トップページ⇒sec
1001コメント270KB

Kerio Personal Firewall Rule3

レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん@お腹いっぱい。NGNG
Kerio Personal Firewallについてのスレッド
 
[前スレ]
Kerio Personal Firewall Rule2 不具合解消記念祭
http://pc.2ch.net/test/read.cgi/sec/1016599016/
 
関連リンクは>>2-5位でおながいします。
0002名無しさん@お腹いっぱい。NGNG
2002年5月23日、今日現在の最新バージョンは2.1.4です。

Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1

Kerio Personal Firewall FAQ intro page
http://www.tpffaq.com/

Yahoo! Groups : keriofirewall
http://groups.yahoo.com/group/keriofirewall/

ルールなんかもTPFと同じように設定で問題ないので、
TPFの過去スレも有効に使えると思います。

[KPFの過去スレ]
Kerio Personal Firewall
http://pc.2ch.net/test/read.cgi/sec/1013262758/

【前スレ】
Kerio Personal Firewall Rule2 不具合解消記念祭
http://pc.2ch.net/test/read.cgi/sec/1016599016/
↓は暫定HTML(約500�`バイト)
http://www.geocities.co.jp/Athlete-Samos/3452/index.htm

[TPFの過去スレ]

Tiny Personal Firewall
http://ton.2ch.net/sec/kako/997/997208182.html

Tiny Personal Firewall Part2
http://pc.2ch.net/sec/kako/1006/10064/1006423282.html

Tiny Personal Firewall Part3
http://pc.2ch.net/sec/kako/1011/10112/1011280883.html

Tiny Personal Firewall Part4
http://pc.2ch.net/test/read.cgi/sec/1015535895/

[ルール作りの参照ページ]

Tiny-Kerio Personal Firewall
http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
 
Firewallと森遊びの部屋
http://eazyfox.tripod.co.jp/

Kerio Personal Firewall 設定覚え書き
http://www.geocities.co.jp/HeartLand-Himawari/9902/
 
小細工PCいぢり
http://www6.plala.or.jp/mting32/aboutpc/tpf/
 
セキュリティについて説明するページ
http://www.geocities.jp/bruce_teller/kerio/index.htm
0003名無しさん@お腹いっぱい。NGNG
[ポート解説のリンク]
http://www.leo.to/vendor/nsp/study25.htm
http://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm
http://www.iana.org/assignments/port-numbers
文字数の関係でHPタイトルは省略させていただきますです
0004名無しさん@お腹いっぱい。NGNG
[FAQ]
Q:日本語化したいんだけど・・・
A:Kerio Personal Firewall 日本語化パッチ配布所
  http://page.freett.com/nanasisan242/

Q:Kerio起動時のスプラッシュがうざい
A:KPF Splash Screen Killer
  http://www.brightnova.com/kpf/

Q:画像はどこにウプしたらいいんだよ?
A:Kerio Personal Firewall UP BBS for 2ch
  http://snow.prohosting.com/keriop/upbbs/

Q:日本語フォルダで・・・助けて・・・
A:Kerioは国産ソフトではなく、日本語フォルダを指定するとLongFileNameエラーが出ます。
  インストーラーも日本語フォルダから実行しないほうがいいかも。
 
Q:ログの削除はどうするんだよ!
A:ログ画面を右クリックしてClear Logを押すと消えます。
 
Q:無料スか?
A:個人使用は無料らしいです。
 
Q:NAV2002と一緒につかってんだけどエラーでまくり
A:NAV2002とは相性が悪いらしいです・・・あきらめましょう。(2.1.2で解消?)
 
Q:なんかフレッツ接続ツールを立ち上げるたびに警告が出るんだけど・・・
A:これならできるかな(2.1.2で解消?)?
  接続ツール最新版
  東日本 http://www.ntt-east.co.jp/flets/customer/toolup011105.html
  西日本 http://www.ntt-west.co.jp/flets/adsl/update/
 
Q:Kerioのログ激しく見にくいのですが、何か?
A:TinyLoggerを使え。
  http://hem.passagen.se/pluppis/dator_egnaprogram.html
  -説明-
  こいつは高度なLOG表示Toolですよん。
  Logの検索、Logの並び替え、text、html形式でのCopy、保存等できるソフト
 
Q:KerioはAdmin以外でも使用できるの?
A:Admin以外で使用できますが、何か?
 
Q:ルールが勝手に消える、並び変わる時があるのですが。。。
A:偶にあるみたいです。。。ルールを変更した後はconfファイルを保存しましょう。
 
Q:噂のbackstealthみたいが出て来ると、FWじゃどうしょもないんかのぉ。
A:Kerioのアップグレードを自動でチェックする機能を外して
  kerio自身PERSFW.EXEがネットに接続しないルールを作っておけば確実に止まります。
 
  Backstealthの技術はWin9x系のOSでは他に応用出来ないし、
  NT系のOSの人はAdministorator権限でネットに接続していない限り大丈夫。
 
Q:NBTってなに?必要?
A:LANを組んでなく使わないならNBT自体を削除。以後ルールも削除
 
Q:UPnPってなに?必要?
A:ユニバーサルプラグアンドプレを使わないならアンインストール。以後ルールも削除
0005名無しさん@お腹いっぱい。NGNG
    ∧_∧
  _( ‘∀‘)_<ダスチンマン参上
⊂) (ニ 。  。 ) (⊃
  l  }、  ,{ T´
 ノ_/. `つ' l_ゝ
   (__)(__)
0006名無しさん@お腹いっぱい。NGNG
>>1
おつ!!
0007名無しさん@お腹いっぱい。NGNG
乙です
0008名無しさん@お腹いっぱい。NGNG
モツカレー
0009名無しさん242 ◆OSAKAx8M NGNG
>>1
乙カレーっす。
001010NGNG
Kerioスレってイイ人ばかりだね。
0011名無しさん@お腹いっぱい。NGNG
>10
んだ。なんかしらないがそうだな。
0012名無しさん@お腹いっぱい。NGNG
とりあえず肛門消毒だ
0013名無しさん@お腹いっぱい。NGNG
>>10,11
>>5(ワラ
0014名無しさん@お腹いっぱい。NGNG
フレッツ接続ツールとkerioで不具合ないよん。ヽ( ´∀`)ノ
0015名無しさん@お腹いっぱい。NGNG
2.1.4で日本語フォルダの件は解決したんじゃなかったっけ?
0016名無しさん@お腹いっぱい。NGNG
http://snow.prohosting.com/keriop/upbbs/img/23.png

やたらとルールが増えてきたので
誰かムダなものがないかチェックしてくれませんか。
0017名無しさん@お腹いっぱい。NGNG
2000使ってますが、ログイン前にKERIO画面でますよね?
するとその画面が消えるまでPASS入力できないんですが、皆さんどうしてます?
0018名無しさん@お腹いっぱい。NGNG
俺もまだ初心者の域を脱してはいないけど…
2chポートチェックの80はその上にある禁止ルールで
弾かれるんでは?
むしろその「遮断ポート」っていう禁止ルール自体がいらない気が。
開かれていないポートへの Incoming は Kerio が勝手に弾いてくれるのでは無かったかな?ログも取れたと思う。
ちょっと自信ないんで、訂正あればどなたかおながいします。
つうか俺のルールはあなたよりももっと多いです。
あまりにも恥なルールでまだ晒せないw
0019名無しさん@お腹いっぱい。NGNG
>>16
ポップアップとか気にしないなら、許可するルールだけ書いて
後はDeny Allではじく
これだと見た目はかなりすっきりする

ま、この辺の手法は好みがあるし、自分の好みのやり方で良いのでは?
0020名無しさん@お腹いっぱい。NGNG
>18 >19
レスありがとうございます
やはりムダが結構あったみたいですね
レスを参考にもう少しいじってみることにします
0021名無しさん@お腹いっぱい。NGNG
>>17
自動的に起動させないで、スタートアップから起動しれ
なにもかわらん
0022名無しさん@お腹いっぱい。NGNG
>>17
>>4 じゃ駄目なのか?
因みに、漏れは電源投入してからしばらくは別の作業してるから、
スプラッシュ消えて HDD の動作もなくなった頃にログインするから関係無い。
0023漢 NGNG
問題点などがあればよろしく。
http://snow.prohosting.com/keriop/upbbs/img/24.jpg
0024名無しさん@お腹いっぱい。NGNG
>23
男子禁制ですか?
0025漢NGNG
はい。
0026名無しさん@お腹いっぱい。NGNG
>>23
えらい!よく思い切った!
0027名無しさん@お腹いっぱい。NGNG
>>23
IncomingのPermmitルールがないと向こうから声をかけてもらえません。
0028名無しさん@お腹いっぱい。NGNG
>>23 漢というよりヒッキーだね。
002923 <漢になれなかった男>NGNG
>>26
お褒めいただき嬉しく思います。

>>27
忘れてた..

>>28
修行不足でした。
また出直してきます!
0030名無しさん@お腹いっぱい。NGNG
ThinkPadX23でKerio2.14を使用したところスタンバイに落ちず、
おまけにフリーズします。Tiny 2.0.15では問題なくできるんですが…
Kerioの方がマークがカコイイのでどなたかご教授願います。
0031名無しさん@お腹いっぱい。NGNG
>>30
kerio-pf-212-win.exe
ok
0032名無しさん@お腹いっぱい。NGNG
>>30
当方、問題なくサスペンド・休止状態に移行出来てますが・・・。
何が違うのでしょうね?XP・P3B-Fですけど。
復帰は稀に失敗。でも、kerioが原因ではなさそう。
0033名無しさん@お腹いっぱい。NGNG
IGMPの最初からはいってるdenyルールのprotocolがotherの2と
なっているやつはいったいなんですか?
0034名無しさん@お腹いっぱい。NGNG
IPプロトコル番号2=IGMP(Internet Group Management Protocol)
0035名無しさん@お腹いっぱい。NGNG
>>31
kerioのサイトには2.12はなかったです…手持ちに2.13はあったんですが、
これもダメでした。
>>32
そうですか…不安定と言われてるRadeonのドライバを変えてみましたが
効果なしでした。ちなみに細かい症状として、
HDは動いたままLCDだけはoffになります。そこでFnを押しても復帰せず、
モニター切り替えでLCDをつけると、スタンバイに移行中の画面で固まってます。
なのであんまりやるとHDが壊れそうなので、とりあえず次に期待しつつ
しばらくTinyでも使っときます。


0036名無しさん@お腹いっぱい。NGNG
>>35
ttp://files.siprosol.fi/archive/softwares/WinRoute/Personal/kerio-pf-212-win.exe
0037名無しさん@お腹いっぱい。NGNG
>>36
kerio212をためした結果...なんと問題なくスタンバイへの移行に成功しました!!!(^-^)
休止状態に移行するとき少しもたつきますが、問題ないレベルです。
みなさんありがとうございました!
0038名無しさん@お腹いっぱい。NGNG
>37
無事で何より。
0039名無しさん@お腹いっぱい。NGNG
いい加減、スタンバイ時の不具合をフィックスしてくれないかな……
0040名無しさん@お腹いっぱい。NGNG
ご指導お願いします。
http://snow.prohosting.com/keriop/upbbs/img/25.gif
0041名無しさん@お腹いっぱい。NGNG
>>40
字が小さい
0042名無しさん@お腹いっぱい。NGNG
>>40
一番上の何?
0043名無しさん@お腹いっぱい。NGNG
>>40
まだかなりまとめられると思うけど
つーか過去ログ読んだ?
すぐ上にも似たようなのあるけど

0044名無しさん@お腹いっぱい。NGNG
log観たら1433だらけ。よく分からないけど、これかな?
ttp://www.jaipa.org/security/old_topics/2001_11.html
0045名無しさん@お腹いっぱい。NGNG
始めて書き込みします。ここを参考にしてルールを作ってみたのですが。
アドバイスお願い致します。

http://snow.prohosting.com/keriop/upbbs/img/26.gif
0046名無しさん@お腹いっぱい。NGNG
始めて書き込みします。ここを参考にしてルールを作ってみたのですが。
アドバイスお願い致します。

http://snow.prohosting.com/keriop/upbbs/img/26.gif
0047名無しさん@お腹いっぱい。NGNG
Internet Explorerのルール作って
今まで問題なく動いていたのですが
突然、ネットに接続できなくなったので、
Kerioの排他的なルールを無効にして
ネットに接続してみたら、Internet Explorerではなく
Windows Explorerがネットに接続するようになってました。

この問題が起きる直前、Divxインストール時に
ドッサリ入ってきたスパイウェアを削除したのですが
これに関係あるのでしょうか?
004845−46NGNG
すいません。ダブってしまいました。
よろしくお願いします。
0049名無しさん@お腹いっぱい。NGNG
>>46
LoopbackはアプリはAnyよりもアプリ毎に作った方が良い。多分ブラウザくらい。
ICMPは詳細が判らないが全拒否?それでも問題では無いが、3と11の
INくらいは許可した方が良いとおもう。理由は定番サイトの
http://eazyfox.tripod.co.jp/Firewall/Tiny/TinyPFW1.htm
の後半、及び
http://www.leo.to/vendor/nsp/study25.htm

WinMXはDOMか・・・・・・・確かにその方が法的にも安全だけど
嫌われないと良いけどね・・・・・
0050名無しさん@お腹いっぱい。NGNG
>>40
ICMPのOUTはPING打たないのであれば一般的には全拒否の方が良いと
思うが。なんか理由があるのなら今のままでも良いけど。

ダウンローダー(FlashgetとIrvine)のOUTのルールのリモートポートに
20が有るが、これはINの時に使うポートと思ったがが使ってる?

もうFAQだげどNBTはDenyルール作るくらいならNBTの設定削除。
Denyルールはダブりまくり。ログ取るために敢えて分けているなら
ともかくそうでないなら43氏の言うとおりまとめられるし、そもそも
無くても良い。手法の好みの問題だけど。

メーラーのルールが複数有るのはアカウントいっぱい持ってるから?
CustomAddress使えばこれまたまとまるはず。
005146NGNG
最初は全てのルールに対してログをとって色々内容を見ていたのですが、
ICMPの3と11って全然ログに表示されなかったので
ルールから削除してしまったのですがやっぱりあったほうが良いですか?

あとLoopbackですが、アプリ単位で設定しなければならない理由として
どんな事が想定できるのでしょうか?
過去ログ等も見たのですがアプリ単位でルールを作らなければならない
とは書いてありますが、どうして作らなければならないのかが、読解力が
乏しいのか理由が今一はっきりと分かりませんでした。分かりやすい
ホームページ等あったら教えていただけると助かります。(^_^;
005249NGNG
>>51
ICMPの3と11は「サーバに接続できない、または極端に遅いといったときのエラー情報である。
これが返ってこなくてもしばらくすればブラウザがタイムアウトのエラーを表示する。」
(以上eazyfox氏のサイトより)と言う事です。こういう事が無ければログには
残らないですね。上記のような時に「接続できませんでした」って画面が
出てくるのが少し早くなるかどうかという程度なのでお好みでどうぞ。

Loopbackに関してはlocalproxyをターゲットとしたトロイなどがあるかもしれませんので
LoopBackをすべて許可というのも危険かなと。Tinyの時にデフォルトで
あったのにKerioでデフォルトから無くなったのもこういう理由ではないか
と推測してます。ただ46さんの場合はlocalproxyにProxomitronを使用し
Loopbackのルールでポートをリモート・ローカル共に絞っているので
確かに現状のままでもリスクは無いかもしれません。
この件に関する解説サイトは私も知りません、ごめんなさい。
下記のサイトのNo19(下の方)で「KerioにはLoopbackルールが無いので
必要なら追加」と言っているくらいです、知ってるのは。
http://www.tpffaq.com/cgi-bin/faqmanager.cgi?file=genrules&toc=faq
0053名無しさん@お腹いっぱい。NGNG
>>44
たぶんコレ。
http://www.microsoft.com/japan/technet/security/virus/sqlspida.asp
http://www.symantec.com/region/jp/sarcj/data/d/digispid.b.worm.html
0054名無しさん@お腹いっぱい。NGNG
ここは、どう?
初心者用
http://www36.tok2.com/home/helix/
0055名無しさん@お腹いっぱい。NGNG
Kerio Personal Firewall 設定覚え書き
http://www.geocities.co.jp/HeartLand-Himawari/9902/

では、DNS は UDP を使う、って書いてあるけど、
UDP のパケットサイズに収まらない場合は TCP を使うから、
TCP and UDP のほうがいいよ。
0056名無しさん@お腹いっぱい。NGNG
>>54
結構いいんじゃない?まるでこのスレを読んでるみたいだ。
でも重いなぁ、一瞬フリーズしたかと思った(w
0057名無しさん@お腹いっぱい。NGNG
>>53 どうも。と言っている間にも1433に6回、叩かれました。
005844=57NGNG
番号、書き忘れ。
zoneの頃、数時間で300越えが懐かしいな。
0059名無しさん@お腹いっぱい。NGNG
>>55
DNSの記述を直しました。
006055ja-naiNGNG
>>59
お疲れ様です
0061名無しさん@お腹いっぱい。NGNG
ブラウザーで10000とか要求してくる所とかの設定はどうしてます?
拒否ると表示できないんだけど、個別に通すのもあれだし・・
ちなみに半角で有名になった?ところです
tp://www.strippedgirls.com/peek/
0062名無しさん@お腹いっぱい。NGNG
今、Kerio落とせないよ。他から落とせる所知りませんか?
http://www.kerio.com/parser/mainpage.php?id=209&lg=1
http://www.kerio.com/dwn/kpf2-win.exe
↑からDLできません。

ウワァーン、ウワァーン、ウワァーンー
0063名無しさん@お腹いっぱい。NGNG
TinyLoggerで6699の回数を数えたら425回。3時間30分の出来事でMXはやってない。
記録更新されますた。MX(多分)によって。(´Д`;)
0064 NGNG
acces violation っていわれてtinyLOGGER起動できません!
最新版です。
0065名無しさん@お腹いっぱい。NGNG
>>61
個別でしか通せないくらいしっかりふさいでるなら,
ブラウザのルールを増やして個別で通すべき.
拒否のルールの上に 許可 ルール作ったら.

first match ルールの良いとこは上から順番にチェックするってとこなんで
これをkerio の利点とみて最大限に利用した方が吉.
0066名無しさん@お腹いっぱい。NGNG
>>62
週末から落とせなかったけど
今もまだ落とせない・・
0067名無しさん@お腹いっぱい。NGNG
今見に行ったら代わりのダウンロード先ができてて落とせるようになったよ
0068 NGNG
TinyLogger v0.10.1でエラーが出てできません。
win2K
http://snow.prohosting.com/keriop/upbbs/img/27.jpg

0069名無しさん@お腹いっぱい。NGNG
>>68
まぁネギでも食って落ち着けよ
0070名無しさん@お腹いっぱい。NGNG
そろそろ、バージョンアップして欲しいと言ってみる。
0071名無しさん@お腹いっぱい。NGNG
>>70
つまり、おひょいさんとは何ぞやって事だね?
0072名無しさん@お腹いっぱい。NGNG
>67
情報ありがとうございます。早速DLしました。
これから頑張ってルールつくるぞぉー
0073名無しさん@お腹いっぱい。NGNG
日本語パスの通ったアプリをルール付けして、通信すると初回に
「Kerio Personal Firewall Driver: KernelOpenFile: Unable to open file 〜」
というエラーが出ます。しかし通信は正常に出来ます。
そこでKerioを終了させて通信してみると、やはり上記のエラーが出ます。
PERSFW.exeが起動していないにも関わらずエラーが出るのは
別のプロセスが監視しているのでしょうか?
0074名無しさん@お腹いっぱい。NGNG
>>73
ヘルプ読め
0075名無しさん@お腹いっぱい。NGNG
>>73
ネギも栽培しろ
0076名無しさん@お腹いっぱい。NGNG
>>73
そして祈りを捧げろ
0077名無しさん@お腹いっぱい。NGNG
>>74
Introductionに書いてありましたね。すいません。

ところでlow-lever driverはアンインストールでしか切り離せないのでしょうか?
0078名無しさん@お腹いっぱい。NGNG
>>77
まったくだ
0079 NGNG
>>69
いやぁ、Time/DateでAllってやれば何とか動くんですが、それ以外は効かないんですよ。
並び替えも、Todaysもなんにも。
Kerioで見てるのと同じ状態なんです
0080名無しさん@お腹いっぱい。NGNG
>>79
いやーまったくだ
0081名無しさん@お腹いっぱい。NGNG
蹴り男終わってる?
0082名無しさん@お腹いっぱい。NGNG
81
まだまだ〜

W杯明日開幕だ、頑張れ蹴り汚
0083名無しさん@お腹いっぱい。NGNG
最近 ゾネやケリオのスレが元気無いけど
どうしたの?
0084名無しさん@お腹いっぱい。NGNG
ゾネは知らんが
蹴り尾設定終わって安定してるから書く事特にない
Outpostは最近、初心者にお勧めにしてる雑誌何誌か見たから
初めて入れた人多いんじゃないかな。
(ちょっと前まではゾネを初心者にお勧めにしてる本が多かったが)
0085名無しさん@お腹いっぱい。NGNG
フォルダ名「タキビ」でタキビってソフトを使ってる人いますか?
MD5署名一覧のフォルダ名がタキコになってしまい、まともに動かないんです。
 …「ビ」orフォルダ名文字列最後の「ビ」が「コ」になる!?

可能性
�@日本語化プログラムにバグがある。
�AKerioにバグがある。
�B多喜子(;´Д`)ハァハァ

Kerio2.1.4日本語化 Win2kSP2
0086名無しさん@お腹いっぱい。NGNG
可能性
�C>85の頭にバグがある
�Dフォルダ名に問題がある
0087名無しさん@お腹いっぱい。NGNG
>>85
「ビ」を使わない
0088名無しさん@お腹いっぱい。NGNG
http://www.forest.impress.co.jp/library/takibi.html
“コッソリ タキビ”・・(´Д`;)ハァハァ
0089 ◆x.xVLSpk NGNG
日本語化パッチのページが�d�j
0090名無しさん@お腹いっぱい。NGNG
>>85
スーパーハッカーにハッキングされてます。
ご愁傷様。(−人−)
0091名無しさん@お腹いっぱい。NGNG
>>86
�Cに同意。

>>85は狼にでも食われて逝ってしまえ。
0092名無しさん@お腹いっぱい。NGNG
貴重な意見をありが�d(・_・。)

結局、90の腋臭に耐えられなかったので
�Eタキビをアンインストール

にしました。スッキリ

0093名無しさん@お腹いっぱい。NGNG
>>92
�Dでいいんじゃないの(takibi)
0094名無しさん@お腹いっぱい。NGNG
Tinyからの以降の際にやること、注意する事とかをまとめたレスはあるかい?
LoopBackとか若干変わってたと思ったんだが
0095名無しさん@お腹いっぱい。NGNG
Loopbackは、アプリごとの設定を推奨してるらしい。
0096名無しさん@お腹いっぱい。NGNG
英語か読めるなら本家FAQに書いてあるよん。
俺は・・・読めん!
0097名無しさん@お腹いっぱい。NGNG
>>94
わかる範囲で。

1)ルール設定はKerioをインストールする際にTinyから引き継がれるから
 そのままインストールすれば良い。但し過去ログではうまくいかなかった
 (Tinyのルールが消えた)という報告も僅かにあったので、不安な場合は
 Tinyのルールをbackupしておけば良い。ルール設定のbackupは
 「persfw.conf」を保存しておけば良い。(TinyとKerioで共通使用可)

2)ルールをTinyから引き継がない場合はデフォルトのルール設定から
 自分でルールを作る事になるが、Tinyの時とデフォルトルールが違う。
 大きな違いはまずLoopbackが無くなっている。これは95氏が言うように
 「Loopbackはアプリ毎にルール追加した方が良い」と言う事らしい。
 詳しくは本家FAQ参照。またICMPのルールも複数設定が有るが
 気になるのが外からのPINGを受け入れる設定が有る点。特に必要
 が無いのであればICMPの8のINの許可ルールは無い方が良いと思う。
 その他も合わせデフォルトのルールは最大公約数的なもので、必ずしも
 セキュアとは限らないので自分で吟味するのが良い。
009894NGNG
>>95-97
OK!ありがとう
0099名無しさん@お腹いっぱい。NGNG
でも大雑把なループバックのルール(any appli)を作ったとして、
どういうところがマズイのだろうか?

