トップページ⇒sec
981コメント274KB

Kerio Personal Firewall 2/3/4 Rule 17

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001名無しさん＠お腹いっぱい。05/02/08 18:27:27
◆Kerio Personal Firewall公式サイト
　　ttp://www.kerio.com/us/kpf_home.html

◆各バージョンの機能比較
　　ttp://www.kerio.com/kpf_comparison_version.html

◆正式版ダウンロードページ
　　ttp://download.kerio.com/archive/
◇正式版更新履歴
　　ttp://www.kerio.com/kpf_releasehistory.html
◇KPF2日本語化パッチ
　　Kerio Personal Firewall 日本語化パッチ配布所
　　ttp://page.freett.com/nanasisan242/
◇KPF4日本語化パッチ
　　X-WORKS
　　ttp://xworks.s56.xrea.com/

◆最新β版ダウンロードページ
　　ttp://www.kerio.com/us/beta_section.html
◇β版の全バイナリ置き場
　　行方不明
◇β版更新履歴
　　ttp://www.kerio.com/us/beta_kpf_history.html

◆Kerio FAQ
　　ttp://www.blarp.com/faq/faqmanager.cgi?toc=kerio

◆前スレ
　　☆彡Kerio Personal Firewall 2.1.5　Rule ∞☆彡
　　http://pc5.2ch.net/test/read.cgi/sec/1088605751/
　　Kerio Personal Firewall 3/4β Rule 16
　　http://pc5.2ch.net/test/read.cgi/sec/1096476006/
0002名無しさん＠お腹いっぱい。05/02/08 18:29:33
■Kerio4テンプレ
Q.Kerio4って軽いですか？
A.気分しだいです。OutPostの方が軽いそうです。

Q.無料ですか？
　個人使用に限り無料ですが、機能が制限されます。
　Web機能とSyslog機能はレジストしないと30日後に使用不可になります。

Q.なんか、知らない言語なんだけど・・・
A.英語ってやつです。多言語もカバーされてますが、日本語は公式にはサポートされていません。

Q.英語じゃ使えません。
A.http://xworks.s56.xrea.com/で日本語化パッチが公開されているようです。(KPF4.1.0で確認）
　他の解決策としては、他のFWを使う。
　あるいは、Kerio2で修行するか、留学してください。

Q.何かと不具合が多いぞ。
A.2バイト文字には対応していません。インストールフォルダのパスに2バイト文字を含めないでください。
　他のソフトも、ルールを追加する場合はそのソフトのインストールパスに2バイト文字を含めないほうが良いです。
　また、ルール名にも2バイト文字を含めないでください。

Q.文字化けするんだが
A.アルファベットのみでルールを作ってください。
　Kerio2からの以降の際には、ルールの改名をお願いします。

Q.スループットが落ちた
A.滅多に無い環境依存のバグのようです。とりあえず、Webフィルターを切ってみてください。
　ルールに不備等がある場合もあります。FWのログを良く見てください。
0003名無しさん＠お腹いっぱい。05/02/08 18:30:43
Q.ルールってどうやって作ればいいの？
A.Network SecurityのPacket filter...から作れます。

Q.どんなルールを作ればいいの？
A.人によってルールの固さは異なります。緩いルールでログを取って徐々に絞っていき、最後にAllDenyでログ取り
　ルールを作るのが一般的です。Kerio2のスレのテンプレ先も非常にためになるので参照してください。

Q.よくわからないよ
A.基本的にこのスレは不具合等を確認するスレです。自力でルールを作れない方は、
　他のFW(ex. ノートンFWなど）のご使用をお勧めします。
　どうしても駄目な方は
　Configurationより
　Network Security→Packet filter...→add
　application:any
　direction:both
　action:permit
　といったルールを作ると一応快適な通信環境になりますが、このスレでは推奨しません。
　どうしても、という方は自己責任でご使用ください。アフターケアーは承りかねます。
0004名無しさん＠お腹いっぱい。05/02/08 18:31:21
自分でcfgファイルを書いてIP Groupsに登録すばいい。
俺は、apnicから最新のIP割当リストを拾ってきて、連続した範囲を一つに
まとめ直したものを香台中韓で約450件、日本約280件、その他数十件くらいを
登録してるけど、一応は機能している模様。
ただ、Kerio2.1.5でもそうだったけど処理が追いつかないからなのかIP Groupsに
登録してあるはずなのにアプリに到達してしまってる場合もあるような・・・。
まあ、俺の環境ではKerio 2.1.5よりも安定しているし、Custom Groupに128件しか
登録できなかったので事実上出来なかった日本のIPだけ通すルールも作れるよう になったのと、System Securityは評価できるんだけど。挙動不審なのは持病だな。

以下、cfg作成手順を書くけど、やってみたら出来たって程度なので自己責任で。
まず、今現在のルールをexportして保存。（念の為。元に戻せるのかはしらんけど。）
IP Groupｓにダミーのアイテムを一件だけ作成。ルールをexport。
そのcfgファイルをテキストエディタ等で開くと以下のような項目があるはず。
<list name="IpGroups">
　<listitem>
　　<variable name="Enabled">1</variable>
　　<variable name="Name">ここがグループ名</variable>
　　<variable name="Description">説明（空白でも可）</variable>
　　<variable name="Value">IP（範囲指定なら例えば61.4.0.0-61.4.63.255）</variable>
　</listitem>
</list>
上記の<listitem>～</listitem>が１アイテム。日本語で書いてある部分を任意に
書き換えてやればOK。ただ、これを何百件も手動でいちいちやっていたのでは
終わらないので、IPや説明などの変更したい部分を抜いた雛型とその下にIPリスト
を並べておいて、エディターのキーマクロでも使って工夫してやればすぐ終わるよ。
そうして出来上がった全アイテムを、<list name="IpGroups_kpf">にもコピー（これを
忘れるとエラーになる。が動いたこともあった・・・不明。）して出来上がったファイル
をimportすればIP Groupsに登録される。はず。
ちなみに、環境はWindows 2000、Kerio 4.0.13、日本語化などはしてない。
■Kerio4テンプレここまで
0005名無しさん＠お腹いっぱい。05/02/08 18:32:54
■Kerio2テンプレ
【ルール作りの参照ページ】
Tiny/Kerio Personal Firewall
http://web.archive.org/web/20021031022532/www.geocities.co.jp/SiliconValley-PaloAlto/9424/tpf/tpf_rule_rule.html
Firewallと森遊びの部屋
http://eazyfox.homelinux.org/
Kerio Personal Firewall 設定覚え書き
http://hogehoge-web.hp.infoseek.co.jp/
小細工ＰＣいぢり
http://www6.plala.or.jp/mting32/aboutpc/tpf/
セキュリティについて説明するページ
http://www.geocities.jp/bruce_teller/kerio/index.htm

【その他】
Yahoo! Groups : keriofirewall
http://groups.yahoo.com/group/keriofirewall/
TinyLogger
http://hem.passagen.se/pluppis/dator_egnaprogram.html
Kerio Personal Firewall Splash Screen Killer
http://www.brightnova.com/kpf/
DHCP
http://www.bekkoame.ne.jp/~poetlabo/LIBRARY/rfc2131j.txt

【ポート解説のリンク】
http://www.leo.to/vendor/nsp/study25.htm
http://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm
http://www.iana.org/assignments/port-numbers
0006名無しさん＠お腹いっぱい。05/02/08 18:34:07
Q：Kerio2の起動時のスプラッシュがうざい
A：KPF Splash Screen Killer
　 http://www.brightnova.com/kpf/

Q：日本語フォルダで・・・助けて・・・
A：Kerioは国産ソフトではなく、日本語フォルダを指定するとLongFileNameエラーが出ます。
　 インストーラーも日本語フォルダから実行しないほうがいいかも。
　
Q：ログの削除はどうするんだよ！
A：ログ画面を右クリックしてClear Logを押すと消えます。
　
Q：無料スか？
A：個人使用は無料らしいです。
　
Q：NAV2002と一緒につかってんだけどエラーでまくり
A：NAV2002とは相性が悪いらしいです・・・あきらめましょう。（2.1.2で解消？）
　
Q：なんかフレッツ接続ツールを立ち上げるたびに警告が出るんだけど・・・
A：これならできるかな（2.1.2で解消？）？
　 接続ツール最新版
　 東日本　http://www.ntt-east.co.jp/flets/customer/toolup011105.html
　 西日本　http://www.ntt-west.co.jp/flets/adsl/update/
0007名無しさん＠お腹いっぱい。05/02/08 18:35:20
【FAQ2】
Q：Kerioのログ激しく見にくいのですが
A：TinyLoggerを使う
　 http://hem.passagen.se/pluppis/dator_egnaprogram.html
　 -説明-
　 高度なLOG表示Tool
　 Logの検索、Logの並び替え、text、html形式でのCopy、保存等できるソフト

Q：KerioはAdmin以外でも使用できるの？
A：Admin以外で使用できます

Q：ルールが勝手に消える、並び変わる時があるのですが。。。
A：偶にあるみたいです。。。ルールを変更した後はconfファイルを保存しましょう。
　
Q：噂のbackstealthみたいが出て来ると、FWじゃどうしょもないの？
A：Kerioのアップグレードを自動でチェックする機能を外して
　 kerio自身PERSFW.EXEがネットに接続しないルールを作っておけば確実に止まります。
　 Backstealthの技術はWin9x系のOSでは他に応用出来ないし、
　 NT系のOSの人はAdministorator権限でネットに接続していない限り大丈夫。
0008名無しさん＠お腹いっぱい。05/02/08 18:35:59
【FAQ3】
Q：NBTってなに？必要？
A：LANを組んでなく使わないならNBT自体を削除。以後ルールも削除

Q：UPnPってなに？必要？
A：ユニバーサルプラグアンドプレを使わないならアンインストール。以後ルールも削除

Q.ネトラン厨に勧められたのですが使い方がよく分かりません。
A.Kerioを使うには多少ネットワークの知識が必要です。
　　まずは簡単で高性能なZoneAlarmを使ってみましょう。

Q.荒らしが来たらどうすればいいですか？
A.放置プレイ等の様々なプレイをお勧めします

Q.何かとネトラン厨と罵倒する人がうざいですが？
A.これもシカトしてやりましょう。馬鹿は相手にしないこと！

Q.分からないことがあるのですが
A.基本的に自分で調べて分からなかったら聞いて見ると吉

■Kerio2テンプレここまで
0009名無しさん＠お腹いっぱい。05/02/08 18:45:44
おつかれちゃーん
0010名無しさん＠お腹いっぱい。05/02/08 18:49:55
2.1.4と統合するの？
0011名無しさん＠お腹いっぱい。05/02/08 18:52:37
4スレの許容だけ広くして2の次スレは立てたければ立てればいいと思う。
ただちょっと2のテンプレ古いところがあったから直す必要があるかも。
0012名無しさん＠お腹いっぱい。05/02/08 19:33:12
　　　　　　_､､-､ ,ィ,.
　　　,-'ﾞ'｀　　　　　　^'ィ
　　 )　　　　　　　　　　ζ
　　} 　　　_､-'"~~ﾞ"'ﾊ. ζ
　　ｊ　　　,ﾉ ,,,,,,,,,,j !,,,,,彳
　　 } /`ﾐ~（＜・>Ｈく・)）
　　 '} ヾ._ 　 ￣　,_|￣|
　 　 ヽ / | 　,-'''ﾆﾆ''!|　　＜　>>1なぜベストを尽くさないのか？
　 _, -‐} 　ヽ;i! ｀二´/
　　⌒　＼.　`ｰ--ｒ'ヽ
　　　　　　ヽ　 　/
0013名無しさん＠お腹いっぱい。05/02/08 19:38:13
>>1
gj
0014名無しさん＠お腹いっぱい。05/02/08 19:59:22
ん？2と4は統合したのか？
2に関してはいい意味で枯れてるからなぁ。天麩羅嫁ってだけでもいいとはおもう。
0015名無しさん＠お腹いっぱい。05/02/08 22:25:07
>>1乙。
ところで、統合するのか？
KPF2のテンプレを貼っとくのは悪くないが
0016名無しさん＠お腹いっぱい。05/02/08 23:03:43
>>7
>kerio自身PERSFW.EXEがネットに接続しないルールを作っておけば確実に止まります

backstealthの原理はよくわからんけど．．．

kerio自身をとめるルール作っても、
ルールよりもkerioシステム自身が優先だから
禁止ルール作ってもだめだと思う
0017名無しさん＠お腹いっぱい。05/02/09 16:54:09
　　　 ∧＿∧
　 ＿（　‘∀‘）＿＜ダスチンマン参上>>1 乙！
⊂） (ﾆ　｡ 　｡ ) （⊃
　 l　　｝､　　,｛　T´
　ﾉ＿/. ｀つ'　l＿ゝ
　　 （＿_）（＿_）
0018名無しさん＠お腹いっぱい。05/02/09 20:13:05
>>16
そんなことないだろ。Sygateはバックとレースが使える点でそうかもしれないけど
Kerioはどうなんでしょう。ルールを優先するべきだよな
0019名無しさん＠お腹いっぱい。05/02/09 21:04:14
Kerio入れたらかなりHP開くのにも相当な時間がかかるようになったけどそんなもん？
だけどほかのアプリケーションのトラフィックとか見ると落ちてないんだよな。
0020名無しさん＠お腹いっぱい。05/02/09 21:13:28
>>19
Loopbackのルール作ってある？
0021名無しさん＠お腹いっぱい。05/02/09 21:23:17
>>20
なんで普通にブラウジングするのにLoopbackは必要なの？教えて
0022名無しさん＠お腹いっぱい。05/02/09 21:40:52
>>21
ﾌﾟｷﾞｬｰ

っていうか自分で調べろ
0023名無しさん＠お腹いっぱい。05/02/09 21:42:30
kerioみたいなアプリ監視できるソフトって単独でなんかないの？
0024＞ｗ＜うにうに05/02/09 21:53:59
>>21
アプリがloopback経由でキャッシュ参照や名前解決などをしていると、
許可ルールーが無い場合「ﾌﾟｷﾞｬｰ 問い合わせしたけど返事がこないや～」と
アプリが諦めるまでの時間分、動作が遅くなる・・・か、動かない。
0025名無しさん＠お腹いっぱい。05/02/09 22:25:44
>>24
DNSキャッシュを参照する場合か。だけどLoopbackってセキュリティホールになりえない？
UDPでLoopback許可したらヘッダ偽装して簡単にデータ送ってこられるじゃん。
0026名無しさん＠お腹いっぱい。05/02/09 22:42:51
一応というか許可したら普通に早くなった。有難う。UDPでアウトバウンドだけ
許可したからインバウンドはすべて遮断してる状態だから大丈夫か。
あとPredefinedとかああいうオプションは厄介だな。そっちのほうがルールより
優先されるの？だけどそれ以外はそういう機能ないよね？それを無効にすればすべて
パケットフィルタのルールによって通信が制御されるわけか。
0027名無しさん＠お腹いっぱい。05/02/09 23:37:06
GRE系でもTCPのLoopback必要だしなぁ。
0028名無しさん＠お腹いっぱい。05/02/09 23:52:01
一応オミトロン入れてる場合、ブラウザの設定こうやってるけど
1024-4999　UDP　127.0.0.1
1024-4999　TCP　127.0.0.1　8080
0029名無しさん＠お腹いっぱい。05/02/09 23:56:33
>>28
普通そうなるわな。
GREだと 1024-4999 TCP 1024-4999,8080 かな。
0030名無しさん＠お腹いっぱい。05/02/10 00:35:21
デフォでLoopbackルールあるけど機能してないか？

パケットフィルタでLoopbackルール入れてないけど、気にならないぞ
0031名無しさん＠お腹いっぱい。05/02/10 02:03:12
>>30
デフォルールは当てにしない人多し（特に2から使ってる人）
0032名無しさん＠お腹いっぱい。05/02/10 09:27:22
全部消して作り直すのが一番
0033名無しさん＠お腹いっぱい。05/02/10 09:46:24
前スレ使いきれよバカ
0034名無しさん＠お腹いっぱい。05/02/10 09:53:30
ひとにばかっていうひとがばかなんだぞ
0035名無しさん＠お腹いっぱい。05/02/10 10:13:24
フヒヒヒ！すいません
0036名無しさん＠お腹いっぱい。05/02/10 10:56:58
　　　　　　Kerio2+Proxomitron　GOOD JOB !!
　　　　　　　　　　　　　　 ∩　　
　　　　　　　　　　　　　　 ( ⌒)　 　　 ∩_ _　　
　　　　　　　　　　　　　　/,. ﾉ　　　　 i　.,,E）
　　　　　ｶﾙｲｾﾞ　　　　./　/"　　　　/　/" .　　
　　　_n 　ｸﾞｯｼﾞｮﾌﾞ!!　./　/_、_　　 ／ ノ'　　　　ﾊｼﾞｲﾃ
　　（　l　　 　_、_ 　　/　/ ,_ﾉ` ）／ ／_、_　　　　ｸﾞｯｼﾞｮﾌﾞ!!
　　 ＼ ＼ （ <_,`　）（　　　　　　 ／（　,_ﾉ` ） 　 　　　n
　　　　 ヽ___￣￣　ﾉ　ヽ　　　　 |　￣　　 　 ＼　 　 （ E）
　　　　 　　/ 　 　/　　　＼　　　ヽﾌ　　　 / ヽ ヽ_／／
0037名無しさん＠お腹いっぱい。05/02/10 18:05:28
KerioのルールとかPredefineとかアプリケーションルールの優先順位はどうなってるの？
0038名無しさん＠お腹いっぱい。05/02/10 18:17:33
ヘルプに書いてあるぜよ
Advanced　> Predefined > Application
だったと思う、、、たぶん
0039名無しさん＠お腹いっぱい。05/02/10 19:24:13
Version 4.2.0 Beta 2 (09 Feb 2005)

added possibility to define apllication exceptions for HIPS's code injection

・fixed double logging of closed port connections
・improved buffer overflow detection routine
・fixed collision with AMD64's NX bit
・fixed crash of new HIPS driver during its loading
0040名無しさん＠お腹いっぱい。05/02/10 19:29:23
ｷﾀ━━━━━━━━━(ﾟ∀ﾟ)━━━━━━━━━ !!!!!
0041名無しさん＠お腹いっぱい。05/02/10 19:35:20
バージョン4.2.0ベータ、2(2005年2月9日)

HIPSのコード注射のためにapllication例外を定義する加えられた可能性

・不開港接続の固定二重伐採
・改良されたバッファオーバーフロー検出ルーチン
・AMD64のNXビットとの固定衝突
・ローディングの間の新しいHIPSドライバーの固定クラッシュ
0042名無しさん＠お腹いっぱい。05/02/10 19:37:14
なんと！今度は尻に注射と来たか。
00431605/02/10 19:44:51
>>18
Firewallと森遊びの部屋
ttp://eazyfox.homelinux.org/
によると．．．

フィルタールールの適用順序

IDS機能のフィルタルール
Kerioのシステム用にあらかじめ定義された自動更新などのルール
拡張ルール(Advanced packet filterルール)
Prededinedルール(Predefined network securityルール)
標準ルール(Application rulesルール)

だそうだ。
やっぱりシステムが優先みたいだね
0044名無しさん＠お腹いっぱい。05/02/10 20:18:31
>>43
DNSとか勝手に許可してるんだな。最悪だ・・・
0045名無しさん＠お腹いっぱい。05/02/10 20:31:50
それはないんじゃないの？
0046名無しさん＠お腹いっぱい。05/02/10 20:37:21
待ちに待ったの

r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂ﾞ⌒ﾞ､∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ 　⊂（｡A｡）ｷﾀ━━━━━━━━!!!!!!
0047名無しさん＠お腹いっぱい。05/02/10 21:34:23
入れたよ(´･ω･｀)
0048名無しさん＠お腹いっぱい。05/02/10 21:58:52
>>47
顔文字が…
0049名無しさん＠お腹いっぱい。05/02/10 23:27:19
お尻に注射と聞いて飛んできますた(・∀・)
0050名無しさん＠お腹いっぱい。05/02/10 23:46:18
尻に極太の注射をされて一言↓
0051名無しさん＠お腹いっぱい。05/02/10 23:50:25
前スレ使いきれよバカ
0052名無しさん＠お腹いっぱい。05/02/11 01:19:51
>>42
ﾜﾛﾀ
0053名無しさん＠お腹いっぱい。05/02/11 02:10:36
んっとUDの為にHIPSのチェックはずさなくてよくなったってこと？
0054名無しさん＠お腹いっぱい。05/02/11 02:27:58
>>53
除外リストがついたみたいだよ。
0055名無しさん＠お腹いっぱい。05/02/11 11:59:29
　 kerio自身PERSFW.EXEがネットに接続しないルールを作っておけば確実に止まります。
とかってあるけどあらかじめ設定されて変更できないルールが優先されるんじゃないの？
>>43に書いてあるやつ
0056名無しさん＠お腹いっぱい。05/02/12 10:43:53
ウイルスバスター２００５を入れてます
FW機能はOFFしてますが
kerio4入れたらアンインストールまで
しておいた方がよいでしょうか？
アンインストールしなくても
とりあえず無難に動作しているようですが・・・

outpost入れたときは悲惨でしたので・・
0057名無しさん＠お腹いっぱい。05/02/12 15:40:52
前スレ1000はどぉした？
0058名無しさん＠お腹いっぱい。05/02/12 15:41:58
1PCに1ワクチン1FWは鉄の掟だと何度言ったｒ
0059名無しさん＠お腹いっぱい。05/02/12 17:12:37
>>56
動いていればいいんでないの？
FWなしのVBなんてないし、乗り換えるのもお金の無駄だし。
そんなうちはNAVなんだが…

>>58
xpsp2入れたらアウトになってしまうではないかw
00603005/02/12 20:48:25

>>31
亀レスすまそ
当方、2.15からの乗換え組
2.15からのルール使ってるよ（ちょっち変更してある個所もあるけど）
>>43 見るとデフォのルールが優先みたいだから
パケットフィルタにLoopbackルールなくてもナシ問題じゃない？
0061名無しさん＠お腹いっぱい。05/02/13 00:31:59
前スレの>32さん、ありがとう。
0062名無しさん＠お腹いっぱい。05/02/13 00:43:10
結構多いのかね？
困ってる人
0063名無しさん＠お腹いっぱい。05/02/13 00:57:53
>>60
デフォのルールなんて使わない
0064名無しさん＠お腹いっぱい。05/02/13 01:23:46
俺はパケットフィルターonly
00653005/02/13 02:18:17
>>63
使わないって、デフォのルール消せないだろ
そこに Loopbackルール あるから
パケットフィルタに Loopbackルール 書いても意味ナイんじゃないのか
0066名無しさん＠お腹いっぱい。05/02/13 02:27:18
意味ないよ
0067名無しさん＠お腹いっぱい。05/02/13 03:00:07
デフォルトでLoopbackルールってあったっけ？
0068名無しさん＠お腹いっぱい。05/02/13 03:02:31
ALL denyでログとってLoopback使うアプリ（IE等）のみpermit設定
意味あるかは知らんけど自己満足
0069名無しさん＠お腹いっぱい。05/02/13 03:06:55
>>67
Trusted area にある。
0070名無しさん＠お腹いっぱい。05/02/13 03:22:03
・・・(ﾟДﾟ)
00716705/02/13 03:39:12
>>69
それって、ループバックアドレスが「信頼できる領域」として定義されてるだけなんじゃ・・・。

勘違いしてたら申し訳ないんだけど、[Trusted area]の「Loopback」は、
[Applications]と[Predefined]に登録してあるプログラムにしか適用されないんじゃないの？
つまり、パケットフィルタにしか登録してないプログラムはまた別物ってこと。
00721605/02/13 11:45:04
>>71
漏れもそう思ってたよ

ちなみに漏れの使ってるアプリではLOOPBACKはIE(UDP)以外に．．．
鶴亀メール(TCP)、spywareblaster(UDP)、windows mediaplayer(UDP)
NAV(TCPでリモートポート25と110)こいつはhotmailで使用する

リモートアドレスは127.0.0.1固定（当然か）
ローカルアドレスは1024-4999(5000は避ける)

ローカルアドレスみんなはどうしてる？
0073名無しさん＠お腹いっぱい。05/02/13 13:06:02
俺も同じで1024-4999
0074名無しさん＠お腹いっぱい。05/02/13 13:16:05
5000はUPnPだから、上の方で止めてるな。
0075名無しさん＠お腹いっぱい。05/02/13 20:13:55
誰かOSのエミュ（coLinuxやVmware）使っている人いますか？

disableにしないとゲストOSでは繋がらないのですが・・・
やり方が悪いのかな？何とかならんですか？

環境書きますね
バージョン：4.2.0
ホスト：XPSP2
ゲスト：WinやLinuxどれも繋がらない
一応・・・ホスト側でブリッジ接続しています・・・
0076名無しさん＠お腹いっぱい。NGNG
http://66.102.7.104/search?q=cache:eu_K3k8RrE4J:eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm+Kerio+VMware+%E3%82%B2%E3%83%BC%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A4&hl=ja

ま、VmwareはP2Pで落としたか、体験版ですよね
0077名無しさん＠お腹いっぱい。05/02/13 21:22:59
え、まぁ・・・Vmwareは親切な人から頂いた物ですが

Kerioやめるか・・・2系にもどるか・・・・
ほかにゲートウエイできるフリーのFWないかな・・・
0078名無しさん＠お腹いっぱい。05/02/13 21:31:11
4.20ってβ1？β2？
0079名無しさん＠お腹いっぱい。05/02/13 21:37:32
B2ですが
0080名無しさん＠お腹いっぱい。05/02/14 01:18:22
>>72,16
テンプレの7はKerio2なんだが どーしてKerio4にすりかえる(-_-x

勘違いしたやつが多発してるぞ
0081名無しさん＠お腹いっぱい。05/02/14 06:23:05
話し合いも無く勝手に統合するからだ
0082名無しさん＠お腹いっぱい。05/02/14 09:13:16
>>80
よくテンプレを見てみろ。
>2と>4のはじめと終わりににKPF4のものだって囲ってある。
同様に、>5と>8のはじめと終わりにKPF2のテンプレだって囲ってある。

今度からは名前欄とかに書くといいかもな。
統合に関しては、スレの進行スピードから判断する限り良かったかと
0083名無しさん＠お腹いっぱい。05/02/14 10:12:56
いやダメだろ
Kerio2の住民は反対しまくり
0084名無しさん＠お腹いっぱい。05/02/14 10:49:25
反対
0085名無しさん＠お腹いっぱい。05/02/14 15:38:34
賛成

次からテンプレの目立つところに、質問するときは2か4かはっきり書けって明記すれば
問題ないと思う
あと、2と4の比較も載せとくと良いかも
公式みたいな単純な機能比較じゃなくて、使用感やこういう人にお勧めみたいな感じの
0086名無しさん＠お腹いっぱい。05/02/14 15:51:53
ここで賛成しても無駄
kerio2スレ行ってこい
0087名無しさん＠お腹いっぱい。05/02/14 17:06:24
とりあえず、KPF2のテンプレは貼らないか？
何かと便利だし。
KPF4に流用できるところなんかを編集して4のテンプレにしてもいいけど。
>>86
2のスレが建っちまうようじゃ、統合は無理だな。
0088名無しさん＠お腹いっぱい。05/02/14 17:20:55
Kerio 2.1.5 新スレ
☆彡Kerio Personal Firewall 2.1.5　Rule 16☆彡
http://pc5.2ch.net/test/read.cgi/sec/1108369031/
0089名無しさん＠お腹いっぱい。05/02/14 18:53:35
蹴りを入れるとdownするのは未熟者である。
00908005/02/14 19:53:03
>>82
よく書き込みを見てみろ
「テンプレの7はKerio2なんだが」 と言ってる（書いてる）だろ
0091名無しさん＠お腹いっぱい。05/02/14 20:07:21
>>90
今ようやく発言の意図が分かった。
Kerio2のテンプレって書いてあるのに、勝手に4の事だと思って解釈するなって事だな。

