トップページ⇒sec
1001コメント256KB

Kerio Personal Firewall 3/4β Rule 16

レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん@お腹いっぱい。NGNG
◆Kerio Personal Firewall公式サイト
  ttp://www.kerio.com/us/kpf_home.html

◆バージョンごとの機能比較
  ttp://www.kerio.com/kpf_comparison_version.html

◆正式版ダウンロードページ
  ttp://www.kerio.com/us/kpf_download.html
◇β版以外バイナリ置き場
  ttp://download.kerio.cz/dwn/kpf/
  ttp://download.kerio.com/dwn/kpf/
◇正式版更新履歴
  ttp://www.kerio.com/kpf_releasehistory.html

◆β版ダウンロードページ
  ttp://www.kerio.com/us/beta_section.html
◇β版の全バイナリ置き場
  ttp://download.kerio.cz/dwn/beta/
  ttp://download.kerio.com/dwn/beta/
◇β版更新履歴
  ttp://www.kerio.com/us/beta_kpf_history.html

◆Kerio FAQ
  ttp://www.blarp.com/faq/faqmanager.cgi?toc=kerio

○前スレ
Kerio Personal Firewall 3/4β Rule 15
http://pc5.2ch.net/test/read.cgi/sec/1089363391/
0002名無しさん@お腹いっぱい。NGNG
Q.Kerioって軽いですか?
A.気分しだいです。OutPostの方が軽いそうです。

Q.無料ですか?
 個人使用に限り無料ですが、機能が制限されます。
 Web機能とSyslog機能はレジストしないと30日後に使用不可になります。

Q.なんか、知らない言語なんだけど・・・
A.英語ってやつです。多言語もカバーされてますが、日本語は公式にはサポートされていません。

Q.英語じゃ使えません。
A.http://xworks.s56.xrea.com/で日本語化パッチが公開されているようです。(KPF4.1.0で確認)
 他の解決策としては、他のFWを使う。
 あるいは、Kerio2で修行するか、留学してください。

Q.何かと不具合が多いぞ。
A.2バイト文字には対応していません。インストールフォルダのパスに2バイト文字を含めないでください。
 他のソフトも、ルールを追加する場合はそのソフトのインストールパスに2バイト文字を含めないほうが良いです。
 また、ルール名にも2バイト文字を含めないでください。

Q.文字化けするんだが
A.アルファベットのみでルールを作ってください。
 Kerio2からの以降の際には、ルールの改名をお願いします。

Q.スループットが落ちた
A.滅多に無い環境依存のバグのようです。とりあえず、Webフィルターを切ってみてください。
 ルールに不備等がある場合もあります。FWのログを良く見てください。
0003名無しさん@お腹いっぱい。NGNG
Q.ルールってどうやって作ればいいの?
A.Network SecurityのPacket filter...から作れます。

Q.どんなルールを作ればいいの?
A.人によってルールの固さは異なります。緩いルールでログを取って徐々に絞っていき、最後にAllDenyでログ取り
 ルールを作るのが一般的です。Kerio2のスレのテンプレ先も非常にためになるので参照してください。

Q.よくわからないよ
A.基本的にこのスレは不具合等を確認するスレです。自力でルールを作れない方は、
 他のFW(ex. ノートンFWなど)のご使用をお勧めします。
 どうしても駄目な方は
 Configurationより
 Network Security→Packet filter...→add
 application:any
 direction:both
 action:permit
 といったルールを作ると一応快適な通信環境になりますが、このスレでは推奨しません。
 どうしても、という方は自己責任でご使用ください。アフターケアーは承りかねます。
0004名無しさん@お腹いっぱい。NGNG
自分でcfgファイルを書いてIP Groupsに登録すばいい。
俺は、apnicから最新のIP割当リストを拾ってきて、連続した範囲を一つに
まとめ直したものを香台中韓で約450件、日本約280件、その他数十件くらいを
登録してるけど、一応は機能している模様。
ただ、Kerio2.1.5でもそうだったけど処理が追いつかないからなのかIP Groupsに
登録してあるはずなのにアプリに到達してしまってる場合もあるような・・・。
まあ、俺の環境ではKerio 2.1.5よりも安定しているし、Custom Groupに128件しか
登録できなかったので事実上出来なかった日本のIPだけ通すルールも作れるよう になったのと、System Securityは評価できるんだけど。挙動不審なのは持病だな。

以下、cfg作成手順を書くけど、やってみたら出来たって程度なので自己責任で。
まず、今現在のルールをexportして保存。(念の為。元に戻せるのかはしらんけど。)
IP Groupsにダミーのアイテムを一件だけ作成。ルールをexport。
そのcfgファイルをテキストエディタ等で開くと以下のような項目があるはず。
<list name="IpGroups">
 <listitem>
  <variable name="Enabled">1</variable>
  <variable name="Name">ここがグループ名</variable>
  <variable name="Description">説明(空白でも可)</variable>
  <variable name="Value">IP(範囲指定なら例えば61.4.0.0-61.4.63.255)</variable>
 </listitem>
</list>
上記の<listitem>〜</listitem>が1アイテム。日本語で書いてある部分を任意に
書き換えてやればOK。ただ、これを何百件も手動でいちいちやっていたのでは
終わらないので、IPや説明などの変更したい部分を抜いた雛型とその下にIPリスト
を並べておいて、エディターのキーマクロでも使って工夫してやればすぐ終わるよ。
そうして出来上がった全アイテムを、<list name="IpGroups_kpf">にもコピー(これを
忘れるとエラーになる。が動いたこともあった・・・不明。)して出来上がったファイル
をimportすればIP Groupsに登録される。はず。
ちなみに、環境はWindows 2000、Kerio 4.0.13、日本語化などはしてない。
0005名無しさん@お腹いっぱい。NGNG
>>1
乙
0006名無しさん@お腹いっぱい。NGNG

            >>1
             ↓                _人
      ∩    ∧_∧            ノ⌒ 丿
       \ヽ_(    )         _/   ::(
         \_   ノ        /     :::::::\
 ∩_   _/    /         (     :::::::;;;;;;;)
 L_ `ー / /   /           \_―― ̄ ̄::::::::::\
     ヽ  | |__/ |           ノ ̄     ::::::::::::::::::::::)
  | ̄ ̄ ̄\     ノ こんな     (     ::::::::::::::;;;;;;;;;;;;ノ
  | | ̄「~| ̄( 、 A , )クソスレ   / ̄――――― ̄ ̄::::::::\
  | |  | |  ∨ ̄∨        (        :::::::::::::::::::::::::::::::::)
  し'  し'                \__::::::::::::::::::;;;;;;;;;;;;;;;;;;;;;;;;ノ
0007名無しさん@お腹いっぱい。NGNG
                               __
                         >>6  l ̄/.  ___
                         ↓ / /.  / ___ノ  
                        __/ /_/ / 
         あれ?         Y人, ' ',人⌒ヽ、, '
                      Y⌒ヽ)⌒ヽ、 人,ヽ)人'、, '
        へ, --- 、         ノ ̄     ::::::::::::::::::::::)
     / ̄ ̄ ̄  、____\       (     ::::::::::::::;;;;;;;;;;;;ノ
    / _/ ̄「~|\ __ \     / ̄――――― ̄ ̄::::::::\
   | |  | | ( 、 A , \ミソ   (        :::::::::::::::::::::::::::::::::)
   し'   し' と∨ ̄∨       \__::::::::::::::::::;;;;;;;;;;;;;;;;;;;;;;;;ノ

                               __
0008名無しさん@お腹いっぱい。NGNG
Kerioも詳細なかっこいい解説サイトそろそろ作らないの?
0009名無しさん@お腹いっぱい。NGNG
>>8
乙
0010名無しさん@お腹いっぱい。NGNG
ちんだすマンまだ〜
0011名無しさん@お腹いっぱい。NGNG
    ∧_∧
  _( ‘∀‘)_<ダスチンマン参上>>1 乙
⊂) (ニ 。  。 ) (⊃
  l  }、  ,{ T´
 ノ_/. `つ' l_ゝ
   (__)(__)
0012名無しさん@お腹いっぱい。NGNG
ログビューア
ttp://www.geocities.jp/masagooooool/
0013名無しさん@お腹いっぱい。NGNG
MaxBuffersAllocated 2048
MaxBufferSize 65536
0014名無しさん@お腹いっぱい。NGNG
>>8
XREAあたりにPukiWikiで作るか?
0015名無しさん@お腹いっぱい。NGNG
できるなら作ってくれ
001614NGNG
俺はパス

>>20 にまかせた
↓
001720NGNG
よっしゃ
001818NGNG
私じゃダメなの
0019名無しさん@お腹いっぱい。NGNG
      |ハ,_,ハ
      |@�u@/^l
      |u'''^u;'  |
      |∀ `  ミ  オマイラオマイラ モサモサシヨウ
      |  ⊂  :,    モサモサスレバ キブンハ ナンダト
      |     ミ
      |    彡 
      |    ,:'
      |''~''''∪


               l^丶            
      あ もさもさ  |  '゙''"'''゙ y-―,     
               ミ ´ ∀ `  ,:'     
             (丶    (丶 ミ     
          ((    ミ        ;':  ハ,_,ハ
              ;:        ミ  (.:;@�u@) なんだと
              `:;       ,:'  c  c.ミ  
               U"゙'''~"^'丶)   u''゙"J


            /^l
     ,―-y'"'~"゙´  |   それ もさもさ
     ヽ  ´ ∀ `  ゙':
     ミ  .,/)   、/)
     ゙,   "'   ´''ミ   ハ,_,ハ
  ((  ミ       ;:'  (.:;@�u@) なんだと
      ';      彡  :: っ ,っ
      (/~"゙''´~"U    ι''"゙''u
0020名無しさん@お腹いっぱい。NGNG
>>16

│↑
└┘
おらっしゃあぁぁ!!!
 ∩∧ ∧
 ヽ( ゚Д゚)
   \⊂\
    O-、 )〜
      ∪
0021名無しさん@お腹いっぱい。NGNG
俺はパス

>>30 にまかせた
↓
0022名無しさん@お腹いっぱい。NGNG
|        ∧_∧
|       (´∀` *)イヤン
|       人 ヽノ、
└―――→(  ヽ_つ,,,つ―┐
        )  ))      |
        (__))     |
┌――――――――――┘
↓
002330NGNG
    へ          へ|\ へ     √ ̄|        へ
   ( レ⌒)  |\   ( |\)| |/~|  ノ ,__√    /7 ∠、 \ .  丶\      _ __
|\_/  /へ_ \)   | |   | |∠  | |__   | /   !  |     | |_〜、  レ' レ'
\_./| |/   \     .| |( ̄  _) |     )  | |    i  |  へ_,/    ノ   ,へ
  /  / ̄~ヽ ヽ.   | | フ  ヽ、 ノ √| |   ! レノ  |  !. \_  ー ̄_,ー~'  )
 / /| |   | |   | |( ノ| |`、) i ノ  | |   \_ノ  ノ /    フ ! (~~_,,,,/ノ/
 | |  | |   / /    | | .  し'  ノ ノ   | |       / /     | |   ̄
 \\ノ |  / /      | |___∠-".   | |      ノ /       ノ |  /(
  \_ノ_/ /     (____)     し'      ノ/      / /  | 〜-,,,__
     ∠-''~                        ノ/         (_ノ   〜ー、、__)
0024名無しさん@お腹いっぱい。NGNG
システムセキュリティーで設定してもやっぱ聞いてくるね
アンチウィルスソフト
バグかな?
0025名無しさん@お腹いっぱい。NGNG
KAVは問題なしだが何度も聞いてくるアプリはある
0026名無しさん@お腹いっぱい。NGNG
>前スレなどでKerioが自動しないと言っていた方々

"Terminal Serivices"のサービスを無効にしていると発生します。
依存関係には上がっていませんが、KerioのGUIはTerminal Servicesに依存しているようです。
おそらくkpf4gui.exeがログオンユーザとSYSTEMの2つの所有で動いているのと関係しているのでしょう。

自動起動しない現象の他に他に未知の通信を検出した場合のポップアップが
明滅したようになるなどの症状も出ます。
0027名無しさん@お腹いっぱい。NGNG
>>26
正常に使えてる方の人なんだけど、
Terminal Services 無効になってる…

起動してるように見えただけで実は起動してなかったのか?
もしかしたら、アンチウィルス関係のトラブル解決するかもだし、一応やってみる。
002826NGNG
>>27

正確には起動はするものの、GUIだけが表示されてこない状態になります。
もっとも他の要因と合わさった時のみ発生するのかもしれません。
# 98SEで自動起動しない原因は全く不明ですし

>>26で書き忘れましたが、他にうちの環境ではTerminal Servicesを止めると
2.xからの設定のインポートが出来ない、
パケットフィルタでグループを設定しても一度閉じると全部Defaultになってしまう、
などの問題が見られました。
0029名無しさん@お腹いっぱい。NGNG
アプリケーション: c:\WINDOWS\system32\defrag.exe
説明: Disk Defragmenter Module
と
アプリケーション: c:\WINDOWS\system32\dfrgntfs.exe
説明: Disk Defragmenter NTFS Module
がPC起動してると実行しようとしてくるけど、こいつルールで許可して問題ないよね
0030名無しさん@お腹いっぱい。NGNG
XP Homeで同じくTerminal Serviceを無効にしているんだがまったく無問題。
環境依存の問題かな?
0031名無しさん@お腹いっぱい。NGNG
>>13
これってレジストリのService\fwdrvの値のことですか?
0032名無しさん@お腹いっぱい。NGNG
自分もタスクバーにKPFのアイコンが表示されず、
出てくるルールウィザードのダイアログが明滅する症状に見舞われて、
何度もアンインスコインスコ、レジストリ洗いしまくってたんでつが、
当方は一応、ようやく原因判明。

互換シェルに置き換えたりして遊んでいた時の名残で、
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
のShell値がフルパス(C:\WINNT\explorer.exe)になっていた所を
explorer.exeだけに削ったら突如タスクトレイにアイコンがポンッと出てきよりますた。(´・ω・`)
念の為、HKEY_CURRENT_USERのほうにも同じような項目が有るのでそこもShell=explorerに戻しておきましたが。

そんな感じで役に立つか立たないかは解りませんが一応、報告。
003332NGNG
ゴメソ。環境書いてなかったね(´・ω・`)
一応書いておくね。(´・ω・`)
Win2K sp4
KPF4.1.0 (最初Versionが原因かと思い4.1.1から4.1.0にダウングレードしたが、症状に全く変化無かった為。)
0034名無しさん@お腹いっぱい。NGNG
前スレ983で、4.1.1にしたらSystem Securityに許可ルールがあるのに
アンチウイルスのダイアログが出るっていってる人がいたけど、
うちでもMozillaThunderbirdとAVGで同じ現象が起きた。

で、それを許可してみたら同じアプリのルールが複数ある状態になる。
どうやら同じアプリでも、起動パスが 「c:\Program Files」 で始まるものと 「c:\PROGRA~1」
で始まるものを別物と認識してしまうことがあるみたいだ。

でも再現するときとしないときがあって、必ず起きる現象ではないようだが。
0035名無しさん@お腹いっぱい。NGNG
漏れもAVG
0036前スレ968NGNG
ブラウザ使用後そのアドレスで
リモートポート80からのインバウンド接続だけど
特定でなく、複数のアドレスで起こる
漏れだけ?

win2000sp4 operaまたはIEで再現
0037名無しさん@お腹いっぱい。NGNG
>32
うちはXPSP1だけど昔互換シェルで遊んで同じ症状になってた
で、みたらフルパスになってたから削ったら治った!
ありがとうヽ(´ー`)ノちょうありがとう
0038名無しさん@お腹いっぱい。NGNG
なぜかスタートアッププログラムがKerioより先に起動してしまうのだが
0039名無しさん@お腹いっぱい。NGNG
GUIだけでしょ
0040名無しさん@お腹いっぱい。NGNG
>>38
俺もたまにそれある。
でもkerioが一番に起動することも。。。
スタートアップって起動する順番ランダムなのかな?
0041名無しさん@お腹いっぱい。NGNG
http://eazyfox.homelinux.org/Firewall/Kerio/KerioPF4033.gif
↑みたいにGroupnameを細かくわけたいんだけどどうやればできますか(;´Д`)
0042名無しさん@お腹いっぱい。NGNG
>>41
パケットフィルタルールがあるだろう
そこでルールを開いてGroupに好きな文字を入れてみよう!
0043名無しさん@お腹いっぱい。NGNG
>>42
ありがとーう。できますたー
0044名無しさん@お腹いっぱい。NGNG
4.1.0->4.1.1にしますた
漏れもSecurityに許可ルールがあるのにAVGのダイアログが出ます
何でだろー?
34さんと同じ「c:\PROGRA~1」でダイアログが出るYO!
004544NGNG
SecurityじゃなくてSystem Securityですた
間違えてスマソ
0046名無しさん@お腹いっぱい。NGNG
>>38>>40
Boot timr Protectionチェックしてれば大丈夫じゃないの
0047名無しさん@お腹いっぱい。NGNG
win2000sp4ですが、kerio4とノートンアンチウィルス2002共存させたいのですけど、
インストール順とかありますか?
0048名無しさん@お腹いっぱい。NGNG
無い。どっちが先でも良いよ。
0049名無しさん@お腹いっぱい。NGNG
どっちでもいいが
先に入れたやつのサービスごときって入れろ
0050名無しさん@お腹いっぱい。NGNG
>13
書き換えたらどうなるの?
0051名無しさん@お腹いっぱい。NGNG
>>13って10進だよね
0052名無しさん@お腹いっぱい。NGNG
うん
005326NGNG
>>32

うちも過去に互換シェルを使っていた事があるので、
レジストリの該当箇所を確認してみたらフルパスで記述されていました。
explorer.exeに変更する事でTerminal Servicesを止めていても問題が出なくなりました。

どうやら、

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

のShellの値が"explorer.exe"以外でかつ、

"Terminal Services"を止めている場合

に問題が発生するようです。
# "Terminal Services"が有効なら回避出来る、という表現の方がいいのかも

Shellの指定は98SEでも変更可能なので、
98SEで動かなかった人についても同じ原因の可能性がありますね。
0054名無しさん@お腹いっぱい。NGNG
>>34
AVG、Irvineで同様の現象に遭遇しました。
その他のソフトは問題ないのですが。
0055名無しさん@お腹いっぱい。NGNG
win2k sp4の俺にはTerminal Servicesなんてサービスないんだが
シェルもbbLean使ってるからexplorer.exeじゃないし、kerio4使いたくても使えん・・・
修正されるまで2.1.5だな
0056名無しさん@お腹いっぱい。NGNG
Verうpの予感(・∀・)
0057名無しさん@お腹いっぱい。NGNG
>>88
あ り え な い 。それは。
バストダンジョンでリリカのおっぱい値を800近くまで調教強化してやらないと、そのフラグは立たない。
仮にフィリオナをメンバーから外してリリカを集中調教しても、アナルバイブが使えないその段階では
スカリバーはまだ手に入れられないはず。 妄 想 で つ か ?
とりあえずアンダー草原で淫獣マリリスを大量に調教して淫度をどんどん稼いどけ。
展開が不安ならバックアップ取っておくのを忘れんなよ。説教くさくなってスマソ・・・。ついな・・
0058名無しさん@お腹いっぱい。NGNG
>>57
http://that3.2ch.net/test/read.cgi/gline/1076759285/47
0059名無しさん@お腹いっぱい。NGNG
>>56
賛成
0060名無しさん@お腹いっぱい。NGNG
こっちにまだ貼られてなかったので貼り
http://xworks.s56.xrea.com/
0061名無しさん@お腹いっぱい。NGNG
>>34の現象についての話題らしきものを本家のフォーラムで見つけた。
ttp://forums.kerio.com/index.php?t=msg&th=3186&start=0&S=e3670b8cac60bb4db5029182a918a6bd

でもこれによると、このバグは4.1.0に元からあって4.1.1で直ることになってるみたいだけど、
実際には逆になってないか?
少なくともうちの環境じゃ4.1.0では問題なかったような気がするのだが。
0062名無しさん@お腹いっぱい。NGNG
SP2を1つのアカウントで使ってると「ようこそ」画面が一瞬しか出ないため
Kerioの起動が間に合わずスタートアップのプログラムが許可しなくとも起動してしまう
スタートアップにウイルスを仕込まれたら(((( ;゚Д゚)))ガクガクブルブル
クラシックログオンにしてないとやばそうです
0063名無しさん@お腹いっぱい。NGNG
>>62
いろいろ言いたいことはあるが、とりあえずいつNICがリンクするか
ローカルエリア接続のプロパティで通知させるようにしてみ
0064名無しさん@お腹いっぱい。NGNG
>>62
ユーザーアカウントには、一人でしか利用しなくても、パスワードを付けた方がいいよ。
0065名無しさん@お腹いっぱい。NGNG
>>60
xreaの規約違反じゃんw
0066名無しさん@お腹いっぱい。NGNG
おまえらAVGなんて使うなよ
検出力無さすぎだから。
↓参照
http://pc5.2ch.net/test/read.cgi/sec/1095226174/965
0067名無しさん@お腹いっぱい。NGNG
>>65
広告の位置?
0068名無しさん@お腹いっぱい。NGNG
VB2004と併用している人に質問です
(VBのFWはアンインストール済みです)
右クリックしてウイルス検索したときに時間がかかる様になってませんか?
99%までいってから終了のダイアログが出るまでが長いんです
0069名無しさん@お腹いっぱい。NGNG
>>13
MaxBuffersAllocatedのdword値が300(16進)
MaxBufferSizeのdwordが4000(16進)
なんだけどこのままで大丈夫かな?
0070名無しさん@お腹いっぱい。NGNG
質問良いですか?
最近、UDPのポートスキャンをかけられたんだけどKERIOって時々通すよね。
大丈夫なのかな?
ネットワークに詳しい人情報キボンヌ。
0071名無しさん@お腹いっぱい。NGNG
通したら使えないじゃんw
0072名無しさん@お腹いっぱい。NGNG
>>70
通しません
0073名無しさん@お腹いっぱい。NGNG
>>68
その現象は、Kerioとは関係無いと思うが。
ttp://pc5.2ch.net/test/read.cgi/sec/1096400205/420,425
007468NGNG
ありゃ(汗
kerioにしてVBのFWアンインストールしてからだったからてっきりkerioと関係あるって思ってた

>73 �d
0075名無しさん@お腹いっぱい。NGNG
>>70 >>71
頻繁に『ポートスキャン』または『不正アクセス』のある人は
「Network Security」
 →「Advanced」
  →「Advanced logging」内の「Log packets going to unopened ports」にチェック。
   →普通にネットサーフィンしてたら検証できるよ。(私の場合、頻度は2〜3日に1回程度です。)
ちなみに私の知っているポートスキャンサイトでのチェックではudpのポートスキャンをしても
パケットがちゃんと届いていないのか仕様なのかport:200位〜899位と1000以降が抜け落ちていて
検査できていません。(logにもでてきてませんし…。)
007675NGNG
下記のところ間違ってました。スマソ…

間違い× >>70 >>71
       ↓
本当は○ >>71 >>72
0077名無しさん@お腹いっぱい。NGNG
>>69
300
10000
0078名無しさん@お腹いっぱい。NGNG
KPF 4.0.8 から 4.1.1 にしたら、1〜2時間ほど通信してないコネクションで
データ受信が遮断されるようになった。
Win2000SP4 に KPF4 を入れてるんだけど、例えばVNCクライアントで
別サーバにつないだままにしていると、いつの間にか サーバ→クライアント
方向のデータがぴたりと止められて(KPF4 の Overview->Connectionsタブで確認)、
やがてコネクションが切断されてしまう。
データ受信が止まってる状態でも、コネクション切断される前に KPF4 の
ファイアウォールを disable にしてみると、データ受信が再開される。
で enable にすると、データもまた止まるので、KPF4 絡みの現象なのは間違いない。

VNC以外にも、cygwin/X を使った Xプロトコルの通信も止められるのを確認している。
また別のWinXPマシンでも、KPF 4.1.1 にした後、同様の現象が起こっている。

こういう現象、他にも起こってる人いませんか?
0079名無しさん@お腹いっぱい。NGNG
次スレはスレタイから3消しとけよ。
もう使えねーんだし。
4/4βにでもしておけ。
0080名無しさん@お腹いっぱい。NGNG
ガイシュツてか当たり前だと思うけどいちお。
windowsupdateでルート証明書のアップデートをインストール
しようとしたら、ボタンが効かないし右下には不明なサイト(混在)
とか出てupdate出来なかったが
Configuration→Web→Ad blocking→Popups
の
Block pop-up and pop-under windows
のチェックを外したらインストール出来ました。

セキュリティソフト一編に変えた上に過去ログ読めないし普段IE使わないしで
えらい時間掛かった
0081名無しさん@お腹いっぱい。NGNG
windowsupdateする時はDisable Firewallにすればいいだけだろ
0082名無しさん@お腹いっぱい。NGNG
81 名前:名無しさん@お腹いっぱい。[sage] 投稿日:04/10/04 (Mon) 15:56:06
windowsupdateする時はDisable Firewallにすればいいだけだろ
0083名無しさん@お腹いっぱい。NGNG
色々と面倒くさいからDisableにしたい気持ちもわかるが
以前OS再インストールのときやっちまったけど終わったあとスキャンしたらもうワーム入ってきててワラタ
0084名無しさん@お腹いっぱい。NGNG
ルーター使ってないの?
0085名無しさん@お腹いっぱい。NGNG
ルーターがあるならファイヤーウォールなんて使わないだろ
0086名無しさん@お腹いっぱい。NGNG
蹴り尾使いにこんな感覚の人がいるとは・・・
0087名無しさん@お腹いっぱい。NGNG
>>85
これは新手の釣りか?
0088名無しさん@お腹いっぱい。NGNG
そうであって欲しい
0089名無しさん@お腹いっぱい。NGNG
fwなしでWindowsうpだてすると感染するんだよぉ
怖いんだよぉ
0090名無しさん@お腹いっぱい。NGNG
>85はおそらくあうぽユーザーだろ
0091名無しさん@お腹いっぱい。NGNG
なぜそう言える?
0092名無しさん@お腹いっぱい。NGNG
>>91
なんかトリビアの字幕みたいだな
0093名無しさん@お腹いっぱい。NGNG
他所を叩くとアンチウイルススレみたいになるからやめとけ
0094名無しさん@お腹いっぱい。NGNG
正直、もう手遅れ
0095ここは景気付けに!NGNG
      Kerio2+Proxomitron GOOD JOB !!
               ∩  
               ( ⌒)     ∩_ _  
              /,. ノ     i .,,E)
     カルイゼ    ./ /"    / /" .  
   _n  グッジョブ!! ./ /_、_   / ノ'    ハジイテ
  ( l    _、_   / / ,_ノ` )/ /_、_    グッジョブ!!
   \ \ ( <_,` )(       /( ,_ノ` )      n
     ヽ___ ̄ ̄ ノ ヽ     |  ̄     \    ( E)
       /    /   \   ヽフ    / ヽ ヽ_//
0096帆船8●1NGNG
     Kerio4+WebWasher GOOD JOB !!

