Sunbelt Kerio Personal Firewall Rule21
レス数が1000を超えています。これ以上書き込みはできません。
0001名無しさん＠お腹いっぱい。
2005/12/31(土) 19:28:46ttp://www.sunbelt-software.com/Kerio.cfm
ttp://www.kerio.com/us/kpf_home.html
◆各バージョンの機能比較
ttp://www.kerio.com/kpf_comparison_version.html
◆正式版ダウンロードページ
4.2.3～要登録
ttp://www.sunbelt-software.com/Kerio-Download.cfm
4.2.3～登録不要
ttp://support.sunbelt-software.com/scripts/rightnow.cfg/php.exe/enduser/std_adp.php?p_faqid=1406
4.2.2
ttp://www.kerio.com/kpf_download.html
～4.2.1
ttp://download.kerio.com/archive/
◇正式版更新履歴 *4.2.2まで
ttp://www.kerio.com/kpf_releasehistory.html
◇KPF2日本語化パッチ
Kerio Personal Firewall 日本語化パッチ配布所
ttp://page.freett.com/nanasisan242/
◇KPF4日本語化パッチ
X-WORKS
ttp://xworks.s56.xrea.com/
◆Kerio FAQ
ttp://www.sunbelt-software.com/Kerio-FAQ.cfm
◆前スレ
Kerio Personal Firewall Rule20
http://pc8.2ch.net/test/read.cgi/sec/1127989160/
0002名無しさん＠お腹いっぱい。
2005/12/31(土) 19:29:11Q.Kerio4って軽いですか？
A.気分しだいです。OutPostの方が軽いそうです。
Q.無料ですか？
個人使用に限り無料ですが、一部機能が制限されます。
詳しくは本家参照。
Q.なんか、知らない言語なんだけど・・・
A.英語ってやつです。多言語もカバーされてますが、日本語は公式にはサポートされていません。
Q.英語じゃ使えません。
A.http://xworks.s56.xrea.com/で日本語化パッチが公開されているようです。
他の解決策としては、他のFWを使う。
あるいは、Kerio2で修行するか、留学してください。
Q.何かと不具合が多いぞ。
A.2バイト文字には対応していません。インストールフォルダのパスに2バイト文字を含めないでください。
他のソフトも、ルールを追加する場合はそのソフトのインストールパスに2バイト文字を含めないほうが良いです。
また、ルール名にも2バイト文字を含めないでください。
Q.文字化けするんだが
A.アルファベットのみでルールを作ってください。
Kerio2からの以降の際には、ルールの改名をお願いします。
Q.スループットが落ちた
A.滅多に無い環境依存のバグのようです。とりあえず、Webフィルターを切ってみてください。
ルールに不備等がある場合もあります。FWのログを良く見てください。
0003名無しさん＠お腹いっぱい。
2005/12/31(土) 19:29:32A.Network SecurityのPacket filter...から作れます。
Q.どんなルールを作ればいいの？
A.人によってルールの固さは異なります。
基本は必要ものだけ許可ということになります。
ASK画面が出たらその中身を吟味してルール作成していくと良いでしょう。
ある程度固まりASKも不要となったら全部Denyルールを最後行に作ってログを取りましょう。
Q.よくわからないよ
A.基本的にこのスレは不具合等を確認するスレです。自力でルールを作れない方は、
他のFW(ex. ノートンFWなど）のご使用をお勧めします。
IPアドレス・サブネットマスク・ポート番号・TCP/UDP/ICMP等の存在理由が分からない人は止めといた方が無難です。
Q. 既存のKPFを「Sunbelt KPF v4.2.3」に更新したいです。どうすれば更新できますか？
A. KPFをアンインストールしてください。
次に、Sunbelt KPF を再インストールして、新しい Sunbelt のライセンスキーを入力してください。
機能的な違いがないことに留意してください。
ただ1つの違いは商標を変更している事です。
0004名無しさん＠お腹いっぱい。
2005/12/31(土) 19:29:52Kerio4ではコンフィグレーションファイルはxml形式のただのテキスト(UTF-8)です。
IP Groupsをまとめて登録したい人は自由にexportしたcfgを直接編集してimportすれば良いでしょう。
2バイト文字系のトラブルでルールが消せないなどの場合もこれで対応出来る場合があります。
※IP Groupsの例
そのcfgファイルをテキストエディタ等で開くと以下のような項目があるはず。
<list name="IpGroups">
<listitem>
<variable name="Enabled">1</variable>
<variable name="Name">ここがグループ名</variable>
<variable name="Description">説明（空白でも可）</variable>
<variable name="Value">IP（範囲指定なら例えば61.4.0.0-61.4.63.255）</variable>
</listitem>
</list>
上記の<listitem>～</listitem>が１アイテム。日本語で書いてある部分を任意に
書き換えてやればOK。ただ、これを何百件も手動でいちいちやっていたのでは
終わらないので、IPや説明などの変更したい部分を抜いた雛型とその下にIPリスト
を並べておいて、エディターのキーマクロでも使って工夫してやればすぐ終わるよ。
そうして出来上がった全アイテムを、<list name="IpGroups_kpf">にもコピー（これを
忘れるとエラーになる。が動いたこともあった・・・不明。）して出来上がったファイル
をimportすればIP Groupsに登録される。はず。
■Kerio4テンプレここまで
0005名無しさん＠お腹いっぱい。
2005/12/31(土) 20:24:51(( ノ )) Sunbelt Kerio Personal Firewall 4---!
<<
0006名無しさん＠お腹いっぱい。
2005/12/31(土) 21:56:400007名無しさん＠お腹いっぱい。
2005/12/31(土) 22:42:24＿（ ‘∀‘）＿＜ダスチンマン参上！>>1乙
⊂） (ﾆ ｡ ｡ ) （⊃
l ｝､ ,｛ T´
ﾉ＿/. ｀つ' l＿ゝ
（＿_）（＿_）
0008名無しさん＠お腹いっぱい。
2005/12/31(土) 22:51:100009名無しさん＠お腹いっぱい。
2005/12/31(土) 22:56:35乙
0010名無しさん＠お腹いっぱい。
2005/12/31(土) 23:15:15ちんだすまん乙
0011名無しさん＠お腹いっぱい。
2006/01/01(日) 00:25:020018名無しさん＠お腹いっぱい。
2006/01/01(日) 02:48:24どちらの使えばいいの？(´･ω･｀)
0019名無しさん＠お腹いっぱい。
2006/01/01(日) 02:51:04ソフト自体は同じもの。
メアドとか入力してもめんどくないなら登録
面倒なら登録不要
0021名無しさん＠お腹いっぱい。
2006/01/01(日) 12:11:57OSはXPを使ってるんですが、スタート→プログラムでフォルダごと削除だけでは駄目なんでしょうか？
0022名無しさん＠お腹いっぱい。
2006/01/01(日) 12:13:050023名無しさん＠お腹いっぱい。
2006/01/01(日) 12:18:06Uninstallation
Kerio Personal Firewall can be uninstalled using the Add / Remove programs option
in the Control Panel. Files which have been created after the installation
(configuration files, logs, etc.) will not be removed. After the uninstallation,
these files can be either removed manually or kept for possible reinstallation.
Note: Under Windows XP Service Pack 2 and later,
registration of the Kerio Personal Firewall in the Windows Security Center is
scratched and the integrated Windows Firewall is enabled automatically upon uninstallation of
the Kerio Personal Firewall.
0024２１
2006/01/01(日) 12:24:15新年早々アホな質問してすいませんorz
助かります。
0025名無しさん＠お腹いっぱい。
2006/01/01(日) 12:37:030026名無しさん＠お腹いっぱい。
2006/01/01(日) 13:14:17♪1-2 サンベルト
♪2-2 サンベルト
0027名無しさん＠お腹いっぱい。
2006/01/01(日) 13:27:040028名無しさん＠お腹いっぱい。
2006/01/01(日) 13:31:14馬鹿じゃねーの
0029名無しさん＠お腹いっぱい。
2006/01/01(日) 13:37:25>>30さん
0030名無しさん＠お腹いっぱい。
2006/01/01(日) 13:39:15日本語もおかしいし馬鹿じゃねーの
0031名無しさん＠お腹いっぱい。
2006/01/01(日) 13:42:13○ なんでスレタイにSunbeltという意味のわかる文字をいれてるんですか？
0032名無しさん＠お腹いっぱい。
2006/01/01(日) 13:52:370 : 100 → Kerio
25 : 75 → Sun Kerio
50 : 50 → Sunbelt Kerio
75 : 25 → Sunbelt Ker
100 : 0 → Sunbelt
0033名無しさん＠お腹いっぱい。
2006/01/01(日) 14:11:52武志 Kerio Personal Firewall Rule21
これで決定な。
0034名無しさん＠お腹いっぱい。
2006/01/01(日) 14:26:41意味不明なタイトルにすることに意義があるんだよ。
よって
('A`)ﾌﾞｯﾁｬｹﾜｶﾘﾏｾﾝ Kerio Personal Firewall Rule21
これで決定ね。
0035名無しさん＠お腹いっぱい。
2006/01/01(日) 14:48:40('A`)ﾌﾞｯﾁｬｹﾀﾞﾚﾓｵｼｴﾚﾏｾﾝ Kerio Personal Firewall Rule21
こっちにしとけ。
0036名無しさん＠お腹いっぱい。
2006/01/01(日) 15:14:170037名無しさん＠お腹いっぱい。
2006/01/01(日) 15:30:20('A`)ﾌﾞｯﾁｬｹﾜｹﾜｶﾘﾏｾﾝ
0038名無しさん＠お腹いっぱい。
2006/01/01(日) 15:38:17こうしろって事か？
0039名無しさん＠お腹いっぱい。
2006/01/01(日) 15:46:380040名無しさん＠お腹いっぱい。
2006/01/01(日) 15:53:320041名無しさん＠お腹いっぱい。
2006/01/01(日) 16:20:500042名無しさん＠お腹いっぱい。
2006/01/01(日) 16:34:28火壁にはもってこいだ。
0043名無しさん＠お腹いっぱい。
2006/01/01(日) 16:42:08乙ぱい
0044名無しさん＠お腹いっぱい。
2006/01/01(日) 16:51:180045名無しさん＠お腹いっぱい。
2006/01/01(日) 17:46:31askダイアログが出たときにそれをちょっと放置すると
とたんにＯＳごと固まります。win2kですけど。
常駐は antiVirとかです。
これは回避できないすか？
0046名無しさん＠お腹いっぱい。
2006/01/01(日) 18:06:31㌧
0047名無しさん＠お腹いっぱい。
2006/01/01(日) 23:46:55ダイアログが出たら、すかさずpermitをクリック
0048名無しさん＠お腹いっぱい。
2006/01/02(月) 00:41:31サンベルト(米国南部を東西に延びる温帯地帯;Sun Belt)
小学館
米国FloridaからCalifornia南部に至る地帯:陽光に恵まれ気候が良い.
0049名無しさん＠お腹いっぱい。
2006/01/02(月) 21:32:560050名無しさん＠お腹いっぱい。
2006/01/02(月) 21:56:170051名無しさん＠お腹いっぱい。
2006/01/02(月) 22:46:48乗り換え先探そうかと思ってたよ
0052名無しさん＠お腹いっぱい。
2006/01/03(火) 00:21:500053名無しさん＠お腹いっぱい。
2006/01/03(火) 00:25:140054名無しさん＠お腹いっぱい。
2006/01/03(火) 01:31:360055名無しさん＠お腹いっぱい。
2006/01/03(火) 02:45:57しかし20MB食うのは気になるところ
0056名無しさん＠お腹いっぱい。
2006/01/03(火) 12:06:310057名無しさん＠お腹いっぱい。
2006/01/03(火) 17:42:520058名無しさん＠お腹いっぱい。
2006/01/03(火) 17:48:360059名無しさん＠お腹いっぱい。
2006/01/03(火) 17:58:030060名無しさん＠お腹いっぱい。
2006/01/03(火) 18:09:240061名無しさん＠お腹いっぱい。
2006/01/04(水) 03:28:54ちょっと敷居が高いと聞いていたので躊躇していたが、いざ導入してみると割とすんなり
使えるし、何より「これほどの物が無料で使えるとは！」と驚いた。
いろいろな解説サイトを見ながらじっくり使っていこうと思う。
0062名無しさん＠お腹いっぱい。
2006/01/04(水) 03:42:241.アウポ房は冷酷にあしらう
2.2.xは紙である
3.3.xも紙である
4.Tinyは忘れろ
あとたのんだ
0063名無しさん＠お腹いっぱい。
2006/01/04(水) 04:41:21設定どうすればいいか教えて
0064名無しさん＠お腹いっぱい。
2006/01/04(水) 04:50:510065名無しさん＠お腹いっぱい。
2006/01/04(水) 05:39:19お前さんは、大きな勘違いをしてる。
敷居が高いのは、ルールをしっかり作らないと穴だらけになる事だぞ。
インストしてみるだけ程度なら初心者でも出来る。
0066名無しさん＠お腹いっぱい。
2006/01/04(水) 06:31:19・Outbound 全許可
・Inbound 全拒否
用心深い方にお勧めの一行ルール
・All Deny
冒険家または平和主義者の方にお勧めの一行ルール
・All Allow
0067名無しさん＠お腹いっぱい。
2006/01/04(水) 07:45:140068名無しさん＠お腹いっぱい。
2006/01/04(水) 14:15:22一応ノートンのとこでチェックして安全と出てたんだが穴だらけなのね実際orz
軽くてよかったんだが・・・乗り換えます
0069名無しさん＠お腹いっぱい。
2006/01/04(水) 14:18:58是非導入したいんだが
0070名無しさん＠お腹いっぱい。
2006/01/04(水) 14:26:19何使っても最初は勉強せにゃならんし
せっかくだからこのまま使い続けたら？
まぁいらん世話か
0071名無しさん＠お腹いっぱい。
2006/01/04(水) 14:30:15頭使えない奴は何使っても無駄なんだから
0072名無しさん＠お腹いっぱい。
2006/01/04(水) 14:31:000073名無しさん＠お腹いっぱい。
2006/01/04(水) 14:32:460074名無しさん＠お腹いっぱい。
2006/01/04(水) 14:48:00kerioは糞だとわかりました
nisにします
0075sage
2006/01/04(水) 15:39:36今日 購入してしまった俺は・・・・
まぁ値段は、$14.95 (USD)で安いから・・まぁ、いいか
0076名無しさん＠お腹いっぱい。
2006/01/04(水) 15:43:340077名無しさん＠お腹いっぱい。
2006/01/04(水) 15:59:25デフォルト設定は All Ask だから、別に穴だらけって事は無いと思うのだが
0078名無しさん＠お腹いっぱい。
2006/01/04(水) 16:03:200079名無しさん＠お腹いっぱい。
2006/01/04(水) 16:17:11一度も青画面＆フリーズを見たことがない俺は何組？
0080名無しさん＠お腹いっぱい。
2006/01/04(水) 16:34:480081名無しさん＠お腹いっぱい。
2006/01/04(水) 18:43:560082名無しさん＠お腹いっぱい。
2006/01/04(水) 18:49:550083名無しさん＠お腹いっぱい。
2006/01/04(水) 19:56:260084名無しさん＠お腹いっぱい。
2006/01/05(木) 00:50:28穴と言っても緩いだけで入れないより入れた方が良い
0085名無しさん＠お腹いっぱい。
2006/01/05(木) 01:56:51緩い穴でも入れた方が良い 。。。と。
0086名無しさん＠お腹いっぱい。
2006/01/05(木) 02:18:030087名無しさん＠お腹いっぱい。
2006/01/05(木) 03:50:59インターナルプロキシへのINを全てblockするルールをネットワークセキュリティと
パケットフィルタの両方に作ったがどちらもまったく効いてない。
127.0.0.1から127.0.0.1への通信はOUTしか遮断出来ないようだ。
ZAのほうが上だなこりゃ。
0088名無しさん＠お腹いっぱい。
2006/01/05(木) 10:15:14とｵﾓﾀらほんとにそうだった。
0089名無しさん＠お腹いっぱい。
2006/01/05(木) 12:32:24クラック版？
俺のはインターナルプロキシへのINをblockしてるぞ。
多分、他の設定項目の見落とし。
KPF初心者？
それとも釣り？
さっさとZA入れて、このスレから消えてくれることを祈ってます。
0090名無しさん＠お腹いっぱい。
2006/01/05(木) 13:50:19( ´∀｀)人(´∀｀ )ﾅｶｰﾏ
Kerio4.2.2にAvast!4.6を合わせて使っているが問題なし。青画面、フリーズともになし。
4.2.2から使っているが稼動時間がそれほどないからかも。
4.2.3に変えたのは、救い上げてくれたSunbeltへの謝意
0091名無しさん＠お腹いっぱい。
2006/01/05(木) 13:52:35ヽ /￣￣￣｀ヽ、
| | （・）｡（･）|
| |＠＿,.--､_,>
ヽヽ＿＿＿ノ 1秒ごとにタスクトレイのアイコンが増殖する
の巻
ttp://up2.viploader.net/pic/src/viploader43833.jpg
0092名無しさん＠お腹いっぱい。
2006/01/05(木) 13:55:490093名無しさん＠お腹いっぱい。
2006/01/05(木) 13:56:08Kerioを入れてセキュリティを固めたいのか
未だにSP1のままでネタ画像を貼る毎日を続けたいのかどっちなんだ
どっちなんだコラァ！
キレてないっすよ
0094名無しさん＠お腹いっぱい。
2006/01/05(木) 13:57:30悪いけどﾜﾛﾀ
SP2にしたら直るかもね
0095名無しさん＠お腹いっぱい。
2006/01/05(木) 14:37:29ﾜﾛﾀ
早く直ると良いね
0096名無しさん＠お腹いっぱい。
2006/01/05(木) 14:57:30これだけの数のKPF相手では、どんなハカーでも突破は容易じゃないな。
0097名無しさん＠お腹いっぱい。
2006/01/05(木) 15:10:360098名無しさん＠お腹いっぱい。
2006/01/05(木) 19:03:08kasperskyのβでインストール時、webなんとかを有効にしたら
同じ症状が出た。消しても消してもすぐ出てくる。
無効でインストールしたら直った。
0099名無しさん＠お腹いっぱい。
2006/01/05(木) 20:19:35ｷﾞｶﾞﾜﾛｽｗｗｗｗｗｗｗｗｗｗｗｗ
0100名無しさん＠お腹いっぱい。
2006/01/05(木) 21:33:21ケリオAは、なかまを呼んだ。
ケリオXが現れた。
ケリオYが現れた。
ケリオZが現れた。
0101名無しさん＠お腹いっぱい。
2006/01/05(木) 21:46:59なんと ケリオたちが集まって・・・・・・
0102名無しさん＠お腹いっぱい。
2006/01/05(木) 21:49:370103名無しさん＠お腹いっぱい。
2006/01/05(木) 21:52:19アレ？ 俺の環境でも効かない.. xpsp2、4.2.2 ＋ 98se、4.1.3 の二機。
設定見直してみたけど全部askでも許可不許可を効かれない。
0104名無しさん＠お腹いっぱい。
2006/01/05(木) 21:55:380105名無しさん＠お腹いっぱい。
2006/01/05(木) 21:57:54.r-‐i'''''''''''i'''.r-‐i'''''''''''i''''‐-､
o| ｏ! .ｏ! o| ｏ! .ｏ i ｏ !o
.|＼__|｀‐´｀｀ .|＼__|｀‐´｀‐／|__/|
|_, ─''''''''''─'|_, ─''''''''''''─ ,､ /._
／ ／ `ヽ
/ ／ / ／ i ダブルキングケリオソスになった！
. . | ● | ● （__人_） ● |
! ! ﾉ
丶. 丶. ノ
｀`'''‐‐---｀`'''‐‐--------‐‐'''~
0106名無しさん＠お腹いっぱい。
2006/01/05(木) 22:08:05PEN233のノートとか
0107名無しさん＠お腹いっぱい。
2006/01/05(木) 22:34:21うちもそうだ。
127.0.0.1への outgoing は聞かれるけど、127.0.0.1からの incoming は聞かれないね。
ただ、127.0.0.1からの incoming を拒否したくなるケースってのも、ちょっと思いつかない。
（VNCサーバは loopback 禁止するけど、VNCサーバ自体の機能で拒否してるし）
127.0.0.1への outgoing さえ制御できれば充分…てことか？
0108名無しさん＠お腹いっぱい。
2006/01/05(木) 22:35:180109名無しさん＠お腹いっぱい。
2006/01/06(金) 19:21:10ﾜｼのﾏｼﾝも効かなかった、怖えぇ。 これってバグ？ 4.2.2未日本語化パッチ
0110名無しさん＠お腹いっぱい。
2006/01/06(金) 19:37:040111名無しさん＠お腹いっぱい。
2006/01/06(金) 19:52:350112名無しさん＠お腹いっぱい。
2006/01/06(金) 19:53:28あるプログラムが外部にメールを出せてしまう。
〆 proxomitronなどのローカルプロキシを利用して悪意のあるプログラムが外部にアクセス
こういうマルウェアは今のところ無いかも知れないけどいつ悪用されるか分からない。
0113名無しさん＠お腹いっぱい。
2006/01/06(金) 19:59:450114名無しさん＠お腹いっぱい。
2006/01/06(金) 20:07:25普通そうだよね？112がなにを危惧してるのかわからん
0115名無しさん＠お腹いっぱい。
