5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

Kerio Personal Firewall 3/4β Rule 15

1 :名無しさん@お腹いっぱい。:04/07/09 17:56
◆Kerio Personal Firewall公式サイト
  ttp://www.kerio.com/us/kpf_home.html

◆バージョンごとの機能比較
  ttp://www.kerio.com/kpf_comparison_version.html

◆正式版ダウンロードページ
  ttp://www.kerio.com/us/kpf_download.html
◇β版以外バイナリ置き場
  ttp://download.kerio.cz/dwn/kpf/
  ttp://download.kerio.com/dwn/kpf/
◇正式版更新履歴
  ttp://www.kerio.com/kpf_releasehistory.html

◆β版ダウンロードページ
  ttp://www.kerio.com/us/beta_section.html
◇β版の全バイナリ置き場
  ttp://download.kerio.cz/dwn/beta/
  ttp://download.kerio.com/dwn/beta/
◇β版更新履歴
  ttp://www.kerio.com/us/beta_kpf_history.html

◆Kerio FAQ
  ttp://www.blarp.com/faq/faqmanager.cgi?toc=kerio

2 :名無しさん@お腹いっぱい。:04/07/09 17:57
前スレ

Kerio Personal Firewall 3/4β Rule 14
http://pc5.2ch.net/test/read.cgi/sec/1080656639/

3 :名無しさん@お腹いっぱい。:04/07/09 17:57
Q.Kerioって軽いですか?
A.気分しだいです。OutPostの方が軽いそうです。

Q.無料ですか?
 個人使用に限り無料ですが、機能が制限されます。
 Web機能とSyslog機能はレジストしないと30日後に使用不可になります。

Q.なんか、知らない言語なんだけど・・・
A.英語ってやつです。多言語もカバーされてますが、日本語はサポートされていません。

Q.英語じゃ使えません。
A.日本語化パッチは開発されていません。他のFWを使う。
あるいは、Kerio2で修行するか、留学してください。

Q.何かと不具合が多いぞ。
A.2バイト文字には対応していません。インストールフォルダのパスに2バイト文字を含めないでください。
 他のソフトも、ルールを追加する場合は2バイト文字を含めないほうが良いです。

Q.文字化けするんだが
A.アルファベットのみでルールを作ってください。
 Kerio2からの以降の際には、ルールの改名をお願いします。

Q.スループットが落ちた
A.滅多に無い環境依存のバグのようです。とりあえず、Webフィルターを切ってみてください。
 ルールに不備等がある場合もあります。FWのログを良く見てください。

4 :名無しさん@お腹いっぱい。:04/07/09 17:57
Q.ルールってどうやって作ればいいの?
A.Network SecurityのPacket filter...から作れます。

Q.どんなルールを作ればいいの?
A.人によってルールの固さは異なります。緩いルールでログを取って徐々に絞っていき、最後にAllDenyでログ取り
 ルールを作るのが一般的です。Kerio2のスレのテンプレ先も非常にためになるので参照してください。

Q.キンタマって防げる?
A.キンタマに引っかかるようなやつには使いこなせないと思われます。
 実際には防げるようですが、ネットにつながらなくなる場合があります。

5 :名無しさん@お腹いっぱい。:04/07/09 17:58
テンプレメンドイからそのまま使った

補足よろぴく

6 :名無しさん@お腹いっぱい。:04/07/09 22:27
●.....●..●..●...●●..●●...●●..●●●....●●●●..●●.....●●●..●..●

無料のウイルス対策ソフトなどのセキュリティソフト一覧
http://www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html

●.●.●.●..●...●●.●..●●.●●......●..●●...●●...●●●.....●.●...●

7 :名無しさん@お腹いっぱい。:04/07/10 02:17
SymantecSecurityCheckで怒られたポートをPacketFilterで閉じたんだけど大丈夫かな

8 :名無しさん@お腹いっぱい。:04/07/10 04:23
>>7
IPとポート番号晒せば、誰かがチェックしてくれるんじゃない?

9 :7:04/07/10 06:46
LocationServiceKiller: epmap
SMB killer: Microsoft-ds
UPnP killer: 5000
(よくわかんないけどリストにあったので)Trojan killer: 1025

以上アプリケーション、リモートホスト、プロトコルに関わらずすべて双方向通信遮断設定です。
こうしたらSymantecのチェッカにしかられずにすみますがサービスの停止とかで対応できないものかと・・・

10 :コピペ:04/07/10 09:39
自分でcfgファイルを書いてIP Groupsに登録すばいい。
俺は、apnicから最新のIP割当リストを拾ってきて、連続した範囲を一つに
まとめ直したものを香台中韓で約450件、日本約280件、その他数十件くらいを
登録してるけど、一応は機能している模様。
ただ、Kerio2.1.5でもそうだったけど処理が追いつかないからなのかIP Groupsに
登録してあるはずなのにアプリに到達してしまってる場合もあるような・・・。
まあ、俺の環境ではKerio 2.1.5よりも安定しているし、Custom Groupに128件しか
登録できなかったので事実上出来なかった日本のIPだけ通すルールも作れるよう
になったのと、System Securityは評価できるんだけど。挙動不審なのは持病だな。

以下、cfg作成手順を書くけど、やってみたら出来たって程度なので自己責任で。
まず、今現在のルールをexportして保存。(念の為。元に戻せるのかはしらんけど。)
IP Groupsにダミーのアイテムを一件だけ作成。ルールをexport。
そのcfgファイルをテキストエディタ等で開くと以下のような項目があるはず。
<list name="IpGroups">
 <listitem>
  <variable name="Enabled">1</variable>
  <variable name="Name">ここがグループ名</variable>
  <variable name="Description">説明(空白でも可)</variable>
  <variable name="Value">IP(範囲指定なら例えば61.4.0.0-61.4.63.255)</variable>
 </listitem>
</list>
上記の<listitem>〜</listitem>が1アイテム。日本語で書いてある部分を任意に
書き換えてやればOK。ただ、これを何百件も手動でいちいちやっていたのでは
終わらないので、IPや説明などの変更したい部分を抜いた雛型とその下にIPリスト
を並べておいて、エディターのキーマクロでも使って工夫してやればすぐ終わるよ。
そうして出来上がった全アイテムを、<list name="IpGroups_kpf">にもコピー(これを
忘れるとエラーになる。が動いたこともあった・・・不明。)して出来上がったファイル
をimportすればIP Groupsに登録される。はず。
ちなみに、環境はWindows 2000、Kerio 4.0.13、日本語化などはしてない。

11 :名無しさん@お腹いっぱい。:04/07/10 12:34
>>1は都昆布

12 :あぼーん:あぼーん
あぼーん

13 :名無しさん@お腹いっぱい。:04/07/12 23:42
風邪引くぞ

14 :名無しさん@お腹いっぱい。:04/07/13 02:28
>>12
包茎手術汁

15 :あぼーん:あぼーん
あぼーん

16 :名無しさん@お腹いっぱい。:04/07/13 18:52
前スレ梅おわり〜

17 :1000:04/07/13 19:02
1000取っちゃった

18 :前スレ1000:04/07/13 19:03
俺も1000取っちゃった。

19 :名無しさん@お腹いっぱい。:04/07/13 19:06
>>18
嘘こけ

20 :名無しさん@お腹いっぱい。:04/07/13 19:34
IDが出ないから嘘付き放題だな。
実は俺も(ry

21 :名無しさん@お腹いっぱい。:04/07/13 19:36
じゃあ俺も(ry

22 :名無しさん@お腹いっぱい。:04/07/13 23:22
>>15
パイプカット汁

23 :名無しさん@お腹いっぱい。:04/07/14 12:56
kerio代理店が日本語化して販売してくれ

24 :名無しさん@お腹いっぱい。:04/07/14 13:06
>>23 以前kerioの公式Webサイトに掲載されていた日本のリセーラーに
電話したら、何処かの生協だった。そしてkerioって何?みたいな感じだった。
法人で使いたかったからライセンスを購入したかったのだが・・・

25 :名無しさん@お腹いっぱい。:04/07/14 14:07
canonだっけ?
昔、電話して聞いた人が居た気がするが、うろ覚え。
日本での販売は検討中だったような

26 :名無しさん@お腹いっぱい。:04/07/15 11:08
>>25 Tinyを販売する計画だったらしいが無期延期になったらしい。

27 :名無しさん@お腹いっぱい。:04/07/15 14:57
まぁ、収入とサポート費用云々を考えれば、
このご時世にはやりたくない仕事だな。

28 :名無しさん@お腹いっぱい。:04/07/16 14:16
2.15から移行したんだけどtinyloger使えないんだ…(´・ω・`)
みんなはログ&Alertsで見てるの?

29 :名無しさん@お腹いっぱい。:04/07/16 16:33
>>28 数スレ前に自称高校生?の香具師がログビューワーを
公開してたよ。

30 :名無しさん@お腹いっぱい。:04/07/16 22:07
ダウンロードしてるとき左のグラフみたいなのだとIncomingでちゃんと表示されてるんだけど
OverviewのConnections見るとその接続の方向がConnected outになってるんだけど何で?
Connected inじゃなきゃいけないと思うんだけど…

31 :名無しさん@お腹いっぱい。:04/07/16 22:18
4.0.16のとき、確かに矢印の向きが間違ってるような気がしてた。
でも4.1.0B4では合ってるような気がする。
きっと次の正式版では直ってるでしょう。

32 :名無しさん@お腹いっぱい。:04/07/16 22:21
>>31
そっか
ありがd

33 :30:04/07/17 15:02
>>31
変えてやってみましたが受信はしてるのですが
方向が送信になっています

これでいいのかなぁ…

34 :名無しさん@お腹いっぱい。:04/07/17 20:58
>>33
こっちからアップロード要求出してると脳内補完しておけばよろし。

35 :名無しさん@お腹いっぱい。:04/07/18 16:18
>>34
わかりますた(´・ω・`)

36 :名無しさん@お腹いっぱい。:04/07/18 17:33
自動更新ができないんですけど…仕様?

