☆彡Kerio Personal Firewall 2.1.5 Rule ∞☆彡
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん@お腹いっぱい。
NGNGでもこれが最終スレッド(予定)。
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/us/kpf_home.html
Kerio FAQ
http://www.blarp.com/faq/faqmanager.cgi?toc=kerio
KPF日本語化パッチ配布所
http://page.freett.com/nanasisan242/index.htm
Kerio Personal Firewall 2.1.5 Rule 13
http://pc.2ch.net/test/read.cgi/sec/1065499238/
0002名無しさん@お腹いっぱい。
NGNG0003名無しさん@お腹いっぱい。
NGNGTiny/Kerio Personal Firewall
http://web.archive.org/web/20021031022532/www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_rule.html
Firewallと森遊びの部屋
http://eazyfox.homelinux.org/
Kerio Personal Firewall 設定覚え書き
http://hogehoge-web.hp.infoseek.co.jp/
小細工PCいぢり
http://www6.plala.or.jp/mting32/aboutpc/tpf/
セキュリティについて説明するページ
http://www.geocities.jp/bruce_teller/kerio/index.htm
【その他】
Yahoo! Groups : keriofirewall
http://groups.yahoo.com/group/keriofirewall/
Kerio Technologies Inc. | Beta section
http://www.kerio.com/us/beta_section.html
TinyLogger
http://hem.passagen.se/pluppis/dator_egnaprogram.html
Kerio Personal Firewall Splash Screen Killer
http://www.brightnova.com/kpf/
DHCP
http://www.bekkoame.ne.jp/~poetlabo/LIBRARY/rfc2131j.txt
kerio
http://www.kerio.com/dwn/
http://download.kerio.cz/dwn/
【ポート解説のリンク】
http://www.leo.to/vendor/nsp/study25.htm
http://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm
http://www.iana.org/assignments/port-numbers
0004名無しさん@お腹いっぱい。
NGNGA:Kerio Personal Firewall 日本語化パッチ配布所
http://page.freett.com/nanasisan242/index.htm
Q:Kerio起動時のスプラッシュがうざい
A:KPF Splash Screen Killer
http://www.brightnova.com/kpf/
Q:日本語フォルダで・・・助けて・・・
A:Kerioは国産ソフトではなく、日本語フォルダを指定するとLongFileNameエラーが出ます。
インストーラーも日本語フォルダから実行しないほうがいいかも。
Q:ログの削除はどうするんだよ!
A:ログ画面を右クリックしてClear Logを押すと消えます。
Q:無料スか?
A:個人使用は無料らしいです。
Q:NAV2002と一緒につかってんだけどエラーでまくり
A:NAV2002とは相性が悪いらしいです・・・あきらめましょう。(2.1.2で解消?)
Q:なんかフレッツ接続ツールを立ち上げるたびに警告が出るんだけど・・・
A:これならできるかな(2.1.2で解消?)?
接続ツール最新版
東日本 http://www.ntt-east.co.jp/flets/customer/toolup011105.html
西日本 http://www.ntt-west.co.jp/flets/adsl/update/
0005名無しさん@お腹いっぱい。
NGNGQ:Kerioのログ激しく見にくいのですが、何か?
A:TinyLoggerを使え。
http://hem.passagen.se/pluppis/dator_egnaprogram.html
-説明-
こいつは高度なLOG表示Toolですよん。
Logの検索、Logの並び替え、text、html形式でのCopy、保存等できるソフト
Q:KerioはAdmin以外でも使用できるの?
A:Admin以外で使用できますが、何か?
Q:ルールが勝手に消える、並び変わる時があるのですが。。。
A:偶にあるみたいです。。。ルールを変更した後はconfファイルを保存しましょう。
Q:噂のbackstealthみたいが出て来ると、FWじゃどうしょもないんかのぉ。
A:Kerioのアップグレードを自動でチェックする機能を外して
kerio自身PERSFW.EXEがネットに接続しないルールを作っておけば確実に止まります。
Backstealthの技術はWin9x系のOSでは他に応用出来ないし、
NT系のOSの人はAdministorator権限でネットに接続していない限り大丈夫。
0006名無しさん@お腹いっぱい。
NGNGQ:NBTってなに?必要?
A:LANを組んでなく使わないならNBT自体を削除。以後ルールも削除
Q:UPnPってなに?必要?
A:ユニバーサルプラグアンドプレを使わないならアンインストール。以後ルールも削除
Q.ネトラン厨に勧められたのですが使い方がよく分かりません。
A.Kerioを使うには多少ネットワークの知識が必要です。
まずは簡単で高性能なZoneAlarmを使ってみましょう。
Q.荒らしが来たらどうすればいいですか?
A.放置プレイ等の様々なプレイをお勧めします
Q.何かとネトラン厨と罵倒する人がうざいですが?
A.これもシカトしてやりましょう。馬鹿は相手にしないこと!
Q.分からないことがあるのですが
A.基本的に自分で調べて分からなかったら聞いて見ると吉
0007名無しさん@お腹いっぱい。
NGNG>>1
☆彡Kerio Personal Firewall 2.1.5 Rule 14☆彡
http://pc5.2ch.net/test/read.cgi/sec/1075173212/
0008名無しさん@お腹いっぱい。
NGNG乙
0009あぼーん
NGNG0010名無しさん@お腹いっぱい。
NGNG0011あぼーん
NGNG0012名無しさん@お腹いっぱい。
NGNGお疲れ様です
0013名無しさん@お腹いっぱい。
NGNG0014あぼーん
NGNG0015名無しさん@お腹いっぱい。
NGNG∩
( ⌒) ∩_ _
/,. ノ i .,,E)
カルイゼ ./ /" / /" .
_n グッジョブ!! ./ /_、_ / ノ' ハジイテ
( l _、_ / / ,_ノ` )/ /_、_ グッジョブ!!
\ \ ( <_,` )( /( ,_ノ` ) n
ヽ___ ̄ ̄ ノ ヽ |  ̄ \ ( E)
/ / \ ヽフ / ヽ ヽ_//
0016あぼーん
NGNG0017名無しさん@お腹いっぱい。
NGNG0018名無しさん@お腹いっぱい。
NGNG0019名無しさん@お腹いっぱい。
NGNG心配せんでもちゃんと立つよ
0020名無しさん@お腹いっぱい。
NGNG0021名無しさん@お腹いっぱい。
NGNG0022名無しさん@お腹いっぱい。
NGNG0023名無しさん@お腹いっぱい。
NGNG世間体が悪いからもう一回βに挑戦してみるかな。
0024名無しさん@お腹いっぱい。
NGNG↑
今ココ!
_| ̄|○ …。
0025名無しさん@お腹いっぱい。
NGNGヽ (・∀・)人(・∀・)ノ ナカーマ
0026名無しさん@お腹いっぱい。
NGNG0027名無しさん@お腹いっぱい。
NGNG0028名無しさん@お腹いっぱい。
NGNGkerio-pf-2.1.5-en-win.exe←これでいいの?
0029名無しさん@お腹いっぱい。
NGNG0030名無しさん@お腹いっぱい。
NGNGだけど、その程度で質問してるようなら多少重くても使い慣れたやつ使ったほうがいいよ。
フォルダに2バイト文字使ってるとダメとか、きっと問題の原因がわからず
右往左往することになるだろうし。
0031名無しさん@お腹いっぱい。
NGNGグロ
0032名無しさん@お腹いっぱい。
NGNGここに居る皆は寂しいんだ
分からない事があればどんどん質問しに来い
待ってるよ!
003328
NGNG0034名無しさん@お腹いっぱい。
NGNG0035名無しさん@お腹いっぱい。
NGNG0036名無しさん@お腹いっぱい。
NGNG0037名無しさん@お腹いっぱい。
NGNGここ”2”のスレだ
0038名無しさん@お腹いっぱい。
NGNG0039名無しさん@お腹いっぱい。
NGNG004038
NGNG使っていたルールをそのまま放り込んでおいたのだけど
w2k上ではこのルールは付け加えておけぃ!!など、
なにか注意事項はありますかぃ?
0041名無しさん@お腹いっぱい。
NGNGaskされたらルールつくればいいんじゃない?
うちは2kProSp4だけど調子いいよ.
0043名無しさん@お腹いっぱい。
NGNG0044名無しさん@お腹いっぱい。
NGNG最新のkerioにうpグレードしてみたら糞だったので元にもどすますた。
0045名無しさん@お腹いっぱい。
NGNGどこが糞なのか詳細よろ
0046名無しさん@お腹いっぱい。
NGNG0047名無しさん@お腹いっぱい。
NGNG0048名無しさん@お腹いっぱい。
NGNGたまにタスクトレイのアイコンが妙な動きをするんですよ。
アイコンの上にマウスカーソルを持っていったら、
タスクトレイからアイコンが消失。
マウスカーソルを別の場所に移動させたらアイコン復活。
この状態のときはAlertウィンドウも表示されません。
PCをリブートしたら正常動作するんですけど。
なぜでしょうか?
0049あぼーん
NGNG0050あぼーん
NGNG0051あぼーん
NGNG0052名無しさん@お腹いっぱい。
NGNG0053名無しさん@お腹いっぱい。
NGNGその東斗の男↓から、世界中のケリ坊ユーザへ一言。
0054名無しさん@お腹いっぱい。
NGNG0055名無しさん@お腹いっぱい。
NGNG0056名無しさん@お腹いっぱい。
NGNG0057名無しさん@お腹いっぱい。
NGNG|\`、: i'、
\ \`_',..-i
\|_,. -┘
0058名無しさん@お腹いっぱい。
NGNGティッシュアリガト
0059名無しさん@お腹いっぱい。
NGNG∩
( ⌒) ∩_ _
/,. ノ i .,,E)
カルイゼ ./ /" / /" .
_n グッジョブ!! ./ /_、_ / ノ' ハジイテ
( l _、_ / / ,_ノ` )/ /_、_ グッジョブ!!
\ \ ( <_,` )( /( ,_ノ` ) n
ヽ___ ̄ ̄ ノ ヽ |  ̄ \ ( E)
/ / \ ヽフ / ヽ ヽ_//
ご冥福を・・・・
0060名無しさん@お腹いっぱい。
NGNG真っ青な画面で「Unknown Hardware Error」になっちゃう。Safe ModeでKerioアンインスコすれば
元に戻る。どうしたらいいんですかね?
0061名無しさん@お腹いっぱい。
NGNG0062名無しさん@お腹いっぱい。
NGNG0063名無しさん@お腹いっぱい。
NGNG0064名無しさん@お腹いっぱい。
NGNGソースキボンw
0065名無しさん@お腹いっぱい。
NGNG0066あぼーん
NGNG0067名無しさん@お腹いっぱい。
NGNG0068あぼーん
NGNG0069名無しさん@お腹いっぱい。
NGNG0070名無しさん@お腹いっぱい。
NGNG0071名無しさん@お腹いっぱい。
NGNG0072信者!!
NGNG0073名無しさん@お腹いっぱい。
NGNG( ⌒) ∩__ Kerio2+Proxomitron GOOD JOB !!
・━━━━━━━━━/,. ノ━━━i .,,E)━━━━━━━━━━━━━━━━・・・
カルイゼ ./ /" / /"
_n グッジョブ!! ./ /_、_ / ノ' ハジイテ
( l _、_ / / ,_ノ` )/ /_、_ グッジョブ!!
\ \ ( <_,` )( /( ,_ノ` ) n
ヽ___ ̄ ̄ ノ ヽ |  ̄ \ ( E)
/ / \ ヽフ / ヽ ヽ_// ここまでよんだ
・━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━・・
0074名無しさん@お腹いっぱい。
NGNG読む程の内容もないがw
0075あぼーん
NGNG0076名無しさん@お腹いっぱい。
NGNGハゲシクワラタw
0077名無しさん@お腹いっぱい。
NGNG0078名無しさん@お腹いっぱい。
NGNG0079名無しさん@お腹いっぱい。
NGNG0080名無しさん@お腹いっぱい。
NGNG0081名無しさん@お腹いっぱい。
NGNG0082名無しさん@お腹いっぱい。
NGNGで、どぉなったのw
Kerio使い失格だね
0083名無しさん@お腹いっぱい。
NGNGよく分かんないから接続拒否しといたんだけど・・・・・・
にやにやされたら気になるよ。教えてくれよう(´・ω・`)
0084名無しさん@お腹いっぱい。
NGNG> alg.exe cidaemon.exe cisvc.exe conime.exe csrss.exe ctfmon.exe
cvpnd.exe Cwcommu.exe Cwtray.exe Dmexc.exe explorer.exe
IEXPLORE.EXE lsass.exe MrnTS_Sync5.exe nvsvc32.exe PCCClient.exe
pccguide.exe PMCTray.exe Pop3trap.exe servics.exe smss.exe
SOUNDMAN.EXE spoolsv.exe svchost.exe System.exe
System Idle Process taskmgr.exe Tmntsrv.exe
TMOAgent.exe tmproxy.exe winlogon.exe
> ★ 非常に困っています。誰か教えてください。 ★
こんにちは
もしかしたら解決してるかもしれないけど一応投稿します。
上記内の"csrss.exe"はウィルスです。結構有名だと思うけど・・・
対処方法は"csrss.exe"でネットで検索かければ見つかると思いますよ。
あと"smss.exe"も確かウィルスだったと思うけど・・・
怪しいと思うのは全部ネットで検索してみてください。
私はあくまで通りすがりなのであとはよろしくがんばってください。
それでは・・・・
引用元:http://www.junmas.com/wwwboard2/messages/4596.html
こんなのはいかが
0085名無しさん@お腹いっぱい。
NGNG思ってたよ。うぅっ、怖いよう( ´Д⊂ヽ
008684
NGNGhttp://akari.kabe.co.jp/magSite/Content.aspx?id=20040430092730
こんなところかな
0087名無しさん@お腹いっぱい。
NGNGでもきっと問題ないよってことなんだね。よかった。これで安心して寝れるよー
0089名無しさん@お腹いっぱい。
NGNGalg.exeはICSやICFのサポートを提供するウインドウズXPの一部ってことらしくて、実際ICFを使いはじめて
からこの現象も起こり始めたからあんまり気にしなくていいのかなぁ・・・・・・
うーん、でもやっぱり何やってるのかわからないから気になるよぅ
0090名無しさん@お腹いっぱい。
NGNGApplication Layer Gateway Service。WindowsXP のFWサービス。
基本的にこれ自体はインターネットに接続する必要はない。
許可しないと繋げないならXPのファイアウォールを無効にする。
それでも接続しようとしているならウイルス。(winny掲示板より)
0091名無しさん@お腹いっぱい。
NGNGもうだめぽ
0092名無しさん@お腹いっぱい。
NGNG0093名無しさん@お腹いっぱい。
NGNG痛々しいなw
0094名無しさん@お腹いっぱい。
NGNG2と4の相違点や乗り換え理由等、レポよろ!
それだけじゃ日記帳だ
な!
0095名無しさん@お腹いっぱい。
NGNGそういう落ちかよw
厨質くだ質かましまくって向こうのスレ住人に迷惑かけんなよ。
0096名無しさん@お腹いっぱい。
NGNG今はβ5がいいよ
0097名無しさん@お腹いっぱい。
NGNG0098名無しさん@お腹いっぱい。
NGNG釣られてるぞ おまえ
0099名無しさん@お腹いっぱい。
NGNGインポートで万事おkですよ
ボタン一つ!
試してみればいいよ
どうせ戻せるんだし
0100名無しさん@お腹いっぱい。
NGNGやっぱ戻すのが免土井からいいや
0101名無しさん@お腹いっぱい。
NGNGテンプレのサイトを見て設定したのに繋がりません。
どういうルールを設定したらよいのでしょうか?
0102名無しさん@お腹いっぱい。
NGNGブラウザに特別な設定しなくてもいけるが?
0103名無しさん@お腹いっぱい。
NGNGkerioの火壁機能を切れば見れるみたいなんですが、どこがおかしいんだろう・・
環境はwin2k SP4 kerio 2.1.5 日本語化済み
ブラウザはIE6 プニル Lunaと試しましたが見れませんでした
0104名無しさん@お腹いっぱい。
NGNG拒否系ルールを外すかログ取るかして
地道に探してみれ
0105102
NGNGIEで試して、ページも見れたしサインインもできた
IEのルールは
TCP/UDP(OUT) [Any port][Any Address]
IEのキャッシュクリアとか試してみるべし
0106名無しさん@お腹いっぱい。
NGNG手抜きルール イクナイ
0107名無しさん@お腹いっぱい。
NGNG0108103
NGNGやってみたら直りました(´д`;)いったいなんだったんだろう
0109あぼーん
NGNG0110あぼーん
NGNG0111あぼーん
NGNG0112あぼーん
NGNG0113名無しさん@お腹いっぱい。
NGNG0114名無しさん@お腹いっぱい。
NGNG。・゚・(ノД`)・゚・。 (;´д⊂ヽヒックヒック
0115名無しさん@お腹いっぱい。
NGNG恐らく4を勧めて4ユーザーを増やし、自分で4の有益な
情報を引き抜こうって魂胆だろうが、そうは行かないw
4使うくらいならゾーンアラーム使うよwww
0116名無しさん@お腹いっぱい。
NGNG0117名無しさん@お腹いっぱい。
NGNG0118名無しさん@お腹いっぱい。
NGNG(゚Д゚≡゚Д゚)エッナニナニ?
0119名無しさん@お腹いっぱい。
NGNG0120名無しさん@お腹いっぱい。
NGNG0121名無しさん@お腹いっぱい。
NGNGこれがいらなくなる可能性あるのか
0122名無しさん@お腹いっぱい。
NGNG0123名無しさん@お腹いっぱい。
NGNG0124名無しさん@お腹いっぱい。
NGNGoutgoingが制御できない、というかアプリの通信を
ブロックする設定から例外に指定するだけ。ぞねっぽいかも。
データ実行防止の方は結構いいよ。今のところAthlon64しか対応してないけど。
データ実行防止とは
データ実行防止 (DEP) は Microsoft Windows XP Service Pack 2 (SP2) のセキュリティ機能で、
ウイルスやその他のセキュリティの脅威による損害からのコンピュータの保護に役立ちます。このような脅威は、
Windows やインストールしたその他のプログラムのみが使用する保護メモリ ロケーションから実行されます。
ファイアウォールやウイルス対策プログラムとは異なり、DEP の目的は有害なプログラムがコンピュータにインス
トールされないようにすることではありません。DEP は、ウイルスやその他のセキュリティの脅威がコンピュータの
保護メモリ ロケーションから有害なコードを実行できないようにすることを目的として設計されています。
0125名無しさん@お腹いっぱい。
NGNGなんだかトラブル多発しそうなヨカン
SP2はむりやり自動WindowsUpdateとかしそうだし
0126あぼーん
NGNG0127あぼーん
NGNG0128名無しさん@お腹いっぱい。
NGNGちょっとだけ幸せになれた気がした(*‘ω‘ *)
0129名無しさん@お腹いっぱい。
NGNGよほど不幸なんだな、藻前
0130名無しさん@お腹いっぱい。
NGNG0131名無しさん@お腹いっぱい。
NGNG0132名無しさん@お腹いっぱい。
NGNG0133名無しさん@お腹いっぱい。
NGNG(@�u@ .:;)ノシてゆうかSP2RTMあげ
0134名無しさん@お腹いっぱい。
NGNG0135名無しさん@お腹いっぱい。
NGNG0136名無しさん@お腹いっぱい。
NGNGThe InstallShield Engine (iKernel.exe) could not be launched.
RPC サーバーを利用できません。
が出て、インストール出来ない。
RPCサービスはちゃんと動いてるのに。
0137名無しさん@お腹いっぱい。
NGNG0138名無しさん@お腹いっぱい。
NGNGマジレスだとしたら馬鹿の真骨頂だな
ま、ダメな奴は何をやってもダメだからしょうがないが
0139名無しさん@お腹いっぱい。
NGNGDCOM Server Process Launcher
を無効にしたのが原因だった。
0140名無しさん@お腹いっぱい。
NGNGというか何故無効にする?