すまんかった
00928005/02/14 22:56:35
>>91
いえいえ
発端16が反省して 勘違な人たちが気付けば良いかと

ちなみに当方下記のように理解してるが皆さんいかが
･フィルタルールorパケットルール=Kerio2,4共通
･デフォのルール=Kerio2 フィルタールールに予め設定されているルール
-----↑------=Kerio4 Predefinedに設定してあるルール
･システムルール=Kerio2 無い
-----↑------=Kerio4の"Preferences"タブにある自動アップデートとかクラシュダンプ送信のためのルール
ループバックルール=Kerio2 デフォのルールにある(あったと思う ^^;)
-----------------=Kerio4 の事は，67氏が書いてるから省略
他にもまだ何かありそうだけど 統合するとややこしそうだ
また16みたいな輩が出現するんだろうな

両方使ってる自分は統合に賛成だったけど 2のスレ建っちゃたし
0093名無しさん＠お腹いっぱい。05/02/14 23:31:51
2のスレの人たちもこのまま消滅みたいな雰囲気もあったんだけど
やっぱり2のスレの人たちの意見を聞かずに勝手に統合したことで反発を招いたみたいだね
0094名無しさん＠お腹いっぱい。05/02/15 00:22:44
まあともかく、相手の意向も聞かずに勝手なことするなっていういい見本
0095名無しさん＠お腹いっぱい。05/02/15 00:44:24
漏れのKerio歴
2.14→2.15→4β→2.15→4.0.x→2.15→4.10→2.15(+ssm)→4.2→2.15(+ssm)
0096名無しさん＠お腹いっぱい。05/02/15 00:51:07
kerio-pf-4.1.2-en-win.exe で インスコできねぇ！！！！！
0097名無しさん＠お腹いっぱい。05/02/15 00:51:30
で、Kerio2 と Kerio4 どっちがいいの？
0098名無しさん＠お腹いっぱい。05/02/15 00:59:19
漏れはKerio2で度々エラーが起きて消えるから４にした
0099名無しさん＠お腹いっぱい。05/02/15 01:02:25
3は・・・
0100名無しさん＠お腹いっぱい。05/02/15 01:48:59
無かった事になってます・・・
0101名無しさん＠お腹いっぱい。05/02/15 08:22:06
3良かったんだけどな　俺には
0102名無しさん＠お腹いっぱい。05/02/15 11:37:13
kerioPFW_4のUPDATEで頻繁に4.5分フリーズしたあとTryageinとエラーでるんですけど
同じような症状の方いませんか？

再度UPDATEすると正常に繋がるのですが・・
0103名無しさん＠お腹いっぱい。05/02/15 15:26:03
2.15だと青画面を拝むことになるからな～
0104名無しさん＠お腹いっぱい。05/02/16 02:03:41
>>102
>再度UPDATEすると正常に繋がるのですが・・
何処かが混んでたんでしょう
0105名無しさん＠お腹いっぱい。05/02/16 17:03:10
Kerio2.15からKerio4.xにしてから原因不明のブルスクは減った
0106名無しさん＠お腹いっぱい。05/02/16 17:37:05
そういえば俺も2使い始めた当初は青画面何度か拝んだけど
最近全然ないな。やっぱ環境が悪いんじゃないか？
変なモノいっぱい入れてるとか。
0107名無しさん＠お腹いっぱい。05/02/16 18:13:11
俺のばやい2.15でcustom ip address限界まで入れてたからかもしれん
4.xはその頃の10倍近く入れてるが安定
0108名無しさん＠お腹いっぱい。05/02/17 03:07:18
ブルスクって
ブルマ・スク水
の略かな(;´Д｀)ﾊｧﾊｧ
0109名無しさん＠お腹いっぱい。05/02/17 17:56:08
ブルースクール水着の略だ(*´д｀*)
0110名無しさん＠お腹いっぱい。05/02/17 19:27:37
>>108-109
感染してます
0111名無しさん＠お腹いっぱい。05/02/17 19:42:40
ブリットニーも愛用
0112名無しさん＠お腹いっぱい。05/02/18 07:04:37
2.1.5をもう1年以上使ってるけど青画面なんか一回も出た事無いな。
エラーなんか1回も吐いた事無いし、ものすごい安定度だ。
変なもの入れすぎなんじゃないのか？
まっさらな状態で青画面出た人は･･･　　ｲｷﾛ。
0113名無しさん＠お腹いっぱい。05/02/18 09:53:12
xpでスタンバイにしようとするとブルスクになるよ。
0114名無しさん＠お腹いっぱい。05/02/18 19:00:02
今日OutpostからSygateに乗り換え損ねて、
Kerio4.20bに乗り換えました。

とりあえずシンプルインストして、日本語化して、レジストはしてません。


インストールとレジストはこれでよかったんでしょうか？
0115名無しさん＠お腹いっぱい。05/02/18 19:19:14
>>114
つttp://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
0116名無しさん＠お腹いっぱい。05/02/18 21:01:01
>>115
サンクス、インストールのそれは意味がよくわからなかったんで助かりました。
0117名無しさん＠お腹いっぱい。05/02/19 01:20:46
IP Group は、どういう役割？
0118名無しさん＠お腹いっぱい。05/02/19 02:33:53
>>117
どーゆー役割ってあーた
ここで定義したグループでパケットフィルターに指定出来るんだよ
0119名無しさん＠お腹いっぱい。05/02/19 02:35:44
IP Group
漏れはチョンの入れてる
0120名無しさん＠お腹いっぱい。05/02/19 05:02:11
韓国はWebなんかも見ること無いのに、
やたらウイルスとかアタックが来るからな。
というか大部分がそうだ。
韓国IPをまるまるっと弾いちゃうのはデメリットも無しだし何気にかなり効果的。
0121名無しさん＠お腹いっぱい。05/02/19 10:52:04
韓国フィルターって大量にあるけど全部コピペ？
楽な方法ないですかね
0122名無しさん＠お腹いっぱい。05/02/19 18:07:07
国ごとにIPV4が連続してたら楽なんだけどなあ。
0123名無しさん＠お腹いっぱい。05/02/19 18:43:43
>>122
いずれ、そういうところも管理しなおして欲しいな。
プロトコルが変わるときとかに国ごとにきっかり再編してほしい
0124名無しさん＠お腹いっぱい。05/02/19 22:12:34
>>121
perlかなんかでリストから>>4のように
出力させればいいべ
0125名無しさん＠お腹いっぱい。05/02/20 11:01:13
消せないアプリケーションって、TrustedはOutのみ可、後は不可でいいのか。
他のFWではそこまで設定がないからわからんかった。
012612105/02/20 12:24:49
>>124
ありがとう。
0127名無しさん＠お腹いっぱい。05/02/23 18:05:17
ぴんこ
0128名無しさん＠お腹いっぱい。05/02/23 18:46:48
今回のWindows XP SP2向け修正パッチあてることで
ブルーバックでなくなるかな？
0129名無しさん＠お腹いっぱい。05/02/24 17:34:00
　　　〃∩ ∧＿∧
　　　⊂⌒（´・ω・`）　 正式版まーだ？
　　　　 ｀ヽ_っ⌒/⌒ｃ
　　　　　　　 ⌒ ⌒
0130ﾀﾗﾊﾞｶﾞﾆ ◆g3yfRQg2eo 05/02/24 17:47:36
このソフトいいね。
バスターは今月いっぱいで終わりにして、これ使うことを検討中。
0131名無しさん＠お腹いっぱい。05/02/24 18:03:31
どっちも使ったことないし興味などないが、
アンチウィルスとPFの違いくらい誰だってわかる。
0132名無しさん＠お腹いっぱい。05/02/24 19:29:45
VBに付いてるFWも消してkerioに乗り換えるって事じゃ？
0133名無しさん＠お腹いっぱい。05/02/24 21:07:36
VBに付いてるFWなんてオマケ程度にしか俺は考えてないな

最初からVBとフリー系FWだった
0134名無しさん＠お腹いっぱい。05/02/25 00:57:15
Web機能が使えなくなるときって何かポップアップでも出るの？
0135名無しさん＠お腹いっぱい。05/02/25 01:02:39
うん
0136名無しさん＠お腹いっぱい。05/02/25 14:07:49
Web機能が使えなくなる数日前辺りからPC起動の度に
そろそろ期限ですよ～みたいなメッセージが出てくる
0137名無しさん＠お腹いっぱい。05/02/25 14:15:34
インスコするとき3年くらい年戻すか逆に進めて
インスコ終わったら年戻すといいよ
0138名無しさん＠お腹いっぱい。05/02/25 14:22:08
Web機能のBEST設定おせーて
0139名無しさん＠お腹いっぱい。05/02/25 22:22:41
ドメイン名でフィルタリングできますか？
0140名無しさん＠お腹いっぱい。05/02/26 00:28:23
XPSP2にver4.1.2入れてみたんだけどコントロールパネルの
インターネット時刻の同期ができなくなっちゃった　設定わかる人いますか？
0141名無しさん＠お腹いっぱい。05/02/26 00:30:01
ﾉｼ
0142名無しさん＠お腹いっぱい。05/02/26 03:33:23
教えて君降臨中
0143名無しさん＠お腹いっぱい。05/02/26 03:42:29
たぶんUDPの123行き帰り許可、svchostじゃねぇかなぁ～適当～
0144名無しさん＠お腹いっぱい。05/02/26 03:46:43
あ、avast入れてる人で12080が軒並みルール追加になった人、俺意外にもいますか？
0145名無しさん＠お腹いっぱい。05/02/26 04:56:03
>>144
「Browser/Downloader」などPort80を使うものは全て入るね。
「avast! wab scanner」で監視するポートが多いと、それだけ12080も監視するようになる。
0146名無しさん＠お腹いっぱい。05/02/26 07:23:56
>>140
なぜログを見るなりaskで確認するなりしない！
kerio使う基本だ！
0147名無しさん＠お腹いっぱい。05/02/26 10:25:07
入れるに入れたが、設定に関してはまったく分かっていないだろｗｗｗｗｗｗｗ
0148名無しさん＠お腹いっぱい。05/02/26 21:02:35
140ですが問題解決しました　<(_ _)>
Kerioの問題ではなかったようです　
Windowsデフォルトのtime.nist.govとtime.windows.com以外の日本のタイムサーバーに
変更したら同期できました　原因はよくわかりませんが。
0149名無しさん＠お腹いっぱい。05/02/26 22:48:24
何か知らんけどここ２、３日うちも繋がらなかった
0150名無しさん＠お腹いっぱい。05/02/27 08:03:44
「Kerio Personal FireWall v4.12」を使っています。
ttp://eskapism.se/software/?page=tinylogger
にある「Tiny Logger for Kerio」を使ってみたのですが
初回起動時に「Kerioのログファイルの検出に失敗しました。手動でログファイルの場所を指定してください」
という旨のメッセージが現れます。

[File＞Settings＞Log file＞Location of log file] に
「Kerioのインストールフォルダ\logs\network.log」を指定しましたが
ログファイルが読み込まれず、リストは真っ白なままです。

指定するログファイルが間違っていたのでしょうか？
015115005/02/27 08:06:57
書き忘れたので追記。
Tinyloggerは v0.10.1 を使用しています。
v0.9.8 も使ってみましたが、v0.10.1 と同じく反応がなかったのと
「for Kerio Personal Firewall」の記述がなかったので
対応していないものと想像しています。
0152名無しさん＠お腹いっぱい。05/02/27 11:20:41
>>150
Keriologger
http://www.geocities.jp/masagooooool/

これ、テンプレから外れてるな...
VB製だけど、このスレの住人が
頑張って作ってたソフト

kpf2.15でTinylogger使ってた人には
少々役不足かもしれん
0153名無しさん＠お腹いっぱい。05/02/27 11:38:35
×役不足
○物足りない
0154名無しさん＠お腹いっぱい。05/02/27 12:04:23
>>153
マジでミスってたよ
2chではよく訂正されるが、
俺の頭の中で勝手に脳内変換されてた
知らず知らずに毒されてるのかもしれん
0155名無しさん＠お腹いっぱい。05/02/27 21:41:58
つ[解毒剤]
0156名無しさん＠お腹いっぱい。05/02/27 23:24:23
ANTIDOTE
015715005/02/28 05:54:50
>>152
有り難うございます。
これは便利ですね～。
しばらく、Keriologgerで様子見してみようと思います。

結局、Tinylogger の方は「Kerio v4.12」には対応していなかったという事なんでしょうか？
0158名無しさん＠お腹いっぱい。05/02/28 07:19:56
そうだね。
015915005/02/28 11:32:52
>>158
やはり、そうでしたか。
どうも有り難うございました。
0160名無しさん＠お腹いっぱい。05/02/28 13:04:24
>>2に「2バイト文字には対応していません」とありますが
「横取り丸」というソフトで2バイト文字を含むソフトの接続を許可することが出来ました(Kerio Personal FireWall ver.4.12)
これは、X-WORKSさんの日本語化パッチを使ったから、出来たんでしょうか？
0161名無しさん＠お腹いっぱい。05/02/28 13:12:08
>>160
文字化けしてない？
016216005/02/28 14:14:25
>>161
はい、文字化けしていません。
「横取り丸」は「c:\..\横取り丸\..\YDM.exe」にインストールしてあります。
以下の項目をチェックしてみましたが、全て文字化けしていませんでした。
通信も問題なく出来ます。

・「ネットワークセキュリティ」のタブ部分で説明の列にあるフルパス
・通信をする時の接続許可を尋ねるダイアログの詳細項目
・パケットフィルタのアプリケーションパス
0163名無しさん＠お腹いっぱい。05/02/28 16:43:03
>>160
どういう２バイト文字を使ってるか書かずに質問するとはいい度胸だｗ
016416005/02/28 17:20:54
>>163
>>162に「c:\..\横取り丸\..\YDM.exe」と書いたのですが
「横取り丸」以外に2バイト文字は使用していません。
0165名無しさん＠お腹いっぱい。05/02/28 17:43:50
>>160
おめでとう。
同種の報告があと数件確認されたらテンプレを改良するか検討しよう
0166名無しさん＠お腹いっぱい。05/02/28 18:35:35
zone definition 内のアダプターリストから、いらないものを削除できないでしょうか？
0167名無しさん＠お腹いっぱい。05/02/28 18:42:49
>>160
はルール名に日本語使えたわけじゃないんだろ？
それも検証頼むよ。
0168名無しさん＠お腹いっぱい。05/02/28 18:51:10
>>164
駄目なshift_jis文字は次の通り。
―ソЫ]Ⅸ噂浬欺圭]構蚕十申曾]箪貼能表暴]予禄
兔喀媾]彌拿杤歃濬]畚秉綵臀藹]觸軆鐔饅鷭]偆砡

これは、MS-DOSの時代、20年前から既出。
Kerioに限らず、骸骨人がＣで作ったソフトはほとんど
駄目。
0169名無しさん＠お腹いっぱい。05/02/28 18:53:11
>>168
おっと、ゴミがはいってた。訂正。
―ソЫⅨ噂浬欺圭構蚕十申曾箪貼能表暴予禄
兔喀媾彌拿杤歃濬畚秉綵臀藹觸軆鐔饅鷭偆砡
0170名無しさん＠お腹いっぱい。05/02/28 19:19:51
>>169
\(5Ch)が入るとダメなんですね。
0171名無しさん＠お腹いっぱい。05/02/28 21:06:16
IDSってデフォルトでLOW許可になってるけど変えたほうがいいよな？
ログにトロイ許可したとか書いてあるんだが(；´Д｀)
0172名無しさん＠お腹いっぱい。05/02/28 21:17:44
>>167
ルール名に日本語使えないことになんの問題が…
0173名無しさん＠お腹いっぱい。05/02/28 21:22:42
ルール名ってPacket filterのDescriptionのとこ？
0174名無しさん＠お腹いっぱい。05/03/01 12:16:41
正式版まーだ？
0175名無しさん＠お腹いっぱい。05/03/01 18:48:33
>>148-149
time.windows.com
つながった
0176名無しさん＠お腹いっぱい。05/03/01 23:03:18
kerio4とavg7使ってるんですが誤ってネットワークセキュリティの所からデフォで登録されてる
Emailスキャナーの項目を消しちゃいました。
それからemailｓキャンが働かないんですが、再登録ってどうやったらいいんでしょうか？
追加登録とかのボタンがわかりません。教えてください。
0177名無しさん＠お腹いっぱい。05/03/01 23:11:38
ルールを消しただけならスキャンかけた時にダイアログが出るはずだけど？
0178名無しさん＠お腹いっぱい。05/03/02 02:25:12
ダイアログは出ました。でも「今後この～」のチェックを入れても入れなくても
アプリケーション欄に登録できません。
ダメもとでシステムセキュリティの方も削除してスキャン試してみたんですが無理でした。
今までは動いてたのでEdmaxが原因って事は無い…ですよね？
0179名無しさん＠お腹いっぱい。05/03/03 05:36:48
Kerio 4なんですが、Windows Updateで0x80072EE2エラーが出ます

ProxyでHTTP 1.1云々の設定は関係ないみたい

どうしたらいいんでしょうか？
0180名無しさん＠お腹いっぱい。05/03/03 08:02:11
>>179
そんなんはログ採って、自分で設定しる
0181名無しさん＠お腹いっぱい。05/03/03 14:28:36
>>179
Proxyとはこれのことですね。
ttp://support.microsoft.com/kb/834408/JA/
以下を参考にすべし

> Q.WindowsUpdate ver5にてのエラーが。
> A.0x80072EFD エラーは FW が原因だった。svchost.exe に対して207.46.0.0-207.46.255.255（Microsoft）の
> TCP Out、Port 80 と 443を許可したら無事つながった。実際にアップデートする場合には In も許可しな
> いといけないんだろうか。。。
ttp://teamcroud.fc2web.com/winxpsp2.html
0182名無しさん＠お腹いっぱい。05/03/03 18:51:25
キタよ

Version 4.2.0 Beta 3 - March 3, 2005
+ improved code injection detection routines
+ better HIPS logging
+ KPF now set its directory permitions to be accessible only by administrator and local system accounts

- fixed a GDI leak that occured when user closed and again opened configuration window
- fixed problems with nested IP groups with too long name
- fixed problems with many local IP addresses
- removed IDS rules that caused false positive detections
- fixed incompatibility with SafeTP
- fixed problems with gateway mode - connections going through gateway were sometimes treated as incomming connections
- fixed false buffer overflow detection of Borland Delphi and C++ Builder

ttp://www.kerio.com/us/beta_section.html
0183名無しさん＠お腹いっぱい。05/03/03 20:00:40
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂ﾞ⌒ﾞ､∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ 　⊂（｡A｡）ｷﾀ━━━━━━━━!!!!!!
0184名無しさん＠お腹いっぱい。05/03/03 20:10:53
バージョン、4.2 .0 ベータ3--、2005年3月3日
+ 改良されたコード注射検出ルーチン
+ より良いHIPS伐採
+ KPFは、現在、管理者とローカルシステムアカウントだけでディレクトリpermitionsにアクセスしやすいように設定します。

- ユーザが閉じたときoccuredされたGDI漏出が修理された、再び開かれた構成ウィンドウ
- 入れ子にされたIPグループと共に長過ぎる名前で問題を解決します。
- 多くのローカルアイピーアドレスで、問題を解決します。
- 無病誤診detectionsを引き起こした取り除かれたIDS規則
- SafeTPがある固定不一致
- ゲートウェイモードに関する固定問題--ゲートウェイを通る接続が時々接続をincommingするとして扱われました。
- BorlandデルフィとC++Builderの固定誤ったバッファオーバーフロー検出
0185名無しさん＠お腹いっぱい。05/03/03 21:06:09
今度はより良い尻を伐採するのかよ、たまらんな。
0186名無しさん＠お腹いっぱい。05/03/03 21:23:22
アプリケーションのStartingがPermitに固定されてない？
既存のルールインポートするとカスタムできるけど
0187名無しさん＠お腹いっぱい。05/03/03 21:52:43
尻マニアにはたまらないなｗ
0188名無しさん＠お腹いっぱい。05/03/03 23:13:50
てんぷら追加?
0189名無しさん＠お腹いっぱい。05/03/04 01:00:11
三つ目の+はどんなん？
0190名無しさん＠お腹いっぱい。05/03/04 01:38:33
今更質問しちゃうけど




お尻って何？
0191名無しさん＠お腹いっぱい。05/03/04 02:28:38
>>190
おシリアル
0192名無しさん＠お腹いっぱい。05/03/04 05:27:19

　　 ∩＿＿＿∩　　　　　
　　 | ノ　　　　　 ヽ/⌒)　
　 /⌒) (ﾟ)　　　(ﾟ)　|　.| 　
　/　/　 　( _●_)　 ミ/
.（　　ヽ　　|∪|　　／
　＼　　　 ヽノ　/ 　　
　 /　　　　　　/　　
　|　　　_つ　 / 　　　
　|　 /UJ＼　＼　　　　　　　
　|　/ 　　　 )　 )　　　　　 　
　∪　 　　 （　 ＼　　　　
　　　　 　　 ＼＿)
0193名無しさん＠お腹いっぱい。05/03/05 20:21:17
>>180 >>181
ApplicationをC:\...\svchost.exeにしてもだめぽかったが、systemにしたら通るようになった気がする

どうもありがとうございました
0194名無しさん＠お腹いっぱい。05/03/06 19:25:23
ちょっと失礼します。

Kerio2→4→2って具合で入れてみたら2の起動が異常に遅くなったんだけど、
解決策ありますか。
0195名無しさん＠お腹いっぱい。05/03/06 20:43:37
原因の特定が面倒そうなのは、
思い切ってOSから再インスコするといいよ
0196名無しさん＠お腹いっぱい。05/03/07 18:41:12
Trusted areaのAdapterの履歴消せないかなー
あとシステムの日本語文字正確表示キボン
0197名無しさん＠お腹いっぱい。05/03/07 20:08:41
>>196
消せるよ
0198名無しさん＠お腹いっぱい。05/03/09 12:45:33
>>169
使えない2バイト文字ってこれだけなんか。ほとんどがまず使わない文字じゃん。
十と予めくらいしか読めないし。全然問題ないな。
0199名無しさん＠お腹いっぱい。05/03/09 13:23:29
せめてこれぐらいは読めてくれ、日本人よ
噂欺圭構蚕十申貼能表暴予禄兔杤饅
0200名無しさん＠お腹いっぱい。05/03/09 14:02:13
>>198
へー、予定表は作らないんだ、ボクｗ　さぞかし能足りんなんだろね。
0201名無しさん＠お腹いっぱい。05/03/09 14:31:47
　　　　　　　∧＿∧　　
　　　　　　 （･ω･` ） 正式版まーだ？
　　　　　　Ｏ^ｿ⌒とヽ
""""""""（_（＿ﾉ､_ソ"""""""
0202名無しさん＠お腹いっぱい。05/03/09 14:43:15
ごめん
0203名無しさん＠お腹いっぱい。05/03/09 14:44:03
β2出てから1週間も経ってないだろ
0204名無しさん＠お腹いっぱい。05/03/09 14:52:26
ttp://www.grc.com/x/ne.dll?rh1dkyd2
↑このサイトのcommon portsって項目でチェックしてみたら
Kerio 4.1.2 だとPort 135 が開いてるって警告がでた
ZoneAlarm 5.5.062だと全て閉じてると表示された
0205名無しさん＠お腹いっぱい。05/03/09 16:43:13
システムセキュリティってところに登録されてる項目の一部を削除したいんだけど
なんど削除してもゾンビのごとく復活してくる
なんとか消す方法はないものでしょうか？
0206名無しさん＠お腹いっぱい。05/03/09 18:51:51

Version 4.2.0 Beta 4 - March 9, 2005
- removed directory access restrictions. KPF now doesn't restrict its directory access for SYSTEM and Administrators only.

ttp://www.kerio.com/us/beta_section.html
0207名無しさん＠お腹いっぱい。05/03/09 18:56:07
バージョン、4.2 .0 ベータ4--、2005年3月9日
- ディレクトリアクセス制限を取り除きました。
KPFは現在、SYSTEMとAdministratorsだけのためにディレクトリアクセスを制限しません。
0208名無しさん＠お腹いっぱい。05/03/09 20:14:25
やっぱりな…今さらかもしれんが

しかし、ここでβ3の不具合報告する香具師がいなかったというのは
もしかしてユーザ数が減っているのだろうか？
それとも、もしかしてAdmin垢で常用してる香具師が多い？
0209名無しさん＠お腹いっぱい。05/03/09 20:20:07
Admin垢って管理者権限持ってるユーザーのこと？
だったら俺はそうだけど
0210名無しさん＠お腹いっぱい。05/03/09 20:35:02
管理者権限で動かさないと、
windowsってかなり不便すぎる気がする
0211名無しさん＠お腹いっぱい。05/03/09 20:47:43
正式版まーだ？って言うとうｐだてするな
0212名無しさん＠お腹いっぱい。05/03/09 21:32:27
>>204
135があいてるのは、設定が悪いのでは？
predefined全部denyにしてる？
0213名無しさん＠お腹いっぱい。05/03/09 22:29:21
>>212
全部denyにしちゃって大丈夫なんでしょうか？
0214名無しさん＠お腹いっぱい。05/03/09 23:31:45
　 kerio4とTClockを使っていますが、時刻の同期が出来ません。
kerio4のどこをどう設定すれば時刻の同期が出来ますでしょうか。
0215名無しさん＠お腹いっぱい。05/03/09 23:35:03
ASKにしてルール作れば？
0216名無しさん＠お腹いっぱい。05/03/09 23:54:28
TClockの時刻の同期のルール作りはかなり簡単だぞ。
どのプロトコルでどのポートを使ってどのアドレスにアクセスするか、これだけ分かれば作れる。
これくらい自分で出来ないとKerioを使う意味がかなり薄れるんじゃないかな。
214のいうように、Logとる形で許可してあとでルールを強化しれ。

それが出来ない、もしくはめんどせーならKerioは合わないと思っていいかと。
021721205/03/09 23:57:48
>>213
失礼ながら、それを聞いてくる時点でKerioを使うのは．．．
自分が何を使用しているのかによって違うのでなんともいえない

「基本は、まずDENY、それで問題があればpermit！！」


>>214
TClockというのは何者かしらないけど
そのアプリのルールを作成すればいいのでは？
「UDP、ローカルポート1024-4999(あるいは5000、このやりとりは以前にした)で、
リモートポート123、リモートアドレスは指定」
ってKerioのログ見てる？
0218名無しさん＠お腹いっぱい。05/03/10 00:46:52
>>217
TClock2chを使っているが、その設定で問題なく運用してる。
付け加えるならば、上がりに限定するぐらいかな？
0219名無しさん＠お腹いっぱい。05/03/10 07:41:19
>>210
俺も。以前セキュリティのために管理者じゃない垢作ってみたけど
iniファイルすら編集できないみたいだから元に戻した
0220名無しさん＠お腹いっぱい。05/03/10 09:51:48
>>213
135使わないならNetBIOS切れよ
022121705/03/10 20:41:38
>>218
失礼、肝心な事を忘れていました。その通りです。

>>210
>>219
母親のマシンでadmini権限なしで運用させてるけど、
ノートンアンチウィルスのアップデートと、時刻設定だけ
権限あたえてる。
(RunAsサービスは開始しておくこと)
ただし、毎回パスワード打たなくていいように専用のツール（フリーウェア）使ってるけど、

素人ならこれでも充分だけど、ここにきてる時点で素人ではないわな

>>220
win2000では「NETBIOS over TCP IPを無効にする」にしても
137,138,139はふさげるけど(445はどうだっけ？)
135はあいたまま。
塞ぐにはRPCサービスとめる＝まともに動作しなくなる
しかなかったような

KerioのpredefineでNETBIOSをdenyにしたら塞げるのかな？

それでも無理ならルール作るしかないけど(自分はこれ)
0222名無しさん＠お腹いっぱい。05/03/10 21:50:19
KERIO入れるとここに書き込みできないんですが・・・？　
0223名無しさん＠お腹いっぱい。05/03/10 22:42:42
ROMってればいいよ
0224名無しさん＠お腹いっぱい。05/03/11 01:36:04
>>221
Win2k/XPには「TCP/IP NetBIOS Helper」というサービスがあるけど、これはNetBIOSの件とは関係ないのかな…。