37 :36:04/07/19 00:35
わかりますた
オミトロン入れてるとan error occurred during update checkingがでてできなかったみたいです

38 :名無しさん@お腹いっぱい。:04/07/19 01:21
オミトロンの作者死んだね

39 :名無しさん@お腹いっぱい。:04/07/19 02:31
>>38
マジデスカ!?

40 :名無しさん@お腹いっぱい。:04/07/19 08:07
心労(鬱病)らしいね。

41 :名無しさん@お腹いっぱい。:04/07/19 09:43
>>39
マジ

42 :名無しさん@お腹いっぱい。:04/07/19 12:28
>>41
ホントだ、マジだった・・・。
謹んでご冥福をお祈りします。

        .。::+。゚:゜゚。・::。.        .。::・。゚:゜゚。*::。.
      .。:*:゚:。:+゚*:゚。:+。・::。゚+:。   。:*゚。::・。*:。゚:+゚*:。:゚:+:。.
ウワ━.:・゚:。:*゚:+゚・。*:゚━━━━゚(ノД`)゚━━━━゚:*。・゚+:゚*:。:゚・:.━ン!!
  。+゜:*゜:・゜。:+゜                   ゜+:。゜・:゜+:゜*。
.:*::+。゜・:+::*                        *::+:・゜。+::*:.

43 :名無しさん@お腹いっぱい。:04/07/19 13:10
4が詳しく載ってるところ国内ではFirewallと森遊びの部屋しかないのかな?
IDSでここの設定は変更しないほうがよい。ってあるけど一番下のLowがPermitでいいのか心配…

44 :名無しさん@お腹いっぱい。:04/07/19 13:35
>>40
ソースを示せ

45 :名無しさん@お腹いっぱい。:04/07/19 16:21
味噌じゃだめ?

46 :あぼーん:あぼーん
あぼーん

47 :名無しさん@お腹いっぱい。:04/07/19 16:52
インスコしてみたんだけれども、なぜかwindows起動時
に自動で起動してくれません。サービスでKPF4のプロパ
ティみるとスタートアップの種類は自動になっている
から普通は起動するはずだと思うのですが...
スタートメニューから手で起動してやればその後は
動いていますがどうなってんの?


48 :名無しさん@お腹いっぱい。:04/07/19 17:27
再インスコしてみては?

49 :名無しさん@お腹いっぱい。:04/07/19 23:56
>>44
Featured Commentary:
A Legacy Once Made, Never Forgotten

by Bill Gray, CCSP Staff Writer
July 17, 2004

I read Paul’s submission regarding the passing of Scott Lemmon, the author of Proxomitron.
It is sometimes amazing the effect that events can have on us.
What actually hit me was the legacy that Scott has left… and the high regard in which he was and is held.
It speaks volumes of the man.
This afternoon (16 Jul) presented itself with grave news when Scott's sister notified me that her brother,
Scott R. Lemmon, passed away on the first of May, 2004.
Many of you know Scott as the author of Proxomitron, the local web proxy that changed so many peoples
lives on the Internet. TechTV presented a whole segment on the Proxomitron application.
Scott's genius is very evident in his legacy to the World Wide Web in fighting spyware and protecting
their privacy thru Proxomitron. Everyone loved Scott and his work.
A simple search of the full P word at Google reveals 259,000 matches. His work touched so many lives.

http://www.computercops.biz/index.php
http://www.computercops.biz/article-5228-thread-0-.html-1

合掌

50 :44:04/07/20 00:56
>>49
ソースを示せと言ったのは、38からの流れだと40がまるで、鬱病で自殺したかのような
書き込みに見えるからだよ。

とりあえず、俺も合掌

51 :名無しさん@お腹いっぱい。:04/07/20 12:14
(‐人‐)ナムナム

それとは関係ないけど、板のsubject.txt にペンギン・トロイが住んでいた模様

52 :名無しさん@お腹いっぱい。:04/07/20 12:57
>>51
http://that3.2ch.net/test/read.cgi/gline/1090169335/
多分これのことかな?
ノートンがアフォなだけだ

53 :名無しさん@お腹いっぱい。:04/07/20 13:57
>>47
BlackICE入れてないか?
俺の場合、競合してたまに起動しない時があった

54 :名無しさん@お腹いっぱい。:04/07/20 17:57
シマンテックのセキュリティーチェックやってみたけど
結果は全部大丈夫なんだけどログにポートスキャンがPermittedってでるんだけどこれでいいの?

55 :47:04/07/20 18:44
>>48
>>53
再インスコしてもだめだしBlackICEは入れてないです。
ノートンは入ってるけどNISじゃなくてNAVだけだから
かぶらないはずですよねぇ?


56 :名無しさん@お腹いっぱい。:04/07/20 18:49
OSは?

57 :47:04/07/20 22:31
>>56
Xp Homeです


58 :名無しさん@お腹いっぱい。:04/07/21 08:46
漏れ(OSは98SE)も4.016インスコしたが自動起動してくれず。。
2.15だと問題無く自動で起動したので今のところ2.15に。

バグ?

59 :名無しさん@お腹いっぱい。:04/07/21 12:59
98SE使用。NAV2002使用。4.016インスコ、自動起動は問題なし。
しかし、プログラム・コントロール絡みで起動後もフリーズでまくり。
終了時にもフリーズすることが多くなったので、2.15に切り替え。その後問題無し。

未登録のプログラムを起動するとき、許可ウィンドウが出ずにフリーズすることが
多い。ただし、いつもフリーズするわけじゃない。メモリ絡みと思われる
Explorerだけを強制再起動すると、そのウィンドウが表示されて登録できる。

XP Home の方は分からないけど、コンフリクト対策の定番として、起動時の
プログラムを極力減らして試してみたら?


60 :名無しさん@お腹いっぱい。:04/07/21 14:13
>>58
4.1.0B4使ってみれば?

61 :名無しさん@お腹いっぱい。:04/07/21 15:27
漏れは2.15から4にしたらドライバエラーがなくなって安定した

62 :名無しさん@お腹いっぱい。:04/07/21 17:33
前スレ見てないからわかんないけど一応報告

WinXPSP2のRC2でKPF4.0.16は正常稼動中〜
もちろんWinのファイアウォールと共存してます。

63 :名無しさん@お腹いっぱい。:04/07/21 18:00
そういやSP2の正式版は来月だっけ?

64 :名無しさん@お腹いっぱい。:04/07/21 20:17
WinXPProにKPF4.0.16インストールして使ってて,アンインストールしたいんだけど,
「プログラムの追加と削除」にそれらしい項目が見当たらない…
もう一回上書きインストールしようかと思ってやってみたけどインストール進まないし….
プログラムの追加と削除のところにどういう名前で出てるのか,また,それが実際には
どのファイルを実行させるのか教えてください.

65 :名無しさん@お腹いっぱい。:04/07/21 20:44
どうして君のような人が使っているのか、本当に疑問に思うよ。

66 :名無しさん@お腹いっぱい。:04/07/22 01:56
Version 4.1.0 - July 22, 2004
+ Simple/Advanced mode - during installation, user can choose default firewall behavior
+ preliminary Windows XP SP2 support - upon startup KPF disables Windows Firewall (formerly known as ICF) and register itself to the new SP2 Windows Security Center.

- fixed 'Set to defaults' function in predefined network security.
- fixed broken configuration file compatibility (introduced in Beta 4)

67 :名無しさん@お腹いっぱい。:04/07/22 02:13
キタ━━━━━━(゚∀゚)━━━━━━ !!!

68 :名無しさん@お腹いっぱい。:04/07/22 02:59
Kerio 4.0.16からCheck Nowしても最新版使ってんだろゴルァって言われるんだけど。
生起し番だよね?

69 :68:04/07/22 03:00
×生起し番
○正式版

70 :名無しさん@お腹いっぱい。:04/07/22 03:53
すごい変換w

71 :名無しさん@お腹いっぱい。:04/07/22 06:00
Kerio Virtual Private Network

72 :名無しさん@お腹いっぱい。:04/07/22 11:27
バージョン4.1.0-2004年7月22日+ 単純/KPFが不能にするスタートアップでモード(インストール中に、
ユーザはデフォルト・ファイアウォール振る舞い+予備ウインドウズXP SP2を選ぶことができます、サポート)を進めた、
ウインドウズ・ファイアウォール(以前はICFとして知られている)また新しいSP2ウインドウズ・セキュリティ・センターに名簿登録します。
- あらかじめ定められたネットワーク・セキュリティでの固定「デフォルトへのセット」機能。
- 故障した構成ファイル互換性(ベータ4に導入された)を固定しました。

73 :名無しさん@お腹いっぱい。:04/07/22 11:44
Version 4.1.0 Beta 4 - July 2, 2004
+ Simple/Advanced mode - during installation, user can choose default firewall behavior
+ preliminary Windows XP SP2 support - upon startup KPF disables Windows Firewall (formerly known as ICF) and register itself to the new SP2 Windows Security Center.

- fixed 'Set to defaults' function in predefined network security.
- fixed broken configuration file compatibility (introduced in Beta 3)














74 :名無しさん@お腹いっぱい。:04/07/22 11:45
なぜ今頃出すのかと

75 :名無しさん@お腹いっぱい。:04/07/22 18:59
Verうpまだ?