2006/01/06(金) 20:14:050116名無しさん＠お腹いっぱい。
2006/01/06(金) 20:32:54Trustだからって許可したらえらい目に遭いそうだな。。。
0117名無しさん＠お腹いっぱい。
2006/01/06(金) 20:36:31そういう言い方しか出来ないならもう来ないで欲しい。
0118名無しさん＠お腹いっぱい。
2006/01/06(金) 20:49:10双方共に問題がある。
0119107
2006/01/06(金) 20:53:20悪意はないけど穴が開いてるローカルサービスを、部分的に塞ぎたいときはどうなるんだろうと思った。
例えば、hogeserv.exe というサービスプロセスが TCP/1000,1001,1002 を開けていて、
そのうちの TCP/1002 を叩かれるとファビョッてしまうことが分かった、って時に、
hogeserv.exe incoming deny, local port 1002, remote any
とやっても、ローカルにいるクライアント hogeclient.exe からは TCP/1002 が叩けてしまう。
（※ hogeclient.exe は、特に悪意のあるプログラムではない。）
かといって、クライアントの方で
hogeclient.exe outgoing deny, local any, remote port 1002 ipaddr 127.0.0.1
とやれば hogeclient.exe からの要求は防げるけれども、同じく hogeserv.exe を利用する
クライアントプログラムが hageclient.exe, takoclient.exe, hoeclient.exe, …とたくさんあったら
それらについても
hageclient.exe outgoing deny, local any, remote port 1002 ipaddr 127.0.0.1
takoclient.exe outgoing deny, local any, remote port 1002 ipaddr 127.0.0.1
hoeclient.exe outgoing deny, local any, remote port 1002 ipaddr 127.0.0.1
…
と全部設定して回らないといけなくなる。これは面倒だし、設定漏れの可能性も高い。
……というようなケースを考えてみた。（いや、かなりレアなケースなんだけど）
>>107では、そういう「loopback接続を許すとファビョるケース」として VNCサーバを挙げたけど、
これは KPF でVNCサーバやVNCクライアントを設定して防ぐんじゃなくて、VNCサーバ自身が
loopback接続を切るようにしている。
0120107
2006/01/06(金) 20:59:27可能性はあるのかなと、思う。
ただ、これはKPFやサービス・クライアントプログラムを運用する人が
ちょっと注意深くしていれば充分カバーできる程度の、わずかな可能性だと
俺は評価した。
0121名無しさん＠お腹いっぱい。
2006/01/06(金) 21:27:30127.0.0.1を信頼エリアに設定していてもいなくても。
またパケット設定で鯖系アプリを直接指定して
127.0.0.1を拒否する設定にしていても
スルーして受け入れてしまうってことでいいのかな？
こういうことならバグなのかも。
0122名無しさん＠お腹いっぱい。
2006/01/06(金) 21:31:280123名無しさん＠お腹いっぱい。
2006/01/06(金) 21:32:290124名無しさん＠お腹いっぱい。
2006/01/06(金) 21:41:45ZoneAlarm Part32
http://pc8.2ch.net/test/read.cgi/sec/1136403029/
0125名無しさん＠お腹いっぱい。
2006/01/06(金) 21:49:270126名無しさん＠お腹いっぱい。
2006/01/06(金) 21:53:33ログがずれる。
0127121
2006/01/06(金) 22:02:34それより他の人も同じ？詳しいひと試してほしい
特定環境だけとかおれの設定ミスでなってるだけとかならいいけど
127.0.0.1にIP偽装して外からアタックとかも普通にあるし
バグならSunbeltに英語できるひとバグ報告送って欲しい
自分は4.2.3でxp のsp2で試しました。
0128107
2006/01/06(金) 22:09:37うちは、KPF 4.2.1, Win2000 SP4 です。
0129名無しさん＠お腹いっぱい。
2006/01/06(金) 23:36:40優先順位がどうこうとか昔聞いたような聞かないような
0130名無しさん＠お腹いっぱい。
2006/01/07(土) 01:36:20＞127.0.0.1にIP偽装して外からアタックとかも普通にあるし
そりゃあるだろうけど、実際テストしたわけ？
Winの中だけでどうこうやっても意味ない気がする
0131名無しさん＠お腹いっぱい。
2006/01/07(土) 02:09:39意味ない気がするあんたがテストして問題ないこと実証すればいいじゃん？
0132130
2006/01/07(土) 02:27:58つかやり方わかんね
0133名無しさん＠お腹いっぱい。
2006/01/07(土) 02:37:560134名無しさん＠お腹いっぱい。
2006/01/07(土) 03:26:23外部ネットワーク VS 内部のネットワーク
間でパケットを制御するものだから、内部ネットワーク同士で通信できたって
（バグを含めて）問題ないと思うんだが。
内部ネットワーク同士でパケット制御するときはセグメントごとにNICを付けて
セグメント間で制御するのが普通。
てか、同じセグメント間では、ハブ経由で接続できてしまい、FWの介入は不可。
0135130
2006/01/07(土) 03:35:18つかやり方わかんね
0136名無しさん＠お腹いっぱい。
2006/01/07(土) 03:46:42あの…、ここでなされてるのは "Personal" FW の話なんですけど…
0137134
2006/01/07(土) 03:49:57例えば、Avastをインスコして、Webシールドを有効にしておく。
この時点で、localhost(127.0.0.1)のポート12080が開く。
ブラウザ（IE等）の設定でプロキシに127.0.0.1:12080を設定する。
この時点で、Webシールド経由でネット接続するようになる。
次に、パケットフィルタで、アプリにWebスキャナ(ashwebsv.exe)を、ローカルのポート
を12080にしてINを拒否設定する。
拒否設定しても、ブラウザからは127.0.0.1:12080経由でHPが見られる。
つまり、PC内のソフトからは、拒否設定が無視される。
0138134
2006/01/07(土) 04:21:13>>137のように設定されていると、IEの設定を使用して送出されると、防げない
ことになる、ってことんだんだが、、、。
よって、安易にファイルを開かないとか、アンチウィルスソフト、KPFのアプリケーション
ブロックで防ぐしかないんだが。
>>136
防いでくれた方がベターなんだが、これを拒否するには、
①ローカルからローカルの当該ポートにOUTしたものをすべてdeny
②ローカルの当該ポートをPFWで強制的に閉じる
しか(?)ないけど、①の場合だと外部宛てかローカル宛かをすべて調べる必要があり、
スループットがかなり落ちるから、②が実用的かと思われるが、ローカルからは拒否、
外部からは許可という設定（必要性は非常に乏しいが）となると、、、。
個人的な意見ではあるが、開発コスト、リスクを考えた場合、別にこの機能がなく
ても気にする程のものではないと思う。
0139名無しさん＠お腹いっぱい。
2006/01/07(土) 04:36:54ちんちんさわっちゃだめーってちんちんに言ってどうすんのよ
手のほう制御しろよ。おかしすぎっていうか妄想に近い
0140名無しさん＠お腹いっぱい。
2006/01/07(土) 05:08:340141107
2006/01/07(土) 05:30:47any application outgoing deny, local any, remote port 1002 ipaddr 127.0.0.1
って１つ書けば済むことだったんだよな…アホだ俺 orz
というわけで、loopback周りは outgoing だけ設定できれば十分、という結論に
さらに傾くように自分の意見を修正します。
0143名無しさん＠お腹いっぱい。
2006/01/07(土) 06:43:24＞拒否設定しても、ブラウザからは127.0.0.1:12080経由でHPが見られる。
↑
つながり意味わかめ
↓
＞つまり、PC内のソフトからは、拒否設定が無視される。
0144名無しさん＠お腹いっぱい。
2006/01/07(土) 06:50:54は、
「PC内のソフトからは、拒否設定が無視される。」の実例、と読むところかと。
「つまり、」を「このように、」と書き換えれば、文意はもっとはっきりする。
0145名無しさん＠お腹いっぱい。
2006/01/07(土) 09:31:470146名無しさん＠お腹いっぱい。
2006/01/07(土) 09:38:060147名無しさん＠お腹いっぱい。
2006/01/07(土) 12:21:350148名無しさん＠お腹いっぱい。
2006/01/07(土) 13:23:280149名無しさん＠お腹いっぱい。
2006/01/07(土) 14:11:46いやFWならばIncomingを全部denyでも
Outgoingへの応答パケなら受信するんじゃなかろうか
って事でわ？
0150名無しさん＠お腹いっぱい。
2006/01/07(土) 14:22:00>>148
0151名無しさん＠お腹いっぱい。
2006/01/07(土) 15:50:46Incoming/Outgoing って、最初の接続要求の方向（リモート→ローカル／ローカル→リモート）のことで、
接続が確立した後にローカルとリモートの間に流れるパケットの向きのことじゃないと思うんだが…
0152151
2006/01/07(土) 16:02:12というか、>>149で指してる動作（Outgoingへの応答パケットは受信する）は
接続確立した後の正常な動作の話。
で、>>144は接続確立以前に、接続を許可するか拒否するかの段階の話。
Webスキャナ(ashwebsv.exe)への接続を拒否する設定をしていても、
127.0.0.1からの接続要求は拒否してくれない、ってこと。
0153名無しさん＠お腹いっぱい。
2006/01/07(土) 16:16:29１、アクセス許可したいアプリが目標portにoutgoingするのを許可
２、目標portへのoutgoingを全部遮断
というルール作りが必要になる。
4.1.3の頃から既にTrust areaのIncomingが働いてなかったとしたらkerioは動作確認も
ロクにやってないということなのかな？ Internet areaからのInもちゃんと防げてるのか心配になるね。
0154名無しさん＠お腹いっぱい。
2006/01/07(土) 16:29:090155名無しさん＠お腹いっぱい。
2006/01/07(土) 18:09:01ループバックのルールを作ってたけど、アレ使えないの？
>アプリにWebスキャナ(ashwebsv.exe)を、ローカルのポート
>を12080にしてINを拒否設定する。
～
方向あってるの？OUTじゃなくて？
0156名無しさん＠お腹いっぱい。
2006/01/07(土) 18:36:36loopbackだけ？ LAN接続された他PC(Trust areaに登録)からのIncomingはブロック出来るの？
0157名無しさん＠お腹いっぱい。
2006/01/07(土) 18:50:530158名無しさん＠お腹いっぱい。
2006/01/07(土) 19:05:29一体どれほどのものなのか
気になる。
0159名無しさん＠お腹いっぱい。
2006/01/07(土) 19:08:480160名無しさん＠お腹いっぱい。
2006/01/07(土) 19:10:31都合が悪いのはスパイ業者ぐらいなもんだｗ
そんなニートにも劣る仕事してて悲しくないか？
0161名無しさん＠お腹いっぱい。
2006/01/07(土) 19:12:170162名無しさん＠お腹いっぱい。
2006/01/07(土) 19:15:29はっはっは
0163名無しさん＠お腹いっぱい。
2006/01/07(土) 19:20:11お前笑われてるぞｗ
何か言ってやれ。
0164名無しさん＠お腹いっぱい。
2006/01/07(土) 19:20:39パケットフィルタの方では、設定きかないのは loopback の incoming だけ。
簡単アプリ設定の方は、俺は incoming の制御に使ってないから知らない。
ていうか、自分で確認できる程度の作業だと思うんだが。
0165名無しさん＠お腹いっぱい。
2006/01/07(土) 19:25:49いいような気がしてきたな。
分かってる人なら自分で確認できる作業なんだし、
分からない人は、たとえここで情報共有されても猫に小判…｡
0166名無しさん＠お腹いっぱい。
2006/01/07(土) 19:27:400167名無しさん＠お腹いっぱい。
2006/01/07(土) 20:49:56IE の 127.0.0.1 へのoutgoing の制限では止まらない。（他のブラウザならBlockできる)
キャッシュの扱いとかが関連していると思う。
127.0.0.1 のループバックルールをやめなり、IE 以外のブラウザを使用するなりすれば
コントロールできる。
複数のセキュリテイアプリの組み合わせの場合、よくあることだよ。
0168名無しさん＠お腹いっぱい。
2006/01/07(土) 21:07:350169名無しさん＠お腹いっぱい。
2006/01/07(土) 21:09:180170名無しさん＠お腹いっぱい。
2006/01/07(土) 21:10:07おお、いつの間にか笑われてたなｗ
話をすり替えられているが、お前らが守ろうとしているのは何なの？って聞いてるんだよ。
0171名無しさん＠お腹いっぱい。
2006/01/07(土) 21:11:24ﾙｰﾀとUPSぐらいは基本ですよね
0172名無しさん＠お腹いっぱい。
2006/01/07(土) 21:11:36絡まりながら並走してる感じになってきたな…
0173名無しさん＠お腹いっぱい。
2006/01/07(土) 21:13:570174名無しさん＠お腹いっぱい。
2006/01/07(土) 21:14:470175名無しさん＠お腹いっぱい。
2006/01/07(土) 21:15:46>>165のいうとおり、もうおひらきかな。
0176名無しさん＠お腹いっぱい。
2006/01/07(土) 21:19:03FW童貞の入門者には何も期待させるな
0177名無しさん＠お腹いっぱい。
2006/01/07(土) 21:20:390178名無しさん＠お腹いっぱい。
2006/01/07(土) 21:23:030179名無しさん＠お腹いっぱい。
2006/01/07(土) 21:33:08ｹﾘ2だとPerfectDiskが使えないぞ
0180名無しさん＠お腹いっぱい。
2006/01/07(土) 21:42:17砂箱は別に入れないといけないけど。
0181名無しさん＠お腹いっぱい。
2006/01/07(土) 21:42:21avastのWebシールド糞だな、つーかkerioより先に割り込むだけだけど
0182名無しさん＠お腹いっぱい。
2006/01/07(土) 21:54:44確かにオミトロンのinのルールって必要ないのな
オミトロン（のinternetへの）outやブラウザ含む各アプリでの（127.0.0.0への）outルールは必要になるけど
loopback関連ってよくわがんね
0183名無しさん＠お腹いっぱい。
2006/01/07(土) 21:54:46そう思うならそうすればいい
0184名無しさん＠お腹いっぱい。
2006/01/07(土) 21:56:450185名無しさん＠お腹いっぱい。
2006/01/07(土) 22:06:44見当違いなことばかりかくな
0186名無しさん＠お腹いっぱい。
2006/01/07(土) 22:18:38こういう設定してるのにこうなるのはおかしくない？
それとも仕様なの？バグならバグ報告したほうがいいのでは？
って話しなのに違う方向にいってるよ
0187名無しさん＠お腹いっぱい。
2006/01/07(土) 22:21:50いまどき素人以下だぞw
0188名無しさん＠お腹いっぱい。
2006/01/07(土) 22:24:220189名無しさん＠お腹いっぱい。
2006/01/07(土) 22:27:46とりあえず話の発端が>>87>>103>>107あたりであることは押さえといてくれ。
0190名無しさん＠お腹いっぱい。
2006/01/07(土) 22:34:38出てすぐ飛び付いて泣き付く奴が馬鹿なだけ
0191名無しさん＠お腹いっぱい。
2006/01/07(土) 22:34:38各人の設定もまちまちだろうし
”こうすればこうなるはず”ってのは結局ユーザーの考えでしかないんで・・・
英語圏の物だとよけい仕様がわかりにくいし、
localhost(loopback関連?)のハッキリした仕様は誰かわからないか？
0192名無しさん＠お腹いっぱい。
2006/01/07(土) 22:45:01Meが出たときみたいにｗ
0193名無しさん＠お腹いっぱい。
2006/01/07(土) 22:50:430194名無しさん＠お腹いっぱい。
2006/01/07(土) 22:52:25OSはプリインストールされた物を使ってるユーザーが極めて多いし、
新たにOSを買ってくる場合はそれなりに評価がされてから買ってくるものなのでその例えは余りにずれすぎているかと・・・。
Meと言う固有名詞を出さなければ例えとしてある程度不自然ではなくなるかも。
0195名無しさん＠お腹いっぱい。
2006/01/07(土) 22:56:19痛いところを突かれたようだな(･∀･)ﾆﾔﾆﾔ
0196名無しさん＠お腹いっぱい。
2006/01/07(土) 22:58:08そんなものは偏差値50の世界での話だ
セキュ板のレベルでは通用しない
0197名無しさん＠お腹いっぱい。
2006/01/07(土) 23:00:160198名無しさん＠お腹いっぱい。
2006/01/07(土) 23:00:490199名無しさん＠お腹いっぱい。
2006/01/07(土) 23:32:220200名無しさん＠お腹いっぱい。
2006/01/07(土) 23:45:240201名無しさん＠お腹いっぱい。
2006/01/07(土) 23:50:32別に感謝することでもないけどなｗ
0202名無しさん＠お腹いっぱい。
2006/01/08(日) 00:01:13loopbackのは昔からの話じゃないのか？
最新かどうかなんて関係ないような
0203名無しさん＠お腹いっぱい。
2006/01/08(日) 00:20:40煽って楽しんでるだけの馬鹿に何言っても無駄
0204名無しさん＠お腹いっぱい。
2006/01/08(日) 00:52:55最新だけだと思い込んでる厨房だからどうしようもないな
0205名無しさん＠お腹いっぱい。
2006/01/08(日) 01:17:540206名無しさん＠お腹いっぱい。
2006/01/08(日) 05:45:57女々しい泣き言なんか聞いてねぇっての。
0207名無しさん＠お腹いっぱい。
2006/01/08(日) 05:50:110208名無しさん＠お腹いっぱい。
2006/01/08(日) 05:50:20>俺のはインターナルプロキシへのINをblockしてるぞ。
（ ´,_ゝ｀）ﾌﾟｯ
0209名無しさん＠お腹いっぱい。
2006/01/08(日) 06:21:45http://news19.2ch.net/test/read.cgi/news/1136668606/
0210名無しさん＠お腹いっぱい。
2006/01/08(日) 08:01:40なんだこりゃ・・・
0211名無しさん＠お腹いっぱい。
2006/01/08(日) 08:11:42プロセスAがプロセスBに通信しかけるときは、
先ず「A→」が起きるんだよ。つぎに「→B」が起きる。
「A→」はoutだからこの通信は、このPCにとってoutの通信だ（と、kerioは認識する）。
その後「→B」が起きてもこの通信はこのPCにとってoutの通信であって、
inにはならない。なりえない。
0212名無しさん＠お腹いっぱい。
2006/01/08(日) 10:58:510213名無しさん＠お腹いっぱい。
2006/01/08(日) 12:39:480214名無しさん＠お腹いっぱい。
2006/01/08(日) 16:48:50おまえ、サーバの意味分かってる？
0215名無しさん＠お腹いっぱい。
2006/01/08(日) 16:57:43これが仕様なのかバグなのかは分からないが。
0216名無しさん＠お腹いっぱい。
2006/01/08(日) 17:12:39127.0.0.1から127.0.0.1への通信要求があった場合のケース
（通信としての）127.0.0.1へのinに関しては何の問題もない
通信としてはlocalクライアントからのoutとなるが、localサーバのアプリからするとinとして捉えられるので、
サーバに拒否機能があればlocalからの通信を拒否する事はもちろん出来る
0217215
2006/01/08(日) 17:23:27loopbackへのoutを処理するときにinとしての処理もすればいいだけなんだけどkerioは
そうなってないみたいですね。。
Trust areaにloopbackの設定欄がある以上、Trust areaのinをブロックにしたら
loopbackのinもブロックするべきだと思うけどなんでやらないんだろう。
0218名無しさん＠お腹いっぱい。
2006/01/08(日) 18:23:09通信の起点を見てinかoutか判断して、その後も他の通信と同じくoutはoutとして扱う・・・みたいな
loopbackのみoutにもinとしての処理も行うってのはあればあったでいいんだろうけど、
実用性の問題で必要なしと判断されたのかも
0219名無しさん＠お腹いっぱい。
2006/01/08(日) 18:35:550220名無しさん＠お腹いっぱい。
2006/01/08(日) 18:40:220221名無しさん＠お腹いっぱい。
2006/01/08(日) 18:51:15Aという通信が起こったらそれに適用されるルールを探して処理
Bという通信が起こったらそれに適用されるルールを探して処理
例え各種条件が似ていても、Aという通信とBという通信は別の通信として別々に処理する
一度outとして処理した通信に対して、今度は擬似的にin側への通信（とみなして）ルールを適用する機能がそもそも根本的に備わってないんだと思う
全てのoutに対してloopbackかをどうか判断するのも費用対コストが掛かりすぎる気がするしね
0222名無しさん＠お腹いっぱい。
2006/01/08(日) 19:04:04誰かちょっとお嬢様語で説明してよ
0223名無しさん＠お腹いっぱい。
2006/01/08(日) 20:35:390224名無しさん＠お腹いっぱい。
2006/01/08(日) 20:50:35今日設定してパソコンA-B間でファイル共有してみたらConnection Alertがまったく出ず。
で、ALL DENYを一番上に持ってきても何も反応なし。
でもTCP Monitor Plusでパケット監視すると5000KB/sは出てる。
これはこれでいいんでしょうか？
私はあまり詳しく無いんで言ってる事がずれてたらごめんなさい。
0225名無しさん＠お腹いっぱい。
2006/01/08(日) 21:10:400226名無しさん＠お腹いっぱい。
2006/01/08(日) 22:15:51NetworkSecurityはなんてなっているの？
Kerioはそれとも・・・IPのみなのか？
0227名無しさん＠お腹いっぱい。
2006/01/08(日) 23:29:41そもそもそんな過去の遺物必要ないだろ
0228名無しさん＠お腹いっぱい。
2006/01/08(日) 23:40:39英語でメールしてみ？
(°Д°)ﾊｧ?