攻撃に使えるような穴ができるとでも?
0100名無しさん@お腹いっぱい。NGNG
トラブルがあった時に、原因を特定する一助になるんでは?
0101名無しさん@お腹いっぱい。NGNG
Kerioをタスクトレイから右クリックで終了すると、
終了したのにもかかわらずプロセスにPersfw.exeが残るんだけどこれって仕様なの?
0102 NGNG
>>101
ちゃんと消えるけど?
0103名無しさん@お腹いっぱい。NGNG
いやあ。たまに残るんだ。
そんでそのまんま放置するとOS(XPPro)が固まる。
Ctrl+Alt+Del押してタスクマネージャーからPERSFW.EXEを強制終了させるとOSは何も無かったかのように動きだすんだ。
つーか最近、XPの調子悪い。。。買ったばっかりなのに。
なぜかムーン(ランチャー)も関連付けが利用出来ませんってダイアログが出てきて使えないし、
フォルダの詳細表示が勝手に切り替わる事があるし、スタートメニューの「よく使うファイル」
なんかは右クリックから消そうとしてもうんともすんとも言わない。。。
どうなってんだマジで。
いろんなスレで聞いてみたけどまだ分からない。。。
0104名無しさん@お腹いっぱい。NGNG
漏れ98SEだけど、右クリ終了で毎回同じ症状(プロセスにPersfw.exeが残る)

同じくCtrl+Alt+Delで消すけど。
最近は面倒なのでKerio終了させないでシャットダウン。

OS入れなおす(1ヵ月半くらい)前は同じ環境で
同じバージョンのKerio使ってても終了できたので、
何が原因かわからんです。
その他支障はないので、今はあきらめて、次回OS入れなおしまで放置。
0105名無しさん@お腹いっぱい。 NGNG
blockしたrogにownerがtcpip kernel driverってあるのですが、
なんでしょね。
osのkernel以外にあったのですね。
out icmpなので気になる今日このごろ。
既出ならスマソ
0106名無しさん@お腹いっぱい。NGNG
どうせDesitination Unreachableだろ
0107名無しさん@お腹いっぱい。NGNG
Destination Unreachable
0108105NGNG
>>106、108
Destination Unreachable は漏れのプロバらしき。
ヒツコイのは、Router Solicitation なのですが、
プロバとは関係なさそうなので変なのです。
IPを検索すると米国の会社なんすよね。
0109名無しさん@お腹いっぱい。NGNG
Kerioまったく更新されないね。
XPでスタンバイとか休止を使うとフリーズするので、
毎回PCの電源切って使ってるんだけど、
結構不便だ。
他のFirewallに移行しようかななんて、思い始めた今日この頃。
でも、Kerioなみの軽さのFirewallってないんだよね。
0110名無しさん@お腹いっぱい。NGNG
Tinyに戻るというのはどうだい
0111名無しさん@お腹いっぱい。NGNG
>110
もう更新もないTinyに戻ってどうすると小一時間問い詰めたい。
0112名無しさん@お腹いっぱい。NGNG
俺のXPproはスタンバイも休止も固まんないんだよねぇ。
そういえばViaの133A入ってるマザー使ってたころは固まってたかも。
SiS645に乗り換えてからは快適。
0113名無しさん@お腹いっぱい。NGNG
>112
なにー、XPユーザーはみんなフリーズすると思ってた。
0114名無しさん@お腹いっぱい。NGNG
>>111
更新されないのはお前の頭だけで十分だ。
0115名無しさん@お腹いっぱい。NGNG
>>113
ドライバのからみなのかもと思ってまふ。
でもそこんとこを追求するスキルは無い漏れを許して。
0116名無しさん@お腹いっぱい。NGNG
>>111
Kerio同等に軽く移行も容易で基本機能は揃っている
十分選択肢に入るかと
0117名無しさん@お腹いっぱい。NGNG
フリーズする奴はバージョンダウン。


つか過去ログ読め、同一人物かしらんがうざい。
0118名無しさん@お腹いっぱい。NGNG
XPでユーザーをログオフして別のユーザーで入り直すと、
kerioタスクトレイから消えるのは既出?
しかも動いてないし
0119名無しさん@お腹いっぱい。NGNG
>>118
それってkerio自身サービスで起動してる?
うちはxpぢゃないんでわからんが.

XP関連の不具合修正とカスタムグループ増やしてバージョンアプしてホスィ
0120名無しさん@お腹いっぱい。NGNG
>117
過去ログ厨?
0121名無しさん@お腹いっぱい。NGNG
過去ログ嫁!って言われても読むのめんどくさいと思ってるヤシ、漏れがいいこと教えるからYO!
とりあえず>1->4のリンクを全部開いてみて。いいからさ。
そんでCtrlとFキーを押して、出てきた窓にそれらしきキーワードを入れて検索ってボタンを押してみよう。
な、だいぶ楽できるだろ。あほかっつーの。
0122名無しさん@お腹いっぱい。NGNG
覚えたてのことは人に教えたくなるもんだ。
わかるよ。その気持ち。
0123名無しさん@お腹いっぱい。NGNG
>>122
了解。
愛を持とうぜ愛を。
0124名無しさん@お腹いっぱい。NGNG
メール欄で会話してるやつ、寒〜〜〜〜
0125名無しさん@お腹いっぱい。NGNG
>>124
放っておけない君もな。
0126名無しさん@お腹いっぱい。NGNG
>>125

いやいや、可愛いやつじゃないか>>124は。
0127名無しさん@お腹いっぱい。NGNG
>>119
kerioの「起動時に自動的にスタート」にしてる。
ほかのXPのkerioerはどう?
0128 NGNG
これってとりあえず設定「高」にしといて警告があった時だけるーる作るってのは
だめですか?
0129名無しさん@お腹いっぱい。NGNG
>>128
Deny Unknown
0130名無しさん@お腹いっぱい。NGNG
>>128
設定「高」だと、警告が出ない罠。
0131名無しさん@お腹いっぱい。NGNG
毎秒3アタックくらい来てます。
port8って何だろ?

Rule 'Packet to unopened port received': Blocked: In UDP, YahooBB228242069.bbtec.net [43.228.242.69:8]->localhost:8, Owner: no owner
0132名無しさん@お腹いっぱい。NGNG
なし

http://www.iana.org/assignments/port-numbers
これの0/TCPまでの行頭に#をつけて
file://c:\winnt\system32\drivers\etc\Services
に上書きすれ。
0133名無しさん@お腹いっぱい。NGNG
>>128
設定高だと高血圧
0134128NGNG
じゃあ設定中でやっていけば無問題?
0135mmbNGNG
インターネットの共有ができない…。

Kerio Personal Firewall 2.14を使っています。
LANカード2枚ざしで

インターネット−サーバ(LANカード2枚ざし)−メインその他

って感じで使ってます。サーバにWindows2kとKerioを入れて、
Windowsのインターネット接続共有機能でインターネット接続
を共有しています。

いろんなサイトを参考にして、とりあえず、ルールを作りました。
インターネットの共有についても、動作を確認できました。

しかし、最後に「遮断」として全部を遮断するルールを作ると…、作成前
にどれだけインターネットの接続を共有できていても、なぜか共有ができ
なくなってしまいます。
ログを見ると、「遮断」ルールによって、
Rule 遮断 Blocked In TCP クライアントのメイン機のアドレス:1280]->localhost:4296,Owner: no owner
と遮断されてます…。

これは…一体…どういうことなのでしょう…?

初歩的な質問だとは思いますが…、どなたか分かる方…教えていただけませんでしょうか…。
0136 NGNG
>>135
全部遮断のルールは一番下にしてあるだろ?
0137名無しさん@お腹いっぱい。NGNG
>>134
ソウデスネー
0138名無しさん@お腹いっぱい。NGNG
>>136
んなわけねーよw
0139名無しさん@お腹いっぱい。NGNG
>>138
え?普通一番下じゃない?
0140名無しさん@お腹いっぱい。NGNG
>>134
ここを見てみ
http://www36.tok2.com/home/helix/
0141名無しさん@お腹いっぱい。NGNG
ステータス画面でなにもしてないのにデータの転送があるのはなぜですか?
0142名無しさん@お腹いっぱい。NGNG
それは
0143名無しさん@お腹いっぱい。NGNG
それは?
0144名無しさん@お腹いっぱい。NGNG
( ゚Д゚)ゴクリ・・・
0145名無しさん@お腹いっぱい。NGNG
>>141
kerioのloopbackのこと?
0146名無しさん@お腹いっぱい。NGNG
( ゚Д゚)ドキドキ・・・
0147 NGNG
何もしてないってのは人間がであって、内部では定期・不定期に
いろいろやってるんだよ
0148名無しさん@お腹いっぱい。NGNG
( ゚Д゚)ドキ
0149mmbNGNG
もちろん一番下にしてあるんだが…。
0150名無しさん@お腹いっぱい。NGNG
ルール並び替えの罠
0151名無しさん@お腹いっぱい。NGNG
>135
スクリーンショットをうぷして皆に診断してもらうのが一番確実だと思う
ただし怒号や悲鳴がオマケとしてついてきます・・・
0152名無しさん@お腹いっぱい。NGNG
アプリのルールなどは並び替えられたまま配置しておいた方がいいのかい?
0153名無しさん@お腹いっぱい。NGNG
>>152
Denyルールが上に並び替えられてたらまずいんでない
0154 NGNG
  
0155コピペですNGNG
アイ・ディフェンス・ジャパンからの情報によると、
中国と韓国の学生ハッカーたちが日本のウェブサイトと
ネットワークを対象にした攻撃を2002年7月以降活発化させる
計画であるとのこと。これを発表したのはブラジルのハッカー
Demonadios.br のメンバー。彼は、
小泉首相の靖国参拝に抗議して2001年8月20日に行われた
日本のウェブサイトに対するクラック攻撃に関与しているという。

http://headlines.yahoo.co.jp/hl?a=20020607-00000018-vgb-sci
0156名無しさん@お腹いっぱい。NGNG
death!
0157名無しさん@お腹いっぱい。NGNG
みんなはスクリーンショット編集ツールは何使っているの?
0158名無しさん@お腹いっぱい。NGNG
誤爆?
0159名無しさん@お腹いっぱい。NGNG
>157
『WinShot』で撮ってJpeg保存
WinShotは範囲指定して撮れるので便利〜
ttp://www.vector.co.jp/soft/win95/art/se075666.html
0160名無しさん@お腹いっぱい。NGNG
>159 サンクス
近々うpしようと思うんで、よろしくおながいします。
0161名無しさん@お腹いっぱい。NGNG
ルールが無くてもlocalhostにpingできるのは何でだろう?
まあ、大した事じゃあないんだけれど。
0162 NGNG
   
0163名無しさん@お腹いっぱい。NGNG
ほしゅほしゅ
0164名無しさん@お腹いっぱい。NGNG
最新のWindows UPDATEの自動チェック機能って
kerioに引っかからずに、無条件に通過しちゃうよね?
0165名無しさん@お腹いっぱい。NGNG
そりゃ引っかからないんじゃなくて、許可してるんだよ。
0166名無しさん@お腹いっぱい。NGNG
またルールが一部消えてたので
保存しておいたconfファイルをloadしたら…
ルール全部消えちゃったよ!!!
どーなってんの?ヽ(。_゜)ノ
0167名無しさん@お腹いっぱい。NGNG
>>165
どれにマッチしてるんだろ?
systemとかsvchostとかのプロセスかな
0168名無しさん@お腹いっぱい。NGNG
>>166
俺は同じルールを複数のファイルに保存するようにしてる。
保存した後はタイムスタンプとファイルサイズの確認。

変に許可を求めてくるなあ、と思ったら一部ルールが消えてたり、
あるいはルールが全く無くなってたりする。
次のバージョンアップでも改善されないようならば他に乗り換えます。
0169名無しさん@お腹いっぱい。NGNG
ルールウプしてみますた
http://www.gazzetta.it/Gazzetta%20dello%20Sport/Foto%20Hermes/2002/06-Giugno/14/fotoh.jpg?eomid=3.0.676707608
ひとつよろしこ〜
0170名無しさん@お腹いっぱい。NGNG
>>168 ありがとうございます。
さすがに全部消えるのはツライ…;
次のバージョンに思いっきり期待!

ちなみに環境は Windows XP Pro.
KPF 2.1.4 / Ask Me first で使用
(日本語パッチなし、スプラッシュ抑制パッチ導入)
パッチが原因かもしれないと思って、
今度はパッチなしで検証中。
0171名無しさん@お腹いっぱい。NGNG
俺、日本語パッチで使ってるけど、消えたことないよ。
w2k
参考になるかわからんけど
0172名無しさん@お腹いっぱい。NGNG
Windows Messengerのルールってどうなるの?
今まで、ルーターモデムがUPnP対応してなかったので、
テキストチャットしか使ってなかったのですが、
これでビデオチャットや、ファイル送信もできるはず。
0173 NGNG
俺も消えたことはないな
W2K
0174171NGNG
>>171
あ、ごめん
日本語パッチ無しだ
無しが抜けてた
0175名無しさん@お腹いっぱい。NGNG
おれもなし
win2k
パッチなし
0176名無しさん@お腹いっぱい。NGNG
Win95+Tinyで無し(w
0177名無しNGNG
うpしたぜよ、よろしくおながいします。

http://snow.prohosting.com/keriop/upbbs/img/28.jpg
0178名無しさん@お腹いっぱい。NGNG
deny の細かいルールって、 log の細分化のために作ってるの?
0179177NGNG
     ∧_∧ 
ピュ.ー ( ・∀・) <DNSにモザイク忘れてる・・欝打詩嚢
  =〔~∪ ̄ ̄〕 
  = ◎――◎
0180177NGNG
>178 
そうですけど、特に効果はなし・・ハァ
0181名無しさん@お腹いっぱい。NGNG
とりあえず、windows explorer の loopback deny はいらん。消しとけ。
ログも必要ないだろ、そんなの。
0182名無しさん@お腹いっぱい。NGNG
Trojanとかport scanとか、明らかにワームなのは、 Log みるたびにんなのばっかだと
精神衛生上良くないし、 disk の無駄だからログ残さないようにしてたよ。(=All deny)
ほんとにうざったいからね。ルータいれたら Log に全く残らなくなったから
FW 消したんだけどね(w いや、細かくて悪いことは無いと思います。
漏れが単にズボラなだけと言う罠w
0183177NGNG
explorer denyの二つは
起動時に自動実行されてしまうのですよー

msconfigのスタートアップをいろいろ消しても
自動実行されるので、ダイアルアップネットワークの認証が
出てかなりうざいんですけど、解決方法知っている方がいたら教えて
くれませんか?
0184177NGNG
ちなみにOSはWindows Meです。

>>182 Trojanは出た事ないっす。よく来るのはTCP INで1024-4999
の間で単発打ち?が多いです。 
0185名無しさん@お腹いっぱい。NGNG
>>183
explorerのUDPのOUTはUPnPを削除すれば出なくなると思うが。
0186177NGNG
>185 みつけるのに苦労しました、、治りました。ありがとう!
これで不安要素はかなり取り除けたかな〜(喜

     ∧_∧ 
ピュ.ー ( ・∀・) <もう落ちます、レスありがとうー!<ALL
  =〔~∪ ̄ ̄〕 
  = ◎――◎
0187名無しさん@お腹いっぱい。NGNG
>>186
> >185 みつけるのに苦労しました、、治りました。ありがとう!

お前はスレのみんなに情報をフィードバックする気が無いのかと小一時間ほど(以下略
0188名無しさん@お腹いっぱい。NGNG
特定のページでブルースクリーンが必ず起きる状態になりました。
kerio+outpost(停止中)が原因。outpost削除で復帰のwin98seより。
0189名無しさん@お腹いっぱい。NGNG
     ∧_∧ 
ピュ.ー ( ・∀・) <おちたらおめーらなんて完ケーねIYO
  =〔~∪ ̄ ̄〕 
  = ◎――◎
0190名無しさん@お腹いっぱい。NGNG
>>189
セミコロンが足らん
0191sage 偽者です あおってね ♥NGNG
     ∧_∧ 
ピュ.ー ( ・∀・) <正直はずかすぃ
  =〔~∪ ̄ ̄〕 
  = ◎――◎
/l50
0192名無しさん@お腹いっぱい。NGNG
>お前はスレのみんなに情報をフィードバックする気が無いのかと小一時間ほど(以下略

あるわけねーだろ馬鹿珍
0193名無しさん@お腹いっぱい。NGNG
>お前はスレのみんなに情報をフィードバックする気が無いのかと小一時間ほど(以下略

あるわけねーだろ土手珍
0194名無しさん@お腹いっぱい。NGNG
>>183
アプリごとのルールを最近のルータは作成できるの?
0195194NGNG
スマソ。

>>182に対してだった。
0196名無しさん@お腹いっぱい。NGNG
>>194-195
無理だろ。バカにしてるんなら横レスすまそ。
トロイにかかるような初心者でもなければ、(App filteringは)無くてもそこまで
心配じゃないって人もいるだろう。リークテストにはことごとく弱いと思うけど

ルータいれてFW使うメリットってほとんどApp filteringだけだし。
0197名無しさん@お腹いっぱい。NGNG
ネゴシエーション代行の目的だけでルータを使う場合もあるけどな。
特にPPPoEで常時接続する場合。
0198名無しさん@お腹いっぱい。NGNG
んだね。
0199名無しさん@お腹いっぱい。NGNG
うーん、なんか最近色々な雑誌で、ルータとFWの機能を混同してるような気がする。

application filteringがルータには無いのに。

あ、でもトレンドマイクロのハードFW(?)はルータ兼FW兼AVなんだっけ?
0200177本物でっすNGNG
     ∧_∧ 
ピュ.ー ( ・∀・) <>>187 スマソ。つい嬉しかったもので、、
  =〔~∪ ̄ ̄〕 
  = ◎――◎

UPnPは通信の詳細オプションで削除できますた、起動時にもダイアログも
無くなりました。
>>177のルールでKERIO本体のDNSは必要ないですよね?
これを許可してると>>4のバックステルスの問題に引っかかるような
気がするのですが・・それとOTHER DNSのログに残ってウザイっす。
0201名無しさん@お腹いっぱい。NGNG
>>199 チミこそFWとPFWの区別ついてる?
0202名無しさん@お腹いっぱい。NGNG
PFWとFWの違いって?
0203名無しさん@お腹いっぱい。NGNG
MFとFWの違いって?
0204名無しさん@お腹いっぱい。NGNG
まあ例えば、企業で、ウチで導入するFWは〜って場合
このFWが指すのは99.9%ハードのFWであるって事
パーソナルユースでの場合PFWしか使わないだろうが、世間一般でいうFW
はハードのことを指すのが殆どだから、(ソフト or パーソナル)FW と注釈を付けるのはあれど
(ハード)FW ってのはちょっとアレだな。

