ったほうがコネクションを張るのが
速くなるってこと？
うちはloopbackに相当するものしかつくってないデス
よければどのように設定すればいいか教えてください
0776名無しさん＠お腹いっぱい。
NGNGProtocolをUDP/TCPのOUTです。
0777名無しさん＠お腹いっぱい。
NGNG確かに速くなる。私はオミトロン使っているので、
それのOUTをUDP/TCPにしただけでも速くなった。
理由は何でなんでしょうか？ Protocolのことは全然わからないので
（UDPが放りっぱなし、TCPは応答を待つくらいしかわからない）、
教えていただけるとうれしいです。
RFCを読めはできればなしで。読むにしても番号を教えていただければと。
この効果については、自分のページに載せたいので、分かる方お願いします。
他力本願ですいません。
http://www.geocities.co.jp/HeartLand-Himawari/9902/
0778746
NGNGProtocol / UDP(Both)
Local / 1024-4999
Remote / Address / 192.168.0.1
/ Port / 53
ってルールを許可しました。
InだけでもOutだけでも遅かったです。
0779名無しさん＠お腹いっぱい。
NGNGインターネットキャッシュを見に行ってるんぢゃなかろうか。
UDPを飛ばすポートは決まってない様子。127.0.0.1:1024-5000に飛んでる。
Kerioになってから、Loopbackが要らんくなって
各アプリケーションごとにUDPの許可が必要になった記憶アリ。
もともとTinyにはLoopbackが存在してたから、
無意識のうちに、その役割をしていたのかと。
＃全部憶測でつ。ツッコミよろ（ぇ
0780779
NGNGhttp://www.tpffaq.com/cgi-bin/faqmanager.cgi?file=genrules&toc=faq#q1
此処のルール8を見るよろし。一応↓に貼り付けとく。
IEｺﾝﾎﾟｰﾈﾝﾄﾌﾞﾗｳｻﾞ、Proxomitronも同じことだね。
RULE 8:
Description: IE Cache
Protocol: UDP
Direction: Outgoing
Port type: Any
Local App: Only selected below => iexplore.exe
Remote Address Type: Single address => 127.0.0.1
Port type: Any
Action PERMIT
＃間違ってなくてホッとしてみたり(*/∇＼*)
なんじゃそのルールは？
0783746
NGNGあとに他のDNSを遮断するルールを作っているのですが、
その遮断ルールに引っかかっているんです。
これが無駄なんでしょうか。
0784名無しさん＠お腹いっぱい。
NGNGって優香、778のは、
DNSのルールでアプリがIEでは、ないだろう。
だから、他のDNSの遮断ルールに引っかかっているのだろ。
0785名無しさん＠お腹いっぱい。
NGNG話はそれからだろ．
192.168.0.1はルーターかえ?
0786名無しさん＠お腹いっぱい。
NGNG0787746
NGNG192.168.0.1 はルーターです。
ルーターの場合はDNSのルールのRemoteAddressを192.168.0.1 にしておけば良いんでしょうか。
ネットワークの設定は DNSを使わない となっています。
http://snow.prohosting.com/keriop/upbbs/img/13.png
http://snow.prohosting.com/keriop/upbbs/img/14.png
お願いします。
読めねーよ
0791名無しさん＠お腹いっぱい。
NGNGとりあえず DNS は上から二つ目で any application と設定してる以上，
custom addresses に192.168.0.1登録したりすればアプリごとに port53
開ける必要はないと思うけど．
DNSはkerioFAQにもあるよ
http://www.tpffaq.com/cgi-bin/faqmanager.cgi?file=genrules&toc=faq#q1
Description: ISP Domain Name Server Any App UDP
Protocol: UDP
Direction: Both
Local Port: Any
Local App.: Any
Remote Address Type: Single
Host address: (Your ISP DNS) IP number
Port type: Single
Port number: 53
Action PERMIT
loopback は逆に過去ログでも議論されてたけど，any application の設
定をせずに，必要なアプリごとに設定した方がよいと思われ．
あと家も192.168.0.1をルーターに設定してるけど ルーターにプロバのDN
S設定するトコあるよね？そこでDNS設定してWindows上のTCP/IPのプロパ
ティでDNSサーバーとIPアドレスは自動で取得にしとけばkerio自身が192.
168.0.1を見に行くこと無いと思うけど…
# こちらpppoe なんで違ってたらｽﾏｿ
0792名無しさん＠お腹いっぱい。
NGNGアプリ毎にDNSの許可ルール（192.168.0.1向け）が有るけど、「ここまでしないと調子悪い（遅い？）」
のなら、いっその事Custom addressesに192.168.0.1を追加すれば良いのに。
そうすりゃ2番目のDNS許可ルールで各アプリが許可されるから、アプリ毎のDNS許可ルールは
削除できるでしょ？
今のルール見た限りじゃCustom addressesはDNS以外はPingの許可ルールにしか使ってないから
ルータのアドレスを追加しても不都合はないと思うが。
0793792
NGNG思いっきり791さんとかぶった内容の書き込みになっちゃいました。
（文章書いてから1時間以上、席はずしていきなり送信してしまった）
失礼しました。
0795746
NGNGう。すいません。どこがでしょうか。
>>791-793
>custom addresses に192.168.0.1登録
ありがとうございます。そうですね。登録します。
FAQ、しっかり読んでみます。
Loopbackもログ取ってみて、使っているアプリごとに設定してみます。
DNSサーバーもIPアドレスも自動で取得なんですが・・。僕はPPPoAです。
ひょっとして Proxy DNS が有効になっているからでしょうか。
全然違ってたらごめんなさい。
何日にも渡ってお世話になってしまって本当にすいません。ありがとうございます。
ネットワークのことはまるでいじったことが無かったので物凄く助かります。
0796名無しさん＠お腹いっぱい。
NGNG>ひょっとして Proxy DNS が有効になっているからでしょうか。
あ，きっとそれだね．DNSもキャッシュできるルーター使ってるで砂．
家のルーターにはその機能付いてないんでアレなんだけど，
ちょろっと調べたら
ttp://216.239.35.100/search?q=cache:4kw_vkXXizwC:www.ntt-west.co.jp/kiki/faq/1500rd/qa03.html+proxy+dns&hl=ja&lr=lang_ja
なんてでてきたよ．
たぶん746の人の場合，ルーター自身のproxy DNSはONでアプリで
proxy DNSをのぞきに逝くのを許可してなかったから鯖接続に時間
かかったんだね．
たとえば，そのルーターよく分からないんだけど，proxy DNS をオフにすれば
192.168.0.1許可しなくてもどのアプリも遅くないと思われ．
ちょとはずれるけど，窓2000ならこんな記事もあるです
ttp://pcweb.mycom.co.jp/column/win2k/win2k050.html
ttp://pcweb.mycom.co.jp/column/win2k/win2k051.html
0798名無しさん＠お腹いっぱい。
NGNGの2.1.4日本語化パッチ、ファイル消えてる？
0799名無しさん＠お腹いっぱい。
NGNGKPF2.1.4JPatch.lzhの事？
ちゃんと落とせるけどなぁ
0801名無しさん＠お腹いっぱい。
NGNGInternet Explorer': Permitted: Out UDP, localhost:1055->2000-d9sbbqk3ce [127.0.0.1:1050], Owner: C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
Internet ExplorerでUDPを許可しないと表示が遅くなるし、許可するといつも「2000-D9SBBQK3CE.ldb」に接続する。
このファイルはあやしそうですが、まずいですか？
C:\WINNT\Internet Logs\2000-D9SBBQK3CE.ldb
0802名無しさん＠お腹いっぱい。
NGNG0803801
NGNG訂正：
Internet Explorer': Permitted: Out UDP, localhost:1055->2000-d9sbbqk3ce [127.0.0.1:1055], Owner:
0804名無しさん＠お腹いっぱい。
NGNG0805801
NGNG700ぐらいから読んでみたら、IEのCache読みにいってるみたいですね。
なんで早くなるのかはよく分らないけどOKみたいなんで、CacheとLoopback調べます。
0806名無しさん＠お腹いっぱい。
NGNGま、こんな環境は俺ぐらいだろうけど。
一応報告までに。
てことでTinyスレに戻るかな、と。（´Д⊂）
0807名無しさん＠お腹いっぱい。
NGNG今日の午後に入ってから、既に３００回以上(現在も) Yahoo！BB の IPアドレス
を持つ相手？から UDP (in) でこちらのローカルポート１９００番にアクセスが入ってます(鬱
これは何でしょう。
ログから一つ、挙げておきます。
[13/May/2002 14:47:20 Rule 'deny other' : Blocked: In UDP, YahooBBx.x.x.x.bbtec.net [...]