と言われるのが落ちだ。
0229名無しさん＠お腹いっぱい。
2006/01/08(日) 23:57:56これでやっていてKerioが何もしてくれないのはおかしくないか？
>>226のとおりNetworkSecurityを変更しているんじゃないの？
0230名無しさん＠お腹いっぱい。
2006/01/09(月) 00:19:11いよいよﾈﾄﾍﾞｳｲｰなんて過去の遺物だねーw
0231名無しさん＠お腹いっぱい。
2006/01/09(月) 00:23:21ttp://e-words.jp/w/NetBEUI.html
ttp://e-words.jp/w/NetBIOS.html
セキュにうるさい人なら導入しませんわな普通
0232名無しさん＠お腹いっぱい。
2006/01/09(月) 03:28:04それが当たり前のことだと思っちゃってるのかもね。
わざわざloopbackのチェック欄まで作ってるのにIncomingはスルーなんて変な話だ。
0233名無しさん＠お腹いっぱい。
2006/01/09(月) 03:43:12loopbackに特殊な処理を行わないだけかと
0234名無しさん＠お腹いっぱい。
2006/01/09(月) 03:54:58正直必要性をあまり感じないけどここでうんぬん言うよりはSunbeltに要望メールした方が有意義じゃね？
0235名無しさん＠お腹いっぱい。
2006/01/09(月) 03:55:33もし仕様としてIncomingを処理しないのであればUIやヘルプに
out only等の表示が必要だと思う。
それも無いのでやっぱうっかりだろうなと。
0236名無しさん＠お腹いっぱい。
2006/01/09(月) 03:57:580237名無しさん＠お腹いっぱい。
2006/01/09(月) 05:02:07英語出来る人がいないみたい。
ITmediaあたりが調べて記事にしてくれたら嬉しいなぁ。
0238名無しさん＠お腹いっぱい。
2006/01/09(月) 05:08:180239名無しさん＠お腹いっぱい。
2006/01/09(月) 05:43:330240名無しさん＠お腹いっぱい。
2006/01/09(月) 06:15:050241名無しさん＠お腹いっぱい。
2006/01/09(月) 07:59:53ポートが３つ以上になると、３つ目が通信できなくなるみたいです。
サーバは別のマシンで
1.オンボードNIC ← 未接続(後からOSで無効化)
2.オンボードNIC ← LAN
3.SoftEther ← Kerioをインストールした瞬間から接続できなくなる
1.オンボードNIC ← LAN
2.SoftEther ← 普通に使える
3.SoftEther ← 接続できない
２台のマシンで試した結果、このような現象が発生しました。
Kerioをインストールするとパケットが一切通らなくなるようです。
WindowsXPのHomeとProの両方で発生しました。
誰か同じような現象に遭遇した人や、解決策を知っている人はいますか？
0242名無しさん＠お腹いっぱい。
2006/01/09(月) 08:09:17外しても変わらなかった。 "信頼出来ないエリア" ってことになるのにスルー
0243名無しさん＠お腹いっぱい。
2006/01/09(月) 09:51:21kerio4のどこにもloopbackのInをどうこうする為の箇所なんかない。
そもそもkerioにとってloopbackのInなんて通信は定義されてない。
kerioに識別し得ないものを切り取って扱うのは不可能。
その通信はloopbackのOutに包含されてるから、
これを上手く使えば制御できる。
簡単なものでは、必要な許可ルールの後に、all denyを作る。
0244名無しさん＠お腹いっぱい。
2006/01/09(月) 10:11:400245名無しさん＠お腹いっぱい。
2006/01/09(月) 10:17:55インストールもされない。
0246名無しさん＠お腹いっぱい。
2006/01/09(月) 10:26:23こいつバカ
0248239
2006/01/09(月) 10:36:370249名無しさん＠お腹いっぱい。
2006/01/09(月) 10:42:330250名無しさん＠お腹いっぱい。
2006/01/09(月) 10:47:40kerioはloopbackのinは認識できないで扱えないってことか
で仕様ってことか
0251名無しさん＠お腹いっぱい。
2006/01/09(月) 11:39:46loopbackのinを遮断できない事に問題があるの？
0252名無しさん＠お腹いっぱい。
2006/01/09(月) 12:11:44原理的にloopbackのinなんて存在しない
存在させようとするならFWがソフト内部で擬似的に作り出す必要がある
0253名無しさん＠お腹いっぱい。
2006/01/09(月) 12:12:48プロキシとして動作するプログラムが開いているポートへの接続を遮断する
ルールを作っても効かないの。
0254名無しさん＠お腹いっぱい。
2006/01/09(月) 12:27:33オミトロン（ローカルプロキシ）なんか入れとくとよくわかるよ
ルールが作られてない想定外のプログラムがプロキシ経由で外へ出ようとする時に、
いちいちoutの許可を求められるのでうざい
まあブラウザ等必要な物のallowルールを作って、その後でそのポートのout all denyルールを作ればすむ話だけどね
0255名無しさん＠お腹いっぱい。
2006/01/09(月) 12:31:240256名無しさん＠お腹いっぱい。
2006/01/09(月) 12:44:37基本的にinのloopbackは存在しないんで、inと書かれてる所はoutと読み替えてください
>>253-254のような時はかならずoutの許可を求められるんで、
それがうざいですよという話
とりあえず思いつくのはそんなとこ
0257名無しさん＠お腹いっぱい。
2006/01/09(月) 13:06:44Windows の TCP層やIP層がどういう実装になってるか知らないけど、
普通は、TCP層が「このIPパケットを、IPアドレス x.x.x.x に送ってね」とIP層に頼んで、
IP層がルーティングテーブル（route print で表示されるやつね）に従って
頼まれたIPパケットを外に送るか中に送り返す(宛先IPアドレス＝127.0.0.1)か決めてる。
で、送り返すときは、IP層はTCP層に（外から入ってきたIPパケットと同じように）
「このIPパケットが届いたよ」と引き渡す。
Kerio が、TCP層・IP層のどこにどう食い込んでるのかは知らないけど、
TCP層とIP層の境界、または、それよりアプリ寄りにはさまっていれば、loopback の out も in も認識するだろうし、
TCP層とIP層の境界よりNIC寄りにはさまっていれば、loopback の out も in もまとめて認識されない。
（たぶん前者…TCP/IPの境界、および、TCPの上側の境界にはさまって、パケット監視してると思う）
loopback の outだけ認識、ってのは、（WindowsのプロトコルスタックもKerioも）かえって複雑な仕組み
でないと起こらない気がするな。
0258名無しさん＠お腹いっぱい。
2006/01/09(月) 13:14:160259名無しさん＠お腹いっぱい。
2006/01/09(月) 13:20:23その上で>>186のスタンスで話し合ってる、ということかと。
まあ、本当に問題があるかないかは、自分の使い方を振り返ってみて
自分で判断すべきだと思うけどね。
0260259
2006/01/09(月) 13:22:060261名無しさん＠お腹いっぱい。
2006/01/09(月) 13:41:38他のFWも同じようになってるの？
とりあえず特に問題はでないから平気ってことでいいのね
0262名無しさん＠お腹いっぱい。
2006/01/09(月) 13:41:540263名無しさん＠お腹いっぱい。
2006/01/09(月) 13:43:470264名無しさん＠お腹いっぱい。
2006/01/09(月) 13:49:57inかoutかを判断する際に多分発信元しかみてないんでしょう
監視してるったって中のヘッダ?全部みるわけじゃないだろうし、
それで実際必要十分ということなんでないかな
0265258
2006/01/09(月) 13:57:250266名無しさん＠お腹いっぱい。
2006/01/09(月) 14:51:320267名無しさん＠お腹いっぱい。
2006/01/09(月) 15:29:190268名無しさん＠お腹いっぱい。
2006/01/09(月) 15:49:13誰か3歳児にでも分かるような易しい解説に翻訳してくれよ。
0269名無しさん＠お腹いっぱい。
2006/01/09(月) 16:02:530270名無しさん＠お腹いっぱい。
2006/01/09(月) 16:16:25>>268にはどんな説明しても理解できないと思う
0271名無しさん＠お腹いっぱい。
2006/01/09(月) 18:30:130272名無しさん＠お腹いっぱい。
2006/01/09(月) 18:30:55ばーぶー
0273名無しさん＠お腹いっぱい。
2006/01/09(月) 18:57:43はっきり言って俺の知ってる３歳児達は俺と同レベルの知能がある
0274名無しさん＠お腹いっぱい。
2006/01/09(月) 18:58:230275名無しさん＠お腹いっぱい。
2006/01/09(月) 19:09:02ようど↓
0276名無しさん＠お腹いっぱい。
2006/01/09(月) 19:15:15お前らとおれは３歳児よりバカ
0277名無しさん＠お腹いっぱい。
2006/01/09(月) 19:22:450278名無しさん＠お腹いっぱい。
2006/01/09(月) 19:38:350279名無しさん＠お腹いっぱい。
2006/01/09(月) 20:28:38KPFは、既に確立しているTCP接続は、後から設定変更で拒否にしても接続切らないので、
TCPの監視については接続確立前の最初のSYNパケットだけ監視してるんでないかと思う。
１．アプリ→TCP層向きのSYNパケットを見つけたら、outgoingのルールに照らして送出or破棄、
２．TCP層→アプリ向きのSYNパケットを見つけたら、incomingのルールに照らして受付or破棄、
その他のパケットは（TCP接続可否の制御では）特に見てないんじゃないかな。
で、loopback の場合は、SYNパケットが１．で破棄されなければ、TCP層の下のIP層でUターンして
２．に引っかかるはず、だと思っている。
KPFが loopback の incoming を見てないというのは、
２．のチェックのときに、SYNパケットの発信元が 127.0.0.1 かどうか「わざわざ」調べて、
127.0.0.1 だったらチェックしないで通す、
という、KPFの実装としては（ちょっと）複雑になることをやってるんじゃないかと思うんだが。
（その理由まではわからない。loopback の接続要求の頻度が高いから、パフォーマンスに配慮して
incoming をチェックしない、ということかもしれない。）
0280名無しさん＠お腹いっぱい。
2006/01/09(月) 20:34:110281名無しさん＠お腹いっぱい。
2006/01/09(月) 20:44:56各接続に対して、管理のためにユニークなIDでも振ってるんじゃないかと思う
SYNパケットが１．で送出or破棄された後は処理済みの接続なので再処理しないんだろうきっと
というかloopbackでTCP層→アプリ向きのSYNパケットなんてあるんだろうか
まあ１、２が正しい手順かどうかもわからないけど
類推だけじゃしょうがないよね製作元に聞かないと
0282名無しさん＠お腹いっぱい。
2006/01/09(月) 20:50:26＞類推だけじゃしょうがないよね製作元に聞かないと
ま、そうなんだけどね。
ただ、
＞というかloopbackでTCP層→アプリ向きのSYNパケットなんてあるんだろうか
これは完全に逆の見解だね。
loopback という「IP層の仕事」のために、本来IP層を意識すべきでない TCP層で特殊な処理をさせるとしたら、
ちょっと造りがおかしいと思う。（天下の Microsoft のやることだから、わからんけどｗ）
0283名無しさん＠お腹いっぱい。
2006/01/09(月) 20:56:14kwsk
loopbackの場合は通常のTCP層→アプリ向きのSYNパケットとは違うと？
0284282
2006/01/09(月) 20:58:33それは>>281さんの方への質問ですね。
僕は、「TCP層で特殊な処理」なんてしてない、と思う立場なので、
loopbackの場合でも通常のTCP層→アプリ向きのSYNパケットと同じモノが
流れてると思ってます。
0285282
2006/01/09(月) 21:01:24他の適当なスレを探して誘導するなり、自分でWindows のネットワークスタックのこと調べるなりした
ほうがいいかも。
0286名無しさん＠お腹いっぱい。
2006/01/09(月) 21:17:060287名無しさん＠お腹いっぱい。
2006/01/09(月) 21:26:09どういう処理の流れで loopback の TCP接続が確立するのか、説明しないと。
0288名無しさん＠お腹いっぱい。
2006/01/09(月) 23:03:17kerio4は入れるだけで体感できるほどOSの挙動、操作全般が重くなる。
アプリを監視する機能が働いてるからだろうが、その機能を殺しても重さは変わらない。
人によっては気にならない、体感できないのだろうが、Windowsカツカツチューニングバカにとっては致命的。
0289名無しさん＠お腹いっぱい。
2006/01/09(月) 23:05:340290名無しさん＠お腹いっぱい。
2006/01/09(月) 23:27:36OS-アプリ-Kerio-WAN と仮定
KeiriはOSよりWAN側で監視しているということです
「OUT」とは・・・アプリ→Kerio→WAN
「IN」とは・・・WAN→Kerio→アプリ→OS
ここで言うloopbackとは・・・・アプリ←→アプリと言っているの？
こういう仕様のアプリがあるなら、Kerioは介在しないよね？
これはアプリ（ひいてはOS）の仕様？
そもそも。loopbackってOSはやそたの他アプリなど
が介在しない、アプリ独自の通信確認のための動作じゃないな？
と・・・・酔った勢いで言ってみた
0291名無しさん＠お腹いっぱい。
2006/01/09(月) 23:33:420292名無しさん＠お腹いっぱい。
2006/01/09(月) 23:33:470293名無しさん＠お腹いっぱい。
2006/01/09(月) 23:35:420294名無しさん＠お腹いっぱい。
2006/01/09(月) 23:46:350295名無しさん＠お腹いっぱい。
2006/01/09(月) 23:51:280296名無しさん＠お腹いっぱい。
2006/01/10(火) 00:03:02にぃ、にぃ、サンベルト！！
0297名無しさん＠お腹いっぱい。
2006/01/10(火) 00:20:21その昔パイレーツがCMやってなかったか？
0298名無しさん＠お腹いっぱい。
2006/01/10(火) 00:26:170299名無しさん＠お腹いっぱい。
2006/01/10(火) 00:30:160300名無しさん＠お腹いっぱい。
2006/01/10(火) 00:30:53それを逆に聞いてみたい。
exploitのコード書いてみ？
0301名無しさん＠お腹いっぱい。
2006/01/10(火) 00:31:49ヒューザーレベルの言い訳にしか聞こえない。
問題なのは 「UI上の設定と実際の動作にズレがある」 ということであって 「loopbackにInがあるかないか」 なんて
関係無い。 問題のすり替えにしかなっていない。
0302名無しさん＠お腹いっぱい。
2006/01/10(火) 00:37:21だから>>186の前提で話してるんだって。
バカか？
0303名無しさん＠お腹いっぱい。
2006/01/10(火) 00:39:250304名無しさん＠お腹いっぱい。
2006/01/10(火) 00:40:49実際の動作：loopbackのInがあれば遮断する
現実：loopbackのInは存在しない
実際の動作；設定されたルールに従うのみ
ルール通り働いてるのに非難されるkerio(´・ω・)ｶﾜｲｿｽ
0305名無しさん＠お腹いっぱい。
2006/01/10(火) 00:42:03kerioに問題があればそれを解決させるために動くのが真のkerioユーザーの姿であって
なんでもかんでも擁護すればいいってものじゃないと思う。
0306名無しさん＠お腹いっぱい。
2006/01/10(火) 00:44:16この場合はただのアンチでしょ
0307名無しさん＠お腹いっぱい。
2006/01/10(火) 00:44:27どんな問題があるの？
0308名無しさん＠お腹いっぱい。
2006/01/10(火) 00:45:570309名無しさん＠お腹いっぱい。
2006/01/10(火) 00:48:400310名無しさん＠お腹いっぱい。
2006/01/10(火) 00:53:200311名無しさん＠お腹いっぱい。
2006/01/10(火) 00:55:530312名無しさん＠お腹いっぱい。
2006/01/10(火) 00:57:12avast!スレの低級者と同じだな
信者大いに結構
高級者の証明だ
0313名無しさん＠お腹いっぱい。
2006/01/10(火) 01:03:080314名無しさん＠お腹いっぱい。
2006/01/10(火) 01:04:030315名無しさん＠お腹いっぱい。
2006/01/10(火) 01:04:38自分の想像を「現実」とか言ってるのはイタいぞ。
つか、>>287の答えも返ってこないあたり、全然わかってないっぽいな。
0316名無しさん＠お腹いっぱい。
2006/01/10(火) 01:10:30とりあえず、的確な回答とかバグの修正をして欲しいなら、
ここで議論するよりもSunbeltにメール出した方がいいんじゃないかと思う。
0317名無しさん＠お腹いっぱい。
2006/01/10(火) 01:10:31http://pc8.2ch.net/test/read.cgi/sec/1108369031/
739 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/01/10(火) 00:55:02
【遮断ルール効かず】 有名FWソフト 『Kerio Personal Firewall』 に欠陥見つかる 【悪用される恐れ】
http://news19.2ch.net/test/read.cgi/news/1136668606/
こちらにも全く同じ問題があるんですよ。
なんで騒がないんですか？
740 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/01/10(火) 00:58:31
ニュー速デマ厨かw
0318名無しさん＠お腹いっぱい。
2006/01/10(火) 01:15:09つまらん
0319名無しさん＠お腹いっぱい。
2006/01/10(火) 01:15:12ニュー速にもいませんかそうですか
0320名無しさん＠お腹いっぱい。
2006/01/10(火) 01:17:44ﾜﾛｽｗ
0321名無しさん＠お腹いっぱい。
2006/01/10(火) 01:19:020322名無しさん＠お腹いっぱい。
2006/01/10(火) 01:21:37バグの意味のわからない厨ですが
バグの意味を詳しく教えてください
0323名無しさん＠お腹いっぱい。
2006/01/10(火) 01:21:42セキュリティ設定が出来てない馬鹿なド素人と言われて終わりだが
0324名無しさん＠お腹いっぱい。
2006/01/10(火) 01:22:240325名無しさん＠お腹いっぱい。
2006/01/10(火) 01:22:520326名無しさん＠お腹いっぱい。
2006/01/10(火) 01:23:010327名無しさん＠お腹いっぱい。
2006/01/10(火) 01:23:390328名無しさん＠お腹いっぱい。
2006/01/10(火) 01:24:320329名無しさん＠お腹いっぱい。
2006/01/10(火) 01:25:380330名無しさん＠お腹いっぱい。
2006/01/10(火) 01:26:440331名無しさん＠お腹いっぱい。
2006/01/10(火) 01:27:48日本でやるとセクハラ犯罪
0332名無しさん＠お腹いっぱい。
2006/01/10(火) 01:28:190333名無しさん＠お腹いっぱい。
2006/01/10(火) 01:30:100334名無しさん＠お腹いっぱい。
2006/01/10(火) 01:30:350336名無しさん＠お腹いっぱい。
2006/01/10(火) 01:34:30スキャンするには小さすぎて困りものだ
0337名無しさん＠お腹いっぱい。
2006/01/10(火) 01:44:160338名無しさん＠お腹いっぱい。
2006/01/10(火) 01:44:25何か問題でもあったの？
0339名無しさん＠お腹いっぱい。
2006/01/10(火) 01:47:160340名無しさん＠お腹いっぱい。
2006/01/10(火) 01:52:20しょうがないから、Sunbelt に問い合わせ送っといたよ。
「全部のIPアドレスからの incoming を拒否する設定なのに、
127.0.0.1からの incoming を通すのは何故ですか？ 仕様ですか？」
てな。
0341名無しさん＠お腹いっぱい。
2006/01/10(火) 01:53:320342名無しさん＠お腹いっぱい。
2006/01/10(火) 01:56:490343名無しさん＠お腹いっぱい。
2006/01/10(火) 03:28:20みんなさん退屈なんですね（ ´,_ゝ｀）ﾌﾟｯ
0344名無しさん＠お腹いっぱい。
2006/01/10(火) 04:11:080345名無しさん＠お腹いっぱい。
2006/01/10(火) 12:55:150346名無しさん＠お腹いっぱい。
2006/01/10(火) 13:43:56KPFはこの買収資金のたしにされたのか?
0347名無しさん＠お腹いっぱい。
2006/01/10(火) 15:42:44安定性重視なのでもういらね
0348名無しさん＠お腹いっぱい。
2006/01/10(火) 15:45:590349347
2006/01/10(火) 17:33:440350名無しさん＠お腹いっぱい。
2006/01/10(火) 17:52:250351名無しさん＠お腹いっぱい。
2006/01/10(火) 19:14:230352名無しさん＠お腹いっぱい。
2006/01/10(火) 20:32:210353名無しさん＠お腹いっぱい。
2006/01/10(火) 20:53:20(･∀･)ﾆﾔﾆﾔ
0354名無しさん＠お腹いっぱい。
2006/01/10(火) 21:48:28( ﾟДﾟ)ﾎﾟｶｰﾝ
とか思われるのがオチだぞ。
まあ回答来たら報告していただけますか。
そうしないと荒れる一方なので。
0355名無しさん＠お腹いっぱい。
2006/01/10(火) 21:52:440356名無しさん＠お腹いっぱい。
2006/01/10(火) 22:05:230357名無しさん＠お腹いっぱい。
2006/01/10(火) 22:39:32送った問い合わせ内容を先に掲載しておくといいだろうね
他の人も同じ内容で送ることができるし、返信と対応させられるし
なにより後から余計なケチをつけられずにすむｗ
もしも英語が下手なら恥かしいかもしれないけど、それはまあ気にしない
0358名無しさん＠お腹いっぱい。
2006/01/10(火) 23:05:530359名無しさん＠お腹いっぱい。
2006/01/11(水) 00:21:37「ベルト下さい。今使ってる奴が切れてしまいました。
頑丈なベルトが欲しいです。」
と。
0360名無しさん＠お腹いっぱい。
2006/01/11(水) 00:52:49さすがに色は禿げて来たが。
メールするなら2バイト文字問題に付いても頼む。俺の英語力は中学2年で止まってしまったからorz。
0361名無しさん＠お腹いっぱい。
2006/01/11(水) 00:59:240362名無しさん＠お腹いっぱい。
2006/01/11(水) 04:55:19なんだかんだで他人頼み…
0363名無しさん＠お腹いっぱい。
2006/01/11(水) 04:59:23何でﾎﾟｶｰﾝとなると思うの？
いつもの「loopback に in はない」の人ですか？
別にこのスレが荒れても俺はかまわんし。
荒れて困る人が問い合わせて報告してやりゃいい。
0364名無しさん＠お腹いっぱい。
2006/01/11(水) 05:04:50もちろんあるよ。 嘘つきはほっとけ。
0365名無しさん＠お腹いっぱい。
2006/01/11(水) 05:13:33>364
「loopback に incoming」があるのか、
「loopback に incomingがないことのソース」があるのか、
で真逆の意味になるぞｗ
0366名無しさん＠お腹いっぱい。
2006/01/11(水) 05:27:29英語がヘタなのは突っ込むなよ。
(Question)
Now, I have one question about the function of "custom packet filter
rules". I set the rule for a server program "foo.exe" to deny
connection requests incoming from *any* IP address. In configuration
XML file, following items are written:
<listitem>
<variable name="Enabled">1</variable>
<variable name="Description">Foo service</variable>
<variable name="Application">c:\program files\foo\foo.exe</variable>
<variable name="Order">284</variable>
<variable name="Action">deny,log</variable>
<variable name="Condition">direc=in & proto=6 &
lport=12345</variable>
<variable name="State"></variable>
<variable name="ValidTime">always</variable>
<variable name="Id">138870784</variable>
<variable name="Group">Trusted</variable>
</listitem>
This rule for foo.exe is expected to work to deny all incoming requests,
but it allows requests incoming from *127.0.0.1* to be passed into
foo.exe.