>>222
間違いなく、設定の不備ｗ
使用しているブラウザ/Kerioの設定を投稿すれば、アドバイスもらえるかもね
0225【↓】だって05/03/11 06:23:42
>Kerio Personal Firewall
>Kerio Personal Firewall 4.1 is being replaced by the next version, KPF 4.2,
>which will only support Windows 2000 and later. However, e-mail technical
>support for valid subscribers and security updates will be available for
>WindowsMe and Windows 98 users through March 2006. We highly recommend
>that Kerio Personal Firewall 4.1 users upgrade to the improved Kerio Personal
>Firewall 4.2.
>
>Visit the support helpdesk for more information: http://support.kerio.com
0226名無しさん＠お腹いっぱい。05/03/11 07:51:25
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!
0227名無しさん＠お腹いっぱい。05/03/11 09:34:13
>>197
おせーて(´･ω･｀)
0228名無しさん＠お腹いっぱい。05/03/11 10:49:05
侵入検知/詳細のログを消す方法知っている方教えてください。あと、２ちゃんに書き込む方法も…ブラウザはＩＥで、ＷＥＢ/プライバシーでリファラのチェック外してみたり、例外サイトに追加したんだけれども駄目でしたorz
0229名無しさん＠お腹いっぱい。05/03/11 11:01:28
>>227
行選択してRemoveボタン押すだけじゃだめ？
0230名無しさん＠お腹いっぱい。05/03/11 15:01:38
前スレにも書いたんだけど、FWが有効だとJavaアプレットが通信できない
オンライン将棋なんかやるときは一回一回FWを無効化しないとログインすら出来ない
原因誰か教えてくれないかい？
0231名無しさん＠お腹いっぱい。05/03/11 15:17:14
そこのHP晒してみ
ちょっと試してみる
0232名無しさん＠お腹いっぱい。05/03/11 15:43:21
ttp://internet2.shogidojo.net/dojo/dojo556a.htm
メンバーにならなくてもゲストでも出来るんでよろしく
0233名無しさん＠お腹いっぱい。05/03/11 16:38:17
>>232
port9999で要求されるけど、許可したら入れたよ
0234名無しさん＠お腹いっぱい。05/03/11 16:41:19
>>232
>>233に同じ
0235名無しさん＠お腹いっぱい。05/03/11 17:11:00
一応ブラウザで9999は許可してるんですけどね
なんでだろ？
0236名無しさん＠お腹いっぱい。05/03/11 17:16:47
IP抜かれる
0237名無しさん＠お腹いっぱい。05/03/11 17:26:38
尻小玉抜かれる、アアーーーーー
0238名無しさん＠お腹いっぱい。05/03/11 17:44:49
>>237
歳いくつだ、おまい
0239名無しさん＠お腹いっぱい。05/03/11 18:26:26
>>225
和訳してみた。
誤訳は適助補完よろしく。

Kerio Personal Firewall 4.1 は次のバージョンに更新されます。
Kerio Personal Firewall 4.2 はWindows2000以降のOSのみサポートします。
しかしながら、レジストしたWindowsMe, Windows 98のユーザーには2006年3月まで
E-mail テクニカルサポートによるセキュリティアップデートを継続して行います。
私達は、Kerio Personal Firewall 4.1のユーザーがKerio Personal Firewall 4.2に更新することを強く推奨します。
0240名無しさん＠お腹いっぱい。05/03/11 18:38:02
今回は尻についての言及なしか。
0241名無しさん＠お腹いっぱい。05/03/11 21:56:52
kerioを入れたらシマンテックのセキュリティチェックができなくなったんですけど、これは仕様ですか?
0242名無しさん＠お腹いっぱい。05/03/11 22:03:23
>>241
キミが糞仕様なのだよ
0243名無しさん＠お腹いっぱい。05/03/11 22:04:45
>>242
すみません。サーバーのエラーと表示されるんですが、どうしたらいいのでしょうか
0244名無しさん＠お腹いっぱい。05/03/11 22:07:26
Q.どんなルールを作ればいいの？
A.人によってルールの固さは異なります。緩いルールでログを取って徐々に絞っていき、最後にAllDenyでログ取り
　ルールを作るのが一般的です。
0245名無しさん＠お腹いっぱい。05/03/11 22:27:01
>>240
WEBフィルター使う人少なくてレジストする人少ないかもしれんけど
一応シェアウェアだから尻って言うなーHIPSって言いたまえ
0246名無しさん＠お腹いっぱい。05/03/11 23:33:45
でもってHIPSってどんな機能？
024722105/03/12 00:33:11
>>224
漏れは無効にしているけど
0248名無しさん＠お腹いっぱい。05/03/12 03:53:37
つーか、そこまでして守りたい何がパソの中にあるんだろうな……
洩れたり破壊されたら命に関わるような機密とか持ってないしさ……
いや、俺もKerio使ってるし、んなこと言いだしたら
Firewallってなによ、セキュリティ板の存在意義ってなによ
ってことになるのは重々承知してるつもりなんだが、ふと気になってしまって
鬱かなあ……
0249名無しさん＠お腹いっぱい。05/03/12 04:25:44
>>248
だったらHDDのデータ全部うｐしてくれ。
0250名無しさん＠お腹いっぱい。05/03/12 05:50:04
>>248
Windowsの前では無意味な悩みw
0251名無しさん＠お腹いっぱい。05/03/12 11:48:02
>>248
踏み台になることを避ける。
ウィルスとかのせいでPCが挙動不審になるのが嫌。
0252名無しさん＠お腹いっぱい。05/03/12 16:34:33
>>248
こういう奴がウイルスやワームばら撒いて人様に迷惑かけるわけか
0253名無しさん＠お腹いっぱい。05/03/12 17:33:30
いあ、迷惑かかる方も大概セキュリティが甘いヤシだから
どっこいどっこい
0254名無しさん＠お腹いっぱい。05/03/13 01:51:21
いや、ちょっと待て。
よく読めば>>248はセキュリティ甘いわけじゃないんじゃないのか？
ただ、素朴なやつなんだろw
0255名無しさん＠お腹いっぱい。05/03/13 01:58:16
>>248は自分の心にもkerioを入れて外界から隔離されますた。
0256名無しさん＠お腹いっぱい。05/03/13 02:13:03
だって>>248は命に関わらなければOKなんだろ？
既に普通の人は感覚が違うじゃん
0257名無しさん＠お腹いっぱい。05/03/13 03:40:02
鬱になると色んなことが起こるようだなな
0258名無しさん＠お腹いっぱい。05/03/13 08:48:57
君の心にファイヤーウォール♪♪
0259名無しさん＠お腹いっぱい。05/03/13 09:50:04
さて、そろそろEVAです↓
0260名無しさん＠お腹いっぱい。05/03/13 15:53:38
>>248
自分で大切に培養しているウィルスやトロイたちが、お外に出て他人様
に迷惑をかけないようにあるのでつ。ｗ
0261名無しさん＠お腹いっぱい。05/03/13 19:40:10
よくポートの5000は許可しないほうがいいという話を聞きますが
アプリごとのルールでも5000は許可しないほうがいいのでしょうか？
もしそうなら理由も教えて頂きたいです
0262名無しさん＠お腹いっぱい。05/03/13 19:49:47
>>261
上の方か、過去ログを読め
0263名無しさん＠お腹いっぱい。05/03/13 19:52:07
5000を通すルール作っている俺は勝ち組？
0264名無しさん＠お腹いっぱい。05/03/14 01:02:57
俺もはらたいらに5000点。
0265名無しさん＠お腹いっぱい。05/03/14 01:03:52
竹下景子さんに3000点
0266名無しさん＠お腹いっぱい。05/03/14 01:07:23
年齢がﾊﾞﾚﾙｿﾞw
0267名無しさん＠お腹いっぱい。05/03/14 01:10:46
>>245
オミトロンあるし。。。
0268名無しさん＠お腹いっぱい。05/03/14 01:23:24
確かにWEB機能(ﾟ⊿ﾟ)ｲﾗﾈ
0269名無しさん＠お腹いっぱい。05/03/14 06:39:47
井森美幸に全部
0270名無しさん＠お腹いっぱい。05/03/14 17:45:10
石坂浩二さんに1000点
0271こんなんあったよ05/03/14 18:47:43
一網打尽
http://www.vector.co.jp/soft/winnt/net/se316799.html

APNIC,ARIN,LACNIC,RIPEが管理しているipアドレス割り当てデータから特定の国の
全ての国・地域のipアドレス範囲を計算してテキストファイルに出力するユーティリティーソフト。

全てのipアドレスをルーターやファイヤーウォールで弾きたい時や、国内のホストからのみ
アクセスさせたい時などに、各国のipアドレス範囲を知るのに利用します。
ただし、ipv4のアドレス範囲のみを解析します。

＞一網打尽はKerio Personal Firewall 4 のコンフィグレーションファイルに
＞特定の国・地域のIPアドレス範囲を全部まとめて追加することも出来るので、
＞個人ユーザーでも使用中のコンピュータのセキュリティ向上のために利用する
＞ことも出来ます。
0272名無しさん＠お腹いっぱい。05/03/14 18:54:01
>>271
一応、次からはテンプラに入れようか。
まだ使ってないから何ともいえないのだけれど
0273名無しさん＠お腹いっぱい。05/03/14 20:31:24
それをkerioのルールに追加できるソフトを誰か作ってくれればいいんだけど
0274名無しさん＠お腹いっぱい。05/03/14 22:14:39
これ便利だ!!
今までリスト落としてperlでスクリプト書いてcfgに書かせてたけど、
「Kerio Personal Firewall 4のコンフィグファイルに追加」を選ぶだけで
終わる
中、韓、台、香のIPグループあっという間に登録終了
0275名無しさん＠お腹いっぱい。05/03/14 22:55:57
良いな
0276名無しさん＠お腹いっぱい。05/03/14 23:32:56
>>274
くわすく
0277名無しさん＠お腹いっぱい。05/03/14 23:40:32
>>271
0278名無しさん＠お腹いっぱい。05/03/15 00:38:48
落としてヘルプしたら詳しくのってるよ

Kerioのコンフィグファイルをエクスポート
↓
ttp://www.apnic.org/index.htmlからたどってdelegated-apnic-latestでいいので
落としてきてこれに読み込ませる
(このソフトのNICに接続からもとべる)
↓
メニューのファイルから
「Kerio Personal Firewall 4のコンフィグファイルに追加」を選んで
書き込むコンフィグファイルや選択する国などを設定して保存
↓
できたコンフィグファイルをKerioに読み込ませる
↓
(ﾟД)ｳﾏｰ

もしかするとIPグループで登録してもフィルタの方にもできてしまうかもしれないが
削除して終わり
0279名無しさん＠お腹いっぱい。05/03/15 01:18:25
ＸＰでもおｋ？
0280名無しさん＠お腹いっぱい。05/03/15 01:56:47
98はだめ？
0281名無しさん＠お腹いっぱい。05/03/15 02:04:31
>>278
（´∀｀）b ｸﾞｯｼﾞｮﾌﾞ!!
0282名無しさん＠お腹いっぱい。05/03/15 02:10:16
XPでも98でもOK
0283名無しさん＠お腹いっぱい。05/03/15 14:16:04
>>278を導入してみた
パケットフィルタに登録されているユーザールールの
全アラートのチェックを一度に外したいんだけど
簡単な方法ってある？
0284名無しさん＠お腹いっぱい。05/03/15 14:17:14
フィルタルールだったｏｒｚ
0285名無しさん＠お腹いっぱい。05/03/15 15:48:07
誰もが必要とする機能ではないけど、いいソフトだな。
ただ、散々登録して動作が重いとかは言わんで欲しいが
0286名無しさん＠お腹いっぱい。05/03/16 22:20:55
だれだよ、ν即にｽﾚ立てたの?
0287名無しさん＠お腹いっぱい。05/03/16 22:54:40
どこ？
0288名無しさん＠お腹いっぱい。05/03/16 22:54:57
へ？
0289名無しさん＠お腹いっぱい。05/03/16 23:12:09
これ
【マジ】韓国や中国からのアタック、アップロードの防ぎ方【最強】
ttp://news19.2ch.net/test/read.cgi/news/1110978940/

放置されてるけどな
0290名無しさん＠お腹いっぱい。05/03/16 23:26:49
http://stick.newsplus.jp/id.cgi?bbs=news&word=8025lcBj
コピペばっかりｗ
0291名無しさん＠お腹いっぱい。05/03/19 10:07:01
syagte　proとkerio4どっちが　ええの？
0292名無しさん＠お腹いっぱい。05/03/19 10:22:56
どっちもええよ
0293名無しさん＠お腹いっぱい。05/03/19 10:31:58
>>228
シンプルモードですか？
0294名無しさん＠お腹いっぱい。05/03/19 11:36:44
kerio4いれて、P2Pすると、IDSにbackdoorなんとかとでますが
やむおえんのでしょうか？
0295名無しさん＠お腹いっぱい。05/03/19 11:39:48
切れ
0296名無しさん＠お腹いっぱい。05/03/19 20:57:19
一網打尽でkfgに追加するとkfgが0バイトになる・・・どこを間違っているんだろう？
0297名無しさん＠お腹いっぱい。05/03/19 20:59:35
うふふふ
0298名無しさん＠お腹いっぱい。05/03/20 00:50:55
ウリナラのAPNIC割り当て数が日帝よりも少ないﾆﾀﾞ！
謝罪と賠償をするﾆﾀﾞ！
0299名無しさん＠お腹いっぱい。05/03/21 00:09:53
>>298
こんな謝罪と賠償ミンジョクを作り上げちゃったのも
今まで目先だけの事なかれ主義を貫いてきた日本の
クソ害務役人とそれを使ってきたクソ政治家のせい。
でも、そんなクソどもをどうもしなかった日本国民もクソ。
0300名無しさん＠お腹いっぱい。05/03/21 00:20:08
>>299
賎人乙
030129905/03/21 00:40:26
いやいや、平和ボケの日本国民はもっと島根県を見習え、という事を言いたかった。
基地外の外人の事より先ず己を鍛えろ、と。
0302名無しさん＠お腹いっぱい。05/03/21 01:00:59
シオレストの皆さんはこちらへどうぞ
http://aa5.2ch.net/nida/
0303名無しさん＠お腹いっぱい。05/03/21 01:07:01
　|　 |⌒ヽ
　|　 |=゜ω゜)　チラ
　|＿と /
　|学| ノ

　　 　　／⌒ヽ
　 ＿_ /* =゜ω゜)＿,　　
　 L/（ニ　　　 ニ)＼l　　
　 （ 　 ｜　　｜ 　 ） ばっ
　　）＿/*=゜ω゜)
　　 　 ∪　　 ∪,
0304名無しさん＠お腹いっぱい。05/03/21 01:49:52
>>299
確かに参考にはなった…反面教師として（笑）
0305名無しさん＠お腹いっぱい。05/03/21 02:12:30
　　　〃∩ ∧＿∧
　　　⊂⌒（´・ω・`）　 正式版まーだ？
　　　　 ｀ヽ_っ⌒/⌒ｃ
　　　　　　　 ⌒ ⌒
0306名無しさん＠お腹いっぱい。2005/03/21 03:41:09(月)
>>302
2chって色んな言葉が発生するんだね。単純に間違ってるだけかと思った。
頭の中で「レイシスト」+「シオニズム」って感じだと。ｗ
シオレストのガイドライン
http://that3.2ch.net/test/read.cgi/gline/1102086638/
でもな、人種やミンジョクは関係無いだろ。ｗ
基地外かそうでないかでも判断できる。だからこそkrフィルタ。
0307名無しさん＠お腹いっぱい。2005/03/21(月) 20:35:47
　　 　(；´Д｀)　気安く触るんじゃねぇ！このふぐり面>305が！！
　と⌒ 　 　 て)　　；'; : 　◎'；'; :　　 ,∴.';''；'; 　: ,∴.';'
　　 （　　______三ﾌ))●ω。):,:"'・ ｷﾞﾆｬｰ!?ヾ(。ω。:*)
　　　 )　　）　　　； `,';'；'; : ,∴.　・,　'.　　'；'; : ,∴.';'　　 　'　.　'; ・; ：` ,.;',
　　　 レ'　　　　　　　　';'；'; : ,　　∴.';'；'; : ,∴.　　
　　　　　　　　　　　　'；'; : ,∴.';'　　
0308名無しさん＠お腹いっぱい。2005/03/22(火) 16:40:14
移転書き込み1号登場！！！
0309名無しさん＠お腹いっぱい。2005/03/22(火) 20:09:38
どうかこのスレには来ませんように(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
http://pc8.2ch.net/test/read.cgi/sec/1107065884/431-432
0310名無しさん＠お腹いっぱい。2005/03/22(火) 20:15:50
ＫＥＲＩＯ４をテンプレのをいれました。ウインドウズサービスパック２の
アンチウイルスのところをみるとファイヤーウォールのところにはＫＥＲＩＯ
が機能していると書かれているのに、アンチウイルスのところには
何も書かれていませんでした。

これでＫＥＲＩＯのアンチウイルスソフトは作動しているんですか？作動しているか
みるためにはどこをみるとわかりますか？
0311名無しさん＠お腹いっぱい。2005/03/22(火) 20:28:31
スルーよろしく
0312名無しさん＠お腹いっぱい。2005/03/22(火) 20:52:50
がってんでぃ！
0313名無しさん＠お腹いっぱい。2005/03/22(火) 21:25:08
おーっとここで華麗にスルー！
　　　　　　　　　 ＿
　　　　　　　　 r'::::::::i
　　　　　　　 　 ﾄｰf/__
　　　　　　　／　 ｲ|　､ヽ
　　　　　　 //_〉　l_l　i_ノ､
　＼＼ (_ニノ　〉＿___〉〉 〉
　　　　　　　／　　　　} / 　　 　 　　 　 　 ,_-‐､
　　　　　　／＼／,ｰ 'ヾ　　　　　　　　　　i"_Y 〈i
　　　　　 〈　 <　/　　　　　　　　　　　　　 ゝ^-'"
　　　　　　＼i"ヽ､　　＼＼　　　　　／／
　　　　　　├ i＼i ｶ　　　　　　,､
　　　　　　 |_,,i ノ_ｿ　　　　）　　　　　ゝ
0314名無しさん＠お腹いっぱい。2005/03/22(火) 21:37:23
( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )ﾋｿ
0315名無しさん＠お腹いっぱい。2005/03/22(火) 23:36:31
http://pc8.2ch.net/test/read.cgi/sec/1107065884/431-435

これって釣りかね
0316名無しさん＠お腹いっぱい。2005/03/22(火) 23:45:08
>>315
こっちくるなー
0317名無しさん＠お腹いっぱい。2005/03/23(水) 00:45:17
((((；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0318名無しさん＠お腹いっぱい。2005/03/23(水) 00:50:54
すっかり春休みだな
0319名無しさん＠お腹いっぱい。2005/03/23(水) 01:02:50
あげないでくれ。
やつにばれてしまう。
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0320名無しさん＠お腹いっぱい。2005/03/23(水) 01:51:11
KerioのライセンスってNortonみたいに１年更新？
0321名無しさん＠お腹いっぱい。2005/03/23(水) 01:59:25
315の続き読むともっと怖い
0322名無しさん＠お腹いっぱい。2005/03/23(水) 02:06:57
Kerioのウィンドウ開くとさぁ～
なんか京王思い出す
ttp://www.keio.co.jp/
0323名無しさん＠お腹いっぱい。2005/03/23(水) 02:09:20
続きはまだ無いはずなのに見えてるって言う>>321が怖い
0324名無しさん＠お腹いっぱい。2005/03/23(水) 02:30:36
>>319
全部ひらがなﾜﾛﾀ
0325名無しさん＠お腹いっぱい。2005/03/23(水) 04:54:19
↑平仮名しか読めないらしいｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
0326名無しさん＠お腹いっぱい。2005/03/23(水) 05:05:05
>>325
>>319
03273102005/03/23(水) 10:38:05
誰か答えてください。
0328名無しさん＠お腹いっぱい。2005/03/23(水) 12:34:55
>>327
釣りか? Kerioはアンチウイルスソフトではないぞ。
0329名無しさん＠お腹いっぱい。2005/03/23(水) 12:56:08
>>311-313
0330名無しさん＠お腹いっぱい。2005/03/23(水) 12:56:57
ああ・・・不毛にスレがのびてゆく
0331名無しさん＠お腹いっぱい。2005/03/23(水) 19:53:48
　　　　　　∧＿∧ﾊｩｯ
　　 ∧＿（ω~｀　；） ←>>1
　　（　｀・ω・）　　　つ
　　（っω⊂≡て　ヽ ぷちん！
　　して＿）_ﾉw （＿）
0332名無しさん＠お腹いっぱい。2005/03/23(水) 21:13:00
age
0333名無しさん＠お腹いっぱい。2005/03/23(水) 21:35:00
>320
0334名無しさん＠お腹いっぱい。2005/03/24(木) 19:13:01
うひょーーーーーーーーーーーーーーーーーーーーー
0335名無しさん＠お腹いっぱい。2005/03/24(木) 22:23:37
XP Home SP2で使用しているのですが
タスクマネージャでプロセスを見ると
Kerio4Gui.exeが二つになっていたり、
システムトレイノアイコンが二つになると言う事があるのですが、
これはKerio4のバグなんでしょうか?
同じ症状になられた方おられますか?
0336名無しさん＠お腹いっぱい。2005/03/24(木) 23:28:37
普通だよ
0337名無しさん＠お腹いっぱい。2005/03/25(金) 00:06:51
＞Kerio4Gui.exeが二つになっていた
仕様。
＞システムトレイノアイコンが二つになる
異常。
0338名無しさん＠お腹いっぱい。2005/03/25(金) 00:08:27
しょぼいPC
ルール多すぎ

この二つが重なってるかな
0339名無しさん＠お腹いっぱい。2005/03/25(金) 00:12:28
>>337
335です。
トレイのアイコンは異常でしたか。
タスクで二つになってる時、トレイでもアイコンが二つになってます。
片方を終了させれば、
両方共終了するんですが・・。
念のため、ウィルス、スパイウェアのスキャン等は行ったんですが、
何も検出されませんでした。
>>336さんは普通と言われていますし、
他は特に不具合や、変な通信をしているということなどもありませんので、
もう少し様子を見ながら、自分でも調べてみます。

お二人とも、ありがとうございました。
0340名無しさん＠お腹いっぱい。2005/03/25(金) 00:18:53
>>339
システムトレイアイコンがタスクトレイのアイコンの事なら
俺の環境でもアイコンが2重に見えた事があった(再現する条件は未だに分からないが)
TrayExpand の

・シェルが落ちたときにトレイアイコンを修復
・グローバルフックを仕掛ける
・サブクラス化を仕掛ける

で直ったけど、Kerioの不具合だったのかな…？
0341名無しさん＠お腹いっぱい。2005/03/25(金) 00:27:55
度々すいません。335です。
>>338
スペックに関しては、最近買い換えたばかりなので、
PCの不具合はないと思います。
ルールに関しては特に設定を多くしたってことはないと思うんですが、
もう少し調べてみます。

>>340
すいません。タスクトレイでした。
条件に関しては詳しくは分からないんですが、
長時間使用するとよくなります。
同じ方法、試してみようと思います。

アドバイスを下さった皆さん、
本当にありがとうございました。
0342名無しさん＠お腹いっぱい。2005/03/25(金) 04:34:53
2000sp4で4.12を使ってるんだが、22個目のルールを作ると21個目のルールに上書きして
ルールを21個までしか作れないんだが、俺だけのバクか？
0343名無しさん＠お腹いっぱい。2005/03/25(金) 08:10:36
XP SP2 4.1.2
現在38個のﾙｰﾙで稼働中
0344名無しさん＠お腹いっぱい。2005/03/25(金) 14:00:48
kerioのβ版(kerio-pf-4.2.0.build630-en-b4-win.exe)と
avastの最新版を入れてみたのだが起動時にどちらか
もしくは両方がクラッシュするようだったので
kerio正式版の最新バージョン(KPF-4-1-2-T-0-0.exe)に戻して使用してる

クラッシュした後にサービスの開始を行えば一応kerioは起動します

Win2000 SP4環境
03453422005/03/25(金) 21:33:07
アプリを指定するルールでしか確かめてないが、
定義済みのルールを編集すれば済むようなルールを追加した場合に消えるっぽい
0346名無しさん＠お腹いっぱい。2005/03/26(土) 01:20:44
なんのルール？
0347名無しさん＠お腹いっぱい。2005/03/26(土) 01:21:45
路上のルール。
0348名無しさん＠お腹いっぱい。2005/03/26(土) 01:35:56
ルールルルー
0349名無しさん＠お腹いっぱい。2005/03/26(土) 01:42:33
>>348
ﾜﾛﾀ
03501602005/03/26(土) 01:47:28
以前、2バイト文字が使えると言った者ですが使えない文字もあることが分かりました。
システムセキュリティのアプリケーションパスで以下のような文字化けが起こる事を確認しています。

デスクトップ → デベハトップ
窓使いの友 → 窓使いの庸
デーモンバスター → デーモンバベター
最適化 → 最徒化
憂 → 曜
新 → 迅
イ → ツ
ア → ヂ
・ → ‘

文字化けが起きても、システムセキュリティの設定通りに動作はしますが
該当ルールの設定削除が出来なくなってしまいます。
(削除すると、ルールから消えたように見えますが再更新すると再びルールが現れます)
こうなってしまった場合、以下の方法でルールを削除できるようです。

1. 設定のエキスポート
2. エキスポートしたcfgファイルをテキストエディタで開く(UTF8の文字コード)
3. 該当部分のルールを削除して、保存
4. 編集したcfgファイルをKerioへインポート

今回のケースでは、>>168の文字とは関係ないところで文字化けが起こっているのが不思議ですね…。
あと、cfgファイルをテキストエディタで開くと該当部分のルールは文字化けが起きていないみたいです。

文字化けが起きていない2バイト文字のルールについては、問題なくルールを削除できます(例えば、横取り丸とか)
0351名無しさん＠お腹いっぱい。2005/03/26(土) 02:40:46
A-Z 0x41-0x5a
a-z 0x61-0x7a
か
03523422005/03/26(土) 06:09:21
>>346
拡張パケットフィルタのルール
0353名無しさん＠お腹いっぱい。2005/03/26(土) 10:27:53
IDSとIPS　どちらがいいの？
0354名無しさん＠お腹いっぱい。2005/03/26(土) 10:45:45
！
0355名無しさん＠お腹いっぱい。2005/03/26(土) 16:01:13
99.99
0356名無しさん＠お腹いっぱい。2005/03/26(土) 23:38:46
OS起動時にkerio4.1を起動させたくないんですがそれらしき設定が見当たりません。
アンインスコしないとダメなんでしょうか？ (OS: winXP home)

あと、スタートアップフォルダにもレジストリにもkerioが見当たらないんですが一体どうやって
OS起動時に起動させてるのかも知りたいのですがどなたかご存知ありませんか？！

PS. >>1のFAQサイトリンク切れ・・　グーグルさんも教えてくれませんでしたorz
03573562005/03/26(土) 23:39:58
>レジストリにもkerioが見当たらないんですが

あ、これはRun項目のところに無いという意味です。m(__)m
0358名無しさん＠お腹いっぱい。2005/03/26(土) 23:44:28
service
03593562005/03/27(日) 00:32:20
>>358
こんなところにもスタートアップを設定出来るところがあったんですね、感謝です。
ありがとうございました。m(_ _)m
0360名無しさん＠お腹いっぱい。2005/03/27(日) 01:03:42
　　('A`('-`('д`('_` )
　　ﾉ　ﾉﾉ　ﾉﾉ　ﾉ)　ﾉ|
　 「「　「「　「 「　「 「
0361名無しさん＠お腹いっぱい。2005/03/27(日) 02:01:38
>>360
気持ちはよ～く分かるぞ
03623562005/03/27(日) 02:16:02
悪意のあるアプリがサービスとして登録されてたらアウトだったんすね。
よく今まで無事だったな、漏れのパコソン。
0363名無しさん＠お腹いっぱい。2005/03/27(日) 02:30:35
>>362
もう勘弁してください
よければ参考にこちらをどうぞ
http://pc8.2ch.net/pcqa/
03643562005/03/27(日) 02:33:10
漏れ、一応ﾌﾟﾛｸﾞﾗﾏなんですけど・・
0365名無しさん＠お腹いっぱい。2005/03/27(日) 02:34:49
>>364
プログラマ＝上級者とは限りませんぞ
C言語は得意でもパソコンはそれほどでもないって言う人間を間近で見たこと有るからな
0366名無しさん＠お腹いっぱい。2005/03/27(日) 02:34:55
ｦｲｦｲ…
0367名無しさん＠お腹いっぱい。2005/03/27(日) 02:37:17
(　ﾟдﾟ)ﾎﾟｶｰﾝ >>364 ﾎﾟｶｰﾝ(ﾟдﾟ　)
0368名無しさん＠お腹いっぱい。2005/03/27(日) 02:38:05
厨房プログラマ風情な悪寒
0369名無しさん＠お腹いっぱい。2005/03/27(日) 02:43:42
まぁ、お舞ら、　スレ違いだ。
ここは、殺伐とKPF4について語る場だぞ。
03703562005/03/27(日) 02:48:13
nullから出直してくるぽ＿|￣|○
0371名無しさん＠お腹いっぱい。2005/03/27(日) 02:52:23
オマエラ、スーパーハカー様に失礼だぞ。
nullなんて超専門用語使うなんてトップレベルだよ。
0372名無しさん＠お腹いっぱい。2005/03/27(日) 03:13:22
ぬるぽ
0373名無しさん＠お腹いっぱい。2005/03/27(日) 03:25:27
　　　　　　　ｸﾙｸﾙ
　 　 　 　　　 ＿ ／lﾐ
　　　　　.　　ｌ ／|￣ l
　. .（　ﾟ∀ﾟ） | |.　| 　 | ｶﾞｯｶﾞｯｶﾞｯｶﾞｯ
　 　 ⊂彡☆|_|　.|＿_|))Д´) ←>>372
　　　　　　　 .::|／彡
0374名無しさん＠お腹いっぱい。2005/03/27(日) 08:46:21
>Kerio4をインストルしたんですけど、インストールしただけで、
>ファイアーウォールは機能しているでしょうか？
機能しています。