無知って怖いな・・・w
0141名無しさん@お腹いっぱい。
NGNG0142名無しさん@お腹いっぱい。
NGNG0143名無しさん@お腹いっぱい。
NGNG0144名無しさん@お腹いっぱい。
NGNG0145名無しさん@お腹いっぱい。
NGNG0146名無しさん@お腹いっぱい。
NGNG50歩100歩
目糞鼻糞をワラ
0147名無しさん@お腹いっぱい。
NGNG0148名無しさん@お腹いっぱい。
NGNG0149名無しさん@お腹いっぱい。
NGNGそれは違うぞ
「ようだ」ではなく、いまごろ入門するのはバッチリ馬鹿しかいない
0150名無しさん@お腹いっぱい。
NGNGまるで試合に負けて日本大使館の公用車の窓ガラス
割ってる中国人の程度の低さと一緒だよ
0151名無しさん@お腹いっぱい。
NGNG0152名無しさん@お腹いっぱい。
NGNG何か使いこなしのキモでも教えてやろうという気にもなれない
漏れも「あ気に入り」から削除
0153名無しさん@お腹いっぱい。
NGNGttp://download.kerio.com/dwn/kpf/
から落とせるみたい。(Kerioの正式サーバ)
0154名無しさん@お腹いっぱい。
NGNG0155名無しさん@お腹いっぱい。
NGNG0156名無しさん@お腹いっぱい。
NGNGそれが問題だ
0157名無しさん@お腹いっぱい。
NGNG0158名無しさん@お腹いっぱい。
NGNGチェックしろよ。
検証もしないで安心する厨房かよ?
0159名無しさん@お腹いっぱい。
NGNG0160名無しさん@お腹いっぱい。
NGNG0161名無しさん@お腹いっぱい。
NGNG0162名無しさん@お腹いっぱい。
NGNG0163あぼーん
NGNG0164名無しさん@お腹いっぱい。
NGNG0165名無しさん@お腹いっぱい。
NGNG( ´,_ゝ`)プッ
0166名無しさん
NGNGショートカットのラウンチオプションで設定するんだと思いますが、教えていただけないでしょうか。
0167名無しさん@お腹いっぱい。
NGNGスタートメニューから出来ると思うが・・・・
0168166
NGNGタスクマネージャにプロセスが残ってたのが原因でした。厨で恥ずかしいです…
0169名無しさん@お腹いっぱい。
NGNGガンガレ
0170名無しさん@お腹いっぱい。
NGNG軽い上に青画面とかも無くて安定してて良い!!
まぁ心配なのはおれの知識だ。
で、IEからVectorからFTPでダウンロードが出来ない。
IE TCPに20,21追加したんだが・・・・。
algに対しての設定が必要なのですかね。
0171名無しさん@お腹いっぱい。
NGNG0172名無しさん@お腹いっぱい。
NGNG少し心配です。他の人が言うようにポートの知識やネットワーク
のしっかりした知識が必須なのでしょうか?
とりあえずzonealarmのようにYESorNOだけで同程度のルール
を作っておいて、後でTCPがどうこうとか通信方向がどうこうと
いう風に細かくカスタマイズすることはできないのでしょうか?
0173名無しさん@お腹いっぱい。
NGNG0174名無しさん@お腹いっぱい。
NGNG一番細かく出来るよ
0175名無しさん@お腹いっぱい。
NGNG> を作っておいて、後でTCPがどうこうとか通信方向がどうこうと
> いう風に細かくカスタマイズすることはできないのでしょうか?
そういうやり方はできるが、簡単なポートの知識くらいは無いと穴だらけになるよ。
0176名無しさん@お腹いっぱい。
NGNG0177172
NGNGそうですか、どうもありがとうございます。
というか色々スレのリンク先は見たりするのですが、
本音を言うと自分は何をどの程度勉強すればいい
のか自体分かっているのかどうか怪しいので、何か
専門書でも買って順序立てて勉強したほうが良いかも
しれませんね・・・汗
0178名無しさん@お腹いっぱい。
NGNG0179名無しさん@お腹いっぱい。
NGNG0180名無しさん@お腹いっぱい。
NGNG適当でも結構穴ふさがってるみたいだし、使いながら覚えていくのがいいと思う
0181名無しさん@お腹いっぱい。
NGNG・・・・・XPSP2でも動作確認しマスタ
0182あぼーん
NGNG0183名無しさん@お腹いっぱい。
NGNG適当で穴ふさがるほどけりおは甘くないだろw
0184名無しさん@お腹いっぱい。
NGNG詳しく
0185名無しさん@お腹いっぱい。
NGNG0186名無しさん@お腹いっぱい。
NGNG(・A・)カコワルイ
0187名無しさん@お腹いっぱい。
NGNG詳しく
0188名無しさん@お腹いっぱい。
NGNG>>186
0189あぼーん
NGNG0190名無しさん@お腹いっぱい。
NGNGなんで皆、イヂワルばっかり言うの?(´;ω;`)
。・゚・(ノД`)・゚・。
0191名無しさん@お腹いっぱい。
NGNGアンインストした後に、レジストリに残ってるヤツで
regedit から消せないのがあるんだけど何故?
0192名無しさん@お腹いっぱい。
NGNG貴方の役には立てないが詳しく聞きたい。
0193名無しさん@お腹いっぱい。
NGNG次は北京だ!餃子は水餃子に限る!気合だ!
0194名無しさん@お腹いっぱい。
NGNG勝手連気取りで乗り込んだ田舎の暴走族がさんざん暴れ回って去って逝って
そのまた後の清掃車が走ってる時間帯に迷い込んで踊ってるヴァカみたいな
0195名無しさん@お腹いっぱい。
NGNG2.1.5を使える限り使うやつ
ノ
0196名無しさん@お腹いっぱい。
NGNGノシ
0197名無しさん@お腹いっぱい。
NGNGノ
98に入れてるからこの先使えなくなる事も無い
XPには別のを入れてるけど
0198名無しさん@お腹いっぱい。
NGNG(@�u@ .:;)ノシ
0199名無しさん@お腹いっぱい。
NGNGノシ
0200名無しさん@お腹いっぱい。
NGNGノシ
0201名無しさん@お腹いっぱい。
NGNG('A`)・・・
0202名無しさん@お腹いっぱい。
NGNGノシ
0203名無しさん@お腹いっぱい。
NGNG0204名無しさん@お腹いっぱい。
NGNG0205名無しさん@お腹いっぱい。
NGNG0206名無しさん@お腹いっぱい。
NGNGマジレス
0207名無しさん@お腹いっぱい。
NGNGノシ
これ、複数手を挙げてる奴はいるのか?
0208名無しさん@お腹いっぱい。
NGNG0209名無しさん@お腹いっぱい。
NGNG0210名無しさん@お腹いっぱい。
NGNG0211& ◆uCFhsbzZ/c
NGNG0212あぼーん
NGNG0213あぼーん
NGNG0214名無しさん@お腹いっぱい。
NGNGサービス(デーモン)は止まってるか?
0215名無しさん@お腹いっぱい。
NGNG0216名無しさん@お腹いっぱい。
NGNGノシ
0217名無しさん@お腹いっぱい。
NGNG0218あぼーん
NGNG0219名無しさん@お腹いっぱい。
NGNG0220あぼーん
NGNG0221名無しさん@お腹いっぱい。
NGNG今、軽いという理由で2.1.5を使っているのですが、まともにルール設定してません
ダイアログが出たら、「適切なフィルタルール...」にチェックしてるだけだったりするんですが
やはり他のFWに乗り換えた方がいいのでしょうかね?
一つ一つ細かくルール指定する気力もなければ、スキルもありませんです
やりたいのは山々なんですが…
0222名無しさん@お腹いっぱい。
NGNGここに来ないでください
0223名無しさん@お腹いっぱい。
NGNGすみません、言葉のあやです。
気力はあっても、スキルが無くて、どうすればいいのかわからない→
調べてもよくわからない、一部ソフトのことは書いてあってそれについてはわかったけど、それ以外よくわからない→
疲れる→萎えって言う感じな訳です。気力もいつも途中まではあるのです。
0224名無しさん@お腹いっぱい。
NGNGか、こちらへ↓へどぞ
【超級者専用】Outpost 2.0 Firewall Pro
http://pc5.2ch.net/test/read.cgi/sec/1055218402/
0225名無しさん@お腹いっぱい。
NGNG他のソフトに当てはめればいいじゃない
やってる事は同じだわな
0226223
NGNGレスくれた人�dクスです
0227223
NGNGやらないと、危険だからって言うのもあるけど、やってみると結構楽しくて、はまっちまって他のことに手が着かない
0228名無しさん@お腹いっぱい。
NGNG大丈夫、じきにルールが整理されちまってやることがなくなるから
0229名無しさん@お腹いっぱい。
NGNGアタックされる度にIPレンジ調べてルール追加して、今ぷらら7まであります。
何か別のソフトと併用でドメイン名で弾きたいんですが、いい案ありませんか?
0230名無しさん@お腹いっぱい。
NGNG0231229
NGNGDDNS取ってweb鯖やメール鯖立ててますので・・・
ごくプライベートな鯖なんですが、悪質なぷららユーザーに漏れて、しつこくアクセスしてきます。
他のユーザーにぷららは居ないので、ぷららごと弾きたいと・・・はい。
0232名無しさん@お腹いっぱい。
NGNG0233名無しさん@お腹いっぱい。
NGNGWinnyの設定は
送信ルール
プロトコル TCP
方向 送信
リモート 1024-65535
ローカル 1024-5000
受信ルール
プロトコル TCP
方向 受信
リモート 1024-65535
ローカル nyのポート
でいいのでしょうか?MXやうたたねも同様でいいのだと思いますが、
MXの場合UDPポートも同様にリモート1024-65535でいいのかも教えてください。
よろしくお願いします
0234名無しさん@お腹いっぱい。
NGNGhttp://tmp4.2ch.net/test/read.cgi/download/1093843613/
テンプレにあるよ
0235名無しさん@お腹いっぱい。
NGNGノシ
>>223
kerio2.1.5はFWの勉強になるよ。ガンガレ
0236名無しさん@お腹いっぱい。
NGNGありがとうございます。そこを参考にするとリモートもすべて空けた方がいいようですね。
ただ、試してみた結果、TCP(In)の方は1024-65535で特に問題ありませんでした。
TCP(out)の方は1024以下のポートにもアクセスが来るのでリモートをすべて空ける設定にしました。
MXの方ですが、こちらも基本は同じですね。TCP(Out)の方は、リモート1024-65535に80を加え、
UDP(Both)の方はチャットをするときに多くのアクセスが来るのでリモートはすべて空けました。
今のところこの設定で問題ないみたいです。もしこれはおかしいだろ!というのがあれば
ご指摘をお願いします
0237名無しさん@お腹いっぱい。
NGNGオレも同じ設定にしてる。
でも、以前から疑問だったんだけどTCP(OUT)のローカルは1024-5000の範囲で収まるのに、
TCP(IN)のリモートは何故65535まで必要なの?
そんなもんなの?
0238名無しさん@お腹いっぱい。
NGNG0239名無しさん@お腹いっぱい。
NGNG0240名無しさん@お腹いっぱい。
NGNG理屈が知りたいから。
ワケわからずに許可してては、パーソナルファイアウォールソフトを使ってる意味が半減なのかなと思うのです。
>>238
相手の設定するポートってのは、相手がlistenしてるポートってことだよね?
ってことは、自分がlistenしてるポートと相手がlistenしてるポートがつながるってこと?
0241名無しさん@お腹いっぱい。
NGNGリモートは相手が接続を許可してるポート
>>238が言ってるように相手が許可するポートが1024-5000とは限らない
0242名無しさん@お腹いっぱい。
NGNG0243名無しさん@お腹いっぱい。
NGNG答えるほうも教えても無駄な奴は相手するな。
幼稚園児に大学の講義聞かせるようなもんだ。
0244名無しさん@お腹いっぱい。
NGNG0245名無しさん@お腹いっぱい。
NGNG23 名前:ナナシサソ 投稿日:02/10/16 01:27 ID:0i5kbYxc
ぷらら
218.47.0.0-218.47.255.255
218.224.128.0-218.224.191.255
218.44.78.0-218.44.127.255
219.96.234.0-219.96.243.255
219.164.0.0-219.164.211.255
219.165.128.0-219.165.255.255
210.153.0.0-210.153.79.255
210.165.48.0-210.165.63.255
203.138.0.0-203.138.31.255
61.194.128.0-61.194.191.255
219.167.0.0-219.167.112.255
218.40.144.0-218.40.159.255
219.96.96.0-219.96.125.127
0246名無しさん@お腹いっぱい。
NGNG2002年10月って・・・・古すぎだろw
0247名無しさん@お腹いっぱい。
NGNG0248名無しさん@お腹いっぱい。
NGNGすぐ2.1.5を入れ直した。やっぱ2.1.5は手放せないなと思った今日この頃。
0249名無しさん@お腹いっぱい。
NGNG2.1.5とのお付き合いがもう少し長くなりそうな予感。
0250名無しさん@お腹いっぱい。
NGNG0251名無しさん@お腹いっぱい。
NGNG不具合が起こる人のほうがめずらしい
0252名無しさん@お腹いっぱい。
NGNG0253名無しさん@お腹いっぱい。
NGNG0254名無しさん@お腹いっぱい。
NGNG0255名無しさん@お腹いっぱい。
NGNG0256名無しさん@お腹いっぱい。
NGNG2.1.6をOTZ
0257名無しさん@お腹いっぱい。
NGNG0258名無しさん@お腹いっぱい。
NGNG期待できそう!
0259助けてください ◆7c.H5hqhCE
NGNG0260名無しさん@お腹いっぱい。
NGNG0261名無しさん@お腹いっぱい。
NGNGアンスコしてもまだエラーが出るし‥‥しょうがないからシステムの復元しました。
これはどうしてでるのでしょうか?
WindowsXPSP2ファイアウォール無効、ルーターによる接続なので
フレッツ接続ツールなんて入れてません。
せっかく光回線が来たのでスループットが軽いのが使いたいです。
0262名無しさん@お腹いっぱい。
NGNG4に汁!
0263名無しさん@お腹いっぱい。
NGNGどうせルータで足引っ張られる
光もそう速くないし
電話使わないならDSLより安くつくというだけ
0264名無しさん@お腹いっぱい。
NGNGバッファサイズいじれ
掘った芋いじるな
0265名無しさん@お腹いっぱい。
NGNGテンプレサイトにある設定方法では、まったく繋がりません。
(Kerioを切ると、繋がります。)
protocol : TCP,UDP
local : any
remote : 8080,80,1755
direction : outgoing
このような設定なのですが、おかしい所があるのでしょうか。
申し訳ありませんが、教えてください。
0266名無しさん@お腹いっぱい。
NGNGストリーミングならport554も開けないと駄目なはず
0267名無しさん@お腹いっぱい。
NGNGやってみましたが、駄目でした。
いったい何がいけないんだろう・・・
0268名無しさん@お腹いっぱい。
NGNGloopback通してないんじゃない
0269名無しさん@お腹いっぱい。
NGNG0270名無しさん@お腹いっぱい。
NGNGご意見ありがとうございます。
とりあえずWMPのloopback用のルールを作ったところ、
繋がってくれました。incoming用は必要ありませんでした。
これからもう少しいじって、調べてみようと思います。
皆さん、ありがとうございました。
0271名無しさん@お腹いっぱい。
NGNGは通信するアプリ(ブラウザやメーラ)には必須でよろしいデツカ?
0272名無しさん@お腹いっぱい。
NGNG0273名無しさん@お腹いっぱい。
NGNG0274名無しさん@お腹いっぱい。
NGNGでも、1900,5000はloopback(UDP)で開けている俺は負け組?
0275名無しさん@お腹いっぱい。
NGNG0276名無しさん@お腹いっぱい。
NGNG0277名無しさん@お腹いっぱい。
NGNG0278名無しさん@お腹いっぱい。
NGNG0279名無しさん@お腹いっぱい。
NGNG0280名無しさん@お腹いっぱい。
NGNG0281名無しさん@お腹いっぱい。
NGNG0282名無しさん@お腹いっぱい。
NGNGPFWの場合セキュリティチェックしてOKなら良しとしている。
5000開けてるとチェックにひっかかるんじゃないか?
0283名無しさん@お腹いっぱい。
NGNG0284名無しさん@お腹いっぱい。
NGNG0285名無しさん@お腹いっぱい。
NGNG( ゜∀゜)アハハハ八八八ノヽノヽノヽノ \ / \/ \
0286名無しさん@お腹いっぱい。
NGNG0287名無しさん@お腹いっぱい。
NGNG俺もまともに動作するまではそうだな。
0288名無しさん@お腹いっぱい。
NGNGとりあえず出てきた窓でルール作ると
プロトコルナンバー47
ってのが出来るんだけどこれの意味がわからん・・・
これは常時適用させてても大丈夫なのかな?
とりあえずINUOT共に設定しておくと繋がる事は繋がるんだけど
てっきり1701と1723あたり空けとけばいいんじゃまいか
と楽観視してたら甘かった・・・
0289名無しさん@お腹いっぱい。
NGNG0290名無しさん@お腹いっぱい。
NGNG今更ながら最近になってKerio2を使い始めた新参者です。
軽くてシンプルなFWを探していたので
まだ使い始めてまもないのですがとても気に入っています。
で、勉強中なわけですがいくつか分からない事があるので
もし良ければご教授いただければ・・・と。
1.ファイル共有に関してなんですが
現在2台のPCを使用していて
片方はKerioを入れていて、もうj片方は何も入れていない状態です。
で、NetBEUIでファイル共有してるのですが
この場合特に何も設定しなくても
あるいは全部ブロックの状態にしても共有できてしまっているのですが
これって問題ありますか?
Microsoft Networkingはオフにしていますが
これって説明見る感じだとNBTで共有してる場合のようですから
関係ないようにも思えるもので・・・
2、上記同様2台のPCを仕様しているのですが
Kerioを入れてるPCを鯖にしてインターネットの共有(ICS)機能を使って
もう一台のPCをネットに繋いでいます。
それでInternet Gatewayをオンにして使用しているのですが
これだとかなりの通信がKerioを通過してしまっているみたいで
オフにしてルール作成によってICSを機能させれないかとやっているのですが
どうにもうまくできません。
参考になりそうなページが
http://www.geocities.jp/bruce_teller/sygate5/ics.htm
ぐらいしか見つからなかったのですが
どうにも私には難しすぎて難航しています。
どのようなルールを作成すればいいのでしょうか?
よろしくお願い致します。
0291名無しさん@お腹いっぱい。
NGNGもうな〜んにもネタがねえや
どっかの馬鹿みたいに動かない4に飛びつく意味もないしな
0292名無しさん@お腹いっぱい。
NGNG0293名無しさん@お腹いっぱい。
NGNG2.15 tanasinn....
0294名無しさん@お腹いっぱい。
NGNG( ^∀^)ゲラゲラ
0295名無しさん@お腹いっぱい。
NGNG( ^∀^)ゲラゲラ
0296名無しさん@お腹いっぱい。
NGNGKPF4に日本語化パッチが出ましたよ
あなたも移行しませんか
0297名無しさん@お腹いっぱい。
NGNG0298名無しさん@お腹いっぱい。
NGNG公式サイト行っても4しかおいてないみたいですが・・・
0299名無しさん@お腹いっぱい。
NGNG0300名無しさん@お腹いっぱい。
NGNGおさわがせしましたm(_ _"m)
0301名無しさん@お腹いっぱい。
NGNGルール作り直さないとだめでつか?(´・д・`)
0302名無しさん@お腹いっぱい。
NGNG0303名無しさん@お腹いっぱい。
NGNG0304名無しさん@お腹いっぱい。
NGNGやっちゃいましたか?w
0305名無しさん@お腹いっぱい。
NGNGOverview -> Preference -> Import
から2.1.xのルール引き継げるよ
0306名無しさん@お腹いっぱい。
NGNG結局2入れなおしますた。
ってか4はUIダサすぎorz
0307名無しさん@お腹いっぱい。
NGNG古いパスがたまってて、消しても消しても復活するんだけど・・・
もしかしてバグ?
0308名無しさん@お腹いっぱい。
NGNG0309名無しさん@お腹いっぱい。
NGNGどうみても2のほうがダサいだろ
0310名無しさん@お腹いっぱい。
NGNG詳しく
0311名無しさん@お腹いっぱい。
NGNGkpf4gui.exeてやつが2つでメモリも結構食ってる。 本体の方も。
2に戻そうかと思ってる。
0312名無しさん@お腹いっぱい。
NGNG0313名無しさん@お腹いっぱい。
NGNG0314名無しさん@お腹いっぱい。
NGNG詳しく!
,,,...、,ィ-- 、,,,,,___
,,ィiii;:;:;:;:iii;:;:;:;:i;:i;:;:!;:!;:;:;:l、,,_
r'":;:;:;:;:;:;:;:ヾ;:;: 彡ノノ'ヾ、;:;:;:i!
|:;:;:;、ゞゞゞ'7''"~ `l;:;:;i!
l:;:;l ヽ、 l;:;:;:ミ
l;:;:| ,,....、 __,;;;;;;;,,,,,ヾ;:;-、
ヾl,r"‐''''―、,-r'",..,、 i!`T")|
l^ーi '"' ’'` ノ ヽ、,,,...-‐' j! |
i! :; `''ー'''';:',, ,,, ) : |ー'"
ヽ-l ,,.;:;::;;;;:,,,,, |
ヽ i '"ー''''"~~`' / ,,.!