-> localhost:1900, Owner: no owner
微妙にスレ違いかとは思うんだけど…
0808名無しさん＠お腹いっぱい。
NGNGPort1900向けのパケットはUPｎP（ユニバーサルプラグアンドプレイ）というWindowsの機能が
吐き出すゴミパケット。YBBではこのパケットがDSLAMでフィルタリングされずに漏れてくるそうだ。
アタックでもなんでもないから気にする必要は無い。
自分でこのゴミを吐かない為に、UPｎPを使っていないならアンインストールする事をお奨めします。
スタート→設定→コントロールパネル→アプリケーションの追加と削除→Windows***
のどこかに有る（***はOSによって違うので）
UPｎPについて詳しく知りたければGoogle等で検索の事。
0809名無しさん＠お腹いっぱい。
NGNGゴミパケでしたか。でも、安易に安心もしてられん…
0810名無しさん＠お腹いっぱい。
NGNG遮断ルールに引っかかっているのに安心できないとなると
どうすればいいのやら…。
ログ残るのが嫌なら、ＵPnPの遮断ルールを別個に作って、
ログ残さないようにすればいいだけだと思う。
0811809
NGNG私もY!BBなんだけど、こんなに大量にパケットが漏れて来る
Y!BBのシステムには安心は出来ないな。という意味です。
改善されないなら乗換えしか…。
0812名無しさん＠お腹いっぱい。
NGNGメールを勝手にウイルスチェックにかけてメールを捨てやがるプロパイダよりもずっといいぞ。
0813名無しさん＠お腹いっぱい。
NGNGもちろん通すべきパケットは通して当然だけど、落とすべきものは落とした
方が良いんでは？UPnPのマルチキャストなんて落とすべきだと思うんだが。
スループット出てる人は良いが、出てない人はそんなゴミでトラフィック
多くされたらたまらんでしょ。
ってかなりスレ違いだな、スマン。
0814名無しさん＠お腹いっぱい。
NGNG0815名無しさん＠お腹いっぱい。
NGNGUDP in で localhost:9 ｡
リモートのポートは1000から増えていって5000くらいでまた１０００に｡
相手は同じ研究所内のコンピュータの模様｡
14/May/2002 11:26:07 blocked; In UDP; ***.***.***.***:3041->localhost:9; Owner: no owner
いったい何が飛んできているのでしょうか？
セキュ板は右も左もわからないので､スレ違いなら誘導お願いします｡
0816名無しさん＠お腹いっぱい。
NGNGポートとサービスの対応表は
file://c|/winnt/system32/drivers/etc/services
嫁。
daytimeやfingerも動いてるんだろうな、そういうのは。
http://rfc.sunsite.dk/rfc/rfc863.html
0817名無しさん＠お腹いっぱい。
NGNG別に気にする必要は無いと思うけど。
0818名無しさん＠お腹いっぱい。
NGNG0819815
NGNGトロイかとも思ったけど､port:9を使うのって調べても無かったんで
あんまり気にしないことにします｡
0820名無しさん＠お腹いっぱい。
NGNG0821名無しさん＠お腹いっぱい。
NGNG>>800
遅ればせながら、しっかりDLできました。
キャッシュが残ってたのが原因だったっぽいです。
お手数おかけしました
0822名無しさん＠お腹いっぱい。
NGNGSygateやNISとかも試したけどやはり重たい…
けどKerioは動作軽くて(･∀･)ｲｲ!!
現在Kerioﾏﾝｾｰになりつつありますｗ
0823名無しさん＠お腹いっぱい。
NGNGそひて画像アプしてください。参考にしたいです
0824823
NGNGhttp://www.pbmmania.com/upload/source/001.jpg
上の方の設定がわかりません
0825823
NGNG0826名無しさん＠お腹いっぱい。
NGNG0827名無しさん＠お腹いっぱい。
NGNGライアントを DLL 中に埋め込むことにより、パーソナルファイアウォールの
外部への接続の制限を回避するものである。このツールは Kerio Personal
Firewall、McAfee Personal Firewall、Norton Internet Security 2002、
Sygate Personal Firewall Pro、Tiny Personal Firewall による制限を回避
する。
0828名無しさん＠お腹いっぱい。
NGNG悪いことは言わんから、Becky使ってるならOEは全てブロックさせれ。
0829名無しさん＠お腹いっぱい。
NGNG若しくは
↓
ttp://homepage2.nifty.com/winfaq/w2k/network.html#987
0830名無しさん＠お腹いっぱい。
NGNGInternet Explorer に影響を及ぼすセキュリティ上の問題を排除する累積的な修正プログラムage
0831名無しさん＠お腹いっぱい。
NGNGここのうｐロダって消えちゃったのか？
0832名無しさん＠お腹いっぱい。
NGNG自動的に消えてしまっているような・・・
HELPにはこれに関する記述が無いようなのですが、仕様なのでしょうか？
0833名無しさん＠お腹いっぱい。
NGNGそれはここで聞くより、直でKerioにメールした方がいい。
80以上ルール作っている人ってあまりいないと思う。
-----
If a rule exceeds 80, the rule after 81 will disappear.