>最低限の詳しい設定方法わかる人、お願いします。
>Zone alarmの解説サイトを見ましたがさっぱりわかりませんので、簡単にお願いします。
とりあえず、全てAsk。

>自分としては使用はインターネットのみで、高いセキュリティを望んでます。
ログ取り用に、ルールの最後に全Denyを追加。

あとよろ。
0375名無しさん＠お腹いっぱい。2005/03/27(日) 09:25:46
ﾌﾟﾛｸﾞﾗﾏｰﾜﾛｽ
0376名無しさん＠お腹いっぱい。2005/03/27(日) 09:36:30
プログラマラス
0377名無しさん＠お腹いっぱい。2005/03/27(日) 10:47:48
マダガスタル
0378名無しさん＠お腹いっぱい。2005/03/27(日) 12:29:14
Win2kSP4 Ver4.1.2日本語パッチ導入済の環境で使用しています。
ログに大量のdeniedが様々なポート(1100-1800辺りの範囲で)で
見られるのですが、これはどういう状態なのでしょうか？

アプリケーションはn/a
説明の所はunopened port
リモートホストはその時FireFoxで見ていたサイトのサーバと思われる所
(ごく普通のサイトで、ベクター等も表示されます)
となっています。
一応はブロックしていると思われるので安全だとは思っているのですが
0379名無しさん＠お腹いっぱい。2005/03/27(日) 15:14:09
これは、あれだな。仕様ソフト一覧スレにKerioを書かないようにすれば
今よりもスレが良くなるのだろうか？

>>378
俺はヘタレなんで、もうちょっとわかり易く説明してくれないと。
0380名無しさん＠お腹いっぱい。2005/03/27(日) 17:11:41
未読数が増えてるからバージョンうｐかと期待してみたら・・・
0381名無しさん＠お腹いっぱい。2005/03/27(日) 19:50:20
>>378
たぶん、それだけじゃ誰も分からない
0382名無しさん＠お腹いっぱい。2005/03/27(日) 21:48:07
まぁFireFoxならループバック(TCP1024-4999)あたりがDenyされてるんだろうな。
0383名無しさん＠お腹いっぱい。2005/03/28(月) 12:15:50
>>335

遅レスですが、おれも同じ症状でましたよ。
その時は、internat.exeを終了させたら正常に戻ったので、
internat.exeはｽﾀｰﾄｱｯﾌﾟからも削除しました。
OSはWINMeですが。
特に不都合ありますん。
0384名無しさん＠お腹いっぱい。2005/03/28(月) 12:19:21
('A`)
0385名無しさん＠お腹いっぱい。2005/03/28(月) 12:30:19
ｳｻﾞﾋ
0386名無しさん＠お腹いっぱい。2005/03/28(月) 13:23:41
タスクで見るとkpf4gui.exeが2つkpf4ss.exeが１つですよ
TCPコネクションは4つずつ計8つ
0387名無しさん＠お腹いっぱい。2005/03/28(月) 14:09:54
進入検知ログに「BAD-TRAFFIC loopback traffic（localhost）」てのがあったのですが
これは一体何でしょうか･･･？
0388名無しさん＠お腹いっぱい。2005/03/28(月) 14:35:21
アクセスに対する応答を自分に返させて無限ループさせるのが目的のアクセス。
PCがヘビーになる。
03893872005/03/28(月) 15:10:35
ファイルや入力した情報を覗かれる事は無い、ただのイタズラって事でしょうか？
0390名無しさん＠お腹いっぱい。2005/03/28(月) 15:37:49
そうです。
0391名無しさん＠お腹いっぱい。2005/03/28(月) 20:12:28

バージョンupきたかと思ったら。。
春だなー('A`)
0392名無しさん＠お腹いっぱい。2005/03/29(火) 16:19:04
win2kで不要なサービスとか切りまくってるせいかKerioでインポ/エクスポート
ができない体になってしまいました
0393名無しさん＠お腹いっぱい。2005/03/29(火) 16:39:05
それは必要なサービスも切ってるだけだろう。
0394名無しさん＠お腹いっぱい。2005/03/29(火) 16:45:36
　　　　　　　∧＿∧　　
　　　　　　 （･ω･` ）　正式版まーだ？
　　　　　　Ｏ^ｿ⌒とヽ
""""""""（_（＿ﾉ､_ソ"""""""
0395名無しさん＠お腹いっぱい。2005/03/29(火) 17:39:32
いっそのこと RPC も止めちまえよ。
0396名無しさん＠お腹いっぱい。2005/03/29(火) 17:41:39
>>392
俺も同じ症状になったことあるけど原因追求しているうちにXPに変えた
まぁがんがってくれ
0397名無しさん＠お腹いっぱい。2005/03/29(火) 18:09:11
Protected Storage, RPC, WMI, WMI DE あたりを止めなきゃ動くだろ。
0398名無しさん＠お腹いっぱい。2005/03/29(火) 18:16:50
アプリの設定アンインスコしたら自動でルール削除されるようにしてくれ
0399名無しさん＠お腹いっぱい。2005/03/29(火) 18:19:21
無理
0400名無しさん＠お腹いっぱい。2005/03/29(火) 18:19:26
いらね
0401名無しさん＠お腹いっぱい。2005/03/30(水) 07:05:05
また、無駄に重そうな機能を・・・・
素直に、WinXP付属のFWでも使っとけ。
それかノートン先生
0402名無しさん＠お腹いっぱい。2005/03/30(水) 13:52:10
すんません。
リモートデスクトップ使おうとしたら使えなくて、
一時的に Disable Firewall にして使用したのですが、
これって、intrusions が邪魔してるのかな？
特にメッセージも出なかったので、パケットフィルターじゃないですよね？
0403名無しさん＠お腹いっぱい。2005/03/30(水) 15:29:06
ログ取れよ。　ログ見ろよ。
0404名無しさん＠お腹いっぱい。NGNG
Kerio Personal Firewall 4

Current version: 4.1.3
Release date: March 30, 2005
File size: 7.5 MB

http://www.kerio.com/kpf_download.html

　　　　　　　　　∧＿∧
　　 　　ｷﾀ━━（　ﾟ∀ﾟ ）っ━━━━━ !!!!!
　　　　　　　　(つ　　 /
　　　　　　　　|　 （⌒）
　　　　　　　　し⌒
　　　　　　　　| | |
　　　　　　　　_＿＿_＿＿＿＿＿＿
　　　　　　 ／ ＼　　　　旦　＿＿＿＼
　　　　　 .<＼※ ＼＿＿_＿|＼＿＿__ヽ
　　 　 　 　 ヽ＼ ※　※　※|　|====B=|
　　　　　　　　 ＼`ー──-.|＼|___l__◎..|ヽ
　　　　　　　　　　￣￣￣￣|　.|￣￣￣￣|
0405名無しさん＠お腹いっぱい。2005/03/30(水) 17:09:15
Supported Platforms: Windows 98/NT/ME/2000/XP
Supported Languages: English | Czech | German | French | Hungarian | Italian | Dutch | Polish

結局9xはサポートするのか
0406名無しさん＠お腹いっぱい。2005/03/30(水) 17:09:35
何か変わったの？
0407名無しさん＠お腹いっぱい。2005/03/30(水) 17:14:59
ｲﾝｽﾄしたばっかなのにやり直しか・・　上書きｲﾝｽﾄだめ？
0408名無しさん＠お腹いっぱい。2005/03/30(水) 17:21:19
かわったのって405の2行だけ？
0409名無しさん＠お腹いっぱい。2005/03/30(水) 17:23:00
>>408
は？　何を言ってるんだおまえは。
0410名無しさん＠お腹いっぱい。2005/03/30(水) 17:23:12
4.1.3 - March 30, 2005
+ added support for many (>40) local IP addresses
- fixed low-risk security bug allowing a local application to bypass firewall rules
* improved parameters sanity checks of hooked kernel API functions
+ remote administration hardened against brute force password cracking and denial of service attacks
0411名無しさん＠お腹いっぱい。2005/03/30(水) 17:23:56
やべぇっっ！　釣られた＿|￣|○
0412名無しさん＠お腹いっぱい。2005/03/30(水) 17:27:14
Upgrade from KPF 2.1
When upgrading from Kerio Personal Firewall 2.1, we recommend that you install Kerio Personal Firewall 4
directly over the previous version. The installation of KPF 4 will retain all applicable settings from the previous
version. However, you may need to configure setting for features that were not part of version 2.1.

上書き推奨みたい
0413名無しさん＠お腹いっぱい。2005/03/30(水) 17:40:50
4.1.3 2005 多くのローカルの年3月30日
+ は、(>40)IPアドレスの支援を加えました。
- 直されたローリスクのセキュリティ・バグ
* かぎ付きのカーネルローカルのアプリケーションがファイアウォール規則を回避することを可能にする、
API機能の改善されたパラメーター正気チェック
+ 怪力パスワード・クラッキングおよびサービス強制停止攻撃に対して確固としたリモート管理
0414名無しさん＠お腹いっぱい。2005/03/30(水) 17:52:42
おまえらの正気チェックしてくれるんだとよ
0415名無しさん＠お腹いっぱい。2005/03/30(水) 18:06:11
最近ポート1026に何か来るな
04163942005/03/30(水) 18:09:05
また漏れが言った後来た(´･ω･｀)
0417名無しさん＠お腹いっぱい。2005/03/30(水) 18:13:38
日本語、一部化けるね
0418名無しさん＠お腹いっぱい。2005/03/30(水) 18:25:28
デフォのままだとApplicationsのStartingはPermitから変えられないのか
ルール上書きするとカスタム出来るけど
0419名無しさん＠お腹いっぱい。2005/03/30(水) 18:38:49
>>418
settingタブをよく見ろ
0420名無しさん＠お腹いっぱい。2005/03/30(水) 21:31:10
尻の変更はなしか。
0421名無しさん＠お腹いっぱい。2005/03/30(水) 22:11:07
既出？

Kerio Personal Firewall Network Rules Security Bypass
http://secunia.com/advisories/14717/
0422名無しさん＠お腹いっぱい。2005/03/30(水) 22:16:30
インスコした？
0423名無しさん＠お腹いっぱい。2005/03/30(水) 22:29:30
sita
0424名無しさん＠お腹いっぱい。2005/03/30(水) 22:39:54
なぜWindowsは危険なルート・キットを阻止できないか？
http://itpro.nikkeibp.co.jp/members/NT/WinSecurity/20050329/1/
0425名無しさん＠お腹いっぱい。2005/03/30(水) 23:32:20
>>417
>>350
0426名無しさん＠お腹いっぱい。2005/03/30(水) 23:36:00
4.1.3 - March 30, 2005
+ added support for many (>40) local IP addresses
- fixed low-risk security bug allowing a local application to bypass firewall rules
* improved parameters sanity checks of hooked kernel API functions
+ remote administration hardened against brute force password cracking and denial of service attacks
http://www.kerio.com/us/kpf_releasehistory.html
0427名無しさん＠お腹いっぱい。2005/03/30(水) 23:43:01
ﾃﾞｼﾞｬｳﾞｰ
0428名無しさん＠お腹いっぱい。2005/03/30(水) 23:49:30
>>426
>>413
0429名無しさん＠お腹いっぱい。2005/03/30(水) 23:50:03
間違えた
>>426
>>410
0430名無しさん＠お腹いっぱい。2005/03/31(木) 00:21:32
>>420
0431名無しさん＠お腹いっぱい。2005/03/31(木) 00:44:22
>>430

>>41 >>184
0432名無しさん＠お腹いっぱい。2005/03/31(木) 01:08:05
>>288
0433名無しさん＠お腹いっぱい。2005/03/31(木) 08:20:26
>>330
0434名無しさん＠お腹いっぱい。2005/03/31(木) 08:25:03
>>431

>>245
0435名無しさん＠お腹いっぱい。2005/03/31(木) 08:43:26
4.2.0 Beta 4に4.1.3を上書きしたほうがよいのだろうか?
0436名無しさん＠お腹いっぱい。2005/03/31(木) 08:52:31
　　　　　　　∧＿∧　　
　　　　　　 （･ω･` ）　4.2の正式版まーだ？
　　　　　　Ｏ^ｿ⌒とヽ
""""""""（_（＿ﾉ､_ソ"""""""
0437名無しさん＠お腹いっぱい。2005/03/31(木) 10:05:46
自動アップデートチェックが効かないのね
0438名無しさん＠お腹いっぱい。2005/03/31(木) 12:34:09
>>435
てか上書き受け付けてくれないｗ
自動うｐデートはスルーされてるし。
0439名無しさん＠お腹いっぱい。2005/03/31(木) 23:56:25
>>435,437,438
?
4.2系に4.1系をアップデートしちゃまずかろうに,,,
04404372005/04/01(金) 00:07:57
んにゃぁ　俺は4.1.2なんだ
ベータは入れないことにしてるんで
0441名無しさん＠お腹いっぱい。皇紀2665/04/01(金) 04:02:45
>>440
失礼しました
0442名無しさん＠お腹いっぱい。皇紀2665/04/01(金) 04:04:40
Kerio Personal Firewall 4.1.3 Japanese Patch Release-01
ttp://xworks.s56.xrea.com/
0443名無しさん＠お腹いっぱい。皇紀2665/04/02(土) 01:33:28
>>442
トンク
0444名無しさん＠お腹いっぱい。皇紀2665/04/02(土) 01:34:00
ってなに？閑古鳥鳴いているよ
0445名無しさん＠お腹いっぱい。2005/04/02(土) 04:26:33
>>442
何これ？　信頼出来るところ？　トロイとか入ってない？
0446名無しさん＠お腹いっぱい。2005/04/02(土) 06:09:11
右下に出るポップアップ宇座過ぎ
0447名無しさん＠お腹いっぱい。2005/04/02(土) 06:30:04
>445
過去ログ読め
0448名無しさん＠お腹いっぱい。2005/04/02(土) 07:48:44
X-WORKSしらないやつがいるとは……
0449名無しさん＠お腹いっぱい。2005/04/02(土) 08:35:28
別に知らなくてもいいとは思うけどよ、
こんなとこで信頼できる／できないを訊いてる時点で終わってるな。
こういうヤツが劇団型オレオレ詐欺とかに引っかかるのか。
04504452005/04/02(土) 08:54:42
なんだようるせぇな。　まぁどっちにしろ俺は入れない。
セキュソフトに第三集団製のパッチ当てるほど馬鹿じゃないからね。

当ててるﾔﾂ＝セキュ意識に乏しいセキュキチ。
0451名無しさん＠お腹いっぱい。2005/04/02(土) 08:56:18
>450
うるせぇと言うくらいなら、聞くなよ('A`)

445はﾏﾏのおっぱいでもしゃぶってな
0452名無しさん＠お腹いっぱい。2005/04/02(土) 08:56:51
ニタァ～
04534452005/04/02(土) 08:58:54
俺はXなんてMr.Xしかしらねぇんだ。
0454名無しさん＠お腹いっぱい。2005/04/02(土) 08:59:04
早く春休みおわんねぇかなー
0455名無しさん＠お腹いっぱい。2005/04/02(土) 09:15:45
葱スレ覗いたらkerioと併用している人がいるみたいだ。
どういう狙いだろう
0456名無しさん＠お腹いっぱい。2005/04/02(土) 09:20:10
用途が違う

今日になってアップデートの通知が出たね
リアルタイムじゃないんだな
0457名無しさん＠お腹いっぱい。2005/04/02(土) 13:15:14
日本語化してもルールエクスポートしたら日本語文字化けするだろ
ほぼ意味ないんだよな
0458名無しさん＠お腹いっぱい。2005/04/02(土) 13:29:12
>>457
ルール名日本語にしてんの？
04593502005/04/02(土) 17:52:30
>>457
何か勘違いしているようですけど、エクスポートされたファイルの文字コードはUTF8ですよ。
テキストエディタなどで開く時には、UTF8の文字コードを認識できるエディタで開かなければ文字化けします。
確か、メモ帳は×だったかと

>>458
「ルール名＝日本語」はほぼ問題ないっぽいです。
保証は出来ませんが
0460名無しさん＠お腹いっぱい。2005/04/02(土) 23:47:38
Kerio 4.1.3で、Webフィルタを有効にしてるとbbs2chreaderのライブブックマークをクリックすると、
一番下に error status 416 が表示されて新着が読めないけど、設定が分からない。
例外サイトに bbs2ch.* とか *.2ch.net とかを入れてもダメ。
2ch使う度にフィルタを OFF にするのがめんどい。
0461名無しさん＠お腹いっぱい。2005/04/02(土) 23:58:10
分かんなきゃ使わなきゃいいんじゃねーの。
つか、レジストする気あるならもっと調べれ。無いなら尚更使うなって感じ。
0462名無しさん＠お腹いっぱい。2005/04/03(日) 02:07:13
Windows2000 SP4環境で、4.1.2 → 4.1.3に上書きインストールしたらおかしなことに。
Hドライブ以下とFドライブ以下にあるアプリの通信時に、ルール登録されてるはずがもう一度訊いてきて、
もう一度ルール登録したの見たらパスのドライブ名がEになってた。
F以降のドライブがEドライブだと認識されてるような感じ。

H\Program Files2以下にkerio4入れてるんだが、kpf自身へのループバックも
Eドライブに誤認識されて、そのせいかネット繋がらないし。
サービス動作時に通信時のダイアログが約１秒で勝手に消えるバグも再発するし。

同じような現象出てる人いない？
アンインスト → 4.1.2再インストでとりあえず正常に戻った。
0463名無しさん＠お腹いっぱい。2005/04/03(日) 02:29:10
出てない
0464名無しさん＠お腹いっぱい。2005/04/03(日) 02:41:41
>>461

外部からの一方的なアクセスはルーターで落としてるし、Webフィルタを切ったら、ほとんどKerioを
使う意味ないじゃん。

※Webフィルタを無効にすると、「広告」、「ポップアップ」、「Webコンテンツ」の設定は、どれも無効
　になるけど、Webフィルタを有効にして、その他をすべて許可しても、ライブブックマークが使えな
　い（新着のみ使えず）
　どこを探してもルールが書かれたファイルが無い。
　プログラム本体にルールが入ってるのか？
04654642005/04/03(日) 02:43:06
とりあえず、まちBBSはOK！
２ｃｈでも、一度も読んでないスレッドはOK！
0466名無しさん＠お腹いっぱい。2005/04/03(日) 02:59:09
>>465
独り言なら自分のblogにでも書けば？
0467名無しさん＠お腹いっぱい。2005/04/03(日) 03:05:21
4.2.0β4と4.1.3どっちがいいんですか？
0468名無しさん＠お腹いっぱい。2005/04/03(日) 03:39:40
>>462
とりあえず、上書きインストールは止めた方がよいと思う
0469名無しさん＠お腹いっぱい。2005/04/03(日) 03:40:52
>>467
俺の陰毛より存在価値のない野郎だな
0470名無しさん＠お腹いっぱい。2005/04/03(日) 04:09:23
>>464
>Webフィルタを切ったら、ほとんどKerioを使う意味ないじゃん。

内部から外部への怪しいアクセスは防ぐ気無いのか？
MS製のアプリでさえ勝手に何かを送信してたりするぞ。

WEBフィルタはオミトロン使ってるからイラネ。
0471名無しさん＠お腹いっぱい。2005/04/03(日) 04:16:19
>>464
「システムセキュリティ」で「ファイル改竄/子プロセス監視/新しいプログラムの起動監視」とか
いろいろと使い道はあると思うけど
0472名無しさん＠お腹いっぱい。2005/04/03(日) 04:49:56
webフィルタだけというやつはそれでいいんでない？
ほっとけよ。
04734642005/04/03(日) 12:09:20
俺は海外の UG 系サイトに行くことが多いんで必要なんだ。
ログを見ると分かるが、へんなスクリプトとかJavaとか、かなり remove されてる。
それでも見た目は正常に UG サイトを見られるし、ソフトも DL できる。

＞MS製のアプリでさえ勝手に何かを送信してたりする
ルーターで落としてるよ。
意外に ポート445 あてにパケット出す香具師が多過ぎ（ダイヤルアップかモデムだけでADSLや
ってるんだろけど、こんな人には FW が役に立つが、Kerio のデフォルト設定だとダメ）
Kerio のデフォルトって、何でもパケット出すようになってるし、デフォルトで使ってる限り、パケット垂れ流しで、WinXP の FW と同じ。
勝手に個人情報取られないように、やはり web フィルタは必要。

＞WEBフィルタはオミトロン使ってるからイラネ
サンクス、あとで勉強してくる。

＞ webフィルタだけというやつはそれでいいんでない？
今の俺のスキルからいくと、web フィルタだけで十分なんだよ。
おまいは web フィルタ使ってねぇの？　安心？　お子様サイトしか見ないのネ！
0474名無しさん＠お腹いっぱい。2005/04/03(日) 12:11:51
つっこみどころ満載でどこからつっこんでいいのやら
0475名無しさん＠お腹いっぱい。2005/04/03(日) 12:37:25
かなり痛い人だということでいいんじゃね？
0476名無しさん＠お腹いっぱい。2005/04/03(日) 13:14:28
ああ・・・またしても不毛にスレが伸びてゆく
0477名無しさん＠お腹いっぱい。2005/04/03(日) 13:45:06
ぶっちゃけKerioのwebフィルタで足りてるやつって幸せだよな
04784642005/04/03(日) 14:21:30
自宅の環境（無線。もち、Win標準は危ないから違う方法）だとEtherealでパケットをキャプチャして
くれないから、暇見つけて会社のPCでトライ予定。
ここに質問したわたすがバカですた。
0479名無しさん＠お腹いっぱい。2005/04/03(日) 15:00:20
死ぬまでデフォルトで使って下さい。
0480名無しさん＠お腹いっぱい。NGNG
webフィルタ使う能力はないわけですね。
ま、本当に能力あれば2chで粘着しないわな。
0481名無しさん＠お腹いっぱい。2005/04/03(日) 15:21:22
>>478
そうだね。確かに馬鹿であることは間違いないねｗ
0482名無しさん＠お腹いっぱい。2005/04/03(日) 15:24:20
またくるのかな
0483名無しさん＠お腹いっぱい。2005/04/03(日) 16:21:57
はやく春休み終わらないかな
0484名無しさん＠お腹いっぱい。2005/04/03(日) 17:42:48
プニル使ってるからwebフィルタいらね。
0485名無しさん＠お腹いっぱい。2005/04/03(日) 18:07:16
>>484
>>464と同レベル！
0486名無しさん＠お腹いっぱい。2005/04/03(日) 18:27:04
ｵﾐ子さんスレに来るのかな…嫌だな。
0487名無しさん＠お腹いっぱい。2005/04/03(日) 18:31:53
プニルスレに入ってほしい
0488名無しさん＠お腹いっぱい。2005/04/03(日) 18:38:20
>>36
0489名無しさん＠お腹いっぱい。2005/04/03(日) 18:55:55
>>484
広告ブロックはSleipnirの機能で代換できるかもしれないが
プライバシー制御はSleipnirの機能にはないと思うのだが
0490名無しさん＠お腹いっぱい。2005/04/03(日) 18:59:16
Cしか書けねーからオミトロン使えね
0491プロのjs書き2005/04/03(日) 19:02:51
>>486
俺もいるぞ。
0492名無しさん＠お腹いっぱい。2005/04/03(日) 21:29:14
？
0493名無しさん＠お腹いっぱい。2005/04/03(日) 23:07:37
>>489
代替機能があるからイラネじゃなくて、プニル他IE以外のタブブラウザ
は蹴り緒のwebフィルターが効かないからイラネつってんじゃないの？
0494名無しさん＠お腹いっぱい。2005/04/03(日) 23:33:11
473 　464　 sage　 　 2005/04/03(日) 12:09:20
俺は海外の UG 系サイトに行くことが多いんで必要なんだ。
ログを見ると分かるが、へんなスクリプトとかJavaとか、かなり remove されてる。
それでも見た目は正常に UG サイトを見られるし、ソフトも DL できる。

＞MS製のアプリでさえ勝手に何かを送信してたりする
ルーターで落としてるよ。
意外に ポート445 あてにパケット出す香具師が多過ぎ（ダイヤルアップかモデムだけでADSLや
ってるんだろけど、こんな人には FW が役に立つが、Kerio のデフォルト設定だとダメ）
Kerio のデフォルトって、何でもパケット出すようになってるし、デフォルトで使ってる限り、パケット垂れ流しで、WinXP の FW と同じ。
勝手に個人情報取られないように、やはり web フィルタは必要。

＞WEBフィルタはオミトロン使ってるからイラネ
サンクス、あとで勉強してくる。

＞ webフィルタだけというやつはそれでいいんでない？
今の俺のスキルからいくと、web フィルタだけで十分なんだよ。
おまいは web フィルタ使ってねぇの？　安心？　お子様サイトしか見ないのネ！
0495名無しさん＠お腹いっぱい。2005/04/03(日) 23:41:32
もうその馬鹿の話しはやめにしよう
0496名無しさん＠お腹いっぱい。2005/04/04(月) 00:02:42
>>494
>ルーターで落としてるよ。

ﾜﾗﾀｗ
0497名無しさん＠お腹いっぱい。2005/04/04(月) 00:27:34
最近のは
内→外も見てくれるルータがあるんだ？
0498名無しさん＠お腹いっぱい。2005/04/04(月) 00:59:42
フィルタ書けば、止められるだろ？
0499名無しさん＠お腹いっぱい。2005/04/04(月) 01:10:03
webﾌｨﾙﾀの設定もわからんやつがﾊﾟｹｯﾄﾌｨﾙﾀ分かるとも思えんが。
0500名無しさん＠お腹いっぱい。2005/04/04(月) 01:14:58
------釣られるのを楽しむ会　閉会-------
0501名無しさん＠お腹いっぱい。2005/04/04(月) 01:24:16
　　　 ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿　　　
　　　｜　　★★荒らしは大歓迎！！★★ 　　　　　　　　
　　　｜
　　　｜●関連スレに本スレリンクを貼って誘導！
　　　｜ 荒らしにウザイと思われるまで、レスを返せ！
　　　｜
　　　｜▲対応された荒らしは煽りや自作自演であなたのレスを誘います！
　　　｜ がんがんノセられてレスしまくれ！無視したらその時点であなたの負け！
　　　｜
　　　｜■放置は荒らしの滋養にして栄養であり最も喜ぶことです
　　　｜ アラシを無視しないで下さい
　　　｜
　　　｜☆あきれるまで相手をしてあげて、気持ちよく暴れさせておいて
　　　｜ レスが伸びたら、ログを記念に保存
　　　｜　　　 　 　 　｡
　　　　　　　　　　／
　　（ ｀～´） 　／ 　＜重要！
　　（ 　6　 ）⊃
　　｜ ｜　|
　　（_＿）＿）
0502名無しさん＠お腹いっぱい。2005/04/04(月) 01:53:43
（・∀・）ｶｴﾚ!!
0503名無しさん＠お腹いっぱい。2005/04/04(月) 02:19:02
webﾌｨﾙﾀの設定もわからんやつがスキルがあると池沼が申しております。
0504名無しさん＠お腹いっぱい。2005/04/04(月) 02:55:07
FWでJAVAをカットしてるとかキモイ。 馬鹿かと、あふぉかと、
0505名無しさん＠お腹いっぱい。2005/04/04(月) 03:51:36
あうぽ
0506名無しさん＠お腹いっぱい。2005/04/04(月) 06:22:42
FWなんてオマケ機能。
webフィルタがメイン。
0507名無しさん＠お腹いっぱい。2005/04/04(月) 08:44:53
上書きもアンインストールもKerio Personal Firewall.msiを要求されるんだけど
system32には無いし抽出方法も分からない
いったいどうすれば＿|￣|○
0508名無しさん＠お腹いっぱい。2005/04/04(月) 15:54:36
TEMPは？
0509名無しさん＠お腹いっぱい。2005/04/04(月) 17:13:30
>>508
レスサンクスです。
TEMPにもありませんでした（定期的に削除したりしていますんので）
どなたかお持ちの方がいらっしゃったらうｐお願いしたいな…
0510名無しさん＠お腹いっぱい。2005/04/04(月) 18:38:24
もう一度ｲﾝｽｺ、でｱﾝｲﾝｽｺ。