76 :名無しさん@お腹いっぱい。:04/07/22 19:55
まだ

77 :名無しさん@お腹いっぱい。:04/07/22 21:09
β試してみたけど安定してるよ
戻したけど

78 :名無しさん@お腹いっぱい。:04/07/23 00:22
>>66
どこで落とせるの?
テンプレのリンク先には見当たらないよ・・

79 :名無しさん@お腹いっぱい。:04/07/23 16:42
オプションにあるCheckUpdateNowみたいなボタン

80 :名無しさん@お腹いっぱい。:04/07/23 17:42
Version 4.1.0 Beta 4 (2 Jul 2004)

Simple/Advanced mode - during installation, user can choose default firewall behavior
preliminary Windows XP SP2 support - upon startup KPF disables Windows Firewall (formerly known as ICF) and register itself to the new SP2 Windows Security Center.

ofixed 'Set to defaults' function in predefined network security.
ofixed broken configuration file compatibility (introduced in Beta 3)


ttp://eu.download.kerio.com/dwn/beta/kerio-pf-4.1.0-en-b4-win.exe

81 :名無しさん@お腹いっぱい。:04/07/23 18:05
うほっ!親切な人

82 :名無しさん@お腹いっぱい。:04/07/24 11:59
このベータバージョンのやつは
Ver4.0.16をアンインストールしてから入れるの?
それとも上書きでいける?その場合ルールは引き継がれる?
すまんが教えてもらえませんか。
よろすく。

83 :名無しさん@お腹いっぱい。:04/07/24 12:53
上書きでも問題ないんじゃないの
アップデートチェックでインストするときも上書きっぽい。

ルールはB3で消えたなんて事もあったことだしファイルに丸めて保存しとくに越した事はない

84 :名無しさん@お腹いっぱい。:04/07/24 17:21
日本語化してもエクスポポート/インポートでバグるしこれどう?
Emigrant32 version 0.2
http://www.deadbeef.tv/chromatic/

2.1.5から引き継いだ日本語の設定も日本語表示できた
とりあえず表示したいなら使える




85 :名無しさん@お腹いっぱい。:04/07/24 17:35
ね〜このログビューア動く人いる?
http://www.geocities.jp/masagooooool/

動かないんだけど・・・・
XP PRO SP1
KPF4.1

86 :名無しさん@お腹いっぱい。:04/07/24 23:46
アプリがKPF4GUI.EXEでローカルポート1027にIncoming UDPがくるんだけどこれなんでしょうか?

87 :名無しさん@お腹いっぱい。:04/07/25 00:03
ru-pubakku

88 :名無しさん@お腹いっぱい。:04/07/25 02:53
keiro4起動したままだとブロックされて2chに書き込めないよ
どうすれば起動したまま書き込むことができるの?

89 :あぼーん:あぼーん
あぼーん

90 :名無しさん@お腹いっぱい。:04/07/25 09:25
>>87
KPF4GUI.EXEとかのルールって変更できないと思ったけど
許可しておいていいのですね
ありがd

91 :名無しさん@お腹いっぱい。:04/07/25 15:46
>>84
いいな これ

楽になった

92 :名無しさん@お腹いっぱい。:04/07/25 15:54
昨日ベータ版を入れたんだけど、
ログサイズを変更した途端にCPU使用率が100%になって、その後しばらくして落ちた。

タスクトレイのアイコンを右クリックして
終了させようとしてもエラーが出て強制終了っぽくなるし、
Contivity VPN Clientというソフトを起動した瞬間ブルースクリーンが出るようになるし、
不安定すぎたのでアンインストールして旧バージョンをインストールしたら直った。

XP HOME SP1



93 :名無しさん@お腹いっぱい。:04/07/25 17:20
アンチウィルス等を切らずにインスコしたと
予想してみる

94 :名無しさん@お腹いっぱい。:04/07/25 17:27
ICMP PING Cybertkit 2.2 Windowsって何?
ググっても見つからないんだけど…

95 :92:04/07/25 18:23
>>93
ぐわっ
そのとおりです。トロイ対策とかは常駐を切ってたのですが、
ウィルス対策だけは怖くていつも付けたままインストールしてました。


96 :名無しさん@お腹いっぱい。:04/07/25 18:56
>>94
トロイじゃないの・・・・

97 :名無しさん@お腹いっぱい。:04/07/25 20:57
>>96
IDS見ると一応Lowになってるけど…
いいのかなぁ(´・ω・`)

98 :名無しさん@お腹いっぱい。:04/07/25 21:53
心配なら、パケットモニターで観察してみたら

99 :名無しさん@お腹いっぱい。:04/07/25 22:12
うちでは、Low をPermitしないと、Windows Updateできない。
DenyだとDestination Unreachable(だっけ?)が大量にdroppedされてた。
これって普通?前はDenyでもUpdateできた筈だと思うけど。

# つーか、英語版なんだから、米サイトに飛ばしてくれよ、M$よ。

100 :名無しさん@お腹いっぱい。:04/07/25 22:15
McAfee VirusScanと一緒に使ってるんだけど
セキュリティセンターのファイヤウオールのスコアが10にならないんだね
なして?

101 :名無しさん@お腹いっぱい。:04/07/25 22:53
>>99
インターネットオプションで言語を英語優先にしていると米サイトに行かなかったかな?
そういう問題じゃないんだろうが。

>>100
マカフィーのセキュリティセンターって、製品名だけで判断してるんじゃなかったかな?
有名なソフトの最新バージョンを入れないと駄目。

詳細は↓
ttp://www.geocities.jp/bruce_teller/mcafeecom/seccen.htm

102 :名無しさん@お腹いっぱい。:04/07/25 23:42
自宅鯖で使っている人いる?

今クライアント機でテストしているのですが
LANで鯖機からクライアント機をのぞくとを"LOW"を"Permit"にしないと
のぞけないのですが。。。。。

KpfのIDSは手抜ですか?やっぱりSSMの方がイイのかな・・・

103 :100:04/07/25 23:48
>>101
なんかスッキリした、ありがとー!
ちなみにZoneAlarmやXP標準だと10なんだよね

104 :名無しさん@お腹いっぱい。:04/07/26 01:26
Network securityでアプリが「SYSTEM」でTCPを遮断してるんだけどこれはなんでしょう?
実体はなに?XPです

105 :名無しさん@お腹いっぱい。:04/07/26 18:21
ポートとかもっと詳しく書いてくれないとわからん
ポート445かな?Sasserの可能性もある

106 :名無しさん@お腹いっぱい。:04/07/27 18:16
Version 4.1.0 Beta 5キタ━━━( ゚∀゚ )━(∀゚ )━(゚  )━(  )━( ;´)━(;´Д)━(;´Д`)━━ハァハァ

107 :名無しさん@お腹いっぱい。:04/07/27 18:18
Version 4.1.0 Beta 5 - July 27, 2004
+ Windows 98 and Windows ME support

- fixed several BSOD crashes
- added stateful inspection for all IP protcols (not only TCP/UDP)
- predefined VPN rule now works for MS VPN


108 :名無しさん@お腹いっぱい。:04/07/27 19:04
XPだけどMe対応キタ━━━━━━━━(゚∀゚)━━━━━━━━!!!!

109 :名無しさん@お腹いっぱい。:04/07/27 19:07
バージョン4.1.0ベータ5-2004年7月27日
+ Windows98およびウィンドウズME支援

- いくつかのBSOD衝突を固定します
- すべてのIP protcols(だけでなくTCP/UDP)のための追加のstateful検査
- あらかじめ定められたVPN支配は、今MSのVPNのために働きます。

110 :名無しさん@お腹いっぱい。:04/07/27 19:38
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂゙⌒゙、∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ  ⊂(。A。)キタ━━━━━━━━!!!!!!


111 :名無しさん@お腹いっぱい。:04/07/27 19:39
で、うpだてやってもルール消えませんか?(´・ω・`)

112 :名無しさん@お腹いっぱい。:04/07/27 20:13
>>111
念のためにUpdateの前にルールのバックアップを取り、
Kerio4を終了させてUpしましたが、ルールは消えなかったですよ(´ー`)ノ


113 :名無しさん@お腹いっぱい。:04/07/27 20:44
やっぱり一回アインスコした方が安心

114 :名無しさん@お腹いっぱい。:04/07/27 22:07
>>112-113
 ヽ(・ω・)/   ワーイ ありがd
\(.\ ノ


115 :名無しさん@お腹いっぱい。:04/07/27 23:40
そのままあたうってしね

116 :名無しさん@お腹いっぱい。:04/07/27 23:42
>>115
( ゚д゚)ポカーン


117 :名無しさん@お腹いっぱい。:04/07/28 00:53
( ゚д゚)カポーン

118 :名無しさん@お腹いっぱい。:04/07/28 09:10
Portscanのログが???になった
あとJane起動しててもConnectionsになぜか表示されない

119 :名無しさん@お腹いっぱい。:04/07/28 12:01
だいぶ前はPermitedだったけど
ポートスキャンのログの???はB5以前からなってたよ

120 :名無しさん@お腹いっぱい。:04/07/28 12:06
Systemの47ってなに?

121 :名無しさん@お腹いっぱい。:04/07/28 13:23
βキテタ━━━━━━(゚∀゚)━━━━━━ !!!

でもKerioのβって不安なんだよな

122 :名無しさん@お腹いっぱい。:04/07/28 17:31
>>119
勘違いだったかも_| ̄|○
Janeのほうは起動しただけでは駄目で通信すると表示されてた

123 :名無しさん@お腹いっぱい。:04/07/28 17:56
そういや4.1.0b4から、
実際はMozillaやWinampが通信してるにもかかわらず
SYSTEMが通信してるとみなされてダイアログ出ることが時々あるね。

124 :名無しさん@お腹いっぱい。:04/07/28 22:15
kerioの開発陣は酒飲みながらデバッグしてるのか?

125 :名無しさん@お腹いっぱい。:04/07/28 22:21
intrusionsのログが少なくなった感じがする

126 :名無しさん@お腹いっぱい。:04/07/28 22:35
30日のトライアル期間が終わったよアラートは消えないの?

127 :名無しさん@お腹いっぱい。:04/07/28 22:52
通信するたびにポップアップが出ます。

128 :名無しさん@お腹いっぱい。:04/07/28 23:37
えー!そうなの?じゃあ、ほかのに乗り換えようかしら。

129 :名無しさん@お腹いっぱい。:04/07/29 00:00
漏れは出ないぞ

130 :名無しさん@お腹いっぱい。:04/07/29 00:31
えー!そうなの?何が悪いんだろう。起動の時に出てうざいんだけど。

131 :名無しさん@お腹いっぱい。:04/07/29 01:48
俺も出ない

132 :名無しさん@お腹いっぱい。:04/07/29 01:57
えー!そうなの?でも、そろそろ、こうすれば出ないとか教えてくれても良くない?