                  ∩
     カルスギ      ( ⌒)     ∩_ _
      Kerio4   /,. ノVl    i .,,E)
     lVVVVl   / /__.|"   / /VVVl" WebWasherデ 
  _n  |___.|  / /v从wノ, /ノ'___.|   ウザイコウコク アボーン
 ( l  :; w从wノ/ /;´Д`ノ//:; w从wノ
  \ \ヽd;´Д`ノ(      / ヽd;´Д`ノ     n
   ヽ___ ̄ ̄ ノ ヽ      |  ̄    \    ( E)
     /    /   \    ヽ フ    /ヽ ヽ_//
0097名無しさん@お腹いっぱい。NGNG
>>77
MaxBuffersAllocatedは300のままでOK!
MaxBufferSizeは4000から10000にしておけ!
という解釈でファイナルアンサー?
0098名無しさん@お腹いっぱい。NGNG
結局AlwaysSecureって、1がいいの?2がいいの?
ttp://www.dslreports.com/forum/remark,7309170~root=kerio~mode=flat
訳したら、1にすると問題もあるような事が書いてあるけど...
0099名無しさん@お腹いっぱい。NGNG
>>97
というか自分が快適だと感じる値にしろと。
0100名無しさん@お腹いっぱい。NGNG
俺は5にしてる。
0101名無しさん@お腹いっぱい。NGNG
>>98
2のときはデフォで0だったから1に変更
4はデフォで2
0102名無しさん@お腹いっぱい。NGNG
???
0103名無しさん@お腹いっぱい。NGNG
>>101
うちでは弄った覚えないけど1になってる。
てか、それって何の設定なの?
0104名無しさん@お腹いっぱい。NGNG
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fwdrv.
I' think everyone knows, that this is Kerio Low-level network driver.
DWORD Value to add: AlwaysSecure (DWORD) set to 1.

0→1にしたほうがいいってことだったような
最新Verは2でもいいんじゃないのBoot time設定もあるし
0105名無しさん@お腹いっぱい。NGNG
>>103
うちの4.1.1@XPsp2では
Boot time protection = ON → Always Secure = 2
Boot time protection = OFF → Always Secure = 0
0106あぼーんNGNG
あぼーん
0107名無しさん@お腹いっぱい。NGNG
>>105
>>うちの4.1.1@XPsp2では
>>Boot time protection = ON → Always Secure = 2
>>Boot time protection = OFF → Always Secure = 0

Boot time protectionという項目はどこにあるんでせうか?
漏れもXPにしてからkerioが起動する前にチェックがすり抜けてるのがあって、
これが気になっていたんですが、そういうオプションがあったんですね。
0108名無しさん@お腹いっぱい。NGNG
>>107
Boot time protection は incoming にしか反応しない。
0109107NGNG
>>108
そうなんですか・・・

kerioも2000で使うと真っ先に全部止めてくれるのに、
XPだと起動するまですり抜け可能でショボンヌでつ
0110名無しさん@お腹いっぱい。NGNG
>>98のリンク先の話だと、Kerio 2.1.4 で 1に設定した場合、
Kerio が落ちてる間 incoming を全遮断するらしいが、
Kerio 4.1.1 の Boot time protection よりも強力すぎるってことなのかな?
Boot time protection の場合は、Kerio が落ちたからといって
incoming を遮断するわけではないから。

Kerio 4.1.1 でも、AlwaysSecure = 1 にすると、落ちたら全遮断になる?
0111名無しさん@お腹いっぱい。NGNG
起動する前ってネットに接続しなければ大丈夫じゃないの?(´・ω・`)
0112名無しさん@お腹いっぱい。NGNG
ルータだとずっと繋がりっ放しだろ、PCの電源落としてもルータはネットに繋がってるし。
勿論切る事も出来るけど、一々切るのも面倒だ。
0113名無しさん@お腹いっぱい。NGNG
ルータによっては10分無通信時間があれば接続切ってるって出来ない?
ってもPC側から要求されたら再接続する訳だが・・・・・
0114名無しさん@お腹いっぱい。NGNG
俺は要求時接続な上に使わないときはルータの電源を落とす
0115名無しさん@お腹いっぱい。NGNG
侵入ログに、LAN内マシンからの ICMP L3retriver Pingが記録されまくるのですが、
メッセージを抑制する方法はないですか?
0116名無しさん@お腹いっぱい。NGNG
なんかイチイチめんどくさいソフト
不具合も多くて導入すらしにくいし
0117名無しさん@お腹いっぱい。NGNG
( ^∀^)ゲラゲラ
0118名無しさん@お腹いっぱい。NGNG
どんな不具合が多いんだよ
報告してやる
0119名無しさん@お腹いっぱい。NGNG
フレッツADSL使ってる人
Trusted areaのアダプターにPPPOE登録しておいたほうがいいのでしょうか?(´・ω・`)
0120名無しさん@お腹いっぱい。NGNG
ルータ買っとけ
012136NGNG
ポート80からのインバウンド接続漏れだけ?
ISPの違う3台のマシン共、再現するんだけど...

各win2000SP4 KerioPF4.1.1 ブラウザoperaとIE各最新
0122名無しさん@お腹いっぱい。NGNG
それをKerioのせいと思ってんのか?
0123121NGNG
>>122
これって121(自分)へのレスだよね?
違ってたらゴメン

俺が言いたいのは、そんな接続してないはずなのに
ログ出すのはおかしいのではないのか...って事だよ

ブラウザでgoogle表示した後に、googleからインバウンド接続ってログに出る
(googleに限らないけど)
0124名無しさん@お腹いっぱい。NGNG
何度Permitしても、毎回アプリからアプリの起動時に確認を求めて来る…
ルールを作るチェックは入れてるのに…orz
0125名無しさん@お腹いっぱい。NGNG
たまに陥る罠
目安としては消せないルールとか出てくるとヤヴァイ
0126名無しさん@お腹いっぱい。NGNG
っていうかコレ重いよね、
パケット全部調べてるんだろうか、
0127名無しさん@お腹いっぱい。NGNG
>>126
当たり前だボケ茄子
0128名無しさん@お腹いっぱい。NGNG
これってApplicationとPredefinedを全部denyにして、Packet filterだけでルール作ってもいいの?
今ひとつ相互関係がわからない
0129名無しさん@お腹いっぱい。NGNG
>>128
優先順位があるよ
ココで見てきて
ttp://eazyfox.homelinux.org/
0130名無しさん@お腹いっぱい。NGNG
ノートンが使えなくなったので、コレ入れてみたんだが、
過去レス見ると、ただ入れただけじゃ外部アクセスを
遮断しないの?
ひょっとしてプログラムの拒否・許可だけじゃダメ?
0131名無しさん@お腹いっぱい。NGNG
偏執狂以外それでかまわないでしょ
0132名無しさん@お腹いっぱい。NGNG
SystemSecurity登録してあるのにまた聞いてくるバグ改善まだ?(´・ω・`)
0133名無しさん@お腹いっぱい。NGNG
ここで皆様に質問です。
下記のなかから適切な語句をお選び下さい。

1.kerioは2.1.5が最強だ
2.kerioは4.xが最強だ
3.kerioはぬるぽだ
4.kerioはあうぽだ
5.kerioには3.xなんて最初から存在しなかった
6.kerioはTinyだ
7.kerioはうんこだ
8.kerioはネタだ
9.ちんだすまんを知らない
10.
0134名無しさん@お腹いっぱい。NGNG
東西南北中央不敗
0135名無しさん@お腹いっぱい。NGNG
10.お前の言っている事はすべて「うんこ」にしか聞こえない
0136名無しさん@お腹いっぱい。NGNG
11. kerio2.1.5 は連載上最強、kerio4.x は星団史上最強、kerio3.x は設定上最強
0137名無しさん@お腹いっぱい。NGNG
>>133
ガッ??
0138名無しさん@お腹いっぱい。NGNG
とりあえず5
0139名無しさん@お腹いっぱい。NGNG
>>129
�dクス!見てくるよ
0140名無しさん@お腹いっぱい。NGNG
毛リオはいつTinyを抜くのでつか(´・ω・`)
0141名無しさん@お腹いっぱい。NGNG
既に抜いたものを抜くことはできないよジョニー。HaHaHa
0142名無しさん@お腹いっぱい。NGNG
>>140
まだ生えてないんだよ
0143名無しさん@お腹いっぱい。NGNG
いtiny
0144名無しさん@お腹いっぱい。NGNG
>>143
プツン


   〜


抜けたぞ
ちょっと縮れてる気がするが気に寸菜 w
0145121NGNG
Network SecurityのAdvancedのAdvanced loggingにチェックを入れると
ブラウザで表示したURLのポート80より、インポート接続が腐るほど来ている
事がわかります。

これってTCPの常識なんですか?
ブラウザ表示でリクエストしてDOWNLOADするのはアウトバウンド接続だけだと
思ってたんですけど...

0146名無しさん@お腹いっぱい。NGNG
妹は?
0147名無しさん@お腹いっぱい。NGNG
ちょっと生意気な年頃です。
0148名無しさん@お腹いっぱい。NGNG
4.1.2まだ?(・∀・)
0149ケリ子NGNG
もうちょっと待ってて、お兄ちゃん。
0150名無しさん@お腹いっぱい。NGNG
HT使いたくてアウポから引っ越してきますた(´・ω・`)ノシ
ああ、ちょっとだけ体感速度アップだわー
ちょっとだけね
プラシーボ
0151名無しさん@お腹いっぱい。NGNG
あれ、急に自動起動しなくなった...
昨日まではちゃんとしてたのに
0152名無しさん@お腹いっぱい。NGNG
>>151

漏れはSygateユーザーだが、
最近スパイボットのアップデートを適用したら
SygateFWが自動起動しなくなった。

SygateFWの新しいのが出てたから
上書きインストールしたら
元に戻った。

ちょいと気になったので、、、
スレ違いスマソ
0153名無しさん@お腹いっぱい。NGNG
無様
0154名無しさん@お腹いっぱい。NGNG
なソフト
0155名無しさん@お腹いっぱい。NGNG
test
0156名無しさん@お腹いっぱい。NGNG
はやく4.1.2だしてよん
0157名無しさん@お腹いっぱい。NGNG
どうでもいい
0158名無しさん@お腹いっぱい。NGNG
2 みたいなスプラッシュないの?
0159名無しさん@お腹いっぱい。NGNG
3 みたくない
0160名無しさん@お腹いっぱい。NGNG
2入れてみた。全然軽いね。ただエラーがでてメイン画面が表示できなくてこまった。
4消してから入れ直したら直った。くそが。
0161名無しさん@お腹いっぱい。NGNG
PCに八つ当たりするのはよくないよ。
大人しく買い換えよう。
0162151NGNG
どうも勘違いだったようだ...
0163名無しさん@お腹いっぱい。NGNG
4はたまに自動起動しないことがあるよね。直ったのかなぁ。
0164名無しさん@お腹いっぱい。NGNG
俺は1回も無いからわからないなぁ
0165名無しさん@お腹いっぱい。NGNG
KerioLoggerで見ていてKerioのフィルタ設定いじりながら、Loggerのリロード連打してたら
network.logがとんだ(;´Д`)
何が原因だかよくわからん
0166名無しさん@お腹いっぱい。NGNG
>>145
そこらじゅうで聞いても誰も相手にしてくれないみたいだな~
ackの事だろ? 常識てゆーか仕様だな
0167名無しさん@お腹いっぱい。NGNG
知ったか(・A・)イクナイ
0168名無しさん@お腹いっぱい。NGNG
NISからKPFに乗り換えたんだけど、
DCさくらのパケット監視が
どうにもうまくいかなくなってしまいました。

両方のソフトの設定いろいろ試しているけど、
うまくいきません。
(KPF無効にすると監視がうまくいく)
何か対策あったら教えてください。

板違いだったら申し訳ないです。
0169名無しさん@お腹いっぱい。NGNG
kp4guiがRDP接続をはじく…w
2回繰り返すと、kp4guiが落ちてログインできるようだ
VNCでも同様だった。
何とかならねーのか、このクソ仕様…
0170名無しさん@お腹いっぱい。NGNG
>>168
!
最近いらんときにDCサクラがしゃしゃり出てこなくなって、改善されたのかなと思っていたけど
Kerioで眠らされていただけだったのか!?
気が付かなかった。
0171名無しさん@お腹いっぱい。NGNG
インバウンド接続を遮断しているログだけど、
445ポートへのアクセスはsystem、
135ポートへのアクセスはsvchost.exe
1025ポートへのアクセスはKerioのkpf4gui.exe
という風にアプリ名出るのはなぜ?

向こうから勝手に接続されるインバウンドだからアプリ名はないと思うのだけど...

Win200SP4+Kerio4.1.1
0172名無しさん@お腹いっぱい。NGNG
>>171
相手のプロセスが表示されているわけじゃなくて
そのポートでlistenしている、自ホストのプロセスが表示されているだけですよ
0173名無しさん@お腹いっぱい。NGNG
2から移行したんだけど、ログ見るとUnopened port n/aに来るのが全部Permittedになってんだけど
これ止めるにはAll Deny作って止めるしかないん?
0174名無しさん@お腹いっぱい。NGNG
前もPortscanのログがPermittedだったよね
今は直ったけど
0175名無しさん@お腹いっぱい。NGNG
UDPのは通したとログには出るみたいだね
実際には弾いてるのかどうだかわからないけど
0176171NGNG
>>172さん
ありがとうございます

じゃあ、このオプションはつけるメリットあまりないですね
0177名無しさん@お腹いっぱい。NGNG
当方xp sp2、kpf4を導入したところタスクマネージャで
kpf4gui.exeが2つ(メモリ使用量は違う)あるのですがこれは仕様なのでしょうか?
またブート&ログインしてから右下にkpf4のアイコンがでるまでえらく時間がかかるの
ですが、それまではFWが全く機能していないのでしょうか?
0178名無しさん@お腹いっぱい。NGNG
最近システムトレイ内のkerio(4.1.1)のアイコンがぴくぴく引きつってるんだけど
これ何かの病気ですか・・?
0179名無しさん@お腹いっぱい。NGNG
>>177
>kpf4gui.exeが2つ(メモリ使用量は違う)あるのですがこれは仕様なのでしょうか?
既出すぎ
0180名無しさん@お腹いっぱい。NGNG
システムトレイのアイコンウザすぎ。
メーター止める方法ないのかね?
0181名無しさん@お腹いっぱい。NGNG
シールでも貼ったら?
0182名無しさん@お腹いっぱい。NGNG
俺もシールで我慢してる
けど、ちょっと抵抗あったので2のトレイアニメを有効にして慣れるようにしてる。
今リハビリちう
0183名無しさん@お腹いっぱい。NGNG
結構かわいいじゃん。赤いきつねと緑のたぬき
0184名無しさん@お腹いっぱい。NGNG
2の緑のたぬきはUploadだけに反応しているんですか?
0185名無しさん@お腹いっぱい。NGNG
kerio4を上げてると、LAN内ファイル共有がうまくいかなくなってしまいます。
一切遮断無しのall throughでやってるつもりなんだけど…

具体的には\\localnet\hoge\f:とかにアクセスできなくなって、(アクセス権が無いとか)
kerioを殺すと普通にアクセスできます。sshなど、他のサービスは届いています。

LAN内マシンはtrusted networkに組み込んで、IDSも全部permitにしてるつもりなんですが、
どこを緩めれば良いのでしょうか?
0186名無しさん@お腹いっぱい。NGNG
>>185
ttp://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
ここの
Windowsのファイル共有とIDS の項目見るといいよ。
0187185NGNG
>>186
おお!森にばっちり書いてあったのですね。なるほど、手動書き換えか…
ありがとうございました!
0188名無しさん@お腹いっぱい。NGNG
なんども訊いてくる不具合修正マダー?(´д`)
0189名無しさん@お腹いっぱい。NGNG
まだらしい(´・ω・`)
0190名無しさん@お腹いっぱい。NGNG
何度も訊いてくるってルール作っていないなら
何度もリクエストがあるだけで
別に不具合じゃないんじゃないの?
0191名無しさん@お腹いっぱい。NGNG
うちも普通
0192名無しさん@お腹いっぱい。NGNG
俺もそんな不具合出たことない
0193名無しさん@お腹いっぱい。NGNG
とあるゲームの実行ファイルで何回も訊いてこられる。
フォルダ名はおろか、ファイル名すら日本語(半角カタカナ)という、頭の悪い仕様なので
そのせいかと思っているのだが。
0194名無しさん@お腹いっぱい。NGNG
ファイル名変えればいいじゃん。
変えると動かない仕様とか?
0195名無しさん@お腹いっぱい。NGNG
2バイト文字には弱いからねぇ
半角カタカナなんて・・・・
0196名無しさん@お腹いっぱい。NGNG
マルチバイトは関係ないっぽい。
パスがアルファベットのみでもダイアログでる。
Program filesとPROGRA~1(だっけ?)の2度聞かれる。
0197名無しさん@お腹いっぱい。NGNG
フォーラムでもその問題が何度か指摘されているんだけど、
肝心の開発側でバグを再現できないとかなんとか。
0198名無しさん@お腹いっぱい。NGNG
まあProgram Files内の全てのファイルで起こる訳じゃないしね。
気長に待つしかないか。
0199名無しさん@お腹いっぱい。NGNG
2バイト対応する気はあるのかな?
0200名無しさん@お腹いっぱい。NGNG
誰か英語でメール送ってくれ
0201名無しさん@お腹いっぱい。NGNG
お前どうせ読めないだろ
0202名無しさん@お腹いっぱい。NGNG
なんで俺に送るんだよ
0203名無しさん@お腹いっぱい。NGNG
>>200-202
ワロタ
0204名無しさん@お腹いっぱい。NGNG
ワラタ
0205名無しさん@お腹いっぱい。NGNG
>>200-202
久し振りに上質な漫才を堪能したよ。
0206名無しさん@お腹いっぱい。NGNG
解説サイト作成まーだ?(´・ω・`)
0207名無しさん@お腹いっぱい。NGNG
2年後ぐらい
0208名無しさん@お腹いっぱい。NGNG
ランチャーからKerio2.1.5のAdmin画面やルール編集画面を起動したいんですが
どうすればいいですか?オプションコマンドとかわかれば教えてください。
0209名無しさん@お腹いっぱい。NGNG
>208
何故こっちで2.1.5のことを効く?
0210名無しさん@お腹いっぱい。NGNG
2.1.5は過疎だからじゃないの
0211名無しさん@お腹いっぱい。NGNG
>>208
こっちで聞け、以上。

☆彡Kerio Personal Firewall 2.1.5 Rule ∞☆彡
http://pc5.2ch.net/test/read.cgi/sec/1088605751/
0212名無しさん@お腹いっぱい。NGNG
>>211
いつの間にかルール無限大になってるのか。
0213名無しさん@お腹いっぱい。NGNG
infinityになっとるな。
次スレはいっその事、Kerio 2/4βにでもしたらどうだろうか。
0214名無しさん@お腹いっぱい。NGNG
荒れるよ
0215名無しさん@お腹いっぱい。NGNG
漏れるよ
0216名無しさん@お腹いっぱい。NGNG
統合スレ立てるか
0217名無しさん@お腹いっぱい。NGNG
こちらとしてはいらない
0218名無しさん@お腹いっぱい。NGNG
いつまでも2をひきづってるやつらと一緒のスレにしたら荒れるだろうし
2と4は別ものとして捉えたほうがいいわけだから別スレのほうがいいでしょ
0219名無しさん@お腹いっぱい。NGNG
ごたごたしそうだから、次は4βだけでいいか
0220名無しさん@お腹いっぱい。NGNG
そうだな
0221名無しさん@お腹いっぱい。NGNG
βもいらないだろ!
0222名無しさん@お腹いっぱい。NGNG
向こうはもう話題がなくて、スレもあれで終了だから∞になってるんだろ?
0223名無しさん@お腹いっぱい。NGNG
nantonaku hosyu
0224名無しさん@お腹いっぱい。NGNG
4.0.16までは問題なかったのですが
4.1.0以降にしてからWindows Updateがうまくいきません

All Denyルールがあるのでそれを無効にして
Windows Update時聞いてくるものに対し許可を与えているのですが
インストール可能なプログラムが表示される画面にたどりつけません
Kerioのログにも何も残らない状態困っています

しかし、Disable FirewallでFWを無効にすると問題無くWindows Updateできます
これはいったいどこに問題があると考えれば良いでしょうか?
ちなみにルータを使用しています

よろしくです。
0225名無しさん@お腹いっぱい。NGNG
svchostの悪寒
0226名無しさん@お腹いっぱい。NGNG
>>225
svchostの悪寒とは通常ルールにある
削除不可能なデフォルトのルールでブロックしているかも?という可能性のことでしょうか
解釈が間違っていたらすいません

デフォルトルールはpermitもしくはaskに設定してあります
svchostのログは取るようにしておりWindows Updateのカスタムインストールボタンを押すと
svchostのログ(Port443へのOut)がひとつ記録されています