Is it specification?
-----
これexcite翻訳したものだけど、たぶん通じると思う。
0834名無しさん＠お腹いっぱい。
NGNG0835823
NGNGthx。OE削除しました。
あと、http://www.pbmmania.com/upload/source/001.jpg
のservice.exe LSAAとSVCHOSTって削除してもいいの？
service.exeはチェックはずしてると頻繁にPOPUPしてきます。
WINLOGONはネット経由の起動のPASSかな
0836名無しさん＠お腹いっぱい。
NGNG質問する前に、ここの>>1にある参照ページみてくれ。
それとWinFAQあたりを参考にすればServiceとSVCHOSTが
何してるか分かると思う。
あとKerberosは殺しても構わない。
0837名無しさん＠お腹いっぱい。
NGNG想像だがRealPlayerの設定は一度動作させてその時点でポップアップからポートを絞って
許可ルールを作ったのじゃないかな？実際には使用するポートはもう少し幅があるよ。
そのままだと次回使う時にまたポップアップがででてきたりする。
その都度許可ルール追加して後でまとめても良いが、Realのサイトに推奨設定が出ている。
基本はココ。
http://service.jp.real.com/firewall/adminfw.html
これでわからなければ>>1の
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
の「実際のルール作成」の下の方に設定例が出ているので参考にしよう。
0838名無しさん＠お腹いっぱい。
NGNG上から4番目のPINGのReply(OUT)は必要なの？普通はDenyするものなんだけどPermmitになってる。
他のPINGのPermmitルールの詳細がわからないので、ICMPの8（Echo Request）の受け入れを
許可しているかどうかはわからないけどね。
これは確かデフォルトのルールだったような気がするが、デフォルト設定が必ずしもセキュア
であるとは限らないので、ルールをそれぞれ自分なりに吟味したほうがいいよ。
あ、それとICMPのDenyのルールもダブってるね。この辺もまとめられるはず。
0839名無しさん＠お腹いっぱい。
NGNG最低限これをやっておけばとりあえず大丈夫って具合の設定はありますか？
こんなこともわからないなら使うなって話なんですが・・・
0840名無しさん＠お腹いっぱい。
NGNGAction: Deny
Protocol: Any
Direction: Both direction
Remote endpoint: Any
Rule valid: Always
を追加するしかないんじゃないかと。
0841名無しさん＠お腹いっぱい。
NGNGどこからDLできないと言ってるんだ？
0843help
NGNGOSはXP,他の常駐はtclock紙NAVです。症状はIrvineでﾀﾞｳｿ出来ない。
FTPで何故かindex.htmlだけｱｯﾌﾟに失敗してしまいます。いずれもkerio起動時
のみおこります。他になんか書いた方がいいですか。
0844名無しさん＠お腹いっぱい。
NGNG好物は何ですか？
0845名無しさん＠お腹いっぱい。
NGNG座右の銘を教えて下さい
0846名無しさん＠お腹いっぱい。
NGNGttp://service.jp.real.com/firewall/adminfw.html
0847help
NGNG0848名無しさん＠お腹いっぱい。
NGNG無視するなよ。初体験の年とちんぽの長さも教えろ。そしたら教えてやるよ。
0849名無しさん＠お腹いっぱい。
NGNGまずはココ
http://www6.plala.or.jp/mting32/aboutpc/tpf/index.html
次にココ
http://www.geocities.co.jp/HeartLand-Himawari/9902/index.html
そしてココ
http://eazyfox.tripod.co.jp/Firewall/Tiny/TinyPFW1.htm
知識がついたら>>1のリンク先を読む（リンク切れもあるが）
意地悪で言うんじゃないけどKerioの場合「これをやっとけばOK」という万能薬は無いと思った方が
良いです。環境によって設定は変えなければいけないし、その環境は人により千差万別だから。
また中途半端な設定にしてしまうと危険でもあります。
上記リンク先を読んでみて自信が無いようであればまずはZoneAlarmかSygateを試したほうが
よいでしょう。とはいえKerioは軽くて堅い良いPFWだからあきらめずにチャレンジして欲しいものです。
0850名無しさん＠お腹いっぱい。
NGNG16才20cmぐらいです 実際には計ったこと無いけど目測でそれぐらい
0851cheshire-cat
NGNGそれだけあれば上等のブツです。
0852名無しさん＠お腹いっぱい。
NGNG>>2にあるサイトです
0853名無しさん＠お腹いっぱい。
NGNGそんな羨ましい人に教えることは何もありません。
0854名無しさん＠お腹いっぱい。
NGNG0855名無しさん＠お腹いっぱい。
NGNGゆるしてちょ 普段はまじめにさぽーとしてるからさ（ｗ
0857名無しさん＠お腹いっぱい。
NGNG0858名無しさん＠お腹いっぱい。
NGNG0861名無しさん＠お腹いっぱい。
NGNGで、Irvineのルールは？
0862名無しさん＠お腹いっぱい。
NGNGTCPアウトは全部許可でTCPインｂﾍLOCAL5100にしてほかはANYでいいんでしょうか？
0863名無しさん＠お腹いっぱい。
NGNG0864名無しさん＠お腹いっぱい。
NGNGそう
0865名無しさん＠お腹いっぱい。
NGNG0866名無しさん＠お腹いっぱい。
NGNG設定見直したほうが医院と茶う?