133 :名無しさん@お腹いっぱい。:04/07/29 02:11
人柱がんがんよろ

134 :名無しさん@お腹いっぱい。:04/07/29 14:42
えー!そうなの?言ってみただけ。

135 :名無しさん@お腹いっぱい。:04/07/29 15:56
まじでProtocolの47ってなに?

136 :名無しさん@お腹いっぱい。:04/07/29 16:32
>>135

ttp://www.iana.org/assignments/protocol-numbers 見れ。

47 GRE General Routing Encapsulation [Tony Li]

だってさ。PPTPとか使ってない?


137 :名無しさん@お腹いっぱい。:04/07/29 16:41
>>136
ありがd
XPだからかなぁ漏れだけならさびしい(´・ω・`)

138 :名無しさん@お腹いっぱい。:04/07/29 17:25
XPのデフォルトで47使うアプリなんてないはず。。。


139 :名無しさん@お腹いっぱい。:04/07/29 21:04
>>137
まさか・・・おまえ・・・

140 :名無しさん@お腹いっぱい。:04/07/29 21:20
初潮か?

141 :名無しさん@お腹いっぱい。:04/07/29 22:02
えー!>>135には、即レスジャン。何だよ、出るのか出ないのかはっきりしてよ。

142 :名無しさん@お腹いっぱい。:04/07/29 22:08
池沼か?

143 :名無しさん@お腹いっぱい。:04/07/29 22:12
ポップアップはでない
設定すれば

144 :名無しさん@お腹いっぱい。:04/07/29 23:32
設定した覚えは無いが出ないな
覚えてないだけかもしれないが・・・

145 :名無しさん@お腹いっぱい。:04/07/30 00:24
>>136
こんなところに降臨されて・・・・お労しい。。。。。

146 :名無しさん@お腹いっぱい。:04/07/30 01:56
えー!意味深発言ばっかりジャン。でも、出ないのがはっきりしましたのでいじってみます。
が、その設定とやらを教えてもらえれば、秒殺なんで、教えてほしかったりします。

147 :名無しさん@お腹いっぱい。:04/07/30 10:15
夏だなあ


148 :名無しさん@お腹いっぱい。:04/07/30 16:50
どうして夏ってこんなにも露骨に夏を感じられるんだろう

149 :名無しさん@お腹いっぱい。:04/07/30 16:57
中で出ちゃったよ。。。

150 :名無しさん@お腹いっぱい。:04/07/30 20:54
夏。
過ぎ去る夏には風情があるな。
沸いてくる夏物はいとわろしか

151 :名無しさん@お腹いっぱい。:04/07/30 21:26
さすが年中常連組み

152 :名無しさん@お腹いっぱい。:04/07/30 22:47
↑夏厨

153 :名無しさん@お腹いっぱい。:04/07/30 23:16
だれか猿でも分かるように>>148を翻訳してください・・・・

154 :名無しさん@お腹いっぱい。:04/07/30 23:20
>>148が見えない

155 :名無しさん@お腹いっぱい。:04/07/30 23:37
正式版のうpまだ?(・∀・)

156 :名無しさん@お腹いっぱい。:04/07/30 23:40
Log→Intrusionsに
「BAD-TRAFFIC loopback traffic」ってのがめちゃあるんだが
なんですか?

157 :名無しさん@お腹いっぱい。:04/07/30 23:48
どこからのアクセス?

おれWinnyしている時にBackDoorです!ってのがかなりあるw

158 :156:04/07/30 23:54
>>157
local host、、、って自分だな

159 :名無しさん@お腹いっぱい。:04/07/31 00:00
漏れもあるよ
http://rr.sans.org/firewall/egress.php

160 :156:04/07/31 00:02
>>159
そうです、それそれ!!
で、原因わかります?
英語音痴なもので、何がなにやらorz

161 :名無しさん@お腹いっぱい。:04/07/31 00:05
ここ?
http://www.sans.org/rr/firewall/egress

162 :156:04/07/31 00:09
>>161
そこのアドレス、死んでるみたいです(^ ^;

163 :名無しさん@お腹いっぱい。:04/07/31 00:21
なんかIDSが誤爆しまくりになったね

164 :156:04/07/31 01:07
お騒がせしております。途中経過を、、、
↓って事でいいのかなぁ?
http://www.cyberpolice.go.jp/important/20031016_195553.html

調査続行します。

165 :名無しさん@お腹いっぱい。:04/07/31 01:17
http://pc5.2ch.net/test/read.cgi/sec/1088605751/78-

今夜は大量でつね

ワラタ

166 :165:04/07/31 01:19
×大量
○大漁

逝ってきまつ。。。。

167 :156:04/07/31 01:47
>>164以上の事は見つからん、、、って事でもう寝ます。
起きたら仕事だorz


168 :名無しさん@お腹いっぱい。:04/07/31 02:13
えー!なんか2.1.5の方は優しい感じ。こっちは冷たい感じじゃないですか。夏厨扱いで。
すんごい、やな感じ。でもメッセージは出なくなったのでどうでもいいや。

169 :名無しさん@お腹いっぱい。:04/07/31 12:11
あつ〜

170 :名無しさん@お腹いっぱい。:04/07/31 13:51
台風来てるから涼しい

171 :名無しさん@お腹いっぱい。:04/07/31 16:12
なんだこれめちゃくちゃ軽い

172 :名無しさん@お腹いっぱい。:04/07/31 18:06
β5特に不具合なく安定

173 :名無しさん@お腹いっぱい。:04/07/31 20:15
同じく

174 :名無しさん@お腹いっぱい。:04/07/31 20:25
不具合なんてしばらく無いよ。

175 :名無しさん@お腹いっぱい。:04/07/31 20:32
むしろ移行したその日にわかるようなら、
それは不具合と言う以前の問題で、ソフトとして異常だ。
「ソフトの一部が起動しない」「操作中に突然落ちる」「入力と違う行動をする」など。

ふと思ったが、そもそもこのスレの人は不具合を見つけ、報告できる技量があるの?

176 :名無しさん@お腹いっぱい。:04/07/31 21:16
誰が今日β5にしたって言ったんだ?

177 :名無しさん@お腹いっぱい。:04/07/31 22:02
β5なんか特定のアプリが通信してるのに関わらず
システムとして誤爆されたりするぽいたまに。

178 :名無しさん@お腹いっぱい。:04/08/01 12:44
クソフトに成り下がったな

179 :名無しさん@お腹いっぱい。:04/08/01 13:25
クソの成り上がりの分際でうるせぇよ!
このゲロ!

180 :名無しさん@お腹いっぱい。:04/08/01 13:31
夏厨は放置しろ

181 :名無しさん@お腹いっぱい。:04/08/01 15:40
こいつ↓は出番待ちの秋厨。

182 :名無しさん@お腹いっぱい。:04/08/01 15:57
ウェ━━━━━━(0w0)━━━━━━ィ!!!!!

183 :名無しさん@お腹いっぱい。:04/08/01 16:20
ダリナンダアンタイッタイ!?

184 :名無しさん@お腹いっぱい。:04/08/01 16:37
Trust Areaに自分のIP登録しておいておkでしょうか?(´・ω・`)

185 :名無しさん@お腹いっぱい。:04/08/01 19:01
固定IP?

186 :名無しさん@お腹いっぱい。:04/08/01 19:56
アンインストール終了。ゴミ削除しておさらば

187 :名無しさん@お腹いっぱい。:04/08/01 20:52
ばいなら。

188 :名無しさん@お腹いっぱい。:04/08/01 20:54


189 :名無しさん@お腹いっぱい。:04/08/01 22:31
>>185
固定じゃないっす…

190 : :04/08/01 22:55
aho

191 :名無しさん@お腹いっぱい。:04/08/01 23:44
>>189
無意味

192 :名無しさん@お腹いっぱい。:04/08/02 00:37
そうですか(´・ω・’)
いちいち聞いてくるのでチェックだけはずしておくことにします
ありがd

193 :名無しさん@お腹いっぱい。:04/08/02 00:51

ローカルの話? 192.168.1.1/255.255.255.0

1024-5000 UDP


194 :名無しさん@お腹いっぱい。:04/08/02 02:52
ダメダー使い方が今一分からない。
ルールって何だ、駄目だこんな俺はどうしたらいいですか。
暫く使ってれば分かるかなぁ・・。

195 :名無しさん@お腹いっぱい。:04/08/02 03:13
接続してないのにコネクションにいつまでも残ってるバグがある

196 :名無しさん@お腹いっぱい。:04/08/02 06:39
それはKerioのせいじゃないだろ・・・

197 :名無しさん@お腹いっぱい。:04/08/02 09:49
>>194
読め
ttp://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
ttp://hogehoge-web.hp.infoseek.co.jp/
ttp://www6.plala.or.jp/mting32/aboutpc/tpf/

198 :名無しさん@お腹いっぱい。:04/08/02 13:54
>>197
ありがとう。

199 :名無しさん@お腹いっぱい。:04/08/02 15:07
ついでに4はLoopbackルールはデフォであるからいらないよ(´ω`)

200 :名無しさん@お腹いっぱい。:04/08/02 18:10
>>199
いるだろ。
デフォであるやつはTrustedとInternetにゾーンを分けてるだけだぞ

201 :名無しさん@お腹いっぱい。:04/08/03 01:14
Loopbackはアプリごとにルール作ればOK鴨。
パケットフィルタのフィルタルールを作る。

俺、昔はアプリanyでLoopbackのルール作ってたけど今はアプリごとに指定してるYO!
ブラウザとかがそうかな。
ネットに繋ぐとpop upしませんか?UDPのやつ。
TCPの場合もあるけど、ルールの最後にBlockAll(全部止めるやつ)作って
ログを記録させるようにすると分かりやすいよ。

まず80とか443でTCPのルール作ったらどうですか?
その状態でネットに繋ぐと、IEだったらBlockAllにバシバシUDP引っかかるよ。
FirefoxだとTCPかな。
197さんが教えてくれてるサイト見れば参考になるよ。

202 :名無しさん@お腹いっぱい。:04/08/03 22:12
なぜルータ配下でportscanのログがでるのでしょうか?