安易にうｐ希望しても解決にならんよ。
0511名無しさん＠お腹いっぱい。2005/04/04(月) 19:44:57
>>507
古いのをインスコする途中で放置して、
アンインスコしてみ。.MSIができてるからさ。
これ以上手間かけさせるなよ。
簡単なパズルなんだから自力で解け。
0512名無しさん＠お腹いっぱい。2005/04/05(火) 04:01:29
Kerio Personal Firewall v4.1.3 Final 正式版 [荐]
0513名無しさん＠お腹いっぱい。2005/04/05(火) 05:12:18
>>512
…？
何か変わったのか？
更新履歴は 3/30 のままだが
ttp://www.kerio.com/us/kpf_releasehistory.html
0514名無しさん＠お腹いっぱい。2005/04/05(火) 10:13:18
ぐぐ(ry
05155132005/04/05(火) 14:17:49
>>514
なるほどｗ
0516名無しさん＠お腹いっぱい。2005/04/05(火) 17:31:45
更新したらkpf4guiが起動しなくなった、仕方ないから戻した
0517名無しさん＠お腹いっぱい。2005/04/05(火) 18:24:22
俺はkpf4gui.exeが2つ起動してる。　ｷﾓｲ。
0518名無しさん＠お腹いっぱい。2005/04/05(火) 18:30:54
>>517
仕様
0519名無しさん＠お腹いっぱい。2005/04/05(火) 19:51:55
Webフィルタって30日の試用期間過ぎても使えるの？
森で遊ぼうでは×になってたけど
0520名無しさん＠お腹いっぱい。2005/04/05(火) 20:10:58
>>519
>>512　>>514
0521名無しさん＠お腹いっぱい。2005/04/05(火) 22:37:09
我ザーばっか
0522名無しさん＠お腹いっぱい。2005/04/05(火) 22:41:39
一回適用したけど、適用した直後から気分が悪くなった(吐き気を催した)から再インスコした
0523名無しさん＠お腹いっぱい。2005/04/05(火) 22:42:56
犯罪者と一緒にするな
0524名無しさん＠お腹いっぱい。2005/04/05(火) 22:56:47
割れてまで使う機能だとも思えないんだが
0525名無しさん＠お腹いっぱい。2005/04/06(水) 00:06:18
俺には必要無い機能だ
0526名無しさん＠お腹いっぱい。2005/04/06(水) 00:52:16
割れうんぬんはともかく、kerio-pf-4.1.3-en-win.exeは公開当初にDLしたものと違ってるな。

以前 タイムスタンプ:2005/03/24 md5:80f974da7dd167cbddfb301a3466fb02
現在 タイムスタンプ:2005/04/01 md5:da3fcfc2e2fab389edacae000d93d1c7

本体に同梱されているChangeLogでは4.1.3のリリース日が3/23で、
実際のリリース日が3/30になっているのと何か関係が？
0527名無しさん＠お腹いっぱい。2005/04/06(水) 01:36:39
>>526
ん、あ、ほんとだ。うちのは前者。今後者を落とし直してまた入れてみた。

で、多分インストーラの差し替えじゃないかな。
前の入れた時AdvancedとSimpleの選択が出てこなかった気がする。
0528名無しさん＠お腹いっぱい。2005/04/06(水) 14:42:07
割れのはキージェネだからインストーラが違おうが
どうでもいいな
0529名無しさん＠お腹いっぱい。2005/04/06(水) 20:41:42
性器登録しないと使えない機能って別に無くてもいいだろ
相手がPFWなだけにリスクを侵して変なクラックや尻使わない方が良いぞ
PFWなだけに不審者の情報送信しても内部的に透過させて
アクション起こさないようになんて朝飯前だろうしな
性器使用者からシリアルNOをこっそり受信してユーザー登録者のデーターベースと一致しなければ・・・

Kerioの作者がN○XT○TPの作者のようなキチ○イ野郎だったらあり得ない話じゃない
0530名無しさん＠お腹いっぱい。2005/04/06(水) 20:46:21
くだらん
0531名無しさん＠お腹いっぱい。2005/04/06(水) 20:46:53
>Kerioの作者がN○XT○TPの作者のようなキチ○イ野郎だったらあり得ない話じゃない
詳しく
0532名無しさん＠お腹いっぱい。2005/04/06(水) 21:16:47
>>531
529じゃないから違う話かもしれないけど、

昔、アングラなサイトに「N○XT○TPのパス解析しました。知りたい方はメールください」って書き込んだ。
んでメールしてきた奴のメアドと本文を自分のHPで晒して、メール本文に一々注釈コメント添えて笑い飛ばしていた。
「パス解らず困ってました、お願いします」　←　一体何に困ってたんだ(藁
こんな感じだったらしい。さすがに co.jpドメインのメアドは伏せ文字にしてたらしい。
今でもそういった系のサイトに潜伏して情報収集してるからシリアル対策の早さは世界一らしいw。
ファイルバイザーの作者も同種らしいね。
そういえば、不正シリアル入力したらCドライブ削除かなんかのルーチンをソフトに組み込んでいて
それ発動した被害者続出で社会問題になって作者が間違ってバグのあるバージョンをUPしてしまった
っていう幼稚園児の様な言い訳してて、ﾆﾔﾆﾔしてしまった経験があるのは俺だけじゃ無いはずだ！
0533名無しさん＠お腹いっぱい。2005/04/06(水) 21:42:53
>>532
Cドライブ削除するソフトあったこと思い出した。
そういうことだったのか。
0534名無しさん＠お腹いっぱい。2005/04/06(水) 21:47:10
>>529
そんな時のためにぁゃしぃパケット送出していないかノートンで監視します
0535名無しさん＠お腹いっぱい。2005/04/06(水) 21:58:27
>>534
…Kerio入れた上に、ノートンも入れるのか？ｗ
0536名無しさん＠お腹いっぱい。2005/04/06(水) 22:03:18
>>534
じゃあNortonが送出するかも知れないアヤシイパケットの監視は？ｗ
0537名無しさん＠お腹いっぱい。2005/04/06(水) 23:26:14
そりゃ勿論Kerioで…
0538名無しさん＠お腹いっぱい。2005/04/07(木) 00:40:21
---(WAN)---Gateway用PC（ノートン＋kerio）---PC（ノートン＋kerio）
こうすりゃ、あやすぃパケット検知できるだろうが
0539名無しさん＠お腹いっぱい。2005/04/07(木) 01:45:17
norton pfwとkerio pfwの構造を知ってりゃ併用なんて発想は池沼しかしないんだが

その程度の厨にとってkeygen使ってまでlog取る必要ってあるのかも疑問

>>538　とか素でこう考えてたらちょっと怖いくらいだ・・・
0540名無しさん＠お腹いっぱい。2005/04/07(木) 01:48:50
マジレスしてるオマエも同等な
0541名無しさん＠お腹いっぱい。2005/04/07(木) 01:49:22
（ ﾟдﾟ）ﾎﾟｶｰﾝ
0542名無しさん＠お腹いっぱい。2005/04/07(木) 01:54:54
はやく春休み終わらないかな
0543名無しさん＠お腹いっぱい。2005/04/07(木) 02:07:04
ﾉｰﾄｿPFWとの併用とか初めて見たｗｗｗ


救えない春厨だｗｗｗ
0544名無しさん＠お腹いっぱい。2005/04/07(木) 03:36:37
いや、厨などと呼ぶな！！





奴は漢だ
0545名無しさん＠お腹いっぱい。2005/04/07(木) 09:19:40
かん？
0546名無しさん＠お腹いっぱい。2005/04/07(木) 09:42:24
ノートンにFWってあるんだ。
0547名無しさん＠お腹いっぱい。2005/04/07(木) 10:10:09
一部アジアの国のアドレス一覧を手にいれたので
試しに編集してcfgに突っ込んでみたらちゃんと入った。
約800のhost/maskと約300のhost/mask

なんかIPgroupの定義箇所が2箇所あってどっちも同じ内容
良くわからん。
05485382005/04/07(木) 12:08:34
釣られちゃ　あかんよ！
1台のPCに2つのFWは薦めん。
個人のPCに、ゲートウェイとして単独のFWもな。
0549名無しさん＠お腹いっぱい。2005/04/07(木) 13:47:42
釣られたのなんて>>539くらいですがね
0550名無しさん＠お腹いっぱい。2005/04/07(木) 14:53:40
539=549

自演オツ（藁
0551名無しさん＠お腹いっぱい。2005/04/07(木) 16:49:22
Version 4.2.0 Beta 5 - April 7, 2005
+ added popup dialog for HIPS events. User can decide whether event is caused by virus or legal application and send report to Kerio.
+ added exception for HIPS buffer overflow
+ added new predefined rule to webfilter. The rule enables proper functionality of windowsupdate.microsoft.com site.

- fixed "more information" links of several IDS rules
- fixed problem with proxy detection when advanced settings were used
- fixed problem that upon initialization, KPF permitted several packets that shouldn't be permitted
- several cosmetic fixes on license registration wizard
- fixed bug that when a popup dialog was displayed for longer than one minute, KPF gui was restarted.
0552名無しさん＠お腹いっぱい。2005/04/07(木) 16:52:22
バージョン、4.2 .0 ベータ5--、2005年4月7日
+ HIPS出来事のためにポップアップ対話を加えました。 ユーザは、出来事がウイルスか法的なアプリケーションで引き起こされるかどうか決めて、レポートをKerioに送ることができます。
+ HIPSバッファオーバーフローのための加えられた例外
+ webfilterに新しい事前に定義された規則を加えました。 規則はwindowsupdate.microsoft.comサイトの適切な機能性を可能にします。

- いくつかのIDS規則の固定「より多くの情報」リンク
- 高度な設定が使用されたときのプロキシ検出に関する固定問題
- 初期化のときにKPFが受入れられるべきでないいくつかのパケットを可能にしたという固定問題
- ライセンス登録ウィザードの上のいくつかの化粧品のフィックス
- 1分、KPF guiより長い間ポップアップ対話を表示したとき再開したバグを修理しました。
0553名無しさん＠お腹いっぱい。2005/04/07(木) 17:07:51
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂ﾞ⌒ﾞ､∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ 　⊂（｡A｡）ｷﾀ━━━━━━━━!!!!!!
0554名無しさん＠お腹いっぱい。2005/04/07(木) 17:10:58
webfilter使わないしなー
0555名無しさん＠お腹いっぱい。2005/04/07(木) 17:22:17
webfilter使いモンにならんシナ―
0556名無しさん＠お腹いっぱい。2005/04/07(木) 17:32:49
Webフィルタを切ったら、ほとんどKerioを使う意味ないじゃん。
0557名無しさん＠お腹いっぱい。2005/04/07(木) 17:36:14
釣られないぞ('A`)
0558名無しさん＠お腹いっぱい。2005/04/07(木) 17:38:10
β5ｷﾀ━━━━━━━━━(ﾟ∀ﾟ)━━━━━━━━━ !!!!!
0559名無しさん＠お腹いっぱい。2005/04/07(木) 20:00:29
アンインスコするの('A`)ﾏﾝﾄﾞｸｾ
0560名無しさん＠お腹いっぱい。2005/04/07(木) 20:18:59
あうぽ
0561名無しさん＠お腹いっぱい。2005/04/07(木) 20:33:25
バージョンアップしたときって上書きインストールと
案インスコしてからインストールとどっちがオススメですか？
0562名無しさん＠お腹いっぱい。2005/04/07(木) 20:37:15
>>468
0563名無しさん＠お腹いっぱい。2005/04/07(木) 20:37:54
nortonとの併用がいいと思う
0564名無しさん＠お腹いっぱい。2005/04/07(木) 21:22:27
つまんねえから
0565名無しさん＠お腹いっぱい。2005/04/07(木) 21:42:19
春休みは今日までだったはず
0566名無しさん＠お腹いっぱい。2005/04/07(木) 22:36:56
HIPｷﾀ━━━━━━━━━(ﾟ∀ﾟ)━━━━━━━━━ !!!!!
0567名無しさん＠お腹いっぱい。2005/04/07(木) 22:51:11
HIPSってなに？
まさか日本語の”尻”
の対応じゃないだろ
0568名無しさん＠お腹いっぱい。2005/04/08(金) 00:33:18
Host base Intrusion Prevention System
0569名無しさん＠お腹いっぱい。2005/04/08(金) 13:06:07
尻改善ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
0570名無しさん＠お腹いっぱい。2005/04/08(金) 13:59:27
windowsupdate.microsoft.com
追加されてた
文字化けしてるけど
0571名無しさん＠お腹いっぱい。2005/04/09(土) 13:39:47
β5インスコしたらFireFoxが起動しなくなった・・・
IEは起動するが・・・アプリケーションの追加と削除が開かない・・・

久しぶりにセーフモードでKerioアインスコしますた。。。。

それでは皆様さよう～なら
0572名無しさん＠お腹いっぱい。2005/04/09(土) 13:40:12
帰ってくんなよ
0573名無しさん＠お腹いっぱい。2005/04/09(土) 13:48:27
相性って物があるからあんまり言ってもなあ。
0574名無しさん＠お腹いっぱい。2005/04/09(土) 14:14:55
>>571
OSは何よ？
β５、結構デキ悪いぞ。
Win2Kだと、HIPSの "Code Injection" にやたら引っ掛かる。
ワトソン博士とか、管理コンソール(mmc.exe)を起動することもできない。

kerio のサービス再起動で直る場合もあるけど、
一度Logoffしちゃうと再発する。
0575名無しさん＠お腹いっぱい。2005/04/09(土) 15:20:25
βの時点で見限るやつって馬鹿だな
0576名無しさん＠お腹いっぱい。2005/04/09(土) 15:40:44
....
0577名無しさん＠お腹いっぱい。2005/04/09(土) 15:41:34
折れのはモウマンタイ
05785712005/04/10(日) 00:21:55
おまえら馬鹿ﾊﾞｯｶﾀﾞﾅ！！
ベータ外れたらまたくるよ！！

一生ｵﾅﾆｰしていろ！！
0579名無しさん＠お腹いっぱい。2005/04/10(日) 00:25:51
いや　βなんだから…
0580名無しさん＠お腹いっぱい。2005/04/10(日) 02:02:51
>>578
頼むからもう来ないでくれ
0581名無しさん＠お腹いっぱい。2005/04/10(日) 03:11:17
つーか安定環境欲しいならなぜベータなんぞ入れるのかと
0582名無しさん＠お腹いっぱい。2005/04/10(日) 03:47:09
βなんだから。意味わかってないな。
それを理解しないものは>>571のような惨状を晒すのだ。
0583名無しさん＠お腹いっぱい。2005/04/10(日) 05:25:33
kerioが原因だったかどうかも怪しいもんだな。　つかまず違うだろうな。
0584名無しさん＠お腹いっぱい。2005/04/10(日) 05:35:19
βは人柱版
無警戒になんでもかんでもインスコして騒ぐバカは厨fwもどき使ってろ
0585名無しさん＠お腹いっぱい。2005/04/10(日) 08:23:48
Kerioのβは安定してるよ(´ｖ`)
0586名無しさん＠お腹いっぱい。2005/04/10(日) 10:00:35
正式版でも問題あるんだから、βなら尚更。
進んで人柱になる人のおかげで、おいらは
安定した正式版が頂ける。
感謝感謝
0587名無しさん＠お腹いっぱい。2005/04/10(日) 11:36:12
うちは普通にmmcとか起動するけどなぁ
0588名無しさん＠お腹いっぱい。2005/04/10(日) 12:15:16
MSNメッセンジャー７　でファイル送信すると転送速度が極端に遅いです。
Disable Firewoll で切ると速度が上がります。
何が問題なのかわかる方いますでしょうか？
ヴァージョンは4.1　
XP　SP2
coregaのルータ挟んでいます。
SygateとMSN7の相性が悪くて乗り換えたのですが
同じ症状の方もいますでしょうか？
0589名無しさん＠お腹いっぱい。2005/04/10(日) 13:53:00
>>585
いや、Kerio3の事を考えると
素直にそうは言えないが…。
4も初期は結構怪しい動作をしてた気がする。

今は割と安定しているけれど。
0590名無しさん＠お腹いっぱい。2005/04/10(日) 17:57:14
>>588
ルールの組み方に問題があるのでは…
05915882005/04/10(日) 19:04:16
>>590
乗り換えて間もないので、ルールがまだ解っていません。
出るダイアログで通す弾くの設定しかしていませんが
もうちょっと　勉強してみます。
0592名無しさん＠お腹いっぱい。2005/04/10(日) 19:48:02
>>出るダイアログで通す弾くの設定しかしていませんが
(^-^;
0593名無しさん＠お腹いっぱい。2005/04/10(日) 23:13:32
基本的にはそれで良いと思うけど
ダイアログ出ないのもあるんだよ
deny allのルール作ってアラート出すようにしてやると
今まで見えてなかったものが見えるようになるかも
05945882005/04/11(月) 10:58:48
>>593
ありがと
やってみます。
0595名無しさん＠お腹いっぱい。2005/04/11(月) 20:36:50
誘導されてきました。
「アプリケーションでサーバーエラーが発生しました」「ランタイムエラー」
って出てきて繋げないページがあるのですが、どこをいじれば良いのでしょうかか？
使ってるのはKerio4.で、Kerioを停止すると繋がるんですが…
誰か助けてorz
0596名無しさん＠お腹いっぱい。2005/04/11(月) 20:45:32
>>595
・ブラウザ
・URL

を掲示しないことには何とも言えない。
0597名無しさん＠お腹いっぱい。2005/04/11(月) 20:52:01
>>596
掲示って．．．
05985952005/04/11(月) 20:53:04
>>596
すみません。
ブラウザはFireFoxですが、IEでも開けません…。
URLは、ttp://www.mpsnet.co.jp/HobbyNet/Login.aspxです。
0599名無しさん＠お腹いっぱい。2005/04/11(月) 21:04:08
説明 : サーバーでアプリケーション エラーが発生しました。

説明あるじゃん
0600名無しさん＠お腹いっぱい。2005/04/11(月) 21:06:54
>>595
ブラウザ　Firefox
kerioを停止しても繋がらず
以上





・・・どう考えてもサイトの問題だろ
0601名無しさん＠お腹いっぱい。2005/04/11(月) 21:08:52
あははははははあはっははははははあ

笑った
0602名無しさん＠お腹いっぱい。2005/04/11(月) 21:10:05
>>600
いや、Kerioを停止すると繋がるんです
0603名無しさん＠お腹いっぱい。2005/04/11(月) 21:17:40
どう考えても鯖側の問題。
0604名無しさん＠お腹いっぱい。2005/04/11(月) 21:31:14
>>598
最初そのままアクセスしたらエラーでたけど
ttp://www.mpsnet.co.jp/HobbyNet/からはいったらつながった
よくわからんけどKerioは関係ないから巣に帰れ
0605名無しさん＠お腹いっぱい。2005/04/11(月) 21:33:38
500 返しているだろ・・・
06066002005/04/11(月) 22:07:50
>>595

IEで表示したらログイン画面が出た。

kerioのON/OFFは関係ないみたい。
0607名無しさん＠お腹いっぱい。2005/04/11(月) 22:14:27
>>598
「Referer: ttp://www.mpsnet.co.jp/HobbyNet/」を渡すと
正常に表示できた。
0608名無しさん＠お腹いっぱい。2005/04/11(月) 22:49:31
ｳﾋｮｰ
06095952005/04/11(月) 22:50:28
みなさん、ありごとうございます。
一応開く事はできました。
原因は良くわかりませんが…
0610名無しさん＠お腹いっぱい。2005/04/11(月) 23:02:12
WEBフィルタあたりかね？
使ってないんで分からんが
リファラ消したりする？
0611名無しさん＠お腹いっぱい。2005/04/11(月) 23:08:50
>>610
俺は使ってないので、確信はないが
Webフィルタのプライバシー機能にRefererに関する設定があるな
0612名無しさん＠お腹いっぱい。2005/04/11(月) 23:17:17
webフィルタ：
自宅のPC（東芝 Dynabook）では働くけど、会社のPC（NEC VersaPro）では働かない。
インスコしたバージョンは同じ。
いまだに原因不明。
0613名無しさん＠お腹いっぱい。2005/04/11(月) 23:21:06
>>612
30日経過すると、トライアル期間が過ぎて使えなくなる。
というか、商用利用はライセンス違反ｗ
0614名無しさん＠お腹いっぱい。2005/04/11(月) 23:53:17
KPF を入れると、すぐフリーズするようになった。
フリーずるのはいいのだが、コンパネを開けなくなるのは許せない。
0615名無しさん＠お腹いっぱい。2005/04/12(火) 00:10:43
ごめんね。
0616名無しさん＠お腹いっぱい。2005/04/12(火) 00:14:08
コンパネ=コントロールパネル?
0617名無しさん＠お腹いっぱい。2005/04/12(火) 01:04:40
>>614
ごめん。
コンパネではなく、タスクマネージャーでした。
0618名無しさん＠お腹いっぱい。2005/04/12(火) 01:54:38
WEBフィルタはﾈﾄ初心者が導入するとﾄﾗﾌﾞﾙの元だぞ。　オミトロンと同じでな。

サーバから送られてきたWEBデータを改竄してからブラウザに渡す機能なんだから
改竄された結果おかしくなるのは当然と考えたほうがいい。
0619名無しさん＠お腹いっぱい。2005/04/12(火) 02:02:41
おかしくなるというか、単にルール通りの結果になると言う話だと思うが・・。
ユーザーがルールを理解してるかどうかは別問題。
kerioのは普通使われないから余計話題になりにくい感じ。
0620名無しさん＠お腹いっぱい。2005/04/12(火) 02:22:13
>>619
うるさい黙れ。

>ルール通りの結果になる

HTTPヘッダをフィルタリングする場合は大丈夫だろうけどHTMLソースを改竄する場合には
誤爆の危険が常に伴う。　ルール通りにならない可能性も十分ある。
0621名無しさん＠お腹いっぱい。2005/04/12(火) 02:46:19
>HTMLソースを改竄する場合には誤爆の危険が常に伴う。
かなりの上級者でない限り最初は誤爆などがんがん起こるのが普通。
ソースを改竄する際にルール通りにならないなら、オミトロンスレなど完全に成り立たないわなｗ
自分の思惑通りにならない場合と勘違いしてないか？
Proxomitronと違ってkerioのみルールが適用されないというなら別問題だが。
0622名無しさん＠お腹いっぱい。2005/04/12(火) 03:52:01
>>621
うるさい黙れ。

自分で言うのもなんだが俺はかなりの上級者だ。
釣りにしか聞こえないだろうが本気と書いてマジだから。

誤爆の危険性を知らない素人は引っ込んでてね。
0623名無しさん＠お腹いっぱい。2005/04/12(火) 03:59:11
ｸｯ､ｸﾏｰ (AA略
0624名無しさん＠お腹いっぱい。2005/04/12(火) 04:06:47
建設業に携わっているとコントロールパネルをコンパねと略す事が許せない
0625名無しさん＠お腹いっぱい。2005/04/12(火) 04:08:38
Proxomitron Part24
http://pc8.2ch.net/test/read.cgi/win/1102041747/858-
0626名無しさん＠お腹いっぱい。2005/04/12(火) 04:47:34
4.1.2と4.1.3の違いって何だよ！！
0627名無しさん＠お腹いっぱい。2005/04/12(火) 04:53:29
>>626
腐った魚とくさやの違いみたいなもんだ
0628名無しさん＠お腹いっぱい。2005/04/12(火) 04:55:19
>>626
わっかるっかな～？　わっかんね～～～だろうな～～～
0629名無しさん＠お腹いっぱい。2005/04/12(火) 05:50:51
diff 4.1.2 4.1.3
0630名無しさん＠お腹いっぱい。2005/04/12(火) 08:24:23
なんか面白いｽﾚになってきたな

うるさい黙れ
0631名無しさん＠お腹いっぱい。2005/04/12(火) 08:27:38
何か明らかなネット弁慶野郎がいるな
0632名無しさん＠お腹いっぱい。2005/04/12(火) 08:29:52
Automatic Updates　拒否してるのにログはPermitedになってるよ(´･ω･｀)
0633名無しさん＠お腹いっぱい。2005/04/12(火) 08:45:16
XPsp2でkerio4.1+avast使っているのですが
port12080をあけないとIEでブラウズできません
IEのportをあけて問題ないものでしょうか

avastのportをあけるべきだと思うのですが
それだとダメなんですよね
0634名無しさん＠お腹いっぱい。2005/04/12(火) 09:05:30
もうすこしがんばりましょう
0635名無しさん＠お腹いっぱい。2005/04/12(火) 11:20:08
>>633
うちはAVASTはパケットフィルタなしでインターネットアクセス許可、
IEだけパケットフィルタで20/21/80/443,127.0.0.1を通しているけど。
06366332005/04/12(火) 11:58:11
>635氏
port12080通さないでいけますか
IEのパケットフィルタは設定が一緒なので
>AVASTはパケットフィルタなしでインターネットアクセス許可
を試してみます

っていうかそのほうがセキュリティ対策になるのですよね？

そこのところがよくわかっていないようで
634氏もいうようにもっとがんばってみます

今該当PCがないので後でやってみます
0637名無しさん＠お腹いっぱい。2005/04/12(火) 11:59:35
>>633
この設定で運用できてる(IEはほとんど使ってないが)

ashwebsv.exe
ネットワークセキュリティ「Internet Out = Allow」
パケットフィルタ「Protcol=TCP / LocalPort=1024-4999 / RemotePort=80 / 方向=両方向」

iexplore.exe
ネットワークセキュリティ「Trusted Out = Allow / Internet Out = Allow」
06386372005/04/12(火) 12:07:54
追記。

iexplore.exe
ネットワークセキュリティ「Trusted Out = Allow / Internet Out = Allow」
パケットフィルタ「Protcol=TCP / LocalPort=1024-4999 / RemotePort=443,12080 / 方向=両方向」

iexplore.exeの「Internet Out = Allow」はRemotePort80以外のサーバーへの接続を許可するため。
06396332005/04/12(火) 13:13:45
>637氏
ｻﾝｸｽです

やっぱりiexplore.exeで12080はあけますか
それとiexplore.exeのパケットフィルタはoutgoingだけでなくて
両方向にするのですね
設定を参考によく勉強してみます
06406372005/04/12(火) 13:37:53
>>639
あ…、両方向は誤りでしたｗ
方向は Outgoing のみです。
混乱させてすまんです。
06416332005/04/12(火) 13:42:03
了解です
0642名無しさん＠お腹いっぱい。2005/04/12(火) 16:46:26
ttp://www.casupport.jp/virusinfo/2004/win32_disprox_a.htm
0643名無しさん＠お腹いっぱい。2005/04/12(火) 17:09:05
>>642
Port:12080 だから警告したのかな…？
とりあえず、システムセキュリティからプログラム起動を抑制すれば適応できそう
0644名無しさん＠お腹いっぱい。2005/04/12(火) 17:19:25
port12080　ってローカルのポートのことか？
Out か In かも書いてないしあほだなこいつ・・。