Is this behavior correct specification of KPF4 ?
0367名無しさん＠お腹いっぱい。
2006/01/11(水) 05:30:37(Answer)
127.0.0.1 is your trusted area which is usually your local LAN, this is
why by default it is accepting packets from this IP.
…もうちょっと、つっこんで質問したほうがよさそうな回答かもね。
まだ気になる人は、自分で問い合わせやってくれ。
0368名無しさん＠お腹いっぱい。
2006/01/11(水) 05:53:02乙。 なんか質問の意図が伝わってないっぽいね。
0369名無しさん＠お腹いっぱい。
2006/01/11(水) 07:32:07そのアプリに責任があってそっちでどうこうしなさい、と、そいうこと？
0370名無しさん＠お腹いっぱい。
2006/01/11(水) 07:34:190371名無しさん＠お腹いっぱい。
2006/01/11(水) 07:37:37KerioのあるPC内からならそれはKerioの入り込む余地はない、と。
防ぎたいならそのアプリの方の監視をしろ、と。
0372名無しさん＠お腹いっぱい。
2006/01/11(水) 07:39:10次スレ
ZoneAlarm Part32
http://pc8.2ch.net/test/read.cgi/sec/1136403029/
0373名無しさん＠お腹いっぱい。
2006/01/11(水) 07:41:04ｲﾗﾈ
0374名無しさん＠お腹いっぱい。
2006/01/11(水) 07:42:54何で高級者にしか許されないｹﾘｦに手を出そうとしたのか
0375名無しさん＠お腹いっぱい。
2006/01/11(水) 08:01:09このページの最下部にあるプログラム（Canonのプリンターのアプリ）をDLしようとするとCPU使用率が１００％になって
ハングしてしまいます。
ttp://www.medianavi.co.jp/support/download_cddpwto220.html
DLにはOperaとIEを何度かずつ試しましたが、いずれの場合もそうなります。
OSはXPHomeSP2です。
Kerioは4.23。
Kerioをきって、かわりにOS標準のFWをONにした状態ではこの問題はおきません。
ちなみに抗ウイルスソフトはAvast4ですべてのサービスをONにしています。
これってうちだけでしょうか？
（サンマイクロの最新のJavaをDLしようとしたときも、ハングしましたが、それ以外のExeやZipなどは今のところ問題なし）
誰か試してみてもらえませんか？
0376名無しさん＠お腹いっぱい。
2006/01/11(水) 08:10:25avast!の余計な監視でも入れてるかFWルールが根本的に間違ってるんだろ
0377名無しさん＠お腹いっぱい。
2006/01/11(水) 08:12:010378名無しさん＠お腹いっぱい。
2006/01/11(水) 08:54:12プロトコルスタックとかわかってない人が、実装の話まで拡大解釈してるのはなあ…
ま、いっか。
0379名無しさん＠お腹いっぱい。
2006/01/11(水) 08:55:57IEのOUT80は許可したけどINの80は許可してねーぞｺﾞﾗｰ
て質問されたら何て答える?
0380名無しさん＠お腹いっぱい。
2006/01/11(水) 09:02:06その手のもうちょいつっこんだ質問は個人的にやっとくつもりだけど、
あとは>>165の精神でよろしく。
0381375
2006/01/11(水) 09:23:07試してもらってありがとうございます。
Avastの常駐をきって、Kerioのネットワークセキュリティーの定義をデフォルトにしてもダメでした。
それで、バージョンを4.22に戻してみましたが、それでもダメ。
様子見ながらだましだまし使ってみます。
どうもでした。
0382名無しさん＠お腹いっぱい。
2006/01/11(水) 09:26:33実際その辺のプログラミングなんかしたことないし良くわからないから
教えて欲しいんだけどなぁ…
例えばPacketFilterで先頭ルールでリモートに自PCのNICのアドレスと
127.0.0.1を指定して全部Denyにしてもpingは通る。
これはぜんぜんおかしくないと思ってる（リモートじゃないし）
そんなのは的外れで、どことどこの通信でFilteringが出来てないのか
教えて欲しいのだ…
0383名無しさん＠お腹いっぱい。
2006/01/11(水) 14:04:090384名無しさん＠お腹いっぱい。
2006/01/11(水) 15:57:59通信って感じなんだけど間違ってる？オミトロンやSQUIDの通信を許可して
IEはローカルプロキシ経由も含めて通信遮断。プニルはローカルプロキシ経由のみ通信許可
ってルール作って思った通りに動いてる。
ここで問題になってるのは具体的にどういう制御をしたいの？
それともUIの不備を問題視してるの？
0385名無しさん＠お腹いっぱい。
2006/01/11(水) 16:41:330386名無しさん＠お腹いっぱい。
2006/01/11(水) 17:30:53自分がやりたい制御を思った通りにできているなら、それでいいんじゃない？
自分が問題と思ってないことがらに、わざわざ首つっこむことはないと思う。
興味本位で首をつっこむなら、それなりに自分でいろいろ調べてからのほうがいい。
0387名無しさん＠お腹いっぱい。
2006/01/11(水) 17:40:024.2.2であってるよ
0388名無しさん＠お腹いっぱい。
2006/01/11(水) 18:08:18別に質問するくらいいいだろ
0389名無しさん＠お腹いっぱい。
2006/01/11(水) 18:29:43それ読んでも理解できないなら、答えるだけ無駄。
0390名無しさん＠お腹いっぱい。
2006/01/11(水) 18:31:20何かトンネリングだかなんだかのためのものらしいけど
そんなソフト入れた覚えはないんだけど。
どんなソフトに使われてるの？
0391名無しさん＠お腹いっぱい。
2006/01/11(水) 19:36:440392名無しさん＠お腹いっぱい。
2006/01/11(水) 20:28:27＞例えば(ry
ちょっと例が、、、。
Ping関係は「アプリケーション」タブの右のタブで(ry
0393名無しさん＠お腹いっぱい。
2006/01/11(水) 21:10:40初めからそう書けばいいのに・・・。
0394名無しさん＠お腹いっぱい。
2006/01/11(水) 22:00:14「口と鼻を閉じて呼吸をすることはないだろ。
有り得ねえ質問してるんじゃねーよ。」
0395名無しさん＠お腹いっぱい。
2006/01/11(水) 22:05:09とりあえずNoといってみて、不都合が出たら問題を切り分けて該当するところをYesにする、
それだけじゃダメなんか…？
0396名無しさん＠お腹いっぱい。
2006/01/11(水) 22:24:23粘着バカが…
0397名無しさん＠お腹いっぱい。
2006/01/11(水) 22:24:440398名無しさん＠お腹いっぱい。
2006/01/11(水) 22:43:27有り得ねえ理解力の低さだ。
0399名無しさん＠お腹いっぱい。
2006/01/11(水) 22:54:47outを遮断しない限り通るのは当たり前
何も問題はない
ここまで読んでればわかるはすなんだが
0400名無しさん＠お腹いっぱい。
2006/01/11(水) 23:00:01お前、プロセス間通信って分かってる？
0401名無しさん＠お腹いっぱい。
2006/01/11(水) 23:04:07発信元は常にlocalだってことわかってる？
0402名無しさん＠お腹いっぱい。
2006/01/11(水) 23:05:170403名無しさん＠お腹いっぱい。
2006/01/11(水) 23:06:040404名無しさん＠お腹いっぱい。
2006/01/11(水) 23:10:290405名無しさん＠お腹いっぱい。
2006/01/11(水) 23:14:250406名無しさん＠お腹いっぱい。
2006/01/11(水) 23:19:030407名無しさん＠お腹いっぱい。
2006/01/11(水) 23:20:29具体的な事は言わんが過去スレを全部読め
0408名無しさん＠お腹いっぱい。
2006/01/11(水) 23:23:39分かってない人がこのスレで騒いでも、放置しとけばいい。
0409名無しさん＠お腹いっぱい。
2006/01/11(水) 23:48:21それで知ったかぶりはみっともないけどな。
0410名無しさん＠お腹いっぱい。
2006/01/12(木) 00:00:26原理的にinのloopbackは無いに個人的には賛成だけども、
それはなにを見てるのかによって全然違ってくると思う
要するにinがあるかないかはinやoutの定義によって違う
でもkerio自身はinとして（も）扱ってると思うよ
うちはkerio4じゃなくて2なんだけど、通信中の表示を見るとブラウザがconnected out
それと対になってオミトロンがconnected inで出てくるから
たぶん通信ごとにラベルを振って、一度処理したものを何度も処理しないようにしてるんじゃないかと想像
昔からだろうから仕様なのは間違いないとしても、loopbackのinは純粋なincomingだと思わない方が良さそう
0411名無しさん＠お腹いっぱい。
2006/01/12(木) 00:03:10よく知らないけど。
0412名無しさん＠お腹いっぱい。
2006/01/12(木) 00:07:16無知を物語ってるよな…
0413名無しさん＠お腹いっぱい。
2006/01/12(木) 00:14:14>>286に対する単なる勧めだなこれじゃ
0414名無しさん＠お腹いっぱい。
2006/01/12(木) 00:16:080415名無しさん＠お腹いっぱい。
2006/01/12(木) 00:17:301. Proxomitronが常駐していて、Proxomitronの外部への接続は許可されている
2. Proxomitronの待ち受けは 127.0.0.1:8080
3. 悪意を持ったソフトウェアA が 127.0.0.1:8080 への接続を試みた
4. Kerio は 127.0.0.1 の incoming を検出できないので、3. の接続を許可してしまう
でも、この場合の 3. は外部(127.0.0.1:8080)への接続でもあるから
Kerioで検出できる(はず)…、と思うんだけどなあ。
上記が間違っていたら、どういうケースを想定しているのかを教えて下され。
0416名無しさん＠お腹いっぱい。
2006/01/12(木) 00:21:30想像通り3の時点でoutgoingが発生するのでそこで止められる。
別にやばいところは今の所ないんだけど、ルール通り働いてるの？どうなの？って話。
0417名無しさん＠お腹いっぱい。
2006/01/12(木) 00:24:07まあその勧めを受け入れなかったのは、無知だからだろうけどね。
>>414
だな。もう勝手にやってればって感じ。
0418名無しさん＠お腹いっぱい。
2006/01/12(木) 00:28:290419名無しさん＠お腹いっぱい。
2006/01/12(木) 00:31:33他のスレもひどかったから。
そっちが静かになったらここが妙に早くなったりとかで、わかりやすすぎる感じ。
0420名無しさん＠お腹いっぱい。
2006/01/12(木) 00:33:28ちゃんと訊けばよかったのにｗ
0421415
2006/01/12(木) 00:33:41レスありがとう。
> 別にやばいところは今の所ないんだけど、ルール通り働いてるの？どうなの？って話。
俺の環境では
[ブラウザ -> avast! Web Scanner -> Proxomitron]
という形の接続が許可されている事をログで確認してる。
パケットフィルタで作成したとおりだし、意図せず許可されている事はないと思うけど
絶対大丈夫って程には検証してない。
悪魔の証明と同じで、安全を保証するのは難しいよな…。
0422名無しさん＠お腹いっぱい。
2006/01/12(木) 00:35:230423415
2006/01/12(木) 00:35:28> [ブラウザ -> avast! Web Scanner -> Proxomitron]
> という形の接続が許可されている事をログで確認してる。
パケットフィルタがない状態では、接続の許可を求めるダイアログはちゃんと出てきた。
0424名無しさん＠お腹いっぱい。
2006/01/12(木) 00:38:55＞ちゃんと訊けばよかったのにｗ
そだね。分かってないから答えられないんだと、さっさと諦めてた。
0425名無しさん＠お腹いっぱい。
2006/01/12(木) 00:40:13とっくの昔に終わっていた話を延々と続けてる感じだけだしなあ・・・
新しく具体的な情報を出す訳でもなしほぼ全て無駄話orz
0426名無しさん＠お腹いっぱい。
2006/01/12(木) 00:47:400427名無しさん＠お腹いっぱい。
2006/01/12(木) 00:48:190428名無しさん＠お腹いっぱい。
2006/01/12(木) 00:49:300429名無しさん＠お腹いっぱい。
2006/01/12(木) 01:14:33＞どういうケースを想定しているのか
１、 悪意を持ったソフトウェアAが普段からloopbackを使うアプリ
(複数のexeで成り立っているソフトでexe同士で相互に通信するとか)で、
不覚にもこのアプリをインストいていてTrust areaのin、outを許可していた。
２、 普段proxomitronを使っていてproxomitronのTrust areaのinを×にし、
IE->proxomitronの通信だけをパケットフィルタで許可していた。
こういう場合に知らない間に悪意のあるソフトがproxomitronを通じてインターネットに通信し放題になる。
0430名無しさん＠お腹いっぱい。
2006/01/12(木) 01:24:330431名無しさん＠お腹いっぱい。
2006/01/12(木) 01:25:26> 不覚にもこのアプリをインストいていてTrust areaのin、outを許可していた。
インストは事故だとしても、接続を許可している時点でユーザー側に問題がある気がするんだけど…。
こういう人は loopback の incoming を検出できたとしても、あまり考えずに接続を許可する。
(Outgoing だけ見逃して、incoming は見逃さないってのは希望的観測に思える)
0432425
2006/01/12(木) 01:27:34. : ,ﾞ ﾞ ' ‐ ‐ ‐/⌒ヽ' ' ﾞ ', ..:::..
. ∧ ： .! ,.γ⌒ヽ ； ::
＜ '７ ,'ﾞ ﾞ'‐-ﾍ, ﾉ.,⌒)
レｔ-! . ,' '''''' '''''' ~ ^ヾ_ノ
!‐‐┼- （●）, ､（●）､ ；
!‐┼- ,,ﾉ(､_, )ヽ､,, ｰ┼-
!.‐十 ｀-=ﾆ=-´ ‐┼- 今後のkerioの方向性について
,.!- ヽ、 ｀ﾆﾆ´ ﾞメ、
',.と ﾞ ッ‐,-.,.,.,.,.,.,.,ｎ‐ｯ, ‐ ' ﾞ
. ` !、 ./ ﾞ' -∠ｨ^'ﾞ ﾞヽ、
`.７ .,‐^- 、 ﾞヽ、 i
..::.. ノ ι､r' ヽ、,._ノ
. :: ,∠..,,_ ﾞ > .:.
` ''! ﾞヽ.,, _ _ , イ ...:: ::...