203 :202:04/08/03 22:53
portscanについていろいろ調べたけど、わかりません

webサーバーは立ち上げていないし、incomingの主要ポートはルータで閉じている。
NATも静的にしていないし、なぜPortscanのログが出る?

ログは、ほとんど普通に訪れたサイトのようだが、よくわからないアドレスもある
誤認と思ってよいのですか?


204 :名無しさん@お腹いっぱい。:04/08/03 23:03
安くすりゃ売れるとはいってもゴミはびた一文でも出すやつぁそう
居ないだろうな

205 :名無しさん@お腹いっぱい。:04/08/03 23:19
>>203
俺もそんな感じ。
たぶん誤認。

206 :名無しさん@お腹いっぱい。:04/08/04 07:37
危険度Highのトロイ来たぜ
fla07-104.wind.ne.jp

207 :名無しさん@お腹いっぱい。:04/08/04 15:42
>トロイ来たぜ
はい?

208 :名無しさん@お腹いっぱい。:04/08/04 20:03
206の頭の中には生まれつき危険度Highの
トロイがしこまれてたようだな

209 :名無しさん@お腹いっぱい。:04/08/05 01:17
MSN Messenger使ってる?
Microsoftのサーバどれだけあるんだ…orz

210 :名無しさん@お腹いっぱい。:04/08/05 02:18
ゐ`

211 :名無しさん@お腹いっぱい。:04/08/05 18:10
>危険度Highの
>はい?

212 :名無しさん@お腹いっぱい。:04/08/05 19:45
もうそろそろ流してやれよ

213 :名無しさん@お腹いっぱい。:04/08/05 19:55
厨房のレベルは年々すごくなるね。
ネットを始めたころの厨房のバカさがまともに思えるくらいだ。
どんな教育を受ければこうなれるの?

214 :名無しさん@お腹いっぱい。:04/08/05 22:04
お前もそれほどかわらないよ。

215 :名無しさん@お腹いっぱい。:04/08/05 22:44
うむ。

216 :名無しさん@お腹いっぱい。:04/08/05 23:33
右に同じ

217 :名無しさん@お腹いっぱい。:04/08/05 23:41
お願いだ! お願いだから日本語フォルダに対応してくれ…

218 :名無しさん@お腹いっぱい。:04/08/06 00:42
俺のマグナムも危険度Highだぜ

219 :名無しさん@お腹いっぱい。:04/08/06 01:01
危険度Highでも使い道が・・・

220 :名無しさん@お腹いっぱい。:04/08/06 02:03
ポートスキャンしる!

221 :名無しさん@お腹いっぱい。:04/08/06 02:05
βって大丈夫なの?

222 :名無しさん@お腹いっぱい。:04/08/06 09:43
なにが?

223 :名無しさん@お腹いっぱい。:04/08/07 18:41
98だけど起動すらしなかったバイ


224 :名無しさん@お腹いっぱい。:04/08/07 21:51
うん。98SEだけど、4系とは相性よくないのか
自動起動もしないし、最新ベータ版はエラーってなって起動もしてくれない。

225 :名無しさん@お腹いっぱい。:04/08/08 00:10
お気の毒様です。
98 で動かないとは書いてないのにね。日本語版特有の不具合?

226 :名無しさん@お腹いっぱい。:04/08/08 02:58
地に落ちたな

227 :名無しさん@お腹いっぱい。:04/08/08 06:08
出来はいいので使いこなせる人だけ使えばいい

228 :名無しさん@お腹いっぱい。:04/08/08 13:09
不良品

229 :名無しさん@お腹いっぱい。:04/08/08 14:40
>>224
98SEだけど、自動起動もするしそれなりに動くよ。
ただメモリ食うしメモリが減ると不具合が多くなるのでv.2に戻した

230 :名無しさん@お腹いっぱい。:04/08/08 15:47
Kerioってまとめサイトがないのね。
Pukiwikiとかで。

231 :名無しさん@お腹いっぱい。:04/08/08 16:06
FREEの制限解除パッチがあるとのことですが、どこにそのパッチはあるのでしょうか?
ご教授お願いします。

232 : :04/08/08 16:38
>>231
お里が知れるよ

233 :名無しさん@お腹いっぱい。:04/08/08 18:44
9xで動かないのは環境依存か
tcpがDNSでエラー50って感じのがでてだめぽ

234 :名無しさん@お腹いっぱい。:04/08/08 21:19
>>224
漏れはXPSP1なんだが自動起動したりしなかったり。
何でだろう?
SP2のRC2が重いんでSP1に戻したらこんな状態になりますた。

235 :名無しさん@お腹いっぱい。:04/08/09 09:26
4.1.0 β4、β5 になって以来、ブルースクリーンになって
Windows を起動できなくなった。
4.0.16に戻せば動く。私だけ?
WinXP Pro Sp1, FX5200, nVidia 61.77 にて

236 :名無しさん@お腹いっぱい。:04/08/09 10:23
nVidiaがあやしいな

237 :名無しさん@お腹いっぱい。:04/08/09 11:25
FX〜って目薬?

238 :名無しさん@お腹いっぱい。:04/08/09 12:14
>>237
この糞暑いのに冗談いうなゴルァ
ブラボーもといグラボーだゴルァ

239 :名無しさん@お腹いっぱい。:04/08/09 17:38
>>230
作って。

240 :名無しさん@お腹いっぱい。:04/08/10 01:11
人柱乙

241 :名無しさん@お腹いっぱい。:04/08/10 01:52
いらないに一票。
作りたいなら、どうでも良いけど。

242 :名無しさん@お腹いっぱい。:04/08/10 09:35
いるに1票
変な質問が減るかもしれん
まあ作る人がいるかどうかは知らんが・・・

243 :名無しさん@お腹いっぱい。:04/08/10 11:44
厨は読まんよ

244 :名無しさん@お腹いっぱい。:04/08/10 13:17
>>243
yomeyo

245 :名無しさん@お腹いっぱい。:04/08/10 15:25
他のと同じようなら(゚听)イラネ
細部にこだわってるサイトなら(・∀・)イイ!!

246 :名無しさん@お腹いっぱい。:04/08/10 21:33
どっちにしろアホはそういうところ読まないが故にアホなんであって

247 :名無しさん@お腹いっぱい。:04/08/10 21:41
つまり一番困るのは中途半端なアホだな。
合掌。

248 :名無しさん@お腹いっぱい。:04/08/10 22:27
βにすると幸せになりますか?

249 :名無しさん@お腹いっぱい。:04/08/10 22:44
たβ気がする

250 :名無しさん@お腹いっぱい。:04/08/10 23:03
ワーイさっそくうpします
ありがd(`・ω・´)

251 :名無しさん@お腹いっぱい。:04/08/11 00:32
どこを読んだんだろう

252 :名無しさん@お腹いっぱい。:04/08/11 06:55
4.0.16使ってます。
トラフィックモニタにカーソルを当てるとポップアップされる詳細情報が文字化けしております。何とかならんのですか?

Win2kSP4

253 :名無しさん@お腹いっぱい。:04/08/11 07:42
>>252
文字化け?
明らかにフォントがおかしくて読みにくい、ってならうちもそうだぞ

254 :名無しさん@お腹いっぱい。:04/08/11 10:20
>>253
フォントだ。今まで気づかなかった。何このフォント。アラビア文字みたい。

255 :名無しさん@お腹いっぱい。:04/08/11 17:30
>フォントだ。

256 :名無しさん@お腹いっぱい。:04/08/11 22:31
日本語の文字化けの事かいな。
そうなら、Emigrant32でも使っとき。

257 : :04/08/12 04:24
>>256
それ使うとDialog++が、、、

258 :名無しさん@お腹いっぱい。:04/08/12 19:36
なんでかPOPFILEだけルール作っても作っても聞いてくるな

βダメポ

259 :名無しさん@お腹いっぱい。:04/08/12 23:56
>>258
POPFILE Trusted(127.0.0.1)へのoutがaskになってない?

260 :名無しさん@お腹いっぱい。:04/08/13 02:03
4.0.16 de WXPProSP2
何の問題も無く動いている
いや動きまくっているぞやばいぞこれは!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
がぁはぁぁぐあぁぁあぁあ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!?

261 :名無しさん@お腹いっぱい。:04/08/13 10:45
オチツケ

262 :名無しさん@お腹いっぱい。:04/08/13 19:31
>>258
POPFileの設定で「POPFileのアイコンをWindows システムトレイに表示しますか?」を"いいえ"と設定してみて

263 :名無しさん@お腹いっぱい。:04/08/13 20:36
βのほうは気になるバグはありますか?

264 :名無しさん@お腹いっぱい。:04/08/13 20:37
>>262
ビンゴ
聞かれなくなった

なんでだろ?

265 :名無しさん@お腹いっぱい。:04/08/14 10:13
XPSP2の人柱いますか〜

266 :名無しさん@お腹いっぱい。:04/08/14 10:35
特に問題ないが

267 :名無しさん@お腹いっぱい。:04/08/14 10:42
うそうそ!

268 :名無しさん@お腹いっぱい。:04/08/14 22:03
うpまだ?