0867名無しさん＠お腹いっぱい。
NGNG0868名無しさん＠お腹いっぱい。
NGNGもはや誰も進入できないほどの玄人の設定画面、張り子してください
0869名無しさん＠お腹いっぱい。
NGNGXPにしてKerioを入れてみたらブラウザが通信できないっす。
アプリ等のルール自体は問題ないと思います。
OSの違いで何か注意すべき点はあるでしょうか？
0870名無しさん＠お腹いっぱい。
NGNG一個上のレスのところにうpして味噌。
ルールに問題があれば指摘してくれる、かもしれない。
0872869
NGNG0873名無しさん＠お腹いっぱい。
NGNGもう一回試してみれ
0874名無しさん＠お腹いっぱい。
NGNG>>873もいってるけど、「ALL Deny」ルール置くか、「Deny Unknown」に
してませんでしたか？
OSも含め、何か新しいの入れたときは「ALL Deny」ルールを切って、
「Ask Me First」にしておくのがKerio（Tiny）の鉄則。
なんか新しいルールを求めてくるかもしれないから、それをみるのが近道だと思う。
0875名無しさん＠お腹いっぱい。
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/15.png
0876名無しさん＠お腹いっぱい。
NGNG各アプリケーションのローカルとリモートのポートを絞るとか
DNSのアドレスを決め打ちするとかかなぁ？
0878名無しさん＠お腹いっぱい。
NGNG穴だらけすぎです・・・・・・・・・・・・・・絞りがいがありますな。
せめて
http://www.geocities.co.jp/HeartLand-Himawari/9902/index.html
その次は
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
を読みましょう。それからこのスレ読むべし。役立つ情報はいっぱいあるのに。
例えばOutlookExpressは止めた方がいい（EdMax使ってるんだから）なんて
すぐ上に似たような話が出てたし。
0879名無しさん＠お腹いっぱい。
NGNG>>875
がんばれよ
0880名無しさん＠お腹いっぱい。
NGNGで、どうですか？って聞かれてもなあ。
それはZoneAlarmですか？としか返せんな。
0881名無しさん＠お腹いっぱい。
NGNGこういう厨房に限ってMicrosoftのセキュリティホールに文句言うんだよなぁ（藁
0882名無しさん＠お腹いっぱい。
NGNGこれって遮断していいの？
0883名無しさん＠お腹いっぱい。
NGNGXPのFWは、どうなってる？
0884869
NGNG今朝から再インストしたので、敢えて殆どデフォルト状態のルールを
うｐしておきますた。
http://snow.prohosting.com/keriop/upbbs/img/16.png
>>873-874
All Denyなどのルール以外のものを遮断するルールは作ってないっす。
>>883
XPのFWは切っても有効にしてもダメっす。
今朝から分かったことは、メーラー、時刻の同期、DLマネージャーは無問題です。
IEコンポーネントを使っていないJane_Doeに関しては、自分で作ったルールでは
トレース画面でSocket Error # 11001と出て通信できず、一度ルールを消して
ポップアップで出てきた際に、もう一度ルールを作り直したら(全く同じルール!)
大丈夫になったようです。
IE(+MDIBrowser)に関しては、今のところどうやってもダメです。
ルールを作ってない状態で、IEを起動し、通信してもポップアップすら
出てこない(MD5もない)のですが、これと関係があるのでしょうか？
0885名無しさん＠お腹いっぱい。
NGNGオミトロン、バイパスしてみな。
0886869
NGNGお騒がせしてすいませんでした(恥
0887869
NGNGDeny DNSとGeneric Host Process for Win32 Services
の問題だったようです。
0888名無しさん＠お腹いっぱい。
NGNGOSはWin98です。
いちいちCtrl+Alt+Delで終了させないといけないのがタルい…。
他に同じ症状の方いらっしゃいますか？
0889名無しさん＠お腹いっぱい。
NGNG0890875
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/17.png
0891名無しさん＠お腹いっぱい。
NGNG一番最初にAnyで許可しちゃってるんだから、あとの2つ無意味じゃないか？
あと、真ん中あたりにある複数のDenyルールは不要。
たぶん、http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
を参考に作ったんだろうけど、最後にALL Denyしてるんだから、
ログを取る目的でもない限りいらない。
メーラーは、Remoteのポートとアドレス絞り込めるでしょう。
ってことは、ここからリンクされているいろいろな参照ページに書いてある。
0894名無しさん＠お腹いっぱい。
NGNGつーかブラウザ、WinMX、WinampはすべてAnyにするんだったら
ProtocolをUDP/TCP (Both)にしれ
0895名無しさん＠お腹いっぱい。
NGNGまず最初に。Denyルールを使うのはまだ早いような気がする。
過去ログでも何度かでたはずだが、Denyルールの使い道というのは
・許可する気が無いのに何度も「許可するか？」って聞いてきてウザい。
・何をDenyしたか確認する為に「ログ残す」設定にして後で確認する
くらいなもの。Denyルールが無くても防ぐべきものは防いでくれる。
一番下の「ALL DENY」なんかは、初心者には特に不要。訳もわからず
このルール入れてると、新しいアプリ入れた時に「あれー？？繋がんないよ？？」
ってな事になる。
0896名無しさん＠お腹いっぱい。
NGNGトロイの初期ポートが「27374」のもの。
Bad Blood
Ramen
Seeker
SubSeven
SubSeven 2.1 Gold
Subseven 2.1.4 DefCon 8
SubSeven Muie
Ttfloader
他に多いのは
21、25、80、555、666、2000、12345、31337等。
ここの住人にとっては常識か・・・。
あえて書く必要もなかったね。ｽﾏｿ。
0897895
NGNG次に、ブラウザやWINAMPのUDPのルールはいらないはず。
こういうアプリでUDP使うとしてもLoopbackくらいのはずだが、
Loopbackのルールを「AnyApplication」で許可しているのだから
MDIBrowserやWinAMPのUDPのルールは削除しても良い、というか
削除すべき。
最後に「ポートを絞る」って事をしましょう。せっかくKerio使うのなら。
まずTCPのOUTのルールのLocalのポートは1024-5000にする。
通常はこの範囲しか使わない。これ以外のポートを使おうとした時
はポップアップが出るはずだから、何をしようとしているのかチェックできる。
（このスレでは1025-4999の方が良いという意見も多いのでお好きなほうを）
リモートポートも良く使うものだけに絞れば怪しい動きをチェックできる。
うまくすれば変な広告・カウンターをカットできるなんて事もある。
まあブラウザなら80,8080,443くらいで大抵OKのはず。あとは良く使う
ポートを個別に追加して行けば良い。
0898名無しさん＠お腹いっぱい。
NGNGとか言ってみるテスト。
0899名無しさん＠お腹いっぱい。
NGNGとりあえずアプリ設定のremote 側で any address / any port はやめれ．
どちらかは必ず設定できるはず．edmax ならport 25,110 みたいに．
local側も できれば 1024-5000 みたく port 設定したほうがいい．
なんにせよ，any address / any port は kerio 入れる意味としては不十分．
0901名無しさん＠お腹いっぱい。
NGNG識者の方々評価をお願いしたいのですが。
よろしくお願いします。
http://snow.prohosting.com/keriop/upbbs/img/17.png
0902901
NGNGhttp://snow.prohosting.com/keriop/upbbs/img/18.png
0903↑
NGNG＿＿＿（´Д｀）￣|
＿＿＿│ │|駄|
＿＿＿│ つ|目|
＿＿_.～′│|＿|
＿＿__⊂’'∪
0904名無しさん＠お腹いっぱい。
NGNGBeckey(・∀・)ｲｲ!