`ヽ、 "" ''' ,,.:'"
'ー--‐''"
0315名無しさん@お腹いっぱい。
NGNG0316名無しさん@お腹いっぱい。
NGNG2.x + フリーのIDSを模索したが・・・・めんどい
0317名無しさん@お腹いっぱい。
NGNG0318名無しさん@お腹いっぱい。
NGNG/(ヘ ω )ヘ
0319名無しさん@お腹いっぱい。
NGNG0320名無しさん@お腹いっぱい。
NGNG0321名無しさん@お腹いっぱい。
NGNG0322名無しさん@お腹いっぱい。
NGNG0323名無しさん@お腹いっぱい。
NGNGおまえの解釈の仕方はかなりまぬけだぞ
0324名無しさん@お腹いっぱい。
NGNG0325名無しさん@お腹いっぱい。
NGNG0326名無しさん@お腹いっぱい。
NGNG0327名無しさん@お腹いっぱい。
NGNG早く4に移行しろよ。
煽りじゃないよ。
0328名無しさん@お腹いっぱい。
NGNGそんないいもんなら誰にも教えないだろ普通
0329名無しさん@お腹いっぱい。
NGNGおうぽ厨はカエレ
0330名無しさん@お腹いっぱい。
NGNG他に居場所が無いんですよ。
0331名無しさん@お腹いっぱい。
NGNG0332名無しさん@お腹いっぱい。
NGNG0333名無しさん@お腹いっぱい。
NGNGまとめられるルールはまとめておいた方が体感できるくらい速度が変わったりしますか?
日本語化したらスプラッシュ消しパッチがあたらないんですが
日本語用のものはありますか?もしくはResHackerとかで消せますか?
0334名無しさん@お腹いっぱい。
NGNG2組だけできる
変わらんが見栄えがいい
んなこたない
無い消せない
0335名無しさん@お腹いっぱい。
NGNGイベント ソース:Application Popup
イベント カテゴリ:なし
イベント ID:26
日付:2004/09/22
時刻:16:27:43
ユーザー:N/A
コンピュータ:YUJI
説明:
アプリケーション ポップアップ: Windows - 致命的なアプリケーション終了 : Kerio Personal Firewall
Driver: KernelOpenFile: Unable to open file 'C:\DOCUMENTS AND SETTINGS\ADMIN\テFテXテNテGテBテV\DIVX521XP2K.EXE':
0xC000003A
詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。
0336名無しさん@お腹いっぱい。
NGNGオレの質問には答えてくれないのにズルイぞ
0337335
NGNG0338名無しさん@お腹いっぱい。
NGNG0339名無しさん@お腹いっぱい。
NGNG0340名無しさん@お腹いっぱい。
NGNG0341名無しさん@お腹いっぱい。
NGNGkerio2は出来ないのか?
kerio4の最新版は出来るぞ
0342名無しさん@お腹いっぱい。
NGNG0343名無しさん@お腹いっぱい。
NGNG便器にこびりついたうんこ見て思い出したんだけど。
0344名無しさん@お腹いっぱい。
NGNG0345名無しさん@お腹いっぱい。
NGNG0346名無しさん@お腹いっぱい。
NGNG0347名無しさん@お腹いっぱい。
NGNGバージョンアップはしないとforumでハンコ押されたkerio2.15
tanasinn...
0348名無しさん@お腹いっぱい。
NGNGもう馬鹿なんだからOSも何も入れるな
PCなんて捨てても死ぬことはないぞ
0349名無しさん@お腹いっぱい。
NGNG0350名無しさん@お腹いっぱい。
NGNG0351名無しさん@お腹いっぱい。
NGNGスタンバイと休止状態が使えなくなり困ってます。
僕だけの現象でしょうか?
0352名無しさん@お腹いっぱい。
NGNGたしか仕様とも言えるバグのはず。
0354名無しさん@お腹いっぱい。
NGNGあんま使うことなくない?
0355名無しさん@お腹いっぱい。
NGNG私はWindowsXP Pro SP2 にKPF2.14ですが休止状態使えます。
2.14なら使えるかもしれませんよ。
0356名無しさん@お腹いっぱい。
NGNG俺 XPproSP2で2.1.5だけどスタンバイも休止も出きるぞ
もしかしてSP2は上書き?
前に上書きでインスコしてスタンバイも休止もできなくなって
SP2統合CD作ってクリンインスコしてやったら出来るようになったよ
いい機会だ、一度統合CDでクリンインスコしてみなよ
0357351
NGNGうむむ・・・。
確かに家のWindowsXP Pro SP2 KPF2.1.4のマシンでは、スタンバイ・休止状態共に無問題です。
>>354
留守の時とか深夜番組をキャプチャした後に休止状態にしてます。
>>356
SP2はWindowsUpdateからインストールしました。
ついこの間ノーマルXPをクリーンインストールしたばかりなのに。。。
SP2統合CDが完成したと思ってたらノーマルXPのCDができてたり、
何度か焼きミスをしたりと苦労して統合CDを作れたのは昨日。
0358名無しさん@お腹いっぱい。
NGNG無効にしてからKPF2.1.5インストでスタンバイできるよ。
0359351
NGNGその通りでした。
IEEE1394の接続を無効にしたら、スタンバイ・休止状態共、無問題です。
ありがとうございます。
書くのを忘れていましたが、僕はAN7、AthlonXP2500+(3200+相当動作)、DDR400 512*2、
Radeon9800Pro(DNA2.7.4.7)、MTV2000Plusというような環境でした。
0360名無しさん@お腹いっぱい。
NGNG1394バッティング問題なんて完璧に忘れられて
テンプレに入ることもないだろうな
0361名無しさん@お腹いっぱい。
NGNG0362名無しさん@お腹いっぱい。
NGNGスレは見てたんだけどね、へへ
自分は使ってなかったから盲点になっちゃったらし
0363名無しさん@お腹いっぱい。
NGNGオレSP2にしたらスタンバイできなくなって無効にするしかなくなったよ
kirioは関係なかった
0364名無しさん@お腹いっぱい。
NGNG0365名無しさん@お腹いっぱい。
NGNGXPSP2が出る前からある激しくガイシュツな話なんですが
0366名無しさん@お腹いっぱい。
NGNGkirioユーザーになに釣られているんだよ!
0367名無しさん@お腹いっぱい。
NGNG0368名無しさん@お腹いっぱい。
NGNGttp://www.kirio.ro/index.php
高そうだが・・・
0369名無しさん@お腹いっぱい。
NGNG0370名無しさん@お腹いっぱい。
NGNG????
???? ?????????
???? ?? ???? ?????
??? ??????????????
????????? ?? ?????
???????? ???????
??? ??? ??? ??????
????????? ????? ????????
???? ????? ????? ???????
? ??? ???? ???
??? ??? ??
??? ? ??????
? ?????
?
??????????
??????????? ??????
???? ????
?????
????
???
???
???
???
???
???
????????
??????
????
0371名無しさん@お腹いっぱい。
NGNG(・∀・)ニヤニヤ
0372名無しさん@お腹いっぱい。
NGNG0373名無しさん@お腹いっぱい。
NGNG普通にTCPプロトコル部分なのにフィルタされてるのか?
0374名無しさん@お腹いっぱい。
NGNGじゃねぇの?
日本語化してるから英語表記は知らない
0375名無しさん@お腹いっぱい。
NGNGIt soothes, and it is and the log of a packet is taken.
0376名無しさん@お腹いっぱい。
NGNGログ残さないようにしたい
0377名無しさん@お腹いっぱい。
NGNG0378名無しさん@お腹いっぱい。
NGNGKerio2.15で、XPSP2でインストール後に再起動させてみたら、ログオンのメッセージの時点でスプラッシュが表示され、さらに致命的なエラーと表示されます。
Kerio利用前にSygateを入れていましたがアンインストールしており、XPの火壁も余計なのでオフにしていました。
SP2が原因なのでしょうか?
0379名無しさん@お腹いっぱい。
NGNGたいていの場合そのメッセージは2バイト文字が原因。
SP2のセキュリティセンターじゃないだろうし。
0380名無しさん@お腹いっぱい。
NGNG「Kerio起動→ネットにつなぐ」とすれば大丈夫でしょ。
0381名無しさん@お腹いっぱい。
NGNG4に移行したんだけど、高速時にCPU食い過ぎなので帰ってきました。
2より軽いのは無いんじゃないかと思った。
0382名無しさん@お腹いっぱい。
NGNGMaxBuffersAllocated 2048
MaxBufferSize 65536
0383名無しさん@お腹いっぱい。
NGNG0384名無しさん@お腹いっぱい。
NGNG0385名無しさん@お腹いっぱい。
NGNG0386名無しさん@お腹いっぱい。
NGNG0387名無しさん@お腹いっぱい。
NGNGこのスレに変態紳士が多いからか、はたまた過疎(ry
0388名無しさん@お腹いっぱい。
NGNGレジストリエディタは検索ができるの知らないの?
0389名無しさん@お腹いっぱい。
NGNG氏ってる椰子はRegGlassからRegEditに戸ぶ
0390名無しさん@お腹いっぱい。
NGNG0391名無しさん@お腹いっぱい。
NGNG0392名無しさん@お腹いっぱい。
NGNG0393名無しさん@お腹いっぱい。
NGNG0394名無しさん@お腹いっぱい。
NGNG暇なんだな
0395名無しさん@お腹いっぱい。
NGNG0396名無しさん@お腹いっぱい。
NGNG0397名無しさん@お腹いっぱい。
NGNG知らなかったんでググってみた。せっかくなんでURLを貼っとく
ttp://hp.vector.co.jp/authors/VA037892/software/regglass.html
使いこなせば便利そうだが俺にとっては帯に短したすきに長しな感じかな
基本的にOSインストール直後位しかいじらないからregeditで事足りるし、アプリケーション単位でのレジストリ管理にはこれだと力不足っぽい
素人ならレジストリの監視・復元してくれる専用のツールを使った方がよさそうだ
まあいくら便利なツールでも必要とする人向けなのは変わらんわな
0399名無しさん@お腹いっぱい。
NGNGそれ以前に素人の自覚があるなら無謀の線引きできるだけまだマトモ
0400名無しさん@お腹いっぱい。
NGNGRegGlassは検索スピードが速いところが便利なんだよ。
0401名無しさん@お腹いっぱい。
NGNGそれらしいところをクッリクなんだが
何を逝ってもわからん椰子には無理無理
0402名無しさん@お腹いっぱい。
NGNGつーか、ここはレジストリに関するスレッドなのか(;゚∀゚)
0403名無しさん@お腹いっぱい。
NGNG0404名無しさん@お腹いっぱい。
NGNGそこまでの物が必要でない人もけっこういるのよ。っていうか普通の人はそんなのいらないw
デフォルトでregeditと置き換わってるか、パスの通った所に置いてしまえばまだいいかもしれんがね
頻繁に使わないなら外部のツールは起動するのすらめんどくさいw
0405名無しさん@お腹いっぱい。
NGNG[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fwdrv]
"MaxBuffersAllocated"=dword:00000300
"MaxBufferSize"=dword:00004000
0406名無しさん@お腹いっぱい。
NGNG0407名無しさん@お腹いっぱい。
NGNG0408名無しさん@お腹いっぱい。
NGNG0409名無しさん@お腹いっぱい。
NGNG∩
( ⌒) ∩_ _
/,. ノ i .,,E)
カルイゼ ./ /" / /" .
_n グッジョブ!! ./ /_、_ / ノ' ハジイテ
( l _、_ / / ,_ノ` )/ /_、_ グッジョブ!!
\ \ ( <_,` )( /( ,_ノ` ) n
ヽ___ ̄ ̄ ノ ヽ |  ̄ \ ( E)
/ / \ ヽフ / ヽ ヽ_//
0410名無しさん@お腹いっぱい。
NGNGこんなことが頻繁に発生するとそのうちHDDも巻き添えくらってあぼーんする悪寒・・・
なにか対策ないですかね?
OPERAと相性わるいんですかね?
0411名無しさん@お腹いっぱい。
NGNG0412名無しさん@お腹いっぱい。
NGNG0413名無しさん@お腹いっぱい。
NGNGtanasinn...
0414名無しさん@お腹いっぱい。
NGNG2000+kerio2.1.5+Operaだと何もないぞ。
0415名無しさん@お腹いっぱい。
NGNGまあ駄目や椰子はどのOSに何入れても駄目ということだ。
0416名無しさん@お腹いっぱい。
NGNGダメもとで214という手も有るな。
0417名無しさん@お腹いっぱい。
NGNGつーかケリオの不調にOpera関係あるのか?
0418名無しさん@お腹いっぱい。
NGNG(C:\Program Files\Kerio\Personal Firewall\に。)
何かするたびに
windows - 致命的なアプリケーション終了
kerio personal Firewall driver: AppendFragmenttoLongpath:OpendirectoryObject errer:
C00000FD,Directory:\??\c:\
↑
(この部分がc:\program filesとかc:\WINNT\system32\になったのもこれの後に続いて出てくる)
(sleipnirとかjane使ってるとそのフォルダも)
ってでてくるんですがこれはなんですか?
0419名無しさん@お腹いっぱい。
NGNG0420名無しさん@お腹いっぱい。
NGNG0421名無しさん@お腹いっぱい。
NGNG0422名無しさん@お腹いっぱい。
NGNGお前みたいに日本語をマトモに使えない低脳な香具師ですら安定してるのにな(^^
0423名無しさん@お腹いっぱい。
NGNG410です
STOPエラーになっちまうのがOPERA JP 7.53でリロードかました時限定なので、
なんか相性とかあるのかなと思っただけです
0424名無しさん@お腹いっぱい。
NGNG日本語は勉強中なんだろうから許してやれや
>>423
kerio2でSTOPエラーは外出。だからkerio4になった
0425名無しさん@お腹いっぱい。
NGNG□□□■■□□□□□■□□□□□□□■■■■■■■■■■■■□□□□□□■■■■■■■■□□□
□□■■□□□□□■■■■■■□□□□□□□□□□□□□■■□□□□□■■□□□□□□■■□□
□■■□□■□□□■□□□□■□□□□□□□□□□□□■■□□□□□□■□□□□□□□■■□□
□□■□■■□□■■■□□■■□□□□□□□□□□□■■□□□□□□□■□□□□□□□■■□□
□□□■■□□■■□■■■■□□□□□□□□□□□■■□□□□□□□□■□□□□□□□■■□□
□□■■□□□□□□□■■□□□□□□□□□□□■■□□□□□□□□□□□□□□□□■■□□□
□□■□□□■□□□■■■■□□□□□□□□□□■□□□□□□□□□□□□□□□□■■□□□□
□■■■■■■□□■■□□■■□□□□□□□□□■□□□□□□□□□□□□□□□■■□□□□□
□□□□■□□□■■□□□□■■□□□□□□□□■□□□□□□□□□□□□□□■■□□□□□□
□□■□■□■□□□□■■□□□□□□□□□□□■□□□□□□□□□□□□□□■■□□□□□□
□□■□■□■□□□□□■■□□□□□□□□□□■□□□□□□□□□□□□□□■■□□□□□□
□■■□■□■□□□□□□□□□□□□□□□□□■□□□□□□□□□□□□□□■■□□□□□□
□■□□■□□□□■■■□□□□□□□□□□□□■□□□□□□□□□□□□□□□□□□□□□□
□□□□■□□□□□□■■■□□□□□□□□□□■□□□□□□□□□□□□□□■■□□□□□□
□□□□■□□□□□□□□■■□□□□□□■■■■□□□□□□□□□□□□□□■■□□□□□□
0426名無しさん@お腹いっぱい。
NGNG0427名無しさん@お腹いっぱい。
NGNG0428名無しさん@お腹いっぱい。
NGNG俺もfwdrv.sysでSTOPエラーしてたがマシンを換えたら起こらなくなった。
CPUはグレードダウンなんだが・・・謎・・・
やっぱ相性問題とかに起因するんじゃないかな。
0430名無しさん@お腹いっぱい。
NGNGどうすればいいですか?オプションコマンドとかわかれば教えてください。
0431名無しさん@お腹いっぱい。
NGNG0432名無しさん@お腹いっぱい。
NGNG0433名無しさん@お腹いっぱい。
NGNGPFWADMIN.exe -cfg
0434名無しさん@お腹いっぱい。
NGNG調べるうちに KPW 2.1.5 が原因だと判明したが、挙動不審が直らない。
そこで思い切って KFP を一度アニンストール→再インストールしたところ問題解決。
同じ悩みを持つ人がいるかもしれないので、以上一応報告しておきます。
0435名無しさん@お腹いっぱい。
NGNG0436名無しさん@お腹いっぱい。
NGNG|エ)・) ダレモイナイ・・・イッパツゲイスルナライマノウチ・・・
|⊂丿
.∩_∩
( ・(エ)・) < セーノ♪
(\_i i_ノ
(_( ̄)_)
.∩_∩
( ・(エ)・) < クマネチ !!
(_( )_)
(_( ̄)_)
.∩_∩
(;・(エ)・) < ・・・・・・
(_( )_)
(_( ̄)_)
|彡
|彡 サッ
|彡
0437名無しさん@お腹いっぱい。
NGNG0438名無しさん@お腹いっぱい。
NGNG0439名無しさん@お腹いっぱい。
NGNG0440名無しさん@お腹いっぱい。
NGNGどんな症状が出るんですか?また対処法はあるんですか?
今はXP SP2だからIEEEは切ってるんだけど、こんどSP1aに戻そうかと思ってます
前スレは読めませんでした
0441名無しさん@お腹いっぱい。
NGNG0442名無しさん@お腹いっぱい。
NGNGWindowsUpdateでルールがみんな消えてもうた・・・
今までこんなこと無かったのに何で今回だけ・・・
Confのsaveも無いよ〜
はぁ、これを機にV4に往かせてもらおうかな・・・
0443名無しさん@お腹いっぱい。
NGNGttp://pc5.2ch.net/test/read.cgi/sec/1096476006/
,-――――――-.
/ |
/ |
/ |
l"ジェンキン寿司 l
,、_lー-―――――‐--、/l
i ト、ミミ ,r‐- 、``'ニ=‐、.彡リ.
ヾ,iハ゛.´ _,,、_ i.; _,. ` 彡'i)
`、j,' `゚''´:.ノ i::<・ゝ) .ハン へいらっしゃい!!
i, ` ,、/ i_ `` ,r'
,r〃'i ,r'ヽ、 _,〉 /.
/i:ト、;;i, ミ=_‐_-, 'i /ヽ__
r-‐'´i::::ハ;;ヾ、‐‐-、 ノ´/i:::'i`i‐- 、_
::i' .l:i 'i::::i ヾ;;`‐---‐'i':/ i、 'i::! i::::i `
:i' i:| !:::l _,r.、;;;;;,r''´ヽi. ll::i i::i l:::'i
0444名無しさん@お腹いっぱい。
NGNGこれで何時ルールが飛んでも安心、
俺自身はルール飛んだ事なんて無いけどね。
save機能付いてんだから使おうよ。
0445440
NGNGえ、パッチかなんか出てるんですか?WindowsUpdateはこまめにしてるし
今も覗いてきたけど、項目にないです。個別にDLするんですか?
それあてるとkerioもSP2も問題なくなるんですか?
っていうかkerioのIEEE不具合ってのがわからないんですが
SP2ではIEEE無効にしないとスタンバイ休止に入れなくなってました
0446名無しさん@お腹いっぱい。
NGNG0447名無しさん@お腹いっぱい。
NGNG> このスレ>>1から読んでたらKerio 2.1.5はIEEE関係の不具合があるって書いてあるけど
> どんな症状が出るんですか?
不具合は、それぞれの環境によるので誰も答えられない、、、、僕ちゃんのパソコンの環境知るすべないし
ちなみにIEEE系トラブル症状として 当方Winが落ちた これも環境次第、、、
>また対処法はあるんですか?
IEEEをBIOSで切る
> 今はXP SP2だからIEEEは切ってるんだけど、こんどSP1aに戻そうかと思ってます
IEEEをBIOSで止めてればSP1も2も同じ
> 前スレは読めませんでした
ぐぐれ
>>445
> >>441
> え、パッチかなんか出てるんですか?WindowsUpdateはこまめにしてるし
> 今も覗いてきたけど、項目にないです。個別にDLするんですか?