269 :名無しさん@お腹いっぱい。:04/08/14 23:33
SP2入れるならその時だけパスワードプロテクト解除した方がいいかも。
俺だけかもしれないけど、
cmd.exeのリプレイスダイアログ出てきて、Permit押したらパス入力ダイアログ出た。
そんでパス入れようとしても画面が断続的にリフレッシュしやがって、
入力完了できない。
面倒になって、リセットしてセーフモードから自動起動解除してようやく起動にこぎつけた。
で、再起動後、Kerio起動しようとすると、
「私WinのFWなんですけど、なんかKerioとかいうのブロックしときますけどよろしいですわね?」
とか言い出した。
速攻キャンセルしたけど。

270 :名無しさん@お腹いっぱい。:04/08/15 00:04
SPx入れる時は普通クリーンインスコだろ

271 :名無しさん@お腹いっぱい。:04/08/15 00:32
普段はそうなんだけど、
今回のは特別ってことで、SP1上でインスコしてしばらく様子みてます。

272 :名無しさん@お腹いっぱい。:04/08/15 05:05
Kerioって旧TINYの様に、実行ファイルのMD5署名をチェックしてますか?
それらしい画面が見当たらないのですが・・・

273 :名無しさん@お腹いっぱい。:04/08/15 05:53
してるよ

274 :名無しさん@お腹いっぱい。:04/08/15 21:24
>272 system securityの項で

275 :名無しさん@お腹いっぱい。:04/08/15 21:56
Kerioはそれにしても重い。
何とか軽くなる方法は無いのだろうか?

276 :275:04/08/15 21:56
あ、回線速度が遅いって意味ね。

277 :名無しさん@お腹いっぱい。:04/08/15 22:01
スループットは落ちないはず・・・・
設定が悪いか、環境が悪いか・・・・・頭が悪いか

278 :名無しさん@お腹いっぱい。:04/08/15 22:08
言うまでもないな

279 :名無しさん@お腹いっぱい。:04/08/15 22:38
>>274
MD5の値は表に出してないと言う事でしょか?

280 :名無しさん@お腹いっぱい。:04/08/16 15:19
出てないみたいだね
変更があったときにはポップアップで警告と

281 :名無しさん@お腹いっぱい。:04/08/16 21:13
メモ帳で開くと解るよ

282 :名無しさん@お腹いっぱい。:04/08/16 21:36
うpまだ?

283 :名無しさん@お腹いっぱい。:04/08/17 23:51
KPF4は完成しました。

284 :名無しさん@お腹いっぱい。:04/08/18 17:30
これで完成と呼ぶとは
開発者も悲しいだろうよ。

285 :名無しさん@お腹いっぱい。:04/08/18 21:22
SP2のDEPってどぉよ!!!!!!!!!!
FWはブラウザは素通り?!

286 :名無しさん@お腹いっぱい。:04/08/19 01:01
イミフ

287 :名無しさん@お腹いっぱい。:04/08/19 01:02
メイ

288 :名無しさん@お腹いっぱい。:04/08/19 10:11
暗号アルゴリズムに重大な欠陥発見の報告相次ぐ
http://www.itmedia.co.jp/news/articles/0408/18/news020.html

Kerioに限らずセキュリティ関連は大騒ぎの悪寒

289 :名無しさん@お腹いっぱい。:04/08/19 12:28
>>288.
あの…。アマですか、そうですか。
予感どころか、7月から既に大騒ぎなのですが。

290 :名無しさん@お腹いっぱい。:04/08/19 16:53
βうpだてまだ?

291 :名無しさん@お腹いっぱい。:04/08/19 17:04
うん

292 :名無しさん@お腹いっぱい。:04/08/19 17:16
待ちきれませんよ(´・c_・`)

293 :名無しさん@お腹いっぱい。:04/08/19 21:02
これ入れるとamazonのライブラリリンクの表示が崩れない?
広告カットオフにしても崩れちゃう

294 :名無しさん@お腹いっぱい。:04/08/20 06:59
>>284
護身が完成すると、怪しいサイトに行こうとしたときに画面に門が現れるようになります。

295 :名無しさん@お腹いっぱい。:04/08/20 23:06
>>294
それでも行かねばならぬのよ。例え化け物が待っていようとも。
でも、Disable Firewall にすればどこでも行けるんだよね。

296 :あぼーん:あぼーん
あぼーん

297 :名無しさん@お腹いっぱい。:04/08/20 23:23
ここには関係ないだろ。

298 :名無しさん@お腹いっぱい。:04/08/20 23:57
winny 信者の馬鹿タレだろ。

299 :名無しさん@お腹いっぱい。:04/08/21 00:08
こういう奴らのためにも、Kerioの解説サイトは要らないと思う。
というか、現状のテンプレで十分。

300 :名無しさん@お腹いっぱい。:04/08/21 00:23
作りたいという人がいるなら作ればいい
周りがそれを止める権利はない
まあ作りたい人がいればの話だが・・・

301 :名無しさん@お腹いっぱい。:04/08/21 00:27
それもそうだな。
以前からある結論だが。

302 :名無しさん@お腹いっぱい。:04/08/21 05:06
>>265
別にもんだい茄子

一応WinのFWがkpf4gui.exeの通信を検出するけど、これは
localhostとの通信。一応FWの例外にスコープを127.0.0.1にして追加しといた。

当然のようにkerioの手前でWinのFWにひっかかるので、うざい人は
使わなければいいし、そうでない人はしばらく警告に従って例外を追加
するなりなんなりしてった方が良いね。

あとうちAthlon64だけど、ハードウェアDEPにもひっかかってなく、順調。
余談だけど、SUSIEとかDiv/XのインストーラとかAdobe Readerのアップデータ
とかハードウェアDEPにかかって動作しないのは結構ある。

303 :名無しさん@お腹いっぱい。:04/08/21 23:01
KerioてServeに入れられないのか・・・・。
今までKerio使ってたので別なソフト探すの
が面倒だな。



304 :名無しさん@お腹いっぱい。:04/08/21 23:15
いくらでもあると思うが・・・・

305 :名無しさん@お腹いっぱい。:04/08/21 23:29
恥ずかしい性格のプロが一人いますね。

306 :名無しさん@お腹いっぱい。:04/08/22 00:41
>>303
2000Serverだったら、2.1.5が使える。
Server2003に2.1.5入れてみたら、起動しなくなった。(藁

307 :名無しさん@お腹いっぱい。:04/08/22 01:25
>>306
レス感謝です。
2000Serverなので2.1.5試してみます。

とりあえず青画面なんかで落ちるのだけは避けたいと思い
ZAとSygateを入れて動作確認や負荷テストを行っていたので
2.1.5で問題なければKerioにしようと思います。


308 :名無しさん@お腹いっぱい。:04/08/22 13:18
ログを見たら、Actionのところが???となっている項目がありました。
これはバグなんでしょうか?

309 :名無しさん@お腹いっぱい。:04/08/23 11:05
 

310 :名無しさん@お腹いっぱい。:04/08/23 17:01
age

311 :名無しさん@お腹いっぱい。:04/08/24 13:41
てきとーにやったけど、よくわからないというか
ポート番号指定ってあるんですかね?

312 :名無しさん@お腹いっぱい。:04/08/24 13:47
あるよ

313 :名無しさん@お腹いっぱい。:04/08/24 14:31
蹴り尾4ってどお?うんこ?バグしかない?おもくない?

314 :あぼーん:あぼーん
あぼーん

315 :あぼーん:あぼーん
あぼーん

316 :あぼーん:あぼーん
あぼーん

317 :あぼーん:あぼーん
あぼーん

318 :名無しさん@お腹いっぱい。:04/08/24 19:22
このスレには年寄りしかいないのか・・・・

319 :名無しさん@お腹いっぱい。:04/08/24 20:06
は?

320 :名無しさん@お腹いっぱい。:04/08/24 21:42
↑おじいちゃん

321 :名無しさん@お腹いっぱい。:04/08/24 23:00
↑精子

322 :名無しさん@お腹いっぱい。:04/08/24 23:12
↑脂肪


323 :名無しさん@お腹いっぱい。:04/08/25 01:10
↓潮来

324 :名無しさん@お腹いっぱい。:04/08/25 12:46
>>317
なつかしいな〜

325 :名無しさん@お腹いっぱい。:04/08/26 02:21
>>308
それは文字化け
あなたの頭がバ,,,

326 :名無しさん@お腹いっぱい。:04/08/26 07:29
はっきり言ってやれ!!!

>>308
それはお前の(ry

327 :あぼーん:あぼーん
あぼーん

328 :あぼーん:あぼーん
あぼーん

329 :名無しさん@お腹いっぱい。:04/08/26 10:02
βすら安定しすぎて話題もない…


330 :名無しさん@お腹いっぱい。:04/08/26 10:23
日本語化まだー?チン☆⌒ 凵\(\・∀・)

331 :名無しさん@お腹いっぱい。:04/08/26 10:30
正式版が出るまでは出ない

332 :名無しさん@お腹いっぱい。:04/08/26 11:12
正式版出ても出るかな?はい、そういう理由でいまだ2.1.5使いです

333 :名無しさん@お腹いっぱい。:04/08/26 12:58
作ろうかなという人はいるけど正式版が出ないと作らない

334 :名無しさん@お腹いっぱい。:04/08/26 18:44
Version 4.1.0 Beta 6 キタ━━━( ゚∀゚ )━(∀゚ )━(゚  )━(  )━( ;´)━(;´Д)━(;´Д`)━━ハァハァ

335 :名無しさん@お腹いっぱい。:04/08/26 18:45
Version 4.1.0 Beta 6 - August 26, 2004
+ added logging of connections to closed ports
+ improved boot-time security (refer KPF manual for details)
+ when password is enabled, list of private informations in web filter cannot be displayed without logging in
+ added support for Maxthon web browser
+ KPF gui is able to indicate IDS initialization failure

- fixed bug that applications were not recognized properly in some cases
- fixed web filter configuartion import/export
- details about other than TCP/UDP packets no more displays port numbers
- several fixes of packet filter rule editor
- it is now possible to use apostrophe in rule description
- alert dialog is no more distorted when application description is too long
- fixed inconsistency between IDS rule priority setting and logging
- better handling of incomming RAS adapters
- installer is now able to unregister KPF from Windows Security Center (on Windows XP SP2)

336 :名無しさん@お腹いっぱい。:04/08/26 18:55
たいした変更はなさそうだが、
バグフィックスや、機能周りの改善が多いようなので
更新しておいたほうが無難か。

337 :名無しさん@お腹いっぱい。:04/08/26 19:13
Beta6にしたらOverviewのタブが1個増えてた

338 :名無しさん@お腹いっぱい。:04/08/26 19:52
キテタ━━━━━━━━(゚∀゚)━━━━━━━━!!!!