って事を言いたいんかな?>>201
0205名無しさん@お腹いっぱい。NGNG
>>204
それも有るけど、PFWの機能であるアプリケーションフィルタリングをFWの機能のようにいうのはちょっとな。
0206名無しさん@お腹いっぱい。NGNG
でも「トレンドマイクロのFW」と言えば、一般ユーザー的にはPFW機能を指すと思われ。
0207名無しさん@お腹いっぱい。NGNG
>>199の文脈だったらpersonalじゃないFWだろう。
0208名無しさん@お腹すいた。NGNG
安定しすぎで話題が無い!?
せめてバージョンアップでもしてくれれば.......
0209名無しさん@お腹いっぱい。NGNG
>>208
それだけ、安定してるんだから(・∀・)イイ!!事じゃん
簡単に過去ログ倉庫逝きになる板じゃなし
0210名無しさん@お腹いっぱい。NGNG
http://www.ddanzi.com/ddanziilbo/74/74_img/74sp_0103-1.gif
       ↑この人が出したですか?↓
http://cgi26.plala.or.jp/deep/download/img20020620140534.jpg
0211名無しさん@お腹いっぱい。NGNG
Windows2000SP2でWindowBlinds3を使ってると、Kerioの警告が出た時に固まる
のですが。おまえ等、解決法知りませんか?いまだにCeleron466だからでしょう
か?メモリは256MBです。KerioのみWindowBlinds適用外にしてもダメみたいです。
0212名無しさん@お腹いっぱい。NGNG
>>211
windowblindsのせいなのかと問い詰めたい
その前にwindowblindsを捨てたほうがいろいろなところで基地だと思うのですが…
0213名無しさん@お腹いっぱい。NGNG
Irvineでファイル落とし始めると激しくリソス不足
0214名無しさん@お腹いっぱい。NGNG
貼り付け厨で失礼 こんなん来ました
Blocked Incoming 20/Jun/2002 21:29:22
TCP NULL packet attack (all flags are NULL) TCP 80 localhost 1081  no owner
TINY時代もこんなの見たことないんだけど なんすかコレは?
0215名無しさん@お腹いっぱい。NGNG
>>214
all flags are NULL
~~~~~~~~~~~~~~~~~~~
0216名無しさん@お腹いっぱい。NGNG
すいません、どしろうとなもんでNULLがなんなのかもよくわからんので
全部NULLだとどういう意味なのかもわからんです。逝きますわ。
0217名無しさん@お腹いっぱい。NGNG
[NULL]
アラビア数字 英語 ドイツ語
   0      zero   null

[flags]
RSD RSD URG ACK PSH RST SYN FIN
1bit 1bit 1bit 1bit 1bit 1bit 1bit 1bit

2進数     16進数     ステータス
00 01 00 10 (0x12)      ACK+SYN
00 00 00 11 (0x03)      SYN+FIN
00 00 00 00 (0x00)      none
11 11 11 11 (0xFF)      all

http://fdin.org/moe/nullscan.html
0218名無しさん@お腹いっぱい。NGNG
「見下しオナニー」をしてる奴がいまーす
0219名無しさん@お腹いっぱい。NGNG
>>217
null nillは英語でも使うよ
0220名無しさん@お腹いっぱい。NGNG
みんなの設定を見て思ったんだけど
複数のポートを入力するさいの句読点は「,」か「.」どっちが正解ですか?
人によって違うんですよ・・・
0221名無しさん@お腹いっぱい。NGNG
>>220
正常に働けばどちらでも良い
私は.になっているけど
0222221NGNG
[,]では正常に働かなかった
0223名無しさん@お腹いっぱい。NGNG
>>214 ポートスキャンの一手法。TCPのフラグを全部落としたパケットを飛ばす。
0224名無しさん@お腹いっぱい。 NGNG
>>220
俺は[,]で問題なく動いてる。たぶん。
0225名無しさん@お腹いっぱい。NGNG
>>220
一つ一つ改行しても認識されるよ。
0226名無しさん@お腹いっぱい。NGNG
>>225
(・∀・)ソレダ!
0227名無しさん@お腹いっぱい。NGNG
自動的に「,」に直されるワン!
0228どしろうとNGNG
回答下さった方々どうもです。
詳しいことはよくわかりませんが
>ポートスキャンの一手法
なんですね。ありがとうございました。
217のリンク先にあるソフト使ってみたいけど、自分ヘタレなんでやめておきますた。
0229名無しさん@お腹いっぱい。NGNG
>>211
WBのバージョンあげれ。
確か330aあたりで解決したはず。
0230名無しさん@お腹いっぱい。NGNG
昨日から使い始めた(Ask Me First)けど、他の作業してるときにダイアログがポップアップして
そのとき入力してた"P"で許可されちまった。
いきなりポップアップするダイアログ対策、みんなどうやってるの?
0231211NGNG
>>299
ありがとうございまる
0232名無しさん@お腹いっぱい。NGNG
ゴメソKerioの通信見てたんだけど、この日本語化ってガブリエルしてないかな?
もしかして暗黙の了解ならスマソだけど・・・
0233名無しさん@お腹いっぱい。NGNG
>>230
ポップアップ出さない
0234名無しさん@お腹いっぱい。NGNG
ポップアップ出さない云々以前に、それAll deny作ってないだろ・・・
ルールもめちゃくちゃだったりする可能性があるから、>>2-5見て
ルール見直せ。
蹴男入れたらすぐ通信系App全部起動させて許可して
All deny作って放置が基本
0235名無しさん@お腹すいた。NGNG
>>5 は見なくて良し!!虚脱する。
0236名無しさん242 ◆OSAKAx8M NGNG
>>232
日本語化パッチの作者ですが・・・

そのパッチは
http://page.freett.com/nanasisan242/
から落としたものでしょうか?

だとしたら、ちゃんと検証した上での発言でしょうか?
私にはそんなもの仕込む技量はないです。
0237名無しさん@お腹いっぱい。NGNG
ガブリエルって何だよ?っていう房の数→ (3)
0238名無しさん@お腹いっぱい。NGNG
>>235
ワラタ
0239名無しさん@お腹いっぱい。NGNG
>>236
ゴメソ、上にパッチの場所があったのを見ないでカキコしてしまった。
某所で[最強ファイアーウォール]Kerio日本語化付き.zipってので上がってますた。
今ファイルのCRCくらべて見たら違うし(汗
作者さまスイマセンです、見事に引っかかってしまいますた。
みなさまにもスイマセンでした。
0240名無しさん@お腹いっぱい。NGNG
BlackICEと併用して使用する場合の設定に関して質問なんですが、
この場合BlackICEに関しては外→、内←両方共にTCP、UDPを許可にしておけば
問題無いと考えていいんでしょうか?
0241名無しさん@お腹いっぱい。NGNG
>>240
そうだよ、要はBlackICEにバケットが素通りすればそれ以降の処理はBlackICEが
やってくれるからね、だからルールの出来るだけ上にBlackICEを持ってくる。
そんでAny portでTCP,UDPをBlackICEに開けてやると後は普通と同じ、そんじゃ。
0242名無しさん@お腹いっぱい。NGNG
TPFにKPFを上書きしたら、確かに設定は引き継がれたが、
TPFのアンインストール情報は残ったままになるからレジストリエディタで消しといた方がいい。
0243230NGNG
kerioいれる主たる目的が職場のLANにこっそりつなぐ事と、outboundを目視で監視するなので、
inboundは遮断してあるけどoutboundは遮断してない。
(特に)IEの接続は個別に監視したい。
0244230NGNG
結局ポップアップ対策はリソース弄ってアクセラレータはずすことにしようと思う。
(パッチ宛はバージョンアップ対応が面倒だからやりたくないけど。)
0245名無しさん@お腹いっぱい。NGNG
Kerio スゴイね、最近知って使いはじめたけどフリーでここまで出来れば文句無し。
それでいくつか気付いたことを少し、

アプリをMD5でチェックしてるのはいいんだけど、かちゅーしゃみたいにkage.dllとか
dll絡みで通信してるアプリはdll側のチェックもしてホスィ。

Sysgateかなんかにdllをチェックする機能があるみたいなんでそっちも使って見るけど。

後はNICによっては相性ってか落ちますね、ええブルースクリーンですよ2000で。
手持ちの環境ですが
3C905B:無問題、快適
IntelPRO:無問題、快適
蟹チップオンボード:負荷がある時にたまにブルースクリーンで落ちまふ・・・

勿論、他の要因(ドライバとか組み合わせ)もあるのでいちがいには言えんけど・・・
後、ルール消え体験しますた、これは正直ファイアーウォール系統のソフトとしては結構
致命的な欠陥かとも思うから、これはマジで直して欲しいですね、それではまた。
0246名無しさん@お腹いっぱい。NGNG
>>241
ルールの一番下において、ケリオで漏れた奴を黒氷に処理させるってのはどう?
0247名無しさん@お腹いっぱい。NGNG
みんなSVCHOSTのルールってどうしてますか?
0248名無しさん@お腹いっぱい。NGNG
>>247
はなはだしく勘違いしてそうなやつ派遣
0249名無しさん@お腹いっぱい。NGNG
>>248
何で?
0250名無しさん@お腹いっぱい。NGNG
祭ゲトスレにも書いた?
0251名無しさん@お腹いっぱい。NGNG
>>250は
>>249???
書いてないyo!わけわかんないよ!!
0252cheshire-catNGNG
>>247
これか?
http://homepage2.nifty.com/winfaq/wxp/network.html#1326
0253名無しさん@お腹いっぱい。NGNG
それです。。。なんかUPnPとSNTP以外にもループバックとか
ブロードキャストのパケット出したりしてて良くワカランです。
ルール決めづらい。。。(物凄い勢いで勘違いしてたらごめんなさい、、、XPです。)
0254名無しさん@お腹いっぱい。NGNG
なんかSVCHOSTってなんですかって最近頻出なような気がするから
くだ質のファッキューとかに入れたほういいかもね
0255名無しさん@お腹いっぱい。NGNG
俺が一番初めにしました えへん
0256名無しさん@お腹いっぱい。NGNG
しかし、Kerioアップデートしないね。
一時は隔週くらいでアップデートしてたのに。
0257名無しさん@お腹いっぱい。NGNG
便りが無いのが良い便り
0258名無しさん@お腹いっぱい。NGNG
で、SVCHOSTはAnyでいいの?
0259名無しさん@お腹いっぱい。NGNG
X-treme ってどうなのよ?
0260名無しさん@お腹いっぱい。NGNG
>>258

SVCHOST ちょっと調べればすぐ分かるぞ.
http://www.google.com/search?num=100&lr=lang_ja&q=SVCHOST
で上の方の奴読めばどんなサービスか分かる.

なんで any かどーかは人次第.
0261 NGNG
SVCHOSTのルール作るだって?
anyになんかしたらどんなプロセスが通信してるかわからんぞ。
0262名無しさん@お腹いっぱい。NGNG
厨房はすぐバージョンアップに期待するなぁ。
すでに安定してるって事なんだよ。
お前がバージョンアップしろ。
0263名無しさん@お腹いっぱい。NGNG
で、30日間過ぎたらどうなんの?
いつも30日に達する前にOSごと再インストするんで分からんのだが。
0264名無しさん@お腹いっぱい。NGNG
パソコンごと買い換えます。
0265名無しさん@お腹いっぱい。NGNG
>>261
どうしてるの?
0266名無しさん@お腹いっぱい。NGNG
>>265
わからないんだったら、LOGとって必要なのだけ許可すりゃいいことだ。
つーか、俺自分のページにSVCHOSTについて書いた記憶がある。
関連リンクの中にあるからそこから探してくれ。
0267  NGNG
日本語パッチのページに入れないぞ!
0268名無しさん@お腹いっぱい。NGNG
日本語にしなくても分かるぞ!
0269名無しさん@お腹いっぱい。NGNG
>>267
お前は嫌われている
0270名無しさん@お腹いっぱい。NGNG
>>268
これしきの英語で気張るなYO!
0271名無しさん@お腹いっぱい。NGNG
つうか、英語わかんなくても
よく見る用語ばっかだからあんま不便感じないというか
0272名無しさん@お腹いっぱい。NGNG
>>271
たいていがもう日本語化してるというか
0273名無しさん@お腹いっぱい。NGNG
>>272
ちゅーか>>272が日本語だ
0274名無しさん@お腹いっぱい。NGNG
来月辺りカーンって名前のフリーPFW出て来るぞ。
0275名無しさん@お腹いっぱい。NGNG
>>274
世界最強の壁ですな。
0276名無しさん@お腹いっぱい。NGNG
>>274
3Rというウィルスかリークテストも誕生したりして(w
メールのタイトルがベッカムはたしかもうあるんだよね?

しかし一番怖いのは、問答無用で破壊活動をする
「テーハミング」ってウィルスがでてくることだな…。
0277名無しさん@お腹いっぱい。NGNG
>>274
USSエンタープライズ 発進!!
0278名無しさん@お腹いっぱい。NGNG
>>276
ワロタ
0279名無しさん@お腹いっぱい。NGNG
>>277
え、、、、、、
>>276
ポルトガル、イタリア、スペイン辺りから(以下略
0280名無しさん@お腹いっぱい。NGNG
>>277
分かる人が少なそうだ
0281名無しさん@お腹いっぱい。NGNG
>>277
いくらネタ切れとは言え、その話題は論理的でないと思われます
0282名無しさん@お腹いっぱい。NGNG
>>281
それはスポックじゃ・・・。
0283名無しさん@お腹いっぱい。NGNG
TinyはPC98シリーズ+Win95で使えなかったみたいですが、
Kerioでは使えるんですか?
誰か使えてる人はいませんか?
近々ADSLをいれるんで一日かけて2ちゃんでFirewallやらアンチウィルスソフトなど
探しまわってたんですが、
Tinyが軽いみたいだからいれようと思ったら使えないみたいだし。
AVGをいれようと思っても使えないし…鬱。
0284名無しさん@お腹いっぱい。NGNG
>>283
Tinyは使える。Kerioは試してない。Tinyを入れる前にIEとかを入れて
ネットワークに接続できる状態まで持っていかないと
リスタート時にエラーで起動が完了しない。
その時、セーフモードで起動しても解像度が640X400のために
アンインストールも出来ない状態になるので注意。
0285名無しさん@お腹いっぱい。NGNG
PC98(9821V166)+w95OSR2でTiny使えてるが。
0286名無しさん@お腹いっぱい。NGNG
まだ、98なんてあるのか
0287名無しさん@お腹いっぱい。NGNG
>>286
エロげー用だろ 突っ込ませるなよ
0288名無しさん@お腹いっぱい。NGNG
うちにも98あるよ
使ってないけど
0289名無しさん@お腹いっぱい。NGNG
>>284
>>285
Tinyスレで使えないって見たんですが使えるようですね。
IEのバージョンは5.01をだったはず…。

>その時、セーフモードで起動しても解像度が640X400のために
>アンインストールも出来ない状態になるので注意。
何故640×400だったらアンインストールできないのか良くわかりませんが
とにかくできないんですね(笑)

うちの環境はPC9821V13です。
OSは多分W95のOSR2だと思います。
OSR2ってのが良くわからん…。
説明書にも書いてなかったっぽいし…。

>>287
エロゲー用じゃないです…。メインPCだったりして…。
5年前くらいに買ってもらいますた。
中1のクリスマスプレゼントだす。
0290名無しさん@お腹いっぱい。NGNG
Kerioの前身がTinyなんですよね?
Kerioはまだベータ版なのでTinyを使おうっと。

アンチウィルスソフトは何にしよう…。
軽いのが良いんだけど…。
0291名無しさん@お腹いっぱい。NGNG
>>289
お前いいやつだな(w
ぶっちゃた話、メモリつんでwin2kにしたほうが幸せじゃないのか?
0292名無しさん@お腹いっぱい。NGNG
>>291
HDDも1.2Gしかないのでいろいろ大変です(笑)
メモリの増設とかでWin2Kにしようかと思ったんですが、
パソコン一般のスレのPC9821スレで
そんなことするくらいなら新しいPC買ったほうが安いみたいなことかかれてたし(笑)
金もないのでできません。
0293名無しさん@お腹いっぱい。NGNG
age
0294名無しさん@お腹いっぱい。NGNG
>>292
バイトしる
0295名無しさん@お腹いっぱい。NGNG
>>294
浪人なんでできません。
バイトは大学受かってからしる!って親に言われますた。
0296名無しさん@お腹いっぱい。NGNG
>>295
じゃあ、真面目に勉強しる!
0297名無しさん@お腹いっぱい。NGNG
あのさ、誰かが遅いパソ使ってるユーザーにアタックかけてもさ
「遅っ!使えねー!」って激しく呆れられて
ある意味安全ってコトはありえるのかな?
0298名無しさん@お腹いっぱい。NGNG
キューを分散させれば済むから基本的に関係ないだろう。
遅ければ遅いなりの使い方もするだろうし。
9600bpsでも携帯(i-mode)と同じだし。ハトやトビウオは別として。
0299名無しさん@お腹いっぱい。NGNG
>>298
なるほど、そういうコトなのね。
教えてくれてありがとーう。
いやね、283があまりに頑張ってるから
PFWを使わなくても割と平気だったりしないのかな?
と思って聞いてみたのさ。
ちゅうわけで283はパソなんかほっぽって勉強しる!
0300名無しさん@お腹いっぱい。NGNG
>>299
ダイアルアップだったけど今までは大丈夫ですた…と思う。
でも、あまりにも低機能だともしかして使ってる人は玄人?
って思われたりしないかな?とか思ってる。
土日になると勉強ができないYO!!
自宅は誘惑が多すぎて。
平日頑張ってます。予備校の自習室で。
0301 NGNG
あんたの文を読むだけで予備校にいる理由がわかるよ。
0302名無しさん@お腹いっぱい。NGNG
うっ、、、一応現役ですYO!
と言うと「無駄に予備校代払ってる」って突っ込まれそうな罠。
0303名無しさん@お腹いっぱい。NGNG
漏れも98現役だが・・・
知り合いからパーツかき集めてk6-2 400MHzのsavage2k 32M HD11Gだから
最新ゲームでもしない限りメインで使えますが何か
エロゲ用なんていった奴は謝罪しる

あとie5.01でtiny正常、蹴男ダメ。インスト後ブルースクリーン(98だから黒画面だが)
連発。なにかするたびに例外出てアンインスコ。95じゃだめだな
0304名無しさん@お腹いっぱい。NGNG
>>303
エロゲ用に噛み付くなよ(w 冗談だったのに
0305名無しさん@お腹いっぱい。NGNG
>>303

>最新ゲームでもしない限りメインで使えますが何か
で、問題は、エロゲーを持っているか否かだ。答えれ。
0306名無しさん@お腹いっぱい。NGNG
未だかつてエロゲーなんて買ったことない。
マジキモイ
0307名無しさん@お腹いっぱい。NGNG
>>305
いやないよ。てか店で売ってるゲーム自体買ったことないよ
フリーのねとマージャンとかテーブルゲームくらいしかやったことない。
だからあんまマシンパワーいらんので。HDDとか流石に寿命きてるが
0308名無しさん@お腹いっぱい。NGNG
エロゲとか、毛嫌いするなよ
いいのもあるぞ まれにだけどな(w
0309名無しさん@お腹いっぱい。NGNG
>>303
95じゃ駄目だなってのはKerioの方ですか?
Tiny大丈夫かな…。
再インストールは絶対嫌なんだよな。
もし、ブルースクリーンとかになった場合、
セーフモードで起動→Tiny圧縮→
普通に起動→解凍→アンインストールは可能かな?
0310名無しさん@お腹いっぱい。NGNG
>>309
Kerio
そもそもKerioはw95サポートしてねーのよ
Tinyもkerioもレジストリから呼び出されてる
だろうから、system.datバックアップしてもしダメだったら
DOSでリネームしてwinすれば、Tiny起動せずwinが立ち上がる
と思うが。
0311名無しさん@お腹いっぱい。NGNG
>>310
そうなんだ。サポート自体をしてないのか!!
ということはTinyはサポートしてるということですね。
DOSとか全然わからないんだよな…。
system.datのバックアップはTinyをインストールするまえだよね?
そして、インストールして変になったらsystem.datを更新すると
アンインストールされるの?
ただWinが起動してあとはアンインストールするだけかな…?
0312名無しさん@お腹いっぱい。NGNG
バックアップするのはsystem.datだけで良いですよね…?
0313名無しさん@お腹いっぱい。NGNG
んだから
Tinyがインスコされる→system.datに、Win起動時にTiny立ち上がれやゴルァ
と書き込まれる→再起動→Tinyが上手く動作しない(or win起動中にコケる)

こうなると困るので
前にsystem.datのバックアップとっといて、それ(Tinyを起動させる設定
が追加されるまえって事ね)を使えば、起動時にTinyが立ち上がらない。
そうすれば問題は起こるはずないから、そのままアンインストーラでアンインスコすれば良し

具体的な手順は
まずバックアップをc:\windows\system.dat→system.bck
と取ったと仮定すると
起動しなくなったりしたら、Windows95を起動しています・・・の時に
F8連打して、起動メニューだして、コマンドプロンプトのみ、を選ぶ
c:\>
の画面から次のように打つ
-----ここから--
attrib system.bck -s -r -h
del system.dat
ren system.bck system.dat
win
-----ここまで--
スレ違いくさいので、とりあえず以上って事でがんがってくれ。
0314名無しさん@お腹いっぱい。NGNG
ああ、user.datもかもしれんので、そっちも。復元手順は同じ
attrib user.bck -s -r -h
del user.dat
ren user.bck user.dat
あと最初にcd c:\windowsとうって
c:\windows>
の状態でやってけろ。
多分レジストリだと思うが、念のためsystem.iniもバックアップしとくと安心かな。
長文すまそ。
0315名無しさん@お腹いっぱい。NGNG
>>311
Kerioは95でも動くみたいなことは過去スレにあったような。
Kerio FAQだか公式ページにあるけど、
「MSがサポートをやめたOSなので、今後はKerio側でも
対応できない」ってこと。
0316名無しさん@お腹いっぱい。NGNG
環境によるだろう。うちの95では駄目だった(当然wsock2とかパッチ全当てで)
98以降よりはこける確率が高いと思う(あたりめーか)。
tiny逝けてkerio駄目ってのがよくわからんが。。。
内部はかなり違ってんのかな。

前スレで95でkerio落ちた報告聞いたような気がするが、、、
環境によっては95でも行けるんなら何の差だろうね。
0317名無しさん@お腹いっぱい。NGNG
つーか、過去グロ読めや
0318名無しさん@お腹いっぱい。NGNG
グロは読みたくない……。
0319名無しさん@お腹いっぱい。NGNG
読むんじゃない・・・感じるんだ!
0320名無しさん@お腹いっぱい。NGNG
なるほど!
0321名無しさん@お腹いっぱい。NGNG
Tinyつかってみようかなって思ってたっけフリーじゃなくなったみたい…。
ぎゃふん!
0322名無しさん@お腹いっぱい。NGNG
古いバージョンはフリーだよもん
0323名無しさん@お腹いっぱい。NGNG
さっき、週間アスキー買ってきたYO!!
ちょうどADSL特集してるから見てたら
添付されてるフリーソフトにTiny2.0が…!
即買いケテーイ!
フリー版もサイトで配布されてるんですか?
0324名無しさん@お腹いっぱい。NGNG
http://www.google.co.jp/search?hl=ja&ie=UTF-8&oe=UTF8&q=tiny-personal-firewall+download&lr=
0325名無しさん@お腹いっぱい。NGNG
KerioはPC9821+Win95 400950B でも動くよ。
Tinyも同じく。
但し、Kerioはver2.1.2しか試していないし、何れを使うにしてもWinSock2 を先にインストールしないと駄目です。
手元にPC9821La10S8(ノート)があるのでインストールして使っていますが、全く問題なく使えています。
0326名無しさん@お腹いっぱい。NGNG
PC9821V13+Win95+IE5.01SP2なんだけど大丈夫かな…。
とりあえずWinSock2を検索してみます。
0327名無しさん@お腹いっぱい。NGNG
ただのWinSock.dllならあったんだけど…
やっぱりWinSock2.dllってなってないと駄目だよね?
0328名無しさん@お腹いっぱい。NGNG
http://www.google.com/search?q=winsock2+windows95&ie=UTF-8&oe=UTF8&hl=ja&lr=
0329名無しさん@お腹いっぱい。NGNG
>>328
わざわざさんくす。
でも今、検索してDLしてる最中だYO!!
なんかTCP/IPプロトコルが変になるらしいけど…。
どうなるんだろう…。
0330名無しさん@お腹いっぱい。NGNG
なんか、もともとインストールされてるっぽい…!WinSock2。
雑誌のCD見たら収録が3.0になってるんですけど…。
雑誌にはでかでかと2.0って書いてるくせに!
しかも日本語パッチもついてないっぽい…。
0331名無しさん@お腹いっぱい。 NGNG
Win2000だけど1日に一回ぐらいの頻度で、主にタブブラウザ使用時、
fwdrv.sysが原因でブルースクリーンになってたが、過去ログ読んで
 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fwdrv
のMaxBufferSizeの値を8192(10進)から16384(10進)にしたら、
全く落ちなくなったよ。情報くれた人サンクス。
0332名無しさん@お腹いっぱい。NGNG
( ´∀`)どういたしまして。
0333330NGNG
日本語パッチはついてたけど、
やっぱり3.0みたいやな…。
0334名無しさん@お腹いっぱい。NGNG
>331
おいらも週1回は落ちる(WinXP)のでこれをやってみようって思い、
そういえば、KerioのFAQには載ってないのかなと思って調べてみた。
そしたら、MAXは16000(10進)までって書いてあった。
http://www.tpffaq.com/cgi-bin/faqmanager.cgi?file=xp&toc=faq#q3
これに従い、16000にしてみた。

今のところ落ちてないけど、落ちる事自体が、