ヽ、 ヽ、 ￣ ,ﾉ :: ::
ﾞ ' ' ﾞ ﾞ ' ' ﾞ : :
0433名無しさん＠お腹いっぱい。
2006/01/12(木) 01:33:000435名無しさん＠お腹いっぱい。
2006/01/12(木) 01:49:210436名無しさん＠お腹いっぱい。
2006/01/12(木) 06:01:20どうしてZAで出来ることをkerioで出来ないのは何故？
0437名無しさん＠お腹いっぱい。
2006/01/12(木) 06:33:230438名無しさん＠お腹いっぱい。
2006/01/12(木) 08:05:09何をどうやってどうした時に何が出来て何が出来ないか書いてくれ
0439名無しさん＠お腹いっぱい。
2006/01/12(木) 08:43:38○ パケットフィルタを使わないと遮断出来ない。
0440名無しさん＠お腹いっぱい。
2006/01/12(木) 12:48:38sygateでダダモレで懲りたよ・・
>>436 何年か前からかは忘れたけどZAはPC内のプロセス間通信についても
監視する方向で開発してる。なんかのインタビューでCEOだか偉い人がコメントしてた。
ZAはloopbackにinが・・って認識での処理では無いと思う。最近良く聞く
プロセスインジェクション対策ってヤツだね。
うんでkerio4.xはシステムセキュリティでその部分を扱うように成ってると思う。
0441名無しさん＠お腹いっぱい。
2006/01/12(木) 12:52:482はIEへのコードインジェクションを防げば問題ないんじゃない？
とりあえずプロクシの待ちうけポートを変えとけばかなり安定な気がする。
0442名無しさん＠お腹いっぱい。
2006/01/12(木) 15:00:480443名無しさん＠お腹いっぱい。
2006/01/12(木) 20:44:480444名無しさん＠お腹いっぱい。
2006/01/12(木) 21:51:410445名無しさん＠お腹いっぱい。
2006/01/12(木) 23:04:53C:\WINDOWS\SYSTEM32\svchost.exe が ルータの 192.168.1.1：5678 TCP
に通信しているんだけど・・・これなに？
ｸﾞｸﾞｯたら rrac（Remote Replication Agent Connection）って出てきたんだけど
なにこれ？
0446名無しさん＠お腹いっぱい。
2006/01/12(木) 23:09:39串ポートへのoutを禁止するルールはだめかな？意味なし？
inを遮断するような奴なら普段使うアプリには許可だしてるだろうし
あと、システムセキュリティを無効にしてる奴もトロイの起動を阻止できないから困るな
0447名無しさん＠お腹いっぱい。
2006/01/12(木) 23:23:55ProxomitronとWMPで試せそうな気がするな。
プロクシ指定できるし時々勝手に通信するしWMP自体に悪意はないから安全だし、
トロイとプロセス間通信を行うどころか、まさにそれ自体がローカルプロクシを使って通信する。
おまけにアンチトロイソフトにも引っかからないなどと、
>>429より遥かに凶悪な悪条件下で試せるんじゃないかなあ。
どう？
0448名無しさん＠お腹いっぱい。
2006/01/13(金) 01:14:13まぁ×だけではloopbackのinが遮断されないってことを知っていたら対策は簡単だけど。
今まで知らずに使っていたということが恐ろしい。
0449名無しさん＠お腹いっぱい。
2006/01/13(金) 02:31:160450名無しさん＠お腹いっぱい。
2006/01/13(金) 04:52:420451名無しさん＠お腹いっぱい。
2006/01/13(金) 05:58:280452名無しさん＠お腹いっぱい。
2006/01/13(金) 06:39:54パケットフィルタ使わないで糞扱いする人はKerioやめといた方がいいと思うよ。
煽りでなくまじで。
使わないでも十分有用だけど。
0453名無しさん＠お腹いっぱい。
2006/01/13(金) 06:43:19頭悪いね。 パケットフィルタを使わないなんて一言も言ってないよ。
0454452
2006/01/13(金) 06:45:56中なんて全然見てない（というか無効か全askにする）
FWのルールは自分で決めるってのが普通だったんだが、
そういう時代でもないのかね…
要は>>3ね。
0456名無しさん＠お腹いっぱい。
2006/01/13(金) 06:49:37便利だからkerioに実装されたんでしょ。
0457452
2006/01/13(金) 06:49:510458名無しさん＠お腹いっぱい。
2006/01/13(金) 06:50:41>>453
ん、なんか誤解した？ ならｽﾏｿ
真性かよ・・・・((((((；ﾟДﾟ))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
0460名無しさん＠お腹いっぱい。
2006/01/13(金) 06:53:170461名無しさん＠お腹いっぱい。
2006/01/13(金) 09:51:22そしてここに張ってくれよ
どんなソフトがあるのかさぁｗｗｗ
0462名無しさん＠お腹いっぱい。
2006/01/13(金) 10:21:13今までのレスを読めば心配などいらないと分かるはずなんだが・・・。
低脳ってかわいそう。
0463名無しさん＠お腹いっぱい。
2006/01/13(金) 12:18:05こういうときに使わないでいつ使うんだ?w
0464名無しさん＠お腹いっぱい。
2006/01/13(金) 12:32:210465名無しさん＠お腹いっぱい。
2006/01/13(金) 12:36:29低脳のために、今までのレスのうちどれが参考になるのか、レス番号書き出してみてくれ。
変な議論（？）ばかりで、読みづらいｗ
0466名無しさん＠お腹いっぱい。
2006/01/13(金) 12:36:430467名無しさん＠お腹いっぱい。
2006/01/13(金) 12:57:200468名無しさん＠お腹いっぱい。
2006/01/13(金) 13:09:02カスはさっさと消えて。
0469名無しさん＠お腹いっぱい。
2006/01/13(金) 13:13:08煽りレスしか入れられないなんて、ほんとにまともに答えられないんだな…
0470名無しさん＠お腹いっぱい。
2006/01/13(金) 13:18:12知識階級は一向に困ってないから知ったことではない
厨はますテンプレ読み直して検索で調べろ
それでもわからないなら本買って詠め
それでもわからないならとっとと氏ね
話はそれからだ
0471名無しさん＠お腹いっぱい。
2006/01/13(金) 13:18:450472名無しさん＠お腹いっぱい。
2006/01/13(金) 13:20:49そもそも使ってくれなんて頼んでないしｗ
それで厨が危機に晒されてようがこっちは全然平気だし
0473名無しさん＠お腹いっぱい。
2006/01/13(金) 13:20:59知ったかの典型的な自己防衛だなｗ
無知より、知ったかの方がよっぽど害がある。
0474名無しさん＠お腹いっぱい。
2006/01/13(金) 13:21:440475名無しさん＠お腹いっぱい。
2006/01/13(金) 13:25:32教え方が悪いと駄々こねるのがオチです。
だから意欲も能力もない奴にモノ教えても無駄ですよ。
以後蒸ししましょうね。
それでも煽ってくるクズは構って厨です。
煽りには軽蔑で応えるのが正しい道ですよ。
0476名無しさん＠お腹いっぱい。
2006/01/13(金) 13:25:380477名無しさん＠お腹いっぱい。
2006/01/13(金) 13:26:45そうですか
ほえ～
0478名無しさん＠お腹いっぱい。
2006/01/13(金) 13:28:420479名無しさん＠お腹いっぱい。
2006/01/13(金) 13:28:50ということで、これにて一件落着！
0480名無しさん＠お腹いっぱい。
2006/01/13(金) 13:30:17しばらく、ｳｫｯﾁﾝｸﾞ、します。
0481名無しさん＠お腹いっぱい。
2006/01/13(金) 13:32:21DQNにはFWどころかｲﾝﾀｰﾈｯﾂもPCも必要ありません。
携帯とﾊﾟﾁﾝｺで遊んでなさい。いいですね。
0482名無しさん＠お腹いっぱい。
2006/01/13(金) 13:34:240483名無しさん＠お腹いっぱい。
2006/01/13(金) 13:36:22「無知な低脳だからお前ら教えろ」だから（ ´,_ゝ｀）ﾌﾟｯ
0484名無しさん＠お腹いっぱい。
2006/01/13(金) 13:40:57真の低級者の行き場がなくなったから
こっちに流れてきてるようだ
0485名無しさん＠お腹いっぱい。
2006/01/13(金) 13:45:06Kerio使われて都合の悪い業者ってどこだろう？
ぞねはタダだけど初心者用だし
おうぽはとっくに割られてるけど使い物にならんし
一体どこの工作員でしょうかw
0486名無しさん＠お腹いっぱい。
2006/01/13(金) 13:45:43そもそもここで情報交換しているわかっている連中は
疑問があれば基本的に自分で調べて解決出来るので
ぶっちゃけるとスレが荒れてようがあんまり影響しない。
そりゃ速報やら買収されてどうなっただのと時事情報は
収集しないと手に入らないからスレも有益なんだけどさ。
そうじゃない初心者層にとっては技術的問題を解決
してもらえるかも知れない場でもある訳で漏れも
暇な時は困っている人にちゃんとレスしたりしている訳で・・・
それがこんな有様になっているの見ると悲しいっつーかなんつーか・・・疲れるね
0487名無しさん＠お腹いっぱい。
2006/01/13(金) 13:49:34ﾋﾄからﾓﾉを教わるときの態度が身に付いてない低級初心者などお呼びでないです。
0488名無しさん＠お腹いっぱい。
2006/01/13(金) 13:50:41レスの内容も読んでてかなり微妙なものばっかりだったし。
0489名無しさん＠お腹いっぱい。
2006/01/13(金) 13:52:50頭悪い上に貧乏なクズはぞね使え
でよそに押し付けて解決ｗ
0490名無しさん＠お腹いっぱい。
2006/01/13(金) 13:55:410491名無しさん＠お腹いっぱい。
2006/01/13(金) 13:57:580492名無しさん＠お腹いっぱい。
2006/01/13(金) 14:00:270493名無しさん＠お腹いっぱい。
2006/01/13(金) 14:02:570494名無しさん＠お腹いっぱい。
2006/01/13(金) 14:05:380495名無しさん＠お腹いっぱい。
2006/01/13(金) 14:14:22ヒントは十分にあったし。
いまアンカーつけろとか言ってるのは自分で調べられない教えてクンっぽ。
0496名無しさん＠お腹いっぱい。
2006/01/13(金) 14:19:470497名無しさん＠お腹いっぱい。
2006/01/13(金) 14:25:53461 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/01/13(金) 09:51:22
心配ならＩｎのログとってれば？
そしてここに張ってくれよ
どんなソフトがあるのかさぁｗｗｗ
465 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/01/13(金) 12:36:29
>>462
低脳のために、今までのレスのうちどれが参考になるのか、レス番号書き出してみてくれ。
変な議論（？）ばかりで、読みづらいｗ
496 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/01/13(金) 14:19:47
>>87から始まったネタをまだやってんのか
教えろ厨の一言でまとめられて、今度は逃げに入ったようだw
0498名無しさん＠お腹いっぱい。
2006/01/13(金) 14:27:330499名無しさん＠お腹いっぱい。
2006/01/13(金) 14:31:200500名無しさん＠お腹いっぱい。
2006/01/13(金) 14:32:140501名無しさん＠お腹いっぱい。
2006/01/13(金) 14:33:090502名無しさん＠お腹いっぱい。
2006/01/13(金) 14:33:44とはいえ、今のこのスレは玉石混交（それもかなりS/N比の悪い）なのは確か。
ちゃんと理解したければ、このスレ見てるだけじゃなくて裏を取る努力をしないとな。
0503名無しさん＠お腹いっぱい。
2006/01/13(金) 14:37:02まさかそんな馬鹿が存在してるとは思えないが、ここで見た限りではいないとも言い切れないのが何ともトホホなんだが。
0504名無しさん＠お腹いっぱい。
2006/01/13(金) 14:39:110505名無しさん＠お腹いっぱい。
2006/01/13(金) 14:42:14いつの間にか違う方向に…って感じだしな。
まあ>>503の言うような馬鹿がぞろぞろいる2chでやる話題じゃなかったってことだな。
0506名無しさん＠お腹いっぱい。
2006/01/13(金) 14:46:390507名無しさん＠お腹いっぱい。
2006/01/13(金) 14:48:220508名無しさん＠お腹いっぱい。
2006/01/13(金) 14:50:320509名無しさん＠お腹いっぱい。
2006/01/13(金) 14:56:09と言うよりうｐ時の障害情報以外は何も必要ない。
0510名無しさん＠お腹いっぱい。
2006/01/13(金) 14:59:35あれは皮肉だろ。>>503みたいな指摘も含んだ。
0511名無しさん＠お腹いっぱい。
2006/01/13(金) 15:08:47読み方 ： ループバック
自分自身に対してデータを送信すること。あるいは、そのような機能。
ネットワークカードには自分自身を指し示す「ループバックアドレス」が設定されており、
ここ宛てに送信されたデータはカード内の受信側で受信される。機器が正常に稼動して
いるかどうか確認するために試しにデータを送ってみるときに使う。これをループバック
テストという。
テレビ会議システムなどで、マイクに向かってしゃべった音声が自分のヘッドホンに流
れる機能などもループバックという。
0512名無しさん＠お腹いっぱい。
2006/01/13(金) 15:13:110513名無しさん＠お腹いっぱい。
2006/01/13(金) 15:14:46avast!スレから流れてきたという真の低級者ってやつか？
0514名無しさん＠お腹いっぱい。
2006/01/13(金) 15:21:40ZAが世界の中心にいるとお考えですか？
0515名無しさん＠お腹いっぱい。
2006/01/13(金) 15:25:20それともルールに言われたとおり実行するぞねが偉いと言いたいのか
木村建設の作業員じゃあるまいしw
0516名無しさん＠お腹いっぱい。
2006/01/13(金) 15:29:26何でKerioに手出すんだ？
0517名無しさん＠お腹いっぱい。
2006/01/13(金) 15:35:110518名無しさん＠お腹いっぱい。
2006/01/13(金) 15:38:21こ こ は 学 校 じ ゃ ね え ！
0519名無しさん＠お腹いっぱい。
2006/01/13(金) 15:39:26矢張りｿﾞﾈ厨であったかｼﾁｭｰw
0520名無しさん＠お腹いっぱい。
2006/01/13(金) 15:43:01まあｹﾘｵ使いの漏れはぞねなんてﾊﾞｶﾁｮﾝ関係無いし
avast!でﾌﾘｰｽﾞなんてのも最初から関係無いし
低級者って色んなｿﾌﾄから拒否されて大変なんですね
0521名無しさん＠お腹いっぱい。
2006/01/13(金) 15:47:42おまえはひとつ上のレスさえも読まないのか？
0522名無しさん＠お腹いっぱい。
2006/01/13(金) 15:50:37それでも解決できないフリーズ厨は真の低級者であり絶対的な負け犬です。
その持って行き場のない怒りや悔しさは、スポーツで発散しましょう。
0523名無しさん＠お腹いっぱい。
2006/01/13(金) 15:51:142chを真に受けないだけじゃなくて、ネット上の通俗的な情報はどれも真に受けずに
他の情報と照らし合わせるように気をつけてないとイタイことになるぞ。
0524名無しさん＠お腹いっぱい。
2006/01/13(金) 15:52:04Kerioのルール作りで挫折した過去を持つｱﾝﾁに何言っても無駄ですw
0525名無しさん＠お腹いっぱい。
2006/01/13(金) 15:53:57「ネットワークカードを挿していないPCでもループバックアドレスが存在する。」
0526名無しさん＠お腹いっぱい。
2006/01/13(金) 15:57:380527名無しさん＠お腹いっぱい。
2006/01/13(金) 15:57:54ttp://dictionary.rbbtoday.com/Details/term926.html
とか
ttp://e-words.jp/w/E383ABE383BCE38397E38390E38383E382AFE382A2E38389E383ACE382B9.html
とか
こんなのぐぐったら先頭に出てくるし
これ詠んでもわからない馬鹿なんて自殺しても誰も困らないから死ねよ
0528名無しさん＠お腹いっぱい。
2006/01/13(金) 15:59:26ふっ、下らんな。
0529名無しさん＠お腹いっぱい。
2006/01/13(金) 16:02:040530名無しさん＠お腹いっぱい。
2006/01/13(金) 16:03:15これ読んで分かった気分になってるのか。なるほどね。
0531名無しさん＠お腹いっぱい。
2006/01/13(金) 16:04:47avast!にも拒否され
kerioルールも作れず
低級者は哀れなものだ
0532名無しさん＠お腹いっぱい。
2006/01/13(金) 16:09:03みんな
0533名無しさん＠お腹いっぱい。
2006/01/13(金) 16:15:04avast!に拒否されようが
kerioルールで挫折しようが
自ら登校を拒否して低学歴者の道を選んだのだから
ﾙﾌﾟﾊﾞｸ厨は人生の勝者なのだ
偉いぞﾙﾌﾟﾊﾞｸ厨！
ｶｺｲｲぞﾙﾌﾟﾊﾞｸ厨！
0534名無しさん＠お腹いっぱい。
2006/01/13(金) 16:19:180535名無しさん＠お腹いっぱい。
2006/01/13(金) 16:25:49> しかし…>>511はどこから拾ってきたんだ？
> 2chを真に受けないだけじゃなくて、ネット上の通俗的な情報はどれも真に受けずに
> 他の情報と照らし合わせるように気をつけてないとイタイことになるぞ。
kerioスレなのにこんなことさえも知らないやつがレスしてんのか。
最近は痛いことになってるな。
0536名無しさん＠お腹いっぱい。
2006/01/13(金) 16:36:17馬鹿な新参厨がいたら遊んでやってるだけですよ
はっはっは
0537名無しさん＠お腹いっぱい。
2006/01/13(金) 16:43:56低級者の行く先は次はどこかいな
0538名無しさん＠お腹いっぱい。
2006/01/13(金) 17:21:560539名無しさん＠お腹いっぱい。
2006/01/13(金) 17:58:15受信される=incoming なんだがな。 inはない信者必死だね。
0540名無しさん＠お腹いっぱい。
2006/01/13(金) 18:01:59outがあるならinもあるって小学生でも分かる。
野球ですらアウトもイン(ホームイン)もある。
0541名無しさん＠お腹いっぱい。
2006/01/13(金) 18:04:04ちょいまった！ いちおう善意でつっこんでおく。
>>511の笑いどころは、ループバックの機能がカードにあるかのような記述だ。
ループバックのパケットはカードという物理層には渡されずに
OS内のIP層以下のドライバでUターンさせられる。
（>>525-526はそういう意味のツッコミ）
0542名無しさん＠お腹いっぱい。
2006/01/13(金) 18:09:13この事実だけ見てもincomingが無いっていうのはおかしいよ。
0543名無しさん＠お腹いっぱい。
2006/01/13(金) 18:11:17だな。 基本的なことを分かってる奴にやっと出会えてた。
0544名無しさん＠お腹いっぱい。
2006/01/13(金) 19:08:55つ[ブラックホール]
つ[AgnitumOutpost]
0545名無しさん＠お腹いっぱい。
2006/01/13(金) 19:25:08設定画面の「Trust」と「Internet」の違いは何でしょうか？
0546名無しさん＠お腹いっぱい。
2006/01/13(金) 19:30:170547名無しさん＠お腹いっぱい。
2006/01/13(金) 20:28:18便乗荒らしなんだろうけど…
もしあれがinない信者だとしたらかなりイタイな。まさかね…
0548名無しさん＠お腹いっぱい。
2006/01/13(金) 21:57:05馬鹿な新参厨がいたら遊んでやってるだけですよ
はっはっは
0549名無しさん＠お腹いっぱい。
2006/01/13(金) 22:08:10第三者であるFWからすると完全にoutの通信になる
あるいはinでありoutでもある特殊な物として扱う
少なくともブラウザから～やオミトロンにとっては～はまるで関係がない
0550名無しさん＠お腹いっぱい。
2006/01/13(金) 22:18:160551名無しさん＠お腹いっぱい。
2006/01/13(金) 22:20:47結局人によって定義がそれぞれ違ってるんだろ。
0552名無しさん＠お腹いっぱい。
2006/01/13(金) 22:29:38ttp://e-words.jp/w/E382A4E383B3E38390E382A6E383B3E38389.html
どうせこの辺読んで適当に書いてるだけなんだろ。
kerioのincomingとはまた別物なんだけどなｗ
0553名無しさん＠お腹いっぱい。
2006/01/13(金) 22:34:05FW始めるっていう表現が斬新でﾜﾛｽ
0554名無しさん＠お腹いっぱい。
2006/01/13(金) 22:39:430555名無しさん＠お腹いっぱい。
2006/01/13(金) 22:55:23言ってみりゃーセキュリティーホールだらけだもんね。
0556名無しさん＠お腹いっぱい。
2006/01/13(金) 23:03:530557名無しさん＠お腹いっぱい。
2006/01/14(土) 00:59:52どう違うの？
0558名無しさん＠お腹いっぱい。
2006/01/14(土) 01:46:250559名無しさん＠お腹いっぱい。
2006/01/14(土) 02:30:030560名無しさん＠お腹いっぱい。
2006/01/14(土) 04:42:59loopbackはout=inなので ”outだけ” ということはあり得ない。
outとして処理することが出来るということはinとして処理することも出来るということ。
kerioの×でoutしか遮断出来ないのはプログラミングにinとしての処理が実装されていないだけの話。
loopbackにinが無いからという理由では100%ない。
0561名無しさん＠お腹いっぱい。
2006/01/14(土) 05:05:120562名無しさん＠お腹いっぱい。
2006/01/14(土) 05:34:50× loopbackにはincomingがない
ってことですか。
0563名無しさん＠お腹いっぱい。
2006/01/14(土) 05:40:57loopbackのinがkerioにはoutにしか見えないから、ね。
0564名無しさん＠お腹いっぱい。
2006/01/14(土) 05:44:510565名無しさん＠お腹いっぱい。
2006/01/14(土) 05:46:11ﾉｰﾄﾝｽﾚに勝ってるねｗ
0566名無しさん＠お腹いっぱい。
2006/01/14(土) 07:58:440567名無しさん＠お腹いっぱい。
2006/01/14(土) 09:03:040568名無しさん＠お腹いっぱい。
2006/01/14(土) 11:09:160569名無しさん＠お腹いっぱい。
2006/01/14(土) 11:54:51INもあったら設定が増えてめんどくなる。
例えば、プログラムAからプログラムXは許可、プログラムBからプログラムXは拒否
とした場合、
OUTだけなら設定2個
INもあるとプラス設定2個
論理回路だって、AND、OR、NOT、NAND、NORを組み合わせて作ると回路は
簡単になるけど使用するICが増える。
NANDのICのみを組み合わせて作れば使用するICの種類と数が減らせる。
要するに、柔軟な頭脳さえあれば対応できる（XへのOUTを全部拒否するルール
を下に追加するとか）。
0570名無しさん＠お腹いっぱい。
2006/01/14(土) 13:05:05…と今までも何度か言ってたことを言おうと思ったが、
違うところにツッコミどころがあったのでやめた。
0571名無しさん＠お腹いっぱい。
2006/01/14(土) 14:36:23incomingを外部からの接続だとするなら、
○ loopbackにはincomingがない
が正解。
loopbackの送信元は常に自分なので、
loopbackは常に自分発＝outboundになる。
incoming＝受信とするなら、
× loopbackにはincomingがない
例え自分発でも受信は受信なので、kerioの監視対象からするとinとなる。
それから
× kerioのloopbackにはincomingがない
kerioはincomingとしても認識してるぞ。
>>560の通りinとしての処理をしないだけ。
必要ないと踏んだのか、特別な実装が必要だから躊躇したのかはわからんが。
0572名無しさん＠お腹いっぱい。
2006/01/14(土) 14:45:250573名無しさん＠お腹いっぱい。
2006/01/14(土) 14:46:27見もしない神様について「神様の脚は1本か2本か？」と語るような。
0574名無しさん＠お腹いっぱい。
2006/01/14(土) 15:12:54というかソフトの実際の動き以外の話はどうでもいい。
0575名無しさん＠お腹いっぱい。
2006/01/14(土) 15:32:06なぜかよく知りもしない知識まで動員してオレ定義の正当化にこだわってるんだよなあ。
0576名無しさん＠お腹いっぱい。
2006/01/14(土) 15:47:310577名無しさん＠お腹いっぱい。
2006/01/14(土) 15:50:40話が通じるはずもないんだから、状況読んでちゃんと対応できないのかと
俺定義や常識的な定義よりはkerioの公式見解があればいいと思うけど、
Sunbeltのサイトにもそんなのないだろうなあ
0578名無しさん＠お腹いっぱい。
2006/01/14(土) 15:56:32KPFにヘルプついてるじゃん。
0579名無しさん＠お腹いっぱい。
2006/01/14(土) 15:58:440580名無しさん＠お腹いっぱい。
2006/01/14(土) 16:05:53とりあえず、状況読んで対応してやってくれ。
0581名無しさん＠お腹いっぱい。
2006/01/14(土) 16:11:41じゃあKPFのヘルプからの引用で全て解決する方向で・・だな。
0582名無しさん＠お腹いっぱい。
2006/01/14(土) 16:11:52プロセス間の通信制限したいんだったらアプリケーション単位でできるじゃんw
こんな馬鹿なもん面倒臭いから使ってないけどな。
0583名無しさん＠お腹いっぱい。
2006/01/14(土) 16:18:55FW買え