4.1.0に移行する際、Kerioやパソコン等の設定変更はしていません
現在Kerio4.1.1を使用中です、今後のVerUpを待てばこの症状も改善されるでしょうか?
0227名無しさん@お腹いっぱい。NGNG
PermittedOutgoing 19/Oct/2004 10:38:42 Windows Update v5 TCPlocalhost224264.4.21.92443C:\WINDOWS\SYSTEM32\SVCHOST.EXE
PermittedOutgoing 19/Oct/2004 10:38:09 Windows Update v5 TCPlocalhost2068207.46.157.12480C:\WINDOWS\SYSTEM32\SVCHOST.EXE
PermittedOutgoing 19/Oct/2004 10:38:09 Windows Update v5 TCPlocalhost2065207.46.253.22180C:\WINDOWS\SYSTEM32\SVCHOST.EXE
0228名無しさん@お腹いっぱい。NGNG
いまやってみたログ

それかシステムセキュリティじゃない?
0229名無しさん@お腹いっぱい。NGNG
サービスを切っちゃったんじゃないの?
0230名無しさん@お腹いっぱい。NGNG
FW無効でできるんだから違うでしょ
0231名無しさん@お腹いっぱい。NGNG
Webフィルタは無効になってるの?
0232名無しさん@お腹いっぱい。NGNG
>>228
ログ確認ありがとうございます
223さんの最初のログと同じものが記録されるのですがその後が続きません
どこかで滞っているような感じです
システムセキュリティも無効にして試してみましたが症状は変わりませんでした

>>229
一応Windows Updateに必要なサービスは自動や手動にしてあります
普通にWindows Updateできていた4.0.16の時と同じ設定です

>>231
お試し期間が過ぎ、使用不可の状態になっています

Disable FirewallでWindows UpdateできるのでKerioの何かが原因のひとつではないかと
思うのですが、Kerioとルータの間でなにかが滞っている可能性は考えられるでしょうか?
ICMPのログを取ると、ルータからパソコンへのIncomingのICMPが記録されました内容は
icmptype = 3, icmpcode = 4, proc = 'System'のものでした、これは何か関係あるでしょうか?
0233名無しさん@お腹いっぱい。NGNG
XPならwauclt
0234名無しさん@お腹いっぱい。NGNG
>>232
IDSのLowをPermitにしる。
0235名無しさん@お腹いっぱい。NGNG
>>233
システムセキュリティのwaucltはpermitに設定しています

>>234
IDSはいじっておらずデフォルトのままなのでLwoはpermitになっています

パソコン3台のうち1台は4.0.16のままなのですが、そちらでは普通にWindows Updateできます
4.1.0に上げたパソコンではKerioの更新確認の時にKerioが固まるという症状も発生しています。
0236名無しさん@お腹いっぱい。NGNG
システムセキュリティとIDS切ったら行けるの?
0237名無しさん@お腹いっぱい。NGNG
>>236
システムセキュリティとIDSを切って試してみましたがうまくいきませんでした

パケットフィルタに何か問題があるのかもと思い、IE以外のものを無効にして
試してみましたがだめでした、いつもだめと言うわけではなく稀に繋がるのですが
その繋がったKerioの設定のままで再起動してもまた繋がらなくなっています

パケットフィルタのDNSやICPMを有効にしたり無効にしたりでたまに繋がるのですが
再現性がなく良くわかりません、1度繋がると再起動するまではKerioの設定を元に戻しても
繋がります、しかし再起動するとまた繋がらなくなるといった具合です。
0238名無しさん@お腹いっぱい。NGNG
再インスコして、ルールに日本語ないか確認してだめだったら諦めて
ヴァージョンダウソ
0239名無しさん@お腹いっぱい。NGNG
>>238
とりあえず再インストールしてみます
それでもうまくいかなければ、残念ですが4.0.16に戻そうと思います

レスくれたみなさんありがとうございました
0240名無しさん@お腹いっぱい。NGNG
Kario4使ってるんですが、自動実行どこからやってるのかわかりません。
窓の手なんかを使って調べてみたんんですが見つかりません。
スタートアップにも登録されてないみたいですし、、、
PC起動した時の自動実行どこでon/off出来るか教えてください。
0241名無しさん@お腹いっぱい。NGNG
普通にインスコすれば普通に起動する
0242名無しさん@お腹いっぱい。NGNG
サービス
0243名無しさん@お腹いっぱい。NGNG
コンソール
0244名無しさん@お腹いっぱい。NGNG
一反木綿
0245名無しさん@お腹いっぱい。NGNG
鬼太郎どぉ〜ん、待たせたばぁ〜い。
0246名無しさん@お腹いっぱい。NGNG
>>243
コソンールに見えたorz
0247名無しさん@お腹いっぱい。NGNG
コンソールに見えてサービスに見えない
これいかに!
0248名無しさん@お腹いっぱい。NGNG
イカ?こいつ↓はタコ坊主だろ。
0249名無しさん@お腹いっぱい。NGNG
だって、だって・・・伊達政宗なんだもん
0250名無しさん@お腹いっぱい。NGNG
ゾネよりも軽いって言った椰子はどこだ!ぜんぜん軽くないじゃん
0251名無しさん@お腹いっぱい。NGNG
蹴り男がゾネよりも軽いといったのは私だ。だが私は謝らない。
0252名無しさん@お腹いっぱい。NGNG
ウソダドンドコドーン
0253名無しさん@お腹いっぱい。NGNG
オンドレウラギッタンデスカー
0254名無しさん@お腹いっぱい。NGNG
ログの保存位置って変えられないのですか?
0255名無しさん@お腹いっぱい。NGNG
まさか443を通してないとか・・・
いくらなんでもそれはないか
0256名無しさん@お腹いっぱい。NGNG
Kerio4.1.0+win2000sp4だけど
boot time protectionにチェック入れて、スタートアップで起動するアプリ(例えば桜時計)
を許可設定にしておくと...
パソコン起動時、
kerio起動→桜時計接続にならなければならないのに
桜時計接続→kerio起動のように見える

内部的には既にkerioが起動しているのだろうか?
0257256NGNG
ってよく見たら、boot time protectionの下にblock all incoming...って書いてあった。
outバウンドはKerioが起動しきらない間は許可するけど、仕様通りって事か。
スレ汚しスマン
0258名無しさん@お腹いっぱい。NGNG
Javaプログラミングの勉強でエディタを使っているんですが
エディタを終了させると、"Attribute Utility"というのがシステムセキュリティで
Startingの許可を求めてくるのですがこれは許可しても構わないものでしょうか?

Attribute Utility
Launched by:Windows Command Processor
Application path: c:\WINDOWS\system32\attrib.exe
Description: Attribute Utility
0259名無しさん@お腹いっぱい。NGNG
>>258
http://forum.nifty.com/fpcu/dosvcmd/attrib.htm
エディタが何がしのファイルの属性変更をしてるんでしょう。
コマンドでやってるのがよく分からんが。
0260名無しさん@お腹いっぱい。NGNG
これってゾーンアラームのようにYES NOだけで簡単な設定はできますか?
それでゾーンアラーム並みの効果があるならKerio4を使いたいのですが。
0261名無しさん@お腹いっぱい。NGNG
悪い事言わんからゾーンアラーム使っとけ
0262名無しさん@お腹いっぱい。NGNG
>>260
アラートダイアログ出た時に拡張設定せずにpermitすれば同じ事だよ
システム設定はデフォルトでいじらなければ、通常使用なら不自由しない
後は追々覚えていくべし
0263名無しさん@お腹いっぱい。NGNG
>>260
ゾーンアラーム使ってりゃいいじゃん。
0264名無しさん@お腹いっぱい。NGNG
はいはいw
0265名無しさん@お腹いっぱい。NGNG
無事解決と
0266名無しさん@お腹いっぱい。NGNG
どうでもいい
0267名無しさん@お腹いっぱい。NGNG
               _
              /  \―。
            (    /  \_
             /       /  ヽ   / ̄ ̄ ̄ ̄ ̄
         ...―/          _)  < ちんちん シュッ!シュッ!シュッ!
        ノ:::へ_ __    /      \_____
        |/-=o=-     \/_
       /::::::ヽ―ヽ -=o=-_(::::::::.ヽ
      |○/ 。  /:::::::::  (:::::::::::::)
      |::::人__人:::::○    ヽ/
      ヽ   __ \      /
       \  | .::::/.|       /
        \lヽ::::ノ丿      /
          しw/ノ___-イ
           ∪
0268名無しさん@お腹いっぱい。NGNG
>>267

ニュー速でやれよw
0269名無しさん@お腹いっぱい。NGNG
馬鹿晒しage
0270名無しさん@お腹いっぱい。NGNG
うpまーだ?(´・ω・`)
0271名無しさん@お腹いっぱい。NGNG
(´・ω・`)知らんがな
0272名無しさん@お腹いっぱい。NGNG
何度も訊いてくるバグ修正マダー?
0273名無しさん@お腹いっぱい。NGNG
(´・ω・`)知らんがな
0274名無しさん@お腹いっぱい。NGNG
BootのときOutboundもブロックできないのかなヽ(`Д´)ノ
0275名無しさん@お腹いっぱい。NGNG
スタートアップは止められるだろ・・・サービスは(´・ω・`)知らんがな
0276名無しさん@お腹いっぱい。NGNG
つかブートでOutが心配な人って何か飼ってるの?
0277名無しさん@お腹いっぱい。NGNG
きっと割OS
0278名無しさん@お腹いっぱい。NGNG
:.;゚;Д;゚;.:
0279名無しさん@お腹いっぱい。NGNG
エラーが出てインストールできません。
1607: Unable to install InstallShield Scripting Runtime.
と言われます。
インストールフォルダのパスに2バイト文字は入ってません。
どうしたらいいでしょう?
0280名無しさん@お腹いっぱい。NGNG
>>279
http://consumer.installshield.com/kb.asp?id=Q108158
英語だけど、流し読みでなんとなく分かると思うから。
0281279NGNG
>280
ISScript9.Msiがインストールできません。
0282279NGNG
OS:WinXPhomeSP2
さっきまであうぽ使ってました。
その前にZAとあうぽとsygateとkerio4を入れては消してました。
コントロールパネルのプログラムの変更と削除から消しました。
今、jv16でclerningして、さらにあうぽ関係のレジストリ消せるだけ消したけど、
まだ同じエラーが出ます。
常駐はewido、avast、bitdeffender、spywareguardeですが、
タスクマネージャでプロセス消せるだけ消しても同じ結果でした。
セーフモードでやっても同じです。
なにが問題なんでしょう?
0283名無しさん@お腹いっぱい。NGNG
>>282
http://www.gamecity.ne.jp/nol/support/faq_win.htm#Q4
以下引用
【対応方法 1】
 〜中略〜(XPでは必要なし)
【対応方法 2】
(1)「スタート」メニューから「ファイル名を指定して実行」をクリックしてください。
(2) 以下の文字列を入力し、OKをクリックしてください。
"C:\Program Files\Common Files\InstallShield\Driver\9\Intel 32\IDriver.exe" /REGSERVER
※ WindowsがCドライブにインストールされている場合の例です。それ以外のドライブにインストールされている場合には、該当するドライブ文字に置き換えてください。

【対応方法 3】
「msiexec.exe」が正常に動作していない可能性があります。以下の方法で対応してください。
(1) 「スタート」メニューから「ファイル名を指定して実行」をクリックしてください。
(2) 以下の文字列を入力し、OKをクリックしてください。
msiexec.exe /unregister
(3) 「スタート」メニューから「ファイル名を指定して実行」をクリックしてください。
(4) 以下の文字列を入力し、OKをクリックしてください。
msiexec.exe /regserver

【対応方法 4】
C:\WINDOWS\Installer , C:\WINNT\Installerなど、Windowsをインストールしたフォルダ内にある「Installer」というフォルダに対してのアクセス権が無い場合に、このエラーが発生する場合があります。
「Installer」フォルダに対して、インストールを行うユーザがフルコントロールのアクセス権を持つよう設定してください。

【対応方法 5】
Windows XP上でSUBSTコマンドで割り当てたドライブからセットアップを行うと、このエラーが発生する場合があります。SUBSTコマンドで割り当てたドライブ以外からセットアップを行うようにしてください。

【対応方法 6】
〜略〜(CDなどの媒体の汚れの可能性を示唆)
引用以上
0284279NGNG
>>280,283
ありがとうございます。
サービスのwindows Instorlerが死んでて、起こしたら、ISScript9.Msiが入りました。
でkerioのインストーラも動きましたが、すぐに、中断されました云々と出てインストールできません。
283の対応も一通りやりましたが駄目です。
「SUBSTコマンドで割り当てたドライブ以外」C:のルートディレクトリでいいですよね。
サービスのApplication Managementが、モジュールがないと言って開始されないんですが、関係ありますか?
0285名無しさん@お腹いっぱい。NGNG
>>284
自分もSP2当てた後にソフトのインストールができなくなったことがあったなー。
なぜかTempフォルダのアクセス権がおかしくなってたからなんだが。
C:\WINDOWS\Installerとか、%USERPROFILE%\Local Settings\Tempあたりの
アクセス権がきちんとフルコントロールになっているか調べてみてはどうか
0286名無しさん@お腹いっぱい。NGNG
SP2から追加されたDCOMなんたらって言うサービス動いてるか?
0287名無しさん@お腹いっぱい。NGNG
>>286
http://pc5.2ch.net/test/read.cgi/sec/1088605751/136-140

ここに載ってることかな?
0288279NGNG
DCOMなんたら開始したらインストールできました。無知でした。
次で、起動はするんですが、問題が発生したと言ってすぐ落ちます。
サービスに接続できないとエラーメッセージが出ます。
またなんかのサービスが死んでるんでしょうか?
ちょっといろいろやってみます。
0289名無しさん@お腹いっぱい。NGNG
「279」自身が最大のトロイ&ワームのような気がする。
HDをフォーマットしてOS再インストールが
遠いようで近道です。
「279」さん、君だけじゃないから気落ちしないで。
私のまわりにも君のようなのがゴロゴロいるから。
0290名無しさん@お腹いっぱい。NGNG
4.1.1を使っているんだけどハンドルリークしていない?
いつのまにかタスクマネージャのプロセスのハンドルの数が
一万〜二万以上になっているんだけど。
通信回線を切って何も通信してない状態にしても減らない。
0291名無しさん@お腹いっぱい。NGNG
情報追加。
OSはw2k SP4。他のパッチはWindowsUpdateからできる物はすべて当てている。
ハンドル数が異常に増えているのはkpf4ss.exe。

一度ハンドルが二万を超えたときは、IEやらOEやら
ネットワークへの通信が完全に不可能になった。
ネットワークを使うアプリを終了しても直らず、
ログオフせずに管理ツールのサービスでKerioを再起動したら直った。
0292279NGNG
どうにも駄目です。縁がなかったと思って諦めます。
どうもお世話になりました
前と何がちがうんだろうな。
0293名無しさん@お腹いっぱい。NGNG
>>290
似た環境だけど。Kerio4.1.1、w2k SP4で
当ててないパッチはDirectX 9.0c エンド ユーザー ランタイム
kpf4ss.exeのハンドルは250。
0294290NGNG
増えたり減ったりしながら少しずつ増えている・・・ような。
さっきから500〜1000ぐらい増えている気がする。

関係あるかわからないけど、P2Pソフト(Azureus、eMule)を
使っているからネットワークの負荷やコネクションの数、接続・切断の数は多い。
それらを終了してもkpf4ss.exeのハンドル数はほとんど減らない。
ちなみにOSを起動してから4日と11時間。

ProcessWalkerを使ってみてみたら、ハンドルの種類はtokenらしい。なんだろこれ?
0295名無しさん@お腹いっぱい。NGNG
>>294
うちのも200台。そんな長時間稼動でないしp2pも使ってないけど。
4.1.1以前はどうだったん?
0296290NGNG
>>295
現在12800。さっきからハンドル600増えている・・・。
一時間当たり100ってところか。一日で2400。四日半で一万越え。計算どおりかw

いままでは何も無かった。というか気づいていないだけなのかもしれない。
たしかいくつかバージョン飛ばしたんで前は4.0.14を使っていたと思う。
ただ4.1.1もしばらく使っていて、それよりも最近入れたJava1.5が原因の可能性もある。
(AzureusがJava製。Azureusも頻繁にバージョンアップしているのでこっちの可能性もあるけど)

とはいえ、Kerio以外に原因の一部があったとしてもKerioでハンドルが
増えつづけているのでKerio自体もおかしいと思う。
他に同じ現象が起こっている人がいれば本家にでも連絡しようと思うが。(でも英語か・・・)

あと4日ほどでネットワーク全体に異常をきたした二万越えか・・・。
0297名無しさん@お腹いっぱい。NGNG
それはまさか・・・・。
((((;゚Д゚)))ガクガクブルブル
0298名無しさん@お腹いっぱい。NGNG
完全日本語対応のドラゴンパッチ完成した
0299290NGNG
現在13500。順調ですなぁ〜。
どうやらAzureus、Java、eMuleは関係なさそう。終了しても変わらない。
ほぼ一分間隔でハンドルが2増えている。このtokenハンドル、やっぱり死んでるみたいで
ProcessWalkerのハンドルのプロパティ表示でエラーになる(オブジェクトをオープンできませんでした。-エラーコード:87)

KerioのOverviewを見るとハンドルが増えているタイミングでsystemが通信している。(送受信ともに一回あたり150バイト)
netbiosあたりは定期的に送受信していたはずだし、通信自体は怪しくなさそうに見えるけど、怪しい・・のかなぁ?
KerioかWindowsパッチかウイルスかスパイウェアか。原因はいったいなんだろう。
怪しいのある? 他の人も定期的に送受信している?


・KerioのOverview
system  TCP, UDP, 47
 ← 192.168.116.255: netbios-ns  192.168.116.2: netbios-ns  UDP
  All  All  47  (送受信ともに0)
  All:microsoft-ds  ------  UDP  (送受信ともに0)
  All:microsoft-ds  ------  TCP  (送受信ともに0)
  192.168.116.2: netbios-ns  ------  UDP  (※これが1分ごとに通信している。受信1089790 送信1378726)
  192.168.116.2: netbios-dgm  -----  UDP  (受信219998 送信22670)
  192.168.116.2: netbios-ssn  -----  TCP  (送受信ともに0)
 → All: 3727  localhost: misrosoft-ds  TCP  (どきどきでてくる)
 ← All: microsft-ds  localhost:3727  TCP  (どきどきでてくる)

フレッツADSL。RASPPPoE 0.98Bを使っている。ADSLモデムの取説に従いIPは自動的に取得。
現在のローカルIPアドレス(LAN)は192.168.116.2。サブネットマスクは255.255.255.0。
0300290NGNG
ウイルスチェックはトレンドマイクロのオンラインウイルスチェックを
最初のシステムのチェックだけした。
全部すると長いし、常駐系ならこれで発見できるだろうし。
いや。あとでちゃんとやるけど。

スパイウェアのチェックもするかなぁ。
SpyWareBlasterは実行しているけどチェックはしばらくしてないし。
0301名無しさん@お腹いっぱい。NGNG
時々にでも減るならOK
全く減らずに増えてるなら単純にリークだろう

バグ報告すれば?
0302名無しさん@お腹いっぱい。NGNG
うちは4日程付けっ放しでkpf4ssが245で他のは100台でした
0303名無しさん@お腹いっぱい。NGNG
この無料版ってSP2のセキリティセンターで認識される?
0304名無しさん@お腹いっぱい。NGNG
>>303
ttp://www.kerio.com/us/kpf_releasehistory.html
0305290NGNG
現在15900

>>301
動きとしては4つ増えて2つ減るってのを繰り返しながら増えていく。

>>302
やっぱり普通はそうだよえねぇ。
今までは数ヶ月つけていたこともあったし、
最近の何かが悪さをしているんだろうけど何だろう?
Windowsパッチだったら検証に再起動の繰り返しになりそうだからいやだなぁ。
0306名無しさん@お腹いっぱい。NGNG
4.1.1の許可したアプリがまた許可ダイアログでるのが解決しねー

起こらない環境では起こらないらしいんだが・・・はやく改善してもらいたい
ちなみに2バイトネームのせいじゃない
しばらく4.0.16に戻そうかな
0307名無しさん@お腹いっぱい。NGNG
最近Kerio4を使い始めたのですが、今日自動で起動しませんでした。
これってよくあること?
0308名無しさん@お腹いっぱい。NGNG
そういう人もたまにいる
0309名無しさん@お腹いっぱい。NGNG
パケットフィルターのルールってコピぺして追加することって可能ですか?
ブラウザ四つも五つも使ってるから手打ちで追加してて疲れてきたんですが
0310名無しさん@お腹いっぱい。NGNG
タイピングくらいで疲れないように体を鍛える
0311名無しさん@お腹いっぱい。NGNG
たしかに、ルールのコピーは欲しいな
0312名無しさん@お腹いっぱい。NGNG
xmlエディタじゃ駄目なん?
アプリのパスは変えないと駄目だけど

それが一番メンドイか
0313名無しさん@お腹いっぱい。NGNG
設定ファイルのエクスポートしてテキストエディタで開けばいいんじゃない?
0314名無しさん@お腹いっぱい。NGNG
いちいちエディタで開くのもたしかにめんどい
探すのが一番めんどい
0315名無しさん@お腹いっぱい。NGNG
モバイルの時(つまりルーターなしね)、
ポート135、445、1025にうざいくらいアクセスくるけど
アプリがなぜか
135がsvhost.exe
445がsystem
1025がkpf4gui.exe
となってるけど、みんなはどう?


win2000sp4でした
0316309NGNG
結局、私の忠実な僕である妹を脅してルールの打ち込みをさせました
なかなか楽にできました、みなさんも試してみてはどうでしょうか
0317名無しさん@お腹いっぱい。NGNG
いいこと聞いた。親に頼んで妹作ってもらお。
0318名無しさん@お腹いっぱい。NGNG
親ったら間違えて、小野妹子を作りやがった、、、orz
0319名無しさん@お腹いっぱい。NGNG
激しくわらた






























0320名無しさん@お腹いっぱい。NGNG
親ったら間違えて、小野妹子を作りやがった、、、orz
0321名無しさん@お腹いっぱい。NGNG
あれ?>>320の文、どこかでみたことあるような…
0322名無しさん@お腹いっぱい。NGNG
親ったら間違えて、俺の妹を作りやがった、、、orz
0323名無しさん@お腹いっぱい。NGNG
親ったら間違えて、妹の俺を作りやがった、、、orz
0324名無しさん@お腹いっぱい。NGNG
妹ったら間違えて、親の俺を作りやがった、、、orz
0325名無しさん@お腹いっぱい。NGNG
( ・_ゝ・)ツマンネ
0326名無しさん@お腹いっぱい。NGNG
tes
0327名無しさん@お腹いっぱい。NGNG
テスト
0328290NGNG
現在20000超えました。


っていうか、原因掴んだっぽい。
Kerioのアップデートファイルのチェックが実行されたときにハンドルリークしている。
自動的にチェックするのを止めたらリークしないし、
手動でチェックするとリークする。

で、一つ聞きたいんだけど、手動更新すると次のようなエラーになるんだけど俺だけ?
An error occurred during update checking. Please try again.
kerioでへんな設定でもやっちゃってるのかなぁ。思い当たらないけど。
まさか有料機能お試し期間が過ぎたら更新できないとかじゃないよね。
0329290NGNG
自己レス。
> An error occurred during update checking. Please try again.
Proxomitron入れていると(プロキシ経由だと?)こうなるみたい。
IEで直接接続するようにすると正常にチェックできた。
でもやっぱりハンドルはリークしているようだ。

ということで更新チェックでハンドルリークしていない?
Kerioの画面のOverviewのPreferencesのCheck Nowをクリックしたとき。
0330名無しさん@お腹いっぱい。NGNG
>>328
そら気付かないわな…自動更新チェック
普通つかわんでしょ

以前のverで失敗したことあったけど、うちは問題ない>手動チェック
0331名無しさん@お腹いっぱい。NGNG
>>330
そうそう、ハンドルは確かに10くらいアップしてそのままになるね
0332名無しさん@お腹いっぱい。NGNG
漏れはチェックオフだから分からんかった。
0333290NGNG
>>330
> 普通つかわんでしょ
俺の場合うざったくなければそのままにするからなぁ。
でもデフォは自動更新チェックONじゃないのかな。
間違ってか気まぐれかでONにしてそのままなのだろう。

systemが定期的に通信しているのが怪しかったからなぁ。
netbiosだからそれもありかと思ったけど、1分間隔は短かったし、
kerio=ファイアウォール=システムに入り込むわけで、
systemが通信しているのも説明がつく。

> そうそう、ハンドルは確かに10くらいアップしてそのままになるね
書き忘れたけど、更新チェックが失敗したときは2だけど
成功した場合はそれ以上になってるっぽい。

やっぱりリークしているので間違いなさそうだよね。
マニュアル見ると本当は24時間間隔でチェックするみたいだけど、
Proxomitronとからんでエラーが発生して1分ごとに再チェックして
ハンドルが異様に増えたと。
0334名無しさん@お腹いっぱい。NGNG
更新チェックでオミトロン通す必要性が分からんのだが
0335名無しさん@お腹いっぱい。NGNG
>>334
KerioはIEの設定使う。それだけ。
0336名無しさん@お腹いっぱい。NGNG
>>335
ほほう。
そういえばプロキシ設定画面ないもんな
0337名無しさん@お腹いっぱい。NGNG
Kerioうpだて用のProxomirtonフィルタ作成してちょ(´・ω・`)
0338名無しさん@お腹いっぱい。NGNG
( ゚Д゚)ハァ?
0339名無しさん@お腹いっぱい。NGNG
オミトロン設定して更新チェックしてみたが問題ないみたいだぞ?
自動更新は分からんけど。
0340290NGNG
現在20000ちょい。



増えてない。(・∀・) ヤターーー!!