週1くらいなので、効果の程はまだ分からず。
しばらく、これで様子みてみます。
0335名無しさん@お腹いっぱい。NGNG
普段使うアプリを許可し、それ以外をすべて拒否する設定を作りました。
その設定のチェックをはずしてもルールが解除されません。
なぜなんでしょうか。
0336名無しさん@お腹いっぱい。NGNG
Windows95 ユーザーのために一応書いておきます。
WINSOCK2へのアップデート方法
http://www04.u-page.so-net.ne.jp/sa2/hwada/help/rpcs/winsock2.html
0337名無しさん@お腹いっぱい。NGNG
あ、sage ちゃった。
ごめん。
0338名無しさん@お腹いっぱい。NGNG
http://pugirinko.s10.xrea.com/sets.html
0339夕霧NGNG
>>335
セキュリティレベルは?
Ask Me Firstになってる?
0340名無しさん@お腹いっぱい。 NGNG
334
おお、FAQに載ってたのか。そういうとこ全然調べてなかったよ。サンクス。
いまの所まったく問題なし。コンスタントに落ちてたのがうそみたいだ。
0341名無しさん@お腹いっぱい。 NGNG
ああ>>が抜けちゃった。>>334てことね。
0342名無しさん@お腹いっぱい。 NGNG
ああっと>>331で書いた情報提供してくれたの君かい?>>332
すごく役に立ったよ。改めてサンクス。
0343  NGNG
>>332
ウソツキ!

>>331の情報を書いたのは俺だよ!
証拠は俺の「kakikomi.txt」にある。絶対に見せられないけど。w
0344名無しさん@お腹いっぱい。NGNG
>>343
意味不明
0345名無しさん@お腹いっぱい。NGNG
>>343
どうでもいいやん もとから七誌なんだし
0346332NGNG
オレの「kakikomi.txt」にもコピペ完了!
0347名無しさん@お腹いっぱい。NGNG
※kakikomi.txt かちゅ〜しゃで作成される、いままでの全ての2chにポスト
           した書き込みが収められているファイル。気が付くとすぐに
           数メガになってる。あとから見ると非常に恥ずかしい。
0348名無しさん@お腹いっぱい。NGNG
>>347
俺は恥ずかしい書き込みしたことなど一度もない 断言できるよ
0349名無しさん@お腹いっぱい。NGNG
www.geocities.jp/bruce_teller/security/leak.htm
これIE使える状態では防げない?
0350名無しさん@お腹いっぱい。NGNG
>>349
正確には「防げる」
IEのルールを削除して毎回Askにすれば検知できる。ただそういう使い方
は実践的では無いので、その意味では「防げ無い」という事になる。

ただ、最近この板の色んなスレでLeaktestの漏洩性の比較に関して話題に
なっているが、そんなに気にする必要は無いというのが俺の個人的意見。
各種LeaktestはPFWの脆弱性を指摘している訳だが、企業のように
情報管理・漏洩に慎重になる必要が極めて高いのならばともかく
パーソナルユースでそこまで気にしても現実にLeaktestで問題にされる
ようなケースに引っかかる事はほとんど無いだろう。
Leaktestに強いに越した事は無いがKerioぐらいのできならば何も問題は
無いと思うぞ。
0351名無しさん@お腹いっぱい。NGNG
>>349
無理じゃないかな?
リモートアドレスを厳密に指定(自分が信頼するアドレスだけ許可)すれば防げるだろうけど、
それじゃ実用性ないもんね。
0352349NGNG
>>350-351
なるほど。ありがとうございます
0353335NGNG
>339
はい。「初回に問い合わせる」にしています。

ログをとる設定にしていてるルールもログが残っていなかったり、
はずしたルールのalertが出たり、よくわからなくなってきました。
適用は必ず押しています。
0354名無しさん@お腹いっぱい。NGNG
>>353
http://snow.prohosting.com/keriop/upbbs/clip.cgi
↑このアプローダが生きてるから、ルールの画面キャプチャしてあげてみれば?

ただ、ルールのチェックはずしたらアラートでるの当然だと思うけど。
「適用」押す前に下の方にある「ルールを作って今後は問い合わせない」の
チェックボックスにチェック入れてる?
0355名無しさん@お腹いっぱい。NGNG
何も通信していないのに、タスクトレイのアイコンの赤い↑がピコピコしてます。
ステータス画面を見ると、PERSFW.EXEとPFWADMIN.EXEが動いてるんですが、
Firewll管理の通信を隠すと消えるこの通信は、一体何をしてるんでしょうか。
0356名無しさん@お腹いっぱい。NGNG
( ゚Д゚)ゴクリ・・・
0357355NGNG
>>356
え?何?
そんな息を飲むほどヤバイ質問だった?(((;゚Д゚)))ガクガクブルブル
0358名無しさん@お腹いっぱい。NGNG
PERSFWちゃんとPFWADMIN君がイチャついてるだけなので
エチー中はそっとしておいてあげてください。
0359355NGNG
>>358
Σ(゚Д゚lll)ズガーン
逝ってきます…。
0360名無しさん@お腹いっぱい。NGNG
>>359
それで普通です。
つーかそれがFWが動いてる証拠です。
0361335NGNG
>354
説明がつたなくてすみません。
アラートが出るのは、拒否するルールをはずしたのに、
「拒否しました」というルールが時間がずれて出てくるんです。
チェックボックスにはチェックしています。
アラートがでてもログに残らないのも不思議で仕方がありません。
(残す設定にしていても)

画像をあげて診断をお願いしたいところですが、
勉強不足でまだそこまでできません。もうすこし、色々さわってみます。
0362名無しさん@お腹いっぱい。NGNG
その前に、日本語をよく勉強することを勧める。
0363名無しさん@お腹いっぱい。NGNG
一度ルールを消しましょう。
0364363NGNG
そして、もう一度ルールを作る
0365名無しさん@お腹いっぱい。NGNG
>362
ハァ?
0366名無しさん@お腹いっぱい。NGNG
書き忘れたけど全部消さなくてもいいよ
問題のあるルールだけ

治った?
0367名無しさん@お腹いっぱい。NGNG
うっせーバカ
0368名無しさん@お腹いっぱい。NGNG
TinyをDLしようと思っていってみるもどこでDLすれば良いのかがわからず挫折。
探しても3.0とかしかない…。
いったいどこでDLすれば良いのか…。
0369名無しさん@お腹いっぱい。NGNG
あ、わかったっぽい。
Eメールとかの記入が必要なんだ。
Companyの欄は何を書けば良いのやら…。

KerioとTinyの違いって何だろう…?
Kerioの方は何も記入しなくても使えるのかな?
Primary download location
Alternate download location
って二つでてきたけど、
前者の方をDLすれば良いのか..?
0370名無しさん@お腹いっぱい。NGNG
>>368
You are スレ違イネー
ココハ 「Kerio Personal Firewallについてのスレッド」 Year!
Tinyスレハ↓ネ
http://pc.2ch.net/test/read.cgi/sec/1015535895/l50

Let's go!
0371名無しさん@お腹いっぱい。NGNG
もしかして、DLするサーバーが違うだけ…!?
恥ずかし!!(笑)
とりあえず、Kerioの方をDLしてみます。
0372335NGNG
>363 - >366
ありがとー。ルール全部作り直したら、正常になったよ。
うまく整理できていないから反応がひどく遅いけど。

もう一回。ありがとう。
0373naNGNG
>>372
?
ルール全部消さないと直りませんでしたか…

同じような質問がきたら、教えてあげてください
0374名無しさん@お腹いっぱい。NGNG
>>369
tiny
ttp://www.tinysoftware.com/home/tiny2?s=9107547958549060557A0&la=EN&va=&ver=W&pg=solo_download2
0375335NGNG
>373
えーと、>363-366を読まずに作業しちゃったの。ごめん。
0376naNGNG
>>375
Σ(´Д`ズガーン
…>363も読んでない?ってことは
レスは無駄だった?

>>349
kpfだけでは防げない
trojan trapでも使え
0377335NGNG
えーん、ごめん。
全部やり直すしかないか・・・、と思って作業した後、ここ見たの。
無駄じゃないよ〜。
0378名無しさん@お腹いっぱい。NGNG
ルール消えたよ。さっぱりと。
バックアップなんて無し。ハァ。。。
0379名無しさん@お腹いっぱい。NGNG
いい加減2バイト文字を使えるようにしてほしい。
0380名無しさん@お腹いっぱい。NGNG
米軍ってkerioに乗り換えてるのかな?知ってる人教えてくらさい。
0381名無しさん@お腹いっぱい。NGNG
ルールも含めバックアップも消えた事ありますが何か?
0382名無しさん@お腹いっぱい。NGNG
俺も一昨日消えた。バックアップ取ってたから大丈夫だったけど。XP。
0383名無しさん@お腹いっぱい。NGNG
>>380
多分、tpf3.xに移ったんじゃないかな?もとから金払ってたでしょ
0384名無しさん@お腹いっぱい。NGNG
>>378
俺は無理矢理強引にTPFに上書きインストールした。
0385名無しさん@お腹いっぱい。NGNG
どうも、KPFをすり抜けることがあるようなのだけども
SPINNERの設定で205.188.0.0から205.188.255.255(port80.554)のみ
許可しているんだが、普段、広告が表示されないんだが起動時に時に表示されることがある
LOG残しているんだが、LOGに出てこないんだ。広告出るときも、出んときもLOGは同じ
0386名無しさん@お腹いっぱい。NGNG
>>385
>363
全部ブロックしても、そうなるなら
kpfからすり抜けている
0387名無しさん@お腹いっぱい。NGNG
>>386
いや、今のルール以上にすれば起動しないんだ。
広告が表示されないときと表示されるときがあるので
疑問に感じたまで。すまん
0388名無しさん@お腹いっぱい。NGNG
今までTiny使っていたのですが、win2kを再インストールしたので
Kerioに乗り換えました。オミトロン4.1を通すとIE5がものすごく遅く
なるのですがTinyと同じ設定ではだめですか?
ものすごく遅くなりますが、ずっと待っていると一応表示されます。
直接なら問題ないです。すみません教えてください。
0389名無しさん@お腹いっぱい。NGNG
>>387
Ad-awareつかって味噌
スパイがいるかもかもかもかもかも
0390名無しさん@お腹いっぱい。NGNG
loopback見落としてるに100£
0391名無しさん@お腹いっぱい。NGNG
>>390
すみません、おっしゃるとおりでした。loopbackは要らないのかと
勝手に思ってました。というより、loopbackを分かってません・・・・
大変感謝いたします。ありがとうございます。
0392名無しさん@お腹いっぱい。NGNG
>>389
使用しているよ
0393名無しさん@お腹いっぱい。NGNG
タスクトレイのKPFアイコン右クリックした時だけ、タスクトレイに入れた
MS-IMEがバーになり表示されるのは仕方ないことですか?
0394名無しさん@お腹いっぱい。NGNG
たいていのPFWではそうなります。
0395名無しさん@お腹いっぱい。NGNG
タスクトレイに入れたっていうか、
MS-IME2000 のツールバーが強制表示だよね…、うぜ。
0396名無しさん@お腹いっぱい。NGNG
んなことなーい
0397名無しさん@お腹いっぱい。NGNG
環境によって違うんでしょ! WinMeですがなりません。
(システムの復元直後だけMS-IMEのツールバーが同時に
出てしまいますが再起動かけると出なくなります)
0398名無しさん@お腹いっぱい。NGNG
pathに2Byte文字が入ったソフトを起動した瞬間落ちる罠
0399名無しさん@お腹いっぱい。NGNG
>>398
その問題は解決したんじゃなかった?
0400名無しさん@お腹いっぱい。NGNG
>>385
ルールのつくりが甘すぎる。
0401名無しさん@お腹いっぱい。NGNG
>>385
ところで shieldUP!とかSygate SOSとかの結果はどうなの?
0402名無しさん@お腹いっぱい。NGNG
Tiny とあわせてケリオブラザーズと呼んでいます。
0403名無しさん@お腹いっぱい。NGNG
PERSFW.EXE の port 番号を変更するには
どうしたらいいのですか
0404名無しさん@お腹いっぱい。NGNG
おすすめのファイアーウォールソフトということで、Kurio PF 2.14をXppro
にインストしたら、「致命的なエラー」とかでてしまうんですけど、
お助け願えないでしょうか?
0405名無しさん@お腹いっぱい。NGNG
>>404
kurioだからです
0406404NGNG
kerioにしますた
0407405NGNG
ゴメソ それでもわからん ショボーン
誰か頼む>XP使い
0408名無しさん@お腹いっぱい。NGNG
ていうかそれだけじゃ誰もわかんねだろ
単に相性が悪いならTinyにしてみれば?
kerioダメでTinyOKてのも、逆の例も多くあるから
0409404NGNG
>>407
すいません、情報不足でしたね。
といっても、どういう情報が必要かよくわからないんですが・・・
>>408
Tiny試してきます。
またご報告にあがりたいとおもいっます。
0410名無しさん@お腹いっぱい。NGNG
>>409
前に他のPFW入れてなかったか?他のPFWを完全にアンインストールしないと
kerioのインストールがうまくいかない場合が有る。
0411404NGNG
!!。そういえば、他のスレでBlackIceというのがでてたので、
試しに入れてみたkとはあります。
ただ、それがインストールうまくできずにKerioさんにしようかと
している思案しているところでして。

BlackICeはインストもうまくいかず、アンインストもうまくいかなかったので、
Remove agent.exeとかいうアンインスト用のプログラムをDLしてきて
アンインストしたので、完全にできてるかどうかは不安です。

フォルダとかファイルとか見えるところは消したんですけど・・・
0412名無しさん@お腹いっぱい。NGNG
>>409
Kerioとなんかがぶつかってるんじゃないか?
常駐しているアプリ書かないとわからんよ。
XPProでオミトロンとAVGをKerioと一緒に使って(常駐させて)たけど、
全く落ちなかったけど?
0413名無しさん@お腹いっぱい。NGNG
それが関係あるとは言い切れないけど、
レジストリやシステムフォルダにゴミが残ってる状態は宜しく無いので
面倒じゃなかったら再インスコしてみたら?
0414404NGNG
>>412
常駐はランチャとHotClipとボリュームコントローラーとATOKです。
非常駐でNortonが入ってます(これを真っ先に書くべきでした。失礼)
落ちるっていうより、インストしたら致命的なエラーってでてしまうので、
使うところまでいかなかったです。

>>413
レジストリも関係ありそうなところは(わかる範囲で)消してみました。
再院巣個は勘弁ください。

>>408
Tinyはすんなり入りました。なんのエラーもいわれませんでした。
Ver.3.0です。ところで、古いバージョンってどこで手にはいるのでしょう?
せっかくなので日本語化したいのですが・・・
0415名無しさん@お腹いっぱい。NGNG
>>414
>非常駐でNortonが入ってます
NortonっていうのはNIS?NAV?NFW?NISやNFWなら非常駐でもぶつかる時はぶつかるよ。
俺自身はNortonは試してないけどSygateを非常駐で入れている状態でKerio入れようとしたら
エラーが出てだめだった。で、Sygateをアンインストールしたら無事Kerioが入った。
0416名無しさん@お腹いっぱい。NGNG
とりあえずATOKはうちではまともに動作したから(12だけど)、
やっぱりNortonかなぁ。
なんか不具合があったらNortonを疑え、っていうのはもう基本じゃないのかな?
0417名無しさん@お腹いっぱい。NGNG
>>416
初めて聞いた
0418404NGNG
Nortonですかぁ。
NorotonはAntiVirusです。

Norotnを疑うのは常識だったんですね。一つ勉強になったです。
ところで、TinyとKerioは姉妹だと考えていいんですかね?

これから使ってみます。
ありがとうございました。
0419名無しさん@お腹いっぱい。NGNG
わーん。わからない。
status の表示で PERSFW.EXE が listening してる
local address の port を変更するには一体
どこをいじればいいのでしょうか?
0420名無しさん@お腹いっぱい。NGNG
>>419
80があいています とかいわれて書けない板があるの?
俺はニュー速にも書けなくなった。
0421名無しさん@お腹いっぱい。NGNG
いや、、そういうわけじゃなくて>420

ただなんとなくデフォルトのままじゃ気持ち悪くて。。
落ち着かないというか。でもなんか PERSFW.EXE を
無理矢理エディタで開いて検索したらそのポート番号が
書いてあったりして。もしかしてこれ固定なのかな?
0422名無しさん@お腹いっぱい。NGNG
>>420
????

>>421
There is a hardcoded loopback in Kerio: tcp 127.0.0.1 port 44334

Port 44334 is opened for administration and is guarded internally by
admin<->engine communication protocol. Is true that any application can
connect to 127.0.0.1:44334, but such application cannot do more (because
isn't able to bypass internal security applied on port 44334).
これのことでしょうか?
0423名無しさん@お腹いっぱい。NGNG
>422
それっす!!!

>because isn't able to bypass internal security applied on port 44334

ぬわーにーーー
0424423NGNG
バイナリエディタでそこだけ編集すればいいのかな?(。・_・。)
て、そういうのって違法なんでしたっけ?
つーか不具合出るかな?
0425名無しさん@お腹いっぱい。NGNG
>>424
やってみてくり
そしてどうなったか報告してね
0426名無しさん@お腹いっぱい。NGNG
何故、それほどまでに変えたがる?
0427名無しさん@お腹いっぱい。NGNG
PFWADMIN.exeをバイナリエディタで開くと
1個所44334と書いてあるから置き換えて満足しとけ。

それか、0xAD2Eを探して他のに変えてみれば?
0428名無しさん@お腹いっぱい。NGNG
なぜ0xAD2Eなのかと小一時間・・・・
0429427ではないがNGNG
ん? 0xAD2Eで合ってるんじゃないか?
それより、なぜ変えたいのかが俺も気になるが。
0430名無しさん@お腹いっぱい。NGNG
>>415
>Sygateを非常駐で入れている状態で
>Kerio入れようとしたらエラーが出てだめだった。
>で、Sygateをアンインストールしたら無事Kerioが入った。

漏れも全く同じ症状が出て同じように対処したyo!。
ウチだけじゃないと分かって少し安心しますた。
0431名無しさん@お腹いっぱい。NGNG
>>415
>>430

Sygateは非常駐でもbackgroundでSmcServiceってのが動いてるよ。
NT系でサービス切ってても。98ならmsconfigでチェックできるかも。

NT系ならレジストリを直接(もしくは窓の手で)削除すりゃ同時に
インスコできた。「うちの環境では」だけど。
0432名無しさん@お腹いっぱい。NGNG
win2k+NTFSで使用してます。アドミニのみがアクセスできるフォルダ
(A)を作って色々バックアップしてて、そこにKERIOの設定も保存してます。
アドミニ以外のユーザーが普通のアプリで(A)へ保存するともちろん
保存できずに蹴られますが、KEIROだと蹴られません。
というかすべてのフォルダにアクセスでき、右クリックから何でもできます。
これって、認証でパスワード付ける以外仕方ないですよね?
また、こういうことができるのはKERIOがサービスとして動いてて、
特別な権限もってるのですか?
0433名無しさん@お腹いっぱい。NGNG
>>432
そうれす。
たしか本家のメーリングリストの話題になったときに
そーゆーこと言ってた人がいたなぁ。
0434名無しさん@お腹いっぱい。NGNG
ちょっと2つばかり質問ですが、
1、リストビューのカラム幅の記憶方法
2、外部からアクセスがあった場合のログ等の確認方法
以上の2点ですが、教えて下さい。
よろしくお願いします、
0435 NGNG
>>434
1、それは俺も知りたい
2、kerioを入れたフォルダのログを見る
0436名無しさん@お腹いっぱい。NGNG
うーん。
未だにKerioかTinyか、どちらをいれるかで迷っています。
Win95なので、ちゃんと動くのかわからないけど、
動くのならばKerioをいれた方が良いですよね?

設定って難しそうなんだよな。
初心者でも分かるサイトってないでしょうか…。
他の使えって言われても
マシンのスペック的には、なるべく軽い方が良いのですが…。
ちなみに通信を行いそうなソフトは
IE、OE、メッセンジャー、ICQ、WinMXくらいかなぁ…。
0437名無しさん@お腹いっぱい。NGNG
kerioのログをTinyloggerで見れませんか?
0438名無しさん@お腹いっぱい。NGNG
>>437
>4見れ。
0439名無しさん@お腹いっぱい。NGNG
kerio。やはりスタンバイに移行できなかった。
xpだけどね。
それがなかったら使うのに…。


そういえば昔Outpostを使っていたんだが、それには
メールについてるスクリプトを分離する機能があったわけです。

KerioにはそれがないのでMail版Omitronがあればいいなと思う今日この頃…
0440437NGNG
ログの場所指定してませんでした
すいませんでした
>>438
ありがとう
0441名無しさん@お腹いっぱい。NGNG
>>439
>>30-37読んだ?
0442名無しさん@お腹いっぱい。NGNG
>>439
OSがXPならあえてKerio使わんでも良いような・・・・・Outpostで良いんでない?
そういう俺はKerio好きだけど。
0443名無しさん@お腹いっぱい。NGNG
TinyLoggerにソース公開してホスィ…
0444443NGNG
訂正スマソ
×TinyLoggerに
○TinyLoggerの
0445ホントかなNGNG
KPF3.0 beta1
With many changes should be with us by the end of month. From a posting by skollar in yahoo groups
だってさ
0446名無しさん@お腹いっぱい。NGNG
ほんとかな?
ワクワク
0447名無しさん@お腹いっぱい。NGNG
TPF3.0みたいに、個人でも有料になるのかな?
0448名無しさん@お腹いっぱい。NGNG
それではKerio使ってる意味が無くなるような
0449名無しさん@お腹いっぱいNGNG
無料以外にkerioを使う意味は無いですか…
0450名無しさん@お腹いっぱい。NGNG
>>415
うちもOutpostを非常駐にしてkerio入れたんだけど、起動はするけど
タスクトレイのアイコンをクリックした瞬間にブルーバックになったよ。
msconfig>サービスからもOutpostを解除したらようやっと動いた。
0451名無しさん@お腹いっぱい。NGNG
>>450
ナニガ 「ようやっと」 ジャ! アタリメーダ(゚д゚)ゴルア!
0452名無しさん@お腹いっぱい。NGNG
>>449
sygateとかあるしね… 金払ってまでは使いたくないかも
0453名無しさん@お腹いっぱい。NGNG
つーか1システム内に複数PFW混在させようってのが
そもそも間違ってる
0454名無しさん@お腹いっぱい。NGNG
tiny3.0とkerio
一緒に入れても大丈夫ですた。
0455名無しさん@お腹いっぱい。NGNG
>>454
『大丈夫』とは、何が大丈夫なのか、と
0456454NGNG
>>455
すべて、正常に動いております。
ということです。
0457名無しさん@お腹いっぱい。NGNG
( ´_ゝ`)フフッ
0458454NGNG
tiny3.0には、loopbackの設定がないのです
ICMPは8、3、4、5、9、11、12、13、15、17、ALL、しか選べないし…
kerioは、custom address groupが便利でいい
0459名無しさん@お腹いっぱい。NGNG
1 + 1 ≠ 2
0460名無しさん@お腹いっぱい。NGNG
kerioはドライバではなくxpと相性が悪いっぽい
0461名無しさん@お腹いっぱい。NGNG
だったらkerio一本でいいじゃん・・・
PFW複数入れる人って1+1=2な考えなのか・・・?
良くて1、悪くて1以下にしかならんのだが
0462 ◆TuEwxUZM NGNG

  ∧_∧
 ( ´・ω・) =3
 (つ旦と)  PFWはkerioで決まり!
  と_)_)
0463454NGNG
Trojan Trapとtpfを入れ間違ったんです…

tpf使っての不満がloopbackが、無い事
kerioはaskを柔軟に使えないこと

tpfとkpfを同時に使う利点は
loopbackの設定ができる事
askを柔軟に使える事
Process Spawningの機能にFirewallがつく事
((Trojan Trap+kerio) or (tpf) と比べて)
0464454NGNG
Trojan Trapとtpfを入れ間違ったけど
どちらも正常に機能してるので
そのまま使ってます
0465名無しさん@お腹いっぱい。NGNG
以前にアメリカのどっかのフォーラムで読んだ Sygate のバージョン4と
Look'n'Stop Lite のアンサンブルがどうのと主張していた親父を思い出
してしまったよ。
やっぱり複数のPFW入れるなって叩かれてたけど、Sygate のバージョン4
はAdvanced Rulesが10個しか使えないし、Look'n'Stop Lite の方は逆に
Application Filtering が使えないから、組み合わせるとちょうどいい
んじゃと反論していたな。ちとスレ違い失礼。
0466名無しさん@お腹いっぱい。NGNG
そういえばSygateもloopbackの設定できない
Look'n'Stop Liteは、できるよね?
0467名無しさん@お腹いっぱい。NGNG
出来ます。リモートだけでなくローカルのIPアドレスも論理式で
いろいろ設定出来るようですが、使い道がいまいち分かりません。