0584名無しさん＠お腹いっぱい。
2006/01/14(土) 16:21:54よーし、じゃさっそくヘルプ読み始めちゃうぞ！！
0585名無しさん＠お腹いっぱい。
2006/01/14(土) 16:24:58お陰でﾙｰﾙかどえりゃー簡単でつ。
ｳｨﾙｼもｽｯﾊﾟｲも検出したことなくて刺身いでつ。
今じゃ怪しいｻｲﾄから変なﾓﾝをﾀﾞｳｿしてｽｷｬｿすることだけが楽しみです。
0586名無しさん＠お腹いっぱい。
2006/01/14(土) 16:27:05ここだけ読んだ。
とりあえず酒とわさびでも買ってくるか。
0587名無しさん＠お腹いっぱい。
2006/01/14(土) 16:28:48localhostからの通信を受信出来ないってことだもんね。
0588名無しさん＠お腹いっぱい。
2006/01/14(土) 16:32:18なんでそんあもんわざわざ定義しなきゃならんのか
ってのがKerioの姿勢
定義で禁止したらその通り禁止しろ
ってのがゾネ厨の主張
0589名無しさん＠お腹いっぱい。
2006/01/14(土) 16:36:020590名無しさん＠お腹いっぱい。
2006/01/14(土) 16:37:24穴掘って埋めろと言われたら、やったことにして何もやらないのが普通
氏ねと言われれば氏ぬのかとw
0591名無しさん＠お腹いっぱい。
2006/01/14(土) 16:38:05馬鹿ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
0592名無しさん＠お腹いっぱい。
2006/01/14(土) 16:42:390593名無しさん＠お腹いっぱい。
2006/01/14(土) 16:45:470594名無しさん＠お腹いっぱい。
2006/01/14(土) 16:46:53なるほど。 そう言われたらそうかも。
0595名無しさん＠お腹いっぱい。
2006/01/14(土) 16:47:200596名無しさん＠お腹いっぱい。
2006/01/14(土) 16:49:16ﾔﾏﾀﾞｸﾝ、ｚａ布団一枚持ってきて！
0597名無しさん＠お腹いっぱい。
2006/01/14(土) 16:52:03場所は食うし邪魔で豚のような存在であるが、はっきり言って食用にならない分、豚より始末に負えない。
そこで電車やバスや飛行機の運賃を、体重比例にせよという論議が激しいのは周知のことだが。
0599名無しさん＠お腹いっぱい。
2006/01/14(土) 16:54:15loopbackはちと特殊だからな。
感覚的にわかりにくい所はあるかもしれん。
0600名無しさん＠お腹いっぱい。
2006/01/14(土) 16:54:260601名無しさん＠お腹いっぱい。
2006/01/14(土) 17:00:20アンチウイルスソフトと同じだな。
0602名無しさん＠お腹いっぱい。
2006/01/14(土) 17:00:29プロキシ経由アプリのルールが倍になるだろｗ
0603名無しさん＠お腹いっぱい。
2006/01/14(土) 17:02:21おいおいおい、ルールが増えたりすることは無いぞ。
0604名無しさん＠お腹いっぱい。
2006/01/14(土) 17:02:33そんな被害妄想君はネットなんて止めちまえば解決。
ついでに窓からPC投げ捨てれば幸せになれる。
0605名無しさん＠お腹いっぱい。
2006/01/14(土) 17:04:140606名無しさん＠お腹いっぱい。
2006/01/14(土) 17:04:19そんなこと気にするほど大層な情報でも入ってるのか？
たかだかエロ画像に割れソフトぐらいなもんだろw
0607名無しさん＠お腹いっぱい。
2006/01/14(土) 17:06:10これがダークマターってやつですか。
0608名無しさん＠お腹いっぱい。
2006/01/14(土) 17:07:49アンチウイルス入れとけばウイルスにかからないと思い込んでるﾀｲﾌﾟ？
0609名無しさん＠お腹いっぱい。
2006/01/14(土) 17:09:51ネタとしてからかって遊ぶのも一興。
0610名無しさん＠お腹いっぱい。
2006/01/14(土) 17:12:220611名無しさん＠お腹いっぱい。
2006/01/14(土) 17:16:400612名無しさん＠お腹いっぱい。
2006/01/14(土) 17:20:20基本的に不正な通信かどうかをプログラムで正確に判別する必要はないからな
普通は人間が判断する
プログラムは許可されてないアプリの起動でも見張ってればいいさ
0613名無しさん＠お腹いっぱい。
2006/01/14(土) 17:26:48そんな製品も現にあるから始末に負えない
0614名無しさん＠お腹いっぱい。
2006/01/14(土) 17:30:04まあ良いじゃないですか、そんな人は年々向上するCPUパワーに頼ってりゃ。
0615名無しさん＠お腹いっぱい。
2006/01/14(土) 17:32:59ついでにプロバが有害サイト制限やってくれりゃ、厨房アクセスも激減できる。
0616名無しさん＠お腹いっぱい。
2006/01/14(土) 17:38:52勘違いしてるぞｗ
inやoutは単に順方向かどうかって事だから接続さえ確立されれば普通に受信出来る。
outとはオミトロンから接続しようとしてる事とでも思ってるのか？
0617名無しさん＠お腹いっぱい。
2006/01/14(土) 17:43:34以下を実行
セーフモードで起動してください
「スタート」メニューを開いて、ファイルを指名して実行をクリック
regeditと入力してOKをクリック（Win2000の場合は、regedt32と入力してOK）
レジストリエディタが開く
HKEY_LOCAL_MACHINE\Software\CLASSES\.dll
HKEY_LOCAL_MACHINE\Software\CLASSES\.exe
HKEY_LOCAL_MACHINE\Software\CLASSES\.sys
HKEY_LOCAL_MACHINE\Software\CLASSES\dllfile
HKEY_LOCAL_MACHINE\Software\CLASSES\exefile
HKEY_LOCAL_MACHINE\Software\CLASSES\sysfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet
上記のキーはウィルス、スパイウェア、ハイジャッカーなのであれば削除すること。
0618名無しさん＠お腹いっぱい。
2006/01/14(土) 17:51:460619名無しさん＠お腹いっぱい。
2006/01/14(土) 17:54:430620名無しさん＠お腹いっぱい。
2006/01/14(土) 18:00:330621名無しさん＠お腹いっぱい。
2006/01/14(土) 18:00:49m9（＾Д＾）＜いつもご苦労様です
0622名無しさん＠お腹いっぱい。
2006/01/14(土) 18:04:39in=受信
こう考えればloopbackにも普通にinとoutがある事がわかる。
結局>>552みたいな解説が一般に広まってるからだめなんだな。
inbound=外部からの通信
ではありませんよ。
0623名無しさん＠お腹いっぱい。
2006/01/14(土) 18:05:12マジで何か知りたくてここに来てる奴なんて居ないだろ
0624名無しさん＠お腹いっぱい。
2006/01/14(土) 18:10:340625名無しさん＠お腹いっぱい。
2006/01/14(土) 18:11:01今日の晩御飯何がいいですかね。
とりあえず刺身とワサビが食べたいです。熱燗でキュッとやりたくもあります。
でも外は雨が降ってて買い物に行くのが面倒なの。
0626名無しさん＠お腹いっぱい。
2006/01/14(土) 18:17:20私はフランクフルト串が大好きです
0627名無しさん＠お腹いっぱい。
2006/01/14(土) 18:25:52煮込みハンバーグにワインとか、
ホットプレートでお好み焼きなんかもよさそうだ。
0628名無しさん＠お腹いっぱい。
2006/01/14(土) 18:25:550629名無しさん＠お腹いっぱい。
2006/01/14(土) 18:52:28俺が晩飯作りにいってやるから楽しみに待ってろ
0630名無しさん＠お腹いっぱい。
2006/01/14(土) 19:30:17旨いゆで卵の作り方だ。
まず、生卵を用意する。
普通は鮮度が良い程良いのだが、この調理法では古い卵でも旨くなるのであまり気にしなくて良い。
次に電子レンジに生卵を入れる。この時注意して欲しいのは
●皿を使わず、直にターンテーブルの上に置く。
●ラップ等で包まず裸のまま入れる。
●卵は１個より３～４個置いたほうが旨くなる。
あとは、電子レンジを回して3分程チンするだけだ。(500W時)
実際に茹でてないので厳密には茹で卵とは言えないが、そこはご愛嬌。
今までの卵料理とは段違いの旨さ、ふわふわ感なので是非試してくれ。
因みに食すときは酢醤油をお勧めする。
0631名無しさん＠お腹いっぱい。
2006/01/14(土) 19:35:170632名無しさん＠お腹いっぱい。
2006/01/14(土) 20:53:39通報しますた
0633名無しさん＠お腹いっぱい。
2006/01/14(土) 21:09:180634名無しさん＠お腹いっぱい。
2006/01/14(土) 21:36:16inbound＝外部ネットワークからの通信
inboundでぐぐるとそのページが一番に出てくるわけですが、
一般的な説明を無視して俺定義を採用する正当な根拠は何かありますか？
loopbackのinを正当化したい為にしか見えませんが。
改めて根拠を示せないなら他の人でも。
0635名無しさん＠お腹いっぱい。
2006/01/14(土) 21:40:14しつこい
死ね
0636名無しさん＠お腹いっぱい。
2006/01/14(土) 21:41:15素直に教えて下さいと言った方が賢明だと忠告しとく
0637名無しさん＠お腹いっぱい。
2006/01/14(土) 21:42:210638名無しさん＠お腹いっぱい。
2006/01/14(土) 21:45:430639名無しさん＠お腹いっぱい。
2006/01/14(土) 21:46:300640名無しさん＠お腹いっぱい。
2006/01/14(土) 21:49:180641名無しさん＠お腹いっぱい。
2006/01/14(土) 21:53:05オナニーは見飽きた
0642名無しさん＠お腹いっぱい。
2006/01/14(土) 21:56:06説明書に書いてなかったと裁判を起こして勝ったよな。
それ以来、アメリカでは、説明書にネコとか動物をチンしないように書かれてる
ってTVでやってたけど本当の話だよな。
0643名無しさん＠お腹いっぱい。
2006/01/14(土) 21:58:47昔のキャットキラーのオナニー文章コピペなんて見飽きたよ
0644名無しさん＠お腹いっぱい。
2006/01/14(土) 22:01:42その都市伝説信じてる奴がまだいたんだ。ｗｗｗ
0645名無しさん＠お腹いっぱい。
2006/01/14(土) 22:02:15よく聞く話だが、それは都市伝説
訴訟大国アメリカを揶揄した創作で実話ではない
0646名無しさん＠お腹いっぱい。
2006/01/14(土) 22:03:15本当はそんな事件はなくて単なる都市伝説だった聞いたことがある
アメリカの裁判過多社会にたいする風刺じゃないかと思うよ
0647名無しさん＠お腹いっぱい。
2006/01/14(土) 22:03:22UFOも宇宙人も信じる。
宇宙人が地球人と接触して記憶を消すのもな。
0648名無しさん＠お腹いっぱい。
2006/01/14(土) 22:05:220649名無しさん＠お腹いっぱい。
2006/01/14(土) 22:05:480650名無しさん＠お腹いっぱい。
2006/01/14(土) 22:06:23ﾓﾏｴはきっと宇宙人に「UFOは存在して宇宙人もいる」
と言う記憶を植え付けられたんだな。ﾃﾗｶﾜｲｿｽ…
0651名無しさん＠お腹いっぱい。
2006/01/14(土) 22:09:040652名無しさん＠お腹いっぱい。
2006/01/14(土) 22:09:140653名無しさん＠お腹いっぱい。
2006/01/14(土) 22:16:59都市伝説
0654名無しさん＠お腹いっぱい。
2006/01/14(土) 22:23:42俺はチ○チ○とキ○タ○にキンカン塗って、死ぬかと思うほど痛い思いをした記憶がある。
チ○チ○はさほどでもないが、キ○タ○はいかん。
だって、性器に塗るなって説明書に書いてなかったんだもん。
0655654
2006/01/14(土) 22:24:550656名無しさん＠お腹いっぱい。
2006/01/14(土) 22:26:540657名無しさん＠お腹いっぱい。
2006/01/14(土) 22:28:590658名無しさん＠お腹いっぱい。
2006/01/14(土) 22:29:28タイガーバームの効能：
こりに優れた効果を発揮
ふにゃふにゃになる！？
0659名無しさん＠お腹いっぱい。
2006/01/14(土) 22:30:22根拠も何も業界ではそれが一般常識だから。
>>552の所の解説が説明不足あるいは間違ってるだけ。
古い時代での原理的な理由や概念はどうでもよく、
IT関係での概念や実装は常に複雑に、そしてセキュリティもより堅くなるよう進んでいる。
少なくともloopbackにinがないと言う概念はまるで時代にそぐわない。
0660名無しさん＠お腹いっぱい。
2006/01/14(土) 22:32:48誰か試してみて下さい。
0661名無しさん＠お腹いっぱい。
2006/01/14(土) 22:36:20肛門に塗るなら適度な刺激があって興奮を強める事になるんじゃないかと思う。
0662名無しさん＠お腹いっぱい。
2006/01/14(土) 22:54:06たかがloopbackの為に原理的な概念が変わるなんて事あるわけないし
特に根拠がない事はわかった
0663名無しさん＠お腹いっぱい。
2006/01/14(土) 23:15:20気に入らないならそれはそれで正しいと思えば別にいい
気になるならLinuxのスレでも見ればどこかにそういう実用例があるけどね
kerioのLoopBackではincomingが確認できるんだから議論する必要もないと思う
とりあえずこのスレはkerioのスレなんだし
0664名無しさん＠お腹いっぱい。
2006/01/14(土) 23:31:32どっちでもいいけど
kerioに関してはあると言う事でひとつよろしく
0665名無しさん＠お腹いっぱい。
2006/01/14(土) 23:33:12そこで有害なパケが流れてたら報告しろ
話はそれだけだ
0666名無しさん＠お腹いっぱい。
2006/01/14(土) 23:36:03そして想像力次第でいろんな事に使える
それだけだ
0667名無しさん＠お腹いっぱい。
2006/01/14(土) 23:40:46キャラ萌えにも同意
>タイガーパーム
0668名無しさん＠お腹いっぱい。
2006/01/14(土) 23:43:080669名無しさん＠お腹いっぱい。
2006/01/14(土) 23:44:57ttp://blog.livedoor.jp/orz_kawaisosu/archives/50255161.html
0670名無しさん＠お腹いっぱい。
2006/01/15(日) 00:11:520671名無しさん＠お腹いっぱい。
2006/01/15(日) 00:16:49誰でも納得できるような反論してないのも問題あるわけだけどな
まあ後3年くらい一人で頑張ってくれれば支援者も出るだろうよｗ
0672名無しさん＠お腹いっぱい。
2006/01/15(日) 00:43:16根拠がないのはわかった
これからは誤解されないようにテンプレにでも書いとけば？
0673名無しさん＠お腹いっぱい。
2006/01/15(日) 00:47:540674名無しさん＠お腹いっぱい。
2006/01/15(日) 01:15:07http://dictionary.goo.ne.jp/search.php?MT=inbound&kind=ej&mode=0&base=1&row=0
a. 帰って来る; 本国行きの; 市内に向かう.
外部からなんて意味は無い。
0675名無しさん＠お腹いっぱい。
2006/01/15(日) 01:19:11これからは誤解されないようにテンプレにでも書いとけば？
0676名無しさん＠お腹いっぱい。
2006/01/15(日) 01:24:56明日の朝ご飯でも語るか？
ちなみにおではどんべえ天ぷらそば。
みどりのたぬきの方が好きなんだけどね。
0677名無しさん＠お腹いっぱい。
2006/01/15(日) 01:28:110678名無しさん＠お腹いっぱい。
2006/01/15(日) 01:32:48今年の福袋でそこそこキンタマ画像も増えたし
ちなみに俺はアニメ絵が気に入らないのでもっぱら実写ｗ
ガルフストリーム社の航空機内画像とかを壁紙にしてる
0679名無しさん＠お腹いっぱい。
2006/01/15(日) 01:36:52おすすめは無いか?
ちなみに、現在は壁紙なしの真っ黒だ。
0680名無しさん＠お腹いっぱい。
2006/01/15(日) 01:40:000681名無しさん＠お腹いっぱい。
2006/01/15(日) 01:41:17どんな画像が欲しいかによるよな
俺はアニメオタクのくせに、実写じゃないと落ち着かないので性質が悪いｗ
飛行機とかのかっこいい実写でよければ自衛隊のサイトに行けば結構公表されてるぞ
あとは適当に画像掲示板でも回ることだね
0682名無しさん＠お腹いっぱい。
2006/01/15(日) 02:15:010683名無しさん＠お腹いっぱい。
2006/01/15(日) 02:16:310684名無しさん＠お腹いっぱい。
2006/01/15(日) 02:53:410685名無しさん＠お腹いっぱい。
2006/01/15(日) 04:20:410686名無しさん＠お腹いっぱい。
2006/01/15(日) 04:56:410687名無しさん＠お腹いっぱい。
2006/01/15(日) 05:27:45>>634は「loopbackにInはない」と主張している。しかしちょっと待って欲しい。
「loopbackにInはない」と主張するには早計に過ぎないか。
634の真摯な姿勢が、今ひとつ伝わってこない。
例えば>>663からは「事実として>>659が正しいのは確か」と主張するような声もある。
このような声に634は謙虚に耳を傾けるべきではないか。
思い出してほしい、過去にも何度も634は663の叫びを無視している。
634は663の「事実として659が正しいのは確か」という主張を間違いであるかのような発言をして、批判を浴びた。
確かに663には頭の中でだけ正しいという問題もある。だが、心配のしすぎではないか。
634の主張は一見一理あるように聞こえる。
しかし、だからといって本当に634は「loopbackにInはない」と主張できるのであろうか？
それはいかがなものか。的はずれというほかない。
事の本質はそうではではない。その前にすべきことがあるのではないか。
634は、未来を担う一員として責任があることを忘れてはならない。
634の主張には危険なにおいがする。各方面の声に耳を傾けてほしい。
634に疑問を抱くのは私達だけだろうか。
「loopbackにInはない」と主張したことに対しては663の反発が予想される。
「事実として659が正しいのは確か」という主張を支持する声も聞かれなくもない。
634もそれは望んでいないはず。しかし634はkerioのLoopBackではincomingが確認できる事を忘れているのである。
「loopbackにInはない」と主張する事はあまりに乱暴だ。634は再考すべきだろう。
繰り返すが634はkerioのLoopBackではincomingが確認できる事を忘れているのである。
634の「loopbackにInはない」と主張したことは波紋を広げそうだ。今こそ冷静な議論が求められる。
0688名無しさん＠お腹いっぱい。
2006/01/15(日) 05:47:450689名無しさん＠お腹いっぱい。
2006/01/15(日) 06:46:120690名無しさん＠お腹いっぱい。
2006/01/15(日) 07:53:58天声人語風メーカー ver.2.2
ttp://taisa.tm.land.to/tensei.html
0691名無しさん＠お腹いっぱい。
2006/01/15(日) 14:32:18原理的にloopbackにはoutしかないのは確かなんだけどね。
結局、
inbound＝外部ネットワークからの通信。ではない
loopbackにinがある
とする根拠を示せないままだし、なにもかも中途半端だね。
0692名無しさん＠お腹いっぱい。
2006/01/15(日) 14:44:340693名無しさん＠お腹いっぱい。
2006/01/15(日) 15:38:11通信てのはinとoutがないと成立しないんだよ。
loopbackがどうとかいう以前の問題でしょ。
0694名無しさん＠お腹いっぱい。
2006/01/15(日) 15:44:440695名無しさん＠お腹いっぱい。
2006/01/15(日) 15:51:220696名無しさん＠お腹いっぱい。
2006/01/15(日) 16:15:15もともとloopbackはOutだけしか扱わないものとして設計されてた場合を考えると、
その言い方じゃただ別の事言ってるだけになってしまうな
0697名無しさん＠お腹いっぱい。
2006/01/15(日) 16:44:03もともとinやputってのは最初の方向できまるんだよ。
途中で反転した所で通信自体はout扱いでしょ。
0698名無しさん＠お腹いっぱい。
2006/01/15(日) 16:44:110699名無しさん＠お腹いっぱい。
2006/01/15(日) 16:47:38と思う俺は負け組み？
0700名無しさん＠お腹いっぱい。
2006/01/15(日) 16:51:01KPF2時代からそのまんまなんだから間違いない
0701名無しさん＠お腹いっぱい。
2006/01/15(日) 16:52:020702名無しさん＠お腹いっぱい。
2006/01/15(日) 16:54:240703名無しさん＠お腹いっぱい。
2006/01/15(日) 17:04:140704名無しさん＠お腹いっぱい。
2006/01/15(日) 17:18:190705名無しさん＠お腹いっぱい。
2006/01/15(日) 17:26:34ピザって言う方がピザなんだぞ。
0706名無しさん＠お腹いっぱい。
2006/01/15(日) 21:20:00納得いくまで語り合いましょう。
ちなみに私は、BLACKICE＋KERIO です。
sincerely
0707名無しさん＠お腹いっぱい。
2006/01/16(月) 00:40:59最初の方向で決まるようにしてるってのはkerioのプログラムがそう判断するように作られているだけです。
通信の原理とかとはかけ離れた話です。 もっと勉強しましょうね。
0708名無しさん＠お腹いっぱい。
2006/01/16(月) 01:08:44はい、問題は解決。
あとはこれをどうするかを決めるのはSunbeltだからな。
0709名無しさん＠お腹いっぱい。
2006/01/16(月) 01:27:03m9（＾Д＾）
0710名無しさん＠お腹いっぱい。
2006/01/16(月) 02:43:40（´-`）.。oO（…一番いいのはこの話題終了してくれることだよ）
0711名無しさん＠お腹いっぱい。
2006/01/16(月) 03:56:18議論についていけないなら素直にそう言えば?
m9（＾Д＾）
0712名無しさん＠お腹いっぱい。
2006/01/16(月) 03:58:270713名無しさん＠お腹いっぱい。
2006/01/16(月) 04:21:260714名無しさん＠お腹いっぱい。
2006/01/16(月) 05:18:29loopbackの議論が激しくループしてるのと相まってデジャヴ
0715名無しさん＠お腹いっぱい。
2006/01/16(月) 08:32:250716名無しさん＠お腹いっぱい。
2006/01/16(月) 08:43:42loopbackにinはない厨はここの住民？
0717名無しさん＠お腹いっぱい。
2006/01/16(月) 14:19:34こちらからの通信要求に対する向こうの応答もinになるわけ？
普通のPFWはこの場合一連の通信にoutのルールだけを適用すると思うけど、本来は間違ってるって事？
loopback以外でもinとoutのルールは同時に適用するのが正しいのかなあ。
断片的な話ばっかりでよくわからんｗ
0718名無しさん＠お腹いっぱい。
2006/01/16(月) 14:39:430719名無しさん＠お腹いっぱい。
2006/01/16(月) 15:44:49なんかカットされない。
たとえば、
http://pcweb.mycom.co.jp/news/2006/01/16/025.html
の右にある広告をｶｯﾄするには
サーバ指定：なし
文字列：*/adimg/*
正規表現：なし
みたいにしておけば、いいと思ったんだけど、
何か間違ってますか？
0720名無しさん＠お腹いっぱい。
2006/01/16(月) 15:49:33これにSSMまで入れてたら正にセキュリティやる為にPC買った状態。
0721名無しさん＠お腹いっぱい。
2006/01/16(月) 16:22:060722名無しさん＠お腹いっぱい。
2006/01/16(月) 16:55:58前から思ってたけどここの奴らこんなんばっかでマジウケルｗFWできたら凄いみたいなｗ
0723名無しさん＠お腹いっぱい。
2006/01/16(月) 17:01:280724名無しさん＠お腹いっぱい。
2006/01/16(月) 17:03:162.xの頃から勘違い君が主な層のFWじゃねーか
0725名無しさん＠お腹いっぱい。
2006/01/16(月) 17:20:530726名無しさん＠お腹いっぱい。
2006/01/16(月) 17:21:330727名無しさん＠お腹いっぱい。
2006/01/16(月) 17:48:16インストールしたらXPのファイアーウォールって無効になるの？
0728名無しさん＠お腹いっぱい。
2006/01/16(月) 17:52:200729名無しさん＠お腹いっぱい。
2006/01/16(月) 19:37:030730名無しさん＠お腹いっぱい。
2006/01/16(月) 21:30:080731名無しさん＠お腹いっぱい。
2006/01/16(月) 21:49:37＠
('A`)ﾉｼ ミ ヽ /
ﾉ( ﾍﾍ ∨
0732名無しさん＠お腹いっぱい。
2006/01/16(月) 22:48:320733$19.95
2006/01/16(月) 23:28:38acquired it, the list price has gone down to the "no-brainer" level of
$19.95. But wait, it gets better. Until March 31, 2006 you can
benefit from the Special Intro Offer and get it for just $14.95 with
an unconditional 30-day money back guarantee, immediate online
delivery, and toll free tech support. No other product gives you that.