>>337
失敗する状態ってのは正確にはProxomitronだけではなく、
プロキシの設定をしているとき。他のプロキシを設定しても失敗する。
プロキシにくる前に失敗しているようなのでフィルタは作れません。
更新チェックのアドレスは、http://update.kerio.com/checknew.php だけど、
直接アクセスしているらしくプロキシ設定の例外で設定しても動作しない。

>>339
どうやらすべてのプロトコルに同じプロキシサーバーを使用した場合はエラーにならないようだ。
たぶんプロトコルごとの設定と共通の設定でレジストリのキーが違うのだろう。
プロキシの設定がされていると判断し、プロキシを使用しようとするが、
そのときのプロキシのアドレスを共通の設定の方だけをみているために失敗しているのだろう。

プロトコルごとにプロキシを設定せず共通にする(それはそれで他のプロトコル、特にFTPが問題だけど)か、
レジストリの場所を調べて直接書き込めば動くかもしれない。どうなるかしらんけど。

で、ハンドルリークの件は更新チェック時にリークしているってことでいいよね?
0341名無しさん@お腹いっぱい。NGNG
>>340
いいんでないでしょうか。
結論として自動更新チェックは使わない、と。
0342名無しさん@お腹いっぱい。NGNG
>>340

検証結果、kerioに報告してあげてくらさい〜
0343名無しさん@お腹いっぱい。NGNG
ルータでISP側からは禁止にしてるのに、
IDSのログにポートスキャンとかいろいろ出てる
これは何?教えてエロい人

win2000SP4+Kerio4.1.1
0344名無しさん@お腹いっぱい。NGNG
君がポートスキャンしている。
0345名無しさん@お腹いっぱい。NGNG
>>344
うせろ、ガキ
0346名無しさん@お腹いっぱい。NGNG
これは>>344に期待しないといけませんね
0347名無しさん@お腹いっぱい。NGNG
(゚д゚)
0348名無しさん@お腹いっぱい。NGNG
うせろ、ガキ
0349名無しさん@お腹いっぱい。NGNG
何度も訊いてくるバグ修正マダー?(´д`)
0350名無しさん@お腹いっぱい。NGNG
>>343
そんなガキでも分かるような事分からないんじゃ
Kerio使う意味ないじゃんw
黙ってお子様専用のZoneAlarmでも使ってた方
が良いと思われ。
0351名無しさん@お腹いっぱい。NGNG
さすが蹴り汚房はしったかぶりでつね( ´∀`)
0352名無しさん@お腹いっぱい。NGNG
logを貼らなければわからん。
とりあえずlogを貼れそして笑われろ。
0353名無しさん@お腹いっぱい。NGNG
うせろ、ガキ
0354名無しさん@お腹いっぱい。NGNG
外部への接続(インターネット)
Kerio Virtual Private Network
***-**-**-***.s02.a027.ap.plala.or.jp [60.**.**.141], port 4090

[2004/10/30 13:28:20]

方向: 上り
ローカルポイント: 0.0.0.0, port 1310
アダプタ: PPPoE@eAccess
リモートポイント: ***-**-**-***.s02.a027.ap.plala.or.jp [60.**.**.141], port 4090
プロトコル: TCP

って表示されるんだけど(一部伏せ字)、Kerio Virtual Private Networkって何?
なぜプララのあるドメインに接続を試みているんだろ?
0355名無しさん@お腹いっぱい。NGNG
分からなきゃググレ
そしてPredefinedで使わないなら拒否汁
0356名無しさん@お腹いっぱい。NGNG
>>355
横からすまんが、俺も判らん。
VPNをKerioがPlalaに張るの?

>>354はPlalaの人?
0357名無しさん@お腹いっぱい。NGNG
4がWindowsServer2003に入らなかったから、使い慣れてる2を入れてみたんだけど
青い画面が出てWindowsが起動しなくなった。orz
0358名無しさん@お腹いっぱい。NGNG
俺が怒らないうちに日本語対応にしとけよって言いたい
0359名無しさん@お腹いっぱい。NGNG
この日本法人はホントに社員いるのか?世界シェア何位〜とかとても信じられんのだが…
0360名無しさん@お腹いっぱい。NGNG
誤爆であることを言わなければなりますまい。
0361名無しさん@お腹いっぱい。NGNG
Overviewタブの表示内容について質問です
Systemを展開すると

All All 47
All:445 ・・・ UDP
All:445 ・・・ TCP

となっているのですが1つめのAll All 47について教えて下さい
Protocolの47番はGREというものらしいのですが、このままの状態で
使用していても問題ないでしょうか?
OSはWin2000SP4です

よろしくです
0362名無しさん@お腹いっぱい。NGNG
無いよ。
0363354NGNG
>>356
いえODNです。
よくわからないから信頼ゾーン・インターネット両方「拒否」にしておきました。
0364354NGNG
>>355
どうも
0365名無しさん@お腹いっぱい。NGNG
>>361
漏れもそれ出てるけど、わからん
0366名無しさん@お腹いっぱい。NGNG
暗号化
0367名無しさん@お腹いっぱい。NGNG
>>365
>>366
おはようございます
よーわからんのでバックアップソフトで前の状態に復元してみますた
復元直後の状態はKerio4.0.16なんだけどこれだとAll All 47が出てない
4.1.1に上げたら表示された、ような気がする・・・
WinUpdateとかWindowsの環境はいじってないのでKerioのバージョンアップが
関係あるように思うのですが、366さんの言ってる暗号化の何かのコネクションを
NewバージョンのKerioで表示するように変更されたんでしょうか?
0368名無しさん@お腹いっぱい。NGNG
Protocol-47はIPトンネリング・プロトコルで
RFC 1701/1702“General Routing Encapsulation(GRE)/
Generic Routing Encapsulation over IPv4 networks”(1994.10)

だから、PPTPなどでVPNしない限り不要。
ルール作るなら接続先のIP指定をした方が気分的に安心。
0369365NGNG
>>368
もちろん、その他のプロトコル(というより要らない通信全て)はDENYルールにしてる。
けど、445ポートや135ポートと同様にOSレベルで空いているポートは
Kerioで遮断にしても、この通信ログには

All All 47
All:445 ・・・ UDP
All:445 ・・・ TCP
のように出てしまう

win2000SP4+Kerio4.1.1
0370名無しさん@お腹いっぱい。NGNG
IPSecのサービス動いてるからでは?
0371369NGNG
>>370
これ自分へのレスですよね

IPSEC Policy Agentは動いていませんよ
0372名無しさん@お腹いっぱい。NGNG
Windows2000のAll All 47(Protocol-47)についてなんですが
サービスでSecurity Accounts Managerを止めたら消えました
Kerioのバージョンは関係ありませんでした、すいません

Security Accounts Managerが自動になってるXPがあるのですが
そちらではAll All 47(Protocol-47)は表示されてません、何でだろ?

Windows2000でSecurity Accounts Managerを止めると
All All 47(Protocol-47)が消えるのですが、Security Accounts Managerって
止めても良いものなのでしょうか?
0373名無しさん@お腹いっぱい。NGNG
IPsecはとめないほうがこの板的にはいいのだが・・・セキュ板だし・・
0374名無しさん@お腹いっぱい。NGNG
サービスの解説サイト見ると
○IPSEC Services
2000ドメインに接続している場合は自動、普通はいらない。
となってるけど、どうなんかな?
自分はドメインに接続してないからこのサービス止めてるけど。
0375名無しさん@お腹いっぱい。NGNG
IPsecとSAMは微妙に違う気もするが、、、

うちの場合別のVPNクライアントと競合するんでIPSEC Servicesは無効
SAMは有効のまま(@XP)

で、うちではSAM有効で2000では47がListeningだが
XPでは見えない。

仕様じゃないの?
0376375NGNG
非ドメイン・ActiveDirectory環境です。
0377名無しさん@お腹いっぱい。NGNG
IPSec は IP 層で動作し、他のオペレーティング システム サービスやアプリケーションに対して透過的です。
このサービスはパケットのフィルタ処理を行い、IP ネットワーク上の送信側コンピュータと
受信側コンピュータの間でセキュリティをネゴシエートします。
IPSec を構成すると、以下が可能になります。

? セキュリティを許可、ブロック、またはネゴシエートするアクションを使用したパケットのフィルタ処理

? ネゴシエート済みの信頼された、およびセキュリティで保護された IP 通信。
IKE プロトコルはポリシー設定に基づいて、IP データ パケットの送信側と受信側を相互認証します。
認証では、Kerberos 認証プロトコル、デジタル証明書、または共有秘密キー (パスワード) を使用できます。
IKE は自動的に暗号キーと、IPSec セキュリティ アソシエーションを生成します。

? IPSec の安全な形式を使用した IP パケットの保護。暗号の完全性と信頼性を確保し、オプションで IP パケットの暗号化を行います。

? IPSec トランスポート モードを使用したエンド ツー エンド通信のセキュリティによる保護

? IPSec トンネル モードを使用して IP トンネルのセキュリティによる保護
0378名無しさん@お腹いっぱい。NGNG
Security Accounts Manager (SAM) システム サービスは、ユーザーとグループのアカウント情報を
管理する保護されたサブシステムです。
Windows 2000 と Windows Server 2003 ファミリでは、ワークステーションのセキュリティ アカウントは
SAM によってローカル コンピュータのレジストリに保存され、ドメイン コントローラのセキュリティ アカウントは
Active Directory に保存されます。
Windows NT 4.0 では、ローカルとドメインのセキュリティ アカウントが両方ともレジストリに保存されます。

このサービスを開始すると、SAM が要求を受け入れる準備ができたことが他のサービスに通知されます。

Security Accounts Manager サービスは停止できません。このサービスを無効にすると、SAM の準備が完了しても
システム内の他のサービスに通知されなくなり、これらのサービスが正しく開始できません。
このサービスは無効にしないでください。
0379名無しさん@お腹いっぱい。NGNG
SAM内部でIPSec(かそれ同等のもの)を使ってるって認識でいいのかな?
ってスレ違いだな
0380名無しさん@お腹いっぱい。NGNG
スレ違いスマン
win2000ってmicrosoft-client入れないと以下のエラー出るよね。これなんだろう
SAM はスレッドを受信する TCP/IP リッスン スレッドまたは SPX/IPX リッスン スレッドの起動に失敗しました。

Security Accounts Managerって確かwin2000でポート445を開き
止めるとsafe modeで起動しないとだめになるやつじゃなかったっけ?
0381名無しさん@お腹いっぱい。NGNG
Generic Host Process for Win32 Servicesのルールめんどくさい
特にMS
0382名無しさん@お腹いっぱい。NGNG
>>381
svhost.exe?
0383名無しさん@お腹いっぱい。NGNG
>>382
svchost.exeやった・・・
0384名無しさん@お腹いっぱい。NGNG
>>381
dnsとdhcpくらいであとは別にいらんでそ
0385名無しさん@お腹いっぱい。NGNG
>>384
windows update やってる?
0386名無しさん@お腹いっぱい。NGNG
ttp://image.rakuten.co.jp/goldeneagles/cabinet/img01584233.jpg
ポフェッショナル、、、
0387名無しさん@お腹いっぱい。NGNG
このバージョンはsystem safety monitorのexe、dll監視機能は付いてますか?
もし付いてるとしたら、kerio2.1.5 + SSM とKerio4の単体起動のどちらが軽いのでしょうか?
0388名無しさん@お腹いっぱい。NGNG
>>385
やってっけど、remote80へのoutはany許可なんで
0389名無しさん@お腹いっぱい。NGNG
ハイハイヽ(゚Д゚)人(゚∀゚)ハイハイ
0390名無しさん@お腹いっぱい。NGNG
svchost.exeが許可してないとこと勝手に通信してるのは何故だー
predifinedはoffにしてるしenable network security moduleの一覧のとこもaskにしてるんだけど
0391名無しさん@お腹いっぱい。NGNG
>>390
まずOSとKerioのバージョンを書いてよ
それとNETBIOSは使ってるの?
0392390NGNG
Kerio4.11
OS XP SP2
NET BIOS はオフ
です。
0393391NGNG
>>392
さっき書かなかったけど
ローカルポート、リモートポートくらいも書かないと誰も回答できないと思いますが
0394名無しさん@お腹いっぱい。NGNG
聞きたいならそこの部分の通信ログをコピペしとけよ
0395名無しさん@お腹いっぱい。NGNG
>>388
漏れも面倒だからそれにしようと思うんだけど
Any:80で大丈夫かな?(´・ω・`)
0396名無しさん@お腹いっぱい。NGNG
>>395
掲示板系にupしちゃうウィルスはアウトだね
0397名無しさん@お腹いっぱい。NGNG
>>396
そんなもんを受け入れる時点でダメダメだけどね
0398名無しさん@お腹いっぱい。NGNG
svchost?
そりゃ「仙台ギャラクシーエンジェルズ」だな
0399名無しさん@お腹いっぱい。NGNG
MSのうpだて鯖多すぎ
HotmailのIPとかもそうなのか?
0400名無しさん@お腹いっぱい。NGNG
>>399
ねー
俺も宛先anyにしちゃった。

まぁ想像できないくらいのアクセスがあるんだろうから分散しないとアレなんだろうけど
0401名無しさん@お腹いっぱい。NGNG
漏れはwin2000だけどリモートアドレスは
IE、Operaはanyで、spybotの更新やhotmailとかは問い合わせてくる度に追加している

ad-awareの更新とNAWの更新が結構大変
他のアプリは一度設定しておけばめったに変更はないけど
こいつらはほぼ毎回アドレスを追加するはめになる

ちなみにwin updateも手動でする分にはIEとなる
0402名無しさん@お腹いっぱい。NGNG
起動時に異様にCPU食うんだけどみんなもそう?
0403名無しさん@お腹いっぱい。NGNG
kerio-pf-4.1.3-en-win.exe
0404403NGNG
あっ、まだPage Not Foundだ。
0405403NGNG
ttp://download.kerio.com/dwn/kpf/kerio-pf-4.1.3-en-win.exe
kerio-pf-4.1.3-en-win.exe 04-Nov-2004 00:35 7.0M
これなんだけどね。
0406403NGNG
今、訂正されたみたい。
kerio-pf-4.1.2-en-win.exe 04-Nov-2004 01:18 7.0M
4.1.3は、ミスだったもよう。
ttp://download.kerio.com/dwn/kpf/kerio-pf-4.1.2-en-win.exe
0407名無しさん@お腹いっぱい。NGNG
4.1.2 - November 4, 2004
- fixed problems with license registration
- removed two IDS rules that block Microsoft Sharing on some configurations
- more understandable IDS log view (prevents interchange of attack source with attack info source by users)
0408名無しさん@お腹いっぱい。NGNG
- ライセンス登録に関する固定問題
- いくつかの構成上で共有するマイクロソフトを妨害する2つの離れたIDS規則
- もっと理解し得るIDSログ視界(ユーザによって攻撃情報出所を備えた攻撃出所の交換を防ぐ)


何度も訊いてくるバグ修正マダー?
0409名無しさん@お腹いっぱい。NGNG
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂゙⌒゙、∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ  ⊂(。A。)キタ━━━━━━━━!!!!!!
0410390NGNG
svchost.exe localpoint 1155 remote point 80.67.74.128:80 tcp
svchost.exe localpoint 1067 remote point 61.200.83.3:80 tcp
svchost.exe localpoint 1150 remote point 61.200.83.61:80 tcp

こんな感じで勝手に通信してやがりますがこれは一体何なんですか
0411名無しさん@お腹いっぱい。NGNG
キタ━━━━━━━ヽ(゚∀゚ )ノ━━━━━━━!!!!
0412名無しさん@お腹いっぱい。NGNG
パッチまだでつかパッチ
0413名無しさん@お腹いっぱい。NGNG
うpしてみるか
0414名無しさん@お腹いっぱい。NGNG

Updateした。

文字化けだらけになった。
0415名無しさん@お腹いっぱい。NGNG
ステートフルインスペクションついてからなんかへんなので
4.0.16から上げる気がしないづら
0416名無しさん@お腹いっぱい。NGNG
新バージョンは常に人柱待ち
0417名無しさん@お腹いっぱい。NGNG
freeは全て人柱、forumはその報告会
0418名無しさん@お腹いっぱい。NGNG
X-worksさん  チン☆⌒ 凵\(\・∀・) まだぁ?
0419名無しさん@お腹いっぱい。NGNG
すいません ありますたw
0420名無しさん@お腹いっぱい。NGNG
日本語化キテル━━━||Φ|(|´|Д|`|)|Φ||━━━
0421名無しさん@お腹いっぱい。NGNG
WinXP.SP2に4.1.2と日本語化完了、特に問題なし。
X-WORKSさん、いつもありがとう。
0422名無しさん@お腹いっぱい。NGNG
OverviewのSystemにNetbiosコネクタが増えた
0423名無しさん@お腹いっぱい。NGNG
ネトゲしてると cannot connect to service と出て、一瞬固まってしまいます。
どなたか同じ状況になって解決できた方はいますか?
0424名無しさん@お腹いっぱい。NGNG
4.1.2使ってる人で不具合でたらココに書き込んでくれ
一週間後に覗きに来て問題無ければインスコする
飛行機だけはカンベンな!
0425名無しさん@お腹いっぱい。NGNG
大きく変わったわけじゃないから問題ないよ
0426名無しさん@お腹いっぱい。NGNG
例の許可したのに何度もダイアログでるやつなおったー?
0427名無しさん@お腹いっぱい。NGNG
うん
0428名無しさん@お腹いっぱい。NGNG
なおってないじゃん
0429名無しさん@お腹いっぱい。NGNG
そういう状況になった事がないのでニンともカンとも
0430名無しさん@お腹いっぱい。NGNG
それ、もしかして 

C:\Documents and Settings\[user]\デスクトップ\
にあるプログラムじゃない?
許可を消したくてもずぅーーーとのこるのよね

あと日本語フォルダも、
0431名無しさん@お腹いっぱい。NGNG
設定をエクスポートしてテキストエディタで編集してインポートするしかないか。
0432名無しさん@お腹いっぱい。NGNG
4.1.2にしたらシステムセキュリティのログとアラートでソートできなくなった
WinXPSP2
0433432NGNG
ネットワークセキュリティも駄目だった
0434名無しさん@お腹いっぱい。NGNG
日本語フォルダにあるけど、4.0.16では無問題だった
日本の糞アプリが自動でフォルダ名日本語でつけてインストするからイヤだ
0435名無しさん@お腹いっぱい。NGNG
何度も聞いてくるバグと2バイト文字のルールが消せないバグは別モンだぞ。
ってかデスクトップにアプリ入れてんのか?
0436名無しさん@お腹いっぱい。NGNG
ずぼらな人はデスクトップに解凍して、そのまま使ってそう
うちのおかんなんだけどね
0437名無しさん@お腹いっぱい。NGNG
うちはデベハトップだ。
0438名無しさん@お腹いっぱい。NGNG
>>435
たまにあるなそれ
0439名無しさん@お腹いっぱい。NGNG
SystemSecurityに、~付きDOSファイルネームとフルパスで二個同じアプリが登録されるバグは直ってないな。
0440名無しさん@お腹いっぱい。NGNG
4.1.2にしてリソース増えたような気がするのは俺だけ?
0441名無しさん@お腹いっぱい。NGNG
二バイトフォルダ以下に実行ファイルなんか置かないしなぁ
0442名無しさん@お腹いっぱい。NGNG
System Security Moduleのチェックを外せばいいじゃないですか
0443名無しさん@お腹いっぱい。NGNG
kpf412jr02.exe
が出たんですけど前と何が変わったんでしょうか
0444名無しさん@お腹いっぱい。NGNG
色々。
0445名無しさん@お腹いっぱい。NGNG
MaxBuffersAllocated 2048
MaxBufferSize 65536

このレジストリって検索でいくつか引っかかったんだけど、引っかかった場所のすべてこの値に変更すればいいの?
0446名無しさん@お腹いっぱい。NGNG
>>445
おまえはレジストリがわかっていない
もう一度よく見てみろよ(´_ゝ`)
0447名無しさん@お腹いっぱい。NGNG
removed two IDS rules that block Microsoft Sharing on some configuration
消しただけかよ。
0448名無しさん@お腹いっぱい。NGNG
ファイル共有の不具合対策でしょ。
0449名無しさん@お腹いっぱい。NGNG
kerioとルータの相性はありますか?
あったら教えて下さい。
0450名無しさん@お腹いっぱい。NGNG
>>449
ルータとの相性ってなあ・・・
ルーティングがなんなのかも分かってないならそこらへんからネットワーク勉強
しないと道具が使いこなせないと思うぞ
0451名無しさん@お腹いっぱい。NGNG
普通の人が普通に使いたいだけ
0452名無しさん@お腹いっぱい。NGNG
>>423
うちもハンゲーム(ビリヤード)してると同様の状態になります。
P4 3.6GHz メモリ1GBだからパワー足りないとかはないと思うのだけど。
0453名無しさん@お腹いっぱい。NGNG
ハンゲームが結構おかしな挙動してない?hangame.co.jp
どういう通信してんだかブラウザで普通に見ても不調だったりするし
ハンゲームやるときだけブラウザとハンゲームアプリ面倒だから全開放になってるんだが(;´Д`)
0454名無しさん@お腹いっぱい。NGNG
-> 192.168.0.5:1026(port番号は固定ぢゃないっす) 192.168.0.1:53 UDP
これがOverviewのGeneric Host Process for Win32 Servicesの中に
表示されっぱなしなんですけど、これってダイジョブですか?

ルータ使用中DNSのルールも作ってあって許可してあります、kerio4.1.2 OSはXPです。
0455名無しさん@お腹いっぱい。NGNG
おのれが名前解決をさせまくってるんじゃないのか
0456名無しさん@お腹いっぱい。NGNG
(・∀・)ニヤニヤ
0457名無しさん@お腹いっぱい。NGNG
>>455
>>456
(゚д゚)エッ!?
なんかヤバイことになってる俺?