339 :名無しさん@お腹いっぱい。:04/08/26 20:10
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂゙⌒゙、∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ  ⊂(。A。)キタ━━━━━━━━!!!!!!


340 :名無しさん@お腹いっぱい。:04/08/26 20:14
日本語化はいい・・・ 頼むから日本語フォルダに対応してください・・・

341 :名無しさん@お腹いっぱい。:04/08/26 20:28
β6レビューまだ? チンチン(・∀・)

342 :名無しさん@お腹いっぱい。:04/08/26 20:36
・・・・正式版って出るの。。。。

343 :名無しさん@お腹いっぱい。:04/08/26 20:45
永遠の

344 :名無しさん@お腹いっぱい。:04/08/26 20:45
インストールのときAdvancedにしたらAdvancedタブ増えた
Boot time protection
Gateway mode
Advanced logging
一番上チェックだけでデフォルトでよさそうだ

345 :名無しさん@お腹いっぱい。:04/08/26 20:56
>>340
多分正式版でも対応されない、に1票。

346 :名無しさん@お腹いっぱい。:04/08/26 21:31
Version 5.1.0 Beta 6 キタ━━━?

ttp://download.kerio.com/dwn/kpf4-en-win.exe


347 :名無しさん@お腹いっぱい。:04/08/26 21:32
Advanced mode

再起動や終了の時incomingの接続を全て防ぐ
GatewayModeの時に使用
閉じてるポートへ通信のログを記録

よりセキュアにしたいひとはこちらのほうがよさそうだね

348 :名無しさん@お腹いっぱい。:04/08/26 22:20
うpすると30日の試用期間もリセットされるんだね

349 :名無しさん@お腹いっぱい。:04/08/26 22:39
Web項目の設定詳しく載ってるサイトないの?(´・ω・`)

350 :名無しさん@お腹いっぱい。:04/08/26 22:40
win98でb6動いたよ

351 :名無しさん@お腹いっぱい。:04/08/26 23:18
前こんなのあったけど

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fwdrv.
I' think everyone knows, that this is Kerio Low-level network driver.
DWORD Value to add: AlwaysSecure (DWORD) set to 1.

今見たら2になってる…いいのかな?

352 :名無しさん@お腹いっぱい。:04/08/27 00:40
いいとこいつ↓も言ってるだろ、気にするなタコ坊主。

353 :名無しさん@お腹いっぱい。:04/08/27 00:50
(・∀・)イイ!!

354 :名無しさん@お腹いっぱい。:04/08/27 01:12
β6キテタ━━━━━━(゚∀゚)━━━━━━ !!!

355 :名無しさん@お腹いっぱい。:04/08/27 02:05
ケリオはレジストリをいじりまくりますか?

356 :名無しさん@お腹いっぱい。:04/08/27 02:16
>>355
レジストリどころかサービスにも登録されるからお前は辞めておけ

357 :名無しさん@お腹いっぱい。:04/08/27 02:39
98SEだけど、β5と違ってオチナクナッタワァ・゜゚・:.。..。.:・゜(n‘∀‘)η゚・:.。. .。.:・゜゚・ !!!!!

358 :357:04/08/27 02:53
む、何故かダイアログが出てこなくなったようだ…
もう少し様子を見る

359 :名無しさん@お腹いっぱい。:04/08/27 10:17
- fixed bug that applications were not recognized properly in some cases
これ直ってくれて良かった。やっぱバグだったんだな。。。

360 :名無しさん@お腹いっぱい。:04/08/27 23:16
- fixed web filter configuartion import/export

これもバグだったの?設定インポートできなくて焦ったことあったけど

361 :名無しさん@お腹いっぱい。:04/08/27 23:20
Kerio最強

362 :名無しさん@お腹いっぱい。:04/08/28 00:10
β6かなりいい感じ

363 :名無しさん@お腹いっぱい。:04/08/28 00:15
だ、騙されないぞ

364 :名無しさん@お腹いっぱい。:04/08/28 00:23
今日β6をインスコしたばかりのKerio初心者です。
何も操作せず通信もしてない状態でも
kpf4ss.exeやkpf4gui.exeが常にCPUを数%消費するのは
Kerio4の仕様でしょうか、それともβ6固有でしょうか?

365 :名無しさん@お腹いっぱい。:04/08/28 00:25
β5よりは(・∀・)イイ!!当たり前だけど

366 :名無しさん@お腹いっぱい。:04/08/28 00:51
>>364
仕様ってことにしよう

367 :名無しさん@お腹いっぱい。:04/08/28 01:50
β6で許可していないReal 10のアップデートが通ることがあった
うーむ

368 :名無しさん@お腹いっぱい。:04/08/28 02:00
それはかなりまずいんじゃ…

369 :名無しさん@お腹いっぱい。:04/08/28 02:32
>>367
IEの串設定とか関係あるかも。
てかβ6だけ通るの?


370 :名無しさん@お腹いっぱい。:04/08/28 04:09
最近まで下記URLの右のAsiaのところにJapanって項目があって
クリックするとComing soonみたいな表示が出てた気がするんだけど

http://www.kerio.com/kpf_download.html


371 :名無しさん@お腹いっぱい。:04/08/28 10:50
え?日本語化って
ttp://page.freett.com/nanasisan242/old.htm
これじゃダメなの?

372 :名無しさん@お腹いっぱい。:04/08/28 10:55
ここは4のスレ

373 :名無しさん@お腹いっぱい。:04/08/28 10:58
あぁ、今理解した スマソ

374 :名無しさん@お腹いっぱい。:04/08/28 14:25
タスクマネージャでkpf4ss.exeをみると時間と共に
メモリの使用量が増えていくんですが仕様ですか?

375 :名無しさん@お腹いっぱい。:04/08/28 15:00
>>374
漏れの環境でも増えていくのを確認したので仕様です。

376 :375:04/08/28 15:42
さっき25MB程度だったkpf4ss.exeが、今では40MBを超えますた。

377 :名無しさん@お腹いっぱい。:04/08/28 15:47
どこまで使うのかもう少し時間おいて見てくれると助かるなあ

378 :374:04/08/28 15:52
最初は15Mで今や60M・・・
常時起動を許さぬFWか

379 :名無しさん@お腹いっぱい。:04/08/28 16:10
ほんとにどんどん増えるな
どこまで増えるか試してみるわ

380 :名無しさん@お腹いっぱい。:04/08/28 16:46
大きいことは良いことです!

381 :名無しさん@お腹いっぱい。:04/08/28 16:50
β7まだ?(・∀・)

382 :375:04/08/28 17:01
いま69MB。100MB超えたら再起動するか…

383 :名無しさん@お腹いっぱい。:04/08/28 17:08
行けるところまで頑張ってくれ、頼む

384 :名無しさん@お腹いっぱい。:04/08/28 17:47
っていうか、正式版、もう、どれくらい出てないの?
βはもう、いいよ。。

385 :名無しさん@お腹いっぱい。:04/08/28 18:05
>>384
Kerio初心者デツカ?

386 :375:04/08/28 18:31
100MB超えますた。200MB近くまで粘る予定。

387 :名無しさん@お腹いっぱい。:04/08/28 18:36
環境依存?
俺はUpdateしてないからわからんのだが。
不具合が出てるOSとSPのバージョンを挙げられる人は挙げてくれ。

388 :名無しさん@お腹いっぱい。:04/08/28 19:09
Windows XP SP1
β6でkpf4ss.exe
メモリ使用量    7,232K
最大メモリ使用量 20,116K
仮想メモリサイズ 9,712K
うちではほとんど変化しないなぁ

389 :379:04/08/28 19:14
今118MB

390 :375:04/08/28 19:29
現在kpf4ss.exeのメモリ使用量123MB。Win2K SP4でKerio4.1β6。
一段落したらOS再起動したり4.0入れたりして状況を確認してみる。

391 :374:04/08/28 19:53
WindowsXP sp2
β6でkpf4ss.exe
現在のメモリ使用量 150M

392 :374:04/08/28 19:56
そういや コレは一回再起動したもので
最初は動作が遅くて
めもくりで見ると残り20M・・・(1G積んでる)
そのときは500Mほど使ってた。

393 :名無しさん@お腹いっぱい。:04/08/28 20:00
工エエェェ('A`)ェェエエ工

394 :名無しさん@お腹いっぱい。:04/08/28 20:02
WinXP SP1 メモリ1024MB
kpf4ss.exe β6
メモリ使用量    15,140K
最大メモリ使用量 22,336K
仮想メモリサイズ 10,612K

いつもそんな変わらない。
てか今までも50MBとか100MBなんてなったの見た事ない。

395 :379:04/08/28 20:27
WindowsXP sp1
β6 kpf4ss.exe
現在のメモリ使用量 157M

396 :名無しさん@お腹いっぱい。:04/08/28 20:34
>>369
普段は許可していないから止められるんだけど、何度か試していると通っちゃう事があるんだ。
まぁReal 10以外は問題無く動いているので、しばらくこのまま様子を見ます。
それと、β6にしてからたまたま気づいただけなので、他のバージョンではわからんです。

397 :375:04/08/28 21:16
キリがないんで140MB超えたあたりで再起動。
それでもやっぱりメモリ使用量が増加したんで、4.1β6をアンインスコ。
4.1β5やその他のβを持ってないんで、4.0.16をインスコしたところ、
メモリ使用量が刻一刻と増えていく現象は解消した模様。
アイドル時のCPU使用率も4.1β6より下がってる。
4.1β7が出るまで、4.0.16で様子を見ます。

>>396
漏れは元々Sygateユーザーなんだが、
稀に通信してるアプリを誤認識することに薄々気づいていたものの、
先日ついに許可してないアプリに通信させてる現場を押さえたんで、
もうダメぽと思ってKerioに逃げてきたんだが、何処も同じか・・・

398 :387:04/08/28 21:40
下記すべて Kpf4.1 β6

被害環境
WinXP SP1 >395
     SP2 >391
Win2K SP4 >390

現状では目立った被害なし
WinXP SP1 >388 >394

その他被害
>367


ちなみに私の環境(WinXP SP2 Mem512 Kpf4.1β5)
ではメモリに関する問題は出ていません。
起動して3日ほどになってますが。

399 :名無しさん@お腹いっぱい。:04/08/28 21:49
WindowsXP sp1
kpf4ss.exe
最大メモリ:640M
現在のメモリ使用量:10M

30時間位までは確認したことあるけど、
これ以上いったことないんだけど…

ひょっとしてすべての通信ログ取ってんじゃないの?