確かに不明だ
ループバックのアドレス修正されたらえらいっこちゃ
> っていうかkerioのIEEE不具合ってのがわからないんですが
上記参照/試せ
> SP2ではIEEE無効にしないとスタンバイ休止に入れなくなってました
結構それが普通だったりして、、、(^^)/
MBのBIOS UpDateすると幸せになれるかもしれない
0448447
NGNG>ループバックのアドレス修正されたらえらいっこちゃ
→(某社に)ループバックのアドレス修正されたら大変だ\(^o^)/
typoすまそ
0449名無しさん@お腹いっぱい。
NGNG0450名無しさん@お腹いっぱい。
NGNG1394ネットアダプタをデバイスマネージャから無効にしてやればおk
1394のデバイスは普通に使える
あとは、SP2だと1394の外付けHDD使ってると電源切るのに
時間がかかるようになる。
1394bは速度が落ちる
http://support.microsoft.com/default.aspx?scid=kb;ja;884830
0451440
NGNG当方kerio導入済でSP2入れてスタンバイ休止に入れないから
SP2の問題かと思ってたら、これがkerioの不具合なんですね
449はすでに入っていたようです
マザーのBIOSは現在のが最新であるようです
マザーボードのIEEEはすでにBIOSから切ってあり、スタンバイも出来るんですが
先日IEEE&USB2.0ボードを増設したら不具合再発しました
質問前にボードのIEEEもデバイスマネージャーから切って不具合解消していました
ただ、普通にデバイスマネージャー開いて無効にしようとすると
デバイスマネージャーが死ぬので無効にできず
セーフモードで起動して無効にしなければなりませんでした
現在はIEEEの機能自体を無効にしちゃってます、ネットアダプタだけでよかったのか…
不具合解消できるなら外付HDDをIEEE接続にしたいなと思ってたのですが
かなり環境依存のようですね
また450さんの方法等色々弄ったりしてみて、解決策が見つかったら書き込みにきます
ありがとうございました
0452名無しさん@お腹いっぱい。
NGNGスタンバイに入れないバグはSP2のバグだって聞いた気がするよ。
Kerioは関係ないかもしれない。
0453名無しさん@お腹いっぱい。
NGNG俺の環境だとSP1の頃からなってたから、多分Kerio側のバグだと思う。
0454名無しさん@お腹いっぱい。
NGNGうちではず〜っとなってないから誰のせいでもない。
もま〜いらがヘタ〜レなだ〜け。
0455名無しさん@お腹いっぱい。
NGNG0456名無しさん@お腹いっぱい。
NGNGうちもSP1aのときからスタンバイに入れない。
だからKerioのバグだと思う。
0457名無しさん@お腹いっぱい。
NGNGスタンバイ/スリープともにOKす。
0458名無しさん@お腹いっぱい。
NGNGこれ何?
0459名無しさん@お腹いっぱい。
NGNG0460名無しさん@お腹いっぱい。
NGNG|ヾ(゚∀゚)ノ ドンドン!! アヒャーヒャヒャヒャヒャ!!
ヒィィィィ | ( ) )) アヒャーヒャヒャヒャヒャ!!
(´Д`;) |(( < < アヒャーヒャヒャヒャヒャ!!
(∩∩ノ) ↑
↑ 世界中のウイルス感染したPCからDoS攻撃
2ちゃん鯖
0462名無しさん@お腹いっぱい。
NGNG分かりやすい例えだなGJ>AA
0463名無しさん@お腹いっぱい。
NGNGどこがだ?レベル低いな( ´,_ゝ`)
0464名無しさん@お腹いっぱい。
NGNG.l l
/〜ヽ
.|__|
.|| 大.||
.|| 吟.||
.|| 醸.||
`ー‐'
0465名無しさん@お腹いっぱい。
NGNG0466名無しさん@お腹いっぱい。
NGNG.l l
/〜ヽ
.|__|
.|| 美.||
.|| 少.||
.|| 年.||
`ー‐'
0467名無しさん@お腹いっぱい。
NGNG余計な機能付いてなくて、軽いのが在れば是非
でも現実はKerio新バージョンへの移行も躊躇われる訳で
なかなかないのよね 代わりになりそうな奴
鯖OSでは動かないとか多いしね 最近
0468名無しさん@お腹いっぱい。
NGNG設定とかに不便だから2に戻したよ・・・
0469名無しさん@お腹いっぱい。
NGNG全部ポートが一定なんです。P2Pは起動させていません。
2,[01/Nov/2004 14:51:01] Rule 'Packet to unopened port received': Permitted: In TCP, 219.167.181.2:4597->localhost:2696, Owner: no owner
2,[01/Nov/2004 14:51:02] Rule 'Packet to unopened port received': Permitted: In TCP, 133.205.178.134:4642->localhost:2696, Owner: no owner
2,[01/Nov/2004 14:51:03] Rule 'Packet to unopened port received': Permitted: In TCP, 133.205.178.134:4642->localhost:2696, Owner: no owner
2,[01/Nov/2004 14:51:03] Rule 'Packet to unopened port received': Permitted: In TCP, FLH1Aag006.koc.mesh.ad.jp [133.205.178.134:4642]->localhost:2696, Owner: no owner
0470名無しさん@お腹いっぱい。
NGNG入れていなければタダのポートスキャンだから
きにするな
0471名無しさん@お腹いっぱい。
NGNGこれ特に自分でルールは作ってないけど自動でBlockしてるよ おれのKerio
0472名無しさん@お腹いっぱい。
NGNG0473名無しさん@お腹いっぱい。
NGNGwindows2000+sp4+raspppoeにおいて
ブラウザ(opera7.53)でyahoo全般のページ、またここのテンプレにある
「kpf設定覚え書き」のページだけ見られません。
設定でブラウザに関してはTCP outgoing
ローカル port:1024-4999、
リモートはany address port:80
としてます。
また、yahooのサイトを見ているとき(何も画面に出てませんが)は単純に
yahooにport 80でつないでいるだけの模様です。
このスレの過去ログを参照したいのですがhtml化していないせいか
見られませんでした(一部見られたものもありますがヒントとなるものは
見つけられませんでした)。
outpostの時は特に設定せず見られましたが、kerioの場合ほかに設定すること
ありますか?
0474名無しさん@お腹いっぱい。
NGNGうちもWin2000SP4+Opera7.5.0だけど、何の問題も無く見れてるな。
まず、KerioでOperaのルールを全て通過にして見れるか試してみるといいかも。
それで見れなかったら問題は別かな。
見れたら一つづつ設定をいじっていって細かい原因を探るといいかも。
とりあえずloopbackは設定してる?
うちは
プロコトルudp 方向:both directions
ローカル-port:range 1024-4999 アプリ:any
リモートーアドレス:single 127.0.0.1 port:80,1024-4999,8080
ってルールを作ってリストの上のほうに載せてるよ。
0475名無しさん@お腹いっぱい。
NGNG0476名無しさん@お腹いっぱい。
NGNG0478473
NGNG>474
loopbackは設定していませんでした。試してみます。
>475
IEはインストール後すぐに削除してしまって使っていません。
netscape 7.1でもoperaと同様だったと思います(今削除してしまっています)
その後特にいじってませんが、yahooのページはたまに見れたり
またしつこくリロードしてると見れたりするようになりました。
インフォシーク系は全然だめですね。
0479名無しさん@お腹いっぱい。
NGNG話が脱線して悪いが、後から削る位ならnliteを使ってみたらどうだ?
http://pc5.2ch.net/test/read.cgi/win/1099229352/
0480名無しさん@お腹いっぱい。
NGNGふと思い出した。
これ試してみるといいかも。
http://www.google.co.jp/search?q=cache:MpiZWf0t864J:homepage3.nifty.com/tef-room/trouble/not-found.html+MTU%E3%80%80Web%E3%81%8C%E8%A6%8B%E3%82%8C%E3%81%AA%E3%81%84&hl=ja
とりあえず、IE削除はやめた方がいいよ。
うちもIEは使ってなくてSleipnirで代用、SSMでIEの起動を阻止してるだけで済ましてる。
何がIEコンポーネント使うかわからないしね。
IEじゃないと見れないページもあるし。
0481478=473
NGNGインストール後IEとOEは「アプリの追加と削除」から消してしまいますが、
本体は残っており意外なところで立ち上がったりします。
(web上でメールのところをクリックすると消したはずのOEが当たり前の様に起動します)
あくまでも上辺だけの削除なのでIE削除による不具合はないかと思ってます。
(流石にIE coreまでは怖くて消せません)
0482名無しさん@お腹いっぱい。
NGNG>本体は残っており意外なところで立ち上がったりします。
ワラタ
忠告しとくが消そうとは思わない方がいいぞw
0483名無しさん@お腹いっぱい。
NGNGそれ自体もIEの機能を使ってるんじゃなかったか
0484名無しさん@お腹いっぱい。
NGNG0485名無しさん@お腹いっぱい。
NGNGで、結局2に落ち着く自分がいる
やっぱ重装備は好きじゃない
ルーターはBBR-4HG
0486名無しさん@お腹いっぱい。
NGNGv2なら10000k/s超えても全然平気だもん
0487名無しさん@お腹いっぱい。
NGNG0488名無しさん@お腹いっぱい。
NGNG通信が終わるまで他の操作は厳しい
0489名無しさん@お腹いっぱい。
NGNG0490名無しさん@お腹いっぱい。
NGNGMaxBufferSize 65536
0491名無しさん@お腹いっぱい。
NGNG否
悪いのはKerioに決まっている
0492名無しさん@お腹いっぱい。
NGNG∩
( ⌒) ∩_ _
/,. ノ i .,,E)
カルイゼ ./ /" / /" .
_n グッジョブ!! ./ /_、_ / ノ' ハジイテ
( l _、_ / / ,_ノ` )/ /_、_ グッジョブ!!
\ \ ( <_,` )( /( ,_ノ` ) n
ヽ___ ̄ ̄ ノ ヽ |  ̄ \ ( E)
/ / \ ヽフ / ヽ ヽ_//
0493名無しさん@お腹いっぱい。
NGNGおまえみたいなやつはぞねでも使っとけ
0495名無しさん@お腹いっぱい。
NGNG0496488
NGNGxp sp2(tcpip.sys afdバッファ設定済)
athlon xp 220x10 DDR同期
Kerio v4.11(アプリルールのみ バッファ設定済)
sis900 オンボードLAN
転送はローカルのFTP(raiden/guild)
0497名無しさん@お腹いっぱい。
NGNGAthlonXP2100+で10000k/s超えても
CPU100%どころか30%もいかないよ
0498名無しさん@お腹いっぱい。
NGNGv4.xで?
0499名無しさん@お腹いっぱい。
NGNG動作が軽い(低スペックPC向き)という理由でZonAlarm4.5からkeriov4.インストしたんだけど、
スループットはZonAlarm4.5日本語版より落ちる割合大きいし、
アプリ使用する時でるポップアップ?(許可するかしないか聞いてくるやつ)が出る時、ZAよりマシーンに
負荷かかる気がするのですが。。。
ZAでは起動とか動作全般が重くても、いったん起動させれば落ちるという
ことがなかったのですが、v4はタブブラウザとカユーシャ起動時にメーラー
起動したらポップアップが出るとこで必ず固まってPC落ちます。
0500名無しさん@お腹いっぱい。
NGNGうん
さっき試したら8000k/sでほとんどの時0%でたまに2%か4%になるくらいだった
0501499
NGNG聞く前に入れろと言われそうだったので入れました。2.15
4と全然違うw
これから4入れようと思ってる人に参考になればいいと思うので参考までにレポします。
win98 p2 メモリ64、光回線の非力PCなんですが、
PFWなしでネット直結の場合スループットが下り50Mbps前後上り30Mbps前後の環境で、
ZoneAlarm4.5日本語時on→下35〜38、上り測定不能(回線品質常に0)
kerio4.12 on→下8〜11、上8〜10
kerio2.15 on→下35〜40、上25
下サイトで試行5回以上の結果です。
http://www.studio-radish.com/tea/netspeed/
kerio2.15はスループットだけなく、起動とかも4より全然軽いです。
これは体感できるほどの差だからかなり違うかも。
高スペックマシーンで設定等を細かくいじるなら4でいいけど、同じような
重さならスループットも4より落ちないし、安定感のあるZA4.5でいいかも。
0502名無しさん@お腹いっぱい。
NGNGスループットはkerio2も4もほとんど変わらない
0503名無しさん@お腹いっぱい。
NGNGマジで?
家では全く環境の違うPC3台で試して全滅だったのに・・
まさかsp2か・・・!?
0504499
NGNGそれは少し論点ずれてない?ショボイPC大前提(同じ環境)での
ソフトのバージョンの違いを比べる話をしてるんだけど。
高性能PCで2.15も4も変わらないなら2.15も4も全く同じ
ということにはならないと思うんだけど。
0506名無しさん@お腹いっぱい。
NGNGうん
ノートx1 デスクx2
全部xp sp2+kerio4.11で全滅
全部xp sp2+kerio2.15で無問題
他に共通するのはルータとかLANケーブルくらい
Kerio4が原因じゃないとすると何が原因か見当もつかないや
0507名無しさん@お腹いっぱい。
NGNGMaxBuffersAllocated 2048
MaxBufferSize 65536
これなんだけど、値は10進数表記ですよね?
ずっと疑問だったんです、おしえてくだせー
0508名無しさん@お腹いっぱい。
NGNGどこをどう見ればこの数字が10進数以外に見える?
0509名無しさん@お腹いっぱい。
NGNG相性問題かもしんない
4はたまにそういう報告がある
でも3台で試してるんだよな〜
>>507
そうだよ
16進数だと
MaxBuffersAllocated 800
MaxBufferSize 10000
0510名無しさん@お腹いっぱい。
NGNG正常にネットに繋がってる状態にも関わらず、コマンドプロンプトipconfig /allやwinipcfgでDNSを調べると全く違うアドレスと繋がってます。
ルータ使用してないしなんででしょうか?
ご教授ください。
0511473
NGNG>474さんのアドバイス通りloopbackを設定したところ解決することができました。
遅ればせながら、474さんをはじめレスをして頂いた方々ありがとうございました。
0512名無しさん@お腹いっぱい。
NGNG0513名無しさん@お腹いっぱい。
NGNG誰かが言ったからすぐ思いついた気になるけど、
実は結構どれが問題かわかりづらいから指摘も難しいんだよな。
とりあえず、何の情報も無く>>473見ただけですぐloopbackを思いつくような人なら
そんな落ちだと思ってたなんて余計な一言書かないだろう。
0514名無しさん@お腹いっぱい。
NGNGお陰で色々勉強できたけど
0515名無しさん@お腹いっぱい。
NGNG0516名無しさん@お腹いっぱい。
NGNG>473を見て何の情報もなくと言ってしまうあんたは・・・
loopbackはよく聞くことは聞くけど、どう作用しているかは
知らないと駄目だねぇ。
せめてloopbackに関して許可不許可のダイアログ出ればいいのに。
何も出ずに不具合だけというのがアレだよなぁ。
loopbackが必要なサイトって結局cookieがらみ?
0517名無しさん@お腹いっぱい。
NGNGうちはブラウザとメーラー(hotmailで必要になってるくさいんだがよくみてない)だけしてるけど
0518名無しさん@お腹いっぱい。
NGNG>せめてloopbackに関して許可不許可のダイアログ出ればいいのに。
普通に聞いてくると思うが
0519名無しさん@お腹いっぱい。
NGNG必要なアプリごとにしてる
0520名無しさん@お腹いっぱい。
NGNGためしに数えたら IE,DonutP,Caldix,SpywareBlaster の4つだた
loopbackが必要なのはieのcashがらみで
無くても通信できるが表示が遅くなるみたいなことを誰かが言ってた
0521名無しさん@お腹いっぱい。
NGNGマジで?
前にloopbackではまった人と同じハマリをしたが
そのとき聞いてこなかった。
他はウザイくらいバシバシ聞いてきたくせに。
0522名無しさん@お腹いっぱい。
NGNG何気にこの罠はまる人って多いと思うよ。
0523名無しさん@お腹いっぱい。
NGNGんなこたぁない
たとえばIEで初めてhttp通信するとき2度ダイアログが立ち上がるだろ
リモート80&ローカルの任意ポートとリモート127.0.0.1&ローカルの任意ポートの2度
後者がそうだよ
ちなみにloopback addressは127.0.0.1(localhost)=自分自身の意
散々既出の話題
0524名無しさん@お腹いっぱい。
NGNGhttp 経由のアクセスは全て 127.0.0.1 になるが・・・。
にんなは、ローカルプロクシー使ってないの?
0525名無しさん@お腹いっぱい。
NGNGにんなは -> みんなは
に訂正
0526名無しさん@お腹いっぱい。
NGNG重ね重ねすまん。
>>525 は >>524です
0527名無しさん@お腹いっぱい。
NGNGLoopbackは1024-4999
オミトロンは8888にしてるので別にかぶらない
0528名無しさん@お腹いっぱい。
NGNGうちもhttpのアクセスは全て127.0.0.1になるが、
Proxomitronのポートは他のLoopbackと別にルールを設けてるので問題はない
常に使うブラウザ等のみ許可してあるから、Proxomitronを使っていてもおかしな物がhttpで外部に出て行く事もない
めんどくさいのでセキュリティを犠牲にして、http以外のLoopbackは全許可してある(テヘ
0529名無しさん@お腹いっぱい。
NGNG----------------------------------
Proxomitron 1024-4999 8080 TCP(Out)(他のRemoteも開けてるけど省略)
IE(loopback) 1024-4999 127.0.0.1:1024-4999 UDP(Out)
これ間違ってる?
0530名無しさん@お腹いっぱい。
NGNGこれ抜けてた、とりあえずFTPやHTTPSとかは考えてない設定
0531名無しさん@お腹いっぱい。
NGNGオミトロンってloopbackいるっけ?
8080だけでいいような気がするな。
0532名無しさん@お腹いっぱい。
NGNG0533名無しさん@お腹いっぱい。
NGNGふと、もう未来もないし他のを色々使ってみるか〜と思い立って
とりあえずそれなりに設定できそうな奴をいくつか入れて遊んでみた
やっぱ2.1.5でいいや
0534名無しさん@お腹いっぱい。
NGNG0535名無しさん@お腹いっぱい。
NGNG>>533は我らの大便者なんだよ
0536名無しさん@お腹いっぱい。
NGNG何となく惰性で眺めてるけど馬鹿が荒らしに来るだけだし
そろそろブクマクから削除するか
0537名無しさん@お腹いっぱい。
NGNGオレはグランドフィナーレ見て
DAT保存するぞ。
おー!
0538名無しさん@お腹いっぱい。
NGNGんなこたぁない、って言われたって実際そうなんだからしょうがねーだろ。
お前みたいにIE使っているやつばかりじゃないんだよ。
俺の環境、ネスケ7.1(jp),opera7.53では少なくとも聞かれなかったぞ。
つーか、聞かれりゃ誰もハマんねーよな。
0539名無しさん@お腹いっぱい。
NGNG>うちもloopbackはきかれた事ない気がするな。
「ない気がする」なんて曖昧で自分のやってる事に自信なさそうだから
IEを例にアドバイスしただけ
LoopbackはIEのキャッシュ参照にも使われてるってのは周知の事実だからな
>俺の環境、ネスケ7.1(jp),opera7.53では少なくとも聞かれなかったぞ
だったらそれでいいじゃん
最初からそう書けよって話
0540名無しさん@お腹いっぱい。
NGNG>だったらそれでいいじゃん
よくねーよ、馬鹿。
聞かれないからloopbackでハマる人いるよねー、言ってるところ
テメーがなんくせつけてきたんだろが。
自分の間違いに「ごめんなさい」が言えるようになってからFWいじれや、ボケッ
0541名無しさん@お腹いっぱい。
NGNGそういやこの馬鹿「IEを例にアドバイスしただけ」って言ってるけど
その前に「んなこたぁない」って全否定してる。つくづくアホだな。
あと俺は522ではなく516,521だ。
全部的はずれごくろーさん。
0542名無しさん@お腹いっぱい。
NGNG0543名無しさん@お腹いっぱい。
NGNG0544名無しさん@お腹いっぱい。
NGNGいちいち構成聞くよりログ見たほうが早い罠
0545名無しさん@お腹いっぱい。
NGNG0546名無しさん@お腹いっぱい。
NGNG0547名無しさん@お腹いっぱい。
NGNG0548名無しさん@お腹いっぱい。
NGNG0549名無しさん@お腹いっぱい。
NGNG>544 見られるログは見たけど同じようなカキコ無かった
0550名無しさん@お腹いっぱい。
NGNGIEだと表示遅いくらいでとくに問題ないみたいだから(俺が気づいてないだけかも)
閉じてても全然気づかない
俺いまモジラにLoopback許可してないことに気づいたけど
いまのところどのサイトみても問題が生じてないから必要なことに気づいてなかった
どこかでいつか必要になりそうだから開放しとくことにした
0551名無しさん@お腹いっぱい。
NGNGつまりloopbackに対して許可不許可のダイアログは出なかったわけだ。
まだ遅いだけならいいのだが全然表示しないときもあるからなぁ。
いまのところうちはwebくらいしかloopbackでハマっていないけど
他のアプリ(というかセッション?)で似たようなこと起きたらまたハマルかも。
(つーかダイアログ出せや)
0552名無しさん@お腹いっぱい。
NGNGAllDenyみたいなの作ってるからloopbackでないとか
違うよなあ
0553名無しさん@お腹いっぱい。
NGNG微妙に意味が違う方言?