0468名無しさん@お腹いっぱい。NGNG
>>467
つまり、自分のIPアドレスと、違うIPアドレスが入ってきたときの設定ができる
と、いうことなんでしょうか?

PacMonとか使っていれば役立ちそうですが
0469前スレの700よりNGNG
http://www.pcflank.com/interv04.htm

We have received more than 1.000 questions regarding Kerio personal firewall from PC Flank users.
We have selected 10 most prevalent and interesting questions and forwarded them to Kerio developers.
Here are the responses from Kerio Technologies:

その一つに、今後計画している機能の質問。

What features will be added to your firewall in the nearest year?
What improvements should we expect? (Peter McAllister)

Kerio Technologies:
Following are some of the planned features:
definition of multiple address groups,
http filtering,
increased control over network applications,
added status for applications and filters,
improved user interface


機能アップキボンヌ。
0470名無しさん@お腹いっぱい。NGNG
>>919
>897に、ループ!!!
0471470NGNG
誤爆すいません

>>469
definition of multiple address groups,(・∀・)イイ!
0472名無しさん@お腹いっぱい。NGNG
オソクナラナケレバイイナァ
0473名無しさん@お腹いっぱい。NGNG
Kerioのログってクリアーしない限り溜まり続けるのですか?
サイズ指定することはできますか?
0474名無しさん@お腹いっぱい。NGNG
>>473
出来ない
…ログなんて溜まんないし

Q:Kerioのログ激しく見にくいのですが、何か?
A:TinyLoggerを使え。
  http://hem.passagen.se/pluppis/dator_egnaprogram.html
  -説明-
  こいつは高度なLOG表示Toolですよん。
  Logの検索、Logの並び替え、text、html形式でのCopy、保存等できるソフト
0475名無しさん@お腹いっぱい。NGNG
>>474
2Mほど貯まってますが。。。
0476名無しさん@お腹いっぱい。NGNG
無駄なログを残さなければいい
0477名無しさん@お腹いっぱい。NGNG
KerioのMLにKPF3 betaを試したい人は、
ここまでメールってのが投稿されてた。
0478名無しさん@お腹いっぱい。NGNG
KPF3 betaはどんな感じ?
使ってる人教えてー
0479名無しさん@お腹いっぱい。NGNG
DHCP Multicastってなに?255.255.255.255っていうキモイアドレス指定するんだけど
0480名無しさん@お腹いっぱい。NGNG
>>479
>>2
0481名無しさん@お腹いっぱい。NGNG
>>479
DHCPサーバに255.255.255.255で送信して
DHCPサーバは割り付け可能なIPアドレスを返送する(255.255.255.255で)
複数のDHCPサーバがあると複数の応答がある
0482名無しさん@お腹いっぱい。NGNG
test test test
0483名無しさん@お腹いっぱい。NGNG
ブロードキャスト
0484名無しさん@お腹いっぱい。NGNG
すでに張ってあるコネクションを切断する機能きぼ〜ん。
とあるクライアント作成してて、
不意の切断時のエラートラップとかテストしたい。

かといって通信中にLANケーブル抜いたりするのもちょっと…
0485名無しさん@お腹いっぱい。NGNG
>>484
Stop All Traffic では、だめなのか?
0486484NGNG
>>485
レスサンクス。

複数のホストに繋ぐのが普通なソフトなので、
一部のホストから切断され、残りの接続が保たれてる状態にて、
ソフトがきちんと動作するか知りたいのです。
(だから全接続が絶たれてしまうLANケーブル引き抜きなどの技は使用不可)

かといってVMWareを複数とかLANで複数のPCを使える、
なんて環境でもないので、困ってるんです。
0487名無しさん@お腹いっぱい。NGNG
>>486
一部のホストを遮断するルールを作って
通信中にオンにする、とか
(これ↑をすると一部ルールが消えそうな気がする)

Proxomitron使うとか、どうでしょう?
0488名無しさん@お腹いっぱい。NGNG
なんか、うぃに・・・
0489名無しさん@お腹いっぱい。NGNG
>>488
何が言いたいか、さっぱりワカリマセン
0490名無しさん@お腹いっぱい。NGNG
Winnyが使えなくなったとかそんなかんじ?
0491名無しさん@お腹いっぱい。NGNG
>>404
私も出ました。
私の場合、

「致命的なアプリケーションの終了」
kerio Rersonal Firewall Driver : MacTrasfer Data Invalid buffer tag

というエラーでした。
対処法が↓に書いてありました。
ttp://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_bug.html
私はこれで直りました。
ちょっと、遅かったですかね?
私も今、kerio入れたばかりなので…

汚してすみません。
0492ageageagegageNGNG
 rsg
0493 NGNG
通信画面とかが三角っぽくなった、
盾の形って言うのかな。
classicで前と同じ四角くなるけど。
0494名無しさん@お腹いっぱい。NGNG
>>484
なかなかいいね。DOM仕様って感じで
0495名無しさん@お腹いっぱい。NGNG
Kerio WinRoute 5.0.0 beta 3
これ無料だよね
使ってる人いますか?
0496名無しさん@お腹いっぱい。NGNG
Kerio FAQ
http://www.blarp.com/faq/faqmanager.cgi?toc=kerio
0497名無しさん@お腹いっぱい。NGNG

個人使用なんですが、Unregisteredのままでいいんですか?
30日経ったら消せみたいな感じに書いてあったような気がするんですが、
0498名無しさん@お腹いっぱい。NGNG
Licenseをちゃんと読め!
0499名無しさん@お腹いっぱい。NGNG
BlackICE & Tiny これ最強
0500名無しさん@お腹いっぱい。NGNG
>>499
なぜtiny?
0501497NGNG
>498は、>497の
英語力ないんで教えてもらえれば助かります。

という隠れた意図を読み取れないんでしょうか・・・
0502名無しさん@お腹いっぱい。NGNG
辞書を引くという基本的なことができないんでしょうか?




オレモナー
0503名無しさん@お腹いっぱい。NGNG
>>497
それぐらい読めないなら使うべきじゃないと思われ。
といってみるてすと
0504497NGNG
レスの感じからそのまま使ってて問題ないって事を感じ取るテスト
0505名無しさん@お腹いっぱい。NGNG
てすと禁止一発勝負あるのみ
0506名無しさん@お腹いっぱい。NGNG
>>4
0507名無しさん@お腹いっぱい。NGNG
英語が全く出来ない20代で英語のままkerio使ってますが何か?
英語授業の最期の記憶はI am Arisですが何か?
0508名無しさん@お腹いっぱい。NGNG
>>501
日本語解説サイトなどあると思いますが?
リアル厨房ですね?
0509名無しさん@お腹いっぱい。NGNG
>>507
いや、全然自慢にならんよ。
意味さえ教えれば小学生でも使えるもんこのソフト。
0510名無しさん@お腹いっぱい。NGNG
正直英語力よりもTCPとかUDPとかport #とかのほうが理解できないだろ 普通は
つーーーか ここ読んでりゃ勘でいけるでしょ
0511名無しさん@お腹いっぱい。NGNG
KPF3betaってまだでてないよねぇ?
0512名無しさん@お腹いっぱい。NGNG
英語わかんねぇなら使うな
くそ厨房が。
0513名無しさん@お腹いっぱい。NGNG
>>512
氏ね無職が。
0514名無しさん@お腹いっぱい。NGNG

0515名無しさん@お腹いっぱい。NGNG
>>512 はある意味正しい
だって調べもしないで質問するのはちゅうぼうだら
0516名無しさん@お腹いっぱい。NGNG
なに議論してるかと思えば。。。
0517名無しさん@お腹いっぱい。NGNG
議論厨
0518名無しさん@お腹いっぱい。NGNG
KPF3betaってもうでてたっけ?
0519名無しさん@お腹いっぱい。NGNG

0520名無しさん@お腹いっぱい。NGNG
どこが議論?
0521名無しさん@お腹いっぱい。NGNG
これから"マスタリングTCP/IP(入門編)"を読もうと思います。
応援してね(はぁと
0522名無しさん@お腹いっぱい。NGNG
513=質問厨
0523名無しさん@お腹いっぱい。NGNG
kerioのログってどこに記録されてるんですか?
0524名無しさん@お腹いっぱい。NGNG
>>523=>>513
0525名無しさん@お腹いっぱい。NGNG
Kerioフリーズしまくりなんですけど何がいけないんでしょうか?
0526名無しさん@お腹いっぱい。NGNG
>>525=>>513
0527名無しさん@お腹いっぱい。NGNG
過去ログ房は過去ログでも読んどけ
たまには鏡見ろよキモオタ
0528名無しさん@お腹いっぱい。NGNG

0529名無しさん@お腹いっぱい。NGNG
Kerioは何故Kerioなんでしょうか?
0530名無しさん@お腹いっぱい。NGNG
>>529=>>513
0531名無しさん@お腹いっぱい。NGNG
なんだ、夏休みだからか・・・。
早く終わってくれねぇかな。
0532房ウザイNGNG
おまえfら氏ね
0533名無しさん@お腹いっぱい。NGNG
>>531
厨房は
かわいい午前
かまう午後
夜には思ふ
逝ってください
0534名無しさん@お腹いっぱい。NGNG

0535名無しさん@お腹いっぱい。NGNG
おまえら全員うざいな
0536名無しさん@お腹いっぱい。NGNG
厨は放置しろって。
0537名無しさん@お腹いっぱい。NGNG
「厨はうんぬん〜」言い出す奴こそ真の厨
0538名無しさん@お腹いっぱい。NGNG
>>537
そのものズバリですな
0539名無しさん@お腹いっぱい。NGNG
                 〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
             o ○ (  いつのまにこんな駄スレに・・・ )
            ゚     〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
    /´´ ̄´ヽ′   (  . || //  ノノノ
    /   ● ●  ̄ ヽ  (   |V/  (
   / i|||i       ▼| ` ..┤/  ノ  I LOVE ZNOOPY
   | ||||| /     _人_|  (.、| |  )
   | !|||! |ヽ ___/    .| |ノ         /
   \__丿ノ━!         .[ |        ∠ _______
      /  \         | ]          | ┌
      / |   |         [ |          | └
 '' '' '''''/ /   .|'' '''' ' ' '' '''' ,'、、l' l,, '''' ''' '''' ' ' '' '' ''' '''' ' ' '' ''
   〜ゝ_,ノ _ノ      ミ ,,  , ",,   , -,, ,,,,., ,, , , ,
     || |   , ,, ,,,,., ,, , , ,        '' '''
   ,,,,  || |__,             , ,, ,,,,., ,, , , ,
     (   )  ,,)====
         ̄  ̄
0540名無しさん@お腹いっぱい。NGNG
>>539
それ、張りたかったのね
0541名無しさん@お腹いっぱい。NGNG
>>537
それ言ってる時点であんたも厨だな
0542名無しさん@お腹いっぱい。NGNG
>>541
氏ね
0543名無しさん@お腹いっぱい。NGNG
>>530
>>529
0544名無しさん@お腹いっぱい。NGNG







必          死         だ          な



















0545名無しさん@お腹いっぱい。NGNG
>>544
必死はお前だろ
0546名無しさん@お腹いっぱい。NGNG
むしろ必殺です。
0547名無しさん@お腹いっぱい。NGNG
早く夏休み終ってほすい
0548名無しさん@お腹いっぱい。NGNG

0549名無しさん@お腹いっぱい。NGNG
  ↑
→オマエモナー
 ↓
0550名無しさん@お腹いっぱい。NGNG
俺も?
0551名無しさん@お腹いっぱい。NGNG
うん。
0552名無しさん@お腹いっぱい。NGNG
俺は?
0553名無しさん@お腹いっぱい。NGNG
お前は大丈夫
0554名無しさん@お腹いっぱい。NGNG
デフォルトの設定じゃヤヴァイですか?
0555名無しさん@お腹いっぱい。NGNG
このスレのどこを読んでその質問をする結論を得たんだ?んああ?
0556名無しさん@お腹いっぱい。NGNG
>>555
やっぱヤヴァイか、
このスレ(1.2.3)を熟読すれば塞ぐべきポートというか、設定するべきは
書かれてますjか?
0557名無しさん@お腹いっぱい。NGNG
>>556
読んでから聞けばいいじゃん
0558名無しさん@お腹いっぱい。NGNG
そうします。
0559名無しさん@お腹いっぱい。NGNG
ttp://download.kerio.cz/dwn/knm/kerio-netmon-2.0.5-en-win.exe
0560名無しさん@お腹いっぱい。NGNG
'Windows Kernel core component' from your computer wants
to send UDP datagram to 255.255.255.255, port 67

c:\windows\system\krnl386.exe

いい加減にしてね♥
0561名無しさん@お腹いっぱい。NGNG
トロイですので諦めてください
0562名無しさん@お腹いっぱい。NGNG
トロイage
0563名無しさん@お腹いっぱい。NGNG
>>554
参考までに、kerio解説サイト
ttp://www36.tok2.com/home/helix/
0564名無しさん@お腹いっぱい。NGNG
>>563
あんた、いい奴だな。
0565 NGNG
>>560
とろいにひっかかるなんてとろいな
0566 NGNG
あははとろいにひっかかっちゃった
すしやでとろくってこよっと
0567名無しさん@お腹いっぱい。NGNG
山田く〜ん
0568気持ちよNGNG
相手に勝つにはぶつかっていこうよ。
気持ちよ。
最後の最後までやっぱり攻めてってほしいよ。
思い切りぶつかっていこうよ。
こっちにはもう、バンテリンあるんよ〜。
こりゃ有利です。
きっと結果出るよ。
0569560NGNG
トロイとは違うと思うけど、これは何をしてるのか凄く気になります。
3分に1度くらいの割合で、出てくるんですよ。
0570名無しさん@お腹いっぱい。NGNG
>>569

DHCP

OSははMeか9*だね。DHCPが何かは>>2や>>3のリンク先を参照、もしくは自分で検索して。
0571夕霧NGNG
>>569
少し上のレスにあるkerio解説サイトに書いてる。
ttp://www36.tok2.com/home/helix/
のDHCPとDNSの項目
0572DHCPNGNG
XPの私は
DHCP
UDP Outgoing
local port 68 app c:\windows\system32\svchost.exe
remote 255.255.255.255 port 67
にしてるよ
0573名無しさん@お腹いっぱい。NGNG
win2kのおいらは
UDP Outgoing
local 68
c:\winnt\system32\services.exe
remote 255.255.255.255 : 67
Permit
にしてます
0574cogen ◆sZipytiw NGNG
Kerio Personal Firewall 3 beta1がでました。

http://www.kerio.com/us/beta_section.html

今から、落としてみます。
0575名無しさん@お腹いっぱい。NGNG
>>574
人柱頑張って〜
・・・俺も入れてみようかな。
0576名無しさん@お腹いっぱい。NGNG
まるでTPF3.0みたいになってる・・・
0577名無しさん@お腹いっぱい。NGNG
タスクトレイにアイコン出ないんだけど
0578名無しさん@お腹いっぱい。NGNG
>>576
なってないし…
ファイルもレジストリも制御できない

sandbox使ったら無料じゃなくなるし…
0579cogen ◆sZipytiw NGNG
>>574

はじめ、Windows自体が起動しなくなり、
( ゚д゚)ポカーン
てな事に...
しかし、何度か電源ON,OFFの繰り返しをしているうちに起動しました。

何か、ポートの設定なんかがなくなっているような気が。
まだ、使いこなせてないので、もうしばらく使ってみます。

>>577
私のところではでます。
ちなみにOSはWinXP-proです。
0580名無しさん@お腹いっぱい。NGNG
う〜ん、説明読まずに今までと同じ感覚で上書きしようとしたら失敗した。アホだ。
それでも何とか起ち上げたけど、もうわけ分かんなくなって速攻消しますた。
0581名無しさん@お腹いっぱい。NGNG
KPF3でホットゾヌの設定できない
いや…できるんだけどEditボタン押すと
Kerio Administration Consoleが固まるー

ホットゾヌを"F:\"に入れてるから?
みんな不具合ない?
0582名無しさん@お腹いっぱい。NGNG
>>579
Filter rulesってところで出来ます
0583581NGNG
"F:\"は関係ないようです
なぜかHzb.exeだけ設定できない…
ヽ(`Д´)ノ ウワァァン!!
0584cogen ◆sZipytiw NGNG
>582
そうみたいですね。
しかし、今までのように許可/拒否を記録したアプリケーションに対して、
されに詳細にって感じで設定できるところってないですか?
Filter rulesってところだとアプリケーションの指定からなにから
全て設定しなければならないようなんですけど。
0585名無しさん@お腹いっぱい。NGNG
>>584
Alertに出てくる
Detailsの下にある"Advanced filer rule..."というのだと思う
なんか選択できないけど…
0586名無しさん@お腹いっぱい。NGNG
Connection securityの各アイテムを右クリックして
一番下のCopy this item to filter rulesでルールを自動的に追加してくれる
0587名無しさん@お腹いっぱい。NGNG
>>581
・Filter rulesのLocalを指定するとルールが無効化される
・Network securityのFrom/to trusted areaの
Allow IGMP packetsのチェックボックスが曖昧
・System securityのShow Application Iconsをチェックすると
ファイル検出中に固まるようになる
・ConnectionsのDon't Resolve Port Namesにチェックをしても
幾つかはサービス名に変換される
・Options...のLanguageを変更しても変わらない
・タスクトレイにアイコンが出ない

WinNT4WS SP6a SRP1
0588名無しさん@お腹いっぱい。NGNG
http://snow.prohosting.com/keriop/upbbs/img/29.jpg
Screenshots(・∀・)
0589名無しさん@お腹いっぱい。NGNG
んで、軽さはどうでしょうか?あまり重くなってないといいんですが。
0590名無しさん@お腹いっぱい。NGNG
>>588
(;´Д`) homepage って……
最下の localhost の表示を見るに、同一ウィンドウで複数機を管理できるのかな?
まぁ、あんまり関係ないけど。
0591名無しさん@お腹いっぱい。NGNG
>>589
qtのおかげでしっかり重い
0592名無しさん@お腹いっぱい。NGNG
>>588
なんじゃこりゃあ!!

この画面からすると、アウトポストとサイゲイトを足して2で割ったような感じ?
コンフィグのところのシステムセキュリティとログのIDSがちょっと気になる。


0593名無しさん@お腹いっぱい。NGNG
>>574
漏れも試してみた。
askのダイアログ出るところで
advancedruleのボタンが灰色で押せない(TT
イイと思えたのは、信用しないホストと信用するホスト等
グループ分け出来る所かな これはP2Pとか やってるヤツには
便利かもね。
>>592
IDS機能はpfwとしては十分な感じ。各項目の機能が ちゃんと
動いてればの話だが・・・・

0594ぱくり?NGNG
スクリーンショットを見るとまるでOutpostだな。
0595名無しさん@お腹いっぱい。NGNG
built on the IDS engine used in WinRoute 5.0
ttp://www.morelerbe.com/ubb/ultimatebb.php?ubb=get_topic;f=37;t=000450
0596名無しさん@お腹いっぱい。 NGNG
>>588
変わりすぎ。
でもなんかすごく設定が面白そうだ。
0597名無しさん@お腹いっぱい。NGNG
kerio3b1 アドバンス?ルールの設定で ローカル側の
ポート番号を指定すると ask してくる・・・・・
例えば out のルールでIEを TCP/UDP local 1025-4000
remote 80/3128 とか入れてると ダメポ
ローカルって鯖用って意味なのかも・・・・選択肢も それ風だし
0598名無しさん@お腹いっぱい。NGNG
>KPF3 "Basic", you see, will be free for home users. We are preparing
>non-free "Professional version" intended for network professionals and
>corporate users...

kerioメーリングリストより・・・freeバージョンとnon-freeバージョンに分かれるわけね。

もうひとつメーリングリストから・・・

>in next beta there will be possibility to create
>particular filter rule from Alert dialog (this button is disabled in beta1)

>It is temporary disabled in beta1. You must create filter rule in Advanced
>configuration, or wait for beta2...

Advanced filter ruleは、ベータ1では機能していないみたい。
今後が楽しみだけど、今は2.1.4を使っているのが吉らしい。
さっさと戻さなくちゃ。
0599名無しさん@お腹いっぱい。NGNG
>>598
"Advanced filer rule..."ボタンが
無効になってるだけだと思うんですが…

filer ruleは機能してまふ
だけどlocalのportが、わけわかめ…
0600名無しさん@お腹いっぱい。NGNG
取り合えずフリー版持続って事で安心カキコね
0601名無しさん@お腹いっぱい。NGNG
kerio3b1をW2kSP2に入れてみたら
ディスクトップまでは立ち上がるけど、ほぼ操作不能
safemodeでアンインスコした(^^;
NT4.0SP6aには問題なく入ったのになぁ......
kerio2xの頃のレジストリが残ってるからかな?
regeditでレガシードライバーの欄にkerioのドライバーの
定義が残ってる。消そうと思っても消せないし 鬱...
NICを蟹からIntelにしても同じだしTCP/IP入れ直ししても
変化無し。
0602名無しさん@お腹いっぱい。NGNG
設定が保存されないぞこら?
勝手に日本語化したからかな?シラネーヤ

xpでは一応操作不能にはならないけど、
2.1.4入れなおすのめんどいしこのまま使うべさ
0603名無しさん@お腹いっぱい。NGNG
ついに有料バージョン登場か。

多分無料→現行のタイプ
   有料→>>588の奴

になるのかな。
0604名無しさん@お腹いっぱい。NGNG
えええ、現行のタイプってそんなwまあ不満はないけど...
0605名無しさん@お腹いっぱい。NGNG
有料がコレで以前のがフリーだったらTinyと変わんないじゃん・・・・。
0606名無しさん@お腹いっぱい。NGNG
>>601
Win2kSp2でインストール出来たよkpf3.0
しかもtiny3.0共存のまま
>588もWin2kSp2ですね

( ´ー`)y-~~ガンバレー
0607601NGNG
>>606
10回は試行錯誤したんだけどな〜
不具合の原因が分からん.....
気になる点と言えば NTに入れた時は
kerio2xとは違いタスクトレイに盾?のアイコンが出なかった。
漏れのW2kSP2に入れたときは盾?が出っぱなし。
デフォは盾?が出ないんだよね?
もしかするとレジストリを綺麗にすれば良いのかな〜
消せない部分有るが.....
0608名無しさん@お腹いっぱい。NGNG
>>607
盾はデフォで出てますが…
もう一回kerio2をいれてアンインストールしなおしたらどう?
0609名無しさん@お腹いっぱい。NGNG
特定のIPの弾き方教えて
0610名無しさん@お腹いっぱい。NGNG
KPF3.0b1のFilter rulesのValid atの
Allways
またスペル間違ってるよ
0611名無しさん@お腹いっぱい。NGNG
>>609

Description:ぁゃιぃIP弾き

Protocol:any / Direction:Both

Local endpoint
Port type:any / Application:WinMX or Winny or any

Remote endpoint
Address type:ぁゃιぃIP / Port type:any

Rule valid:Always

Action:Permit(w
0612名無しさん@お腹いっぱい。NGNG