解決方法あったら教えてほしい
0458名無しさん@お腹いっぱい。NGNG
http://ratan.dyndns.info/virus/PrevxHome/
これ、システムセキュリティの代わりになりませんか?
0459名無しさん@お腹いっぱい。NGNG
>>454
ルータに使われるIPじゃないの?
そんなん書くなよ
それに許可しないとネットを利用できないから大丈夫
0460名無しさん@お腹いっぱい。NGNG
>>457
・Wormにやられている
・WinnyとかWinMxとか
0461名無しさん@お腹いっぱい。NGNG
Outpostが超糞フリーズと不具合連発なんでこちらにお世話になります。
いまのところ、めちゃ快適。。
ウィルスバスターと併用してるけど安定して動いている模様。
すばらすぃぃ!
0462461NGNG
ちなみに、メモリ使用量は8,340Kです。
0463名無しさん@お腹いっぱい。NGNG
>>459
>>460
192.168.0.1は指定したルータのアドレスなんで気にしなくても良いですよね?
共有のソフトは使ってないYO!

AVGとSpywareBlaster、Ad-Aware SE、Spybotでチェックしてます
何も検出されないんで問題なしでしょうか?
0464461NGNG
あとこのスレのスレタイわかりくい。3/4β はぁ?何それって感じ。
0465名無しさん@お腹いっぱい。NGNG
( ´_ゝ`)フーン
0466名無しさん@お腹いっぱい。NGNG
>>461
超級者キタ━(゚∀゚)━!
0467名無しさん@お腹いっぱい。NGNG
>>463
おかしいってば。
レコードが引けないホストを何度もリトライしてるのかも。
0468名無しさん@お腹いっぱい。NGNG
>>467
(゚д゚)エッ!?
やっぱおかしいですか?

>レコードが引けないホストを何度もリトライしてるのかも。
このあたりを解決するにはTCP/IPのプロパティでDNSを設定し直せば良いですか?
DNSサーバとして192.168.0.1を登録してます、TCP/IP詳細設定のDNSタブの中はデフォルトのままになってます
引き続きアドバイスお願いします
0469名無しさん@お腹いっぱい。NGNG
>>461
んなものと併用してたらあうぽもおかしくなるだろ・・・
0470名無しさん@お腹いっぱい。NGNG
>>468
>DNSサーバとして192.168.0.1を登録してます

久々に笑わしてモロタ、オオキニ(w
0471名無しさん@お腹いっぱい。NGNG
>>467
kerio4.1.2からkerio4.0.16にバージョンダウンしたら解決しますた(・∀・)
ルールは同じものをインポートしてます
(゚д゚)ナンデダ???

DNSルールのログを取ったらちょっと気付いたことがあります
kerio4.1.2ではPCからルータ向けてのOUTのみが記録される
kerio4.0.16ではPCからルータ向けてのOUTとルータからPCに向けてのINも記録される(セットっぽいです)
こういう風に違いがありました、ルールは同じものを使ってるのに何故違うのか謎です・・・
kerio4.1.2だとDNSの帰ってくるやつがどこかで止まってるみたいなんですが
これは設定でどうにか改善できるものでしょうか?

>>470
(・∀・)アドバイスヨロシュー
0472461NGNG
>>469
FWソフトでは併用は非常識だろうけど
普通のソフトなら、ちゃんと動いて当たり前。
それができるKerioはすばらしいです。
0473名無しさん@お腹いっぱい。NGNG
>>468
ルールの設定とかで参考にしたとこは?
そこ見たら明らかにおかしいと気づくと思うが。
0474名無しさん@お腹いっぱい。NGNG
>>462
>メモリ使用量は8,340Kです

釣りか??
0475名無しさん@お腹いっぱい。NGNG
>>473
kerio2の頃から使ってるルールを昔から引き継いで使ってます
Boot time protection搭載バージョンになってから相性が良くないみたいで・・・
0476名無しさん@お腹いっぱい。NGNG
>>474
うちのXPでkpf4ssが10MBくらいだけど、普通じゃないの?
0477名無しさん@お腹いっぱい。NGNG
>>470
ルータがProxyDNSなら別におかしかないと思うが?
0478名無しさん@お腹いっぱい。NGNG
>>476
kpf4guiはシカト?
0479名無しさん@お腹いっぱい。NGNG
 Kerio Personal Firewall 4.0.0〜4.1.1 に欠陥。FWDRV.SYS に欠陥があり、
長さ 0x00 の IP オプションを設定した TCP / UDP / ICMP パケットによって無限ループに陥ってしまう。
Kerio Personal Firewall 4.1.2 で修正されている。
0480名無しさん@お腹いっぱい。NGNG
>>471
もしかしてこれか?
http://pcweb.mycom.co.jp/news/2004/11/10/007.html
0481名無しさん@お腹いっぱい。NGNG
>>480
それだとDNSサーバ立ててないと関係ないんじゃないの?
0482名無しさん@お腹いっぱい。NGNG
インスコしてから3週間経ちます。
概要→統計で
過去一ヶ月で中危険度が「2」
ポートスキャンが「4」
少ないと思うのですが普通ですか?

ゾネを入れてた時は毎日のようになんらかのアタックがあったのですが。。
0483名無しさん@お腹いっぱい。NGNG
>>482
何のことかと思ったら、Staticticsのことか、、、
気にしたことなかったけど、うちは全部ゼロだw
ログにはたくさん出てるがな〜
0484名無しさん@お腹いっぱい。NGNG
>>482
ZAは攻撃じゃないものまでログに残してるらしいからそんなに気にしなくても良いと思う。
0485482NGNG
>>483
>>484
ありがとうございます。安心しました。
0486名無しさん@お腹いっぱい。NGNG
>>485
気になるならこの辺でチェックしてみては?
メジャーだけど
ttp://www.symantec.com/region/jp/securitycheck/index.html
ttp://scan.sygate.com/prequickscan.html
ttps://grc.com/x/ne.dll?bh0bkyd2
0487名無しさん@お腹いっぱい。NGNG
つ ttp://www.amazon.co.jp/exec/obidos/ASIN/4594036090/qid=1100288502/ref=sr_8_xs_ap_i1_xgl/250-4698583-7087413
0488名無しさん@お腹いっぱい。NGNG
Log & Alerts画面を開くと必ずCPU使用率が100%になってしばらく応答しなくなるのはがいしゅつですか?
0489名無しさん@お腹いっぱい。NGNG
俺はならない
0490名無しさん@お腹いっぱい。NGNG
Server2003にインスコするにはインストーラのどこをいじれば良いでしょうか?
0491名無しさん@お腹いっぱい。NGNG
>>488
それ、うちのもなるんだよ
なんでかなぁ?
0492名無しさん@お腹いっぱい。NGNG
>>488,>>491
俺もなる。
だからkeriologger使ってるよ。
まぁ、こっちも制限きつくしないと表示されるまで時間掛かるが。
0493名無しさん@お腹いっぱい。NGNG
なるけど一瞬だな
タスクマネージャーでも針にしか見えない
0494名無しさん@お腹いっぱい。NGNG
たぶんlogサイズを小さくすれば直る
0495名無しさん@お腹いっぱい。NGNG
つーかおれは直った
0496名無しさん@お腹いっぱい。NGNG
これのログって指定サイズ超過したらイベント・エントリを順に消すんじゃなくて
一気に全部クリアしてしまうだろ?なんだかなあ。
0497名無しさん@お腹いっぱい。NGNG
Master of Epic
ttp://moepic.com/index_m.html
このオンラインゲームは鯖に.exeではなく.relというファイルがアクセスします。
exe以外のファイルを監視する事は出来ないんでしょうか?
0498名無しさん@お腹いっぱい。NGNG
出来ます。
0499497NGNG
>498
ヒントでも良いので教えていただけませんか
お願いします
0500名無しさん@お腹いっぱい。NGNG
>>499
手打ちうどーん
0501名無しさん@お腹いっぱい。NGNG
ハァ?
今時、手打ちうどーんだって(プッ
0502名無しさん@お腹いっぱい。NGNG
>>497
SystemSecurityで?PacketFilterで?
いずれにせよaskださせてルールどうするか判断すればいいんじゃないの?
askでるかどうかも知らんけど>そのrelとやらは実行形式なのか?
ようわからん。
0503名無しさん@お腹いっぱい。NGNG
ゲームだとだいたいexeがAutoUpdateプログラムで
そこからゲーム本体を起動しているパターンが多い

普通にPacketFilterで大丈夫だよ
ファイル選択ダイアログ*.exeのフィルタになってるので*.*にすればいいだけ
0504497NGNG
>502-503
ありがとうございました。無事解決しました
0505名無しさん@お腹いっぱい。NGNG
フリー版です のスプラッシュ?を表示させないようにできますか?
30日経過したばかりだからかなー?
0506名無しさん@お腹いっぱい。NGNG
放置するといいよ
0507名無しさん@お腹いっぱい。NGNG
最近GbE環境にしてみたんだけども…
XPsp2-ギガHUB-2000sp4で双方ともkpf4入り。

kpf有効時は70〜80Mbps
無効時は230〜240Mbps

netperfでの測定なんで、Winのファイル共有なんかじゃ実効
そんなには出てないとは思うんだけど、ちょっと悲しい。
うちはADSLだけど、光入れても80Mbps以上は無理だろうなあ
(元々出ないというのはおいといて)

ルールでは一番上の方にLAN内全部スルーでログ無しの設定。
fwdrvのパラメタのMaxBufferSizeを65536以上にしてみても変わらなかった。

なんかこうすりゃパフォーマンスアップみたいな手はないっすかね。
0508名無しさん@お腹いっぱい。NGNG
>>507
ジャンボフレームは?
てか、それだとスレ違いだね。
0509名無しさん@お腹いっぱい。NGNG
4は通常ルールと拡張ルールが別になってんのか。まんどくせー
2の方が扱いやすいな。
0510名無しさん@お腹いっぱい。NGNG
>>509
通常ルールってのはアプリケーションタブの方?
優先度低いからみんなaskにでもして、advanceの方で全部作っちまうので
いいと思うが?
あとPredefinedは当然未使用に。
0511510NGNG
advanceじゃねー、PacketFilterだね。

PacketFilter画面を出し易くして欲しいとは自分も思う。
0512名無しさん@お腹いっぱい。NGNG
>>508
JumboFlameはHUBが未対応につき使ってませんです。
GbEとしての速度については(チューンの余地あるとは思うけど)
問題にしてないです、、、KPF利用時の低下が虚しいっす。

他のフリーなFWはどうなんだろう(とは言え、乗り換える気がおきない)
0513508NGNG
>>512
とんちんかんな事書いたようですまんす。
WANでの話だけど、友達がKerio導入して速度が激落ちしたって言ってたなぁ。
なぜか俺は変わらなかったけど。
一つ一つオンオフして確かめるしかないのでは。
0514名無しさん@お腹いっぱい。NGNG
cpuの速度を上げれば速くなるよ
0515名無しさん@お腹いっぱい。NGNG
>>514
それか…orz

>>513さんの友人もCPUに難があるのかも。

確かに2ndマシンはAthlonXP1700で転送中はCPU100%使ってるからなぁ

Winのファイル共有で約1GBのファイル転送をストップウォッチで計ってみた。
Kerioオン:3m7s
Kerioオフ:2m6s

netperfでの結果よりずっと差は少ないから(回線速度だけじゃないしね)
これで納得しておきまっす。
0516名無しさん@お腹いっぱい。NGNG
でれって最初につかうとき、これだけはデフォルトの設定から変えとけ、ってのはあるんでしょうか?
0517名無しさん@お腹いっぱい。NGNG
でれっとしないこと。
0518名無しさん@お腹いっぱい。NGNG
>>517
…ありがとうございます。

でもこれデフォでもZAみたいに簡単に使うこともできるし、細かい設定もできるしいい感じですね。
0519名無しさん@お腹いっぱい。NGNG
ある程度慣れた頃に侵入検知ログ見たら、ちょとびびった
0520名無しさん@お腹いっぱい。NGNG
システムセキュリティー何度も聞いてくるのウゼー
0521名無しさん@お腹いっぱい。NGNG
最近ずっとつかってたoutpostが気がつくと不正終了?していることが多くなってきて、
Kerioに乗り換えたんだけど、いいねこれ。速度も全然落ちないし、機能も満遍なくついてて使える。
ただ通常ルールとパケットフィルタの関係がわかりづらかったな。
0522名無しさん@お腹いっぱい。NGNG
プライベート情報ロックって設定しても普通にメールでも送信できるんだけど、設定間違ってるかな?
0523名無しさん@お腹いっぱい。NGNG
web filteringだからな
0524名無しさん@お腹いっぱい。NGNG
Janeってポート5000使うんだね
漏れ1024-4999にしてあるから気がつかなかった
0525名無しさん@お腹いっぱい。NGNG
1024-4999にしている理由はお分かりで?
ほとんどのソフトは5000までを使えるはずだけど
0526名無しさん@お腹いっぱい。NGNG
5000か..みんなどうしてる
漏れは一応1024-4999までにしてるけどwin2000だからポート5000許可してもいいんだよね?

どーでもいいけど職場もソフトウェアハウスなんだからさー
この程度のレベルの話は通じて欲しいよ
0527名無しさん@お腹いっぱい。NGNG
Firefoxもポート5000使うね
でもうちではJaneは5000は使ってないみたいなんだけどなぜだろう・・・
0528名無しさん@お腹いっぱい。NGNG
5000以下と超でなにか規定あったっけ?
0529名無しさん@お腹いっぱい。NGNG
ttp://homepage3.nifty.com/tef-room/trouble/upnp1.html
これが原因? 5000
0530名無しさん@お腹いっぱい。NGNG
5000塞ぐのは最後に一括して塞げばよかったのに
俺は塞がないけど
0531名無しさん@お腹いっぱい。NGNG
Mozilla Firefox のLoopBackを設定されている方いますか?
0532名無しさん@お腹いっぱい。NGNG
しないの?
0533名無しさん@お腹いっぱい。NGNG
>>530
最初に持ってきたほうがいいんじゃね?

5000なんて塞がなくてもいいと思うんだけどな。(でも俺は塞いでた希ガス)
0534名無しさん@お腹いっぱい。NGNG
>533
P2Pしてるやつは最初にもってきたほうがいいかも
0535名無しさん@お腹いっぱい。NGNG
>>531
FirefoxのLoopback設定してるよ
ローカルリモートともに1024-4999
UDPの通信がいまのところなかったからTCPだけにしてある
0536名無しさん@お腹いっぱい。NGNG
kpf4gui.exeのルールどうやってますか?
incomingでローカル1026(UDP)にくるんだけどこれって許可していいのでしょうか?
0537名無しさん@お腹いっぱい。NGNG
遮断してみてください。
0538名無しさん@お腹いっぱい。NGNG
>>536
FWの原則。
調べてもわからないものは、まず遮断。それで不具合が出るようなら通してみる。
0539名無しさん@お腹いっぱい。NGNG
>>536
??Kerio自体のルールなんて作成できたっけ?
0540名無しさん@お腹いっぱい。NGNG
なかなか高度なつりを釣り堀デツネ
0541名無しさん@お腹いっぱい。NGNG
>>536
うちは1025でくるけど遮断してあるよ
0542名無しさん@お腹いっぱい。NGNG
kerioはunopend portsじゃなくて自分で作ったルールで
リスニングしてないポートのロクも゙取れるように改良してくれないのかな。。。
0543名無しさん@お腹いっぱい。NGNG
>>539
できないけどこれはくるみたい
XPSP2だけど他もあるなのかな
0544539 長文スマンNGNG
win2000SP4+Kerio4.1.2だけど
ひょっとしてこれの事言ってる?
[21/Nov/2004 19:47:40] "Network" action = 'denied', descr = 'IN ALL DENY', proto = 6, laddr = 0.0.0.0, raddr = 220.92.178.124, lport = 1025, rport = 3067, direc = 'in', ruleId = 138051584, proc = 'C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe'
(たまに1026や1028にアクセスしてくるけど)

漏れはインバウンドは全て禁止にしてるから遮断されるけど
Kerio自体が本当に通信しようととしてるのかな?

優先順位はKerio自体の通信>各作成したルールなので
本当にKerio自体の通信なら禁止できないはずだし、ログにも出ないはずだけど...

それからルータ使うと、インバウンドの優先順位は
ルータで全遮断>Kerio自体の通信(インバウンドあるの?)>各作成したルール(インバウンド全遮断)
ってなるよね

それでも差し支えないって事は...


ついでに前から不思議に思ってたけど
ポート135にくる不正アクセスはsvchost.exeに、ポート445にくる不正アクセスはsystemになってる
遮断したインバウンドアクセスにこちらのアプリが表示されるのもおかしい


誰かエロい人解説キボンヌ
0545539NGNG
で、このリモートアドレス220.92.178.124は韓国らしい

IPアドレス220.92.178.124
ホスト名対応するホスト名がありません
IPアドレス
 割当国 ※韓国 (KR)
都道府県該当なし
市外局番該当なし
接続回線該当なし
0546名無しさん@お腹いっぱい。NGNG
korean+china filterしたいんだけど手打ちでひとつひとつ入れるしかない?
楽な方法ないですか
0547名無しさん@お腹いっぱい。NGNG
鯖立ててcodered食らってるIP片っ端からdenyしましょう

ほら 韓国中国フィルタの出来上がり
0548名無しさん@お腹いっぱい。NGNG
>>546
葱や黒氷あたりで出来るんじゃないかな?
やってないから知らないけど、こういったソフトでは既存のフィルタが出回ってるし。
Kerioでやりたいとなると、KPF2で自動入力してからそれをimportするか、
直接設定ファイルを弄くるしかないかと。
設定ファイルの弄くり方はテンプラに入れといたような気がするんだが
>1-5
無かったら、過去ログ探してくれ
0549名無しさん@お腹いっぱい。NGNG
>>546
ttp://wbolth.portland.co.uk/safeny_deny_list.txt
0550名無しさん@お腹いっぱい。NGNG
>>546
TCP Monitorでいいんじゃないの
0551名無しさん@お腹いっぱい。NGNG
昨日からsvchostが韓国と中国のアドレスへアクセスしようとするのブロックしまくりで、ログ真っ赤ですUZEEEEEEEEEEEEEE
0552名無しさん@お腹いっぱい。NGNG
>>551
…
0553名無しさん@お腹いっぱい。NGNG
“svchostが”
↑
ここポイント・・・
0554名無しさん@お腹いっぱい。NGNG
バカ発見
0555名無しさん@お腹いっぱい。NGNG
今まで使っていたZAがフリーズ終了することが多くなってきて、Kerioを試してみたけど、
これいいね。設定にちょっとまごついたけど,XPSP2でも問題なく動いてくれるし、P2P動作時
の安全性もあるし。
0556461NGNG
svchost.exeは悪さするプログラムの隠れ蓑になる名前
http://altba.com/bakera/hatomaru.aspx/glossary/0073007600630068006f00730074002e006500780065
0557名無しさん@お腹いっぱい。NGNG
svchostはうちもカンコックのIPにアクセスしようとするなー
0558名無しさん@お腹いっぱい。NGNG
svchostは韓国の産業スパイニダ
0559名無しさん@お腹いっぱい。NGNG
ウィルス感染してるんじゃないの
0560名無しさん@お腹いっぱい。NGNG
ちょっと待て!! 釣られてやるけど
svchostに だろ?
svchostが だったらそれトロイ仕組まれてるってば
0561名無しさん@お腹いっぱい。NGNG
つまんない釣りにいちいち乗るなよ。
0562名無しさん@お腹いっぱい。NGNG
ところでlokalhostって信頼ゾーンに入れといたほうが、ルールまとまりやすいかな?
0563562NGNG
ああ、4ってデフォで入ってるのか。
loopback設定楽だな。
0564名無しさん@お腹いっぱい。NGNG
WindowsUpdateができない思ったらjavascriptブロックしてたorz
>>80に今気づいたし半日無駄にしたよ・・・。
0565名無しさん@お腹いっぱい。NGNG
そおやって人は大きくなる
しかし、>>566こいつはマダ分かっていない
0566名無しさん@お腹いっぱい。NGNG
それが人という者さ。
大衆は愚かで救えない、だろ?>567
0567名無しさん@お腹いっぱい。NGNG
  ミミ彡ミミミ彡彡ミミミミ
,,彡彡彡ミミミ彡彡彡彡彡彡
ミミ彡彡゙゙゙゙゙""""""""ヾ彡彡彡
ミミ彡゙         ミミ彡彡
ミミ彡゙ _    _   ミミミ彡
ミミ彡 '´ ̄ヽ  '´ ̄` ,|ミミ彡
ミミ彡  ゚̄ ̄' 〈 ゚̄ ̄ .|ミミ彡
 彡|     |       |ミ彡
 彡|   ´-し`)  /|ミ|ミ   / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
  ゞ|     、,!     |ソ  <  リチャード・ギアだ
   ヽ '´ ̄ ̄ ̄`ノ /     \________
    ,.|\、    ' /|、
 ̄ ̄| `\.`──'´/ | ̄ ̄`
    \ ~\,,/~  /
     \/▽\/
0568名無しさん@お腹いっぱい。NGNG
Dr.マシリトが何をいうか
0569名無しさん@お腹いっぱい。NGNG
>>567
報道ステーションヲチ乙
0570名無しさん@お腹いっぱい。NGNG
あれ?このスレ打ち止め?
0571名無しさん@お腹いっぱい。NGNG
ネタないし
0572名無しさん@お腹いっぱい。NGNG
outpostを使ってるのだけど更新しないみたいなので
Kerioに乗り換えようと思っています。

Kerioのルール作成はoutpostよりも難しいのでしょうか?
Kerioの方が良いと聞いているので、その点だけが心配です。
0573名無しさん@お腹いっぱい。NGNG
>>572
確かに難しいと言われてるけど、正直なところ他のPFWと比べてどこが難しいのか俺には分らん。
outpostのルール作れるなら問題なくKerioのもつくれると思うよ。
0574名無しさん@お腹いっぱい。NGNG
>>572
更新しないといっても、Kerioがoutpostよりも優れてるとは言い切れないぞ。
結構怪しい動作する例もあるし。
0575名無しさん@お腹いっぱい。NGNG
怪しさならoutpostのほうが・・・
0576572NGNG
乗り換えようと思います。
アドバイスありがとうござました。
0577名無しさん@お腹いっぱい。NGNG
ルーターを入れているのですが
ICMPにはどのようなルールを作成すれば良いのでしょうか?
0578名無しさん@お腹いっぱい。NGNG
>>577
NAPTルータなら別にルールなくても。

うちはoutは8,30をpermit
inは0,3,11をpermitしてるけど
(一応pingとtraceroute打ち用)

正しいかどうかは不明。
0579名無しさん@お腹いっぱい。NGNG
MSの鯖うぜー
0580名無しさん@お腹いっぱい。NGNG
今4導入するなら4.1.2いれて
なにか不具合がでたら4.0.16でOK?
0581名無しさん@お腹いっぱい。NGNG
不具合に設定ミスが含まれないのならな
0582名無しさん@お腹いっぱい。NGNG
(;´-`).。oO(設定ミスが含まれればどのバージョンでもアウポでは?
0583名無しさん@お腹いっぱい。NGNG
どのヴァージョンでもアウポ?アウポってOutPostのことを指すよね。
・・・・どういう意味だよ。
0584名無しさん@お腹いっぱい。NGNG
そういう意味だよ
0585名無しさん@お腹いっぱい。NGNG
アウポ!=超級者!!