0554名無しさん@お腹いっぱい。
NGNG0555名無しさん@お腹いっぱい。
NGNGhammarをハマルと読んでるのだと思うよ。
つまりハマるとはloopbackが来たときに
何のデータだYO!!
と叫んでいる状態のこと?
0556名無しさん@お腹いっぱい。
NGNG落とし穴にハマル→落とし穴→気付き難い事→(゚д゚)ウマー
0557名無しさん@お腹いっぱい。
NGNGかなりよく使ってるんだけど。
>>554>>556
どっちも正解とも言えるかも。
あとは罠にはまるとかね。
0558名無しさん@お腹いっぱい。
NGNGloopbackのルール作る前にDenyにしたなら出ないんじゃないの?
例えばブラウザで、一部のみ許可してあとは不許可のルールを作るとか
うちはオミトロン入れてるのでその手の話は設定した事ないなあ
0559名無しさん@お腹いっぱい。
NGNG0560名無しさん@お腹いっぱい。
NGNG上の方で「ダイアログ出せや」といった者だけど、
流石にそれは違う。ホントになんだろね。
>559
旧tiny使ってない。前に使っていたのはkerio4。
しかも2.1.5の前にos再インストールしたし(HD全消しで)
0561名無しさん@お腹いっぱい。
NGNGDHCPのルール設定下記二つを作って一番上において、マッチした時にログ出すよう設定し、
kerio起動させネット接続時(プロバイダのDHCPにIP貰いにいく段階で)その挙動がログに残る
はずなのに、何故かログが全く残りません。他のIEとかDNS等ログを残すように設定したものは全て残ります。
DHCPのだけ残らないんです。ログを残したいのですが何か間違ってますか?
ちなみにDHCPの設定をPermitからDenyにして一番上に二つおいてもネットに正常に繋がるので混乱しています。
家のネット接続環境はルータなしの直結でRasPPPoEを使ってFTTH占用型接続してます。ネット接続は
PC起動時でなくIEとかネットに繋ぐ際自分でダイヤログで接続するか、RasPPPoE接続
アイコンで接続する方法です。
参考にしたサイトに「DHCPサーバーから最初にIPアドレスを取得するときに
必要になります。ルーターやCATVなど利用する人は必要になります」とあるので、
自分の環境ではこれに当てはまらないのかな?とも思ってます。でもIPを貰う以上DHCPは利用するはずなんですが。。
Action Protocol Local Remote Application
Permit UDP (Out) [68] [255.255.255.255]:[67] Any application
Permit UDP/TCP (Both) [68] [255.255.255.255]:[67] Any application
0562名無しさん@お腹いっぱい。
NGNG他のログは出ているのかな?
0563名無しさん@お腹いっぱい。
NGNG0564名無しさん@お腹いっぱい。
NGNGそんなのサブネットマスクくらいにしか使わないだろーに
0565561
NGNG>>562
出てます
>>563
255.255.255.255をanyにしてPermit、ログ出力設定、ネット接続開始
してもログに残りません。Denyにしてもログに残らないしネット接続
出来てしまいます(涙)
>>564
それなんですが、ネット接続前にwinipcfgでPPPAdapterを見ると、
IP,サブネットは共に0なんですが、DHCPのとこが255.255.255.255
になっています。あれ?とは思ったんですがブロードキャストでDHCPと
通信してるからかな〜??と勝手に解釈したんですが。。
やっぱまずいですか?
ちなみに、winipcfgでPPPAdapterじゃなくLANカードで表示すると
IPは192.168.0.1サブネット255.255.255.0と自分で固定してます。
(そうしないと起動時に息継ぎするみたいです)
0566名無しさん@お腹いっぱい。
NGNG0567561
NGNGホスト名 . . . . . . . . . : OEMCOMPUTER
DNS サーバー . . . . . . . . : ***.***.*.*
***.***.*.**
ノード タイプ . . . . . . . . . : ブロードキャスト
NetBIOS スコープ ID. . . . . . :
IP ルーティング有効. . . . . : いいえ
WINS Proxy 有効. . . . . : いいえ
NetBIOS 解決に DNS を使う : いいえ
Ethernet アダプタ :
説明 . . . . . . . . : PPP Adapter.
物理アドレス. . . . . . : @@-@@--@@-@@-@@
DHCP 有効. . . . . . . . : はい
IP アドレス. . . . . . . . . : 210.***.*.***
サブネット マスク . . . . . . . . : 255.255.255.0
デフォルト ゲートウェイ . . . . . . : 210.***.*.***(IPと同じ)
DHCP サーバー . . . . . . . . : 255.255.255.255
プライマリ WINS サーバー . . . . :
セカンダリ WINS サーバー . . . :
リース取得日. . . . . . . : 01 01 80 0:00:00
リース期限 . . . . . . . : 01 01 80 0:00:00
Ethernet アダプタ :
説明 . . . . . . . . : LANカード名前
物理アドレス. . . . . . : @@-@@-@@-@@-@@-@@
DHCP 有効. . . . . . . . : いいえ
IP アドレス. . . . . . . . . : 192.168.0.1
サブネット マスク . . . . . . . . : 255.255.255.0
デフォルト ゲートウェイ . . . . . . :
プライマリ WINS サーバー . . . . :
セカンダリ WINS サーバー . . . :
リース取得日. . . . . . . :
リース期限 . . . . . . . :
0568561
NGNGそれは真っ先に思ったんですが、仕様上一番上の方からルール
を優先させますよね?一番上に二つを置いてます。
あと試したことが全て拒否Block Unknownのルールを一番上に持っていって接続時ログを
取ろうとしたのですが、IE起動時DNSへのアクセスとICMPが遮断されるログだけ(web表示されない)で、
ポート67、68等のDHCPらしきログを探したんですがないんです。。
また、いったんネット切断してRasPPPoEの接続アイコンから接続すると、
何の警告等もなくIP貰ってます(ログなし)。
もう無条件でDHCPとはスルーって感じなんですが(涙
0569名無しさん@お腹いっぱい。
NGNG0570561
NGNG手間取らせてすみません。
ルールを全く作ってない状態(ルール欄空白)でask me first→Deny UnKnownに
しました。PC再起動、起動時kerio常駐設定にしていざネットに繋ごうと
接続アイコンで接続すると。。接続出来てしまいます。。
webが見れるということはないのですがwinipcfgで見るとIP貰えてる状態
になってます。接続前の確認ではちゃんと0でした。
まとめると、DHCP間の通信は無条件でスルー(IP貰う段階では)で、
実際HPにアクセスする段階からkerioが機能するって感じなんですがw
0571名無しさん@お腹いっぱい。
NGNGPermit UDP (Out) [68] [255.255.255.255]:[67] C:\winnt\system32\services.exe
Permit UDP (In) [67] [0.0.0.0]:[68] Any application
他はDeny
0572名無しさん@お腹いっぱい。
NGNG接続アプリで回線繋いでTCPのサービスにバインドするとすれば、
TCPのサービスしか見ないkerioには接続プロセスは見えないんじゃないかな。
実際webにアクセスするときはkerio通ってるなら問題ないと思うが。
0573名無しさん@お腹いっぱい。
NGNGDeny UDP(Both) Local:68 Remote:AnyIP:67 AnyApp
0574名無しさん@お腹いっぱい。
NGNG0575571
NGNG0576561
NGNGレス有難うです。
DHCPのログ取れます?RASPPPOEだからPPPoE接続ですよね?
(ダイヤルアップもあるけど)
またADSLとFTTHなら仕様が違うかも。。むずい。
>>572
そうなんですよね。。でもTCPのサービスしか見ないって表現がよく理解
出来ないんです。頭の悪い俺はUDPも(DNSとか)見るのになんで?
って思ってしまいます。。
0577571
NGNG俺も詳しくないけどADSLだけどRASPPPOE使用するとダイアルアップ模擬使用みたいになるんだよね
んでIPを192.168.2.1(これにするとADSLが一時的に固まる減少を回避できるとRASPPPOEの説明に書いてあった)
とかに割り当ててない?それするとログでないかも なんとなくの勘だけど
0578561
NGNGhttp://eazyfox.homelinux.org/Firewall/Tiny/TinyPFW1.htm
↑の真中へんの機能紹介のとこでピラミッドみたいな絵がありますよね?
ネット接続ツールRasPPPoEのアダプター(PPPアダプター)が実際IPを
貰うんですが、この絵だとnetwork adapter driverのとこで、kwrio
の下の層だから機能しないってことでいいんですかね??
まさに572さんの言って事と同じなら良いんですが。。
なんとなく解決しそうな予感。
>>577
FTTHでもそれ設定しないと固まるというか起動時間が遅くなる
みたいで設定してます。TCP/IP>lanカードの箇所。
やっても変わりませんでした。ありがとです。
0579561
NGNGこれから出かけるので返信が遅れますが、引き続き何か
お気づきの点ありましたらレス下さると幸いです。
自分でも引き続き検索しまくろうと思いますし、何か分かったら
書き込みます。
余談ですが、「DHCPのログが取れない」というだけで結構調べ
まわったかいあってネットワークのこと色々知識がつきました。
まだまだ未熟者ですがこれ入れて良かったな〜と思ってますw
0580名無しさん@お腹いっぱい。
NGNGぐぐって調べてみたら、アンチウィルスのメール検索機能入れてるとこうなることがわかったんですが、
この場合だとlocalhostのアドレスとポートでOKなんでしょうか?
0581名無しさん@お腹いっぱい。
NGNGドーナツとかjaneは上のリンクの設定でいけるけど、IEもなぜかメールソフト同様TCPでlocalhostの6999ポートにつながる。
バスター使ってたらみんなこうなるのかな?
0582580、581
NGNGということはこれをメールソフトやブラウザの設定でやらないといけないのか…
バスターって…
0583名無しさん@お腹いっぱい。
NGNGそこまで調べたならわかるんじゃないかと思うが
PCで行うアンチウィルスのメール検索機能というのは、
メールソフトの代わりにアンチウイルスソフトがメールを取りに行って、PC内で検疫してくれる機能です
当然メールソフトはPC内に保存してある検疫済みの安全(とされる)メールを取りに行くので、
危険(かもしれない)生のメールを取りに外に出たりはしない
ISP側で検疫してくれる所もあるので、その場合は設定でメール検索機能を切ってもよし
0584名無しさん@お腹いっぱい。
NGNG受け取ってからメールBOXをウイルス検索すればいいのでは
0585名無しさん@お腹いっぱい。
NGNG全てのデータが消されたりするんじゃなかったかな?
少なくともセキュリティ上は隔離する方法がベストだと思うけど
常駐型アンチウイルスメールBOX機能(?)がうざいならその機能のみを切って>>584のようにするのがいいかも
0586名無しさん@お腹いっぱい。
NGNGここのメールサーバって複数をランダムで使用する上に
頻繁にアドレスが変更されるから
その度にnslookupでアドレス群を調べ直して
ルールを書き換える‥ってのが非常に煩わしいんだけど。
なんかもっとスマートなやり方ってありますか?
0587名無しさん@お腹いっぱい。
NGNGPOP3/SMTPをトラップして送受信を代行するエージェント(←脳豚ではこう呼んでる)なんだが、
メーラの許可ルールにエージェントを割り当ててやるだけ。
SMTP(送信)→TCP(Out)、メーラのEXE、メル鯖のIP:ポート25
POP3(受信)→TCP(Out)、メーラのEXE、メル鯖のIP:ポート110
なんでSMTPチェックが必要なのかというと、トロイ対策というのが理由だが…
画像を添付するとき邪魔だったりする。
0588名無しさん@お腹いっぱい。
NGNG0589名無しさん@お腹いっぱい。
NGNG死んだほうがいいよ
0590名無しさん@お腹いっぱい。
NGNGフリーメール使う。
はい解決!
0591名無しさん@お腹いっぱい。
NGNG0592名無しさん@お腹いっぱい。
NGNG範囲指定でも難しいのかな?ヤフーって
0593名無しさん@お腹いっぱい。
NGNGどうやるんでしょう?
0594名無しさん@お腹いっぱい。
NGNGまずどんだけIPがあるか出せ
上位6バイトが同じだったらマスクかレンジでいける
鯖ドメインからDNS見てIPレンジ調べれ
0595名無しさん@お腹いっぱい。
NGNGとりあえずヤフーのスレで聞いたほうがはやいと思うが…
0596586
NGNG残念ながら共通部分は上位1オクテットのみの時もあります。
レンジやマスクを掛けてルールを2〜3つぐらいにまとめられれば申し分ないんですけど
毎回アドレスが散らばっててチト難しいです。
ヤフーのスレでも聞いてみることにします。
0597名無しさん@お腹いっぱい。
NGNG解決したらテンプレによろ
0598名無しさん@お腹いっぱい。
NGNGどうせメーラーの設定でホストは固定されてるんだろうし
DNSがクラックされた時を考えてルールを細かくしてるんだろうけど、正直そこまで気にしなくてもいいような気もする
なんか違う話なのかな?
0599名無しさん@お腹いっぱい。
NGNG自分とこのメル鯖との通信チェックどーやってるのかと
メル鯖内部で除去してあるんだったらFWいらないのかも知れないけど
それだとスパムやトロイには無力だし
0600名無しさん@お腹いっぱい。
NGNGまあ、でもタイトにしぼっていくのがKerioの楽しいところだからな
0601名無しさん@お腹いっぱい。
NGNGラジオとかCDDBやテレビもあるから…
0602名無しさん@お腹いっぱい。
NGNG0603名無しさん@お腹いっぱい。
NGNG結局WinAmpなんて使うほうが悪い
0604名無しさん@お腹いっぱい。
NGNG0605561
NGNG色々検索しまくった結果、うちではDHCPは使わないみたいです。(多分w)
ISPでIP貰う段階では仮想ppp接続(PPPoE)なのでDHCPじゃなくIPCPに
よってだそうです。だからDHCPの設定はなしという方向でいいと思います。
ルータの環境だといるみたいですが。
誰に聞いた訳でもなく自己検索と勝手な解釈の知識なんで
間違ってるかもしれません。。w
あ、でもPPPoE接続の過程でkerioが動作してないというのは解決してなけど、
これはもう仕様と思って諦めます。
kerioがTCP/IPの下層で働くのは分かったんですが、同じデータリンク層
のPPPやPPPoE接続を(ISPへの接続の段階から)カバーするのかというのは
もう自分では分からなかったので。
色々と有難う御座いました!
0606名無しさん@お腹いっぱい。
NGNGhttp://pc5.2ch.net/test/read.cgi/sec/1072267764/
0607名無しさん@お腹いっぱい。
NGNGお前は、光回線を直結できる特殊なPCを使っているのか?
0609名無しさん@お腹いっぱい。
NGNGDHCPは使わないよ
0611名無しさん@お腹いっぱい。
NGNG0612名無しさん@お腹いっぱい。
NGNG0613名無しさん@お腹いっぱい。
NGNG>>612
わかりません
0614名無しさん@お腹いっぱい。
NGNG0615名無しさん@お腹いっぱい。
NGNG0616名無しさん@お腹いっぱい。
NGNG0617名無しさん@お腹いっぱい。
NGNG0618名無しさん@お腹いっぱい。
NGNG0619名無しさん@お腹いっぱい。
NGNG0620名無しさん@お腹いっぱい。
NGNGアラートが新鮮だ!
0621名無しさん@お腹いっぱい。
NGNG0622名無しさん@お腹いっぱい。
NGNG│
>>
J
∩_∩ ∩_∩
( ・(ェ)・) (・(ェ)・ )
エサクマか? 違うクマよ、
あわてて食いつくと面倒なことになるクマ。
0623名無しさん@お腹いっぱい。
NGNGTrojanとかNetBIOSとか対策でこの手に関して色々をルール作ると思うんだけど、
使用するアプリ関係だけルール作って最後にBlock Unknownチェックじゃ駄目?
駄目っていうのはセキュリティ的ってことね。
その方が見やすいし、ルールが少なく収まるし良いと思うんだけど。
デメリットは新規アプリでポップアップが出ないだけでしょ?
セキュリティ的に何か問題ある?
0624名無しさん@お腹いっぱい。
NGNG0625名無しさん@お腹いっぱい。
NGNGじゃ、なんで参考サイトにあんなにルールわざわざ作るのかな?って。
そのルールとBlock Unknownで二重でルール作って保険も兼ねてる
のかな?って思ってさ。あんがとさん。
0626名無しさん@お腹いっぱい。
NGNG使用するアプリルールだけ作ってTrojanとかNetBIOSとかその他
色々絞るルールを作らずに最後にBlock Unknownチェックじゃ駄目?
ってことね。
0627名無しさん@お腹いっぱい。
NGNG別に駄目じゃない。
>>625
人によって使い方が違うから。
ルール作成中にBlock Unknownルールなんか作らないし、
ルール外のポップアップがわずらわしくなければ定番ルール完成後にも作る必要が無い。
そもそも大部分に人間にとってはトロイ用のルールすら作る必要が無い。
セキュリティさえ確保できればどういう使い方をしてもかまわないと思う。
俺的には手間かけるのが面倒になったときにルールを増やす事にしてる。
変なポート向けのアクセスログが残るのがうざいとか、アプリのポップアップがうざいとか、サービス停止させるのうざいとか。
0628名無しさん@お腹いっぱい。
NGNGこれにはログがいる、これにはいらないとか
0629名無しさん@お腹いっぱい。
NGNGなるほど、人それぞれね。ありがとさん。
ただ気になったのが↓
>ルール外のポップアップがわずらわしくなければ定番ルール完成後にも作る必要が無い。
ルール外の時ってポップアップ必ずでる?outは出るけどinは出ないよね?
これはinに関してはルールなくてもブロックしてるからと認識してるんだけど。
でなきゃBlock Unknownルールを最後に付けなきゃまずいよね。
0630621
NGNGマジなんでつが…
たとえばGeneric Host Processのルーター(192.168.1.1)との送信、受信はルールの一番上にTCPもUDPも全て許可とやってもいいんでしょうか?
それだと何かまずいのかなと…
0631名無しさん@お腹いっぱい。
NGNGKerio Personal Firewall 3/4β Rule 16
http://pc5.2ch.net/test/read.cgi/sec/1096476006/538
0632名無しさん@お腹いっぱい。
NGNG自分の今置かれた環境でルータはどう動作するか考えてみ〜
それで分からなかったら>>631をやると。
0633621
NGNGまあリモートアドレスがルーターのだから、全て許可でも問題ないと思うので。
0634名無しさん@お腹いっぱい。
NGNG許可でいいよ
4だとTrusted areaね
0635名無しさん@お腹いっぱい。
NGNG>ルール外の時ってポップアップ必ずでる?outは出るけどinは出ないよね?
デフォルトの設定だとたぶんそう。
ルールになければブロックされるししかもログを取ってたと思う。
ポートを開けてる状態なら、ルール外のinでも出せるだろうけど意味はなさそう(例えばIP限定でポートを開けるルール)
基本的には自分の設定しだい。
0637621
NGNGありがとうございます。
2台うち1台はkerio4入れてるんですが、そっちはルーターはTrusted areaに入ってるのになぜか確認ウィンドウが毎回出て…
何か設定まちがってるのかも
0638621
NGNGTrusted全てのアプリケーションで許可しときました。
0639名無しさん@お腹いっぱい。
NGNGなぜか通信許可を求めるダイアログがでてこない。
おかげでルーターのIP情報を取るためのページも見ることができない。
自分で追加しようにもそれらしきボタンが見当たらず。
Packet filter...の設定はなんかえらく細かいし。
Network Securityのリストに自分でアプリを指定して追加するってことはできないのでしょうか?
0640名無しさん@お腹いっぱい。
NGNG0641639
NGNGちなみにココです。
http://homepage3.nifty.com/lumberroom/
0642名無しさん@お腹いっぱい。
NGNG0643名無しさん@お腹いっぱい。
NGNG名前面白杉
0644名無しさん@お腹いっぱい。
NGNG使用するポートをアプリケーションを特定しないでTCP双方向で通信を許可したんだけどだめぽ・・・。
どうすりゃいいんでしょか?