>20/21/80/443,127.0.0.1を通しているけど

で何故　port12080通さないでいけますか　になるのかも謎。
0645名無しさん＠お腹いっぱい。2005/04/12(火) 17:26:37
>>644
あほとか言う前にちょっとは調べれ。
というか、この情報から察する程度が出来ないのに偉そうに言うな。

port12080はAVAST!のWebシールドとかいうローカルプロクシ。
0646名無しさん＠お腹いっぱい。2005/04/12(火) 17:29:38
>>645
しかもｿﾚは9X系の問題でXPなら関係ないﾊﾟｽﾞｰなんだが
よーﾜｶﾗﾝ
とりあえずAvastはｽﾚ違いということで終了
0647名無しさん＠お腹いっぱい。2005/04/12(火) 17:31:13
>port12080はAVAST!のWebシールドとかいうローカルプロクシ。

えっと、12080使おうとするのはavaだけじゃないですよ。
0648名無しさん＠お腹いっぱい。2005/04/12(火) 17:33:42
port12080はavaしか使わないと思ってんのか・・。
0649名無しさん＠お腹いっぱい。2005/04/12(火) 17:45:42
>>647-648
DOTTIにしてもKerioの問題じゃないからもうﾔﾒﾚ
0650名無しさん＠お腹いっぱい。2005/04/12(火) 20:34:13
>>637
IEのパケットフィルタの意味ねーじゃん。

ブラウザの設定は、
許可：TCP、L_port=1024-4999、R_port=80,443,串用の、送信
許可：UDP、R_ip=127.0.0.1
拒否：その他
でいーよ。他のリモートポートは、その都度、その時限り設定。
06516372005/04/12(火) 21:07:39
>>633,636,639,641
失礼、>>637-638のフィルタ設定はちょっと怪しいところがあるようだ…。
その設定だと、iexplore.exe がログに残らなくなってしまう。
以下のように訂正する。

iexplore.exe
パケットフィルタ「Protcol=TCP / LocalPort=1024-4999 / RemotePort=80,443 / 方向=Outgoing」

この設定で、iexplore.exe はネットワークログにログが残る。
ただ、ashwebsv.exe がネットワークログに残す方法がよく分からないのだが…。

>>650
フォロー有難う。
06526332005/04/12(火) 21:49:17
>>646
よーﾜｶﾗﾝもなにも本当にXPsp2でそこをあけないと
ブラウズできないんだからしょーｶﾞﾅｲ
avast終了させるとブラウズできるからこれに問題があると思ったのですよ

650,651氏ありがとう
確かにスレ違いだからこのへんで消えます
0653名無しさん＠お腹いっぱい。2005/04/13(水) 01:58:23
なんでこんな馬鹿どもがkerio使ってるんだろう・・。
0654名無しさん＠お腹いっぱい。2005/04/13(水) 02:37:49
>>652
ava厨は消えろ！　kerioはAVGと提携してるんだ。
0655名無しさん＠お腹いっぱい。2005/04/13(水) 03:36:22
avastなんかを使ってるガキはZoneでもつかっとけよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
0656名無しさん＠お腹いっぱい。2005/04/13(水) 03:37:05
>>655
まさに同意。
0657名無しさん＠お腹いっぱい。2005/04/13(水) 03:45:05
わかったからどっちも消えてくれ
0658名無しさん＠お腹いっぱい。2005/04/13(水) 03:52:48
ava厨に蹴りを。
0659名無しさん＠お腹いっぱい。2005/04/13(水) 03:57:29
ava厨が増えたと思ったらﾈﾄﾗﾝか・・・orz
0660名無しさん＠お腹いっぱい。2005/04/13(水) 04:06:43
オミトロンスレにもネトラン厨が大量発生してるよ、いらいらする。
0661名無しさん＠お腹いっぱい。2005/04/13(水) 13:39:16
まとめ：
ava使いはKerio使用禁止
またその逆も然り
0662名無しさん＠お腹いっぱい。2005/04/13(水) 13:45:24
>>661
要はﾈﾄﾗﾝ厨は禁止ってことですね
0663名無しさん＠お腹いっぱい。2005/04/13(水) 13:49:11
付帯事項：
avastを使用する者は2chのKerioスレに発言することを禁ずる
0664名無しさん＠お腹いっぱい。2005/04/13(水) 15:18:35
Kerio+avastを使い始めて1年のうちのオカンは出入り禁止ですか┐(´ー｀)┌
0665名無しさん＠お腹いっぱい。2005/04/13(水) 16:01:14
AVGエラー出て使えないんだよな
0666名無しさん＠お腹いっぱい。2005/04/13(水) 16:02:24
（ ´_ゝ｀）
0667名無しさん＠お腹いっぱい。2005/04/13(水) 16:03:07
>>664
同じく。
ルール書くぐらいの情報の共有はしても良いと思うんだが…。
0668名無しさん＠お腹いっぱい。2005/04/13(水) 16:12:20
AVGはsamurizeのスクリプトを誤検出しまくる罠
0669名無しさん＠お腹いっぱい。2005/04/13(水) 16:12:22
ネトラン厨にはそれが出来んのです。
0670名無しさん＠お腹いっぱい。2005/04/13(水) 16:25:46
アンチウイルスソフトの話題はスレ違い
0671名無しさん＠お腹いっぱい。2005/04/13(水) 16:26:06
出て行け
0672名無しさん＠お腹いっぱい。2005/04/13(水) 16:38:00
>>667
自分でルール作れねーだけだろ。
0673名無しさん＠お腹いっぱい。2005/04/13(水) 16:51:12
AntiVirus res In = deny
0674名無しさん＠お腹いっぱい。2005/04/13(水) 17:05:30
春ですね
0675名無しさん＠お腹いっぱい。2005/04/13(水) 18:35:44
Sygate Personal Firewall part7
http://pc8.2ch.net/test/read.cgi/sec/1090361776/979

分かる方、お願いします。
0676名無しさん＠お腹いっぱい。2005/04/13(水) 18:51:58
>>675
Sygateのネタを何故、Kerioスレで？
0677名無しさん＠お腹いっぱい。2005/04/13(水) 19:10:51
Kerio利用者の方が詳しそうだと思ったとか
0678名無しさん＠お腹いっぱい。2005/04/13(水) 19:17:48
ルール作りにkerioもsygateも関係無いだろ。
0679名無しさん＠お腹いっぱい。2005/04/13(水) 19:20:36
そう、人種や国籍にとらわれるのは愚かなことだ。
0680名無しさん＠お腹いっぱい。2005/04/13(水) 19:22:56
2.1.5スレの方が過疎ってるけど詳しい人は多そうだな。
0681名無しさん＠お腹いっぱい。2005/04/13(水) 20:06:13
何でブラウザでホームページを見に行くだけなのにパケットフィルタでポート番号を細かく指定しないといけないのか疑問大。
ブラウザソフトを信用してないってことか？
それに、上に書いてある設定だとftpでディレクトリの一覧も見れないしファイルもDLできない。

なぜブラウザソフトでパケットフィルタを？
パケットフィルタを設定してる香具師に限ってブラクラに引っ掛かったりアドウェアをイパーイ飼ってたりとか。
常駐ソフトが勝手にパケットを作って送り出すのを防ぐためなら必要性も認めるが。

ネットワークセキュリティで感染を検知する前に、システムセキュリティで防ぐ方が効果大。
0682名無しさん＠お腹いっぱい。2005/04/13(水) 20:30:42
>>681
どれへのレスだかサパーリだが、、、

システムの穴ふさぐのが最初ってのは当然。
ネットワークのフィルタは保険。（サバなら必須）
ウィルス感染しないからワクチンソフトイラネって人ならいらん。

ブラウザでルール作るのは、基本denyでpermitのルールが要るからだろ。
そこをアプリを元に作るのはおかしくない。
というかクライアントに置くFWなら普通。
めんどいからremote 80 out はみなpermitって人もいるだろう。
（おれだけど）
0683名無しさん＠お腹いっぱい。2005/04/13(水) 20:52:22
>>681

IEとかだと、利用者大杉
んで、OEもよく狙われるけど
PFWでIEコンとして素通りさせる方法が
まあ、IEは全拒否にしてWinうぷ以外は拒否にしてる奴も

operaやキツネもそうだけど、バグの有無
利用者に
0684名無しさん＠お腹いっぱい。2005/04/13(水) 21:28:32
>>681
おまえみたいなこと言う奴は
こういうスレ見ない方が幸せになれるよ。
0685名無しさん＠お腹いっぱい。2005/04/13(水) 21:34:18
>>684
「俺の幸せのためにそういうこと書かないでください」って書けばいいんだよ。
06866812005/04/13(水) 21:46:56
>>682
平均レベル以上の持ち主で安心しました。
基本は「確認」で、ブラウザソフトの場合は、確認画面が出たら許可にしても問題ない。
メールその他のソフトの場合は、ウィルス・アドウェア感染時とかのために安全策としてパケット
フィルタの設定を推奨。

レスについてですが、>>633以降のレスかな。
・OUT方向のポートを開けるのに悩んでたみたいだけど、OUTは１個開けりゃ、何個開けても同じ。
・OUTで開ければ、自然とリモートからローカルの（一定しない）ポートが開く。
ってことを知らないみたいだからちょっと書かせてもらっただけ。
0687名無しさん＠お腹いっぱい。2005/04/13(水) 22:02:34
>>・OUT方向のポートを開けるのに悩んでたみたいだけど、OUTは１個開けりゃ、何個開けても同じ。
ｗｗｗ

すまね、釣りだったか
0688名無しさん＠お腹いっぱい。2005/04/13(水) 22:03:00
以降はスルーでよろ　>>all
06896812005/04/13(水) 22:10:48
>>687
そういう煽りはやめましょうよ。
セキュリティの「常識」の話をしただけなので、ちょっと恥ずかしいよ。
OUTを1個開けりゃ、そのソフトのセキュリティは無防備と言ってもいい。

・OUTが開くことで結局はそのポートを悪用されたら終わり。
・なので1個だろうが、何個だろうが同じことになる。
こういう常識も知らない人がいるのは驚き。
0690名無しさん＠お腹いっぱい。2005/04/13(水) 22:12:54
>>681 以下リネーム

ある条件での問題となる穴が誰にも知られていないだけで潜んでる・・・なーんてこと絶対無いと保証できるのかい？ >>スキル無し君？

>> ブラウザソフトを信用してないってことか？

スキル無し君？の「信用」というものは何を基準にして決まるのかな？

万が一、の場合の保険を考えて環境構築しておいて損は無いぞ。PWF使うのはそういう意味もある。
精神的に安心したいだけならXP標準でいいぞ。

まあ >>スキル無し君？ は凄いシステムセキュリティ構築してるんだろうな(ﾟ∀ﾟ)ｱﾋｬﾋｬﾋｬﾋｬ
0691名無しさん＠お腹いっぱい。2005/04/13(水) 22:13:02
>>689
どう見ても恥ずかしいのはオマエ
0692名無しさん＠お腹いっぱい。2005/04/13(水) 22:16:13
>> ってことを知らないみたいだからちょっと書かせてもらっただけ。

スキル無し君？ 君よりは知っていると思うよ（ ´,_ゝ｀）ﾌﾟｯ
0693名無しさん＠お腹いっぱい。2005/04/13(水) 22:17:55
うるせえよ。
0694名無しさん＠お腹いっぱい。2005/04/13(水) 22:19:36
>>686,689
今ひとつ、何を言いたいのかが掴めない。
危険なポートへの接続は阻止しようと思うのは、当然のことで
ポートを塞がなくても大丈夫と思う根拠は何なのですか？
ttp://sakura.canvas.ne.jp/spr/mycroft/dat/security/port.html
0695名無しさん＠お腹いっぱい。2005/04/13(水) 22:19:51
＞＞OUTを1個開けりゃ、そのソフトのセキュリティは無防備と言ってもいい。

ﾃﾗﾜﾛｽ
0696名無しさん＠お腹いっぱい。2005/04/13(水) 22:21:44
釣りだろ
相手すんなって
0697名無しさん＠お腹いっぱい。2005/04/13(水) 22:52:25
ID出ない板は >>681 のような、まさに → スキル無し君？ が自演を重ねて荒れるから嫌だ
0698名無しさん＠お腹いっぱい。2005/04/13(水) 23:22:21
in>>>>>>>>>>out
0699名無しさん＠お腹いっぱい。2005/04/13(水) 23:22:47
スキル無し君 の >>681
見てるんでしょ？荒れないうちに謝ってｗ
0700名無しさん＠お腹いっぱい。2005/04/13(水) 23:25:26
>>694
何か大きな勘違いしてないか？
そのサイトで行ってるのはIN側だろ。
サーバー立ててなきゃ、ファイル共有とかやってない限り、IN側は全部閉じるのは常識。

無知が多いみたいだから、１つだけ教えてあげる。
OUTでポート80開けなけりゃホームページが見れない→OUTでリモートのポート80開ける。
すると、そのときのローカルのポート（例えば1100とか1200とか）は、接続したリモートに対して解放される。
（ローカルのポートが閉じてりゃ、ホームページが表示されない。）
リモートからの一方的なパケットは、要求してないパケットなので理解できずに無視されるが、
ローカルから要求したファイル（クリックしたリンク先のファイル）は、中身も確認せずに受け入れる。ブラクラだろうがウィルスだろうが関係ない。

あとは自分で研究するなり勉強してくれ！
いちいち説明してると疲れる。
レス見た限りでは、誤った知識を正しいと思ってる香具師が大杉！

>>689
俺に変わっての代弁サンクス。

SYN、SYN+ACKから始まるハンドシェイク、TCP/IPの原理とかパケットの中身も理解してないの
に（基本も知らないのに）先生気取りの香具師が多くて困る。
ここに来てる人にも、689みたいに理解してくれる人がいて安心した。

変な（訳の分からない）レスにはスルーしまつ。
0701名無しさん＠お腹いっぱい。2005/04/13(水) 23:28:04
>>700
チンカス乙

現存しているトロイやウィルスが使用するリモートポートが特定の物だけなんだから
リモートを限定しとくのに意味があんだよ

現実はお前の主張とは違うベクトルで動いてんの

理解出来る？
頭の準備はオーケー？
現実を理解する準備もオーケー？
07027002005/04/13(水) 23:32:54
>>701
おまい、ローカルとリモートが逆だぞ
07037002005/04/13(水) 23:33:35
>>701
お前、リモートとローカルが逆だぞ
良く勉強してからカキコしてくれ
0704名無しさん＠お腹いっぱい。2005/04/13(水) 23:34:02
いんや、リモートであってるべ。
0705名無しさん＠お腹いっぱい。2005/04/13(水) 23:34:50
702 名前：700[sage] 投稿日：2005/04/13(水) 23:32:54
>>701
おまい、ローカルとリモートが逆だぞ


703 名前：700[sage] 投稿日：2005/04/13(水) 23:33:35
>>701
お前、リモートとローカルが逆だぞ
良く勉強してからカキコしてくれ



勉強してから出直して来てくれや。
このまま勝利宣言して消えてもいいぜ。
許してやるよ。
0706名無しさん＠お腹いっぱい。2005/04/13(水) 23:35:28
>>701
トロイとかウィルスが出すパケットは、ブラウザソフトからじゃないだろ？
良～く考えよう
0707名無しさん＠お腹いっぱい。2005/04/13(水) 23:35:31
なんですか？　ここは
0708名無しさん＠お腹いっぱい。2005/04/13(水) 23:39:03
>>706
IEやブラウザとPFW側に誤認させて通す奴があんのよ。
知らんか？
0709名無しさん＠お腹いっぱい。2005/04/13(水) 23:39:52
黒客あたりで検索中華サイト回ってみいや。
素人でも手に入るやろ。
07106942005/04/13(水) 23:40:02
>>700
もちろん、Outに制限されますが
LocalPortを [1024-4999] の範囲で制限する意味はないんですかね？

RemotePortに関しては、>>701がほぼ代弁してくれてますが
例えば、トロイが使用するポート番号で公開しているサーバーとは交信したくないですね。
セキュリティ意識の低いサーバーと交信して、ウイルスやワームをもらいたくありませんから
0711名無しさん＠お腹いっぱい。2005/04/13(水) 23:41:06
ieになりすまして外部に通信するトロイは既出だと思ってたが知らない奴もいるとはなぁ。
0712名無しさん＠お腹いっぱい。2005/04/13(水) 23:44:43
>>701
眠いから、これが最後
１　システムセキュリティの設定で、トロイ又はウィルスが動き出したら検知できるようにしておく。
　　（アプリケーションが起動されるとき確認画面を出すように設定）
２　間違って許可をクリックしてしまった場合でも、ネットワークセキュリティで検知できるように
　　Any Other applicationは全て？にしておき、確認画面が出るようにしておく。
これで新種のトロイだろうがウィルスだろうが、アンチウィルスソフトをすり抜けられてもスキルが
あれば防げる。

おやすみ
0713名無しさん＠お腹いっぱい。2005/04/13(水) 23:45:58
>>712
どうやら真性で勘違いしてるみたいだなぁ
やれやれ・・・
0714名無しさん＠お腹いっぱい。2005/04/13(水) 23:46:34
>>712
話しが摩り替わってる
07157012005/04/13(水) 23:50:48
>>712
全く理解してないみたいだな。

XPの場合だとKerioのデフォ設定で

svchost.exe
services.exe

のLaunching othersが有効になってるのはわかるよな？
つーか、これは有効に設定しないと使えねーんだけどさ。

で、バイナリ変わったら一応確認は出るけど、
Winのシステムファイルでうっかり押しちまう場合もあるだろ
また、アップデートした直後って言う可能性も無い訳じゃねー

セキュリティってのは万一にも備えなきゃならねーのよ。
最近はservices.やsvchost.から引っ張る奴が多いから勉強してくれや。
0716名無しさん＠お腹いっぱい。2005/04/13(水) 23:55:45
>>708,711
これが最後。
kerioの設定って、ルートフォルダからのパスで設定したプログラムに対して設定されるから、
そのようなソフトがあっても検知される。
検知されないようだったら、ブラウザソフト自体が差し替えられている。
差し替えられる前に検知できるようにしておくのが普通。

もしかして、
文句を言ってる香具師の使ってるブラウザソフトって、改竄されたブラウザソフトかも知れないと
思ってるのかな？それであれば最初に書いたとおりパケットフィルタは必要だけど･･･まさかnyとか
で落としたの使ってるとか。
0717名無しさん＠お腹いっぱい。2005/04/13(水) 23:59:50
ちゃうちゃう、
引っ張った後にそのフォルダに常駐するやって
ホントに知らんようやな・・・
うーん、これ以上噛み砕いて説明せなアカンのかな
面倒なお人やで、ホンマ
0718名無しさん＠お腹いっぱい。2005/04/14(木) 00:01:08
正規なOSが入った状態でkerioを入れてればOK。
ルートシェルもどきが入ってる状態だと、どんなセキュリティソフトを入れても無意味。
ってことで、　お　し　ま　い　。
0719名無しさん＠お腹いっぱい。2005/04/14(木) 00:09:00
Kerioスレには、本当に詳しい人の他に脳内理論を振りかざす人もいるようだな
0720名無しさん＠お腹いっぱい。2005/04/14(木) 00:12:05
脳内完結してるし
0721名無しさん＠お腹いっぱい。2005/04/14(木) 00:36:53
詳しいのかどうか知らんけど、やたら性格悪いのしかおらんのは確か
0722名無しさん＠お腹いっぱい。2005/04/14(木) 00:42:18
>>715
僕ちゃんのkureoだと、
・親プロセスが子プロセスAを起動していい？
で、「OKよ」ってボタンを押すと
・子プロセスAが起動したいって言ってるけどいい？
って二重に聞いて来るけど。
svchost.exeとservices.exeが無条件に子プロセスを起動するようになってても、子プロセスが起動
する段階で確認してくるよ。

パケットフィルタも、上から順番に比較されるから、余り多くなるとレスポンスが遅くなるから、
軽くするためにも、必要最小限がいいかと。
0723名無しさん＠お腹いっぱい。2005/04/14(木) 01:15:54
セキュリティ板でもIDでねえかなぁ……
なんでないの？
0724名無しさん＠お腹いっぱい。2005/04/14(木) 01:43:13
>>681
ネトランによると規定のポート以外のポートにに繋がせようとする鯖は危ないサイトの
可能性が高いそうなのでそれをブロックするためだそうです。
0725名無しさん＠お腹いっぱい。2005/04/14(木) 02:05:24
>>723
自演出来なくなるじゃん
0726名無しさん＠お腹いっぱい。2005/04/14(木) 06:06:30
>>716
copycat.exeってテストツール知ってる？
そういうのがあるから、うちはIE全部不許可にしてる。
まあ、SSMで防げるから問題はないんだが。
ちょっと知識がついてくると貴方みたいに思うんだけど、
それをさらに回避して攻めて来る場合もあるわけ。
過信してると痛い目にあうぞ。

# うろ覚えなんだけど、copycatはDLL Injectionとかで
# IE使って通信やるんだっけ？
# Kerio4はつかっとらんのでKerio4の砂箱でDLL Injectionを防げるかは知らん。
0727名無しさん＠お腹いっぱい。2005/04/14(木) 11:08:29
なんだ、夜釣り大会があったのか。
0728名無しさん＠お腹いっぱい。2005/04/14(木) 16:27:04
>kerioの設定って、ルートフォルダからのパスで設定したプログラムに対して設定されるから、
>そのようなソフトがあっても検知される。
>検知されないようだったら、ブラウザソフト自体が差し替えられている。
>差し替えられる前に検知できるようにしておくのが普通。

ﾜﾗﾀ
何でKerioにHIPSできたのか分かってないんだな。
0729名無しさん＠お腹いっぱい。2005/04/14(木) 17:09:52
コイツはHIPSなんて知らんだろ
0730名無しさん＠お腹いっぱい。2005/04/14(木) 18:43:39
「これで十分」のセキュリティは存在しない。
「これだけやって駄目ならしゃあない」がせいぜい。
ちょっと知識がつくと、自分は全ての脅威を見切ったと思い込んで、
ポートの規制なんて意味ねとか言っちゃうが、こういう自称中・上級者が二番目に危険。
0731名無しさん＠お腹いっぱい。2005/04/14(木) 21:02:53
>>728

ｱﾊﾊﾊﾊ! ﾜﾗ過ぎてﾊﾗｲﾃｰ
HIPSはbeta版からだろ？
HIPSを本当にﾘｶｲしてんのかもｷﾞﾓﾝﾀﾞﾅ
HIPSがｱﾘｬ、webﾌｨﾙﾀもｲﾗﾅｲのｶﾈ?　ﾝｼﾞｬ､有料版のｲﾐがﾅｲってﾘｶｲしてｲｲってことｶﾅ

HIPSは自鯖（Port21･23･25･110･･･Commandを受け付けるType）には非常に有効だが、
OutのPort80とかは不要
OutのPort80だとJavaScript、ActiveXが重要

ﾊﾗｲﾃｰから他のｽﾚでﾊﾗｲﾀ直しにｲｸ
ｺｺのｽﾚはｶﾗﾀﾞにﾜﾙｲからｶｵ出さﾅｲﾈ
0732名無しさん＠お腹いっぱい。2005/04/14(木) 21:05:55
とうとう基地外まで来るようになったか・・・
0733名無しさん＠お腹いっぱい。2005/04/14(木) 21:15:06
>>731から強い電波を感知しました
0734名無しさん＠お腹いっぱい。2005/04/14(木) 21:30:52
>731
youve been after the job from the start.
wherein have i done wrong?
we all know taht,my babe
0735名無しさん＠お腹いっぱい。2005/04/14(木) 21:43:27
ちょっとｾｷｭ板のいろんなｽﾚ見てきたけどいつにも増して荒れてるとこがたくさんあるな
同じやつが荒らしてる可能性もありそうだ
0736名無しさん＠お腹いっぱい。2005/04/14(木) 21:49:02
アク禁して欲しいな、いい加減
0737名無しさん＠お腹いっぱい。2005/04/14(木) 21:54:02
■　ID制変更をせがむスレ　■
http://qb5.2ch.net/test/read.cgi/operate/1103715292/
0738名無しさん＠お腹いっぱい。2005/04/14(木) 21:57:27
話し変わるけどさ
FireFox使っているやついる？
まったく起動しないんだけど・・・・IEは無問題

Enableにしたら問題ないんだけど
Geckoと相性わるいのかな？ThunderBirdはなんともないが・・・

ここにエロイ人いますか？
0739名無しさん＠お腹いっぱい。2005/04/14(木) 22:00:27
君みたいな人はZoneAlarmがお勧め
0740名無しさん＠お腹いっぱい。2005/04/14(木) 22:03:35
なんかログに
　発信元　　　　banana370.maido3.com
　攻撃の種類　attemped-dos
ってあった。
なんかデジモノ板とSONY板の鯖っぽいけど2chの鯖から攻撃されてるって事かな？
0741名無しさん＠お腹いっぱい。2005/04/14(木) 22:08:53
740 名前：名無しさん＠お腹いっぱい。 投稿日：2005/04/14(木) 22:03:35
なんかログに
　発信元　　　　banana370.maido3.com
　攻撃の種類　attemped-dos
ってあった。
なんかデジモノ板とSONY板の鯖っぽいけど2chの鯖から攻撃されてるって事かな？

740 名前：名無しさん＠お腹いっぱい。 投稿日：2005/04/14(木) 22:03:35
なんかログに
　発信元　　　　banana370.maido3.com
　攻撃の種類　attemped-dos
ってあった。
なんかデジモノ板とSONY板の鯖っぽいけど2chの鯖から攻撃されてるって事かな？

740 名前：名無しさん＠お腹いっぱい。 投稿日：2005/04/14(木) 22:03:35
なんかログに
　発信元　　　　banana370.maido3.com
　攻撃の種類　attemped-dos
ってあった。
なんかデジモノ板とSONY板の鯖っぽいけど2chの鯖から攻撃されてるって事かな？

740 名前：名無しさん＠お腹いっぱい。 投稿日：2005/04/14(木) 22:03:35
なんかログに
　発信元　　　　banana370.maido3.com
　攻撃の種類　attemped-dos
ってあった。
なんかデジモノ板とSONY板の鯖っぽいけど2chの鯖から攻撃されてるって事かな？
0742名無しさん＠お腹いっぱい。2005/04/14(木) 22:13:39
攻撃（笑）
0743名無しさん＠お腹いっぱい。2005/04/14(木) 22:27:49
http://www.google.co.jp/search?q=site:banana370.maido3.com&num=20&hl=ja&lr=lang_ja&c2coff=1&start=80&sa=N
＞デジモノ板とSONY板の鯖っぽい
は？
0744名無しさん＠お腹いっぱい。2005/04/14(木) 22:30:48
　↑
start=80 ⇒ start=0 が正しかった orz
0745名無しさん＠お腹いっぱい。2005/04/14(木) 22:31:45
>>741
バナナンでぐぐれ
0746名無しさん＠お腹いっぱい。2005/04/14(木) 23:18:31
>>738
FireFoxは使ってないが、Sylera2は起動している
Geckoと相性が悪いわけではないと思う。
0747名無しさん＠お腹いっぱい。2005/04/15(金) 00:06:52
>>731
何コイツｗ
本当にKerio使ってんのか？ｗ
0748名無しさん＠お腹いっぱい。2005/04/15(金) 00:11:09
>>738
当方Firefoxだけど全く問題無し。
(Kerio4.1.3 4.2.0beta3まで確認)

>Enableにしたら問題ないんだけど
これはDisableの間違いかな？

Kerioのシステムセキュリティで弾いた場合、
ダイアログで「許可がありません」みたいに出るから、
そうでないならFirefox(Mozilla)の問題の可能性あり。

古いプロファイルが残っていたり、XULのキャッシュファイルが壊れていると
そういう症状が出ることがあるので、
%USERPROFILE%\Application Data\Mozilla
あたりの古いプロファイルを削除してから起動を試してみると、幸せになれるかも。

バックアップは忘れずに。(削除でなく\MozillaをMozilla.bakあたりにリネームがいいかも)
0749名無しさん＠お腹いっぱい。2005/04/15(金) 00:13:59
>>738
使ってるけど、問題なく起動してるよ>FireFox
0750名無しさん＠お腹いっぱい。2005/04/15(金) 00:34:06
ＭＭＯＲＰＧのマビノギがＩＤＳの高レベル危険パターンに思いっきり引っかかるんですが…。
0751名無しさん＠お腹いっぱい。2005/04/15(金) 01:05:53
全角で投稿すると引っかかるようです
0752名無しさん＠お腹いっぱい。2005/04/15(金) 01:44:21
>>738
漏れはCD-ROMに収録されてるDelphi personalのインストーラが起動出来なくなるバグに遭った。
kerioのアイコンが3個とか出て明らかにバグる。　再現率100%。