0906名無しさん＠お腹いっぱい。
NGNGかなり良い設定だと思う。あえてあげれば
・Loopbackのルールはアプリ毎にした方がベター（ログ取ればどのアプリがLoopback使ってるか判るはず）
・Beckyのリモートアドレスは絞れないか？Anyはどうも・・・・ポート毎にルール分ければ絞れると思うが。
[25,110]、[143(IMAP)]、[119(NEWS)]とかにルール分けるとか。
・NBTのDenyルールは、そもそもNBTのバインドをはずせば（MSネットワーククライアントの削除）
このルール自体が不要
・UPｎP MultiCastのDenyルールもUPｎPをアンインストールしてしまえば不要
・Omitoron → Omitron
0907名無しさん＠お腹いっぱい。
NGNG皆さんのご指導を仰ぎたいです。
http://snow.prohosting.com/keriop/upbbs/img/19.jpg
0908902
NGNG>>904
とりあえず、HTML Mail だけは分けてみました。
ほとんど、HTML は見ないのであんまり効果はないです（汗
>>905
ありがとうございます。
近いうちに LAN 組みたいので、プライベートアドレス用に使いたいと思いまして。
>>906
Loopback はやっぱりアプリごとがいいですね。
WWWC 以外は使ってるみたいでごちゃごちゃしてきたのでまとめちゃいました。
Beckey も不精しちゃいました。直してみます。
NBT に関しては上にも書いたように LAN 組んだときに忘れないように
暫定的に残してあります。
UPnP は SSDP サービスを停止したのを忘れてました。
削除しておきます。
誤字・脱字が他にもいっぱいありました。
ちょっと恥ずかしい（慣れない英語を使うもんじゃない）。
皆さん評価ありがとうございました。
0909名無しさん＠お腹いっぱい。
NGNG設定見る限りかなりわかってやってるようだし特に言う事ないような。
で、注文というよりは質問。
1)Proxomitronのルールでリモートポートに20があるけど、これ実際使ってる？
ポート20はFTPのインバウンドの時に使うポートで、OUTのルールの時に
は不要だと思ったんだが。
2)マルチキャストのルールは何の為？ログ取ってるようだけど。
3)Denyルールはこんなに必要ですか？確かに「明らかに不要」なもの
をDenyルールで落とす、というのは良いんだろうけど俺はどちらかと
言えば「Denyルール不要派」なので。不審な動作がある時にDenyルールで
知らないうちにはじかれるよりもポップアップ出てきた方が、自分で
確認できて良いと思うんだけどどうでしょ？まぁICMPのDenyは無いと
ウザイから俺も入れてるけど。
4)さんざん既出だけどNBTはDenyルール作るくらいならバインド切った
方が良いと思うのですが如何？
0910907
NGNGこのスレや>>1のHPなどで勉強させてもらい
素人ながらルール作りをしたので自信が無かったんです。
1）オミトロンのポート20は必要無いんですか...
2）マルチキャストについては､何処かにルールが載っていて
意味も解らずに作ったものです。
3）Denyルールについてですが､これでも大分減らしたほうで
理解できてないルールのみ残す事にしました。
4）過去ログにもあるように
NBTは削除した方がいいんですね。
ルールを作り直してみます
>>909さん､どうもありがとうございました。
0911名無しさん＠お腹いっぱい。
NGNG0912名無しさん＠お腹いっぱい。
NGNGいいんじゃないの？TinyもKerioも同じようなもん、っていうか兄弟だし。
0913名無しさん＠お腹いっぱい。
NGNGわからないルールは無い方が良い。そのほうが
ルールに無いアクセス → ポップアップ出る → どうしたらいいか調べる → 知識になる
でｳﾏｰとな。
0915名無しさん＠お腹いっぱい。
NGNGfor Tiny Personal Firewall/Kerio Personal Firewall
2002-05-20
- improved: faster statistics
- improved: faster search
- new: added a progressbar to the searh window
- new: also finds the log file for Kerio when first started
- note: sorting still don't work ...
0916名無しさん＠お腹いっぱい。
NGNGｻﾝｸｽ。
0917名無しさん＠お腹いっぱい。
NGNGついには殆ど動かなくなりました。（サイト読み込み中のまま時間だけが過ぎる）
どうしたらよいんでしょう。というかやはりKERIOが原因なんでしょうか？
0918917
NGNG0919名無しさん＠お腹いっぱい。
NGNG漏れもXPで同じ症状に悩まされていて、>>704の通り
＞アンインストール－フォルダ削除－レジストリ削除－再インストール
をしてみたがダメだった。
何かいい解決法ないかな。
0920890
NGNGアドバイスありがとうございました。とてもわかりやすかったです。
今回はどうでしょうか？
http://snow.prohosting.com/keriop/upbbs/img/20.png
0921名無しさん＠お腹いっぱい。
NGNGまとまってますな． edmax だけど loopback 必要だっけ?うちでは kerio
確認してこないけど．
deny に関してだけど，うちではブラウザに関してだけ deny ルールでつ
なぎたくない port を port list に追加してる．
# deny で any にしちゃうと必要なものとそうじゃ無い物が見分けられな
# いので
っていうのも，たまにカウンターとか，海外のサイトで得体の知れない p
ort 接続要求してくるんで kerio 側で蹴ってます．ブラウザの機能だと
URL しかシャットアウトできないので．カウンターなんかで port 80,808
0 以外使われるとうざくてたまらん．
ちなみに↓
ttp://www.sugoicounter.com/
晒すつもりはないけどここの カウンターport 10000 とか要求してくるん
だよね．
0922名無しさん＠お腹いっぱい。
NGNGおー、すごい進歩だ、いいんでないの。
でもICMPのINを全部Denyってのは思い切りましたな。3と11のINくらいは許可したほうが
ブラウジングが快適だと思うんだが。全部Denyでも別に不都合は無いんだけどね。
0923名無しさん＠お腹いっぱい。
NGNGLoopackでremote25っておかしくない？
0924名無しさん＠お腹いっぱい。
NGNGそうそう、そこのカウンターPort10000要求してくるよね。俺はDenyにするととページの読み込み
終了するのに時間かかるからPermmitにしちゃってる。
0925名無しさん＠お腹いっぱい。
NGNGいま見たら雑談ＢＢＳはport 10002 要求してきた（w
kerio 以外でも細かく port 指定とかできんの？
他使ったこと無いので無知ですまんです。
0927920
NGNGありがとうございます。感動して涙が出そうになりました。
EdMaxのLoopbackは、RADISHを起動させて送受信すると、毎回ポップアップが
出てきました。ポート25以外でのポップアップは出てきませんでした。
>>921
さっそく、マネをして、ブラウザに個別ポートのDENYルール項目を作りました。
>>922
pingとかtracertの使い方を知らないので、もう少し勉強してみます。
0928921
NGNGんと，edmax のそれは loopback ぢゃないよ．
radish 調べてみたら 127.0.0.1 の localhostに対してクライアントから
メールを送るとradish自身がsmtp鯖になってくれて送信してくれるソフトでしょ．