0645名無しさん@お腹いっぱい。
NGNGTCP/UDP Port 3389 かな
0646名無しさん@お腹いっぱい。
NGNG使用するポートをアプリケーションを特定しないでUDP双方向で通信を許可
0647644
NGNG�dクス。
0648名無しさん@お腹いっぱい。
NGNG((;゚Д゚)ガクガクブルブル
0649名無しさん@お腹いっぱい。
NGNGそういうこと。
そのポートを使用する、かつセキュリティホールのあるアプリを常に起動させておくつもりなら危ない。
0650名無しさん@お腹いっぱい。
NGNGやばいのは開けたポートに穴のあるアプリを割り当てた場合ってこと?
リモートデスクトップだと特に常駐させるようなものはないんだが、
その場合あいてるポートから好き勝手に侵入されちゃったりするのだろうか?
それとも未知のアプリならKerioがはじいてくれるのかな?
でもAny applicationで許可してるし・・・。
なんかもうよくワカンネ。
こういうのってどこで勉強すればいいんだろ?
0651名無しさん@お腹いっぱい。
NGNGそもそもなんでAny applicationなのかと。
あとリモートデスクトップ使わないときは閉じておけばいいだけ。
0652名無しさん@お腹いっぱい。
NGNG使わないとき閉じていても使うときに許可しちゃってるなら同じことなわけで・・・
0653650
NGNG安全な開け方なんて・・・あるわけないか。
リモートデスクトップのためだけに開けたいだけなんですけどね・・・。
0654名無しさん@お腹いっぱい。
NGNGまあいいか、とあけっぴろげのおっぴろげな俺は負け組み
0655名無しさん@お腹いっぱい。
NGNG0656名無しさん@お腹いっぱい。
NGNGそんなサービス管理してるならファイアウォールなんか入れてても意味ないよ
0657名無しさん@お腹いっぱい。
NGNG>ただポート開けとくだけなら大丈夫なのかな?
>やばいのは開けたポートに穴のあるアプリを割り当てた場合ってこと?
基本的にはそんな感じだと思うけどリモートデスクトップなんて誰にでもは使えないように
使用者をちゃんと設定して置かないと穴がなくても危険だよと
パスや信頼できるアドレスの設定もするべきだしできればAny applicationルールにもしない方がいい
ポートを開けるルールが問題になる事は少ないけどリモートデスクトップ自体は慎重に使う必要がある
0658名無しさん@お腹いっぱい。
NGNG極端に遅くなりました。スループットは良くて軽いと
聞いていただけにちょっと疑問を持ちました。
ちなみにWinXP、RAM256M、AthlonXP2200+です。
以前使っていたPFWに戻しましたが、そちらは
IEの描画もサクサクと軽快だったので、恐らく
Kerio2.1.5による速度低下じゃないかなと予想
してます。
何か原因として考えられることって有りますでしょうか?
0659650
NGNGAnyApplicationにはしたくないけど、ホスト側の実行ファイルがわからんので指定のしようがない・・・。
とりあえずリモートデスクトップの設定ではユーザーを限定してパスワードも長いの使ってる。
リモートデスクトップにかかわらず、AnyApplicationでポートを開けておくことの危険性をまったく理解できてないのがorz。
はたしてこれでいいのだろうか・・・。
0660名無しさん@お腹いっぱい。
NGNGloopback
0661名無しさん@お腹いっぱい。
NGNG何が通信してるかはログ取ればいいだけの希ガス
AnyAppでもIPとかポート決めうちなら穴にはならないと思うけど?
俺はDNSがそう
0662650
NGNGクライアントのmstsc.exeが使うポートはその都度変わるみたいです。
リモートのアプリは指定できないみたいだし、どうしようもないのかな・・・。
とりあえずログ取って、なんかやばいことになってなければそれでokってことにします。
0663名無しさん@お腹いっぱい。
NGNG0664名無しさん@お腹いっぱい。
NGNGまだ早いと言われてしまってはry
0665名無しさん@お腹いっぱい。
NGNG0666名無しさん@お腹いっぱい。
NGNG0667名無しさん@お腹いっぱい。
NGNGぐらいじゃないと、全然しっくりこない
0668名無しさん@お腹いっぱい。
NGNG0669名無しさん@お腹いっぱい。
NGNG知り合いの小2の子は小学校に上がる前にクリアしました
0670名無しさん@お腹いっぱい。
NGNG0671名無しさん@お腹いっぱい。
NGNG0672名無しさん@お腹いっぱい。
NGNG0673名無しさん@お腹いっぱい。
NGNG0674名無しさん@お腹いっぱい。
NGNG0675名無しさん@お腹いっぱい。
NGNG親父がPC買うぞーと買った→ブックマークにエロサイトが・・・
爺さんがPC買った→明らかにエロサイト行った形跡が・・・
友達の親父のPCの調子が悪くなった→エロサイトが原因・・・
俺がPC買った理由→エロ画像見たい
0676名無しさん@お腹いっぱい。
NGNG0677名無しさん@お腹いっぱい。
NGNG0678名無しさん@お腹いっぱい。
NGNG9割以上は言いすぎだろ
0680名無しさん@お腹いっぱい。
NGNG検索って知ってる?
0681名無しさん@お腹いっぱい。
NGNGまずは>>3のルール系のリンクをいくつか回って来い
話はそれからだ
0682名無しさん@お腹いっぱい。
NGNG初めての人はデフォでついてるからKerio4にしたほうがいい
0683658
NGNGありがとうございました。
何だかよく分からないのでKerio4を入れてデフォで
使ってみようと思います。あとは使いながら勉強します。
とりあえず4入れてポップアップ出た時に都度
許可or不許可の選択だけしてれば、セキュリティ
の穴は防げるようなので、気楽にやりますです(´・ω・`)
0684名無しさん@お腹いっぱい。
NGNG0685名無しさん@お腹いっぱい。
NGNG0686名無しさん@お腹いっぱい。
NGNG嘘イクナイ(´・A・`)
だったら細かく設定できない猿用ソフトZAは穴のオンパレードかい?
0687名無しさん@お腹いっぱい。
NGNGとりあえずここは読んでみてから
ttp://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
0688名無しさん@お腹いっぱい。
NGNGkerio4のデフォのことだろ
0689名無しさん@お腹いっぱい。
NGNGで、何でここにいるんだ?
0690名無しさん@お腹いっぱい。
NGNGそんな面倒ないれかえしなくても、
このスレをloopbackで検索かけてそのルールを入れるだけだぞ。
もう遅いかもしれないが。
しかも、最初のKerio2を選んだメリットを捨ててるな。
0691名無しさん@お腹いっぱい。
NGNG0692名無しさん@お腹いっぱい。
NGNG4みたいに、あるアプリが他のアプリ等を起動するときに
警告を出すようにしたいのですが、どんなツールを
インスコすればいいでしょうか?
皆さんが使ってるお勧めなものってありますか?
0693名無しさん@お腹いっぱい。
NGNG【FWと併用】System Safety Monitor Part2
http://pc5.2ch.net/test/read.cgi/sec/1101303186/
0694名無しさん@お腹いっぱい。
NGNG即レスありがとー
0695名無しさん@お腹いっぱい。
NGNG0696名無しさん@お腹いっぱい。
NGNG本体はどこから落とせるのでしょうか
0697名無しさん@お腹いっぱい。
NGNGそのぐらいしないと問題点もわからないだろ。
2バイト問題に阻まれて途方にくれるとみた。
0698名無しさん@お腹いっぱい。
NGNG0699名無しさん@お腹いっぱい。
NGNGこれって仕様でしょうか?
0700名無しさん@お腹いっぱい。
NGNGttp://pc5.2ch.net/test/read.cgi/sec/1096476006/
0701名無しさん@お腹いっぱい。
NGNG0702名無しさん@お腹いっぱい。
NGNG>>698
0703名無しさん@お腹いっぱい。
NGNG一瞬4のスレに来ちまったかとオモタヨ
開発の終わったソフトのうpだてなんて有る訳無いのにチェックしてどうする
ってこれ釣りだよね?
0704名無しさん@お腹いっぱい。
NGNG0705名無しさん@お腹いっぱい。
NGNG0706名無しさん@お腹いっぱい。
NGNG0707名無しさん@お腹いっぱい。
NGNGKerioの設定の一番下に
Generic Host Process for Win32 Services (c:\windows\system32\svchost.exe)
のUDP (IN)をすべて遮断する設定を今日発見しました。
いつこんな設定をしていたのか覚えていなく、もう一度開設サイトを一通り見たのですが、
特にこのような設定にした方がいいとは書かれていませんでした。
この設定は必要あるんでしょうか?
自分としては別にいらない気もするのですが
0708名無しさん@お腹いっぱい。
NGNGhttp://www.google.co.jp/search?q=cache:z0AFDbBtNJwJ:www.atmarkit.co.jp/fwin2k/win2ktips/400svchost/svchost.html+svchost.exe+UDP&hl=ja&client=firefox-a
0709名無しさん@お腹いっぱい。
NGNGサービスで使うってことみたいなんで遮断する必要はないみたいですね。
DNSとDHCPを許可にしてるので、とりあえず遮断の方は問い合わせが来たらその都度判断してみます
0710名無しさん@お腹いっぱい。
NGNG今までどのソフトに対するポートでも
TCP (Out)
ローカルエンドポイント (1024-4999)
リモートエンドポイント (該当するアドレスとポート番号)
という感じで設定していました。
今回、SKYPEというソフトでTCP、UDP共に33090ポートを空けなければならないのですが
TCP and UDP (Both directions)
ローカルエンドポイント (1024-4999)
リモートエンドポイント (Any address、ポート33090)
という感じでいいでのしょうか?
それとも
TCP and UDP (Both directions)
ローカルエンドポイント (33090)
リモートエンドポイント (Any address、ポート33090)
という感じでしょうか?
一般的に33090番のポートを空けるというのは、Kerioの場合どうするのかご教示お願いします
0711名無しさん@お腹いっぱい。
NGNGリモート=相手
開けるならローカルTCP&UDP 33090
リモート anyadress anyportじゃないと駄目なんじゃ?
0712名無しさん@お腹いっぱい。
NGNGということは、例えばブラウザの設定で
TCP (Out)
ローカルエンドポイント (1024-4999)
リモートエンドポイント (anyadress,80)
っていうのは自分のポート80を空けてるのではなく、
相手側が80番ポートからこちらのポート(1024-4999の間のどれか)にアクセスしてきたら、
自分のポート1024-4999を空けて対応している
ということなのでしょうか?
0713名無しさん@お腹いっぱい。
NGNGその例だとTCP(OUT)だから
1024-4999のローカルから相手の80につなぎに行く
0714710
NGNGSkypeの場合であれば
Outの場合は自分の33090から相手のどのアドレスのどのポートにもつなぎにいき、
INの場合は自分の33090からどのアドレスのどのポートも受け入れる
という設定=>>711でいいということですよね?
0715名無しさん@お腹いっぱい。
NGNGTCP&UDP(Out) [1024-4999] [Any add]:[33090]
TCP&UDP(In) .[33090] [Any add]:[Any port]
とりあえずはこんな感じ?
0716710
NGNGTCP&UDP(Out) [33090] [Any add]:[Any port]
TCP&UDP(In) .[33090] [Any add]:[Any port]
私はてっきりこうだと思っていたんですが…
出口の場合は相手側の33090につなぎにいく=33090のポートを空けるということなのですね
どうもありがとうございました!!
0717名無しさん@お腹いっぱい。
NGNG使用する場合、XPに元々ついてるFW設定はどうしてます?解除した方がいいんですか?
今度買うPCのOSがXPなのでお聞きしました。
0718名無しさん@お腹いっぱい。
NGNG使ってるけど、特に問題なし。XP SP1 + KPF 2.1.5。
0719名無しさん@お腹いっぱい。
NGNG俺は窓の方のFWは今のところ使ってない
0720名無しさん@お腹いっぱい。
NGNGSP2&2.1.5を併用してるけど、別に問題ないっす。
っつーか、SP2のFWが本当に働いているのか小一時間(略
0721名無しさん@お腹いっぱい。
NGNGXPのFW設定はON?OFF?
0722名無しさん@お腹いっぱい。
NGNGあ、レス見逃してた。スマソ!
XPの方はOFFで2.15使用するようにします。
0723名無しさん@お腹いっぱい。
NGNG併用でも問題ないということですね。
XPが手元にないのでこのFWがどういったFW性能を持ってるかどうかは
分かりませんが、一般的に同時に二つFWを起動すると何か不具合が
あるんじゃないかな〜って思ってたので質問しました。
0724名無しさん@お腹いっぱい。
NGNGSP2&2.1.5でeTrustのシグネチャダウンロードができなくなった。
0725718
NGNGSP1 だけど FW はちゃんと働いてる。ログを取れば何が Drop されたかわかる。
>>721
窓の FW はすべてオフ(許可するをオフ、つまりブロックする)。
0726名無しさん@お腹いっぱい。
NGNGhttp://www.casupport.jp/resources/etrustav/down/qo36456.htm
詳しいことは専用スレで聞け
俺はSP2 pro&2.15 non WinFWで使ってるが問題ない
0727名無しさん@お腹いっぱい。
NGNG0728名無しさん@お腹いっぱい。
NGNGどうやったら自動で消せるのか逆に教えてほしいくらい。
消えるって全部消えるのか?それともデフォに戻るのか?
0729名無しさん@お腹いっぱい。
NGNG1.ルールをどれか削除して保存しなかったとき
2.ログイン時デバイスエラーなどでコケたとき
0730名無しさん@お腹いっぱい。
NGNGpersfw.confぶっ壊してルールがデフォにされてしまうように思える。
0731名無しさん@お腹いっぱい。
NGNGPFWADMIN.EXEが受信しまくりなんだけど
コイツらはどこにアクセスしてるんだ?
0732名無しさん@お腹いっぱい。
NGNG0733名無しさん@お腹いっぱい。
NGNG0734名無しさん@お腹いっぱい。
NGNG全部HDD自体に問題ありそう。
遅延書き込みキャッシュとか。
0735名無しさん@お腹いっぱい。
NGNGちったあ考えてから言えよ脳足りん
0736名無しさん@お腹いっぱい。
NGNGgoogleなんですが、普通にkerio入れて検索、表示は問題ないんですが、
検索結果でキャッシュを見に行こうとするとページが表示されなく、
404なのかと諦めて再度検索しなおすと今度はgoogleにアクセスできません。
ほかのHPや検索サイトはまったく問題ないのです。
で、ログとって見ると
64.233.189.104のポート80からローカルにアクセスするのをブロックしてる
ので、これが原因だと思うのですが、inを許可するのは怖いので
何か改善策ないのでしょうか?
0737名無しさん@お腹いっぱい。
NGNGまったく同じ症状です。ちなみにうちの場合、80番ポートにアクセスがあります。
何なんでしょう?
0738名無しさん@お腹いっぱい。
NGNGhttp://ws.arin.net/cgi-bin/whois.pl?queryinput=64.233.189.104
によると、googleに割り当てられたアドレスだね。
0739名無しさん@お腹いっぱい。
NGNGこっちでその事を話してます。できれば状況なり環境なり話してくれると嬉しいです。
http://pc5.2ch.net/test/read.cgi/sec/1103373313/16-
0740名無しさん@お腹いっぱい。
NGNG俺漏れも。
googleにアクセスできません、なんで?
http://pc5.2ch.net/test/read.cgi/esite/993567430/
0741736
NGNG原因追求しようとgoogle使が使えなくて困ってますw
いったん回線繋ぎなおしてキャシュを読まないよう検索すれば
回避できるようですが。
0742名無しさん@お腹いっぱい。
NGNGよく読んでないんで原因もなにもわかりませんが、
ここで報告しても仕方ないので他の参考になるスレを見る事をお勧めします
581 名前:425[sage] 投稿日:04/12/19 15:21:47
今回は影響範囲が広かったせいか一杯スレ立ってますね。
暇だったので抽出してみた。他にもありそう。ついでに ageてみる。
Google逝った http://ex7.2ch.net/test/read.cgi/news4vip/1103358617/
Googleにつながらないんだけど http://ex7.2ch.net/test/read.cgi/morningcoffee/1103377270/
Googleにアク禁された http://ex7.2ch.net/test/read.cgi/morningcoffee/1103422367/
なんか最近googleサンが非常に重い!!! http://news13.2ch.net/test/read.cgi/news/1103423534/
Google落ちてない? http://pc5.2ch.net/test/read.cgi/internet/1103426971/
Google落ちてない? http://ex7.2ch.net/test/read.cgi/news4vip/1103434183/
Goooooooooooooooooooooooooooooooooogleが http://news13.2ch.net/test/read.cgi/news/1103425013/
gooooooooooooooooooooooooooooooogle死亡wwwwwwwwwwwww http://ex7.2ch.net/test/read.cgi/news4vip/1103433871/
グーグル http://tmp4.2ch.net/test/read.cgi/bakanews/1103380253/
グーグルで適当に検索後、キャッシュを表示すると、、、 http://ex7.2ch.net/test/read.cgi/news4vip/1103427273/
0743名無しさん@お腹いっぱい。
NGNG不具合は単純なものではないと疑ってかかるのがあたりまえだ
何も出来ない脳足りんは黙ってろ
0744名無しさん@お腹いっぱい。
NGNG0745名無しさん@お腹いっぱい。
NGNGシャットダウンするときキャッシュをフラッシュしないと思う貴様が・・・(以下略
0746名無しさん@お腹いっぱい。
NGNG0747名無しさん@お腹いっぱい。
NGNGってダイアログが出まくってウザいんだけど・・・どうにかなりませんか?
0748名無しさん@お腹いっぱい。
NGNG文面から推測するとApplication's MD5の登録項目大杉ってことかな?
0749名無しさん@お腹いっぱい。
NGNGあとは使ってれば勝手に復活する
0750736
NGNGキャッシュ読む癖あったから今回の騒動は苦労したよw
0751名無しさん@お腹いっぱい。
NGNG俺の場合まったく問題なかったのでよくわからないんだが。
0752名無しさん@お腹いっぱい。
NGNG0753名無しさん@お腹いっぱい。
NGNG0755 【六四吉】 【志広円】
NGNG0756名無しさん@お腹いっぱい。
NGNG0757名無しさん@お腹いっぱい。
NGNG君だけの特別なサービスです
0758名無しさん@お腹いっぱい。
NGNG0759名無しさん@お腹いっぱい。
NGNG日本語厨の末路です
0760名無しさん@お腹いっぱい。
NGNG0761名無しさん@お腹いっぱい。
NGNG0762名無しさん@お腹いっぱい。
NGNG2.1.5なんてまだ使ってる人いたの?
0763名無しさん@お腹いっぱい。
NGNG0764名無しさん@お腹いっぱい。
NGNGリダイレクトされたところから2.1.5はまだ選べるよ
0765名無しさん@お腹いっぱい。
NGNGttp://download.kerio.com/dwn/kpf/
0766名無しさん@お腹いっぱい。
NGNG>>762
俺は騙されたわけだがw
>>765
えろいぞ。偉いぞ。
0767名無しさん@お腹いっぱい。
NGNGホシュ
0768名無しさん@お腹いっぱい。
NGNG0769名無しさん@お腹いっぱい。
NGNG0770名無しさん@お腹いっぱい。
05/01/18 13:31:18軽いでつ。
0771名無しさん@お腹いっぱい。
05/01/18 13:58:32r;ァ'N;:::::::::::::,ィ/ >::::::::::ヽ
. 〃 ヽル1'´ ∠:::::::::::::::::i
i′ ___, - ,. = -一  ̄l:::::::::::::::l
. ! , -==、´r' l::::::/,ニ.ヽ
l _,, -‐''二ゝ l::::l f゙ヽ |、 ここはお前の日記帳じゃねえんだ
レー-- 、ヽヾニ-ァ,ニ;=、_ !:::l ) } ト
ヾ¨'7"ry、` ー゙='ニ,,,` }::ヽ(ノ チラシの裏にでも書いてろ
:ーゝヽ、 !´ " ̄ 'l,;;;;,,,.、 ,i:::::::ミ
::::::::::::::::ヽ.-‐ ト、 r'_{ __)`ニゝ、 ,,iリ::::::::ミ
::::::::::::::::::::Vi/l:::V'´;ッ`ニ´ー-ッ-,、:::::`"::::::::::::::;゙ , な!