ろくにルールのくめないヤツは超級者!!
0586名無しさん@お腹いっぱい。NGNG
>>577
ルーターくらいは全部permitでもいいだろ。
0587名無しさん@お腹いっぱい。NGNG
プリンタを他のパソコンからもLAN経由で印刷させたいんですけど
Kerioを有効にしてるとキューがブロックされてしまいます。
セキュリティーゾーンでLAN内は許可してるんですけど、他にどこを
開けば良いんでしょうか。

環境はOSはXP homeでプリンタはEPSONのPM-A850です。
お願いします。
0588名無しさん@お腹いっぱい。NGNG
おとといPCGATEアンインスコして4.1.2入れたら次の日起動しなくなっちゃった(グスン
0589名無しさん@お腹いっぱい。NGNG
>>587
信頼ゾーンって入ってるだけでは、許可にはならないよ。
ちゃんと関係するプログラムを、ネットワークセキュリティの項目のところで信頼ゾーンに許可してる?
0590587NGNG
>>589
アプリケーションはちょっと多過ぎてどれか分からないんですけど
一応、不許可になってるのは全部訊ねてくる設定に変えましたが、
何も訊ねてこないで勝手にブロックされてしまいます。
0591名無しさん@お腹いっぱい。NGNG
>>590
それってほんとにkerioがブロックしてるのかな?
無効にしてるとLAN共有できてる?
0592587NGNG
>>591
はい
Kerio無効にすると印刷できます。
0593587NGNG
ログにもブロックされてるのが出てました。
Description(説明?)には
NETBIOS SMB SMB_COM_TRANSACTION Max Parameter and Max Count of 0 DOS Attempt
と書いてありますけど・・・何か分かりますか?
0594名無しさん@お腹いっぱい。NGNG
>>593
もしかして、NETBIOSでプリンタ共有してる?
なら考えられるのは、ルール作るとき参考NETBIOSのポートはたいていの人はつぶすからそれでブロックされてるんじゃないかな?
0595名無しさん@お腹いっぱい。NGNG
>>593
もしそうだとしても、NETBIOSのブロックの設定はくれぐれも外さないようにね。

とりあえず
ttp://osksn2.hep.sci.osaka-u.ac.jp/~naga/miscellaneous/netbeui.html
ttp://doppo.no-ip.com/j-serv/win_share/win_share.htm
とかをじっくり読んで、それnetbios以外の方法で共有するのがいいかと。
で、くれぐれもnetbios関係のポートと445番はふさいでおくこと。
0596名無しさん@お腹いっぱい。NGNG
ルーターでnetbiosつぶしておけば、
Lan内では空けていてもいいと思うけどね。
面倒なら、Lan内のローカルIPとの通信を
アプリany port anyで上の方に置いて、Logとりでもしておくのが楽かも。
0597587NGNG
>>594
プリンタの共有はNetBiosだと思いますけど、アプリケーションの許可のところではNetBiosは許可にしてあります。
他に設定するところがあるんでしょうか
0598名無しさん@お腹いっぱい。NGNG
>>597
ええと
>アプリケーションの許可のところ

ってのはパケットフィルタの項目のことかな?
もしそうなら、それより上位の位置のとこにそのポートとめるルール(netbios)置いてないかい?
0599名無しさん@お腹いっぱい。NGNG
あと>>593のログってkerioのログ?
なら自分でルール作ってとめてるんだから、その止められてるルールが通るように設定すればいいだけだよ。
それでも通らないなら、自分でどっかにブロックするルール作ってるってことだから、ルールをよく見直してみないと。
0600名無しさん@お腹いっぱい。NGNG
             / / }
           _/ノ.. /、
           /  <   }
      ry、     {k_ _/`;,  ノノ パンパン
    / / }      ;'     `i、 
   _/ノ../、   _/ 入/ /   `ヽ, ノノ
  / r;ァ  }''i" ̄.   ̄r'_ノ"'ヽ.i   ) ―☆
 {k_ _/,,.'  ;.  :.      l、  ノ  
    \ `  、  ,i.    .:, :, ' / / \
     ,;ゝr;,;_二∠r;,_ェ=-ー'" r,_,/   ☆


【ラッキーレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば14日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です

0601587NGNG
>>595-596
どもです。
とりあえず落ち着いたらよく読んで検討してみます。

>>598
パケットフィルタっていうんでしょうか・・・Network SecurityのApplicationsタブの中に
NetBiosというのがあって、そこを許可にしてあります。
上位のというのはどこですか?
0602名無しさん@お腹いっぱい。NGNG
>>601
あの…さいしょにルール作ったときどうしやって作ったの…(´Д`;)
なにか全然設定が理解できてないように思えるんだけど。

あとNetwork SecurityのApplicationsタブってどこ?Descriptionならあるけど…
0603602NGNG
ああ、一番うえのタブか。
そこで、許可しててもパケットフィルタ(アプリごとに詳細設定してるとこ)で何かとめるルール作ってたら普通にとめられてるよ。
ってかそれ本当に自分のPCなんでつか…
0604587NGNG
>>602
一応、自分のパソコンです、、。
初めて通信するアプリとかを許可するか訊ねてくるので決めていってたんですけど・・・違ったんでしょうか

アプリごとに設定するところってNetwork SecurityかSystem SecurityのApplicationsタブの画面だけですよね。
System Securityの方にはNetbiosはないみたいです。
他に別に設定するところがあるんですか?
0605名無しさん@お腹いっぱい。NGNG
Packet filter...
0606名無しさん@お腹いっぱい。NGNG
>>604
> 初めて通信するアプリとかを許可するか訊ねてくるので決めていってたんですけど・・・違ったんでしょうか
kerioはその使い方では厳しいかと。
Packet filterは全然設定してないのかな。それだとkerioが泣きそうだけど…(;´Д`)

考えられるのは、おそらくインストの時にsimple modeで設定してるのならAny other applicationのところを全てaskにして様子みる。
んで、NETBIOSの許可ってのはtrustedのとこはINもOUTも許可になってるのかな?
0607名無しさん@お腹いっぱい。NGNG
いずれにしても、kerio使うならもうちょっと勉強(というほどのものでもないけど)したほうがいいかと。
2、3の関連サイト回ればわかるから。

Tiny/Kerio Personal Firewall
http://web.archive.org/web/20021031022532/www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_rule.html
Firewallと森遊びの部屋
http://eazyfox.homelinux.org/
Kerio Personal Firewall 設定覚え書き
http://hogehoge-web.hp.infoseek.co.jp/

0608587NGNG
>>605-607
こんなところに・・・
そうだったんだ・・・
何も設定してませんでした


で、設定してみましたが・・・
まだブロックされます。
一応設定してみたけど、間違ってるのかなぁ
ちょっと分からない箇所があってProtocolとLocalとRemoteなんですけど間違ってるでしょうか。
一応、プロトコルは全部入れて、Localには137〜139まで当ててみました。
Remoteはルーター内のIPとポートを137〜139です。
0609名無しさん@お腹いっぱい。NGNG
>>608
もう少し、じっくり読もう
0610名無しさん@お腹いっぱい。NGNG
>>608
無理せずゾーンアラーム使ってたほうがいいかも…
0611587NGNG
>>607の一番上のサイトのファイル共有のところのまま設定しましたが
やっぱり変わらず・・・・

>>610
諦めてそうします・・・・・・・・・



お騒がせしました
0612名無しさん@お腹いっぱい。NGNG
ガク━━━━━(。Д。)━━━━━ン!!!!!
0613名無しさん@お腹いっぱい。NGNG
winny2の設定のやり方を教えてください
0614名無しさん@お腹いっぱい。NGNG
知らない
0615名無しさん@お腹いっぱい。NGNG
>613
設定じゃなくてポートの開放でつ
ずーと聞いてくるのだが・・・
0616名無しさん@お腹いっぱい。NGNG
>>615
聞かれたポート開けばいいじゃん。アホか。
0617名無しさん@お腹いっぱい。NGNG
Firewallを切れ
それ以外の方法は知らん。
Downで聞いてくれ。
0618名無しさん@お腹いっぱい。NGNG
>>611
すべて拒否のルール作ってログ取って見てみな?
何がどういう風に引っかかってるか分かるから

ダイアログ出ないで止められてること多々あり
0619名無しさん@お腹いっぱい。NGNG
>>615
そんな質問するくらいのレベルなら、ZA使っといたほうがまだ安全だと思う
0620名無しさん@お腹いっぱい。NGNG
はじめはZAとかSygateがいいよ
あとでKerioにすればいい
0621587NGNG
諦めると言いましたけど、昼寝して、教えて頂いたサイトをよく読んだら解決しました。

バージョンが4.1になった時に、共有できないような変更がなされていたんですね。
セカンドPCはあまり使用しないので、4.12の今になってようやく使えないのに気付きました・・・。

今回のことで、このソフトのこと、だいぶ理解できたので使いこなせるように頑張ります。
皆さん、ありがとうございました。
0622名無しさん@お腹いっぱい。NGNG
kerioは入門には向かないな・・・
0623名無しさん@お腹いっぱい。NGNG
正直、>1-4は熟読してもらわないと。
0624名無しさん@お腹いっぱい。NGNG
kerioを入れてたんですがアンインストしたらアプリケーションの異常終了のアラートが表示されるようになりました・・
どなたか助けて頂けないでしょうか。。
0625名無しさん@お腹いっぱい。NGNG
>>624
OS再インスコ
0626名無しさん@お腹いっぱい。NGNG
>>624
このスレでそういった報告は多分始めて。
前例がない。とりあえず環境と詳細。
それでも、だめなら諦めてくれ。
0627名無しさん@お腹いっぱい。NGNG
レジストリ掃除したよな?ならば、イベントログも晒してくれ

・・・・NT系だよな?
0628名無しさん@お腹いっぱい。NGNG
Windows personal Firewall Driver : KernelOpenFile : Unable to open file
の後に使用しているタブブラウザ「Sleipner」のC\...\...\
っていうのが出ます。。
0629名無しさん@お腹いっぱい。NGNG
>>624
> アプリケーションの異常終了のアラートが表示されるようになりました・・

どのタイミングで何のアプリについて?
詳しく書け
0630名無しさん@お腹いっぱい。NGNG
起動させたときにです。
Windows - 致命的なアプリケーション終了
kerio personal Firewall Driver : KernelOpenFile : Unable to open file
C\...\...\SLEIPIR.EXE'
0xC000003A
と表示されます。
使用OSはWindows XPです。
後、フリーのメール送信用サーバソフト「Radish」も使用してるんですが
radishでも同じアラートが表示されます。
SleipnirもRadishも一応正常に動作してるようなんですが・・・
0631名無しさん@お腹いっぱい。NGNG
XPなら、システムの復元は試したの?
0632名無しさん@お腹いっぱい。NGNG
>>630
ひょっとして他のFWは入れていないよな?
インスコやアインスコするときにFWやAVは止めたよね?

・・・・OSはアップグレード?
0633名無しさん@お腹いっぱい。NGNG
システムの復元はまだ試していません。
他のFWは入れてないです。
AV止めるのはしていませんでした・・・
OSは98Seからのアップグレードです。
0634名無しさん@お腹いっぱい。NGNG
もう一度インストしてアンインストするとか
0635名無しさん@お腹いっぱい。NGNG
パスに・・・2バイトないよな?
当然ユーザー名も
0636名無しさん@お腹いっぱい。NGNG
レジストリの掃除をしたら直りました。
お世話になりましたm(__)m
0637名無しさん@お腹いっぱい。NGNG
>>636
君は>>627を初めとして答えてくれた人全員にあやまれ!・゚・(ノД`)・゚・。
0638名無しさん@お腹いっぱい。NGNG
>>636
謝らんでいいから、どのレジストリを消したかくらい書いといてくれ。
後々の参考になるかも知れんし。
0639名無しさん@お腹いっぱい。NGNG
レジストリの掃除で解決したって事はアンインストに失敗してたって事かな?
このどてかぼちゃが!
0640名無しさん@お腹いっぱい。NGNG
以前にも書いたんだけど、アウトバウンドが認識されない症状の人いませんか
アウトバウンドだけ拒否するわけでもなく、認識自体されてない
OverViewにも出てこない
発動するタイミングはPC起動してなってたりなってなかったり。
その症状が出てるときは、OS再起動しないと直らない
最後にはOS再起動しても直らなくなったので削除してしまったけど
またKerioに出戻りたいので解決策を教えてください
Kerioは最新バージョンで、WinMeです
0641名無しさん@お腹いっぱい。NGNG
PCの環境に合ってないんだから別のFWに汁
0642名無しさん@お腹いっぱい。NGNG
英語が分かりませんが何か?
0643名無しさん@お腹いっぱい。NGNG
英語がわからないならチェコ語版を使えばいいのに。
0644名無しさん@お腹いっぱい。NGNG
どいちゅもオススメだよ。
いっひりーべでぃっひ
0645名無しさん@お腹いっぱい。NGNG
トラフィックの監視じゃなくて起動の監視なんだなKerio
0646645NGNG
うそうそ、トラフィックの監視も出来て起動の監視も出来るんだな
Simpleでインストールしたから気付かなかった
0647名無しさん@お腹いっぱい。NGNG
安定しすぎて(´・ω・`)ショボーン
0648名無しさん@お腹いっぱい。NGNG
昔アップデートしたら起動時にフリーズするようになり、古いのに戻して、それ以来アップデートしてないなあ。
未だにver4.0.13だ。
レジストリの問題だったのかな。
0649色白でスタイル抜群の女子大生NGNG
tp://ul.or.tp:777/s7/s7.htm

ごく普通のアップローダーなんだけどIDEのBACKDOOR trojan active aimspyと誤認識されます。
拡張パケットフィルタでリモートにここのIP入れて許可しても駄目なんだけど、
IDEの部分はパケットフィルタより先に当たるの?それともパケットフィルタの書き方が間違ってるんだろうか。
教えてください。
0650名無しさん@お腹いっぱい。NGNG
OS再インスコを記念に2から4.1.2に切り替えたら
GeoShellのGeoTray(タスクトレイみたいなもん)
にアイコンがでなくて
設定いじれねええええええええええ;y=ー( ゚д゚)・∵. ターン
Win 2K SP4、GeoShell 4.11.9です。どうかご助力をorz
0651名無しさん@お腹いっぱい。NGNG
応急処置だけど、kpf4ss.exe殺して起動しなおすしか
0652名無しさん@お腹いっぱい。NGNG
>>650
2kSP4+互換シェルだとアイコンでないみたい
XPSP2+互換シェルだと普通にでた
何が原因かは詳しくはわからないが(´A`)
0653650NGNG
>>651
タスクマネージャーのプロセスから殺そうとしても
殺せませんでしたorz

>>652
アッヒャヒャヒャヒャヒャヒャヒャ orz

ルールウィザードが明滅してろくに設定できない症状
もでてたんですが>>32が同じ症状ですね
今更explorerに戻れないよママンo.......... rz
0654名無しさん@お腹いっぱい。NGNG
>>32をテンプラに加えるか
0655名無しさん@お腹いっぱい。NGNG
>>653
シェルをランチャーから呼び出すようにするポ
0656名無しさん@お腹いっぱい。NGNG
>>653
普通サービスはnet stop kpf4で止めてnet start kpf4で起動だが…
(コンピュータの管理からでもいいけど)

ってそういう問題ではない?
0657名無しさん@お腹いっぱい。NGNG
>>653
サービスの画面でkerio personal firewall 4を選んでサービスを停止。
スタートアップの種類を手動か無効にする。
KPF4ss.exeをスタートメニューのスタートアップに登録。

これで「一応」使えるんじゃない?
0658653NGNG
とりあえずいろいろいじってみましたがKerio4と
互換シェルの相性が壊滅的に悪い、が結論みたいです。
Explorerにシェルを戻して互換シェルを途中から呼び出しても
Kerioを途中から起動しても相変わらずアイコンでないは
ルールウィザードが明滅するは、でどうにもこうにも…
Geoとだけかと思ったんですがbb4wでも起きるし。
設定が固まるまでおとなしくExplorer使っておきます。
ありがとうございました。
0659名無しさん@お腹いっぱい。NGNG
FFのベンチマークを動かすと、cannot connect to service ポップアップして止まってしまう。
誰か同じ現象が出てる人いますか?
0660名無しさん@お腹いっぱい。NGNG
・・・・
きっと、動作不良なんだろ。
β版だし、対策されるのに時間がかかるだろうから
乗換えをお勧めしとく。
0661名無しさん@お腹いっぱい。NGNG
つーかいまさらFFベンチって・・・
0662名無しさん@お腹いっぱい。NGNG
確か新しいのが出たばかりだよ
0663名無しさん@お腹いっぱい。NGNG
kerio4はDirectXを使った一部のゲームが遊べなくなるから、
kerio2を使ってみれば?
DirectXのドライバが原因かもしれないけど、通信もアプリも
落ちることもあるらしい。
後輩のHPのPCが2台それで嵌ってた。

あ、でもkerio2は2003serverでは動かないから要注意。
vmwareの上で2003を動かしてもホストごと落ちるよ。
そのときは他のFWにでも移りなさい。
0664名無しさん@お腹いっぱい。NGNG
>>662
それは知ってるが、あんなベンチに何の価値があるか俺にはわからん。
0665名無しさん@お腹いっぱい。NGNG
>>664
ベンチオタクってやつだよ。
数字見て喜んでるんだからほっとけ。
0666名無しさん@お腹いっぱい。NGNG
それなら、スルーしとけばいいのに...
0667名無しさん@お腹いっぱい。NGNG
ベンチオタク・・・ベンチ
ハァハァ
0668名無しさん@お腹いっぱい。NGNG
FFベンチのスコアなんて無意味。
0669名無しさん@お腹いっぱい。NGNG
HL2ベンチが(・∀・)イイ!!
0670名無しさん@お腹いっぱい。NGNG
そんな時間あるならUDやってるわ俺
0671名無しさん@お腹いっぱい。NGNG
オレも数字見てハァハァしていた時がある・・・
0672名無しさん@お腹いっぱい。NGNG
DirectXで落ちるFWなんて・・・
0673名無しさん@お腹いっぱい。NGNG
そう思ってるならこのスレ来なくていいのに
0674名無しさん@お腹いっぱい。NGNG
使命感でも感じてるんでないか
0675名無しさん@お腹いっぱい。NGNG
漏れはゲームするときだけkerioを落としてる.
FWの機能を切るだけだと、裏で監視してるのか落ちることがある.
0676名無しさん@お腹いっぱい。NGNG
>>669
詳しく
0677名無しさん@お腹いっぱい。NGNG
DirectXと相性悪いというのは初耳
0678名無しさん@お腹いっぱい。NGNG
WinRouteに換えてみたらゲームは落ちなくなったけど、設定のやり方がいまいち分からん。
0679名無しさん@お腹いっぱい。NGNG
俺もゲームで落ちた事なんて一度も無い
設定できてないだけと思う
0680名無しさん@お腹いっぱい。NGNG
FFベンチ3はkerioを起動してるだけでFWを有効にしてなくても駄目でした。
0681名無しさん@お腹いっぱい。NGNG
>>680
そうなんだ。

試す気無いけど。
0682名無しさん@お腹いっぱい。NGNG
>>680
こないだ1周させたけどなんも問題無し@xpsp2
0683名無しさん@お腹いっぱい。NGNG
俺も無問題
0684名無しさん@お腹いっぱい。NGNG
何度もFWをインスコしてたらkerio4が起動しなくなってしまったので
フォーマットしてOSから入れなおしてみました。
結果は×
kpf4gui.exeがcannot connect to serviceというエラーで落ちます。
ドライバが悪いのかハードがいかれてるのか分からないけど無理でした。
WinRouteでは問題なかったのでそっちに移行するつもりですが、
これってkerio+ソフトウェアルータなのでしょうか?
kerio4(or2)のルールをそのまま使えると楽なのだけど・・・
0685名無しさん@お腹いっぱい。NGNG















( ゚Д゚)ageるぜ
0686名無しさん@お腹いっぱい。NGNG
>>680
うちも動いたぞ?
Win2K SP4 / DirectX9.0c / Kerio 4.1.2
0687名無しさん@お腹いっぱい。NGNG
メーリングリストでfirefoxのアドレス定期的に貼ってるやつ
何もんだ? あれ キチガイか?
0688名無しさん@お腹いっぱい。NGNG
firewallとfirefoxをかけたアメリカンジョークだよね↓
0689名無しさん@お腹いっぱい。NGNG
ならfirewireでもいいじゃねーか。
0690名無しさん@お腹いっぱい。NGNG
システムセキュリティーで登録したものだけどアプリアンインスコしたら自動で消えるようにして欲しいなぁ
0691名無しさん@お腹いっぱい。NGNG
Kerio Personal Firefoxってなんだかセキュアですね
0692名無しさん@お腹いっぱい。NGNG
winlogon.exeとrundll32.exeがRackspace.comってところに
機敏に繋がりに行くようになってしまったんですが
コレは何でしょうか
ノートンとオンラインスキャンで調べてみたところ
ウイルスではないようなんですが

win2k sp4
kerio 4.1.2です
0693名無しさん@お腹いっぱい。NGNG
>>692
普通に感染してそう(=´ω`=)y─┛~~
ちなみにノートンのLiveUpdateは最新定義にならないんで
SymantecのサイトからUpdater落として入れてみた方がいい。
0694名無しさん@お腹いっぱい。NGNG
>機敏に
ポジティブな表現になんかワロタw
0695692NGNG
>>693
最新定義でもやはり検出されませんでした
マカフィーとバスターのオンラインスキャンでも出ませんでした
いろいろググって調べていたんですが何がなにやら…
スパイウェアと思いAd-awareとspybotも試したんですがダメでした
0696名無しさん@お腹いっぱい。NGNG
これ、1つのIPグループに何個のIP範囲が入るの?
で、全体で何個のIPグループが登録できるの?
いま、>>4のやり方で、6万個のIP範囲を
10個のIPグループに分けて入れようとしたけど、
Inportしようとしたらエラーが出た。
20個、100個のIPグループで試しても駄目。
スペックの問題?
 CPU:athlonXP2600+ 2.12GHz
 RAM:736MB
IPグループ使わず、1つのIP範囲に1ルールでやってみても駄目だった。
6万個は無理?
0697名無しさん@お腹いっぱい。NGNG
6マソコ・・・

アホか
0698名無しさん@お腹いっぱい。NGNG
>>696
どんなことをやろうとしているのか晒してくれれば
答える者も現れよう…南無〜
0699名無しさん@お腹いっぱい。NGNG
>696
君はP2Pしてて、尚且つ安全性を求めてるんじゃないだろうな!?
0700名無しさん@お腹いっぱい。NGNG
>>696
まさか、ポート0〜65535を全指定しようとしているのか!?
0701名無しさん@お腹いっぱい。NGNG
>>700
いやきっとクラスB全部指定w
0702696NGNG
ここのブロックリストをFWでやりたかった。
ttp://methlabs.org/sync/
0703名無しさん@お腹いっぱい。NGNG
趣味でやるんなら止めないが、どうしてもソフトFWでやりたいんだったら、
FWを十重二十重とマルチで立ち上げてやればできるんじゃないかな。
0704名無しさん@お腹いっぱい。NGNG
>>703
それは、非常に不安定な希ガス・・・・
0705名無しさん@お腹いっぱい。NGNG
基本的なポリシーはデフォルト禁止で例外を許可だろ
というんは通用しないんだろうなぁ>p2p

でもなんでシスコとかワーナーとかのメジャーなとこを禁止するのだ?
p2pだから? 
0706名無しさん@お腹いっぱい。NGNG
>>649のって諦めるしかない?
0707名無しさん@お腹いっぱい。NGNG
>>706
OUTのASKが出るので行かないw
0708名無しさん@お腹いっぱい。NGNG
はぁ?
0709名無しさん@お腹いっぱい。NGNG
>>706
IDS切って入れば?
0710名無しさん@お腹いっぱい。NGNG
それって
0711名無しさん@お腹いっぱい。NGNG
( ゚д゚)<日テレ!
0712名無しさん@お腹いっぱい。NGNG
Systemセキュリティー
~←これ直らないかなぁ
0713名無しさん@お腹いっぱい。NGNG
だめだ
日本語でないとつかえね〜
0714名無しさん@お腹いっぱい。NGNG
日本語化パッチ充てりゃええて
0715名無しさん@お腹いっぱい。NGNG
>>713
2つの意味で頭悪いな〜
0716名無しさん@お腹いっぱい。NGNG
Kerioの侵入検知のログにあったアドレスを調べてみたら

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.148.115.0
b. [ネットワーク名] INFOSEEK
f. [組織名] 株式会社 インフォシーク
g. [Organization] Infoseek Japan, K.K.
m. [運用責任者] NI1788JP
n. [技術連絡担当者] TI6756JP
p. [ネームサーバ] ns2.infoseek.co.jp
p. [ネームサーバ] nsr.infoseek.co.jp
y. [通知アドレス] [email protected]
[割当年月日] 2003/04/07
[最終更新] 2003/06/24 14:39:11 (JST)
[email protected]