リモホはどうやって弾くの?
0613607NGNG
>>608
それも試したがダメでした(〜〜。)シクシク..

>>612
Definitions
  |
  Area definiton
で Deny-host とか作っておいて その下に弾きたいホストを登録

Filter rulesで そのグループを弾くルールを作る事が出来るので
なるべく上の方に持っていけば良いのでは?kerio2xでも
カスタムアドレスグループに弾きたいホスト登録してルール作ると楽だけど
信頼するホストを設定するのに足かせになる罠が有ったが、kerio3では
柔軟に設定出来るみたいですね。つーかW2kの方でもkerio3使いたい(〜〜。)シクシク..

 
0614名無しさん@お腹いっぱい。NGNG
>601
ディスクトップワラタ
0615名無しさん@お腹いっぱい。NGNG
>>613
Logの所に、何か参考になるようなものはないのかな
ほば操作不能って?
0616613NGNG
ほぼ…鬱
ほば...って…
0617616NGNG
また…613じゃなくて615!
もう寝よう…
0618名無しさん@お腹いっぱい。NGNG
ああtinyから移行しないでよかった・・ >kerio有料
0619名無しさん@お腹いっぱい。NGNG
>>614
たまに見るね。他にもインストゥールとか
0620名無しさん@お腹いっぱい。NGNG
601はGを「ジェー」と発音するおじいちゃんになるな
0621601NGNG
>>614
ネタじゃなくてマジで漏れ的にはディスクトップ.....
>>616
例えばコントロールパネルは出せるけど管理ツールのアイコンをダブルクリック
すると無反応って感じです。
>>619
そうは漏れは言わん(w
>>620
既になってます(w
D、B、J、E、A この変ぁゃιぃ
0622夕霧NGNG
>>611
弾いてないじゃない。
0623名無しさん@お腹いっぱい。NGNG
>>621
イタいからヤメレ
0624夏厨さんNGNG
kerioって、ブロックしてるかどうかはどこで確認できるの?
ZAみたいにポップアップは出ないの???
0625名無しさん@お腹いっぱい。NGNG
>>624
ポップアップを出すことも出来るし、
タスクトレイのアイコンに表示も出来る。
0626名無しさん@お腹いっぱい。NGNG
3.0は今までほったらかしだった見た目にこだわっただけと思いたい。
有料はもっと高機能なヤシに違いない。


だから、3.0から有料だなんて言わないで・・・・(⊃Д`)
0627名無しさん@お腹いっぱい。NGNG
しょうがないからOutpostに乗り換えるか…
0628名無しさん@お腹いっぱい。NGNG
>>626
無料バージョンも置いとくんだろ。

ダメなら・・・・ゾネか?
他のはオミトロンが使えんし。
0629名無しさん@お腹いっぱい。NGNG
DropとDenyはどう違うんですか?
0630名無しさん@お腹いっぱい。NGNG
無料バージョンがTinyみたいに放置プレイになるかどうかが気になる。
0631名無しさん@お腹いっぱい。NGNG
KERIO気に入ってるから 有料化ー>現ヴァージョン放置!
とかはやめてほすぃ
0632名無しさん@お腹いっぱい。NGNG
>>631
すでに現バージョンは放置されている
0633名無しさん@お腹いっぱい。NGNG
上級者の方、見本にルール見せてもらえませんか?
それみて、勉強したいので。

http://snow.prohosting.com/keriop/upbbs
0634名無しさん@お腹いっぱい。NGNG
>>633
頼むから過去ログ読んでくれよ
さんざんガイシュツ
0635名無しさん@お腹いっぱい。NGNG
>>634
俺自身は解決してるけど人によってルールの構成が全然違うからどんなもんかと。
ルールの中でも上の方がみんな違うのがちょと疑問。
0636名無しさん@お腹いっぱい。NGNG
IrvineでFTPダウソロード可能な人いますか?
もしいたら、是非その設定を教えてください。
0637名無しさん@お腹いっぱい。NGNG
>636
>2の参考リンク先にIrvineの設定載ってるよ。
0638名無しさん@お腹いっぱい。NGNG
>>637 さん
>>2にある
"和塩/SiliconValley-PaloAlto/"さん のFFFTP設定例とか
"設定覚え書き"さん のIrvine設定例
を参考にしたのですが、vectorのFTP鯖すら攻略できません…
0639名無しさん@お腹いっぱい。NGNG
全部allowしてログ取れ
0640名無しさん@お腹いっぱい。NGNG
>>639
s/allow/permit/
0641名無しさん@お腹いっぱい。NGNG
all-permitで試してみてはいるんですが
それだとルータのポートマッピングが必要なようです。
(ぞぬでは問題なくダウソ出来ていました)

Irvineを通すためにルータ設定を変えてもいいのですが
software側の設定で通すことが可能なんだろうか?
と聞いてみました。

過去ログでもガイシュツではない気がします。
0642名無しさん@お腹いっぱい。NGNG
Irvine側でPASV fetch指定した?
0643設定覚え書きNGNG
>>638
私のはHTTP用の設定だから参考にしても無駄。
>>642がいってるようにPASVモードをオンにしないと駄目なんじゃない?
デフォルトではオフになっている。
しかも「フォルダ設定」というちょっとわかりにくいところに設定項目がある。
0644名無しさん@お腹いっぱい。NGNG
>>642,643さん
どうもありがとうございます。PASVにしたら落とせました。
Irvineのログを調べると、転送に20番ポートを使う設定では
ローカルのIP(192.168.x.x)に繋ぎに来られて駄目なようです。
逆になぜぞぬだと非PASVでも使えていたのか、怖くなりました。
0645名無しさん@お腹いっぱい。NGNG
>>642
私関係ない人ですがどうもありがとう。
ダウソできるようになりますた。
0646名無しさん@お腹いっぱい。NGNG
どうでもいいけどこのスレの>>5
激しくワロタ
0647設定覚え書きNGNG
>>644
自分のページに書いてあるけど、TinyLoggerで見ると、
通常のFTPだと接続が確立したあとのパケット全部はじかれる。
なのでPASVの設定しか書けなかった。

通常のFTPで接続する設定はこちらが知りたい。
まぁ、PASVで不便ないからほうってあるんですけど。
0648名無しさん@お腹いっぱい。NGNG
Vectorでダウンロードするとかなりの確立で落ちるのはなぜ???
0649名無しさん@お腹いっぱい。NGNG
ノートンと愛称悪いというからためしに
Win2kSP3にNAV入れてみたらなるほど、起動時にブルースクリーン

どうにもなりませんかこれ
0650名無しさん@お腹いっぱい。NGNG
>>649
NAV2001なら大丈夫だよ
0651名無しさん@お腹いっぱい。NGNG
>>649 SP3???????
0652名無しさん@お腹いっぱい。NGNG
>>651
昨日午後4時に公開された模様。
Win版でプチ祭りがおきました。すでに適用してます。
Kerio2.14は安定して動作してます。
services.exeが置き換わりますので、再起動時に
確認ダイアログが出ますが、それだけでした。
0653名無しさん@お腹いっぱい。NGNG
>>652
ありが�d
早速落としています。
0654649NGNG
ノートンアンインストールしてからAVG入れたのに
やっぱ起動時青画面!
SP3固有の問題か、Kerioの
問題か、単に俺が馬鹿なのか・・・・

0655名無しさん@お腹いっぱい。NGNG
BDFEは試してみました?
0656653NGNG
Win2K SP3 上書きインストール。
他環境 AVG,KERIO(いずれも最新版)が常駐。
不具合はゼロです。

一応環境
maman:aopen ax3s pro cpu:celeron 800MHz gpu:GeForce2 MX200
ところでスパイウェアが取りざたされてるけど大丈夫?
あと、9日に正式発表になるSP3日本語版と違ってたらどうしようかという危惧を
しています。
すれ違いなのでsageます。>>654 参考になれば幸いです。
0657名無しさん@お腹いっぱい。NGNG
w2k(ja)+sp3(en)上書き
w2k(ja)+sp3(ja)上書き
(w2k+sp3)統合インストール(ja)
上記いずれの場合でもBDFE+kerio2.1.4は無問題。

そうです、私は暇な人柱です。
0658名無しさん@お腹いっぱい。NGNG
>>656
一応Ad-awareでチェックしたら、Alexa君がおられました。
特になんもしてなかったようですが速攻削除しました。
0659名無しさん@お腹いっぱい。NGNG
>>656
>あと、9日に正式発表になるSP3日本語版と違
>ってたらどうしようかという危惧を
>しています。

Win板の「SP4まだ?」スレ見てみ
正式版と言えるだろう
0660名無しさん@お腹いっぱい。NGNG
>>659
http://bike2ch.cool.ne.jp/oekaki/img-box/img20020806211926.jpg
0661名無しさん@お腹いっぱい。NGNG
>>660
精神的ブラクラ
0662 NGNG
ノートンさんと下記の会社はどんな関係ですか?
AV agentがそこと繋ぎたがってる。

a. [IPネットワークアドレス] 210.171.0.0-210.171.15.0
b. [ネットワーク名] GAONET
f. [組織名] アイテック阪神株式会社
g. [Organization] ITEC HANSHIN CO., LTD
0663名無しさん@お腹いっぱい。NGNG
kerio3.0でのルール設定
http://isweb43.infoseek.co.jp/computer/akeita2/cgi-bin/obj/obj117_1.jpg
どうかな?
0664ぽんぽこぽんNGNG
>>663
すごいルールだね。参った。
0665名無しさん@お腹いっぱい。NGNG
>>663
denyばっかりで1つもpermitしてないじゃん。
たしかに安全だけどそれじゃ使えないよ。

port/IPを限定すれば1つくらい通せる筈なんだが
そのルール設定だと通せそうにないな。

作り直せ。
0666名無しさん@お腹いっぱい。NGNG
>>663
なぜかアドレスの色が変わってる(w
0667名無しさん@お腹いっぱい。NGNG
>>663
665の解釈も有りだが、逆の視点に立てばALL Permit(何でも有り)とも
言える。おまけに悪性のトロイも仕込まれているようだ。

作り直せ。
0668名無しさん@お腹いっぱい。NGNG
>>663
俺はいいと思うな。
そんなに厳密にポート指定しなくても、たいていの場合は問題ないし。
0669名無しさん@お腹いっぱい。NGNG
僕も皆さんに見てもらっていいでしょうか。
まだこの道に入ったばかりの初心者ですが
色々サイト回ってみたので自信あるかも。
嘘です、、、本当はハッカー怖くて不安で一杯です。
0670夕霧NGNG
>>669
いいよ。
0671名無しさん@お腹いっぱい。NGNG
>>663のルールだとウィルスに感染することは無さそうだ。
0672名無しさん@お腹いっぱい。NGNG
いや、すでに感染して終わってる
0673名無しさん@お腹いっぱい。NGNG
>>663
ブラクラ・・・。
0674名無しさん@お腹いっぱい。NGNG
>>663-673
ジサクジエンデシタ!(・∀・)
0675名無しさん@お腹いっぱい。NGNG
なんか知らないけど正常にネット接続してるときに突然

10/Aug/2002 21:36:52 DHCP (Dynamic Host Configuration Protocol) blocked; Out UDP; localhost:68->(ルータのローカルIP):67; Owner: C:\WINDOWS\SYSTEM\KRNL386.EXE

みたいな警告が出るんですけど・・・ていうか出すようにしてあるんですけど
これっていったい???DHCPの 68 -> 67 っていうのは意味も無く定期的に
出て行くものなのですか?
0676名無しさん@お腹いっぱい。NGNG
これは曖昧な記憶なんで、あってるかどうか分かりませんが。
Win98が出始めの時、人柱として入れたら、「俺がどこにいるか教えろ」
ってパケットが定期的に飛んで来るって、システム管理者がいってた。
0677名無しさん@お腹いっぱい。NGNG
>>675
ルータのアドレスリース期間を長くするとか、無限にするとか、アドレス固定にするとかで対処。

っつか、なんで警告を出すようにしているのか聞きたいです。
0678名無しさん@お腹いっぱい。NGNG
>>675
ちと判りにくいかも知れないがここらあたりを読んでみれば?
http://www.atmarkit.co.jp/fnetwork/netcom/netcom06/netcom01.html
0679名無しさん@お腹いっぱい。NGNG
TaskBarにある状態から元に戻そうと思い、Localhost、ステータス画面、パスワード無し。
で OKを押すと、以下のようなエラーが出てステータス画面、管理画面、共に表示することが
出来ません。
LoginAuthenticate::Unable to connect to PersfwEngine! - error 10061

install直後は、色々設定して現在も正常に動いているようなのですが、PC再起動した
以降だと思うのですが、このような ERRORが出て中に入れません。
削除して再 installしても、同じ ERRORが出てしまいます。

kerio 10061で検索したら、ポルトガル語?のサイトが引っかかったのですが、解読不能でした。
http://pub80.ezboard.com/ftinyfirewallencastellanofrm1.showMessage?topicID=256.topic&index=4

解決策知っている方がいましたら教えて下さい。
0680名無しさん@お腹いっぱい。NGNG
>>679
レジストリまで綺麗に削除したの?
0681675NGNG
みなさんどうもです!
なるへそ!そういやありましたねそういう設定が!ルータの中に。
期限切れになると確認しにいくんですね。なるなる〜。

>っつか、なんで警告を出すようにしているのか聞きたいです。

「とにかくあらかじめ許可したもの以外は全部警告として報告してくれ!」
というスタンスで設定してあるんで・・・。それ以上の意図は無いです。。

>http://www.atmarkit.co.jp/fnetwork/netcom/netcom06/netcom01.html

せっかくだからこれから読んで勉強してみます。ありがとでーす。
0682679NGNG
>>680
kerioでレジストリー検索して、それで全部かどうか分からないけど一応削除して
試してみてもダメ。
色々やって原因調べた所、PFWADMIN.exeを日本語化するとダメになるようです。
ただ、皆さんの所では大丈夫なんでしょうから、私の所の Win2000が何か変なの
かもしれません。AdjClockという、タイムサーバーに PCの時間を合わせるソフトも、
error 10061というダイアログ出てダメなんです。
この 10061がなんなのか?が分かれば、根本解決できそうです。
休み中に、Windows2000を SP3でクリーンインストールしてみる予定です。
0683名無しさん@お腹いっぱい。NGNG
http://groups.yahoo.com/group/keriofirewall/messages/11931?threaded=1
MLにerror 10061でスレッド立ってるみたいだけど
0684名無しさん@お腹いっぱい。NGNG
なんか時々Kerio一回切ったあとにもう一回起動しようとしても起動できんのだが
これは仕様?
0685名無しさん@お腹いっぱい。 NGNG
192.168.0.1/255.255.0.0の意味をやっと理解出来た。はー
0686名無しさん@お腹いっぱい。NGNG
>>685
何を理解できた?
192.168.0.1ってネットワークアドレス
になるの?教えて( ゚д゚)ホスィ…
0687686NGNG
ついでに192.168.0.1/255.255.0.0など
からの、IPアドレスの範囲の求め方を
教えて( ゚д゚)ホスィ…
0688名無しさん@お腹いっぱい。 NGNG
>>687
/ と ー の違いについてです。
/はサブネットを表す記号。
ーはレンジを表す記号。

192.168.0.1/255.255.0.0 = 192.168.0.1-192.168.255.255 
not 192.168.0.1-255.255.0.0

という、馬鹿馬鹿しいことでスミマソン

0689685=688NGNG
あれ、まちがえた。
/はサブネットマスクを表す記号でした。


>>687

http://www.tpot.to/~c-info/flets/nwknowledge.html

が参考になるかとおもいます。
0690679NGNG
>>683サン
見てきました。あちらでも、10061のエラーが出るのは解消されず
あれやれ、これやれ、もうやった、何度やっても無駄。の様なやり取りが
続いているようですね。

10061で検索したら4月ぐらいの発言も引っかかったのですが、
このときのツリーには、10061は PERSFW.exeが動いてないってエラーコードだ。
って話がありましたが、どうもそれでは解決しなかったようで、
レジストリーをクリーンにして OKになったと読めました。
KERIOだけでなく、何か他に影響しているのがあると思うな。
0691名無しさん@お腹いっぱい。NGNG
192.168.0.1/255.255.0.0
これは、正しいのでしょうか
0692名無しさん@お腹すいた。NGNG
kerioお盆休み?それとも倒産??
0693名無しさん@お腹いっぱい。NGNG
IPアドレス192.168.0.1 サブネットマスク255.255.0.0 の場合は
ネットワークアドレスが192.168.0.0 ホスト範囲は192.168.0.1-192.168.255.254
ブロードキャストが192.168.255.255 になる。
0694名無しさん@お腹いっぱい。NGNG
>>693
???.???.???.???/???.???.???.???、これは
ネットワークアドレス/サブネットマスク、ではなく
IPアドレス/サブネットマスク、なのですか

普通192.168.0.0/255.255.0.0
と書くと思う
0695名無しさん@お腹いっぱい。NGNG
つまりサブネットマスクが255.255.0.0の場合、
IPアドレスの後半8ビットがホストを表すということですか?
0696名無しさん@お腹いっぱい。NGNG
>>695
氏ね
0697693NGNG
>>694
ネットワークアドレス、IPアドレスどちらでもいいです。
サブネットマスクとは、どこまでがネットワークアドレスかを明示させるものなので。
そして"/"を使う場合はプレフィックス表記といって、192.168.1.0/24 とか書くのが普通。
>>695
16ビットですな。
0698694NGNG
>>697
どっちでもいいのか…

http://www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_main.html
の
Deny 172.16./12 UDP/TCP (Both) [Any port] [172.16.0.0/255.16.0.0]:[Any port] Any application
これ172.16.0.0/255.240.0.0の間違いだよね

しかし11111111.00010000.00000000.00000000というサブネットマスクは、ありなのか?
こういう場合は/9?
0699692NGNG
kerioサーバダウン?それとも>>5??
0700名無しさん@お腹いっぱい。NGNG
>>698
11111111 11110000 00000000 00000000
255.240.0.0の間違い
0701名無しさん@お腹いっぱい。NGNG
「Kerio 2.1.4」

Win2KのVMware上にWin98をインストールして外部ネットワークと接続したいのですが
確認ダイアログで「Permit」を押すとWin2Kが落ちてしまいます。
相性の問題なのかとも思いますが、ほかに同じ具象が現れた方はいらっしゃいますでしょうか。

また、VMwareで動くクライアントOSからの通信については
どのような設定が必要となるのでしょうか。

Win2KもWin98もブロードバンドルータよりプライベートIPを取得しております。
Kerioを終了すると問題なく、通信可能です。
0702名無しさん@お腹いっぱい。NGNG
kerioダメみたい・・・・
0703名無しさん@お腹いっぱい。NGNG
>>700
そんな事わかってる

質問は
11111111.00010000.00000000.00000000というサブネットマスクは、ありなのか?
ですが…
もう、答えなくて結構です、わかりますた

>>702
倒産?
0704 NGNG
Kerioサイトもうだめぽ
0705名無しさん@お腹いっぱい。NGNG
Kerio欲しいのに・・・・・・
0706名無しさん@お腹いっぱい。NGNG
�d弗のかと思ったら、もう存在してないね…単にDNSが�dDELLだけなのかな
0707名無しさん@お腹いっぱい。NGNG
>>703
そういうサブネットもありなんだけど、分かりにくすぎて実用性にかなり問題があるから誰も使ってないと思う。
0708名無しさん@お腹いっぱい。NGNG
Kerioはもうダウソ出来ないの?
0709名無しさん@お腹いっぱい。NGNG
kerio全部死んでるDNS
IPアドレス教えてくれ
0710名無しさん@お腹いっぱい。NGNG
ケリオ〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜ン!
0711名無しさん@お腹いっぱい。NGNG
>>709
207.235.5.183
0712名無しさん@お腹いっぱい。NGNG
めーリングリストではなにもナガレテナイノ?
0713名無しさん@お腹いっぱい。NGNG
>>711
アッヒャッヒャ!ヽ(゚∀゚)ノ �d�j! �d�j!
0714名無しさん@お腹いっぱい。 NGNG
Dear Matthew,

--->>> Matthew L Reed / Mittwoch 14.08.2002, 19:50:26
Kerio website dead?


> DNS for www.kerio.com is down. Their DNS comes from Prague, Czech
> Republic, ...

Correct

> ... who is experiencing massive flooding. I suspect that the
> flooding is the reason that www.kerio.com won't resolve to an
> IP, [...]

Prag has the worst flood since 200 years. Here in Germany you can't
reach then either. Prag has no Gas, Electricity and Drinking Water.
This will stay for the next appr. 2 days. Then when the Water goes
back it will take an other 5-10 day until the most have dried out.


--
best regards


Eddie
0715名無しさん@お腹いっぱい。NGNG
>>714
まぁ、例のヨーロッパ中を襲ってる大洪水の影響とは。
早く水道、電気、ガス、そしてネットワークが回復するといいですね。
0716名無しさん@お腹いっぱい。NGNG
ttp://ruri10jori.s1.x-beat.com/ful/upload.cgi
誰か、ここにケリオ上げて。('-'*)ヨロシク♪
0717名無しさん@お腹いっぱい。NGNG
上げといたぞ
0718名無しさん@お腹いっぱい。NGNG
>>717
いま、落とし中です。有り難う(゚゚)(。。)ペコッ
0719名無しさん@お腹いっぱい。NGNG
>>718


フフフ



ッビュッピュピュー         ケケケ
0720222NGNG
みんなlooknstop板に集合
陽気な厨房がlooknstop2.03買えば28ドルの割れ物を配布
しています。 お早めに http://pc.2ch.net/test/read.cgi/sec/1021856163/
配布サイト 222の厨房ばんざい http://ueno.cool.ne.jp/nanasinojunin/looknstop.html
いつのまにかlooknstop板はワレザーの巣になりました。
0721222NGNG
最強のファイアーウォールlooknstop2.03がタダになりました。
詳しくはlooknstop板 http://pc.2ch.net/test/read.cgi/sec/1021856163/
スキルの低い厨房222がおくる割れ物万歳
配布サイト http://pc.2ch.net/test/read.cgi/sec/1021856163/
いつのまにかワレザーの巣、夏ですね〜
0722名無しさん@お腹いっぱい。NGNG
板かよ
0723名無しさん@お腹いっぱい。NGNG
一度全部アンインストールしようとしてもなんかチェックがのこる・・・何故?
0724名無しさん@お腹いっぱい。NGNG
>>720-721
使えばわかると思うけどLook 'n' Stopは最強じゃない

いい所
ARPなどを選択できる
ローカルのIPアドレスを設定出来る
MACアドレスを設定出来る
TCP Flagsが設定できる

駄目な所
Application Filteringがallowかblockしかない

肝心のApplication Filteringが( ´_ゝ`)フーン
0725724NGNG
>Application Filteringがallowかblockしかない
Application Filteringでport、Protocolが設定できない
に訂正
0726名無しさん@お腹すいた。NGNG


いつのまにかKerioサイト災害復旧! \(o⌒∇⌒o)/


0727名無しさん@お腹いっぱい。NGNG
災害だったの?
0728名無しさん@お腹いっぱい。NGNG
例の洪水だろ
0729名無しさん@お腹いっぱい。NGNG
>>724
すでに出ている2.04 Beta 1 では 'TCP Stateful Packet Inspection'等の機能とともに
Applicationごとの'Internet Application Rule 'との関連づけは新機能として追加され
たみたい。Application filtering は二段構えになってるようだ。
しかし、日本語化して舞い上がりスレジャックしたりマルチポストしているあの厨房なん
とかならんか。やっぱり夏だから仕方ないのか。
0730名無しさん@お腹いっぱい。NGNG
みんなlooknstop板に集合
陽気な厨房がlooknstop2.03買えば28ドルの割れ物を配布
しています。 お早めに http://pc.2ch.net/test/read.cgi/sec/1021856163/