OSがwin98SEだからかも知れない。 kerio4.1.3。　シスセキュが妨害してるんだろうか・・。
未知のアプリはASKにしてるんだけど許可するかどうか訪ねるダイアログも出ない。

結局kerioを終了させてからインスコした。
0753名無しさん＠お腹いっぱい。2005/04/15(金) 10:24:51
だいぶ前に、OSがMEのPCでkerio4を入れているとPC起動時にスキャンディスクが始まってしまう
などという書き込みをした者なんですが、どうやらPC終了時にTClock Light(タスクトレイに常駐)
と競合して正常に終了できなかったのが原因だったようです。
100%確実とはいえませんが、TClock Lightをスタートアップからはずしてから問題は発生して
いないので、一応報告まで。
07547532005/04/15(金) 11:10:18
と思ったら、やっぱりスキャンディスクが始まりました。^_^;
TClock Lightが原因ではなかったようです。
とりあえず、スタートアップを
ctfmon.exe
ScanRegistry
SystemTray
AVG7_AMSVR
KB891711
KPF4
だけにして、しばらく様子を見てみます。
0755名無しさん＠お腹いっぱい。2005/04/15(金) 11:20:14
98SEはともかくMeはやめてほしいな
0756名無しさん＠お腹いっぱい。2005/04/15(金) 11:37:08
問題解決にはならないと思うが、
わしは、ctfmon.exeを殺す。
07577532005/04/15(金) 12:17:32
俺もそれは消してる。 でも>>753は発生。 バグが起こる条件の絞り込みしたいけどｲﾝｽﾄは
終わったしそんな暇無いんだよね・・('A`)
07587532005/04/15(金) 12:17:47
>>755
http://www.nextftp.com/me_kaiteki/naiyou/syuuryou.html
などを参考にさせて頂いてMeでもそれなりには安定してるんですが、
確かにアプリケーションによってはトラブルが起こることもありますね。

>>756
単語登録などをすると再びスタートアップに登録されてしまうのがいやで
残したままだったんですが、ご指摘どおりctfmon.exeをはずしてみました。
0759名無しさん＠お腹いっぱい。2005/04/15(金) 12:58:43
Lockon から LAME にパイプしてます。
LAME は設定で Launchin other を permiit にしていますが、
毎回 Kerio がどうしますか？って聞いてきます。
取り敢えず、Settings の lpunch other application の所を
automatically permit にして動かしています。
automatically permit にしないでうまく動作させるのはどうすればいいのでしょうか？
0760名無しさん＠お腹いっぱい。2005/04/15(金) 13:17:29
Lockon　Launchin other を permiit
LAME　Launchin other を Deny
0761名無しさん＠お腹いっぱい。2005/04/15(金) 13:49:07
>>760
ありがとうございます。
LAME の Launching other を Deny にしたら成功しました。
でも、なぜここの Deny にするとうまくいくのですか？
0762名無しさん＠お腹いっぱい。2005/04/15(金) 14:08:52
>>761
LockonはLAMEを起動させるからpermitにしないとLAMEが起動出来ない。
LAMEは何も起動させないからDneyでいい。
07637532005/04/15(金) 14:19:20
スタートアップ
ScanRegistry
SystemTray
AVG7_AMSVR
KB891711
KPF4
実行されているタスク
Explorer
Systray
kpf4gui
Winmgmt
の状態で再起動しても、やはりスキャンディスクが始まりました。
タスクトレイのアイコンがPopup filter disabledのままになるのが前兆のような気がします。
0764名無しさん＠お腹いっぱい。2005/04/15(金) 14:20:26
>>792
最初は Lockon,LAME 両方とも Launchin other を permiit にしたら
うまく動作しなくて、LAME　Launchin other を Deny にしたら動くのが
解からないんです。
0765名無しさん＠お腹いっぱい。2005/04/15(金) 14:37:24
>>764
そんなはずない。 permitに変えたときの変更がちゃんと反映されてなかっただけだろう。
例えば変更後に「OK」を押してなかったとか。
0766名無しさん＠お腹いっぱい。2005/04/15(金) 17:34:19
ヘタレによくある
0767名無しさん＠お腹いっぱい。2005/04/15(金) 17:35:29
>>763
KB891711
0768名無しさん＠お腹いっぱい。2005/04/15(金) 18:03:14
ここもレベル下がったなぁ
0769名無しさん＠お腹いっぱい。2005/04/15(金) 18:06:57
キミのレベルが上がったんだよ。
そう思っとけ。
0770名無しさん＠お腹いっぱい。2005/04/15(金) 18:26:47
単に人が増えただけだろ
荒らしも乱入してるしな
0771名無しさん＠お腹いっぱい。2005/04/15(金) 18:39:06
>>753
763さんが書かれてるのでぐぐってみてください。
753がKB891711いつれたのかわからんけど、きっといままで大変だったでしょうね。
0772名無しさん＠お腹いっぱい。2005/04/15(金) 18:40:45
767さんが
0773名無しさん＠お腹いっぱい。2005/04/15(金) 18:40:54
>>767
[書き込む]
---
板 : セキュリティ
タイトル: Kerio Personal Firewall 2/3/4 Rule 17
名前 : 753
E-Mail :
---
>>767
KB891711はWindowsUpdateでインストールされるパッチであることは知っていたのですが、
はずすと、セキュリティに問題が出るのではと思いはずしていませんでした
(ただ、このパッチが適用される以前から同じ現象が起きていました)。
今PCの設定に時間がとれず、スキャンディスクが始まるのは困るため
とりあえず比較的安定していると思われるZoneAlarmを導入してしまいました。
回答して下さった方ありがとうございました。
07747532005/04/15(金) 18:50:29
すみません。ゴミが入ってしまいました。
下の>>767 からが本文です。
773は753と同一人です。
それと、757は753とは別人です(証明はできませんが)。
07757522005/04/15(金) 18:59:12
ｽﾏﾝ、757は漏れ。
07767532005/04/15(金) 20:52:18
>>771
KB891711は、2005/03/09にリリースされたそうなので、その頃に入れたはずです。
Kerio4は前回の書き込み
http://makimo.to/2ch/pc5_sec/1096/1096476006.html#803
の後アンインストールし、最近再びインストールしたばかりでした(アンインストール後は、
KB891711を入れた後も起動時にスキャンディスクが始まることはありませんでした)。
スキャンディスクの後、表示されたメッセージは前回の書き込みのときと同じでした。
一応報告まで。
07777382005/04/15(金) 21:11:24
ご報告・・・

ThemeをChalamelからデフォルトに戻したら何の問題もなく起動ｼﾏｽﾀ・・・・

今ほかのテーマを使っているが無問題・・・・
Chalamel好きだったのに・・・・
0778名無しさん＠お腹いっぱい。2005/04/15(金) 21:27:56
>>753
私もMeなのですが、KB891711入れる前も後も、何も問題は発生していません。
少し気になるのは、WindowsUpdateでインスコに成功しています（履歴で確認済み）が、タスクにKB891711が見られないこと・・・。
何らかのトラブルで起動してないだけでしょうか？((((;ﾟДﾟ))))
常駐するのが正規の動作なら、あまり使えない情報ですが、一応参考まで・・・

それと、起動時のスキャンディスクが途中で固まるからキャンセル。そんでもってその後スキャンディスクをせずにＰＣを終了しているから、起動時に何度もスキャンディスクがかかるとか言うオチなんてことはありませんか？
0779名無しさん＠お腹いっぱい。2005/04/15(金) 21:46:54
というかスタートアップからスキャンディスクを外しておけばいいだけのような・・
msconfig -> スタートアップ
07807532005/04/15(金) 21:50:28
>>778
> 少し気になるのは、WindowsUpdateでインスコに成功しています（履歴で確認済み）が、タスクにKB891711が見られないこと・・・。
> 何らかのトラブルで起動してないだけでしょうか？((((;ﾟДﾟ))))
WindowsUpdateの履歴を見ると2005年3月13日にKB891711のインストールが成功していますが、
その直後から、スタートアップにKB891711が登録されていました。
MSCONFIGで見てもスタートアップ(レジストリのRUNエントリのことです)に登録されていませんか？

> それと、起動時のスキャンディスクが途中で固まるからキャンセル。そんでもってその後スキャンディスクをせずにＰＣを終了しているから、起動時に何度もスキャンディスクがかかるとか言うオチなんてことはありませんか？
セーフモードで起動してスキャンディスクはしっかり行なっており、スキャンディスク中に
エラーが発見され、エラーのあるファイル(C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log)
の修復後スキャンディスクは正常に終了していました。
その後も同じ状況が何回か繰り返されたのは、前回と同じでした。

>>779
ファイルにエラーが発生しているので、そういうわけにもいかないと思います。
0781名無しさん＠お腹いっぱい。2005/04/15(金) 21:56:35
>>780
それってdebug.logに書き込んでる最中にOSが閉じられてファイルが壊れちゃうってことかな。

debug.logが読み取り専用になってるとかファイルサイズがでかすぎで処理が間に合わないとか
色々原因になりうることは考えられるけど・・
0782名無しさん＠お腹いっぱい。2005/04/15(金) 22:01:07
いい加減うざい
0783名無しさん＠お腹いっぱい。2005/04/15(金) 22:03:57
というか9x系でAVGとkerioを常駐させるなんて無理があると思うが・・。
起動させるだけでビジーになってる悪寒。
07847532005/04/15(金) 22:12:01
>>783
やっぱりそうなんでしょうか。
とりあえず、しばらくはZoneAlarmを使ってみようと思います。

この話題はこの辺で。
皆さんありがとうございました。
07857782005/04/15(金) 22:36:26
>>753
KB891711がありました。ありがとうございます。（ほっと一安心・・・）
と言うことは・・・原因は他にありそうです。お騒がせしました。(^^;)

もし、今のソフトの構成で今までは安定して使えていたのに急に使えなくなったのなら下記を実行してみると直るかも知れません。参考まで・・・（一応私流、直る可能性の高い順に書いてます。）
１）debug.logをテキストで開いて中身を消去。（ファイル自体は消さないでください。）
２）安定している時のレジストリを保管していたなら、レジストリのリカバリをする。
３）Kerioの再インスコ（アンインスコ後、再起動してkerioフォルダを削除後、再度インスコ）とAVGの再インスコ（アンインスコ後、再起動してAVGの展開フォルダを削除後、再度インスコ）
４）レジストリ再構成

>>779
＞スタートアップからスキャンディスクを外して
あっ・・・それはスキャンレジストリでは・・・？

>>782
＞いい加減うざい
今回で終わりますんで、もう少し我慢してください。(^^)
07867532005/04/15(金) 22:49:34
>>785
コメントありがとうございます。参考になりそうです。
そのうち時間ができたら試してみたいと思います。

それでは、失礼します。
0787名無しさん＠お腹いっぱい。2005/04/15(金) 23:36:19
>>753-754,757-758,763,773-776,778-781,783-786
遅レスだが、以下が該当するかも

起動時に自動でスキャンディスクが実行されるのを禁止したい
ttp://homepage2.nifty.com/winfaq/c/9xboot.html#152
Windows98SE や Windows Me で正常にシャットダウンしても次回起動時に スキャンディスクが実行されます。
ttp://homepage2.nifty.com/winfaq/c/9xboot.html#619
0788名無しさん＠お腹いっぱい。2005/04/15(金) 23:37:48
[MSKB] シャットダウンが正常に終了したのに ScanDisk が起動する
ttp://support.microsoft.com/kb/273017/JA/
07897532005/04/16(土) 01:18:31
>>787-788
ご丁寧にありがとうございます。
758のリンク先を参考にCacheWriteDelayとShutDownWaitTimeの設定はしていたのですが、
修正モジュールは適用していませんでしたので、それが原因というのも
ありえたかもしれません。
ただ、試すのは当分先になりそうです。
0790名無しさん＠お腹いっぱい。2005/04/16(土) 01:49:14
kerio　4を使って居ます
起動時に先ず最初にkerioが起動するように出来ないでしょうか？
SP2→SP1に戻した後2度目ぐらいの起動になってやっといくつかのアプリケーションの変更の確認が
起動時に出てきたのでOS起動時にkerio作動の順番が遅いときのセキュリティに不安が残るので気になります
0791名無しさん＠お腹いっぱい。2005/04/16(土) 01:59:25
Boot time protection
0792名無しさん＠お腹いっぱい。2005/04/16(土) 02:49:58
>>791
それはシステムセキュリティとは関係ない気が…

790の状況も良くわからんのだけど
0793名無しさん＠お腹いっぱい。2005/04/16(土) 03:08:24
winってアプリの起動順って確か変更出来たよね。　調べてみた？
0794名無しさん＠お腹いっぱい。2005/04/16(土) 03:47:30
>>793
スタートアップなら、ユーティリティを使って起動順をコントロールできるが
サービスは起動順は制御できなかったと思うが…。
0795名無しさん＠お腹いっぱい。2005/04/16(土) 05:10:01
Kerio2.1.5ならレジストリいじってログイン前に起動できるようにならなかったっけ？
あれ使えないかな。
0796名無しさん＠お腹いっぱい。2005/04/16(土) 07:18:16
いつに無く閑古鳥スレが伸びていると思ったら、ﾈﾄﾗﾝ厨が知識披露してたのか。
0797名無しさん＠お腹いっぱい。2005/04/16(土) 08:50:36
Windows updateしたときに上げるスレ 19
http://pc8.2ch.net/test/read.cgi/win/1107995096/
Windows Update失敗したらageるスレ 7
http://pc8.2ch.net/test/read.cgi/win/1096323440/
0798名無しさん＠お腹いっぱい。2005/04/16(土) 08:52:23
また夜釣り大会あったのか。
0799名無しさん＠お腹いっぱい。2005/04/16(土) 12:21:12
>>791
俺、これで大丈夫だと思ってた。
0800名無しさん＠お腹いっぱい。2005/04/16(土) 12:29:21
何をそこまで心配してるのか分からね
0801名無しさん＠お腹いっぱい。2005/04/16(土) 18:16:53
アプリケーションで許可しているにもかかわらず、puttyのssh接続ができません。
KerioをFWを無効にすると大丈夫なんです。
一応ログを見ると３回ぐらい連続でpermittedを出しているのです。

192.168.1.10(windows)のputtyから、192.168.1.50(VmwareのFedora core2）という環境です。
VMwareという部分がネックになっているのでしょうか。



0802名無しさん＠お腹いっぱい。2005/04/16(土) 19:27:40
サポ外
0803名無しさん＠お腹いっぱい。2005/04/16(土) 19:58:32
>>802
> サポ外

むう。（Ｔ＿Ｔ）
08047902005/04/16(土) 20:56:28
>791-795
レスありがとうございます
自分が気になるのはシステムセキュリティの方です
kerioが起動してからのexeの実行の監視って事は起動時にkerioより先に起動するものがあったら
監視できないって事ですよね？　んでもしその時にウイルスなどが実行されたら抵抗できないなと思った次第です

上の状況としてはSP当てたり当てなおして変更があったはずの実行ファイルが次の再起動時にダイアログがでるなら判るが
2回目とかに出たので1回目はkerio起動より先に実行されたと考えたからです

>winってアプリの起動順って確か変更出来たよね。　調べてみた？
ふむ・・・・調べて見ます
0805名無しさん＠お腹いっぱい。2005/04/16(土) 23:41:48
つSSM
0806名無しさん＠お腹いっぱい。2005/04/16(土) 23:59:27
AutoUpdate（WindowsUpdate）で使うアドレスいくつもあって面倒なんだけど（Generic～）
ポート443にしてOutgoing全部通して良い？

あとブラウザが使うローカル5000番って何？一応1024-4999にしてあるんだけど…
0807名無しさん＠お腹いっぱい。2005/04/17(日) 02:23:43
いいよいいよ。
そんなの気にしてちゃだめ。
0808名無しさん＠お腹いっぱい。2005/04/17(日) 12:41:13
>>806
sygateスレで同じ質問があってそこでは自動更新を使うなという結論になった。
443を許可しちゃうと443を使うサービス全部を許可することになるよ。 あと80も開けないといけないはず・・。
0809名無しさん＠お腹いっぱい。2005/04/17(日) 16:21:39
puttyが使えないのですが....
0810名無しさん＠お腹いっぱい。2005/04/17(日) 17:46:15
アプリがKerio4GUIで
UDP Incomingでくるのなーに？
0811名無しさん＠お腹いっぱい。2005/04/17(日) 17:57:42
内緒
0812名無しさん＠お腹いっぱい。2005/04/17(日) 20:54:29
VMwareやVPC通してるんだろう
まあ、池沼に教える気はない
0813名無しさん＠お腹いっぱい。2005/04/18(月) 01:28:47
［質問］
ルータによって外部からの一方的な接続は拒否してるので、これまで、侵入検知のログはいつ
も空だった。
しかし、初めて中国からのポートスキャンが２つ記録されてた。
ルータのログを見ると、数分に１回の割合で中国からアクセス（多分ポートスキャン）があり、全
部、パケットをドロップしてる。
なのに、なぜPCまでポートスキャンのパケットが届いたのか分かる？

考えられることは、中国のサイトを見に行ったとき、そのサイトのポート80からポートスキャンを
受けたんじゃないかと。
nmapとか使えばソースのポートを指定できるから、ホームページ（掲示板を含む）を見に来た
とき、CGIを使ってnmapみたいなポートスキャンのソフトを起動させるとかすれば可能かなと。
JavaとかActiveXでできるかは不明（この場合だったら攻撃元ローカルになるはず？）。

これが可能であるとすれば、パケットフィルタでも拒否できないことになると思うが、設定で拒否
できる？

みんなのルータのログにも中国からのアクセスがたくさんあるかも。

［参考］
中国からのサイバー攻撃の関係で興味あって、中国のサイト（掲示板を含む）をかなり見た
08148132005/04/18(月) 01:31:51
攻撃元のIPだけじゃなく、ポートもログに残ればいいんだが。
0815名無しさん＠お腹いっぱい。2005/04/18(月) 05:32:21
>>しかし、初めて中国からのポートスキャンが２つ記録されてた。

このログの詳細を出せ
多分お前が勘違いしてるだけだと思う

とにかくログ出さないと何もアドバイス出来ない
ソフトもハードも設定した通りにしか動かない
ログの内容の通りにお前の環境で通る状態になってる可能性が9割以上

とにかくログ出せ
08168152005/04/18(月) 05:34:41
当然だが、ルータのログは確保してるものという前提なんだが、

もしかすると、ルータもPC側も詳細なログは無いけど

何となくポートスキャン（らしき物）を受けた（気がする）ので
もしポートスキャン（らしき物）だったら防ぐ万全の設定教えてくれよ！！
という清々しい質問だったりするのだろうか。。。
0817名無しさん＠お腹いっぱい。2005/04/18(月) 07:39:41
>>806
ひっかかったIPアドレスをwhoisで割り当て範囲しらべてみてみ。
そんなに数ないよ。
08188132005/04/18(月) 08:46:54
>>815
家に帰ったらkerioのログをアップします。
ルータのログについては、気づいたときには、既に消えてた。
2件とは別の中国からのアクセスなら、すぐに取れると思う。
0819名無しさん＠お腹いっぱい。2005/04/18(月) 08:55:03
>>812
> VMwareやVPC通してるんだろう
> まあ、池沼に教える気はない

その通りなのです。
Vmwareを通しているのです。
イケヌマですが、どうか教えてください。
0820名無しさん＠お腹いっぱい。2005/04/18(月) 09:03:10
　　　（　レ⌒）　　|＼　　 （　|＼)|　|/~|　　ノ ,__√　 　　／７　∠､　＼　.　　丶＼　　　　　　_　__
|＼_／　　／へ＿ ＼)　　 |　| 　 |　|∠　　|　|＿＿　　　|　/　　　!　　|　 　　　|　|＿～、　　ﾚ' ﾚ'
＼_.／|　|／　　　＼ 　 　 .|　|(￣　　＿）　|　　　　 ）　　|　|　　　 i　　|　 へ_,/　　　　ノ　　　,へ
　　／　　／￣~ヽ　ヽ.　　 |　| フ　　ヽ、　ﾉ　√|　|　　　!　レﾉ　　|　　!.　＼_　　ー￣＿,ー~'　　）
　/　／|　|　　　｜　|　　　|　|（ ノ|　|`､)　i　ﾉ 　|　|　　　＼_ノ　　ﾉ　/　　　　ﾌ　!　（~~＿,,,,／ﾉ/
　|　|　 |　|　　　/　/　　 　|　| .　 し'　　ノ ノ 　 |　|　　　　　　　/　/　　　　　|　|　　￣
　＼＼ﾉ　|　　/　/　 　 　 |　|＿＿＿∠-".　　 |　|　　　　　　ﾉ　／ 　 　 　 ﾉ　|　　/（
　　＼＿ノ_／ ／　　　　 （＿＿＿＿）　　　　　し'　 　　　　ノ／　　　　　　/　/　　|　～-,,,＿＿
0821名無しさん＠お腹いっぱい。2005/04/18(月) 13:04:55
>>820
0822名無しさん＠お腹いっぱい。2005/04/18(月) 18:19:06
>>818
>>ルータのログについては、気づいたときには、既に消えてた。

それじゃ意味ねーよ
また、アタック食らったときに両方のログ出しに来い

つーか、何で池沼が増えてんだ。。。

ルータの設定、ログが無きゃお前の設定のまま素通りしてるだけなのかわからん
08238132005/04/18(月) 21:43:22
>>822
一応、参考に載せときます

［kerio：ids.log］

[17/Apr/2005 11:57:38] "Ids" action = 'detected', raddr = '202.109.72.133', msg = 'PortScan', url = '', direc = 'in', class = 'network-scan', priority = portscan


［ルータ（WR7600H）のログ］

　※　PCの電源が切ってあった状態で3時間弱しか保存されてなかった
　※　ちょっと中を見て、中国からと思われるものを幾つか抜粋した。
　※　こっちのIPは*.*.*.*に置き換えた。
　※　このように、外部からの一方的なアクセスはルータで遮断。
　※　下から２番目と３番目は、明らかにポートスキャン。

2005/04/18 18:41:08 NAT RX Not Found : TCP 220.175.125.187 : 4623 > *.*.*.* : 1433 (IP-PORT=7)
2005/04/18 18:41:11 NAT RX Not Found : TCP 220.175.125.187 : 4623 > *.*.*.* : 1433 (IP-PORT=7)
2005/04/18 18:43:08 NAT RX Not Found : TCP 220.188.177.239 : 1517 > *.*.*.* : 1433 (IP-PORT=7)
2005/04/18 18:43:11 NAT RX Not Found : TCP 220.188.177.239 : 1517 > *.*.*.* : 1433 (IP-PORT=7)
2005/04/18 18:57:36 NAT RX Not Found : UDP 61.134.49.34 : 60922 > *.*.*.* : 1026 (IP-PORT=7)
2005/04/18 19:22:10 NAT RX Not Found : UDP 67.163.78.153 : 3665 > *.*.*.* : 1434 (IP-PORT=7)　※これは中国ではないが、串？
2005/04/18 19:25:29 NAT RX Not Found : UDP 202.103.188.105 : 1420 > *.*.*.* : 1434 (IP-PORT=7)
2005/04/18 19:28:32 NAT RX Not Found : UDP 219.148.64.68 : 52305 > *.*.*.* : 1026 (IP-PORT=7)
2005/04/18 19:28:32 NAT RX Not Found : UDP 219.148.64.68 : 61559 > *.*.*.* : 1027 (IP-PORT=7)
2005/04/18 19:40:00 NAT RX Not Found : TCP 202.96.144.150 : 6000 > *.*.*.* : 4899 (IP-PORT=7)
　　　（以下略）
08248132005/04/18(月) 21:47:30
>>822
通過したパケットのログは取得してない（取得できない）ので、kerioのログに記録された場合は
ルータにログ無し、ルータにログが記録された場合はkerioに無し。
つまり、同時に両方には記録されないので、無理。
0825名無しさん＠お腹いっぱい。2005/04/18(月) 22:40:27
>>通過したパケットのログは取得してない（取得できない）ので、kerioのログに記録された場合は
>>ルータにログ無し、ルータにログが記録された場合はkerioに無し。

ﾜﾛｽ
0826名無しさん＠お腹いっぱい。2005/04/18(月) 22:42:33
>>825
通過したパケットのログなんか取ってたらスループットが落ちるだろ
>>825は取ってんのか？
0827名無しさん＠お腹いっぱい。2005/04/18(月) 22:45:32
何事もバランスが大事
セキュリティをガチガチにするんだったらネットに接続しないのが一番
0828名無しさん＠お腹いっぱい。2005/04/18(月) 23:18:28
>>827
うん、そうだね
LANケーブル引っこ抜いておけばOK
こうすりゃ WinUP_DATA も このスレ もイランな
0829名無しさん＠お腹いっぱい。2005/04/18(月) 23:25:24
>>826
ルーターの設定でそのログ通りにパケ飛ばして
弾くようにしてんのかどうかも書いてない

その通りにしてどうなるかログ取れって事だよ

0830名無しさん＠お腹いっぱい。2005/04/18(月) 23:32:21
そうしねーと、そのルーターの「仕様」なのか
そいつの設定の「不備」なのか
新手のセキュリティホールなのか切り分け不可
0831名無しさん＠お腹いっぱい。2005/04/18(月) 23:58:36
ルーターのNAT変換

192.168.1.*:ローカルポート → 発信元をグローバルＩＰ：:グローバルポートに変換してパケット送出
※ルーター内にテーブルが作られる

WAN → グローバルＩＰ：グローバルポート
※テーブルを元に、宛先を192.168.1.*：ローカルポートに変換してパケット送出

テーブルに登録がないときは、パケットを送出するローカルＩＰが不明なため、パケットは破棄
※つまり、パケットフィルタの設定にかかわらず、要求もしてないパケットが一方的に送られてくる　 と破棄される。
0832名無しさん＠お腹いっぱい。2005/04/19(火) 00:10:06
実際のルータの挙動を確認しろ
机上の設定並べてもクソルータの仕様まで面倒見れるかｳﾞｫｹ
0833名無しさん＠お腹いっぱい。2005/04/19(火) 00:11:06
自鯖を立てたないからいいけど、kerioって、Portscanを検知するだけで、パケットを通しちゃうんだね。
「パーソナル」ファイアウォールだから仕方ないか。
0834名無しさん＠お腹いっぱい。2005/04/19(火) 00:12:17
>>832
お前の使ってるルーターより機能も多いし高価だ。
0835名無しさん＠お腹いっぱい。2005/04/19(火) 00:13:46
>>832
お前の使ってるルーターより高機能で高価だ。
しかも天下のＮＥＣ製だ。

（突っ込みは無しってことで）
0836名無しさん＠お腹いっぱい。2005/04/19(火) 00:16:37
>>832
天下のＮＥＣ製で高機能、高性能、高価だ。
コ・・・製とは訳が違う。

＞ 実際のルータの挙動を確認しろ
　 どうやって確認するんだ？目に見えるんか？ｳﾞｫｹ
0837名無しさん＠お腹いっぱい。2005/04/19(火) 00:20:29
アレ？
失礼。
書き込めなかったと思って書いたら・・・（恥）
２ちゃんは初心者だから許してくれ、逝ってきまーす（鬱）
0838名無しさん＠お腹いっぱい。2005/04/19(火) 00:36:50
>>836-837
ワラタ
0839名無しさん＠お腹いっぱい。2005/04/19(火) 01:12:16
たわら
0840名無しさん＠お腹いっぱい。2005/04/19(火) 01:20:25
OPT90だ！
0841名無しさん＠お腹いっぱい。2005/04/19(火) 07:36:33
>>833
ん？
ステルスになればいいんじゃないの？
0842名無しさん＠お腹いっぱい。2005/04/19(火) 14:48:19
普通ぽーとすかん察知したら止めるものだと思うがkerioは逆なの？　んな馬鹿な
0843名無しさん＠お腹いっぱい。2005/04/19(火) 15:32:36
釣りで情報引き出そうとするアホばかりだな。。。