Isn't it great to call for tech support and talk to a live human being in
the U.S.?!
0734名無しさん＠お腹いっぱい。
2006/01/17(火) 01:21:06＠
('A`)ﾉｼ ミ ヽ /
ﾉ( ﾍﾍ ∨
0735名無しさん＠お腹いっぱい。
2006/01/17(火) 15:16:16kerioを14.95ドルでお母さんに買ってもらってもイイデスカ？
0736名無しさん＠お腹いっぱい。
2006/01/17(火) 22:24:09て も
も て
イ 4
. 1 っ
イ 9 を
k 買
デ 5 o
e に
ス ド r i
ん
カ ル さ
で お 母
？
0737名無しさん＠お腹いっぱい。
2006/01/17(火) 23:27:180738名無しさん＠お腹いっぱい。
2006/01/17(火) 23:51:320739名無しさん＠お腹いっぱい。
2006/01/18(水) 01:40:450740名無しさん＠お腹いっぱい。
2006/01/18(水) 01:54:270741名無しさん＠お腹いっぱい。
2006/01/18(水) 02:41:57買えもしねえ便房忍がこんなとこで愚痴たれてんじゃねえやヴォケ
0742名無しさん＠お腹いっぱい。
2006/01/18(水) 02:46:110743名無しさん＠お腹いっぱい。
2006/01/18(水) 03:00:430744名無しさん＠お腹いっぱい。
2006/01/18(水) 03:02:480745名無しさん＠お腹いっぱい。
2006/01/18(水) 03:14:220746名無しさん＠お腹いっぱい。
2006/01/18(水) 03:17:03ﾙﾀとUPSは基本ですよね
0747名無しさん＠お腹いっぱい。
2006/01/18(水) 03:28:41お前監視されてるな
0748名無しさん＠お腹いっぱい。
2006/01/18(水) 03:42:420749名無しさん＠お腹いっぱい。
2006/01/18(水) 03:47:350750名無しさん＠お腹いっぱい。
2006/01/18(水) 13:45:48UPSは違います。
0751名無しさん＠お腹いっぱい。
2006/01/18(水) 19:48:45$19.95 ？？ Call Me
0752名無しさん＠お腹いっぱい。
2006/01/18(水) 21:31:20ウホッ、いいKeri男
いいこと思いついた。お前、俺のケツの中にLoopbackしろ
えーっ、オミトロンの中へですかァ？
おれはIncomingだってかまわないで食っちまうFWなんだぜ
こんなこと初めてだけど、いいんです。僕・・・Kerioさんみたいな人好きですから・・・
0753名無しさん＠お腹いっぱい。
2006/01/18(水) 23:07:210754名無しさん＠お腹いっぱい。
2006/01/18(水) 23:26:350755名無しさん＠お腹いっぱい。
2006/01/19(木) 00:07:16.く /:::!::::i:::!:::ヽ:::ヽ::::::ヽ::ヽ､::::::::::＼:::ヽ:::::::ヽヽ::::::', 目
な. /:l::::!::::ヽ!::ヽ:::::::ヽ:::::::＼:::ヽ､::::::::ヽ:::ヽ::::::::!::i:::::::! だ
ん ﾊ:::ｌ:::::、::::ヽ::::＼:::::＼:::::::＼:::｀ヽ、:::ヽ::ヽ:::::!:::!:::::ｌ
と /:::::::l::::::!ヽ:ヽ::::､:::::ヽ:::､:＼::::: ＼::::::＼::::!::::ヽ:!:::i:::l:l こ
か !:/!:::::!::::::!::ヽ:ヽ{:::＼:::ヽ::::＼:::＼::ヽ:::::::ヽ!:::::::}!::::l::li| い
し j/:::ｌ:::::!:､:::!::ﾄ､:､:ヽ:::::｀ヽ{､::::::＼::::＼{､::::::::::::::::i::!::l:l ! つ
な l:i:ｌ::::i::i:､:l::lﾃ=-､:ヽ､_､::＼_,≧ｪｭ､_､＼:::::::::i::li::!::ﾘ ：
い !ﾊﾄ:{:!:ｉ:ﾄN{､ﾋ_ﾗﾍ､{ ＞､{ 'ｲ ﾋ_ﾗ 》＼::l::!:ﾄ!!:l::l! ：
と ヽ i､ヽ:ﾄ{､ヾ￣"´ l!＼ ｀"￣"´ |::!:l::! j:ll:!
： !::､::::i ｌ u |:::/lj/l:!ﾘ
： ヾﾄ､:!u ｊ!/ j|:::ﾘ
ヾ! ヽ ‐ ｕ /ｲ´ｌﾊ/
}ﾄ.、 -､ｰ-- ､__ /' !:://
ﾘl::l゛､ ｀二¨´ ／ |/:/
ｒｰ''"´ﾄ!::i{＼ ／ / !:/
/ ^ヽ ヾ! ヽ ＿,,、'´ / ｊ/
0756名無しさん＠お腹いっぱい。
2006/01/19(木) 02:52:170757名無しさん＠お腹いっぱい。
2006/01/19(木) 03:31:30け
わ
し に る
て 効 て
拡 無
張 っ っ
ぱ や 部
ル P は ゃ
こ 全
ー r つ ち
こ d
ル e の や し
e
で d n り
e f i た
全
部 っ
1 か ら 作
0758名無しさん＠お腹いっぱい。
2006/01/19(木) 04:14:260759名無しさん＠お腹いっぱい。
2006/01/19(木) 06:49:42うん
0760名無しさん＠お腹いっぱい。
2006/01/19(木) 08:04:240761名無しさん＠お腹いっぱい。
2006/01/19(木) 10:32:05>こちらからの通信要求に対する向こうの応答もinになるわけ？
そういう事。
in=受信 out=送信なので正常なTCPのやり取りにはinとoutが同時に存在する事になる。
だけど最初の方向のみが重要なので、応答パケットにまでルールを適用する意味はない。
通常はinのみ、またはoutのみとして扱う。この辺もin=外部からデータを受信することと誤解される元かもしれない。
0762名無しさん＠お腹いっぱい。
2006/01/19(木) 12:42:410763名無しさん＠お腹いっぱい。
2006/01/20(金) 02:44:23ルールに則っててもタスクトレイの真上にポップアップ出るからうざいし拡張で全部済ましざるを得なくね？
0764名無しさん＠お腹いっぱい。
2006/01/20(金) 04:00:270765名無しさん＠お腹いっぱい。
2006/01/20(金) 04:26:420766名無しさん＠お腹いっぱい。
2006/01/20(金) 04:32:460767名無しさん＠お腹いっぱい。
2006/01/20(金) 15:24:13(*^ーﾟ)b
0768名無しさん＠お腹いっぱい。
2006/01/20(金) 21:47:28レジストリ？何の話してるの？
0769名無しさん＠お腹いっぱい。
2006/01/20(金) 21:49:340770名無しさん＠お腹いっぱい。
2006/01/21(土) 00:39:040771名無しさん＠お腹いっぱい。
2006/01/21(土) 07:02:01バッファサイズでしょ
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fwdrv]
"MaxBufferSize"=dword:00040000
"MaxBuffersAllocated"=dword:00002000
デフォは4000/300だったかな
青画面と関係あるかはわからんけど
0772名無しさん＠お腹いっぱい。
2006/01/21(土) 10:21:104.2.2使うの拒む理由を述べよ
0773名無しさん＠お腹いっぱい。
2006/01/21(土) 12:28:31⊂⌒（´・ω・`） 新Ｖｅｒまーだ？
｀ヽ_っ⌒/⌒ｃ
⌒ ⌒
0774名無しさん＠お腹いっぱい。
2006/01/21(土) 20:23:010775名無しさん＠お腹いっぱい。
2006/01/21(土) 20:29:530776名無しさん＠お腹いっぱい。
2006/01/21(土) 20:39:220777名無しさん＠お腹いっぱい。
2006/01/21(土) 21:48:19UI上奥に隠れているのだから知らない人は使わなくてもいい
というのがKerioのポリシーだと、最近思うようになりました。
自分は全部PacketFilterだけど…
>>775
そういう問題ではない気がするが
0778名無しさん＠お腹いっぱい。
2006/01/21(土) 21:52:340779名無しさん＠お腹いっぱい。
2006/01/21(土) 22:00:18PacketFilter使うメリットが、いまいちわからんのだけど。
0780名無しさん＠お腹いっぱい。
2006/01/21(土) 22:04:100781名無しさん＠お腹いっぱい。
2006/01/21(土) 22:06:59俺も。アプリケーションのポートを制限する意味が分からない。とくに送信。
ゾネを使えというのは無しで、誰か教えておくれ。
0782名無しさん＠お腹いっぱい。
2006/01/22(日) 00:01:38必要最小限を許可ってポリシーでkpf2の頃からやってきて
そのままだから（一度決めると大して変えないし）
アプリを全面的に信用してないというのもあるけど
偏執的とも自己満足とも言われればそうとも言える。
そんなこんなで好きに使えるとこがいいところ＞kpf
0783名無しさん＠お腹いっぱい。
2006/01/22(日) 00:06:33この一言に尽きるな
0784名無しさん＠お腹いっぱい。
2006/01/22(日) 00:42:25禿同
前戯をねちっこくする人に、特に向いてる FW です。
0785名無しさん＠お腹いっぱい。
2006/01/22(日) 08:20:47うむ、当たってる。
0786名無しさん＠お腹いっぱい。
2006/01/22(日) 10:42:11これってホント？
loopbackにinがある事を正当化するだけの為に無理矢理「in=外部からデータを受信すること」を否定してるみたいに見えるｗ
0787名無しさん＠お腹いっぱい。
2006/01/22(日) 11:58:400788名無しさん＠お腹いっぱい。
2006/01/22(日) 12:05:585000も使われた気がする。
0789名無しさん＠お腹いっぱい。
2006/01/22(日) 12:14:445000はアレが使うけどその前後に違いはないぞ
0790名無しさん＠お腹いっぱい。
2006/01/22(日) 12:43:58おまえもいい加減にしろ。 何の根拠があってそんなこと書いてるんだ？
0791名無しさん＠お腹いっぱい。
2006/01/22(日) 12:47:200792名無しさん＠お腹いっぱい。
2006/01/22(日) 15:02:08inはない根拠（？）の「in=外部からデータを受信すること」の定義もネット上のIT用語事典を参考にしただけみたいだし。
あると言ってる方も「考えれば当たり前」「常識」としか口にしてない。
どうでもいいような話題だから誰も興味なかったのかもね。
0793名無しさん＠お腹いっぱい。
2006/01/22(日) 15:18:230794名無しさん＠お腹いっぱい。
2006/01/22(日) 15:37:300795名無しさん＠お腹いっぱい。
2006/01/22(日) 15:53:440796名無しさん＠お腹いっぱい。
2006/01/22(日) 15:59:35迷惑なだけ
当事者同士で別スレ立ててやって欲しい話題だった。でFA
0797名無しさん＠お腹いっぱい。
2006/01/22(日) 16:07:180798名無しさん＠お腹いっぱい。
2006/01/22(日) 16:17:47ちゃんとした知識を誰も持ってなかったか、スレ違い過ぎて誰も相手してなかったでFA。
0799名無しさん＠お腹いっぱい。
2006/01/22(日) 16:21:050800名無しさん＠お腹いっぱい。
2006/01/22(日) 16:33:26最後に「FA」をつけろよデコ助やろー！
0801名無しさん＠お腹いっぱい。
2006/01/22(日) 16:36:120802名無しさん＠お腹いっぱい。
2006/01/22(日) 16:39:48サンクス
確かにたまに5000でポップアップが出ますね。
0803名無しさん＠お腹いっぱい。
2006/01/22(日) 17:01:18でも何で>>799がその二つを比べてるのかがわからんｗ
とりあえず今夜は鍋が食べたいでFA。
0804名無しさん＠お腹いっぱい。
2006/01/22(日) 17:18:08激しく既知だが5000はUPnP関係ね
この辺参考（適当にぐぐった）＞ttp://www.tef-room.net/trouble/upnp1.html
0805名無しさん＠お腹いっぱい。
2006/01/22(日) 17:32:50うちでは5000のinを遮断してるけどね。
理由はport5000のin（開けてもないしルールも作ってないから自動遮断される）がログに残るのがうっとおしかったから。
0806名無しさん＠お腹いっぱい。
2006/01/22(日) 17:33:18ｷﾓｲ
0807名無しさん＠お腹いっぱい。
2006/01/22(日) 17:49:310808名無しさん＠お腹いっぱい。
2006/01/22(日) 17:53:09>>800
0809名無しさん＠お腹いっぱい。
2006/01/22(日) 17:58:25CommView を使ってLoopbackのパケットのキャプチャでもやれば
protocol の実装がどうなっているか、どんなタイミングでKerioが
Eventを拾うかとかおおよそ理解できるよ。
このスレの大半をこの話題で消費してるけど、いいかげん飽きた
0810名無しさん＠お腹いっぱい。
2006/01/22(日) 18:03:59問題あるのかないのか低脳のおれらにもわかるように説明して欲しい。でAF
0811名無しさん＠お腹いっぱい。
2006/01/22(日) 18:06:22多分、実装の話ではないと思う。
実用上の話なんかも考慮の対象外みたいだし。
0812名無しさん＠お腹いっぱい。
2006/01/22(日) 19:54:46いい加減止めて欲しい。
0813名無しさん＠お腹いっぱい。
2006/01/22(日) 21:45:22人間だもの
kerio
0814名無しさん＠お腹いっぱい。
2006/01/22(日) 22:49:18$ uname -rs
FreeBSD 7.0-CURRENT
$ pfctl -vv -sr
@5 pass in quick on lo0 all
[ Evaluations: 100 Packets: 0 Bytes: 0 States: 0 ]
@6 pass out quick on lo0 all
[ Evaluations: 0 Packets: 0 Bytes: 0 States: 0 ]
$ ping -c 1 127.1
PING 127.1 (127.0.0.1): 56 data bytes
64 bytes from 127.0.0.1: icmp_seq=0 ttl=64 time=0.599 ms
--- 127.1 ping statistics ---
1 packets transmitted, 1 packets received, 0% packet loss
round-trip min/avg/max/stddev = 0.599/0.599/0.599/0.000 ms
$ pfctl -vv -sr
@5 pass in quick on lo0 all
[ Evaluations: 1652 Packets: 2 Bytes: 168 States: 0 ]
@6 pass out quick on lo0 all
[ Evaluations: 2 Packets: 2 Bytes: 168 States: 0 ]
>>786
なんで一発のpingでin, outともに2パケットカウントされているのか説明してみたまえ。
0815名無しさん＠お腹いっぱい。
2006/01/23(月) 00:05:53実装の話はどうでもいいみたいよ？
0816名無しさん＠お腹いっぱい。
2006/01/23(月) 00:12:37ってのはわかりやすいけど本来はこうなってる、とか定義上はこれが正しい
なんてのは示しにくい事もあるわな
>>761がいい例だ
0817名無しさん＠お腹いっぱい。
2006/01/23(月) 00:46:29奴が唯一の拠りどころとしていたe-wordsの定義と矛盾する実装が存在する。
それだけで充分。
0818名無しさん＠お腹いっぱい。
2006/01/23(月) 01:07:24どうやったって結論が1つになるとは思えない。
考え方が2つあるという結論ではダメなんかね？
定義の話よりも「Kerio でloopbackのinを検出すべきか」という話題の方が望ましいと思う。
最終的には、サポートやForumで聞いてみようって事になるだろうし。
0819名無しさん＠お腹いっぱい。
2006/01/23(月) 01:20:43通常(非ループバック)のコネクションの場合，
どちらの方向にせよ1回ルールの評価が行われるのに対して，
ループバックは正直にin,out両方評価したらば2回評価が必要になる．
んで，スループット稼ぐために片方端折ってやろうと考えたとき
Kerioはこのアプリは通信させないといったことが出来ればいいだろうという判断か何かで，
inを端折ることにしたって感じじゃない
0820名無しさん＠お腹いっぱい。
2006/01/23(月) 01:21:560821名無しさん＠お腹いっぱい。
2006/01/23(月) 01:40:41> 思うに単にパフォーマンスの都合じゃない？
俺もそう思う。
ところで、Kerioがloopbackのinを検出できるようになったとして
初めにlocalhostへ送信されたときのRemoteHostはどう解釈するんだろう？
1. Proxomitron は 127.0.0.1:8080 で待機している
2. IEから 127.0.0.1:8080 へ送信
3. IEからのINをKerioが検出
3. の時のRemoteHostがどう表示されるのかが判らないんだが…。
0822名無しさん＠お腹いっぱい。
2006/01/23(月) 01:47:150823名無しさん＠お腹いっぱい。
2006/01/23(月) 01:55:550824名無しさん＠お腹いっぱい。
2006/01/23(月) 02:38:18127.0.0.1
0825名無しさん＠お腹いっぱい。
2006/01/23(月) 03:30:220826名無しさん＠お腹いっぱい。
2006/01/23(月) 04:47:32全く違う事を言いつづけてるｗ
0827名無しさん＠お腹いっぱい。
2006/01/23(月) 04:57:49遮断する必要は全く無いがなｗ
0828名無しさん＠お腹いっぱい。
2006/01/23(月) 04:59:57まったくお笑いだｗ
0829821
2006/01/23(月) 05:08:09有難う。
ということは、「IE→Proxomitron→Tor」と回した場合は
RemoteHost は全て localhost になるのか…。
>826
念のため言っておくが、俺はloopback に in があることを主張するつもりはないですよ。
0830名無しさん＠お腹いっぱい。
2006/01/23(月) 09:38:49内部→外部 外部に接続しようとした段階で検知
外部→内部 内部に接続しようとした段階で検知
内部→内部 内部に接続しようとした段階で検知
FWなんて、これで十分じゃないか。
内部→内部のIN側も検知することになると、
外部→内部 内部に接続しようとした段階で検知
→許可 タスクに接続しようとした段階で検知
ルールが多くなるだけだ。
0831名無しさん＠お腹いっぱい。
2006/01/23(月) 10:57:08なんでそんな面倒なことすんの？
わからないならApacheなんかに自分でアクセスしてログでもみたら？
0832名無しさん＠お腹いっぱい。
2006/01/23(月) 10:58:270833名無しさん＠お腹いっぱい。
2006/01/23(月) 12:15:410834名無しさん＠お腹いっぱい。
2006/01/23(月) 12:48:35ルールが多くなるとか内部でどうなってるとかは問題じゃないんだよ。
UIと動作に食い違いがあることが問題であってUIを直せば済む。
0835名無しさん＠お腹いっぱい。
2006/01/23(月) 14:18:09ユーザーが勘違いしてしまうって事だね
注意して見てれば意味がない事は簡単にわかるけど、
最初から設定できないようにするか、注意書きでもあった方が親切ではあるな
0836名無しさん＠お腹いっぱい。
2006/01/23(月) 14:42:35kerioをアンインスコしようとするとWindowsインストーラが起動して、
選択した機能は現在使用できないネットワーク リソースにあります。
［OK］をクリックして実行するか、インストール パッケージ'Kerio Personal Firewall.msi'
を含むフォルダに対する代替パスを以下のボックスに入力します
って出てアンインスコできない。
で、下のボックスには
C:\DOCUME~1\ユーザー名 ~1\LOCALS~1\Temp\_isA\
って参照先みたいなのがかいてあるんだけど、今使ってるPCは親父からの貰い物で、
Kerio入れた後だと思うけどユーザー名を変更したんだよね。
だからボックスに表示されてるユーザー名はもうなくて参照も何もできないし、
今のユーザー名のTempの中見てもインストールパッケージなんてどこにもないしで正直パニくってます。
もう直んないんですかね、、
0837名無しさん＠お腹いっぱい。
2006/01/23(月) 16:02:32kerioを上書きインスコすると削除出来た気がする。
0838名無しさん＠お腹いっぱい。
2006/01/23(月) 21:34:10権限はある、、はずなんだけど。
上書きインスコしようとしても、途中でまた
選択した機能は現在使用できないネットワーク リソースにあります～
が出てきて上書きインスコもできない状態です。
0839名無しさん＠お腹いっぱい。
2006/01/23(月) 21:36:43そりゃインスコできんわなｗ
ネットから引っこ抜いてからでないとアレだけど
0840名無しさん＠お腹いっぱい。
2006/01/23(月) 21:48:05池沼なんで使い方呼んでもわかりませんｏｒｚ
0841名無しさん＠お腹いっぱい。
2006/01/23(月) 21:50:290842名無しさん＠お腹いっぱい。
2006/01/23(月) 22:00:290843名無しさん＠お腹いっぱい。
2006/01/23(月) 22:02:540844名無しさん＠お腹いっぱい。
2006/01/23(月) 22:32:40↑のようにするとレジストリにゴミ残るんだね
0845375
2006/01/24(火) 09:54:05(Apple iTunes6など)
再インストールとレジストリの削除を繰り返し、問題の原因がわかりました。
どうもうちの環境ではウェブフィルタリングにチェックをいれると問題が発生するようです。
Avast４の常駐がZoneAlarmの個人情報保護機能とコンフリクトがあるらしく、もしかしたらと思って再度Kerioで試したら、
原因はそっちではなくて、WebFilteringとの相性でした。
以前は困ったことにならなかったのは、この機能の期限切れのせいだとおもいます。
またOSの管理者権限ではなく、制限つきユーザーではこの問題は発生しないようです。
Kerio4.23
WindowsXPssp2
Avast4（全てのサービスON)
一応参考までに書き込みしました。
同じ環境で、この問題が起こらない方がおりましたら、書き込みいただけるとうれしいです。
0846名無しさん＠お腹いっぱい。
2006/01/24(火) 15:22:170847名無しさん＠お腹いっぱい。
2006/01/24(火) 16:18:490848名無しさん＠お腹いっぱい。
2006/01/24(火) 21:19:250849名無しさん＠お腹いっぱい。
2006/01/24(火) 21:46:140850名無しさん＠お腹いっぱい。
2006/01/24(火) 22:01:290851名無しさん＠お腹いっぱい。
2006/01/24(火) 22:04:08どうなるものか
危ぶむなかれ
危ぶめば道はなし
踏み出せばその一足が道となり
その一足が道となる
迷わず行けよ
行けばわかるさ
0852名無しさん＠お腹いっぱい。
2006/01/24(火) 22:04:100853名無しさん＠お腹いっぱい。
2006/01/24(火) 22:51:21今後のUpdateのことを考えるた場合、早目にUpdateしておいた方がベター。
4.2.3のインスコ時は、4.2.2関係のフォルダ、レジストリとも綺麗にしたけど。
0854名無しさん＠お腹いっぱい。
2006/01/24(火) 22:58:390855名無しさん＠お腹いっぱい。
2006/01/24(火) 23:02:000856名無しさん＠お腹いっぱい。
2006/01/24(火) 23:03:000857名無しさん＠お腹いっぱい。
2006/01/24(火) 23:04:260858名無しさん＠お腹いっぱい。
2006/01/24(火) 23:34:010859名無しさん＠お腹いっぱい。
2006/01/24(火) 23:42:430860名無しさん＠お腹いっぱい。
2006/01/24(火) 23:48:14真央画面ならいいなｗ
うちも拒否連続で押してるときとかに青画面にでることが多い
0861名無しさん＠お腹いっぱい。
2006/01/25(水) 14:11:31Personal Firewall 4だけが削除できませんどうすればできますか？
0862名無しさん＠お腹いっぱい。
2006/01/25(水) 15:09:490863名無しさん＠お腹いっぱい。
2006/01/25(水) 16:49:590864名無しさん＠お腹いっぱい。
2006/01/25(水) 17:30:54みんなどーしてんの
0865名無しさん＠お腹いっぱい。
2006/01/25(水) 17:31:450866名無しさん＠お腹いっぱい。
2006/01/25(水) 17:56:12しのぐというか、FWとしては要らない付加機能だと思う
0867名無しさん＠お腹いっぱい。
2006/01/25(水) 20:37:25炉利ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!!!