:::::::::::::::::::::::::N. ゙、::::ヾ,.`二ニ´∠,,.i::::::::::::::::::::///
:::::::::::::::::::::::::::::l ヽ;:::::::::::::::::::::::::::::::::::::::::::/ /
::::::::::::::::::::::::::::::! :|.\;::::::::::::::::::::::::::::::/ /
0772名無しさん@お腹いっぱい。
05/01/18 14:11:27BlackICEとNorton使ってみたけど糞だったよ
0773名無しさん@お腹いっぱい。
05/01/18 15:23:310774名無しさん@お腹いっぱい。
05/01/25 06:37:350775名無しさん@お腹いっぱい。
05/01/26 03:29:49以前Kerio2使ってたんだけど、PCの買い替えと同時にNIS2005買っちゃった・・・
0776名無しさん@お腹いっぱい。
05/01/26 06:59:130777名無しさん@お腹いっぱい。
05/01/26 07:51:560778名無しさん@お腹いっぱい。
05/01/26 09:03:25ぜったいハッカーされねー
0779775
05/01/26 10:17:260780名無しさん@お腹いっぱい。
05/01/26 11:06:160781名無しさん@お腹いっぱい。
05/01/26 11:10:300782名無しさん@お腹いっぱい。
05/01/26 14:30:090783名無しさん@お腹いっぱい。
05/01/26 15:17:490784名無しさん@お腹いっぱい。
05/01/26 15:30:380785名無しさん@お腹いっぱい。
05/01/26 15:43:20少しずつ穴が少なくなってきてるとは思うが、何年も同じソフト使ってると流石に飽きてくる
けど他のソフトに移る意味も特に無いし、4は使いにくかった
ぁぁん
0786名無しさん@お腹いっぱい。
05/01/26 17:38:310787名無しさん@お腹いっぱい。
05/01/26 18:51:12Jetico Personal Firewall
0788名無しさん@お腹いっぱい。
05/01/26 19:36:490789名無しさん@お腹いっぱい。
05/01/26 21:12:17今さら買える必要を全く感じない。
気分転換ぐらいだよ。
Tinyは強力な砂箱があるのでそれがちょっと魅力だが。
0790名無しさん@お腹いっぱい。
05/01/26 22:04:460791名無しさん@お腹いっぱい。
05/01/26 22:17:250792名無しさん@お腹いっぱい。
05/01/26 22:40:530793名無しさん@お腹いっぱい。
05/01/26 22:45:280794名無しさん@お腹いっぱい。
05/01/26 23:00:230795名無しさん@お腹いっぱい。
05/01/26 23:07:02http://pc5.2ch.net/test/read.cgi/sec/1005743978/
0796名無しさん@お腹いっぱい。
05/01/27 13:10:410797名無しさん@お腹いっぱい。
05/01/27 18:27:45Norton AntiVirus 2004のLiveUpdateのルールに戸惑ってます。。
必要なルール 1:
接続先: customer.symantec.com
接続に使用するポート: HTTP (80)、HTTPS (443)
必要なルール 2:
接続先: liveupdate.symantecliveupdate.com、liveupdate.symantec.com、*.akami.net 接続に使用するポート: HTTP (80)
必要なルール 3:
接続先: update.symantec.com、*.speedera.net
接続に使用するポート: FTP (21)
program LuComServer.exe
ここまで検索で分ったんですが、肝心な接続先のIPはどうしましょ。。
試しにcustomer.symantec.comをhttp://search.mse.co.jp/cgi-bin/ip_dom-2/ipdo_lookup.cgi
で調べたら
Non-authoritative answer:
Name: customer.symantec.com
Address: 198.6.49.225
Authoritative answers can be found from:
symantec.com
origin = ns1.symantec.com
mail addr = domain.symantec.com
serial = 2005012614
refresh = 10800 (3H)
retry = 3600 (1H)
expire = 604800 (1W)
minimum ttl = 21600 (6H)
DNSシステムでは検索できませんでした。
と出ます。IPは198.6.49.225でいいでしょうか??
0798名無しさん@お腹いっぱい。
05/01/27 19:30:43liveupdateはliveupdate.symantec.comにhttp接続許可するだけで動くよ。
いまNSlookupしてみたら80.67.74.**のIPが8個引っかかった。
綺麗に連続してなかったので定常的なIPかは分からんけど
ログとってその辺のIPを許可しとけば動くんでないかね?
他のIPでも動くと思うけど自分はliveupdate.symantec.com使ってるので参考までに。
0799名無しさん@お腹いっぱい。
05/01/28 13:12:14それぞれのドメインをWhoisにかけるとIPアドレスの範囲がわかるから、
それを設定に入れると良いよ。
LiveUpdateと無関係なIPも許可してしまうが、シマンテック全体を信用する感じで。
0800797
05/01/29 01:48:33>>799
レスアリガト!
確かにログ取って一つ一つ許可してたんだけど、この辺のサービスって
ISPのメールサーバと違ってころころIP変わるんで
作りなおすのが面倒だからこの際まとめようと思ったんです。
>>799
>それぞれのドメインをWhoisにかけるとIPアドレスの範囲がわかるから
そうしようとしたんですけど。何処のサイト使って調べてます?
http://www.mse.co.jp/ip_domain/index.shtml
ここのIPドメインLOOKUPってとこでドメイン入れて検索してですけど、
0801名無しさん@お腹いっぱい。
05/01/29 13:47:330802名無しさん@お腹いっぱい。
05/01/29 23:24:54生うpだてもある程度の範囲で許可しちまえって感じで漏れは設定するけど。
もしくは1週間くらいログ取りながら許可してip絞るとか。
0803名無しさん@お腹いっぱい。
05/01/29 23:44:020804797
05/01/30 05:24:59にしちゃえってことですよね?
危険な感じが。。
でも危険じゃないんじゃWindowsUPdateのルールもかなり楽
になんだけどw
0805797
05/01/30 05:27:41なのだろうけど。
不規則なアドだからルールが増えるしめんどうだけど仕方ないですね。
有難う御座いました。
0806名無しさん@お腹いっぱい。
05/01/31 20:19:150807名無しさん@お腹いっぱい。
05/01/31 21:35:430808名無しさん@お腹いっぱい。
05/02/01 05:40:51アイテムがスムーズに表示されないんだけれど、
これは既出の不具合ですか?直せますか?
0809名無しさん@お腹いっぱい。
05/02/01 06:04:19レジストリのアクセスが遅いだけかと
ちょっと引っかかる程度ならそういうもんだと思って諦めるのが吉
フリーズするくらい重いなら再インストールした方がいい
0810名無しさん@お腹いっぱい。
05/02/01 08:41:39ttp://www.hoverdesk.net/freeware.htm
やると大変なことになるよ。
0811名無しさん@お腹いっぱい。
05/02/01 18:02:18svchost allow
(WindowsUpdate Microsoft IP範囲)
www.windowsupdate.com 207.46.134.90 207.46.0-255.0-255
v4.windowsupdate.microsoft.com 207.46.249.157
wustat.windows.com 207.46.253.188
windowsupdate.microsoft.com 207.46.249.57
v5.windowsupdate.microsoft.com 64.4.21.92 64.4.0-63.0-255 HOTMAIL
download.microsoft.com 202.238.95.165 202.238.94-95.0-255 AKAMAI
www.download.windowsupdate.com 207.46.66.254
最初のIPは日によって違うよね。IP範囲三つだから最低ルール三つかな
0812名無しさん@お腹いっぱい。
05/02/01 23:28:35セキュリティは一番弱い部分の強度が全体の強度とイコールなので
ある程度選びはする物の様々なソフトに、IEやプロクソミトロンと同レベルの自由度を与えてる(OUTの話)。
俺の設定が正しいかどうかは別として、一部分だけ固く閉めても何の役にも立たない事は覚えて置かないと。
便利さとセキュリティはトレードオフなんだから無意味な締め付けは不便になるだけだよ。
0813名無しさん@お腹いっぱい。
05/02/01 23:34:31つか、それよりもルール作るためにいろいろやるのが苦でなく、むしろ面白いと思っているんじゃないかと。
0814名無しさん@お腹いっぱい。
05/02/01 23:50:45少し謎が解けた気が。。
なんでWindowsUpdateなのに64.4.○○.××のHOTMAIL に
通信しに行くのか不思議だったんだよね。
0815名無しさん@お腹いっぱい。
05/02/02 00:10:46207.46.0-255.0-255
64.4.0-63.0-255
202.238.94-95.0-255
IPの範囲を表記されてるのはなんとなく分るんだけど、
実際の設定(IPの範囲)が分りません。
207.46.0-255.0-255を例に教えてくれませんか?
207.46.0.11と207.46.0.12の二つのIP許可なら
Network/Rangeでfirst 207.46.0.11 last207.46.0.12
と設定方法分るのですが。
この際勉強させて下さい。
0816名無しさん@お腹いっぱい。
05/02/02 00:50:20207.46.0.0から207.46.255.255でいいよん
0817名無しさん@お腹いっぱい。
05/02/02 06:30:47リモートポートは80,443だけどローカルホストはいっぱいあるしアドレスもいっぱいあるし…
みなさんどうしてますか?
0818815
05/02/02 11:17:07有難う御座います。
答えはすごくうれしいんですけど、出来れば表記の仕方をこの際
覚えたいのでもう少しくどいて教えてくれませんか?
>207.46.0.0から207.46.255.255でいいよん
なら207.46.0.0-207.46.255.255と書けばいいと勝手に思っちゃうですが、
何故207.46.0-255.0-255なんでしょう??
この区別が出来ないと 64.4.0-63.0-255
202.238.94-95.0-255 も分らないです(涙
0819815
05/02/02 11:21:04サイト紹介して頂けませんか?
検索して解説サイト見るにしてもなかなか見つかりません。
ちなみに0と255の意味は分ります。
0820815
05/02/02 11:27:30質問してる立場だからレスする分際じゃないけど。。
アプリはだいたいLocalの1024-4999の間を使って
通信からPort/Rangeで指定すればいいかと。
0821名無しさん@お腹いっぱい。
05/02/02 11:34:07> 207.46.0-255.0-255
意味同じ
0822名無しさん@お腹いっぱい。
05/02/02 11:51:02202.238.94.0から202.238.95.255でいいよん
IPは元々16進数を1バイト毎に"."(ドット、ピリオド)で区切って10進表記したものだから
一桁あたり0-255まである。(0から0ffh)
255からひとつ足すと0.0.0.255から0.0.1.0に桁が繰り上がる。
だから202.238.94.0から512個分のIP範囲は202.238.95.255までとなる
0824名無しさん@お腹いっぱい。
05/02/02 12:59:510825797
05/02/02 13:18:420826名無しさん@お腹いっぱい。
05/02/02 14:03:510827名無しさん@お腹いっぱい。
05/02/02 14:37:56解説系のサイトみてもそれじゃ厳しいなと思っただけ。気にするな。
ところで、藻前ら砂箱どうしてる?
もれはssmだけど。
0828名無しさん@お腹いっぱい。
05/02/02 22:00:35新バージョン出たばっかりだし、興味のある方はどうぞ。
【FWと併用】System Safety Monitor Part2
http://pc5.2ch.net/test/read.cgi/sec/1101303186/
0829名無しさん@お腹いっぱい。
05/02/02 23:53:080830名無しさん@お腹いっぱい。
05/02/03 00:00:240831名無しさん@お腹いっぱい。
05/02/03 00:00:300832名無しさん@お腹いっぱい。
05/02/03 00:46:030833名無しさん@お腹いっぱい。
05/02/03 00:51:55SSMスレの過去ログからだが
サンドボックス 【sandbox】
保護された領域内でプログラムを動作させることで、
その外へ悪影響が及ぶのを防止するセキュリティモデル。
「子供を砂場(サンドボックス)の外で遊ばせない」という言葉が語源だと言われている。
詳しくはリンク先へ
ttp://www.itmedia.co.jp/dict/programming/language/kind/java/02971.html
0834名無しさん@お腹いっぱい。
05/02/03 01:08:02子供は遊ばせないのが常識なんだが
そういえば「震える舌」って映画見たことある?
ドロンコ遊びしてた幼女が破傷風で死の淵に堕ちる話
0835名無しさん@お腹いっぱい。
05/02/03 03:20:06ネコ用トイレのこともsandboxって言うよ。
あらかじめ指定されたトイレ(決められたメモリ領域内)以外の
ところに、ウンコをしない(アクセスさせない)ように
しつけるものだって意味にも取れるんじゃまいか。
0836名無しさん@お腹いっぱい。
05/02/03 09:48:36そこから小便すると、砂場に吸いこまれていった。
あとから砂を滑り台の上から流すと、すごく幸せな気分になったもんだ。
何が言いたいのかというと、本当の砂場はウンコやらで危険がいっぱい(゚∀゚)
0837名無しさん@お腹いっぱい。
05/02/03 13:04:350838名無しさん@お腹いっぱい。
05/02/03 13:06:56ノ⌒ 丿
_/ ::(
/ :::::::\
( :::::::;;;;;;;)_
\_ /` ´\::::\ / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
ノ ̄ -・=- -・=- :::) < おめーら くせーんだよ
( ⌒ ) ・・)'⌒;;;;;;人 \___________
/ ̄――┏━━━┓::::::::::\
( ┃ノヨョヨコ.i ┃::::::::::::::)
\__::::::┃ヽニニノ┃;;;;;;;;;;;ノ
0839名無しさん@お腹いっぱい。
05/02/03 17:03:06なつかしいね。
そういえば新しくソフトを入れたとき
必要なら許可するくらいでもうずっとルールもいじってないな。
たまにShields UP! その他で検査するくらいだな。
このスレももうそろそろ終わりか?
0840名無しさん@お腹いっぱい。
05/02/03 18:17:44スレありゃ覗くし、暇ありゃレスする。そんな感じかね。
0841名無しさん@お腹いっぱい。
05/02/03 18:24:04「ほかのアプリケーションに書き換えられてるよん」とかなんとか言うメッセージが出て、
いくら許可しても延々しつこく聞いてくるんですけど、これってなんなんでしょうか?
2バイト文字はパスには入ってないんですが・・・orz
リインスコする前もちょっとその周辺で怪しい動きをしていた感じなんですが・・・
ほかのアプリは問題なく使えているのですが、FFTPだけがダメです
相性なんでしょうか???(でも前は使えてた)
0842841
05/02/03 20:04:26ドライブのセキュリティ権限がリインスコで吹っ飛んでいました
SYSYTEMにアクセス許可を与えたら動きました・・・<(_ _)>
0843名無しさん@お腹いっぱい。
05/02/03 20:41:10アプリケーション置き換えや、4だと起動するプロセスの許可拒否ができたけど
0844名無しさん@お腹いっぱい。
05/02/03 21:29:210845名無しさん@お腹いっぱい。
05/02/03 21:36:490846名無しさん@お腹いっぱい。
05/02/03 21:57:222は2で別に特別直らないと使えない、って不満は無いけど
もう少しだけ2系でも開発続けて欲しかったなぁ・・・
0847名無しさん@お腹いっぱい。
05/02/03 22:17:300848名無しさん@お腹いっぱい。
05/02/03 23:12:320849名無しさん@お腹いっぱい。
05/02/06 01:18:36∩
( ⌒) ∩_ _
/,. ノ i .,,E)
カルイゼ ./ /" / /" .
_n グッジョブ!! ./ /_、_ / ノ' ハジイテ
( l _、_ / / ,_ノ` )/ /_、_ グッジョブ!!
\ \ ( <_,` )( /( ,_ノ` ) n
ヽ___ ̄ ̄ ノ ヽ |  ̄ \ ( E)
/ / \ ヽフ / ヽ ヽ_//
?????????? ?+??????????????????????
0850名無しさん@お腹いっぱい。
05/02/06 14:23:14ttp://www.dslreports.com/forum/remark,12103713~mode=flat
0851名無しさん@お腹いっぱい。
05/02/06 14:36:390852名無しさん@お腹いっぱい。
05/02/06 14:38:58http://kerio.sourceforge.net/
寂しいプロジェクト
0853名無しさん@お腹いっぱい。
05/02/06 14:48:13とりあえずプレビュー版でも出せばいいのに
そんなんじゃ人集まらないだろうな
今後に期待・・
0854名無しさん@お腹いっぱい。
05/02/06 14:51:140855名無しさん@お腹いっぱい。
05/02/07 04:55:59何が原因なんだろうか。再インストしても改善せず。
うーん、困った。
0856名無しさん@お腹いっぱい。
05/02/07 09:04:23ルータ電源落ち
NICアボ-ン
0857名無しさん@お腹いっぱい。
05/02/07 11:27:00プロバ料金未払い
電話差し押さえ
盗聴
妨害工作
0858名無しさん@お腹いっぱい。
05/02/07 11:28:34放置
0859名無しさん@お腹いっぱい。
05/02/07 19:24:010860名無しさん@お腹いっぱい。
05/02/07 22:12:04でるようになった事が何度かあったよ
これ再インスコじゃ直らなくてレジストリの復旧しないと駄目だった
0861名無しさん@お腹いっぱい。
05/02/07 22:35:390862855
05/02/08 17:39:56ルールはバックアップ読み込んでも駄目だった。
kerioアンインストールして、めぼしいレジストリを手動削除
その後kerio入れなおしで行けたよ。
2年近く使ってるけど初めての症状だった。
#FW起動するとネットに繋がらなくなるの意味が伝わらなかったようで。
0863名無しさん@お腹いっぱい。
05/02/09 12:39:13なんどやっても復活します
どうすれば削除出来るでしょうか?
Version2.1.4 Win2kSP2
0864名無しさん@お腹いっぱい。
05/02/09 14:52:29あー俺もだ。気にならんから放置してたけど
2.1.5をMeで使ってる
0865名無しさん@お腹いっぱい。
05/02/09 15:22:30何故削除したいの?
ネットワークへアクセスするプログラムは必ずできると思うんだけど。
0866863
05/02/09 17:35:15自分だけではなかったみたいですね
>>865
アンインストールしたアプリとか
Windows Updateした時に通したプログラムなど
明らかに不要なモノだけ削除したいのです
0867名無しさん@お腹いっぱい。
05/02/09 21:47:09てかなぜ 2.1.4 なんだ?
そっちのほうが気になる
kerio 2.1.4 脆弱性 で検索してみれ
知ってて使ってるっていうなら別に構わないが
0868名無しさん@お腹いっぱい。
05/02/10 10:44:01∩
( ⌒) ∩_ _
/,. ノ i .,,E)
カルイゼ ./ /" / /" .
_n グッジョブ!! ./ /_、_ / ノ' ハジイテ
( l _、_ / / ,_ノ` )/ /_、_ グッジョブ!!
\ \ ( <_,` )( /( ,_ノ` ) n
ヽ___ ̄ ̄ ノ ヽ |  ̄ \ ( E)
/ / \ ヽフ / ヽ ヽ_//
0869名無しさん@お腹いっぱい。
05/02/10 15:58:35Proxomitronはkerioのルールでどう許可している?
ブラウジングする時だけProxomitronを通すようにしてる環境なら
今のブラウザのkerioのルールをそのままProxomitronにすればいいのか?
0870名無しさん@お腹いっぱい。
05/02/10 16:18:590871名無しさん@お腹いっぱい。
05/02/10 16:44:22だ か ら
オミトロンのフィルタ等のルール聞いてんじゃねーんだって。
kerioのルールだ、分かったかボケェ。
0872名無しさん@お腹いっぱい。
05/02/10 16:45:52皆はどうしてる?って聞いてんだよ、参考までに。
0873名無しさん@お腹いっぱい。
05/02/10 17:18:08>kerioのルールだ、分かったかボケェ。
ルールの対象がProxomitron.exeのことかPERSEFW.EXEのことだかよく分からん。
0874名無しさん@お腹いっぱい。
05/02/10 17:23:35ルールの対象がProxomitron.exeですよ。書き方悪かったね。
0875863
05/02/10 17:59:27何故だか2.1.5だと日本語パッチとスプラッシュキラーを一緒に当てられません
それと、2.1.4よりちょっとだけ重かったので・・・
ご指摘のように脆弱性があるようなので2.1.5にしました
MD5の件はこれといった解決策がないようなので、我慢します
スレ汚し失礼しました
0876名無しさん@お腹いっぱい。
05/02/10 18:32:45逆だったかな?
0877名無しさん@お腹いっぱい。
05/02/10 18:45:17MD5が怪しくなったりポップウpがウザいんだったら、一旦全部消してやれば、また勝手に追加されていく。
0878名無しさん@お腹いっぱい。
05/02/10 18:45:31なら尚更天麩羅嫁よ。
0879名無しさん@お腹いっぱい。
05/02/10 19:05:24WindowsUpdate行ったら更新溜まっててマズー
0880名無しさん@お腹いっぱい。
05/02/10 19:10:170881名無しさん@お腹いっぱい。
05/02/10 23:38:58c:\program files\common files\symantec shared\ccapp.exe Client User Session' on your computer
ccapp.exeはノートンが使ってるんですが、問題はIP8.2.96.27とプロトコルUDP
なんですが、何かこれについて知ってる方いますか?
0882名無しさん@お腹いっぱい。
05/02/10 23:46:29langpair=EN%2CJA&url=http://66.102.7.104/search?q=cache:uIt8ME-4HOsJ:www.catterall.net/dshield.php+%228.2.96.27%22&hl=ja&inlang=ja&display=3&lang=JA&toolbar=yes&c_id=honyakuinfoseek&translate=WEB%E3%83%9A%E3%83%BC%E3%82%B8%E7%BF%BB%E8%A8%B3&
8.2.96.27で検索したら海外サイトしかヒットせず、翻訳サイト検索結果
なんですが「最も恐ろしいIPがアドレスする現在のトップ10 」に入ってる
んですが、Denyにすべきですか?