配布サイト 222の厨房ばんざい http://ueno.cool.ne.jp/nanasinojunin/looknstop.html
いつのまにかlooknstop板はワレザーの巣になりました。
みんなはやくおいで!
0731BluckNGNG
TinyLogger起動してる間ってKerioがログ書き出せてないのかな?
セキュリティチェックのページ行ったら起動してないと普通にいけるのに起動してたらReload押しても書き込まれてなかった。
0732名無しさん@お腹いっぱい。NGNG
>>731
書けます
0733DHCPNGNG
●PC●( ゚д゚)ホスィ…IPアドレス
○DHCP DISCOVER
──────────
UDP68→67
0.0.0.0→255.255.255.255 
PCのMAC
──────────
↓
●DHCPサーバ●キタ━━(゚∀゚)━━!!!これ使え!!!(゚∀゚)ノIPアドレス
○DHCP OFFER
──────────
UDP67→68
サーバIP→255.255.255.255
割り付け可能なIPアドレス
──────────
↓
●PC●(;´Д`)ハァハァ…使う!!!
○DHCP REQUEST
──────────
UDP68→67
割り付けてもらうIPアドレス→サーバIP
割り付けてもらうIPアドレス
──────────
↓
●DHCPサーバ●(・∀・)イイヨ!使え
○DHCP PACK
──────────
UDP67→68
サーバIP→割り付けたIPアドレス
──────────
0734名無しさん@お腹いっぱい。NGNG
>>733
わかりやすくてトテーモ(・∀・)イイ!
ありが�d
0735名無しさん@お腹いっぱい。NGNG
プロキシから来るACKパケットが弾かれてるんですが
これはそのままでいいですか?
0736名無しさん@お腹いっぱい。NGNG
UDPで0.0.0.0:68からlocalhost:67って何ですか?
0737名無しさん@お腹いっぱい。NGNG
>>736
おまいは>>733さんの説明を読んだのかと小一時間・・・
0738736NGNG
ごめんなさい、ちょっと意味分かってなかったです。


>>733によれば、UDPの68を開けるルールが必要、って事でいいんでしょうか?

UDPの68を開けるルールってあまり見かけないような気がするんですが、、、
0739名無しさん@お腹いっぱい。NGNG
>>738
ここ読むよろし

「DHCPの動作」
ttp://www.zdnet.co.jp/help/howto/win/win2000/0007special/dns/chap2/13.html

>DHCPは,UDPで あり,
>クライアントは68番ポート,
>サーバー は67番ポートを用いる。
0740覚え書きNGNG
>>738
http://www.geocities.co.jp/HeartLand-Himawari/9902/dhcp.html

しっかりとLocalの68開けるルールを書いておきましたけど。
どこかで読んだけど、TCPで問い合わせに行く例があるらしく、
TCP and UDPと記述しましたけど、UDP開けていることに変わりない。
0741名無しさん@お腹いっぱい。NGNG
>>740
DHCPプロトコル定義
─────────────────────────────────
…
DHCPはUDPプロトコルを用い、クライアントからサーバに送信する際はDHCPサ
ーバポート(67)に、サーバからクライアントに送信する際はDHCPクライアン
トポート(68)に送信します。…
─────────────────────────────────

TCPを使う時は、どんな時?
0742741NGNG
>UDPで0.0.0.0:68からlocalhost:67
調べっても、わかりませんでした

何でしか、こりは…
0743736NGNG

みなさんすんません、>>738は67の間違いです

ローカル68は開けてたんですが、
ローカル67にルータ(だと思う)からUDPが来てて、許可するべきかどうか
悩んでたんです。ごっちゃになってきちゃいました。
なかなか検索しても該当するものが少なくて、、、

ルールとログを貼ってみました、どうかご助言おねがいします。

ルール
http://snow.prohosting.com/keriop/upbbs/img/31.jpg
ログ
http://snow.prohosting.com/keriop/upbbs/img/30.jpg

0744名無しさん@お腹いっぱい。NGNG
>>743
ログの見方忘れた
localhost = 127.0.0.1?、IP?

Inbound0.0.0.0:68→255.255.255.255:67
を許可しないと通信できなかったでし

もうDHCP使ってないから記憶
間違ってるかも
(自分のPCをDHCPアドレス予約しただけ)
0745名無しさん@お腹いっぱい。NGNG
ルータのDHCPを停止してLANのIPを手動にしたら
無問題でした。

めんどくさくてやってなかったんですが動作も軽くなって一席二丁でした。
こんな事なら前からやっとくべきでした、、、

正直>>744の書き込みを見るまで気がつきませんでした。

ほんとにありがとう、たすかったよー
これでゆっくり寝れます。ありがとう、ありがとう、ありがとう、
0746744付け足しNGNG
>を許可しないと通信できなかったでし
アドレス取得できなかった
そして、たぶん
アドレス169.254./16になった…はず

Inbound0.0.0.0:68→255.255.255.255:67
なぜこれを許可しないといけないのか
詳しい人解説キボンヌ

0747名無しさん@お腹いっぱい。NGNG
>>742
>>UDPで0.0.0.0:68からlocalhost:67

これ、IPアドレスを”解放”した後で
ケーブル引っこ抜いて”書換え”を試しても引っ掛かった.
どうも外部じゃなくて内部(自分自身)から来てるようだぞ.
68番ポートからブロードキャストしたパケットが
自分自身の67番ポートにも飛んで来た,ってことじゃないだろうか?

#いちおう漏れは蹴男で
#Inbound UDP 0.0.0.0:68→localhost:67
#を遮断してるけど特に問題は起きてない
0748名無しさん@お腹いっぱい。NGNG
kerio3.0ってどこにあるの?
0749名無しさん@お腹いっぱい。NGNG
>>748
>>574
0750名無しさん@お腹いっぱい。NGNG
いまだに2.1.3使ってるよ
3にするメリットってあるのか?
0751名無しさん@お腹いっぱい。NGNG
>750
2.1.4ではなく、2.1.3を使い続けるメリットってあるのか?
0752がははNGNG
>>750
たしか2.12はスタンバイできる点でメリットはあるが、
2.14ではなく2.13使うメリットはないと思うが。
0753名無しさん@お腹いっぱい。NGNG
3は何が変わった?
恐くて入れられない
0754名無しさん@お腹すいた。NGNG
Version 3.0.0 はまだbetaなので人柱のみ可!

ttp://www.kerio.com/us/beta_section.html
0755名無しさん@お腹いっぱい。NGNG
>>751
とくに理由はなく、バージョンアップしてなかっただけ。
2.1.4にしないとマズいならするんだけど、現状で問題がないんだよな。
0756 NGNG
で、何が変わったのよ?
0757名無しさん@お腹いっぱい。NGNG
2.1.4でpathに2バイト文字が入っててもエラー吐かなくなったんじゃない?
0758名無しさん@お腹いっぱい。NGNG
>>757
しかし3.0で、また発生…
0759名無しさん@お腹いっぱい。NGNG
DHCPって何度も書いてあるのに。。。
0760DHCPコピペNGNG
DHCPはUDP/IP直上のプロトコルですが、UDP,IPともにセキュリティ不足です。
さらに、DHCPはディスクレスホストのリモートメンテナンス用のプロトコルで、
パスワードをつけたりすることは不可能ではありませんが、難しいし面倒です。
結局、現状のDHCPはかなりセキュリティ不足といえます。

オーソライズされていないDHCPサーバも簡単に立ち上げることができます。そ
のようなサーバは不正なIPアドレスや重複したIPアドレス、不正なルーティン
グ情報、不正なDNSサーバアドレスなど、間違った情報を送信することができ
ます。一旦このような誤った情報でセットアップされてしまうと、アタッカー
の侵入を許すことになります。

悪意のあるDHCPクライアントも、正常なクライアントのふりをして、正常なク
ライアントに提供されるべき情報を取得することができます。リソースの動的
割り当てを行なっている場合、悪意のあるクライアントがリソースを一人占め
してしまい、正常なクライアントに割り当てられないこともあり得ます。
0761名無しさん@お腹いっぱい。 NGNG
DHCPのことは>>733がすべてだからDHCPはこれで終わり。

0762名無しさん@お腹いっぱい。NGNG
tp://tokyo.cool.ne.jp/looknstop/standard.conf
kerioのスタンダードなルールファイルを作成しました。
DNSなど多少個人用設定をしなければいけませんが、
みんなが使うであろうソフトのアプリケーションフィルタリングは済ませてます。
ブラウザなども設定そのままにパスだけいれかえればIEやNN用にできます。

問題点あったら指摘してください。おながいします。
0763名無しさん@お腹いっぱい。NGNG
>>762
MXって対応してますか
0764名無しさん@お腹いっぱい。NGNG
Tiny入れたら2ちゃんに書き込めないことがあるみたいだけど
Kerioでも同じ症状でるよ。

拒否してるルールのチェック全部外したけど、それでも書き込めない。
どうすればいいの?
0765764NGNG
スマソ

Tiny → ノートン です。
0766名無しさん@お腹いっぱい。NGNG
なんでこーもルールがすぐ消えるんだよ!!!
稀にある?いつもだよ!!

糞ソフトが!
0767名無しさん@お腹いっぱい。NGNG
うちではそんなこと一度も起こらない
なんでそんなことが起こるのか知りたい。
0768名無しさん@お腹いっぱい。NGNG
>>767
めったにルールいじらないからじゃないか?俺もさ。
0769名無しさん@お腹いっぱい。NGNG
>>762
ダウンロードしたんだが、開けないんよ、どーするん?
0770名無しさん@お腹いっぱい。NGNG
>>769
tp://tokyo.cool.ne.jp/looknstop/standard.conf
looknstop??
0771名無しさん@お腹いっぱい。NGNG
>>763
対応してます。

>>766
三つくらい常にルール保存するといいですよ。

>>769
tp://tokyo.cool.ne.jp/looknstop/standard.zip
こっちでおながいします。
前のDL支援ソフトじゃないと落とせなかったのかも・・・。

>>770
そこらへんは気にしないでくだちぃ
0772名無しさん@お腹いっぱい。NGNG
>>771
たびたびすまん、ダウンロードはできて、解凍まではできた。
そのファイルが開けないんだ。不明なアプリケーションとか出て
う〜ん厨房でごめん でも、見たい
0773名無しさん@お腹いっぱい。NGNG
>>772
miscellaneousのload...から逝け
0774名無しさん@お腹いっぱい。NGNG
standard.confのスクリーンショットが見たい。
0775名無しさん@お腹いっぱい。NGNG
>>774
入れろYO
0776名無しさん@お腹いっぱい。NGNG
スタンダードルールファイルか・・・・・・悪いとは言わないけど、ちょっと疑問だなぁ。
何故かというと、Kerio(Tiny)のようなRuleBasedのPFWを使う事の最大の
メリットは「設定を詰めていく中で身に付く知識」だと思うんだよな。
こういう形でRuleを設定してしまうと、その一番おいしい部分が抜け落ちて
しまうんじゃないかいな?「そんな知識はもう有るっ!!」って人はこういう
ものは使わんだろうし。
0777名無しさん@お腹いっぱい。NGNG
ICMPのPermit/denyは正直、どうしたらいいのかよくわからん
来た奴はとりあえず許可する、しかないのか?
0778 NGNG
>>777
ICMPは基本的に全部Denyでいいんじゃない?
Pingを打つとか、不具合が出たらその都度開けばいい。
0779名無しさん@お腹いっぱい。NGNG
>778
3を閉じるのはマズイんじゃ・・・
0780778NGNG
>>779
え?俺3閉じてるよ?
ひょっとして何かまずかった?ヽ(`Д´)ノ
0781名無しさん@お腹いっぱい。NGNG
>>778
全部denyしたら名前解決できなくならないか?
0782名無しさん@お腹いっぱい。NGNG
んなわきゃーない
0783名無しさん@お腹いっぱい。NGNG
ICMPは全部Denyでも問題はあまり無い。ただDestination Unreachable(3)とTime Exceeded(11)は
サーバに接続できない、または極端に遅いといったときのエラー情報なので、Incomingを許可して
おいた方がエラーの表示が早い。
これらをDenyしてもしばらくすればブラウザがタイムアウトのエラーを表示するが表示まで待ってる時間が長くなる。
0784名無しさん@お腹いっぱい。NGNG
>781
DNSはUDPですから
0785名無しさん@お腹いっぱい。NGNG
俺はとりあえず自分のプロバのDNSから来るパケットは通してる。
0786名無しさん@お腹いっぱい。NGNG
3.0.0 beta 2が明日リリーソされると言ってみるテスト
0787名無しさん@お腹いっぱい。NGNG
>>784
そうだよねぇ。でも、プロパからICMPがすっ飛んで来るんですよ。
それ拒否すると接続できない。CATVだからかな?

よくわからないや。あとで調べよう。
0788名無しさん@お腹いっぱい。NGNG
メールを受信すると、ログに

TCP ACK Packet Attack
Blocked
Incoming
TCP
メールサーバの110から
no owner

が残ってるんですが、いいんでしょうか?

受信はできてるようです。
0789名無しさん@お腹いっぱい。NGNG
>>788
よくないですと嘘を言ってみるテスト
0790788NGNG
・・・
0791名無しさん@お腹いっぱい。NGNG
>>762
Winny、Irvineって対応してるんですかね
0792ーNGNG
>>791
対応しているというか、設定して対応させれば良いと思う。
実際使えてます winny。
0793名無しさん@お腹いっぱい。NGNG
>>792
それはwinnyは新たに設定が必要ってことでしょうか?
0794名無しさん@お腹いっぱい。NGNG
>>793
何でもそうだろ。Kerio使った事あんのか?
0795名無しさん@お腹いっぱい。NGNG
昔やってたときは、インは7743を開けて、any(port&adress)
アウトは例のごとく1025-4999でany(port&adress)

で通ってた。
0796名無しさん@お腹いっぱい。NGNG
>>795
ありがとうございます。参考になります。
0797792NGNG
>>796
通すアプリを許可に設定。その他は全て遮断。
って設定を自分で作らないと、このソフト全然意味なさないよ。
0798名無しさん@お腹いっぱい。NGNG
>>797
その他は全て遮断にしなくてもいいような
0799名無しさん@お腹いっぱい。NGNG
そうだね、
0800800NGNG
800
0801795NGNG
>>797 >>798 >>799
その他は遮断しなくていいんですね。
ありがとうございました。
0802名無しさん@お腹いっぱい。NGNG
最後に全部拒否のルール作っとかないと、許可ルールから漏れた奴が
来る度いちいちダイアログ出てうざったいやん。
0803名無しさん@お腹いっぱい。NGNG
ホンマやで、何ゆうとんのやアンタら。
0804名無しさん@お腹いっぱい。NGNG
>>802-803
いや、やはり全部拒否のルールは必要無いよ。なぜかと言えば
「Administration」 → 「Deny Unknown」と同じで、こちらの方が簡単だから。
拒否の内容のログを取りたいなら別だけどね。
0805名無しさん@お腹いっぱい。NGNG
新しいバージョンのkerioはどうですか?
0806名無しさん@お腹いっぱい。NGNG
FWで使ってるRemote 、Local ってどういう意味ですか?
0807名無しさん@お腹いっぱい。NGNG
>806
「他のコンピュータから」か、「このコンピュータから」か。
0808名無しさん@お腹いっぱい。NGNG
>>807
なるほど、ありがとうございました。
0809名無しさん@お腹いっぱい。NGNG
>>784
ttp://www.geocities.co.jp/HeartLand-Himawari/9902/dns.html
によるとDNSはTCPも対応したほうがいいとなってるんですが
>>771だとUDPだけですよね。
みなさんは、TCPは対応させてます?
0810名無しさん@お腹いっぱい。NGNG
「DNSサーバのアドレスを自動的に取得する」となってる場合は
DNSサーバのアドレスは変わったりしないのですかね。
もし、アドレスが変わる場合は決めうち出来ないですよね。
0811名無しさん@お腹いっぱい。NGNG
>>804
「Administration」 → 「Deny Unknown」

日本語化しちゃったんだけど、どれに該当するんでしょう?
0812名無しさん@お腹いっぱい。NGNG
>>811
「ファイアウォールの管理」→「未知を遮断」
0813名無しさん@お腹いっぱい。NGNG
2.1.4だけど無いよ、>812
0814名無しさん@お腹いっぱい。NGNG
あった。 ごめんなさい。

スライダーのところですね、
0815名無しさん@お腹いっぱい。NGNG
いいえ、シンカーのところです。
0816名無しさん@お腹いっぱい。NGNG
Kerio Personal Firewallはアプリケーション ’c:\winny.exe'が別の
アプリケーションと思われる アプリケーション ’winny MFC アプリケーションに
置き換えられたことを検出しました。これを受け入れますか?
という警告が頻繁に出るんですが、どういう可能性がありますかね
トロイとかでnyを勝手に置き換えてるということなんですかね、
誰か分かる方いませんか?
0817名無しさん@お腹いっぱい。NGNG
>816
あんたが頻繁にバージョンアップしてるだけじゃないの?
0818名無しさん@お腹いっぱい。NGNG
>>817
バージョンアップは頻繁にしてます。nyはすぐ更新されるので
バージョンアップしてる場合は、このエラーが出ても大丈夫なんでしょうか?
0819名無しさん@お腹いっぱい。NGNG
>>818
アフォか?そのままじゃねーか。
0820名無しさん@お腹いっぱい。NGNG
今日も平和だ。
0821名無しさん@お腹いっぱい。NGNG
>>819
(´・ω・`)ショボーン
0822816NGNG
受け入れるで はい を指定しても何度も同じダイアログが出て
全然、Winnyが使えなくなってる・・・・・
どうすればいいんだろうか。
0823名無しさん@お腹いっぱい。NGNG
>822
ZoneAlarm使った方が君にとって幸せだと思う
0824名無しさん@お腹いっぱい。NGNG
>>822
MD5削除してみるとか
0825816NGNG
>>824
やっても駄目でした。
0826名無しさん@お腹いっぱい。NGNG
DNSの許可をUDPのみにしてると、たまにDeny AllでTCPを弾くね、
0827788NGNG
>>788はなんですか?
0828名無しさん@お腹いっぱい。NGNG
>>826
やっぱりTCPも設定したほうがいいんですね
0829名無しさん@お腹いっぱい。NGNG
Tinylogger並び替えできねぇぞ、
0830名無しさん@お腹いっぱい。NGNG
>>825
全角文字使ってないかい
0831802NGNG
>>814
あ、ようやく意味がわかった。
このスライダ一番上って、Tinyの頃はStop all trafficの意味じゃなかったっけ?
俺の勘違いかな…
0832名無しさん@お腹いっぱい。NGNG
>>831
>このスライダ一番上って、Tinyの頃はStop all trafficの意味じゃなかったっけ?

その通り。これはkerioになってから変わった点の一つです。
実はこの「All Denyのルール作りたい人はこのスライダを一番上にすりゃいいだろ」っていうのは
Kerioの過去スレで既出の話題だったりします。
0833名無しさん@お腹いっぱい。NGNG
一番上ってルールに無い物は確認せずにブロックするって事かい?
真ん中だとルールに無い物はポップアップで確認してくる。
0834名無しさん@お腹いっぱい。NGNG
関係ないけどセキュ板ってクッキー要求するようになったんだな。
0835名無しさん@お腹いっぱい。NGNG
pc3鯖以外2ch全部そうみたいだ。
0836名無しさん@お腹いっぱい。NGNG
http://202.164.173.106/nssilabs/secvuln/keriopfwsecvuln.html
0837名無しさん@お腹いっぱい。NGNG
2.1.4があまりにもルール落ちるし、kerio落とす→kerio起動で起動しないので3.0に変えてみた。
3.0なかなかいいね。
不評だったGUI関係かなり改善されてるし。
初心者から中上級者まで幅広くカバーしたっぽい。

軽量厨には嫌われそうだけど。

漏れ的に良かったのが1ルールに複数アドレス指定出来る所。
2.1.4だとカスタムアドレス使うか、ルール複数作らなきゃいけなかったからね。

あ、2.1.4との共存は漏れの環境ではおかしくなったから。
0838名無しさん@お腹いっぱい。NGNG
>>837
そんなに重い?多少重いくらいなら入れて見たいんだけど。
0839名無しさん@お腹いっぱい。NGNG
>>838
それ自身の起動より、他のアプリの起動にも絡んでくるから、
ストレートじゃなくてボディーブロー
コマンドプロンプトを多用する人やたくさん窓を開く人には苦痛になる
興味があるなら入れて自分の目で確かめた方がいい、
けど、今のままでそれほど困ってないなら入れる価値はあまり無い
0840名無しさん@お腹いっぱい。NGNG
>>838
多少重い程度
0841名無しさん@お腹いっぱい。NGNG
>>838
入れたらWin完全起動まで3日間かかった。
0842名無しさん@お腹いっぱい。NGNG
>>816

お前はアフォか?
学生だな。工房か?

いいか。「置き換えられた」と出るのは、お前が妄想してるトロイの仕業ではなく、
バージョンアップをしているおまえ自身なんだよ!

ケリオは飽くまで「可能性」として警告しているだけであって、「念のため」の
確認に過ぎない。

バージョンが上がれば当然ハッシュが変わってくるので、警告が出て当然。


お前みたいな工房は、余計なこと考えずに、バージョンアップして起動したら、
警告無視して許可しとけ。


放置しようかと思ったけど、>>821のリアクションが良かったので、答えてやった。
でもこれぐらいが分からないと、ケリオを使うのはどうかと思う。

ちなみに他のアプリでも同様。
起動ファイル名、パスが同じでも、バージョンアップ等で中身が変わるたびに
警告が出る。

0843名無しさん@お腹いっぱい。NGNG
すんごーく遅レスだけど

>>601
>regeditでレガシードライバーの欄にkerioのドライバーの
>定義が残ってる。消そうと思っても消せないし

れが(゚ー゚*)ドライバ(おい>ATOK)はデバイスマネージャで非表示デバイス
の表示をONにすればそっから消せる。つか、そこからでないと消せない。
0844名無しさん@お腹いっぱい。NGNG
そんな事よりTinylogger並び替えできねぇぞ、グリャー
0845名無しさん@お腹いっぱい。NGNG
ところで、Tinyloggerに日本語パッチってあるの?
0846名無しさん@お腹いっぱい。NGNG
>>845
いらねー
0847名無しさん@お腹いっぱい。NGNG
>>842
よく読め。
0848名無しさん@お腹いっぱい。NGNG
確かWinnyってハッシュの違いでファイルを区別して検索・DLするような奴だったよな。
そんなソフトを使ってんのに推測も付かないのかと
>>816を小一時間問い詰めたい。
0849名無しさん@お腹いっぱい。NGNG
>>848 よく読め。全角文字問題。
0850名無しさん@お腹いっぱい。NGNG
???
0851名無しさん@お腹いっぱい。NGNG
?
0852名無しさん@お腹いっぱい。NGNG
>>847
誰に言ってんの?
0853名無しさん@お腹いっぱい。NGNG
kerio
http://packetstorm.decepticons.org/advisories/misc/kerio-syn-dos.txt
0854b2NGNG
Last-Modified: Wed, 28 Aug 2002 10:07:28 GMT
0855名無しさん@お腹いっぱい。NGNG
netmeeting3.1(conf.exe)ではどのポートを開ければ良いでしょうか?
389と1503、1720、1731、1024-4999をローカル、リモートそれぞれに
開ければいいのかな・・・・
あと、Microsoft RSVPも開けた方がいいのですか?
0856名無しさん@お腹いっぱい。NGNG
人に聞かなきゃ使えないなら入れない方が周りに幸せ
0857名無しさん@お腹いっぱい。NGNG
周りに幸せ??????
0858797NGNG
乗り遅れちゃったけど、私は一番下に 全て遮断 を作ってログ取得しています。
これにしないと、どこからどんな事をされたか分からないんですよね?
0859名無しさん@お腹いっぱい。NGNG
beta2入れてみました。
(beta1は入れたとたんに通知領域にエラー表示が出たんで、すぐアンインストした)
Administration ConsoleでのFilter ruleが
SImple Configurationのルールより優先される、ってことっすか。

なんかSygateっぽいっすね。
0860b2NGNG
beta2
LocalPortを設定すると
ルールが無効になる?不具合
が直ってますた
0861名無しさん@お腹いっぱい。NGNG
>>853
kerio 2.x.x にサービス拒否攻撃を受ける脆弱性ですか…
0862名無しさん@お腹いっぱい。NGNG
>>861
これ読む限りじゃハングされるだけみたいだね...
問題かもしれないけど、俺には実害は低いな...
0863名無しさん@お腹いっぱい。NGNG
やっぱり、ここは厨に厳しいスレだね。
0864名無しさん@お腹いっぱい。NGNG
自分で何とかできない奴はZoneでもつかっとけって感じだからな。
0865      NGNG
だからTinyloggerで並び替えできねぇって言ってんだろ、どうすんだゴリャンー
0866名無しさん@お腹いっぱい。NGNG
BETA2 良さそうなのだが、
許可するかしないかのダイアログが出るとき、
Description に2バイト文字があると、OSを道連れに落ちる・・・。
以前の2.x.xでの2バイト文字問題はダイアログが出るだけだったのに・・・。
成長したな。
0867名無しさん@お腹いっぱい。NGNG
2.1.4よりbate2の方がいたって安定してるなぁ漏れは。