0868名無しさん＠お腹いっぱい。
2006/01/26(木) 20:30:00LOOPBACKにもINはある。
ってどういう意味ですか？
4.2.2アンインストールしてから4.2.3インストールしたんですけど、ブルースクリーンになってしまいます。どうすればいのでしょうか？
0869名無しさん＠お腹いっぱい。
2006/01/26(木) 20:43:300870名無しさん＠お腹いっぱい。
2006/01/26(木) 20:53:22とりあえず機能に差はないから422に戻してみては
0871名無しさん＠お腹いっぱい。
2006/01/26(木) 20:54:220872名無しさん＠お腹いっぱい。
2006/01/26(木) 20:58:420873名無しさん＠お腹いっぱい。
2006/01/26(木) 20:59:230874名無しさん＠お腹いっぱい。
2006/01/26(木) 21:12:060875名無しさん＠お腹いっぱい。
2006/01/26(木) 21:17:210876名無しさん＠お腹いっぱい。
2006/01/26(木) 21:24:44ハッシュチェックに時間がかかったせいだとは思うんだが、
なぜかKerioじゃなくてexplorerが落ちた。
0877名無しさん＠お腹いっぱい。
2006/01/26(木) 21:28:31普通ｱｰｶｲﾊﾞに渡して手動で解凍すると思うが
0878名無しさん＠お腹いっぱい。
2006/01/26(木) 21:30:010879名無しさん＠お腹いっぱい。
2006/01/26(木) 22:04:170880名無しさん＠お腹いっぱい。
2006/01/26(木) 22:05:570881名無しさん＠お腹いっぱい。
2006/01/26(木) 23:40:190882名無しさん＠お腹いっぱい。
2006/01/26(木) 23:58:57起動しているのですが、kpf4gui.exeは何故2個も起動しているのでしょうか？
もちろん、無駄にメモリーを消費しているわけでは無いのでしょうが、
2つも起動してる意味がよく分からんのですが。う～む・・・
0883名無しさん＠お腹いっぱい。
2006/01/27(金) 00:08:22片方ウイルスだよ
0884名無しさん＠お腹いっぱい。
2006/01/27(金) 00:35:070885名無しさん＠お腹いっぱい。
2006/01/27(金) 00:57:450886名無しさん＠お腹いっぱい。
2006/01/27(金) 01:05:56ProcessWalkerで覗くと、コマンドラインが違うことは分かるんだが…なぜなんだろうね。
"...\kpf4gui.exe" -g 10 -s
"...\kpf4gui.exe" -g 11
0887882
2006/01/27(金) 01:10:06スレ汚しすんませんでした。
0888名無しさん＠お腹いっぱい。
2006/01/27(金) 01:38:16もし、本人なら調べたことを書いてくれ。
0889882
2006/01/27(金) 01:42:01ｼﾞﾌﾞﾝﾃﾞｼﾗﾍﾞﾛ
ｳﾞｫｹ!!
0890名無しさん＠お腹いっぱい。
2006/01/27(金) 01:43:050891名無しさん＠お腹いっぱい。
2006/01/28(土) 01:03:46機能が制限されると思うけど・・・。
0892名無しさん＠お腹いっぱい。
2006/01/28(土) 01:06:14うえのほうにかいてあった
0893名無しさん＠お腹いっぱい。
2006/01/28(土) 01:10:46制限される機能も不都合がおきそうなのってあったかな？
0894名無しさん＠お腹いっぱい。
2006/01/28(土) 01:24:510895891
2006/01/28(土) 01:33:12ご迷惑をおかけしますが よろしくお願いします
（〃´・∀・）)ﾍﾟｺ
0896名無しさん＠お腹いっぱい。
2006/01/28(土) 03:34:23この超展開は各所で見られるな
Cマガの変わりに廃刊になればいいのに
0897名無しさん＠お腹いっぱい。
2006/01/28(土) 03:57:31http://www.sunbelt-software.com/evaluation/440/Kerio.exe
0898名無しさん＠お腹いっぱい。
2006/01/28(土) 04:00:160899名無しさん＠お腹いっぱい。
2006/01/28(土) 05:50:52レジストする気ないなら制限される機能は最初から無効にしといた方がいい。
その上で色々いじってみるべし。
0900名無しさん＠お腹いっぱい。
2006/01/28(土) 06:16:44あって元々オフにしてたから俺にとってはどうでもいい機能だな。 おまえらにとってもどうでもいいｶｷｺだな。
0901名無しさん＠お腹いっぱい。
2006/01/28(土) 09:45:59get your own full year of protection for just $14.95. Offer
ends March 31, 2006! Every next year it's just $9.95. A true
no-brainer to protect your PC:
0902名無しさん＠お腹いっぱい。
2006/01/28(土) 11:27:09警告文も出ないし、Network Securityの欄にもＩＥが表示されて
いない。で、つながらない。なんで？
http://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
で説明読むんだが、kerio4のインターフェースも違っている。
私のダウンロードした最新版には上記のサイトの画像にある
system securityの項目がない。
0903名無しさん＠お腹いっぱい。
2006/01/28(土) 11:31:43> * すべてのOutは許可、Inは遮断となる
> * すべてのNICはインターネットゾーンの扱いとなる（Trusted Zoneは手動手設定しなければならない）
> * System Security機能は無効になる
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
0904名無しさん＠お腹いっぱい。
2006/01/28(土) 11:32:12kerioのアンインストール
0905名無しさん＠お腹いっぱい。
2006/01/28(土) 11:33:480906名無しさん＠お腹いっぱい。
2006/01/28(土) 11:35:460907名無しさん＠お腹いっぱい。
2006/01/28(土) 11:38:050908名無しさん＠お腹いっぱい。
2006/01/28(土) 11:46:13applicationの項にＩＥなり、他のネットを介するソフトを立ち上げ
れば、表示されると思うんだが、表示されない。なんで？
advancedモードで、かつＩＥはdenyにするもなにも警告文が
出ないんだから。
許可したり拒否したりしたソフトの一覧は
network securityのapplicationに表示されないの？
されなけりゃ、どこで変更できる？
0909名無しさん＠お腹いっぱい。
2006/01/28(土) 12:20:15インターネットオプションの接続タブの確認
アンチウィルスソフトの設定も確認
※そのサイトの説明はKPF4でもバージョンが低いからSystemSecurityの項目が
ないだけ（4.2からは>>906のとおり）。
0910名無しさん＠お腹いっぱい。
2006/01/28(土) 13:05:030911名無しさん＠お腹いっぱい。
2006/01/28(土) 13:05:410912名無しさん＠お腹いっぱい。
2006/01/28(土) 14:11:33KPF4 のものであれば、 http://www.kerio.com/us/kpf_license_agreement.html から参照できるようなんですけど…。
0913名無しさん＠お腹いっぱい。
2006/01/28(土) 15:10:28>>910
接続の確認って、何を見ればいい？前と変わりないけど。
アンチウイルスソフトの設定？
0914名無しさん＠お腹いっぱい。
2006/01/28(土) 15:15:37（続）このソフトとバスター（アンチウイルス）と相性が
悪いってことある？
0915名無しさん＠お腹いっぱい。
2006/01/28(土) 16:20:34・・・非常に言いにくい話だが・・・・・・
いや・・・言えない・・・・・！
0916914
2006/01/28(土) 16:33:30何言ってんだかわかんないが、kerioの不具合で
考えられるのはバスターしか思い浮かばなかったから、
アンインスコしてnod32のトライアル版を入れたら、
kerioが正常に動き出した。バスターのアンチウイルスソフト
の設定が悪かったのか、バスターそのものが悪かったのか
どちらとも言えませんが。誰かおらん、バスターアンチウイルスソフト
と相性が悪かった人？
0917名無しさん＠お腹いっぱい。
2006/01/28(土) 16:48:32消えろ！
0918名無しさん＠お腹いっぱい。
2006/01/28(土) 16:52:35｜
恋愛関係
｜
↓
0919名無しさん＠お腹いっぱい。
2006/01/28(土) 16:56:050920名無しさん＠お腹いっぱい。
2006/01/28(土) 17:01:080921名無しさん＠お腹いっぱい。
2006/01/28(土) 17:23:10XP SP2の環境でバスター2006と併用してるけど、問題なし。
基本的な事だけど、バスターのPFW機能はアンインストールした？
0922名無しさん＠お腹いっぱい。
2006/01/28(土) 18:45:180923名無しさん＠お腹いっぱい。
2006/01/28(土) 19:11:570924名無しさん＠お腹いっぱい。
2006/01/28(土) 19:35:57バスターのＰＦＷはアンインストールしてなかったけど、
無効にはしたんだが。今度試すとき、ＦＷは入れないで
おくよ。ありがとう。
0925名無しさん＠お腹いっぱい。
2006/01/28(土) 20:15:29君言うとおりだったよ。現状のnod32とkerio4で
しばらく行こうかと思ったが、気になったので、
君の言うとおり、バスターをＰＦＷ抜きで再インスコ
し、そしてkerioを入れた。すべて正常です。
ありがとう。
0926名無しさん＠お腹いっぱい。
2006/01/28(土) 22:03:49一体何やってんだｗ
0927名無しさん＠お腹いっぱい。
2006/01/29(日) 01:37:27昔できなかった気がしてNAVにしたんだが再考しよう
0928名無しさん＠お腹いっぱい。
2006/01/29(日) 06:49:08今から4.2.2に戻します
0929名無しさん＠お腹いっぱい。
2006/01/29(日) 06:50:19詳しく。
0930名無しさん＠お腹いっぱい。
2006/01/29(日) 06:54:030931名無しさん＠お腹いっぱい。
2006/01/29(日) 08:42:010932名無しさん＠お腹いっぱい。
2006/01/29(日) 11:20:240933名無しさん＠お腹いっぱい。
2006/01/29(日) 12:08:224.2.2で正解
0934名無しさん＠お腹いっぱい。
2006/01/29(日) 12:10:000935名無しさん＠お腹いっぱい。
2006/01/29(日) 12:26:330936名無しさん＠お腹いっぱい。
2006/01/29(日) 13:00:380937名無しさん＠お腹いっぱい。
2006/01/29(日) 16:42:28スンベルトのせいだ、開発中止のままがよっぽどましだった
0938名無しさん＠お腹いっぱい。
2006/01/29(日) 18:02:260939名無しさん＠お腹いっぱい。
2006/01/29(日) 18:25:49スンベルト氏ね
0940名無しさん＠お腹いっぱい。
2006/01/29(日) 19:16:360941名無しさん＠お腹いっぱい。
2006/01/29(日) 21:02:01許可、許可、許可なんてフウニ連続クリックするとたまにシステムごと落ちるのはうちの環境だけ？
0942名無しさん＠お腹いっぱい。
2006/01/29(日) 21:02:540943名無しさん＠お腹いっぱい。
2006/01/29(日) 21:12:11そんな発言のためにスレ汚すな！
0944名無しさん＠お腹いっぱい。
2006/01/29(日) 21:16:46>>928=937=941だったら笑えるけど
0945名無しさん＠お腹いっぱい。
2006/01/29(日) 21:36:45この分野で実績あるKerioの作品を、素人のSunbeltが十分吟味せず弄った。
現状では、KerioPFWは4.2.2で終わったと考える方が賢明だろ。
0946名無しさん＠お腹いっぱい。
2006/01/29(日) 21:37:58942じゃないけどアプリ制御の項目もよく読まずに
当然の結果を晒してる>>941の方がスレ汚しだろ
0947名無しさん＠お腹いっぱい。
2006/01/29(日) 21:51:284.2.2も4．2．3も中身は同じ。sunbeltが買収した以上、
存在感を示すのは当たり前。4．2．3は4．2．2に自社の
名前を冠しただけ。
0948名無しさん＠お腹いっぱい。
2006/01/29(日) 21:56:59ソースの照合でもしたの？
名前を冠しただけで、どうしてブルースクリーン頻発するのか
説明してくれ。
0949名無しさん＠お腹いっぱい。
2006/01/29(日) 22:17:33コンパイラに渡すオプションが違う。
Sunbeltの4.2.2のコードと、Kerioの4.2.2のコードが違う。
インストーラのパッケージングミス。
ユーザーが4.2.2→4.2.3への乗り換えに適当な方法を用いていない。
0950名無しさん＠お腹いっぱい。
2006/01/30(月) 00:39:46今日まで一回も青画面なんか出てないよ。
中身が変更されてバグが出た可能性も否定しないけど
まず自分の環境疑うのが先じゃないの?
KERIOのバージョン上げる時の手順で変なことしてないかとかさ
0951941
2006/01/30(月) 02:32:26うちはクリーンインストール。
許可、許可を時間を空けてクリックすれば落ちないのに、よいタイミングでポンポンとクリックして許可すると落ちるんだ。
これは、うち固有の環境かもしれないけど、ルールの設定ミスではないと思うんだけど。
0952名無しさん＠お腹いっぱい。
2006/01/30(月) 03:05:06その許可押すと落ちるっていうやつが起きた
0953名無しさん＠お腹いっぱい。
2006/01/30(月) 03:39:370954名無しさん＠お腹いっぱい。
2006/01/30(月) 03:40:14IDでないのか、ここは。
0955名無しさん＠お腹いっぱい。
2006/01/30(月) 03:59:29動いてるってことない。
うちは設定をimportしたけど、WEBフィルタが有効になってた。
0956955
2006/01/30(月) 04:01:00動いてるってことない？
ですた
0957名無しさん＠お腹いっぱい。
2006/01/30(月) 10:14:05気の毒だが笑ってやる
0958名無しさん＠お腹いっぱい。
2006/01/30(月) 10:28:400959名無しさん＠お腹いっぱい。
2006/01/30(月) 11:01:110960名無しさん＠お腹いっぱい。
2006/01/30(月) 20:42:210961名無しさん＠お腹いっぱい。
2006/01/30(月) 21:25:42>>959 太っ腹なKerioは、メアドなんか書き込まなくてもまだ落とせるように
4.2.2のファイルを置いてくれてるよ。
0962名無しさん＠お腹いっぱい。
2006/01/30(月) 21:26:540963名無しさん＠お腹いっぱい。
2006/01/30(月) 22:52:05☆彡Kerio Personal Firewall 2.1.5 Rule 16☆彡
http://pc8.2ch.net/test/read.cgi/sec/1108369031/
0964名無しさん＠お腹いっぱい。
2006/01/30(月) 22:56:290965名無しさん＠お腹いっぱい。
2006/01/30(月) 22:58:530966名無しさん＠お腹いっぱい。
2006/01/30(月) 23:21:040967名無しさん＠お腹いっぱい。
2006/01/31(火) 00:27:44早く出してください
もう我慢できません
0968名無しさん＠お腹いっぱい。
2006/01/31(火) 00:38:010969名無しさん＠お腹いっぱい。
2006/01/31(火) 00:54:010970名無しさん＠お腹いっぱい。
2006/01/31(火) 03:14:220971名無しさん＠お腹いっぱい。
2006/01/31(火) 03:48:200972名無しさん＠お腹いっぱい。
2006/01/31(火) 04:47:210973名無しさん＠お腹いっぱい。
2006/01/31(火) 06:31:200974名無しさん＠お腹いっぱい。
2006/01/31(火) 09:32:020975名無しさん＠お腹いっぱい。
2006/01/31(火) 12:40:00俺の穴を盾にしてじぇちこを守る
0976名無しさん＠お腹いっぱい。
2006/01/31(火) 15:07:240977名無しさん＠お腹いっぱい。
2006/01/31(火) 15:14:160978名無しさん＠お腹いっぱい。
2006/01/31(火) 16:15:52詳細は↓
0979名無しさん＠お腹いっぱい。
2006/01/31(火) 16:28:390980名無しさん＠お腹いっぱい。
2006/01/31(火) 16:54:42許せないアルねー！
0981名無しさん＠お腹いっぱい。
2006/01/31(火) 17:14:02世界一不幸なハーフですね
0982名無しさん＠お腹いっぱい。
2006/01/31(火) 17:20:110983名無しさん＠お腹いっぱい。
2006/01/31(火) 17:30:080984名無しさん＠お腹いっぱい。
2006/01/31(火) 18:05:110985名無しさん＠お腹いっぱい。
2006/01/31(火) 18:32:390986名無しさん＠お腹いっぱい。
2006/01/31(火) 19:31:21円にもﾕｰﾛにも負けぬ丈夫なウォンを持ち
欲深くファビョることを忘れずいつもﾎﾙﾎﾙ
一日にキムチ４㌔とキムチと少しのキムチを食べ
あらゆることの中心にウリを据えて
ﾁｮﾊﾟｰﾘを憎んで嫉妬して恨みは忘れず
世界の大韓民国の小さなウリの小屋でPCの前にいて
東にﾁｮﾊﾟｰﾘの国があれば日本海は東海だと言い
西に中国があれば共にﾁｮﾊﾟｰﾘを非難しようと言い
南に独島があれば、あれはウリのモノだと言い
ﾁｮﾊﾟｰﾘが北に文句を言えばツマラナイから止めろと言い
IMFのときには涙を流し、ウソックと共にオロオロ歩き
みんなに蝙蝠と呼ばれ褒められもせず苦にもされず
そんなことはもう忘れたﾆﾀﾞ<｀∀´>
0987名無しさん＠お腹いっぱい。
2006/01/31(火) 19:53:53良かった良かった。
0988名無しさん＠お腹いっぱい。
2006/01/31(火) 19:54:04, '´ ｀ア
',. |ﾉ 下らんカキコしてる香具師、
.,ｨ´'ｰ-‐'-､ 殴るぞ？
/__ , -j
l ｀`‐､_ｧ‐く
__,,..lﾆ=-‐''(__)_ノ
（ __,. -''´ ; ﾞi
￣ ）ﾆｰirァ‐'､
!､__ ｀`'')￣
0989名無しさん＠お腹いっぱい。
2006/01/31(火) 19:56:340990名無しさん＠お腹いっぱい。
2006/01/31(火) 20:31:08それってファミスタ？
0991名無しさん＠お腹いっぱい。
2006/01/31(火) 21:27:520992名無しさん＠お腹いっぱい。
2006/01/31(火) 21:37:16ども～
立てますた
Sunbelt Kerio Personal Firewall Rule22
http://pc8.2ch.net/test/read.cgi/sec/1138710389/l50
0993名無しさん＠お腹いっぱい。
2006/01/31(火) 23:05:450994名無しさん＠お腹いっぱい。
2006/01/31(火) 23:41:100995名無しさん＠お腹いっぱい。
2006/01/31(火) 23:41:580996名無しさん＠お腹いっぱい。
2006/01/31(火) 23:42:380997名無しさん＠お腹いっぱい。
2006/01/31(火) 23:46:100998名無しさん＠お腹いっぱい。
2006/01/31(火) 23:52:530999名無しさん＠お腹いっぱい。
2006/01/31(火) 23:53:191000名無しさん＠お腹いっぱい。
2006/01/31(火) 23:53:581001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。