と出たのですが、これは誤検知なんでしょうか?
0717名無しさん@お腹いっぱい。NGNG
>>663

先月買ったHPのPC(6100ST)で同様の症状が出てしまいます。
後輩のPCではどうやって回避しました?
今は問題のあるアプリを動かす時だけKerioを終了してます。

デバイスマネージャで見るとNICはBroadcom NetXtreme Gigabit Ethernetになってます。
ビデオカードはRADEON X300 Seriesです。
0718名無しさん@お腹いっぱい。NGNG
>>716
はいはいつまらんよ
0719名無しさん@お腹いっぱい。NGNG
Kerio使ってると MSN Messenger 6.2 でファイル転送が出来なくなってしまうのですが、
FWを無効にしないで出来るようにする方法はありませんでしょうか?
OSはWindowsXP SP1、
FWのVerは 4.1.2 です。
MSN Messenger のインターネット接続を上り/下り共に許可したりしてもダメでした。
どなたか分かりましたら宜しくお願いします。
0720名無しさん@お腹いっぱい。NGNG
Kerio2から乗り換えてKerio4.1.2使ってるんだが、しばらく使ってると
kpf4gui.exeの仮想メモリサイズが130MBとかになってくるんだけど
他にもそういう人いない?
0721名無しさん@お腹いっぱい。NGNG
今日初めて使って見た
kpf4guiのプロセスが二つ(これなんで二つあるのかな?)でそれぞれ6〜8Mくらい
kpf4ssが一つで12〜16Mくらいかな

ところで、web広告カットはIEだけにしか効かないのかな?
DonutP,Sleipnirで見ると見事にスルーなんだが

更には、"Ad blocked by KPF"に置き換わるのが一部で
×印になっちゃってみっともないのもあるし
0722名無しさん@お腹いっぱい。NGNG
>>721
参考までに、DonutRAPTではSystem Securityも時折スルーする。
0723名無しさん@お腹いっぱい。NGNG
>>719
遮断した物をログに出すようにしてチェックしてみなよ
0724名無しさん@お腹いっぱい。NGNG
メモリ消費guiが27M,43M、ssが41M。
コンソール開いてる時もタスクトレイへ収納時も変わらず。
WinXPhomeSP2、AthlonXP2600+ 2.12GHz、736MB RAM、kerio4.1.2。

ログ画面開いて、過去にスクロールしようとすると必ず数秒止まる。
仕様?その間FW機能はどうなってるの?なんでこんなメモリ食うの?
0725724NGNG
メモリの掃除屋さんかけたら、guiが3M,4M、ssが6Mになった。
過去ログも快適に見られる。
kerioはメモリの解放をしてないのか?
0726名無しさん@お腹いっぱい。NGNG
>メモリ消費guiが27M,43M、ssが41M。

それはかなり異常
0727名無しさん@お腹いっぱい。NGNG
環境悪いんじゃないの?
0728名無しさん@お腹いっぱい。NGNG
ログファイルのサイズ上限でかくしたとか?
0729名無しさん@お腹いっぱい。NGNG
なんか最近Systemって名前で侵入されまくる
0730名無しさん@お腹いっぱい。NGNG
ICMPじゃないの?
0731724NGNG
ログファイルの上限いくつにしてる?
さっきまで1000Kにしてたけど、512Kにした。
0732名無しさん@お腹いっぱい。NGNG
500
0733名無しさん@お腹いっぱい。NGNG
64
0734名無しさん@お腹いっぱい。NGNG
このソフトって2バイト文字の不具合がでるそうなんでつが、具体的にどんな不具合がでるんでしょう?
0735名無しさん@お腹いっぱい。NGNG
膣がよく締まる
0736名無しさん@お腹いっぱい。NGNG
勃起した
0737名無しさん@お腹いっぱい。NGNG
>>731
2000Kだけどそんなメモリ使用量にはならない
0738名無しさん@お腹いっぱい。NGNG
>>734
2バイト文字のファイルを一度でも登録してしまうと、設定消せなくなったり他のアプリの設定追加できなくなるんだったような…
0739名無しさん@お腹いっぱい。NGNG
>>738
そうなる人がいるって話で普通はならない
0740名無しさん@お腹いっぱい。NGNG
普通って…
0741名無しさん@お腹いっぱい。NGNG
?
0742名無しさん@お腹いっぱい。NGNG
糞仕様でつね
0743名無しさん@お腹いっぱい。NGNG
アジア人は使うなってことでつね
0744名無しさん@お腹いっぱい。NGNG
(ノ∀`)アジャー
0745名無しさん@お腹いっぱい。NGNG
>>738
それ、exportしてエディタで消してからimportすれば直る。
0746名無しさん@お腹いっぱい。NGNG
そろそろうpしてくれないかなぁ
0747名無しさん@お腹いっぱい。NGNG
>>745
まじでつか?
それいけるなら、テンプレ追加しときたいような
0748名無しさん@お腹いっぱい。NGNG
でもそれって、たとえば自分の環境だとルーターの名前が製品名の後に「パケット スケジューラ云々」ってなってるんだけど、
これで名前の2バイト文字消しても、Kerioが認識してくれるんだろうか?
0749745NGNG
>>748
よくわかんない日本語だけど、漏れが言っているのは、

C:\あいうえお\あかさ.exe

なんてのがパケットフィルタやsystem securityに入っちゃって、イヤンになった時に、

C:\aiueo\akasa.exe

って言う風にフォルダとファイル名を変更しただけじゃKerioがうまく認識してくれないって場合に、
一度そのルールをexportして、エディタで

C:\あいうえお\あかさ.exe (多分文字化けして\とか消えてる)
 を ↓
C:\aiueo\akasa.exe

って書き換えるか行ごと削除して、importでルールを上書きすれば直るって話よ。
2バイト文字が使えるって話じゃないからね。

強制的に2バイト文字使うアプリの場合はだめなんじゃないかな。
0750名無しさん@お腹いっぱい。NGNG
おおう、これは良い事聞いた。
0751名無しさん@お腹いっぱい。NGNG
やばい2バイト文字[shift jis]
― ソЫ�\噂浬欺圭構蚕十申曾箪貼能表暴予禄
兔喀媾彌拿杤歃濬畚秉綵臀藹觸軆鐔饅鷭�x�x
0752名無しさん@お腹いっぱい。NGNG
ネトゲのバージョンアップチェックがBACKDOOR trojanって判断されちゃうんだけど
ここからのIPだけ許可するにはどうしたらいいんすか。
Trusted Areaに入れてもいまいちうまくいかない。
今はHigh priorty instrusionsをpermitにしてやす。
0753名無しさん@お腹いっぱい。NGNG
1つのIPだけならPacket filterでその通信するファイルとIP許可すればいいんでわ?
0754名無しさん@お腹いっぱい。NGNG
pacet filterとIDS moduleは別物では?
0755名無しさん@お腹いっぱい。NGNG
Windows2000 SP4 に Keio 4.1.2 を入れたら
タスクバーのアプリケーションをクリックしても
点滅するだけでウィンドウが前面に出てこなくなってしまった。
Kerio のウィンドウだけは前面に出てくるんだが。
困った。
0756名無しさん@お腹いっぱい。NGNG
っTweak UI
0757名無しさん@お腹いっぱい。NGNG
頻繁にやらないならUpdate終わるまでFWを切っちまうのも楽といえば楽。
バックにルーターがあるから、結構大胆。
ただ、何のためのFWだか分らん気もするが
0758名無しさん@お腹いっぱい。NGNG
>>757
IDSだけ切ればいいんでない?
0759名無しさん@お腹いっぱい。NGNG
あとインストールフォルダのconfig\IDSRulesの中に
定義があるからそれを解析して自分で編集するとか、、、
0760名無しさん@お腹いっぱい。NGNG
>>757
IDSは元から切ってる。
いちいち、いつ消すかも分らんアプリの設定がメンドイから、
横着してるよ。
0761649NGNG
いまだの解決してなくてconfig\IDSRulesを見てみた。
どうやら、ポート777を無条件で切ってるだけだったのでコメントアウトさせて解決しました
0762名無しさん@お腹いっぱい。NGNG
最初SystemSecurityは有効にしてたんだが、プログラムの
インスコ、アンインスコ時にも聞いてくるんで面倒くさくなって
結局きった。

SystemSecurityって使いにくすぎ!
0763名無しさん@お腹いっぱい。NGNG
君みたいな奴が悪質なトロイに罹ったりするわけで・・・・
0764名無しさん@お腹いっぱい。NGNG
SSM入れてるから切ってる>SS
0765名無しさん@お腹いっぱい。NGNG
SSMつかうなら2.15でいいんでわ
0766名無しさん@お腹いっぱい。NGNG
IPグループ無いじゃん
0767名無しさん@お腹いっぱい。NGNG
>>766
カスタムアドレスグループ はあるかど
0768名無しさん@お腹いっぱい。NGNG
MicroSoft File and Printer Sharingとかいうのが攻めまくってきますよ
0769名無しさん@お腹いっぱい。NGNG
攻められたら守るまでよ
0770名無しさん@お腹いっぱい。NGNG
768はきっと人気者なんだな
0771名無しさん@お腹いっぱい。NGNG
NetBIOS
0772名無しさん@お腹いっぱい。NGNG
768総受け
0773名無しさん@お腹いっぱい。NGNG
Kerioはシマンテックのセキュリティサイトで言うWindows 脆弱性チェックっていうのはもとから対応してないんだっけ?
0774名無しさん@お腹いっぱい。NGNG
>>773
何言ってるのかサパーリわかりません
0775名無しさん@お腹いっぱい。NGNG
>>773
Kerio4だけど、ちゃんとチェックできる。
0776 【大凶】 【955円】 NGNG
あけまして
0777 【吉】 【1269円】 NGNG
閉じろよ!
0778 【大吉】 【1156円】 NGNG
 
0779 【末吉】 NGNG
!omikuji
0780名無しさん@お腹いっぱい。NGNG
!omikuji
0781!omikuji !otosidamaNGNG
ハッピーニューイヤー
0782名無しさん@お腹いっぱい。NGNG
2バイト直してくれないかなー
0783名無しさん@お腹いっぱい。NGNG
Resource Hackerでフォント変えれば?
0784名無しさん@お腹いっぱい。NGNG
>>783
くわしく
0785783NGNG
あー単純に文字化けがイヤって意味じゃなかったんだな
スマン勘違いだ
0786名無しさん@お腹いっぱい。NGNG
デスクトップのフォルダ名は変えられない?
0787名無しさん@お腹いっぱい。NGNG
Kerioとどういう関係があるんだ?
0788名無しさん@お腹いっぱい。NGNG
文字化けするからな
0789名無しさん@お腹いっぱい。NGNG
変えられるけどデスクトップに置いたアプリを起動するということ自体頭おかしいんちゃうかと
0790名無しさん@お腹いっぱい。NGNG
デスクトップにアプリ置くやつって一体。。。
0791名無しさん@お腹いっぱい。NGNG
ソフトのお試しとかだろ?
Vector等から落として、使えなかったら速攻で消す様な時とか。
デスクトップはそんなとき便利だし。
それならkerioに覚えさせず毎回クリックすれば良さそうなものだけど、頻繁にkerioのダイアログが現れて辟易とする様な動作するものも時々あるし。
0792名無しさん@お腹いっぱい。NGNG
>>789
いや普段はなるべく置かないようにしてるんだが一時的においておくには便利だから使ってる
一時的だからそれほど困ることは少ないんだがやっぱりできれば変更したいなと
0793名無しさん@お腹いっぱい。NGNG
>>787
0794名無しさん@お腹いっぱい。NGNG
どうかしたのか?
0795名無しさん@お腹いっぱい。NGNG
糞ソフト
0796名無しさん@お腹いっぱい。NGNG
使いこなせないとこうなるから笑えるw
0797名無しさん@お腹いっぱい。NGNG
まったく、わかりやすいよなw
0798名無しさん@お腹いっぱい。NGNG
だが、それがいい
0799名無しさん@お腹いっぱい。NGNG
使い方分かんないってのはありえない
0800名無しさん@お腹いっぱい。NGNG
互換シェルと相性悪いの早く直らないかな……
0801名無しさん@お腹いっぱい。NGNG
うpまーだ?(´・ω・`)
0802名無しさん@お腹いっぱい。NGNG
Multiple Firewall Products Bypass Vulnerability
http://ferruh.mavituna.com/article/?769

まあ、ローカルで実行さえできればFW無効にする事も可能だよな・・・
KerioだとWindows Based Script Hostの起動許可しちゃえば
スクリプトは全部許可なしで実行できちゃうのは仕方ないのかな

うちの環境だと問題なくブロック出来たんだけど皆はどう?
コードが4.0.14用だからかな
OS: WinXP SP2
Kerio 4.1.2
0803名無しさん@お腹いっぱい。05/01/17 22:12:09
最近使い始めた者なんですが、パソコンの起動時にスキャンディスクが始まってエラーが発見され、
C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log
に正しくない情報が含まれていますというようなメッセージ(ファイル名はあっていると思いますが
メッセージ内容は正確ではないかもしれません)が結構頻繁に出るんですが
これはなんとかならんもんでしょうか?
システムセキュリティでなんらかのアプリケーションをブロックした後にパソコンを再起動すると
この現象が起こることが多いような気がします。
Kerio Personal Firewall 4 ver 4.1.2でOSはWindowsMeです。
0804名無しさん@お腹いっぱい。05/01/17 22:25:49
XPにすれば良いよ
0805名無しさん@お腹いっぱい。05/01/19 18:52:25
デスクトップのフォルダ名を"Desktop"に
変更する方法なんかあったような気がするんだけど。
なんとなく9x系のころにやったことあるような。
0806名無しさん@お腹いっぱい。05/01/19 18:55:12
英語版のexplorerを入れればいいんでない?
OSごと英語版でもいいし。
0807名無しさん@お腹いっぱい。05/01/19 20:06:31
英語版Winてどこに売ってるの?
0808名無しさん@お腹いっぱい。05/01/19 20:19:42
>>802
やってみた
とりあえずネットに繋がろうとしたのはNetwork SecurityでDenyにしたけど
VBScriptの実行は許可してる(ていうかしてた)
やはりセキュリティを考えるとDeny or Askにしといたほうがいいんだろうか

0809名無しさん@お腹いっぱい。05/01/19 21:53:50
>>805
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
"Desktop"="C:\\Documents and Settings\\ユーザー名\\デスクトップ"

のパスを変えればいいんじゃない?
0810名無しさん@お腹いっぱい。05/01/20 00:45:10
>>809
んなことしなくても単純にフォルダをリネームでいけるよ。
俺はずっとそうしてる。
081180505/01/20 01:04:50
>>809-810
デスクトップのパス名(日本語)に依存してるソフトとかないよね?
それで特に不具合がないんだったらオレもそうしようかな。

てかKerioだけじゃなくて海外産のソフトは、デスクトップからだと
2byte文字のせいで、たまにインストール失敗したりするからやだよね。
0812名無しさん@お腹いっぱい。05/01/20 01:27:01
>>811
> デスクトップのパス名(日本語)に依存してるソフトとかないよね?
極まれにある。

>デスクトップからだと2byte文字のせいで、たまにインストール失敗したりするからやだよね。
デスクトップは2byte文字以前にパスが深いので使わないな。
0813名無しさん@お腹いっぱい。05/01/20 17:50:56
俺はデスクトップとかの名前も変更してあるけど
その前にユーザープロファイルの場所も変更してるよ。
D:\user\username\ こんな感じ。
ちなみにレジストリの位置。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
ディスククラッシュのリスクも減るしアクセスが分散するからなおよし。
0814名無しさん@お腹いっぱい。05/01/20 18:10:52
>>813
あるとは思ってたけど、やっぱりあったのか(・∀・)
今から変更したら、今の設定は新しい場所にコピーされるのかな?
0815名無しさん@お腹いっぱい。05/01/20 18:13:49
手動でコピーしてから変えないと駄目だったと思う。
0816名無しさん@お腹いっぱい。05/01/20 19:52:12
マイドキュメント以下はプロパティからどこを使うか簡単に設定できるね。
WinXPだけど。
0817名無しさん@お腹いっぱい。05/01/20 21:14:44
>>815
ありが�d。
0818名無しさん@お腹いっぱい。05/01/21 15:00:43
2.15に戻した。
軽くて最高。
0819名無しさん@お腹いっぱい。05/01/22 01:15:44
>>813
漏れと一緒だ。パスすらもw

>>814-816
ttp://www.itmedia.co.jp/help/tips/windows/w0587.html
これを見て AT YOUR OWN RISK でするべし。
0820名無しさん@お腹いっぱい。05/01/22 13:20:31
テンプレ通りに設定してloopbackも通したのに
WMPでストリーミング動画が見れないよぅ
0821名無しさん@お腹いっぱい。05/01/22 14:43:23
>820
ログ採って、試行錯誤あるのみ
0822名無しさん@お腹いっぱい。05/01/22 17:27:20
デスクトップなんかにモノ置くなよ
0823名無しさん@お腹いっぱい。05/01/22 19:49:23
フリーソフトなんか試してみるときは
一旦デスクトップで使うことが多いからね。

すぐ消しちゃう予定のやつはデスクトップに一旦置く。
でもd:\tempなんかをデスクトップ代わりに使ってもいいけど、
やっぱデスクトップは目立つし、そういう使い方に慣れちゃった。
0824名無しさん@お腹いっぱい。05/01/22 20:36:43
デスクトップなんか使わんなー。パス長いもん。
0825名無しさん@お腹いっぱい。05/01/22 20:42:52
画面がせまいとデスクトップに置くのは逆に使いにくかったりする
0826名無しさん@お腹いっぱい。05/01/22 20:46:19
>>823
あ、俺と同じw
基本的にデスクトップはゴミ箱以外何も置いてない
0827名無しさん@お腹いっぱい。05/01/22 21:05:01
俺はゴミ箱すら置いてない
0828名無しさん@お腹いっぱい。05/01/22 21:24:00
>>827
硬派だな
0829名無しさん@お腹いっぱい。05/01/22 22:50:55
XP、ゴミ箱消せたっけ?
0830名無しさん@お腹いっぱい。05/01/22 23:01:24
>>829
消せる。
0831名無しさん@お腹いっぱい。05/01/22 23:03:58
窓の手?
0832名無しさん@お腹いっぱい。05/01/22 23:11:13
じゃなくても消せる
0833名無しさん@お腹いっぱい。05/01/23 00:52:12
デスクトップにアイコン表示してない
0834名無しさん@お腹いっぱい。05/01/23 03:40:18
デスクトップない
0835名無しさん@お腹いっぱい。05/01/23 04:07:51
パソコン持ってない
0836名無しさん@お腹いっぱい。05/01/23 05:19:16
電気通ってない
0837名無しさん@お腹いっぱい。05/01/23 08:48:50
デスクトップの使い方談義なんかで通ぶるのはかっこわりいですよ
0838名無しさん@お腹いっぱい。05/01/23 09:54:18
俺のパソコンにはKerio以外のアプリケーションは無い。
マインスイーパーすらな。
0839名無しさん@お腹いっぱい。05/01/23 10:34:19
>>838
こちらのスレへどうぞ。
http://pc5.2ch.net/test/read.cgi/sec/1068908578/
0840名無しさん@お腹いっぱい。05/01/23 15:13:38
互換シェルとの相性はいつになったら直りますか
0841名無しさん@お腹いっぱい。05/01/23 15:39:19
一生対応しません
0842名無しさん@お腹いっぱい。05/01/23 15:42:10
まあ、互換シェル側が対応すべき話だろうな。
もともと互換シェルを意図してつくっていないだろうし…
0843名無しさん@お腹いっぱい。05/01/23 17:22:25
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
のShell値がExplorer.exeじゃない時点で
explorerがシェルでも起こるから
互換シェルにどうこうできる問題じゃないんだよ

2.1.5|λ…
0844名無しさん@お腹いっぱい。05/01/24 18:18:28
なんかキタ

Kerio Personal Firewall 4.2
Version 4.2.0 Beta 1 - January 24, 2005

ttp://www.kerio.com/beta_section.html

Version 4.2.0 Beta 1 - January 24, 2005
+ added Host Intrusion Prevention System (HIPS). HIPS prevents attacks that reach vulnerable applications from succeeding by blocking any illegitimate behavior attempted by the affected applications.
+ simpler configuration window
- System Security was renamed to Behavior Blocking to meet current industry conventions.
- Intrusions were renamed to NIDS (Network IDS) to distinguish between network intrusions and new Host Intrusions (HIPS).
- New Intrusions pane was created. It includes three types of intrusion blocking - NIDS, HIPS and Behavior Blocking.
- 'System' log and 'Intrusions' log were renamed to be consistent with new Intrusions pane.