0868名無しさん@お腹いっぱい。NGNG
>>865
仕様だ、気にすんな。
0869名無しさん@お腹いっぱい。NGNG
最近、うpする人いねえなー
チェックしまくりてー
0870名無しさん@お腹いっぱい。NGNG
2.1.4入れ直したら速度がダイヤルアップになってしまった
3回入れ直してみたが駄目だ。イライラする
誰か解決策おしえてけれ
0871名無しさん@お腹いっぱい。NGNG
>>870
loopback
0872名無しさん@お腹いっぱい。NGNG
>>870
backdrop
0873名無しさん@お腹いっぱい。NGNG
>>870
sidekick
0874名無しさん@お腹いっぱい。NGNG
>>870
megatonpunch
0875名無しさん@お腹いっぱい。NGNG
>>870
dozaemon sansei
0876名無しさん@お腹いっぱい。NGNG
>>870
yumi kaoru
0877名無しさん@お腹いっぱい。NGNG
>>870
sapporo ichiban
0878名無しさん@お腹いっぱい。NGNG
まずはこまんどをひらいて、
0879名無しさん@お腹いっぱい。NGNG
>>870
shigeru matuzaki aino memory
0880名無しさん@お腹いっぱい。NGNG
>>870
uwasa no keiji tommy to matsu
0881名無しさん@お腹いっぱい。NGNG
>>870
tsumari edamame kuitakya tanekara sodatero tte kotodane?
0882名無しさん@お腹いっぱい。NGNG
>>870
I am a pen.
0883名無しさん@お腹いっぱい。NGNG

 ┌─────────┐
 │ 基地外警報!!!  |
 │   基地外警報!! |
 └―――──――――┘
      ヽ(´ー`)ノ
         (  へ)
          く

                     |\
┌──────────┘- \
│  気の触れた方が          \
│                     /
└──────────┐- /
      ヽ(´ー`).ノ       |/
        (  へ)
        く
                  - = ≡三                    |\
               - = ≡三  ┌──────────┘- \
               _ = ≡三    │                     \
                ̄ = ≡三    │     いらっしゃいます       /
               - = ≡三  └──────────┐- /
        (´ー`)        - = ≡三                     |/
      ( ヽ ヽ)
       /  >

kerioを使いこなせなかった馬鹿が粘着しています
目を合わせないようにご注意ください
0884名無しさん@お腹いっぱい。NGNG
>>870
koumon ni aito iunano hanawo sakasouyo!
0885名無しさん@お腹いっぱい。NGNG
>>870
ponchi wo motto hippare!
0886名無しさん@お腹いっぱい。NGNG
荒らしさん通報しますよ。
0887名無しさん@お腹いっぱい。NGNG
起動が2.1xより2倍くらい早いぞ。しかも軽いなんでだ?
0888名無しさん@お腹いっぱい。NGNG
>>887
相性が良かったのでは?
まぁ早いんだからいいではないか。
0889870NGNG
>>871
サンクス
>>872-885
氏ねチンカス
0890887NGNG
XP使ってます。あまりに軽いので本当にblockしているのか不安なくらい
あとシステムトレイの信号みたいなの何とかならないのでしょうか?
0891名無しさん@お腹いっぱい。NGNG
設定から消せるから探してみなさい。
0892名無しさん@お腹いっぱい。NGNG
厨を煽ってばっかりいるから荒れるんだろ
どんどん荒らしてやれや
0893名無しさん@お腹いっぱい。NGNG
   \ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ /
    ヽ   下  や  .戦    ./
     |   さ  め  い    >
‐、 ,-‐/   い  て  を    |
;;冫" -‐'';  !!!      !!!    |
/`'' ー-/ ,             ヽ
|||\``''ー"/-‐'''"`'' ー、.∧/''‐-、_i`'‐`
.|ヾ `''、_/ // \       | | | |
.ヽ `ミ彡////, ‐亠ヾ 、_,ハ_, = |/ | |
 \ ,-/ /./  (●)`   i'(●i | /
 l"ゞ i //. `"''‐-‐'   |''‐-i| | /
\ヾ /|| / .,;'"´ ̄`'' ー-.='、 // //
//`-、 V. i二=─-、----‐i // /||
////ヽ ヽ    ``'ヽ、/.// / |
// /  \`''‐-、_.., ‐'//|/
-‐'''" \   ゝ‐-、_,/ |/ .|i
     \/   `'‐、_   |
      `"''‐-、_   `i
0894名無しさん@お腹いっぱい。NGNG
ショボン
0895名無しさん@お腹いっぱい。NGNG


         ∧∧∧ [ヽ     / ̄ ̄ ̄ ̄ ̄ ̄
        ( `.∀.´) D   < 通報しますた。
       /    \[丿∂   \______
   _   | |      | /   ∂
  |\ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄\ ∂ ┌ ┐ 
 ./..\\            \ .< ◎ >____ _ _ _
/   \|=================|    
\    ノ             \
  \                .\
    \               ..\

            
0896名無しさん@お腹いっぱい。NGNG
このスレは、もうだめぽ

   ∧∧
   /⌒ヽ)
  i三 ∪
 〜三 |
  (/~∪
  三三
 三三
三三
0897名無しさん@お腹いっぱい。NGNG
ベータ3ってこれ?
http://fileforum.betanews.com/detail.php3?fid=1013029502
0898名無しさん@お腹いっぱい。NGNG
>>897
惜しいぃ!実はそれベジータ2だよ。
0899thimpoNGNG
899
0900名無しさん@お腹いっぱい。NGNG
ver3.0ってver2.x.xみたいに設定ファイルの保存はできるん?
0901名無しさん@お腹いっぱい。NGNG
age
0902名無しさん@お腹いっぱい。NGNG
age
0903名無しさん@お腹いっぱい。NGNG
age

0904名無しさん@お腹いっぱい。NGNG
>>900
kpf.cfgってファイルに一括管理されてるっぽい。
<list name="NetworkRules">ってとこにFilterRuleが記録されてた。
なんか操作しづらいけど機能はすごいねこれ。
0905名無しさん@お腹いっぱい。NGNG
kerio3beta2を使ってみてるんですが、
パスに2バイト文字が含まれてると設定がうまくいかないみたい。

例:@メール(富士通のパソコンにおまけでついてきたメーラー)
 フォルダ名がずばり「@メール」になってる。

Connection Securityで外部にはすべて閉じる設定にして、
Flter rulesで改めてアドレスとポートを限定したルールを作ってもそれが有効にならず、
Connection securityのルールで止められてしまう。
EdMaxは、この方法でうまくいってるのに…

英語のできる方、これをKerioに伝えてください。
ひとつよろしく。
0906名無しさん@お腹いっぱい。NGNG
>>905
昔からの問題。
0907名無しさん@お腹いっぱい。NGNG
>>905
EdMax 使っとけ!
0908名無しさん@お腹いっぱい。NGNG
kerio3べた2すげーー
プロセス監視でtoolleakyも普通に防げるしIDS搭載になってるし。
0909名無しさん@お腹いっぱい。NGNG
そういえばそうでしたね。
レスありがとう。
3になってもなおさないんですかね。
東アジアでは割と起こりがちな問題だと思うんですがねえ。
そういえば「ログが激しく見にくい」のも直ってないし。
0910名無しさん@お腹いっぱい。NGNG
「ファイルやフォルダ名に2バイト文字使うほうがおかしい」
なんてのは年寄りの世迷言になっちまいましたか?
0911名無しさん@お腹いっぱい。NGNG
>>910
ユーザデータについては2バイトでも良いと思うが、
プログラムに2バイトをつけるのは避けたい
0912名無しさん@お腹いっぱい。NGNG
3beta2でたまにと言うか高頻度でルール消える人いない?
0913名無しさん@お腹いっぱい。NGNG
>>907
EdMax って単純にメモ帳とかのエディッタで中身見れちゃうんだよね〜
(((( ;゚Д゚)))ガクガクブルブル
0914名無しさん@お腹いっぱい。NGNG
>>913
ファイルを開けばメール本文が見えるってことなら、普通なのでは?
0915名無しさん@お腹いっぱい。NGNG
>>913
ある意味フォルダのコピー取れば設定込みで完全にバックアップしたことになるので
便利といえば便利。スレ違いスマソ。
0916名無しさん@お腹いっぱい。NGNG
ていうかパスに2バイト文字入れてるヤシはDQN
実行ファイルをデスクトップに置いてるヤシはさらにDQN
0917名無しさん@お腹いっぱい。NGNG
localhost→localhostの場合、接続側さえ許可設定すれば受信側では設定しなくても
スルーされるんですが、これは仕様でしょうか?

たとえばIE+Proxomitronの場合、IE:any→localhost:8080を許可すれば
Proxomitron:8080←localhost:anyを設定しなくても警告がでないんですが。
0918900NGNG
>>904
サンキュー
0919名無しさん@お腹いっぱい。NGNG
>>917
Administration ConsoleのDefinitions→IP groupsで表示される
trusted 127.0.0.1 loopbackのチェックをはずしてもそうなるのか試してみては?
0920919NGNG
あ、ごめん↑はbeta3の場合です。
0921名無しさん@お腹いっぱい。NGNG
また間違いbeta2ね。
逝ってきます。
0922名無しさん@お腹いっぱい。NGNG
IDS搭載?
今BIDとNIS同時に使ってるけどkerio入れれば黒氷必要なしなの?
0923名無しさん@お腹いっぱい。NGNG
>>922
KerioのIDSと、黒氷のIDSは性能やらなんやらが違うと思うけど、
鯖でも立ててない限り個人ではIDSいらないんじゃないかな?
って、答えになってない・・・
0924名無しさん@お腹いっぱい。NGNG
やっぱりシステムトレイの信号みたいなの消せないみたいだね
beta3で消せるようになるかな?
しばらくつかってみたけど、こりゃ2.1xより断然いいね。
安定してきたら乗り換えるべきだと思うよ。
0925名無しさん@お腹いっぱい。NGNG
お前らくだらねえな
0926名無しさん@お腹いっぱい。NGNG
>>922
現段階で3のIDSの性能はBIDに余裕で劣る
今の3のIDSが2のdrop suspicious packetsとどう違うのかは知らんが
ポートスキャン以外にほとんど役に立たなくていいなら乗り換えられる
0927名無しさん@お腹いっぱい。NGNG
>>926
具体的に説明してほしい
0928927NGNG
BIDで防げてKerioで防げないものを
0929名無しさん@お腹いっぱい。NGNG
KerioのIDS
これってポートスキャンしか防げないの?
http://www3.tok2.com/home/xtex/Snap0001.gif
0930名無しさん@お腹いっぱい。NGNG
>>927
例えばアプリケーションレイヤのexploit code
IIS-wormさえ検出も何も出来ない、今のは
0931名無しさん@お腹いっぱい。NGNG
>>930
具体的にと言ってるのに…
0932名無しさん@お腹いっぱい。NGNG
>>931
具体例ではだめなんか?

>>930
s/アプリケーションレイヤ/データ部/
0933名無しさん@お腹いっぱい。NGNG
Tiny Personal Firewallもシェアウェアになって開発続いています。見てね!

ttp://www.tinysoftware.com/home/tiny2?s=8698768489789818614A0&la=EN&va=&pg=solo_download2
0934名無しさん@お腹いっぱい。NGNG
3べた2

show alert to userでポップアップされる警告の閉じるボタンと最後に移動ボタンががはみ出していて押せない。
ResHackerで修正してみた。・・・うまくいった。・・・よかった。


べた1はあまり使い物にならなかったけどべた2はよいですよ。ホント
0935名無しさん@お腹いっぱい。NGNG
べた2
今朝パソコン起動したら
Connection Securityのルールが全部消えてました…
Filter rulesは無事でしたが。

OSはWindowsXP Homeです。

まだだめなのかなあ…
すげえいい感じだったのに。
0936名無しさん@お腹いっぱい。NGNG
>>932

( ´_ゝ`)…
0937名無しさん@お腹いっぱい。NGNG
>>924
2.1.4だと
Administration→Miscellaneousの
Animate Traffic on Engine Systray Icon
だけど、無くなってるの?
0938名無しさん@お腹いっぱい。NGNG
beta2使い方よくわかんね。
0939名無しさん@お腹いっぱい。NGNG
>Connection Securityのルールが全部消えてました…
俺んとこでもときたま消える。
早く改善されますように( ̄人 ̄)ナムナム
0940935NGNG
んじゃ私も( ̄人 ̄)ナムナム
0941名無しさん@お腹いっぱい。NGNG
KPF入れてみました。
まだよく分かってない厨房ですが。。TinyLoggerのログに
Blocked Incoming 31/Aug/2002 14:41:26
TCP ack packet attack TCP 206.14.213.193 80 localhost 2342 no owner
(改行してます)
とかいうのが結構あります。これは外部から何かされているって事ですか?
ルータで、ある程度のフィルタは設定してます。
0942名無しさん@お腹いっぱい。NGNG
ttp://board.protecus.de/showtopic.php?threadid=336
厨房はどこでも厨房だな(w
ttp://www.dslreports.com/forum/remark,3956287~root=kerio~mode=flat

要約すると大体の場合において、ページを開こうとしてアドレスを指定したが、
途中までしか読みこんで読み込みの中止をした場合に、相手側のサーバーから
がんばってデータを送ろうとしているからということらしいです。

でも、それがたくさん残ってるのはどういうことだろう。
0943名無しさん@お腹いっぱい。NGNG
>>942
わざわざすみません。。。

>でも、それがたくさん残ってるのはどういうことだろう。
んーそんなにたくさんでもないです1時間に数件くらい。

ついでですみませんが、明らかに攻撃されたよ!みたいな場合は
どんなlogが残るんですか?
0944名無しさん@お腹いっぱい。NGNG
だ・か・ら・攻撃なんぞされないっつーの!
攻撃されたってほざいてる奴の99.9673%は
妄想か勘違い。
0945名無しさん@お腹いっぱい。NGNG
なるほどそうなんですか。
わざわざありがとうございました。
0946名無しさん@お腹いっぱい。NGNG
beta2イ(・∀・)イイ!
とか思って使ってたんだが、今日帰宅して見たらルール設定したのがバカスカ消えてた・・・

もう暫くは2.14の世話になるよ

(´・ω・`)
0947名無しさん@お腹いっぱい。NGNG
ほんとに深刻な攻撃された時には自覚症状があるだろ。
まあログに残るって事は大概は防御してるはずだし。
0948cheshire-cat ◆CATJR.v6 NGNG
>>947
>まあログに残るって事は大概は防御してるはずだし。

真理ですね。
0949名無しさん@お腹いっぱい。NGNG
win98seでbetaは不正な処理ですって。(゚Д゚)ゴルァ
0950名無しさん@お腹いっぱい。NGNG
2.1.4(・∀・)サイコー!
0951名無しさん@お腹いっぱい。 NGNG
3.0正式にリリースされたら
またルール解説頁
お願いします。
0952名無しさん@お腹いっぱい。NGNG
3.0正式版まであと半年はかかるな
0953名無しさん@お腹いっぱい。NGNG
3.0beta2でルールキェエタアァー

何だよコレ!!ヽ(`Д´)ノ <フザケンナヨ

このソフトはルール消えるバグなんてもうバカかとアホかと・・・問い詰めたい

何でこんなバカなバグがあんだよこのバカバカバカバカバカバカバカ

今回からログインして設定に変わったんだから、平時稼動中は書き換え不可設定とかにしとけよ

あー苦労して設定したのに、あと設定ファイル書き出せるようにキボンヌ

0954名無しさん@お腹いっぱい。NGNG
>>ICM:Echo Reply,ICMP STOPしているヒト

ブラウザでオンラインするたびに
プロバイダーへのoutgoingブロックログが残るが、そんなもん?
0955名無しさん@お腹いっぱい。NGNG
>>951
0956名無しさん@お腹いっぱい。NGNG
そろそろ誰か、次スレ立ててよ。
0957名無しさん@お腹いっぱい。NGNG
じゃあ、>>50次スレ頼む。
0958名無しさん@お腹いっぱい。NGNG
>>953
2.1.4使え
0959名無しさん@お腹いっぱい。NGNG
↑2.14でも消えちまうよ(w
kerio使う時は設定ファイルはBUしておく事だ。
0960名無しさん@お腹いっぱい。NGNG
>>954
DNSじゃないの?
0961名無しさん@お腹いっぱい。NGNG
persfw.conf
stat.conf
の2つをバックアップだったと思うんだが、これで復帰出来ないのは
うちだけか?
0962名無しさん@お腹いっぱい。NGNG
beta1では消えたことあるけど
beta2でまだルール消えたことない…
何をしたら消えるんだ?
0963名無しさん@お腹いっぱい。NGNG
俺もbeta2では消えたことないな。
逆に消し方教えてくれ(w
0964名無しさん@お腹いっぱい。NGNG
↑そのうち泣きをみるぞ。おまいら
0965名無しさん@お腹いっぱい。NGNG
b1もb2も消える
けど頻度は明らかにb1>b2な感じ
0966名無しさん@お腹いっぱい。NGNG
>>962-963
知るか!こっちが教えて欲しいくらいだよ!!
知ってりゃルール作りに費やした労力を無駄にせずにスンダカラナ・・・
あークソbetaムカツク
0967名無しさん@お腹いっぱい。NGNG
坊やだからさ
0968名無しさん@お腹いっぱい。NGNG
つまり、>>967は坊や三郎
0969名無しさん@お腹いっぱい。NGNG
オマイら全員いかれたぼういずなんだよ
0970名無しさん@お腹いっぱい。NGNG
あきれたぼういずだと思うな
0971名無しさん@お腹いっぱい。NGNG
Kerio Bros.ということで
0972名無しさん@お腹いっぱい。NGNG
実験
Win2k RC2、NT_rootkit 0.40、192.168.0.1/255.255.255.0
KPFインストール前はNT_rootkitは概ね正常に動作する
KPFをインストールする前にNT_rootkitを停止させる
fwdrvの動作中にNT_rootkitを動作させたらリブートする
Trustful Addressには192.168.0.0/255.255.255.0以外追加していない
他はインストール直後のまま

結果
KPF 2.1.4
telnetのlistenは見えない
fwdrvが邪魔しているらしく、ファイル、レジストリ、プロセスは消えない
Is Running on Internet Gateway: on
telnetがダイアログなしで通る
Is Running on Internet Gateway: off
ダイアログは出ないが止められる
Log Suspicious Packets: on
ログに残る
1,[02/Sep/2002 11:24:00] Rule 'TCP ack packet attack': Blocked: Out TCP, localhost:23->(null) [10.0.0.1:49163], Owner: no owner
Stop All Trafficでも止められる

KPF 3.0.0 B2
telnetのlistenは見えない
fwdrvが邪魔しているらしく、ファイル、レジストリ、プロセスは消えない
<variable name="IsRunningOnInternetGateway">0</variable>
telnetがダイアログなしで通る
ログには残らない
Stop All Trafficで止められる
0973名無しさん@お腹いっぱい。NGNG
ケロケロケロッピー野郎ども

どーもどーも、どもども?
0974名無しさん@お腹いっぱい。NGNG
今時telnet使ってる奴は馬鹿珍
0975名無しさん@お腹いっぱい。NGNG
>>972
system securityは?
0976名無しさん@お腹いっぱい。NGNG
>>975
インストール
DOSプロンプト: deploy.exe launched by cmd.exe
ダブルクリック: conime.exe launched by deploy.exe
ドライバ起動
net.exe launched by cmd.exe -> net1.exe launched by net.exe
0977名無しさん@お腹いっぱい。NGNG
cmd.exeをProcess Spawningする時点で
あやしいと思う

と言うかtelnetはルータで…
0978名無しさん@お腹いっぱい。NGNG
Address:(A)
Port:(B)
この様にRemoteのAddressとPortを別々に定義すると

(A):AnyPort + AnyAddress:(B)
となる…
0979名無しさん@お腹いっぱい。NGNG
3.0の人柱報告もっとキボンヌ
0980名無しさん@お腹いっぱい。NGNG
で、次スレはどうするんよ・・・
0981名無しさん@お腹いっぱい。NGNG
もういらねえだろ、こんな糞スレ
0982名無しさん@お腹いっぱい。NGNG
まぁな
ルール教えてくださいとかばっかだしな
これは過去ログ見てもらえば解決する話しだし
3がβとれた辺りで、誰か新スレたてるでしょう
0983名無しさん@お腹いっぱい。NGNG
マイナー修正版

>I think it's a definite issue with Win9x. Not only does the
>admin console crash, but Kerio itself crashes as well. There is
>another user on dslreports.com with Win98 SE with the same problem.

>For those of you out there having crashing problems, try this
>updated KPF3.exe file I got from Kerio. It fixes a few
>error messages, and I think the admin console as well, but Kerio
>itself still crashes a lot for me. Here's a link to what they sent me:

>http://jedi.home.attbi.com/kpf3.zip

>To install, stop Kerio and extract it over your old kpf3.exe and
>reboot.
0984名無しさん@お腹いっぱい。NGNG
↑ に対するDuncan Clarkさんのコメント


>It also wipes all your rules in the process :-(((

>Duncan
>--
>The problem with being on the cutting edge is that you occasionally get
>sliced from time to time....

>Duncan Clark
0985名無しさん@お腹いっぱい。NGNG
>>983
URL削ってみると・・・
0986名無しさん@お腹いっぱい。NGNG
win2k と win95 があるんですけど
後者の方だけ、netstat -na すると
kerio では把握されてない、listening してる
ポートがあるんですが。TCP の 1031です。
win2k のマシンだと、netstat の結果
出てくるポートは全部 status 画面で
確認できるのでこれが普通だろうなあと
思ってびびってます。
0987名無しさん@お腹いっぱい。NGNG
あ、ウィルスチェックはAVGでしました。
OKでした。
0988名無しさん@お腹いっぱい。NGNG
>>985
ワラタ。
0989名無しさん@お腹いっぱい。NGNG
ファイル名を指定して、そのファイルだけMD5のチェックを無視することってできますか?
アップデートが頻繁で裏画面に行けないゲームで使用したいのですが。
0990名無しさん@お腹いっぱい。NGNG
ところで>983は、いったいなんだったの?
0991名無しさん@お腹いっぱい。NGNG
>>990
β版の最新といったところでしょ?
信用ならないし、その前に2.14でとりたてて問題ならないなら使わないのが吉
で、次ぎスレお願い
↓
0992名無しさん@お腹いっぱい。NGNG
1000!
0993名無しさん@お腹いっぱい。NGNG
■■■■■■■■■■■糸冬 了■■■■■■■■■■■
0994名無しさん@お腹いっぱい。NGNG
1000!
0995名無しさん@お腹いっぱい。NGNG
>>990
Win9x用
0996名無しさん@お腹いっぱい。NGNG
996
0997名無しさん@お腹いっぱい。NGNG
997
0998名無しさん@お腹いっぱい。NGNG
9 9 8
0999名無しさん@お腹いっぱい。NGNG
9
9
9
10001000GETNGNG
     ∧∧  ミ _ ドスッ
     (   ,,)┌─┴┴─┐
    /'   つ 糸冬 了 │
  〜′ /´ └─┬┬─┘
   ∪ ∪      ││ _ε3

               ゛゛'゛'゛
10011001Over 1000Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。