なんで loopback というより，プロバイダのsmtp鯖に送信するのと同意だと
思うのでloopback とはちがうかと．ルール名を帰ればいいんぢゃないすか．
うちは vb2002 使ってるんでlocalhostは似たような感じになってます．
0929507
NGNG人事とは思えないのでレスします。
Powerｔoys for XPはインストールしてないですか？
この中のSuper-Fast User Switcherが悪さをしている可能性があるので、2002/04/23版に変えてみて。
2002/04/23版のPowertoysからはSuper-Fast User Switcherがはずされているはずなので・・・
これでだめなら僕には解決方法はわかりません。
0930名無しさん＠お腹いっぱい。
NGNG0931名無しさん＠お腹いっぱい。
NGNGおまえらアドバイスおながいします
0932名無しさん＠お腹いっぱい。
NGNG「関連リンクは >>2 を参照」
として、レス2にリンクを張って頂くと見やすいと思うのですが！
0933名無しさん＠お腹いっぱい。
NGNGわざわざレスありがとうです。
power toysは入れてないっす。
XP自体の経験が浅いので、解決法を探して、もう少しXPを勉強してみます。
0934名無しさん＠お腹いっぱい。
NGNG貴様のルール設定はなかなか良いです。でもなぁ～、もう少しいじれば
もっと良くなります。（疲れるからもう2ch流はもう止め）
まずLoopback。最近のやり取りを読めばわかると思うがLoopbackは
必要なアプリ毎にLoopbackルールを設定した方がよりセキュア。
せっかくKerioを使うならアプリのデータやり取りは全部自分で把握・管理しよう。
次にICMP。なぜ11のINをDenyするの？PINGは使わないようだが、それでも
ICMPの3と11は許可した方が一般的には良い。何故かは
http://www.leo.to/vendor/nsp/study25.htm
を読めばわかるはず。
FTPアプリの設定は良いですな、見本のようなルール設定でござる。
余談というか素朴な疑問。MediaPlayerとRealPlayerはﾜﾗﾀ。何ゆえ全拒否？
使わないならアプリをアンインストールすればよいのに(w
0935テンプレ 再降臨
NGNG2002年5月22日、今日現在の最新は2.1.4です。
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1
Kerio Personal Firewall FAQ intro page
http://www.tpffaq.com/
Yahoo! Groups : keriofirewall
http://groups.yahoo.com/group/keriofirewall/
ルールなんかもTPFと同じように設定で問題ないので、
TPFの過去スレも有効に使えると思います。
[KPFの過去スレ]
Kerio Personal Firewall
http://pc.2ch.net/test/read.cgi/sec/1013262758/
【前スレ】
Kerio Personal Firewall Rule2 不具合解消記念祭
http://pc.2ch.net/test/read.cgi/sec/1016599016/
[TPFの過去スレ]
Tiny Personal Firewall
http://ton.2ch.net/sec/kako/997/997208182.html
Tiny Personal Firewall Part2
http://pc.2ch.net/sec/kako/1006/10064/1006423282.html
Tiny Personal Firewall Part3 (HTML化待ち)
http://pc.2ch.net/sec/kako/1011/10112/1011280883.html
Tiny Personal Firewall Part4
http://pc.2ch.net/test/read.cgi/sec/1015535895/
[ルール作りの参照ページ]
Tiny-Kerio Personal Firewall
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
TPF 試行錯誤
http://203.174.72.111/sprite2001/tpf/
Firewallと森遊びの部屋
http://eazyfox.tripod.co.jp/
Kerio Personal Firewall 設定覚え書き
http://www.geocities.co.jp/HeartLand-Himawari/9902/
0936テンプレ 再降臨
NGNGQ：日本語化したいんだけど・・・
A：Kerio Personal Firewall 日本語化パッチ配布所
http://page.freett.com/nanasisan242/
Q：Kerio起動時のスプラッシュがうざい
A：KPF Splash Screen Killer
http://www.brightnova.com/kpf/
Q：画像はどこにｳﾌﾟしたらいいんだよ？
A：Kerio Personal Firewall UP BBS for 2ch
http://snow.prohosting.com/keriop/upbbs/
Q：日本語フォルダで・・・助けて・・・
A：Kerioは国産ソフトではなく、日本語フォルダを指定するとLongFileNameエラーが出ます。
インストーラーも日本語フォルダから実行しないほうがいいかも。
Q：ログの削除はどうするんだよ！
A：ログ画面を右クリックしてClear Logを押すと消えます。
Q：無料スか？
A：個人使用は無料らしいです。
Q：NAV2002と一緒につかってんだけどエラーでまくり
A：NAV2002とは相性が悪いらしいです・・・あきらめましょう。（2.1.2で解消？）
Q：なんかフレッツ接続ツールを立ち上げるたびに警告が出るんだけど・・・
A：これならできるかな（2.1.2で解消？）？
接続ツール最新版
東日本 http://www.ntt-east.co.jp/flets/customer/toolup011105.html
西日本 http://www.ntt-west.co.jp/flets/adsl/update/
Q：リークテスト
A：防ぎよう無さそうっすねぇ。今の所。。
Q：Kerioのログ激しく見にくいのですが、何か？
A：TinyLoggerを使え。http://hem.passagen.se/pluppis/dator_egnaprogram.html
-説明-
こいつは高度なLOG表示Toolですよん。
Logの検索、Logの並び替え、text、html形式でのCopy、保存等できるソフト
Q：KerioはAdmin以外でも使用できるの？
A：Admin以外で使用できますが、何か？
Q：ルールが勝手に消える、並び変わる時があるのですが。。。
A：偶にあるみたいです。。。ルールを変更した後はconfファイルを保存しましょう。
Q：噂のbackstealthみたいが出て来ると、FWじゃどうしょもないんかのぉ。
A：とにかく塞いじゃうZoneは大丈夫みたいですよ。
あとTiny3は付属のTrapが引っかけるみたい。
でも、これ使われたらFWでは防げないですね。
なお、SymanticはVirusとして引っかけるつもりみたいです。
0937テンプレ 再降臨
NGNG0939テンプレ 再降臨
NGNG正直、見てなかった。
1は↓で
Kerio Personal Firewallについてのスレッド
[前スレ]
Kerio Personal Firewall Rule2 不具合解消記念祭
http://pc.2ch.net/test/read.cgi/sec/1016599016/