- dropped support for Windows 98, ME, NT4.
- improved parameters sanity checks of hooked kernel API functions
- fixed occasional unresponsiveness of logview
- minor gui bugs were fixed
0845名無しさん@お腹いっぱい。05/01/24 18:26:50
>>844
dropped support for Windows 98, ME, NT4.
0846名無しさん@お腹いっぱい。05/01/24 18:38:42
はやいとこβとれるといいなぁ...
0847名無しさん@お腹いっぱい。05/01/24 18:48:56
久々にキタキタキタキタ━━━(゚∀゚≡(゚∀゚≡゚∀゚)≡゚∀゚)━━━━!!!!!!!
0848名無しさん@お腹いっぱい。05/01/24 18:49:12
追加) お尻が追加されますた。お尻は防ぎます攻撃を。
    脆弱性のあるアプリに影響を及ぼして異常な振る舞いをさせるのを防ぐんでつ。
追加) 簡易設定窓
- 侵入はNDISに名前を変えますた。
 つーのも、ネットを介して入り込まれるんとアンタんところで
 悪さされるのじゃモノがちがうんで名前を区別することにしたんよ。
- 新たに侵入検知の項目を追加しますた。
- 侵入を防いだかどうかをみせてやるぜ、NIDS、お尻、そして行動抑制の3種類で。
- 「しむてむ」ログと「侵入」ログは名前を変えて新しい侵入の項目に統合されますた。

- もう、Win98,Me,NT4は(゚�听)シラネ
- 乗っ取り最中のパラメタがちゃんとしてるかチェキするやつを改善
- ログ窓がたまにシボンヌするのを直した
- 些細な見た目のバグを潰した
0849名無しさん@お腹いっぱい。05/01/24 18:52:01
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂゙⌒゙、∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ  ⊂(。A。)キタ━━━━━━━━!!!!!!
0850名無しさん@お腹いっぱい。05/01/24 19:02:13
キタキタキタ━━━━━━(゚∀゚)━━━━━━ !!
0851名無しさん@お腹いっぱい。05/01/24 19:15:17
早速入れた
お尻が追加されてた(;´Д`)
Default設定でおkだね
一番セキュアなWeb設定が知りたい
0852名無しさん@お腹いっぱい。05/01/24 19:32:57
キタ━━━( ゚∀゚ )━(∀゚ )━(゚  )━(  )━(  ゚)━( ゚∀)━( ゚∀゚ )━━━!!!!
0853名無しさん@お腹いっぱい。05/01/24 19:41:31
尻と聞いちゃ黙ってらんねーな。
0854名無しさん@お腹いっぱい。05/01/24 19:56:56
↓尻フェチがケツとKerioについて語りだす
0855名無しさん@お腹いっぱい。05/01/24 19:58:03
お断りだ
0856名無しさん@お腹いっぱい。05/01/24 20:07:41
システムセキュリティーなくなったのか
0857名無しさん@お腹いっぱい。05/01/24 20:27:11
で、安定してる?
0858名無しさん@お腹いっぱい。05/01/24 20:29:32
根性なしの俺は様子見させてもらいます・・・
0859名無しさん@お腹いっぱい。05/01/24 20:36:16
DNSだけどDENYにしても繋がるな…
漏れの設定がおかしいだけか
0860名無しさん@お腹いっぱい。05/01/24 21:20:08
これは様子見だな。
とは言え、98系は切捨てか。時代だな・・・
086185905/01/24 21:31:59
Advancedで一番上で遮断しててもログに現れん…
DNS内部に組み込まれた?
0862名無しさん@お腹いっぱい。05/01/25 00:20:03
>>856
おますがな
0863名無しさん@お腹いっぱい。05/01/25 00:43:56
>>862
あったw
特に不具合なく快適♪
0864名無しさん@お腹いっぱい。05/01/25 00:45:00
うpしますた
0865名無しさん@お腹いっぱい。05/01/25 14:50:37
β(・∀・)イイ!!
0866名無しさん@お腹いっぱい。05/01/25 16:28:16
9系、切捨てて安定したか?
0867名無しさん@お腹いっぱい。05/01/25 16:49:56
(´・ω・`)
0868名無しさん@お腹いっぱい。05/01/25 17:58:18
何度も訊いてくる不具合ナオッター?
0869名無しさん@お腹いっぱい。05/01/25 19:38:48
駄目だ、4.2.0 Beta 1入れたらブルーバックになってまう...
4.1.2にもどしたよ.
0870名無しさん@お腹いっぱい。05/01/25 20:20:58
PCが2台あればβ試すけどね。
0871名無しさん@お腹いっぱい。05/01/25 21:16:36
はやく、HIPS入れたい…
0872名無しさん@お腹いっぱい。05/01/25 22:23:57
.2.0beta1にしたらたまにトラフィック全体がぷっつり切れる……
0873名無しさん@お腹いっぱい。05/01/26 02:57:40
HIPSてなんかよく分からないけど
CodeInjectionとBufferOverflowによる侵入を防いでくれるのか。
これでトロイ系にもっと強くなったりするのかな?
0874名無しさん@お腹いっぱい。05/01/26 15:11:51
Generate crash dumpはチェック入れないほうがいいかな?
0875名無しさん@お腹いっぱい。05/01/26 22:36:44
UDが罰金繰り返してたんだがHIPSのせいだったっぽい

[26/Jan/2005 04:05:02] "Hips" type = 'Code injection', action = 'denied', descr = 'Process 'C:\Program Files\United Devices\ud_7174683.exe' is trying to inject dangerous code into another process'

0876名無しさん@お腹いっぱい。05/01/27 07:13:26
>>875
俺もUDが交信できないんだけど、どう対応したん?
0877名無しさん@お腹いっぱい。05/01/27 13:10:18
>>876
HIPSの「Block executable code injection」の
チェック外してOS再起動したら行けた
0878名無しさん@お腹いっぱい。05/01/27 14:19:10
>>877
おぉ、ありが�d!
こんな項目があったとは。
0879名無しさん@お腹いっぱい。05/01/27 20:05:47
日本語化パッチま(
0880名無しさん@お腹いっぱい。05/01/27 21:03:36
>>879
X-WORKSでもう出てなかった?
0881名無しさん@お腹いっぱい。05/01/27 23:11:17
>>880
さすがにまだみたいって、βのパッチって出るんかな。
0882名無しさん@お腹いっぱい。05/01/27 23:18:33
うーんどうでしょう
0883名無しさん@お腹いっぱい。05/01/27 23:21:22
出てるじゃん
0884名無しさん@お腹いっぱい。05/01/28 01:59:21
ほんとだ気づかなかったよ
0885名無しさん@お腹いっぱい。05/01/28 02:48:32
仕事早いね
中の人乙
0886名無しさん@お腹いっぱい。05/01/28 04:12:28
日本語パッチ頂きました乙です。
0887名無しさん@お腹いっぱい。05/01/28 11:55:17
XP Pro SP2だけど、β1ちょっと動作もっさりしてない?
俺だけ?
0888名無しさん@お腹いっぱい。05/01/28 13:05:59
いつごろβとれるんだろう
0889名無しさん@お腹いっぱい。05/01/28 16:42:23
βインスコするときWarnigでるんだねw
0890名無しさん@お腹いっぱい。05/01/28 16:54:12
>>889
まぁβ版=人柱版だから.
0891名無しさん@お腹いっぱい。05/01/28 19:23:08
>>887
うちはむしろ軽くなった・・・
ログ画面とかもサクサク
0892名無しさん@お腹いっぱい。05/01/28 20:18:27
>>869
うちも同様だたーよ@xpsp2+Athlon64
0893名無しさん@お腹いっぱい。05/01/28 22:31:19
漏れも軽くなった感じがする
0894名無しさん@お腹いっぱい。05/01/28 22:40:47
ブルーバックになる原因って気になる
089589205/01/28 23:19:06
画面は忘れたが、イベントにはこんなんが残ってた

イベントの種類:情報
イベント ソース:USER32
イベント カテゴリ:なし
イベント ID:1074
日付:2005/01/28
時刻:11:19:47
ユーザー:NT AUTHORITY\SYSTEM
コンピュータ:-----
説明:
次の理由で、プロセス msiexec.exe は、----- の再実行を初期化しました:
この理由のタイトルが見つかりません
マイナな理由: 0x2
シャットダウンの種類: 再起動
コメント: 'Kerio Personal Firewall' の構成を完了または続行するために、
Windows インストーラによりシステムの再起動が実行されました。



詳細な情報は、http://go.microsoft.com/fwlink/events.asp の
[ヘルプとサポート センター] を参照してください。

データ:
0000: 02 00 03 80 ...
0896名無しさん@お腹いっぱい。05/01/28 23:45:06
ログイン時にkerioがクラッシュしてブルーバック(゚д゚)マズー
089789405/01/29 01:41:51
>>895を見る限り、ブルーバックは単に再起動を促すメッセージなんかな?
特に問題はないのかも・・・いや、でも

msiexec.exeは、Windows Installer のことだね。
089889505/01/29 04:18:54
>>897
うむ、あげたイベントは関係なさげだ…スマソ
0899名無しさん@お腹いっぱい。05/01/29 07:45:24
HIPS、起動チェックがあるゲーム引っかかりますな
0900名無しさん@お腹いっぱい。05/01/29 12:17:21
ナイスなHIPSいいお尻
0901名無しさん@お腹いっぱい。05/01/29 16:59:12
kerioとOutpostのどちらか使いたいと思っているんだけど
Kerioユーザーからは何か助言はある?
0902名無しさん@お腹いっぱい。05/01/29 17:55:09
転んでも泣くな!
0903名無しさん@お腹いっぱい。05/01/29 18:10:34
>>901がメンドクサがりならOutpost 凝り性ならKerio
0904名無しさん@お腹いっぱい。05/01/29 18:56:19
>>901
蹴男とあうぽ、語感の好きな方で
0905名無しさん@お腹いっぱい。05/01/29 19:10:11
助言はない!
0906名無しさん@お腹いっぱい。05/01/29 19:48:36
OutPostが落ちまくるので今度の休みにこちらに乗り換えます。
090790105/01/29 20:04:31
なんとなく分かったわ。
ようは「漢」のツールだろ?
0908名無しさん@お腹いっぱい。05/01/29 21:21:04
えっ、痴漢のつーる?
0909名無しさん@お腹いっぱい。05/01/29 21:23:08
レジストリの掃除が趣味なやつにはよく合う。
そんなツールだ
0910名無しさん@お腹いっぱい。05/01/29 22:18:09
>>899
Doom3が起動しなくなった
ゲームするときだけKerioをDisableにしてる
0911名無しさん@お腹いっぱい。05/01/29 22:38:44
正式版では何か修正してくれるのかな
尻
0912名無しさん@お腹いっぱい。05/01/29 23:39:25
kerioがきっかけで彼女ができたという刺激的な話が出版化されたが
それを夢見て使うなら止めた方がいいかもな
0913名無しさん@お腹いっぱい。05/01/29 23:56:27
ひょっとしてその本のタイトルは・・・
0914名無しさん@お腹いっぱい。05/01/30 00:08:16
蹴男
0915名無しさん@お腹いっぱい。05/01/30 02:54:48
蹴緒
0916名無しさん@お腹いっぱい。05/01/30 03:27:04
>>908
まあ、HIPSとかあるしな。
0917名無しさん@お腹いっぱい。05/01/30 14:46:36
蹴悪
0918名無しさん@お腹いっぱい。05/02/01 13:21:45
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fwdrv]

"MaxBuffersAllocated"=dword:00000300
"MaxBufferSize"=dword:00004000

MaxBuffersAllocated 2048
MaxBufferSize 65536
0919名無しさん@お腹いっぱい。05/02/03 10:53:37
インストールするときに2通りオプションが出てくるけどあれは何?
あとNetworkSecurityの所のアプリケーションのルールが削除できないんだけど。
しかも許可か拒否かっていう選択しかなくてポートとかの設定ができない
0920名無しさん@お腹いっぱい。05/02/03 11:16:24
ぱけっとふぃるた
0921名無しさん@お腹いっぱい。05/02/03 11:49:26
>>920
ごめん。それは分かるんだ。それだったらアプリケーションのルール
作成の意味がないと思うんだけど。かぶってわかりづらい。
0922名無しさん@お腹いっぱい。05/02/03 12:24:37
まんどくせーとき
わかんねーとき
0923名無しさん@お腹いっぱい。05/02/03 12:50:44
>>921
へるぷの
いんすたれぃしょん > いにしゃる かんふぃぎゅれぃしょん
ねとわーく せきゅりてぃ > はう ざ ふぁいあうぉーる ぽりしぃ いず あぷらいど
をみてくだちぃ


今日もモイキーな俺
0924名無しさん@お腹いっぱい。05/02/03 13:02:27
>>923
なぜかヘルプを開くことができない。あと4.20を使ってるんだけどDNSが何をしても
許可されてしまう。上のほうにもレスがあるね
0925名無しさん@お腹いっぱい。05/02/03 13:14:35
Kerio4.12をインストールしました。

家庭内LANでインターネットの共有をしているので
IPアドレスは自動にしていたのですが、インストール後
IPアドレスが滅茶苦茶になりました。
手動で設定しても、Kerioを終了しても他のコンピュータ
が見れません。

また、メール受信やHP閲覧中に突然ブルー画面になり
再起動がかかります。

今まで、Sygateを使用していたので、Sygateが起動しない
ように設定し、それからKerioをインストールしたのですが、
Sygateが動いてなくてもインストールしてあるだけで悪影響
を及ぼすことがあるのでしょうか?

今は復元でSygateに戻しています。

WinXP Pro+SP.1
0926名無しさん@お腹いっぱい。05/02/03 15:36:27
>Sygateが動いてなくてもインストールしてあるだけで悪影響を及ぼすことがあるのでしょうか?

ある
0927名無しさん@お腹いっぱい。05/02/03 17:13:08
>>925
テンプラも読まんで質問スンナ
0928名無しさん@お腹いっぱい。05/02/03 23:25:36
>>925
複数のFW入れてPCがまともに動くっていう発想は、あり得たとしても捨てたほうがいい
WindowsのFWは別にしても
0929名無しさん@お腹いっぱい。05/02/03 23:30:56
簡単に言うとだ、洗剤に「 混 ぜ る な 危 険 !」と書いてあるのと同じ。
場合によっちゃうまいこといって汚れがよく落ちるかもしれんが、たいていは大変な事になる。
0930名無しさん@お腹いっぱい。05/02/03 23:32:58
>>925
なんでSygate残すんだか分らんなー。設定だけバックアップしとけばアンインスコしても問題ないだろ?
0931名無しさん@お腹いっぱい。05/02/03 23:41:27
シマンテックのサポートページには、レジストリレベルで手動での完全削除の方法が載ってるくらいだし
0932名無しさん@お腹いっぱい。05/02/04 00:26:43
シマンテックのは特別だろう。
0933名無しさん@お腹いっぱい。05/02/04 08:49:00
925です。

今まで、Zone、アウポ、Sygateと同じやり方でインストールし、特に
問題なかったので、考えがあまかったです。

で、LANのマシンの方はSygateをアンイストール後、Kerioをインストール
で、正常になりました。

ただ、単独でダイアルアップしているマシンが、ダイアルアップ後数秒で突然
再起動がかかります。これは、SygateでもKerioでも一緒です。
(当然、同時インストールはしていません)
Kerio(Sygate)を終了していると問題なく接続できます。
どこに問題があるのかさっぱり分かりません。

WinXP Pro+SP.1

0934名無しさん@お腹いっぱい。05/02/04 09:00:12
>>933
>再起動がかかります。これは、SygateでもKerioでも一緒です。

どのソフトでも一緒ならハードを疑ったら?
電源、M/Bが寿命ってこともあるよ。特にコンデンサのパンク
0935名無しさん@お腹いっぱい。05/02/04 10:43:33
僕もハード的な問題かと思いましたが、電源もMBも大丈夫だと思います。
OCもしてません。ハード的におかしくないので、色々試しているうちに、先に
書いた「ファイヤーウォールソフトが起動してなければ問題なし、起動している
とネットに接続後再起動」という法則を発見しました。

ただ、ファイヤーウォールソフトが根本的な原因でなく、ダイアルアップの機能
そのものに問題があるようにも思いますが、どこをチェックすればいいか見当が
つきません。

今までのダイアルアップは削除し、新しく接続先を設定しましたが一緒でした。



0936名無しさん@お腹いっぱい。05/02/04 11:40:44
蟹さん蟹さん、そのおむすびと私の柿を交換しませんか?
0937名無しさん@お腹いっぱい。05/02/04 11:44:56
>>936
   _, ,_
 (; ´Д`)<そいつはねえぜ、おやっさん、、、
 /ヽσ/ヽσこの柿はオイラが一生懸命作ったものですぜ。
 )  )   そう易々と交換ってわけにはいかないでsぜ
093893405/02/04 12:26:45
>>935
そう言うならそうなのかもね。
ただ、俺のバヤイ、過去にウイルススキャン掛けただけで落ちるようになったPCを
わけ判らず使っていたら、M/Bのコンデンサが、半田付けの部分が取れて落ちたので
原因がわかったという経験があるからね。まあ、そういう事もあるってことで
0939名無しさん@お腹いっぱい。05/02/04 13:28:05
>>938
実は俺もコンデンサー関係の不良は経験しています。
俺もPCが調子悪くなったのでわけわからず、電源を替え、MBを換え・・・
でも、実はコンデンサーでした。 年末の出来事です・・(´д`)

0940名無しさん@お腹いっぱい。05/02/05 15:16:12
DNSがブロックされてないって書いたものだけどリゾルバは一定期間
キャッシュを残すんだよね?だからその間は通信ができなくても大丈夫と。
あとなぜかインバウンドを許可してもDNSが通信できるんだけどなんで?
UDPはデータとかパケットの流れと向きが一緒じゃないの?TCPの場合は
アウトバウンドはコネクションの向きでデータ自体はその応答を受けてることが
可能だけど。
0941名無しさん@お腹いっぱい。05/02/05 15:53:34
>>940を読んで思ったんだけど、
アウトバウンド/インバウンド(Outbound/Inboundって書くの?)って表現と、
Kerioで使われてるOutgoing/Incomingって用語としてはどっちが主流なんだろう。
0942名無しさん@お腹いっぱい。05/02/05 18:31:05
DNS cacheのサービス止めてみればいいんでないの。
止めても各アプリがDNS引きにいくから。
0943名無しさん@お腹いっぱい。05/02/05 19:27:24
キャッシュクリアだけなら
ipconfig /flushdns
0944名無しさん@お腹いっぱい。05/02/06 18:11:05
>>942
ちょっと分かりづらかったわ。つまりTCPだとコネクションをはるから
コネクションの向きと逆にデータをやり取りすることができるわけだ。
クライアントから鯖にコネクションはってデータを受信するっていう。
だから外向きの通信ようは外向きのコネクションだけを許可しても
通信ができる。だけどUDPだとコネクションがないから両方の通信を許可しないと
通信できなくなるんじゃないの?あとアウトバウンドとインバウンドはデータの
流れでPFWで使われてるOutgoingとかっていうのはパケットとコネクションの
向きのことだと思う。
0945名無しさん@お腹いっぱい。05/02/06 23:00:01
933です。

いや〜、まだアウポが残っていました。
アウポ消したら快調です。お騒がせしました。
0946名無しさん@お腹いっぱい。05/02/06 23:21:17
( ゚д゚)

(つд⊂)ゴシゴシ

(;゚д゚)

(つд⊂)ゴシゴシ
  _, ._
(;゚ Д゚)
0947名無しさん@お腹いっぱい。05/02/06 23:31:57
>>945
釣られてみるか。
もしかしてZAがまだ残ってんじゃないだろうな。
というか、激しくスレ違いだってわかってんのかよ
0948名無しさん@お腹いっぱい。05/02/07 00:34:13
パーソナルファイアウォールとファイアウォールの違いについて
0949名無しさん@お腹いっぱい。05/02/07 02:04:24
                   ,,, -──- 、   ∩
                  ( ( ( ヽ   ヽ ( )
.              __   |ノ-、 -\ヽ  | ヽ/
.             (___)、  |  ・|・  |-|__/ /
       ____   \ \i`- 。− ′ 6) /
    /       \   \ ヽ、ヽ ̄ ̄) ノ>/
   /    ノ -、 -ヽ ヽ   \ ~ ▽▽ヽ /
   /   , -|/‘|< |-、 |     |     ノ
  ○/   ` - ●-′ |     |     |     「マジレスを装った釣りだってこと
.  | |  三   | 三 /     )───|     くらいわからないの!?」
  |  |  /⌒\_|/^/     /     |
  |  |━━━(t)━━、      |      |
  |   /__ ヽ |_|       i____|
.  i   l ヽ___/ノ j_)       |  | |  |
  ヽ  ` ── ′/.        |  | |  |
   ⊂二⊃⊂二⊃      ⊂二 ) ( 二⊃
0950名無しさん@お腹いっぱい。05/02/07 20:09:22
これって拡張ルール設定しないと筒抜け?
通常ルールだけで使うのはやめたほうがいいですかね?
0951名無しさん@お腹いっぱい。05/02/07 20:55:49
うん
0952名無しさん@お腹いっぱい。05/02/07 21:01:42
   〃∩ ∧_∧
   ⊂⌒(´・ω・`)  うpまーだ?
     `ヽ_っ⌒/⌒c
        ⌒ ⌒
095395005/02/07 22:49:00
そうか・・ならzonealarmに戻すかな。
0954名無しさん@お腹いっぱい。05/02/07 23:36:00
>>953
m9(^Д^)プギャー
0955名無しさん@お腹いっぱい。05/02/08 00:13:41
Javaアプレット経由で接続できねぇ…
ファイアウォールを無効or起動停止にすれば接続可
Kerioのファイアウォールが有効だと、全ポートオープンにしてブラウザ起動させても接続不可

XPSP1、Kerio4.1.2、SleipnirとIE6SP1、Javaは5.0と1.4.2系最新版を両方試し済み。
原因とか対処法分かる方、教えてくださいませんか?
0956名無しさん@お腹いっぱい。05/02/08 00:58:01
>>954
(´・ω・`)
0957名無しさん@お腹いっぱい。05/02/08 01:01:17
>>956
m9(^Д^)プギャーーーッ
0958名無しさん@お腹いっぱい。05/02/08 01:34:41
>>957
(´・ω`)
0959名無しさん@お腹いっぱい。05/02/08 09:51:52
      _、、-、 ,ィ,.
   ,-'゙'`      ^'ィ
   )          ζ
  }    _、-'"~~゙"'ハ. ζ
  j   ,ノ ,,,,,,,,,,j !,,,,,彳
   } /`ミ~(<・>Hく・))
   '} ヾ._    ̄ ,_| ̄|
    ヽ / |  ,-'''ニニ''!|  < なぜベストを尽くさないのか?
  _, -‐}  ヽ;i! `二´/
  ⌒ \. `ー--r'ヽ
      ヽ   /
0960名無しさん@お腹いっぱい。05/02/08 17:08:58
めんどいから
0961名無しさん@お腹いっぱい。05/02/08 17:18:26
>>960
m9(^Д^)プギャーーーッ
0962名無しさん@お腹いっぱい。05/02/08 17:19:51
(´ω`)
0963名無しさん@お腹いっぱい。05/02/08 17:36:00
m9(^Д^)プギャーーーッいわないでよぅ( ´・ω・` )
0964名無しさん@お腹いっぱい。05/02/08 17:47:39
>>965
次スレよろ
0965名無しさん@お腹いっぱい。05/02/08 18:38:06
Kerio Personal Firewall 3/4β Rule 17
http://pc5.2ch.net/test/read.cgi/sec/1107854847/
0966名無しさん@お腹いっぱい。05/02/10 11:01:16
      Kerio2+Proxomitron GOOD JOB !!
               ∩  
               ( ⌒)     ∩_ _  
              /,. ノ     i .,,E)
     カルイゼ    ./ /"    / /" .  
   _n  グッジョブ!! ./ /_、_   / ノ'    ハジイテ
  ( l    _、_   / / ,_ノ` )/ /_、_    グッジョブ!!
   \ \ ( <_,` )(       /( ,_ノ` )      n
     ヽ___ ̄ ̄ ノ ヽ     |  ̄     \    ( E)
       /    /   \   ヽフ    / ヽ ヽ_//
0967名無しさん@お腹いっぱい。05/02/10 23:55:12

 
0968名無しさん@お腹いっぱい。05/02/11 00:31:12

 
0969名無しさん@お腹いっぱい。05/02/11 16:27:53
生めや、増やせや
埋め立てろ
0970名無しさん@お腹いっぱい。05/02/11 16:37:19
(´ω`)
0971名無しさん@お腹いっぱい。05/02/11 16:39:30
うめ〜
0972名無しさん@お腹いっぱい。05/02/11 16:49:52
梅
0973名無しさん@お腹いっぱい。05/02/11 17:27:29

 
0974名無しさん@お腹いっぱい。05/02/11 17:41:38
埋め
0975名無しさん@お腹いっぱい。05/02/11 17:44:38
さくら
0976名無しさん@お腹いっぱい。05/02/11 17:59:57
け
0977名無しさん@お腹いっぱい。05/02/11 22:14:54
産め
0978名無しさん@お腹いっぱい。05/02/11 23:15:48

 
0979名無しさん@お腹いっぱい。05/02/11 23:17:30
埋め立て支援
0980名無しさん@お腹いっぱい。05/02/11 23:25:49
これと2.1.5とどっちが良いですか
0981名無しさん@お腹いっぱい。05/02/11 23:26:35
2.1.5に決まっちょる
0982名無しさん@お腹いっぱい。05/02/11 23:29:13
なんで
0983名無しさん@お腹いっぱい。05/02/11 23:44:21
俺様が愛用してるから
0984名無しさん@お腹いっぱい。05/02/11 23:46:39
>>981
俺も教えてほしい
0985名無しさん@お腹いっぱい。05/02/12 00:31:56
2.1.5使いは隠居生活してる人
0986名無しさん@お腹いっぱい。05/02/12 02:24:52
2.1.5
0987名無しさん@お腹いっぱい。05/02/12 02:42:05
2.1.6
0988名無しさん@お腹いっぱい。05/02/12 04:07:40
2.18
0989名無しさん@お腹いっぱい。05/02/12 04:37:00
2.1.9
0990名無しさん@お腹いっぱい。05/02/12 04:44:57
2.1.A
0991名無しさん@お腹いっぱい。05/02/12 05:18:09
2.9.9
0992名無しさん@お腹いっぱい。05/02/12 12:14:05
2.F.F
0993名無しさん@お腹いっぱい。05/02/12 12:48:21
3.0.0
0994名無しさん@お腹いっぱい。05/02/12 12:49:42
3.0.0.1
0995名無しさん@お腹いっぱい。05/02/12 14:14:09
ume
0996名無しさん@お腹いっぱい。05/02/12 14:24:28
馬
0997名無しさん@お腹いっぱい。05/02/12 14:26:11
鹿
0998名無しさん@お腹いっぱい。05/02/12 14:32:07
Kerio Personal Firewall 2/3/4 Rule 17
http://pc5.2ch.net/test/read.cgi/sec/1107854847/

998

↓999
0999名無しさん@お腹いっぱい。05/02/12 14:33:31
ロマンス
1000名無しさん@お腹いっぱい。05/02/12 14:35:51
1000ならsygateに乗り換え
10011001Over 1000Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。