自分でやってみろや、京ぽん持ってるだろ？
トモダチに頼んでスキャンしてもらってもいいんだ。
まずは試す、そして自分で確認しないといかんぞ。

ルーターのログも出せない、追試も出来ない、けど設定は知りたい。
そんなんじゃ、それが正しいかどうかなんて判別出来ないじゃないか。
0844名無しさん＠お腹いっぱい。2005/04/19(火) 17:43:39
>>842
ポートスキャンの目的を考えれば>>841がわかるだろ。
08458412005/04/19(火) 18:12:30
>>844
パケットを通す　と　ステルス　は全然違うよな。

おまいが試したらちゃんとステルスになったって意味か？

つか俺は質問者でもなんでもない赤の他人なんでもう黙っとくわ。
ルータなんて未だに触ったことないし。
0846名無しさん＠お腹いっぱい。2005/04/19(火) 19:05:04
>>843
京ぽん持ってるのが普通と勘違いしてるのはイタイな
0847名無しさん＠お腹いっぱい。2005/04/19(火) 20:25:19
>>846
それはヒント出してやってるんだろう？察しろよ。
0848名無しさん＠お腹いっぱい。2005/04/19(火) 22:05:11
> 京ぽん
てなんだ？
0849名無しさん＠お腹いっぱい。2005/04/19(火) 22:07:55
京都でポン
0850名無しさん＠お腹いっぱい。2005/04/19(火) 22:08:06
京ポンズ
0851名無しさん＠お腹いっぱい。2005/04/19(火) 22:12:57
>>848
ttp://www.google.com/search?lr=lang_ja&ie=utf8&oe=utf8&q=%E4%BA%AC%E3%81%BD%E3%82%93
0852名無しさん＠お腹いっぱい。2005/04/20(水) 08:34:45
携帯？　ﾜｹﾜｶﾗﾝ
0853名無しさん＠お腹いっぱい。2005/04/20(水) 12:18:15
京都でポン引き
0854名無しさん＠お腹いっぱい。2005/04/20(水) 17:06:08
Version 4.2.0 Beta 6 - April 20, 2005
0855名無しさん＠お腹いっぱい。2005/04/20(水) 17:08:32
試用期間が終わってOS起動時に出てくる試用期間終わりだよ！お知らせダイアログがうるさい。
0856名無しさん＠お腹いっぱい。2005/04/20(水) 17:09:06
Version 4.2.0 Beta 6 - April 20, 2005
* improved portscan detection mechanism
* HIPS alert is now not displayed for permitted events
+ improved performance of HIPS driver
* HIPS driver is now loaded permanently (it is not unloaded on KPF shutdown)
0857名無しさん＠お腹いっぱい。2005/04/20(水) 18:01:40
バージョン、4.2 .0 ベータ6--、2005年4月20日
* 改良されたportscan検出メカニズム
* 現在、受入れられた出来事のためにHIPS警戒を表示しません。
+ HIPSドライバーの改良された実績
* HIPSドライバーは永久に、現在、積み込まれます。(それはKPF閉鎖に打ち明けされません)
0858名無しさん＠お腹いっぱい。2005/04/20(水) 19:45:50
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂ﾞ⌒ﾞ､∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ 　⊂（｡A｡）ｷﾀ━━━━━━━━!!!!!!
0859名無しさん＠お腹いっぱい。2005/04/20(水) 20:15:33
インスコしたらいきなりcode injection detectedでた
ctfmon.exe
0860名無しさん＠お腹いっぱい。2005/04/20(水) 20:16:26
尻改良ｷﾀ━━━━ヽ(￣з￣ )ﾉ━━━━!!!!
0861名無しさん＠お腹いっぱい。2005/04/20(水) 20:17:04
kerio-pf-4.2.0.build664-en-b6-win.exe
0862名無しさん＠お腹いっぱい。2005/04/20(水) 20:21:41
尻さぁウィルスかどうかなんてどうやって分かるの？
0863名無しさん＠お腹いっぱい。2005/04/20(水) 20:32:07
鼻の頭に血管が浮き出る
0864名無しさん＠お腹いっぱい。2005/04/20(水) 20:35:52
bataなんて興味なし
0865名無しさん＠お腹いっぱい。2005/04/20(水) 20:50:54
わざわざ公言しなくていいから。
0866名無しさん＠お腹いっぱい。2005/04/20(水) 22:26:55
ギニュー特戦隊？
0867名無しさん＠お腹いっぱい。2005/04/20(水) 22:29:06
残りの名前を挙げよ
0868名無しさん＠お腹いっぱい。2005/04/21(木) 00:02:57
断る
0869名無しさん＠お腹いっぱい。2005/04/21(木) 00:11:16
まだhips leakerに対処出来んのか・・・
0870名無しさん＠お腹いっぱい。2005/04/21(木) 00:12:38
hips leakerって何？
0871名無しさん＠お腹いっぱい。2005/04/21(木) 00:32:36
ケツ　漏らし
0872名無しさん＠お腹いっぱい。2005/04/21(木) 00:42:59
きじぇねの尻使ってまつけど尻s対策で弾かれませんように・・・・
0873名無しさん＠お腹いっぱい。2005/04/21(木) 00:50:58
シャレにならんな
0874名無しさん＠お腹いっぱい。2005/04/21(木) 14:15:38
肛門大好き。
0875名無しさん＠お腹いっぱい。2005/04/21(木) 14:27:09
>>874
つhttp://49uper.com:8080/html/img-s/54090.jpg
0876名無しさん＠お腹いっぱい。2005/04/21(木) 22:30:08
サーバーでもこのファイアウォールは正常に動きますか？
0877名無しさん＠お腹いっぱい。2005/04/21(木) 23:28:22
>>876
設定次第
0878名無しさん＠お腹いっぱい。2005/04/22(金) 00:11:37
FF11やるときIDSが反応してしまってIDS使ってるままだと
ゲームにはいれません
なんとかならない？
0879名無しさん＠お腹いっぱい。2005/04/22(金) 01:12:04
ログを見て「高」「中」「低」で該当するやつをチェック外す
0880名無しさん＠お腹いっぱい。2005/04/22(金) 03:02:06
FF11をやらない
0881名無しさん＠お腹いっぱい。2005/04/22(金) 10:10:56
>>879
外すの恐いよね。あのリスト編集できないの？
0882名無しさん＠お腹いっぱい。2005/04/22(金) 10:37:57
Kerio2はXPでユーザー切替すると最初にログインしたユーザーの画面に
（許可、不許可）のダイアログが出てしまいます。
Kerio4ではこの問題は解決されているでしょうか？
0883名無しさん＠お腹いっぱい。2005/04/22(金) 12:12:40
>>881
Config\IDSRulesフォルダ内のデータってそれじゃないの？
0884名無しさん＠お腹いっぱい。2005/04/23(土) 00:49:37
>>882
意味不明
0885名無しさん＠お腹いっぱい。2005/04/23(土) 00:53:53
>>882
最初にAっていうユーザーでログインしたとして、
XPの昨日のログアウトせずに別ユーザーでログインできる機能で
Bっていうユーザーでログインした際、
B側で動かしてるソフトでデータを発信した・受信した場合でも
A側にaskのダイアログがでるってことじゃないの？
0886名無しさん＠お腹いっぱい。2005/04/23(土) 01:39:37
尻詳しく説明してあるサイトある？
0887名無しさん＠お腹いっぱい。2005/04/23(土) 02:06:29
>>886
ttp://www.87444.com/oshiriai/
0888名無しさん＠お腹いっぱい。2005/04/23(土) 06:56:03
尻って略したら殴るぞ
08898822005/04/23(土) 12:38:11
>>885さんの言うとおりです。
これってなんとかできないんでしょうか？
0890名無しさん＠お腹いっぱい。2005/04/23(土) 21:15:36
Sygateに比べて優れている点って何よ？Kerio負けてない？
0891名無しさん＠お腹いっぱい。2005/04/23(土) 21:25:38
>>889
>これってなんとかできないんでしょうか？
それが出来たらPFWの意味が無くないか?
誰かがﾛｸﾞｲﾝしてても, よそからそのPCにﾛｸﾞｲﾝして勝手に通信始められたらどうする?
PFWとFWの違いは,分かってますか?
0892名無しさん＠お腹いっぱい。2005/04/23(土) 22:48:29
俺sygateからの乗り換え組だけど、理由は、
kerioはプロセス毎の送・受信速度、ポート毎の送受信速度・送受信量が見られるから。
kerioは、ログ開くと数十秒固まる、ログのコピーができない、
ログ量が限界に来ると全部消えて最初から書き出す、って点で劣るな。
0893名無しさん＠お腹いっぱい。2005/04/23(土) 22:57:30
ログ開いた時に固まるのは1部の人だけでしょ
0894名無しさん＠お腹いっぱい。2005/04/24(日) 01:43:51
>>890
むしろ逆だと思うんだけど・・。
そういう俺はsygateからkerioに乗り換えた組。

sygateのほうが良かったと思うことはブロックしたらタスクトレイの
アイコンで確認出来ることくらいだな・・。
0895名無しさん＠お腹いっぱい。2005/04/24(日) 04:05:39
vbsファイルを落とさないようにチェックしてるのに何故か落ちてきます。。
何で？
0896名無しさん＠お腹いっぱい。2005/04/24(日) 04:44:12
>>895
で、vbsは動いてるのか？
0897名無しさん＠お腹いっぱい。2005/04/24(日) 05:45:37
>>896
何か動いてる・・・
こんなファイルを落としてバイナリに変換してる。。。
　http://dl.ad-ware.cc/dia17305/test.txt
最近マシンを変えたのですが、以前のマシンでは問題なく弾いてました。
0898名無しさん＠お腹いっぱい。2005/04/24(日) 05:50:12
>>895
Webシールドは有料版の機能。
30日間経つと試用期間が過ぎてレジストするまで使えなくなる。
0899名無しさん＠お腹いっぱい。2005/04/24(日) 05:56:46
>>898
３０日経つと選択出来ない状態になるの？
それとも、選択は出来るが機能しない状態？
0900名無しさん＠お腹いっぱい。2005/04/24(日) 06:30:53
>>899
後者だね。 WEBフィルタリングの代わりにproxomitron使うといいよ。
ただしこのソフトはPC上級者でもてこずるソフトだからPCマニアにしか勧められない。
0901名無しさん＠お腹いっぱい。2005/04/24(日) 08:19:19
>>1
> ◆各バージョンの機能比較
> 　　ttp://www.kerio.com/kpf_comparison_version.html
早くhips載らないかな
0902名無しさん＠お腹いっぱい。2005/04/24(日) 09:00:25
hipsってなーに？(´･ω･｀)
0903名無しさん＠お腹いっぱい。2005/04/24(日) 10:54:24
>>895とは別人だが、
①東芝のノートPCに入れたときは、webフィルタにチェックを入れると機能したが、
②NECのノートPCに入れたときは、webフィルタのチェックはできるが機能しなかった。
①だとログにreferをremoveしたとか出るけど、②は出ず。
最初はログの機能がおかしい？と思ったが、referがないと画像が出ない掲示板をみて確信した。
①、②ともWinXP
②はクリーンインストールした直後にインスコ
0904名無しさん＠お腹いっぱい。2005/04/24(日) 12:01:11
何を確信したのか分かりません。　

>referがないと画像が出ない掲示板をみて確信した。

日本語がおかしい人が確信しても誰も信じません。

ブラウザのキャッシュが残ってたり、もともとRefererを出さないような見方を
してた可能性も十分あるな。
0905名無しさん＠お腹いっぱい。2005/04/24(日) 12:42:28
>>883
サンクス！いじってみる。
0906名無しさん＠お腹いっぱい。2005/04/24(日) 13:13:08
最近荒れてますね
0907名無しさん＠お腹いっぱい。2005/04/24(日) 13:42:39
言葉遣い知らない人が若干名いるようですから
まあ、ひ○こ○りじゃ、世間を知らないから仕方ないことですが
会社勤めでもすれば分かることでしょうがね
0908名無しさん＠お腹いっぱい。2005/04/24(日) 14:03:33
ひきこもりだと決め付けるのどうかと思うがな
社会に出て一体何を学んだんだか・・・
0909名無しさん＠お腹いっぱい。2005/04/24(日) 14:54:05
Trusted area に、
Address 192.168.11.0/255.255.255.0
Adapter --- any ---
Predefined では、
Trusted は全て permit にしています。
と設定しているのですが、LANで共有フォルダが見えません。
Disable Firewall すると見えます。
どこの設定が違うか教えていただけないでしょうか。
09109042005/04/24(日) 15:29:00
>>909
アドレスもanyにしたらどうなるの？
0911名無しさん＠お腹いっぱい。2005/04/24(日) 15:39:35
ちょっと出かけるので後で試します。
09129042005/04/24(日) 15:42:44
沢口ヤスコの…いってらっしゃい！
0913名無しさん＠お腹いっぱい。2005/04/24(日) 16:16:06
Kerio4.1.2で最近になってBADTRAFFICloopbacktrafficが激増した。一時間に４～５回。
信頼ゾーンのチェックを外したら無くなったけど、気味悪い。何だろうこれは・・・
0914名無しさん＠お腹いっぱい。2005/04/24(日) 16:18:09
とりあえずばーちゃんあっぷしろ。
0915名無しさん＠お腹いっぱい。2005/04/24(日) 17:20:19
>>909
バージョンは？

Version 4.1.2 (03 Nov 2004)
o removed two IDS rules that block Microsoft Sharing on some configurations
となってるけど
0916名無しさん＠お腹いっぱい。2005/04/24(日) 17:22:36
>>913
Version 4.1.3 (23 Mar 2005)
? added support for many (>40) local IP addresses

これが原因かな？
09179092005/04/24(日) 21:28:25
192.168.11.3 どちらも verision 4.1.3 にしました。
起動直後はつながらないのですが、
192.168.11.2 を Disabl Firewall してつなげると、
192.168.11.2 の Firewallを 再度
09189092005/04/24(日) 21:36:55
書いてる途中に書き込んでしまった。。。

192.168.11.1 ルータ,
192.168.11.2 PC1,
192.168.11.3 PC2
PC1も2も verision 4.1.3 のKerioを入れました。
起動直後はつながらないのですが、
192.168.11.3 のKerioを Disabl Firewall するとLANにつながり、
いったんつながると、192.168.11.3 の Kerio を再度有効にしても
つながるという現象をしめします。

>910
>アドレスもany
というのは、192.168.11.0/0.0.0.0 とするということでしょうか。
だとすると、つながるようです。
0919名無しさん＠お腹いっぱい。2005/04/24(日) 23:20:45
>>907
会社の社長ですが、何か？
0920名無しさん＠お腹いっぱい。2005/04/24(日) 23:22:01
>>918
192.168.11.0/0.0.0.0はやめれ

元に戻して、
スタートメニューからファイル名を指定して実行で
\\192.168.11.2
とかで見えるならそれでショートカット作っとく。
09219202005/04/24(日) 23:28:48
あ、そういう問題ではないか…？

うちではNetBIOSoverTCP/IPはいつも無効なんでそうしてたもんで
0922名無しさん＠お腹いっぱい。2005/04/24(日) 23:37:25
>912
今は沢口靖子がいってらっしゃいって言ってるのか
09239092005/04/24(日) 23:50:27
Network Security - Applications - Trusted In を permit にしたらOKになりました。
レスどうもでした。
0924名無しさん＠お腹いっぱい。2005/04/24(日) 23:52:11
64bit版のWindowsXPに対応してますか?
0925名無しさん＠お腹いっぱい。2005/04/25(月) 00:03:25
マルチやめようよ
0926名無しさん＠お腹いっぱい。2005/04/25(月) 00:26:24
ウイルス対策ソフトの検出力調査結果
http://www.geocities.jp/stealrush/security.html
09279242005/04/25(月) 00:34:45
>>925
私あて?
マルチしてないんだけど。
0928名無しさん＠お腹いっぱい。2005/04/25(月) 13:52:49
　　　　　　　　　　　　　　 ,.〃´ヾ.、　　/　 ／
　　　　　　　　　　　　　／ |l 　 　 ',　 / ／
　　　 　 　 ,､　　 　 ,r'´　　||--‐r､ ',　　　 　　一網打尽2.5ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!
　　　　　 　l.l.　,..ィ'´　　　　l',　　'.j　'.　　　　　http://hp.vector.co.jp/authors/VA037849/
　　　　　　 'r '´　 　 　 　 　 ',.r '´　!|　　＼
　　　　　　 l!　　　　　....:.:.:.:.:.:ヽ､ 　 ,ｌ　　　　＼
　　　　　 　 ゝ､.,_ ---‐‐‐----ゝ､ノ
　　　　　　　 | |
　　　　 　 　 .| |
　　　 　 　 　 | |
　　　　　　　　| |
　　 　 　 　 　 | |


0929名無しさん＠お腹いっぱい。2005/04/25(月) 16:22:27
??
0930名無しさん＠お腹いっぱい。2005/04/26(火) 05:55:53
無線LANで利用されてる方はいますか？
通常の使い方と同様なんら問題なく利用できるなら、
（正常にFWの役割を果たしてくれるなら・・・・）
海外でそれでネット繋げるなら便利だと思いまつた。

自宅は10/100のlanケーブルで接続といった
標準的な使い方をしています。
0931名無しさん＠お腹いっぱい。2005/04/26(火) 08:45:41
>930
無線も有線も（既知の問題はさておき）使えると思うよ。

正常にって言い方が気になるな。ＦＷ使用歴も気になるが初心者ならそれ用のＦＷを使うことをお勧めするよ。
Ｋｅｒｉｏはルール作りがネットワークにある程度知識必要になると思う。
あと、ＦＷは所詮ＦＷで無線の問題（盗聴等）の危険性は全く排除出来ないので注意。

あくまでも書き方から初心者の可能性を感じて書いてみた。不要だったり気分害したら悪い。
0932名無しさん＠お腹いっぱい。2005/04/26(火) 10:01:42
というか　有線無線の違いなんてOSには無いんじゃないかい？
0933名無しさん＠お腹いっぱい。2005/04/26(火) 10:39:02
なんだその自信無さげな書き方はｗ
0934名無しさん＠お腹いっぱい。2005/04/26(火) 15:18:24
無線でも使ってるけど、別に問題ないよ。
09359302005/04/26(火) 15:37:30
>>931　現状、中級者になるべく勉強中といったところでしょうか。
細かいところを突っ込まれるとさすがに分かりませんが、最低限の必要な
設定は随時習得するように努力してます。

kerio2→outpost→sygate→kerio4という感じでそれぞれ設定の際に
作ったルールをまとめて使ってます。使ってる感じだとkerioは多少の
手間がかかるけど安心して使用できるという所で落ち着きました。

無線LANの事は、手元に無線の環境がなかったもので実際どうなのかと
不安だったためです。海外での使用の際、有線だけではなく、ホットスポットや
ネットカフェ等でも使う可能性も無きにしも非ずですので・・・・
盗聴されるのは無線を使う限りどうしようもないのかもしれませんね。
LANケーブルを抜いてしまうのと同様に使用してない時は
機能をOFFにするのが一番安全ですね。なるべく気をつけます。

その既知の問題ってどんな問題でしょうか？
0936名無しさん＠お腹いっぱい。2005/04/26(火) 17:56:45
ASCII以外の文字をパスに使ってたりとかじゃねぇのかね。
あと、KPF2使ってたならルール作りは同じだから大丈夫だろう。
なぜあうぽにいったかは分からんがｗ
0937名無しさん＠お腹いっぱい。2005/04/26(火) 18:16:23
俺は za outpost sygate kerio4 だな。　outpostはブルーバッグになるバグに悩まされまくった。
0938名無しさん＠お腹いっぱい。2005/04/26(火) 20:48:33
盗聴はファイアウォールじゃ防げないって言うか全く関係ない
0939名無しさん＠お腹いっぱい。2005/04/26(火) 21:09:32
空手やってれば回し受けで防げるんだがな。
0940名無しさん＠お腹いっぱい。2005/04/26(火) 21:41:28
もっと詳しく
0941名無しさん＠お腹いっぱい。2005/04/26(火) 23:34:31
空手(・∀・)ｲｲ!!
0942名無しさん＠お腹いっぱい。2005/04/27(水) 23:29:00
テンプレについて
----------
Q.どんなルールを作ればいいの？
A.人によってルールの固さは異なります。緩いルールでログを取って徐々に絞っていき、最後にAllDenyでログ取り
　ルールを作るのが一般的です。Kerio2のスレのテンプレ先も非常にためになるので参照してください。
----------
サーバーを立ち上げてるときって、ガチガチに固い設定にして、テストを重ねながら緩くしていくの
が普通です。
kerioの場合、最低限のパケットを通し、それ以外のパケットは確認するようにしておき、併せてログ
を取る。
その後、そのパケットを通過させるかどうかを検討してルールに追加する。
のがベスト。
0943名無しさん＠お腹いっぱい。2005/04/28(木) 00:03:04
やり方なんてどうでもいいんじゃねーの。
最終的に落ち着くところが見つかればいいわけで。

固くして必要あれば風穴あけりゃいいっつーのはよく分かるが、
それは色々と分かってるのが前提はなず。
だが、テンプレはルールどう作ればいいか分からない香具師のためにある。
FWいじったことない香具師にｶﾞﾁｶﾞﾁに固めたのから緩くしろっていっても
固めた時点でネット使えなくてｼﾎﾞﾝﾇになる。だから固→緩なんじゃないかと。
0944名無しさん＠お腹いっぱい。2005/04/28(木) 00:04:06
最後の一文逆だったorz
0945名無しさん＠お腹いっぱい。2005/04/28(木) 00:23:49
手間を惜しまないんであれば固→緩の方が確実で最終的には早回りと思うんだけどね
聴いて来るよりアラートの方が断然正確←経験
0946名無しさん＠お腹いっぱい。2005/04/28(木) 00:25:57
分かってる奴にとってはね。
0947名無しさん＠お腹いっぱい。2005/04/28(木) 01:09:54
パケットフィルタのルールを作るとき、
CheckPoint社のFW1みたいに、IPアドレスだけでなく、ホスト名で設定できないよね？

MediaPlayerを起動すると
　　　crl.microsoft.com [131.107.103.243]
　　　go.microsoft.com [207.46.196.55]
　　　data.msn.co.jp [207.46.79.18]
に繋ごうとするのですが、何か気持ち悪いから拒否して使ってました。
そしたら、今度、
　　　131.107.99.244
にも繋ごうとするので、ホスト名を逆引きで調べると
　　　crl.microsoft.com
でした。
ホスト名で設定できれば、後で見たときも分かりやすいし、複数のIPアドレスを設定する必要
が無くて便利だと思うのですが。

（nslookupコマンドの結果）
>nslookup crl.microsoft.com
Non-authoritative answer:
Name: crl.microsoft.com
Addresses: 131.107.103.243, 131.107.99.244
0948名無しさん＠お腹いっぱい。2005/04/28(木) 01:31:48
kerioに懇願してください。
0949名無しさん＠お腹いっぱい。2005/04/28(木) 02:20:05
>>947
「ホスト名で設定できれば」の答えにはならないけど
MediaPlayerの設定を見直したほうがだし、askで良いんでないの。
0950名無しさん＠お腹いっぱい。2005/04/28(木) 02:20:21
>>947
I　P　は　変　動　す　る　。
0951名無しさん＠お腹いっぱい。2005/04/28(木) 03:42:40
>>947
ホスト名で、ってのは気持ちはわかるが、そんな毎回逆引きなんて
どうなることやら…

kpf自身がProxyDNSにでもなるってんならわからんでもないが。
FW1はそんな仕様かね？
0952名無しさん＠お腹いっぱい。2005/04/28(木) 08:45:08
ポップアップが出た時、なにもチェック入れずにDeny押すと、
大体、もう一回聞いてくるんだけど、そのときﾎｽﾄ名にならない？

答えにはなってないけど・・
0953名無しさん＠お腹いっぱい。2005/04/28(木) 14:11:07
KPF4利用してますが、
ffftpなどをつかって数MB/sぐらいで転送してると
CPU負荷がすごいことになります。
NIDSとHIPSは切ってますが、基本的に4は2.1.5に比べて重いんでしょうか？
それともどっかの設定がおかしいのかな？

OS: XPSP2
CPU: AthlonXP1700+
NIC: nF2オンボード
0954名無しさん＠お腹いっぱい。2005/04/28(木) 15:03:46
KPF2ってDLできるとこってないの？
本家は4だけみたいだけど
0955名無しさん＠お腹いっぱい。2005/04/28(木) 15:14:57
>>954
>>1の3番目のリンク
0956名無しさん＠お腹いっぱい。2005/04/28(木) 15:19:38
多謝。
公式サイト見てた
0957名無しさん＠お腹いっぱい。2005/04/28(木) 19:03:56
Version 4.2.0 RC 1 (28 Apr 2005)

oimproved HIPS detection routines (HIPS will produce much less false positives)
oupdated translations and help
0958名無しさん＠お腹いっぱい。2005/04/28(木) 19:23:23
Version 4.2.0 RC 1 (28 Apr 2005)
改良されたHIPS検出ルーチン(まして、HIPSは無病誤診を製作するでしょう)
アップデートされた翻訳と助け
0959名無しさん＠お腹いっぱい。2005/04/28(木) 19:32:17
ついにRCになったのね。
0960名無しさん＠お腹いっぱい。2005/04/28(木) 19:35:39
何がかんだ言ってもKPF4は重いんだね。
0961名無しさん＠お腹いっぱい。2005/04/28(木) 20:16:24
そうか？
0962名無しさん＠お腹いっぱい。2005/04/28(木) 20:58:29
2と比べたら重いな。
2が軽快すぎるだけだが。
0963名無しさん＠お腹いっぱい。2005/04/28(木) 21:00:33
あっそ。
0964名無しさん＠お腹いっぱい。2005/04/28(木) 22:59:24
なぜか閉じたいポートが閉じられない・・・

設定どこをミスったのだろうか・・・
0965名無しさん＠お腹いっぱい。2005/04/28(木) 23:07:36
アプリ指定　ポート指定　拒否

これだけなんだが
0966名無しさん＠お腹いっぱい。2005/04/28(木) 23:09:53
ﾌﾟﾛﾄｺﾙ間違えてるとか
0967名無しさん＠お腹いっぱい。2005/04/28(木) 23:18:42
ポート指定、プロトコルanyにしてBothをdenyにしてあるんだけど閉じない・・・
ちなみに135なんだけど・・・
0968名無しさん＠お腹いっぱい。2005/04/28(木) 23:30:22
KPF4ならICMPとかと同じ優先ルール(?)をまず確認。
あと最初からnetbiosってフィルタエントリもあったはず。
# 手元に環境がないからてきとーだけど
0969名無しさん＠お腹いっぱい。2005/04/28(木) 23:35:18
>>968
あったサンクス

いつの間にかpermitになっちゃってた
0970名無しさん＠お腹いっぱい。2005/04/28(木) 23:37:15
tracelateareaだっけ？　その辺見てみれば
0971名無しさん＠お腹いっぱい。2005/04/28(木) 23:57:01
ｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!!!!!!
0972名無しさん＠お腹いっぱい。2005/04/29(金) 00:41:54
ｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!!!!!!ビュゥイ－ン
ン？　イチャッタヨ
0973名無しさん＠お腹いっぱい。2005/04/29(金) 05:37:13
次スレ立てれ
0974名無しさん＠お腹いっぱい。2005/04/29(金) 08:51:57
(´･д･`)ﾔﾀﾞ
0975名無しさん＠お腹いっぱい。2005/04/29(金) 10:37:35
次スレはもう2も3も4もいれずに本スレとして「Kerio Personal Firewall Rule18」でいいんじゃない？
2専用スレは向こうの住人が継続するか決めればいいし
0976名無しさん＠お腹いっぱい。2005/04/29(金) 11:03:56
TinyLogger はもう使えないようなので、>>5,7の TinyLogger は
Keriologger に変更した方が良いと思う。

Keriologger
ttp://www.geocities.jp/masagooooool/
0977名無しさん＠お腹いっぱい。2005/04/29(金) 11:29:52
次スレ

Kerio Personal Firewall Rule18
http://pc8.2ch.net/test/read.cgi/sec/1114741386/
0978名無しさん＠お腹いっぱい。2005/04/29(金) 14:02:53
>>976
そこは２のテンプレで４のテンプレにKeriologgerがぬけてｒｙ
0979名無しさん＠お腹いっぱい。2005/04/29(金) 16:36:17
Keriologger見難い
0980!trip2005/04/29(金) 18:03:22
楳
0981名無しさん＠お腹いっぱい。2005/04/30(土) 12:39:21
>>977
乙んつん
レス数が950を超えています。1000を超えると書き込みができなくなります。