関連リンクは>>2-5位でおながいします。
>>935が>>2
>>936が>>3でおながいします。
0940名無しさん＠お腹いっぱい。
NGNGhttp://203.174.72.111/sprite2001/tpf/
はリンク切れ。
以下、リンク追加希望。
http://www.geocities.jp/bruce_teller/kerio/index.htm
多分Kerio、Tinyスレでは一度もリンク貼られていない。このサイトの管理者は
Sygateがイチオシでkerioには厳しい評価だが、解説はわかりやすい。
初めてKerio使う人には、定番のEazyfox氏のサイトよりわかり易いかも。
http://www6.plala.or.jp/mting32/aboutpc/tpf/
初心者にやさしくない、との厳しい評価もスレの中ででてきたが
PC初心者にはやはりこういう解説の方がとっつきやすいと思う。
NBTとUPｎPの件もFAQとなりつつあるのでテンプレにできんかね？
>3あたりで。
0941名無しさん＠お腹いっぱい。
NGNGBackstealthをZoneが大丈夫っていうのは少し誤解を招くんでは？
Backstealthというのは「こうすれば今のPFWを突破できるよ」という
技法の話で、たまたまZoneをその評価対象にしなかっただけ。
原理的には、仕込みをすればZoneでも突破できるはず。
今のZoneには自分（Zone）自身のデータ送信をユーザが管理できる
機能は無いので。
0942テンプレ 再降臨
NGNG[前スレ]
Kerio Personal Firewall Rule2 不具合解消記念祭
http://pc.2ch.net/test/read.cgi/sec/1016599016/
関連リンクは>>2-5位でおながいします。
0943テンプレ 再降臨
NGNGKerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1
Kerio Personal Firewall FAQ intro page
http://www.tpffaq.com/
Yahoo! Groups : keriofirewall
http://groups.yahoo.com/group/keriofirewall/
ルールなんかもTPFと同じように設定で問題ないので、
TPFの過去スレも有効に使えると思います。
[KPFの過去スレ]
Kerio Personal Firewall
http://pc.2ch.net/test/read.cgi/sec/1013262758/
【前スレ】
Kerio Personal Firewall Rule2 不具合解消記念祭
http://pc.2ch.net/test/read.cgi/sec/1016599016/
[TPFの過去スレ]
Tiny Personal Firewall
http://ton.2ch.net/sec/kako/997/997208182.html
Tiny Personal Firewall Part2
http://pc.2ch.net/sec/kako/1006/10064/1006423282.html
Tiny Personal Firewall Part3 (HTML化待ち)
http://pc.2ch.net/sec/kako/1011/10112/1011280883.html
Tiny Personal Firewall Part4
http://pc.2ch.net/test/read.cgi/sec/1015535895/
[ルール作りの参照ページ]
Tiny-Kerio Personal Firewall
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
Firewallと森遊びの部屋
http://eazyfox.tripod.co.jp/
Kerio Personal Firewall 設定覚え書き
http://www.geocities.co.jp/HeartLand-Himawari/9902/
小細工ＰＣいぢり
http://www6.plala.or.jp/mting32/aboutpc/tpf/
セキュリティについて説明するページ
http://www.geocities.jp/bruce_teller/kerio/index.htm
0944テンプレ 再降臨
NGNGQ：日本語化したいんだけど・・・
A：Kerio Personal Firewall 日本語化パッチ配布所
http://page.freett.com/nanasisan242/
Q：Kerio起動時のスプラッシュがうざい
A：KPF Splash Screen Killer
http://www.brightnova.com/kpf/
Q：画像はどこにｳﾌﾟしたらいいんだよ？
A：Kerio Personal Firewall UP BBS for 2ch
http://snow.prohosting.com/keriop/upbbs/
Q：日本語フォルダで・・・助けて・・・
A：Kerioは国産ソフトではなく、日本語フォルダを指定するとLongFileNameエラーが出ます。
インストーラーも日本語フォルダから実行しないほうがいいかも。
Q：ログの削除はどうするんだよ！
A：ログ画面を右クリックしてClear Logを押すと消えます。
Q：無料スか？
A：個人使用は無料らしいです。
Q：NAV2002と一緒につかってんだけどエラーでまくり
A：NAV2002とは相性が悪いらしいです・・・あきらめましょう。（2.1.2で解消？）
Q：なんかフレッツ接続ツールを立ち上げるたびに警告が出るんだけど・・・
A：これならできるかな（2.1.2で解消？）？
接続ツール最新版
東日本 http://www.ntt-east.co.jp/flets/customer/toolup011105.html
西日本 http://www.ntt-west.co.jp/flets/adsl/update/
Q：リークテスト
A：防ぎよう無さそうっすねぇ。今の所。。
Q：Kerioのログ激しく見にくいのですが、何か？
A：TinyLoggerを使え。http://hem.passagen.se/pluppis/dator_egnaprogram.html
-説明-
こいつは高度なLOG表示Toolですよん。
Logの検索、Logの並び替え、text、html形式でのCopy、保存等できるソフト
Q：KerioはAdmin以外でも使用できるの？
A：Admin以外で使用できますが、何か？
Q：ルールが勝手に消える、並び変わる時があるのですが。。。
A：偶にあるみたいです。。。ルールを変更した後はconfファイルを保存しましょう。
Q：噂のbackstealthみたいが出て来ると、FWじゃどうしょもないんかのぉ。
A：これ使われたらFWでは防げないですね。
Q：NBTってなに？必要？
A：LANを組んでなく使わないならNBT自体を削除。以後ルールも削除
Q：UPnPってなに？必要？
A：ユニバーサルプラグアンドプレを使わないならアンインストール。以後ルールも削除
0946テンプレ 再降臨
NGNGつーかテンプレ激しくスレの邪魔になるね。ｽﾏｿ
0947名無しさん＠お腹いっぱい。
NGNGBackstealthの脆弱性はZoneはTrue Vectorが優秀
だから無いよ。もっともZoneを使っている人は初心者が
多いから、Zone自身がネットに接続しようとするポップアップ
が上がっても、Zoneがアップグレードするんだと思って
多くのユーザーが許可してしまうと思うけれどね。
Kerioも大丈夫なんだけどねぇ。。
0951名無しさん＠お腹いっぱい。
NGNGいや、いいんじゃない？スレの伸び方からみてもう誰かがやらないと
まずいし。良い仕事、感謝!!!