0883名無しさん@お腹いっぱい。
05/02/10 23:47:31何かこれについて知っているかたいますか?
0884名無しさん@お腹いっぱい。
05/02/10 23:48:490885881
05/02/10 23:51:420886名無しさん@お腹いっぱい。
05/02/11 01:44:54Denyにした方がいい。
だいたい、どのPortに来ているかで判るだろう。
必要なPort以外はルータで弾くのが基本。
もちろん、PFWにもルールだけは作るけどね。
0887名無しさん@お腹いっぱい。
05/02/11 04:05:00そのルールは登録しても消えちゃうみたいですけど、
既知ですか??
例)c:\abc'def\ghi.exeみたいなパスのルールだと一見登録出来たように見えるけど消えてしまう。
使用環境はWin2Ksp4です。やっぱりフォルダ名変えるぐらいしかないんですかねえ・・・
0888名無しさん@お腹いっぱい。
05/02/11 09:06:27http://www.cyberpolice.go.jp/important/2004/20040603_113507.html
http://support.microsoft.com/default.aspx?scid=kb;ja;330904
0889名無しさん@お腹いっぱい。
05/02/11 15:16:02ttp://www.aconus.com/~oyaji/router/router_log.htm
0890881
05/02/11 16:25:52有難う!検索力すごいですね。
メッセンジャーだったんですか。
元々サービスで無効にしてたのですが。
>>886
IPでなくポートで検索すればよかったですね。
0891881
05/02/11 16:28:50広告は画面に出ませんでした。
ただ、
Someone from 8.2.96.27, port 64303 wants to send UDP datagram to port 1027 owned by 'Common
c:\program files\common files\symantec shared\ccapp.exe Client User Session' on your computer
許可すると次が
Someone from 8.2.96.27, port 50772 wants to send UDP datagram to port 1026 owned by 'Application Layer Gateway Service' on your computer
c:\windows\system32\alg.exe
Someone from 8.2.96.27, port 64563 wants to send UDP datagram to port 1027 owned by 'SYSTEM' on your computer
でした。
今はルールつくってdenyにしました。
0892名無しさん@お腹いっぱい。
05/02/12 11:55:54その都度DENNYしてるんだけど
もうDENNYのルール作って最後において拒否しちゃっていいのかな?
0893名無しさん@お腹いっぱい。
05/02/12 12:19:110894名無しさん@お腹いっぱい。
05/02/12 12:36:17svchostの通信も怪しいと思った方がいいんでないの。
0895名無しさん@お腹いっぱい。
05/02/12 12:39:58なんでsvchost拒否してるのにネットできるの?
0896名無しさん@お腹いっぱい。
05/02/12 12:46:290897名無しさん@お腹いっぱい。
05/02/12 12:49:070898名無しさん@お腹いっぱい。
05/02/12 12:53:00怪しいというか、鬱陶しかったので・・・
>>895
ふつうに不自由なくネット出来る状態のルール設定が出来てる上で
svchostの問いかけを都度DENYしてたんで、いっそのこと
ルールの一番最後にsvchost_DENYを作って置こうかなと思ったのです。
0899892
05/02/12 12:53:300900名無しさん@お腹いっぱい。
05/02/12 13:24:240901名無しさん@お腹いっぱい。
05/02/12 19:32:360902名無しさん@お腹いっぱい。
05/02/12 19:34:320903名無しさん@お腹いっぱい。
05/02/12 20:14:060904名無しさん@お腹いっぱい。
05/02/12 21:20:55コンポのバージョンは変わったの?
0905名無しさん@お腹いっぱい。
05/02/12 21:41:43なんだこのスレ?4ユーザーが2と統合したのかな
2ユーザーは4のアップデート情報なんていらないしルールも殆どの人が固まってるし
新しい情報なんてないしで見ないと思うんだが
0906名無しさん@お腹いっぱい。
05/02/13 03:25:38にあるように立てたければ立てればいいと思うよ。
個人の自由だし。
0907名無しさん@お腹いっぱい。
05/02/13 08:44:400908名無しさん@お腹いっぱい。
05/02/13 10:46:130909名無しさん@お腹いっぱい。
05/02/13 10:52:28こっちはもう過疎スレになってるから統合しようかって話じゃないか?
0910名無しさん@お腹いっぱい。
05/02/13 13:51:290911名無しさん@お腹いっぱい。
05/02/13 16:59:330912名無しさん@お腹いっぱい。
05/02/13 18:09:37別に話すことも無いし
0913名無しさん@お腹いっぱい。
05/02/13 18:27:340914名無しさん@お腹いっぱい。
05/02/13 20:05:31なんか不具合あったとき、「環境はkerio2.15です。分かる方居ますか?」
って質問した際に(゚Д゚)ハァ?だよ。
0915名無しさん@お腹いっぱい。
05/02/13 20:45:57統合スレに間借りするって感じでいいんでないのかね。
専用スレが無いのは寂しいけどね。
0916名無しさん@お腹いっぱい。
05/02/13 20:54:35それなら合併でもいいんじゃない?
0917名無しさん@お腹いっぱい。
05/02/13 20:59:36俺は4ユーザーなんだが、ルールを作る際2スレを参考にさせてもらった。
感謝してる。ありがとう。
0918名無しさん@お腹いっぱい。
05/02/13 21:07:382→4の移行組のほうが多いんじゃないか?
0919名無しさん@お腹いっぱい。
05/02/13 21:11:00インポートすれば簡単
0920名無しさん@お腹いっぱい。
05/02/13 21:11:56使う方から見ればKerio4でいうところのパケットフィルタはKerio2を拡張した感じだな。
アプリ毎にルールを作れるし、アプリを指定しないグローバルなルールも作れる。
4だとアドレスグループが使えたりして管理は楽だろうけど、基本的な考えは2と変わらない、と。
だから、917みたいに2のノウハウで4のルールを作れるってわけ。
勿論後発の4の方が機能が多いのは間違いないけど、2もなかなか良い。
0921名無しさん@お腹いっぱい。
05/02/13 21:16:52万が一何かあっても4スレ読んでないと分からないっていうのはなぁ
まあ、現状このスレは初心者の質問を肴に雑談してるだけだから
スレ消えても全く困らないけどね
寂しくなるな…
0922名無しさん@お腹いっぱい。
05/02/13 21:23:08>万が一何かあっても4スレ読んでないと分からないっていうのはなぁ
それはあなたがここに固執してるからですよ
ここが消えたら4に移る
ただそれだけのことですよ
まー時代の流れというやつですな
0923名無しさん@お腹いっぱい。
05/02/13 22:14:304にインポート機能あるんだ。(2.15のルールを読み込んだだけですぐ使える)
なら4でも使うかなw
でも、2.15スレなくなるのは寂しいけどな。
0924名無しさん@お腹いっぱい。
05/02/13 22:23:48俺にとってはGUIが致命的に使いづらい
そんなこんなでいまだ2のまま
0925名無しさん@お腹いっぱい。
05/02/13 22:47:030926名無しさん@お腹いっぱい。
05/02/13 23:32:040927名無しさん@お腹いっぱい。
05/02/13 23:43:250928名無しさん@お腹いっぱい。
05/02/14 01:36:070929名無しさん@お腹いっぱい。
05/02/14 08:10:474である必要を全く感じないどころかスループット落ちたり
軽快さが失われたりとデメリットばっかり見えてくる。
砂箱はKerio4なんか使わないでもSSM使えばいいしね。
一応不便なのは2バイト文字のフォルダが使えないのと、
ホスト名での登録が出来ないのぐらいか。
まあホスト名はWHOISでアドレス範囲調べてそのまま登録するだけでいいから
なんとでもなるし、2バイト文字も気をつければいいだけ。
Kerio2から4に移行した人ってかなり出戻り多そうな気がするんだがどうなんだろうな。
0930名無しさん@お腹いっぱい。
05/02/14 10:14:340931名無しさん@お腹いっぱい。
05/02/14 11:57:520932名無しさん@お腹いっぱい。
05/02/14 12:26:310933名無しさん@お腹いっぱい。
05/02/14 13:00:280934名無しさん@お腹いっぱい。
05/02/14 13:01:440935名無しさん@お腹いっぱい。
05/02/14 13:03:400936名無しさん@お腹いっぱい。
05/02/14 14:13:250937名無しさん@お腹いっぱい。
05/02/14 17:20:19☆彡Kerio Personal Firewall 2.1.5 Rule 16☆彡
http://pc5.2ch.net/test/read.cgi/sec/1108369031/
0938名無しさん@お腹いっぱい。
05/02/14 17:32:060939名無しさん@お腹いっぱい。
05/02/14 17:39:31解決法は自分の使ってるネットワーク以外を無効にすればよいみたい。
0940名無しさん@お腹いっぱい。
05/02/14 18:24:280941名無しさん@お腹いっぱい。
05/02/14 19:52:01まぁ勃ったら勃ったで覗いてレスするわけだが。
0942名無しさん@お腹いっぱい。
05/02/14 20:11:13このアプリの完成度とユーザーの愛着を感じる
4という上位バージョンがあるにもかかわらず。。
0943名無しさん@お腹いっぱい。
05/02/14 20:26:260944名無しさん@お腹いっぱい。
05/02/14 20:41:09それが必要ない人もいるということだ
0945名無しさん@お腹いっぱい。
05/02/14 20:44:04しぶといな
0946名無しさん@お腹いっぱい。
05/02/14 20:47:270947名無しさん@お腹いっぱい。
05/02/15 01:52:00UDやってて新しいunitになるたびに許可するかどうかをたずねられて
そこで止まってしまっていたから。解決法を探すのが面倒だったので出戻った。
0948名無しさん@お腹いっぱい。
05/02/16 13:21:460949名無しさん@お腹いっぱい。
05/02/16 13:36:500950名無しさん@お腹いっぱい。
05/02/16 20:24:29その辺は企業としては◎だろう。
基本的にソフトは進化を続けないと金を取れないから、
余計な機能まで詰め込んじゃうんだよねぇ。
見かけもどんどん変わっていってるように見せたいだろうし。
その辺が使い勝手を悪くして、重くして、安定性を下げうる要因になるのが
ユーザーとしては何ともいえないところ。
Kerioの場合は2から4になって余分な機能が増えて、
インターフェイスが使いづらくなった印象だな。
あとは重くなったのも。
その辺はKerio2の必要十分な機能があって、軽快だという売りとメリットを潰してるね。
だから進化とは言えないし、後継じゃなくて別物だったら納得できるな。
0951名無しさん@お腹いっぱい。
05/02/16 20:45:100952名無しさん@お腹いっぱい。
05/02/16 20:48:400953名無しさん@お腹いっぱい。
05/02/16 21:09:17あと野暮ったくてもいいから、GUIももうちょい使いやすけりゃな。
慣れたけど。
漏れ的にはツールって単機能特化の組み合わせが好み。
お仕着せの統合型は嫌い。だから、AntiVirusや砂箱とかも気に入ったのを使う。
だだこの手のツールは相性がな。
0954名無しさん@お腹いっぱい。
05/02/16 22:00:00あるあるw
0955名無しさん@お腹いっぱい。
05/02/18 19:27:57設定にしてから、けっこうたくさんの「inアクセスをブロックした」ログ
が見つかりました。
inに限ってですが、ログ見ると自分でそれらのルール設定をしていませんでした。
自分でそれらのルールを設定してない限り、これらのinは全て許可されてたのでしょうか?(Block Unknown設置前)
「inを許可するか?」など、上のログの数だけポップアップが出た記憶がないのですが。
0956名無しさん@お腹いっぱい。
05/02/18 19:44:120957名無しさん@お腹いっぱい。
05/02/18 19:46:41マジレスする気ないならレスしなくて結構ですよ。
それにageなくてもいいですからw
0958955
05/02/18 23:45:020959名無しさん@お腹いっぱい。
05/02/18 23:49:04inアクセスされているかどうか調べればいいだけじゃないですかね
0960名無しさん@お腹いっぱい。
05/02/18 23:51:34ふさいじゃった方が良いのかな?
0961955
05/02/19 00:06:20質問の仕方悪かったかな。
inルールなしでもkerioはデフォルトでinアクセスをブロックする
仕様ですか?
それともルールにない全てのinアクセスに対し、必ずpopアップが出る仕組みですか?
ってことなんです。
0962名無しさん@お腹いっぱい。
05/02/19 00:51:11あるいは、くしを挿して自分のIP直打ちポート指定してアクセスするとか
0963名無しさん@お腹いっぱい。
05/02/19 01:05:19私もよく分かってないのですが、どうもルールに無いアプリへのinアクセスは全てブロックしている模様です。
(Owner; no ownerとログに出る。必要なアプリを登録すれば通る)
逆に、アプリケーション指定無し(Owner; no ownerと出る状態)でのinアクセスを許可する方法を知りたいです。
(例)IP監視をアプリで行う時、192.168.0.XXからのinアクセスが出来るようにする。
↑「all application」指定でルールを書けばうまく行くかなと思ったけど、駄目だった。
0964名無しさん@お腹いっぱい。
05/02/19 01:16:17saserじゃないの
0965名無しさん@お腹いっぱい。
05/02/19 01:29:14わざわざ答えてあげるなんて親切なひとだねえ。
設定画面に説明がのってるし、解説サイトでも説明されてそうな質問なのに(このスレの過去ログにも同様の質問あり)
ちなみにルールがない時は一部のin以外、inでpopupは出ない。outは出る。要するに通信しようとするときのみ出る。
もちろん設定によるけどね。
その例の場合だとIPのみ指定したルールを作りたいと言う事かな?
うちだとルール自体は作れるけども、それが働いてないと言う意味かな?
>IP監視をアプリで行う
の意味がわからないので違ってるかもしれませんが。
0966名無しさん@お腹いっぱい。
05/02/19 04:10:49つまりその時間にhttpsのサイトにアクセスしてたんじゃないか?
0967名無しさん@お腹いっぱい。
05/02/19 04:43:170968963
05/02/19 17:21:07> IPのみ指定したルールを作りたいと言う事かな?
そういうことです。(特定アドレスからのアクセスを対象アプリの指定無しで許可したい)
> >IP監視をアプリで行う
意味がはっきりするよう以下に補足しておきます。
IP監視が出来るソフト(例えばhttp://hp.vector.co.jp/authors/VA032928/ みたいな)で
IP監視を実行した時、プライベートアドレス(192.168.0.X)からポート80へのinアクセスを拒否してしまうので
それを許可するルールを作ろうとしてます。
現在は以下のようなルール設定ですが、これは働いてません。
プロトコル:TCP&UDP
方向:Incoming
ローカルポート:80
アプリケーション:Any Application
リモートエンドアドレス:192.168.0.X
リモートエンドポート:1024-5000
0969名無しさん@お腹いっぱい。
05/02/19 18:27:55akamitechnologiesやMSのサイトに
generic host なんたらが接続しに行くのですが
これは何でしょうか?
ちなみに
218.44.43.XX番や207.46.134.XX ,64.4.23.XX 番台です。
気持ち悪いです。
0970名無しさん@お腹いっぱい。
05/02/19 18:31:46あぁ、オレも一緒だ
64.4.23.20とか207.46.156.121で両方ともポート443
64.の方は調べたらHotmailなんたらだったよ
いつもdenyしてるんで拒否ルール作ろうかと思ってる
0971名無しさん@お腹いっぱい。
05/02/19 18:55:01Google先生がakamaitechnologiesだと言っとります!
0972名無しさん@お腹いっぱい。
05/02/19 20:27:11WindowsUpDateとは違うの?
0973名無しさん@お腹いっぱい。
05/02/19 20:43:2664.4.23.156:443 使うみたい
だから違う
0974名無しさん@お腹いっぱい。
05/02/19 21:58:36普通にそのルールでいけると思う
というより、そのアプリの場合はPCにアクセス自体をしてこないのでは?
デフォルトならポート80へのinアクセスを遮断したログが残ってるはずだけど、ちゃんと遮断されてる?
0975名無しさん@お腹いっぱい。
05/02/19 22:35:560976名無しさん@お腹いっぱい。
05/02/19 23:17:4264.4.23.156:443しか使わないって思ってんの?
もういいよw
0977963
05/02/20 00:26:05ログなら↓みたいなのが大量に出てるよ。(表示がおかしいのはTinyLoggerで保存後、編集したから)
Incoming TCP ack packet attack TCP XXX[192.168.0.X]:1529 localhost:80 no owner
0978名無しさん@お腹いっぱい。
05/02/20 00:44:190979名無しさん@お腹いっぱい。
05/02/20 04:02:35もちろんFWで遮断されないだけで、ポートは開いてないので何も起こらないはずだけど
0980名無しさん@お腹いっぱい。
05/02/20 11:24:31142 名前: 名無しさん@お腹いっぱい。 投稿日: 02/03/24 16:42
ログを眺めてると、「TCP ack packet attack」という見知らぬルール名目で色々なIncomingパケットがブロックされてるんですけど、このルールは何を意味してるのでしょう?
143 名前: 名無しさん@お腹いっぱい。 投稿日: 02/03/24 16:55
>> 142
SYN飛ばしてねえくせにいきなりACK飛ばしてきた奴です
Kerioが自動的に切ってくれます
MiscellaneousのLog Suspicious PacketsだかLog Packets Addressed to Unopened Portsに
チェックだと大量に出るから俺は切ってる
これが拒否ルールを兼ねてるのかも
0981名無しさん@お腹いっぱい。
05/02/20 12:26:01このチェックを入れるとポートがステルスではなくCloseになるという事が報告されている。
またその右の「Log Packets Address to 〜:未使用のポートに来たログを出力する」は
オープンしていないポートに来たアクセスをログに書き出すという設定である。
これにチェックを入れておけば未使用のポートに対するアクセスとそのアドレスをログに出力する。
ただしICMPはPort番号を使わなプロトコルなのでLogに出すときにはルールの設定が必要になる。
0982名無しさん@お腹いっぱい。
05/02/20 18:40:27MSのUpdateってakamaiのキャッシュサーバーも使ってるの>
ところでkerioはIPアドレスしか指定できないの?
ドメイン名とかワイルドカードとか使えますか?
0983名無しさん@お腹いっぱい。
05/02/20 18:44:25ちなみにそのあたりのアドレス禁止にしても
手動でのupdateはできるんですが?
0984名無しさん@お腹いっぱい。
05/02/20 23:44:46この辺の記事の事かな?
ttp://japan.cnet.com/news/ent/story/0%2C2000047623%2C20060667%2C00.htm
0985名無しさん@お腹いっぱい。
05/02/21 21:41:04関係ないけどさ、どっからそういう記事見つけてくんの?
検索?それともたまたま知ってた?
結構関心してるんだけど。マジで。
0986名無しさん@お腹いっぱい。
05/02/21 22:00:08ちょっと危険を感じますね。たぶん大丈夫だろうけど。
http://pc5.2ch.net/test/read.cgi/sec/1092804347/l50
0987名無しさん@お腹いっぱい。
05/02/21 22:16:26KPFが暗号化通信してんのか?
0988名無しさん@お腹いっぱい。
05/02/21 22:20:14MD5はFILEの改竄チェックにつかってたかなあ
ちょっと古いな、md5じゃ
0989名無しさん@お腹いっぱい。
05/02/21 23:36:03そのへん教えてエロイ人
0990名無しさん@お腹いっぱい。
05/02/22 01:54:06ツールを用意して時々チェックしとけばいいでしょうね。
md5はすでに古い(弱い)ことが判明してるから、SHA256以上のものを調達。
これで今まで通り、幸せKerio2.1.5生活継続。
エライ人、こんな感じでどうでっか?
0991名無しさん@お腹いっぱい。
05/02/22 02:28:17うむ。
0992名無しさん@お腹いっぱい。
05/02/22 07:01:030993名無しさん@お腹いっぱい。
05/02/22 08:09:19どう考えてもダメだろ
コンドーム時々つけてるから安心さ(゚∀゚)!!
と言ってるようなもんだ
0994名無しさん@お腹いっぱい。
05/02/22 08:15:46問題起こしちゃったら責任重大だけどさ。
0995名無しさん@お腹いっぱい。
05/02/22 09:33:020996名無しさん@お腹いっぱい。
05/02/22 09:48:52http://pc5.2ch.net/test/read.cgi/sec/1108369031/l50
0997997
05/02/22 11:54:020998名無しさん@お腹いっぱい。
05/02/22 15:04:240999名無しさん@お腹いっぱい。
05/02/22 15:05:031000名無しさん@お腹いっぱい。
05/02/22 15:05:3810011001
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。