0952名無しさん＠お腹いっぱい。
NGNGわがまま言っていい？
ポート解説のリンクとして
http://www.leo.to/vendor/nsp/study25.htm
http://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm
http://www.iana.org/assignments/port-numbers
もあったらいいな・・・・・
0953名無しさん＠お腹いっぱい。
NGNGKerioのアップグレードを自動でチェックする機能を
外して、kerio自身PERSFW.EXEがネットに接続しない
ルールを作っておけば確実に止まります。
Backstealthの技術はWin9x系のOSでは他に応用
出来ないし、NT系のOSの人はAdministorator権限で
ネットに接続していない限り大丈夫。
次に狙われるとしたらAVソフトのアップグレードとかかね。
0954テンプレ 再降臨
NGNGKerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1
Kerio Personal Firewall FAQ intro page
http://www.tpffaq.com/
Yahoo! Groups : keriofirewall
http://groups.yahoo.com/group/keriofirewall/
ルールなんかもTPFと同じように設定で問題ないので、
TPFの過去スレも有効に使えると思います。
[KPFの過去スレ]
Kerio Personal Firewall
http://pc.2ch.net/test/read.cgi/sec/1013262758/
【前スレ】
Kerio Personal Firewall Rule2 不具合解消記念祭
http://pc.2ch.net/test/read.cgi/sec/1016599016/
↓は暫定HTML(500kﾊﾞｲﾄ)
http://www.geocities.co.jp/Athlete-Samos/3452/index.htm
[TPFの過去スレ]
Tiny Personal Firewall
http://ton.2ch.net/sec/kako/997/997208182.html
Tiny Personal Firewall Part2
http://pc.2ch.net/sec/kako/1006/10064/1006423282.html
Tiny Personal Firewall Part3 (HTML化待ち)
http://pc.2ch.net/sec/kako/1011/10112/1011280883.html
Tiny Personal Firewall Part4
http://pc.2ch.net/test/read.cgi/sec/1015535895/
[ルール作りの参照ページ]
Tiny-Kerio Personal Firewall
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
Firewallと森遊びの部屋
http://eazyfox.tripod.co.jp/
Kerio Personal Firewall 設定覚え書き
http://www.geocities.co.jp/HeartLand-Himawari/9902/
小細工ＰＣいぢり
http://www6.plala.or.jp/mting32/aboutpc/tpf/
セキュリティについて説明するページ
http://www.geocities.jp/bruce_teller/kerio/index.htm
[ポート解説のリンク]
http://www.leo.to/vendor/nsp/study25.htm
http://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm
http://www.iana.org/assignments/port-numbers
文字数の関係でHPタイトルは省略させていただきますです。
0955テンプレ 再降臨
NGNGQ：日本語化したいんだけど・・・
A：Kerio Personal Firewall 日本語化パッチ配布所
http://page.freett.com/nanasisan242/
Q：Kerio起動時のスプラッシュがうざい
A：KPF Splash Screen Killer
http://www.brightnova.com/kpf/
Q：画像はどこにｳﾌﾟしたらいいんだよ？
A：Kerio Personal Firewall UP BBS for 2ch
http://snow.prohosting.com/keriop/upbbs/
Q：日本語フォルダで・・・助けて・・・
A：Kerioは国産ソフトではなく、日本語フォルダを指定するとLongFileNameエラーが出ます。
インストーラーも日本語フォルダから実行しないほうがいいかも。
Q：ログの削除はどうするんだよ！
A：ログ画面を右クリックしてClear Logを押すと消えます。
Q：無料スか？
A：個人使用は無料らしいです。
Q：NAV2002と一緒につかってんだけどエラーでまくり
A：NAV2002とは相性が悪いらしいです・・・あきらめましょう。（2.1.2で解消？）
Q：なんかフレッツ接続ツールを立ち上げるたびに警告が出るんだけど・・・
A：これならできるかな（2.1.2で解消？）？
接続ツール最新版
東日本 http://www.ntt-east.co.jp/flets/customer/toolup011105.html
西日本 http://www.ntt-west.co.jp/flets/adsl/update/
Q：Kerioのログ激しく見にくいのですが、何か？
A：TinyLoggerを使え。http://hem.passagen.se/pluppis/dator_egnaprogram.html
-説明-
こいつは高度なLOG表示Toolですよん。
Logの検索、Logの並び替え、text、html形式でのCopy、保存等できるソフト
Q：KerioはAdmin以外でも使用できるの？
A：Admin以外で使用できますが、何か？
Q：ルールが勝手に消える、並び変わる時があるのですが。。。
A：偶にあるみたいです。。。ルールを変更した後はconfファイルを保存しましょう。
Q：噂のbackstealthみたいが出て来ると、FWじゃどうしょもないんかのぉ。
A：Kerioのアップグレードを自動でチェックする機能を外して
kerio自身PERSFW.EXEがネットに接続しないルールを作っておけば確実に止まります。
Backstealthの技術はWin9x系のOSでは他に応用出来ないし、
NT系のOSの人はAdministorator権限でネットに接続していない限り大丈夫。
Q：NBTってなに？必要？
A：LANを組んでなく使わないならNBT自体を削除。以後ルールも削除
Q：UPnPってなに？必要？
A：ユニバーサルプラグアンドプレを使わないならアンインストール。以後ルールも削除
----------
(・∀・)ｲｲ?
0956テンプレ 再降臨
NGNG↑を↓に修正
Tiny Personal Firewall Part3
0957テンプレ 再降臨
NGNG0958名無しさん＠お腹いっぱい。
NGNGhttp://pc.2ch.net/test/read.cgi/sec/1022081681/
0960名無しさん＠お腹いっぱい。
NGNG0961名無しさん＠お腹いっぱい。
NGNG0962名無しさん＠お腹いっぱい。
NGNG0963名無しさん＠お腹いっぱい。
NGNG0964名無しさん＠お腹いっぱい。
NGNG0965名無しさん＠お腹いっぱい。
NGNG0966名無しさん＠お腹いっぱい。
NGNG0967名無しさん＠お腹いっぱい。
NGNG0968名無しさん＠お腹いっぱい。
NGNG0969名無しさん＠お腹いっぱい。
NGNG0970名無しさん＠お腹いっぱい。
NGNG0971名無しさん＠お腹いっぱい。
NGNG0972名無しさん＠お腹いっぱい。
NGNG0973名無しさん＠お腹いっぱい。
NGNG0974名無しさん＠お腹いっぱい。
NGNG0975名無しさん＠お腹いっぱい。
NGNG0976名無しさん＠お腹いっぱい。
NGNG0977名無しさん＠お腹いっぱい。
NGNG0978名無しさん＠お腹いっぱい。
NGNG0979名無しさん＠お腹いっぱい。
NGNG0980名無しさん＠お腹いっぱい。
NGNG0981名無しさん＠お腹いっぱい。
NGNG0982名無しさん＠お腹いっぱい。
NGNG0983名無しさん＠お腹いっぱい。
NGNG0984名無しさん＠お腹いっぱい。
NGNG0985名無しさん＠お腹いっぱい。
NGNG0986名無しさん＠お腹いっぱい。
NGNG0987名無しさん＠お腹いっぱい。
NGNG0988名無しさん＠お腹いっぱい。
NGNG0989名無しさん＠お腹いっぱい。
NGNG0990名無しさん＠お腹いっぱい。
NGNG0991名無しさん＠お腹いっぱい。
NGNG0992名無しさん＠お腹いっぱい。
NGNG0993名無しさん＠お腹いっぱい。
NGNG0994名無しさん＠お腹いっぱい。
NGNG0995名無しさん＠お腹いっぱい。
NGNG0996名無しさん＠お腹いっぱい。
NGNG0997名無しさん＠お腹いっぱい。
NGNG0998名無しさん＠お腹いっぱい。
NGNG0999名無しさん＠お腹いっぱい。
NGNG1000名無しさん＠お腹いっぱい。
NGNG1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。