400 :名無しさん@お腹いっぱい。:04/08/28 21:55
>>397
ということは、一部アプリメーカーは、FWを回避する技を持ってるのかな?

401 :名無しさん@お腹いっぱい。:04/08/28 22:43
↑キチガイ

402 :名無しさん@お腹いっぱい。:04/08/28 22:45
WinXP SP2
kpf4ss.exe 4.1.0β6
最大メモリ:1024MB

200MBを超えたところまで確認してサービスを再起動。
タスクマネージャを見てると12KBずつ増加しているようです。

403 :名無しさん@お腹いっぱい。:04/08/28 22:48
とりあえず、Win環境に依存と

404 :375:04/08/28 22:56
>>400
いや、おそらくアプリメーカーが意図したものではなく、偶然だと思う。
俺がSygateで確認した現象も、>>367=396がβ6で確認した現象と同様、
いつもいつも通るわけじゃないんで。基本的には防いでくれてる。

ただ、通信してるアプリを特定する方法に何らかの問題があるのは確かで、
ハッカーがこの問題を利用したLeakを行う可能性は充分考えられる。
つーか、 http://www.firewallleaktester.com/tests.htm をざっと見た限りでは、
Ghostってのがこの問題を利用したLeakTestかもしれん。
テスト結果もKerioとSygate双方ともvulnerableになってるしな。

>>403
β6のメモリ使用量増加現象に関しては、そうとしか言えんな。常駐物との相性かな。

405 :名無しさん@お腹いっぱい。:04/08/28 23:23
てかメモリあふぉみたいに増えてる奴は今まで気付かなかったのか?w

406 :名無しさん@お腹いっぱい。:04/08/28 23:29
煽りたい盛りの厨房君登場

407 :名無しさん@お腹いっぱい。:04/08/28 23:33
私の場合、PC&周辺機器起動時に立ち上げ順序をある順番にすると100%、外向けの(outgoing)設定が無視されることがわかっています。
その時、内向き(incoming)の設定の方はポートスキャンかけても確実にシャットアウトされていましたが・・・。

system securityについては、たぶんブラウザとの相性による物ではないかと思うのですが、長時間使用すると機能していないことが多々あります。
最近増えてきたアングラサイト等で自動的にトロイをダウソする貧弱性のシャットアウトについては、今のところ100%防げているようです・・・
(3ヶ月の間、チェックソフトでトロイが発見されていない&通信ログに怪しい通信は無い&PCが怪しい動きをしていないので勝手に防げていると思っているだけなんですけど)。

皆さんソフト毎のメモリの使用量はどうやって見ているのでしょうか?
私はMeなのでソフト毎には見れないだけなのかな?
まぁMeの場合サイトを見ていくだけでもガンガンメモリ使っていくので調べても意味は無いような気もしますが・・・。

408 :379:04/08/28 23:47
260M突破

409 :名無しさん@お腹いっぱい。:04/08/28 23:53
>>406
早く気付けよばーかw

410 :名無しさん@お腹いっぱい。:04/08/29 00:12
>>409
ヒマなヤロ

411 :名無しさん@お腹いっぱい。:04/08/29 00:19
放置しる

412 :名無しさん@お腹いっぱい。:04/08/29 00:31
>>407
ctrl+Alt+Delでタスクマネージャ。
普段から見とくとトロイなんかの活動も察知できるようになれるかもしれない。
無料サポータ必須知識。

シャレ27ない コネ無料PCサポ
http://pc5.2ch.net/test/read.cgi/win/1091710643/

413 :名無しさん@お腹いっぱい。:04/08/29 01:02
>>408
ルールは何個あるの?

414 :名無しさん@お腹いっぱい。:04/08/29 01:20
wmiprvse.exeって許可していいの?(´・ω・`)
ググっても止めても大丈夫みたいなことはあるけど何してるのか書いてない…

415 :379:04/08/29 01:23
>>413
41個
ただいま314M

416 :名無しさん@お腹いっぱい。:04/08/29 12:19
β6って駄目ってこと?

417 :名無しさん@お腹いっぱい。:04/08/29 12:38
>>416
不具合出てない奴もいるんで、まずは試してみろ。駄目なら旧バージョンに戻せ。

418 :名無しさん@お腹いっぱい。:04/08/29 13:09
hitobasiraotu

419 :名無しさん@お腹いっぱい。:04/08/29 18:52
今24時間ほど付けっ放しだけど
メモリ40MB程なってからは後は全然増えないなぁ。。。
転送量は相当なもんだけど。

420 :名無しさん@お腹いっぱい。:04/08/29 20:52
ねぎで見ると転送量はすごい

421 :名無しさん@お腹いっぱい。:04/08/30 00:43
4.0.16です。
基本的にウィンドウが現れたときに、
常に起動か起動拒否かをえらんでいるだけからかもしれませんが、
私の環境では10MBも使わないままです。
40時間起動したときも最後まで10MBは超えませんでした。

皆の話を聞いていると、
逆に「自分のKPFは動いていない?」と不安になりました。(笑

422 :名無しさん@お腹いっぱい。:04/08/30 00:47
いや、βバージョンも報告しないと、無意味だから。

423 :407:04/08/30 00:50
>>412
これでリアルタイムに動いている実行ファイルが見れるんですね・・・。
情報ありがとう。

424 :名無しさん@お腹いっぱい。:04/08/30 03:48
>私の場合、PC&周辺機器起動時に立ち上げ順序をある順番にすると100%、外向けの(outgoing)設定が無視されることがわかっています。
( ´,_ゝ`)プッ

425 :名無しさん@お腹いっぱい。:04/08/30 04:13
メモリが原因で落ちた。
これから入れる人は、β6入れないほうがいいよ。
最初は結構安定してるかなと思ってたんだが、メモリ周りに不具合があるみたいね。


426 :名無しさん@お腹いっぱい。:04/08/30 12:42
漏れは別に大丈夫だ

427 :名無しさん@お腹いっぱい。:04/08/30 13:52
そしてKPF2.15に舞い戻る。

428 :名無しさん@お腹いっぱい。:04/08/30 15:45
いや別に戻らんけど・・・

429 :名無しさん@お腹いっぱい。:04/08/30 15:55
とりあえず4.0.16で様子見が賢い選択か。

430 :名無しさん@お腹いっぱい。:04/08/30 16:00
おかしかったら外人が文句言ってるだろうからすぐ修正したの出すだろ


431 :名無しさん@お腹いっぱい。:04/08/30 16:14
>>430
> └─────────────────────────────────
> おかしかったら外人が文句言ってるだろうからすぐ修正したの出すだろ

確かに騒いでいますね、

http://forums.kerio.com/index.php?t=msg&th=2873&start=0&S=93113eab1118ac1473b359f14510ea72


432 :名無しさん@お腹いっぱい。:04/08/30 16:16
>>431
ブラクラ(´,_ゝ`)

433 :名無しさん@お腹いっぱい。:04/08/30 17:28
Ver4.0.16使ってるんだが、何度ルールを作ってもソフト起動や、ソフトがネットに繋ごうとするたびに警告が出る。
で、3,4回ルール作ると警告が出なくなる・・・わけわからん orz

434 :名無しさん@お腹いっぱい。:04/08/30 17:48
システムセキュリティーじゃないの?
めんどくさいならチェックはずしたほうがいい

435 :名無しさん@お腹いっぱい。:04/08/30 18:21
>>433
再起動でもしてみたら?

436 :名無しさん@お腹いっぱい。:04/08/30 18:24
>>433
1つのルールで1つのポートしか許可してないとか

437 :名無しさん@お腹いっぱい。:04/08/30 20:16
>>431
そこでも人によるみたいだね

438 :名無しさん@お腹いっぱい。:04/08/30 20:33
そんなジンガイに一言↓

439 :名無しさん@お腹いっぱい。:04/08/30 20:55
バファリン、あげるよ

440 :名無しさん@お腹いっぱい。:04/08/30 21:26
mrs sazae has lost her wallet, a ha?

441 :名無しさん@お腹いっぱい。:04/08/31 01:16
ロマンチックあげるよ

442 :名無しさん@お腹いっぱい。:04/08/31 01:37
人柱乙>>360-441

443 :名無しさん@お腹いっぱい。:04/08/31 08:25
β7まだ〜?

444 :名無しさん@お腹いっぱい。:04/08/31 09:16
ちょい亀レスになっちまいましたが・・・
再起動しても直らないし、ソフトの起動も毎回起動確認してくるから、ポートも関係ないっぽい
めんどくさいからチェック外します・・・

445 :433:04/08/31 09:16
ごめん、↑は433です

446 :名無しさん@お腹いっぱい。:04/08/31 09:18
2バイトがpassにあるに100β

447 :名無しさん@お腹いっぱい。:04/08/31 15:20
pass? path?

448 :名無しさん@お腹いっぱい。:04/08/31 15:42
path

449 :名無しさん@お腹いっぱい。:04/09/01 01:26
outpostから乗り換えたらBACKDOOR Deep Throat 3.1とか検出されたんだけど
ハックされてたってことですか


450 :名無しさん@お腹いっぱい。:04/09/01 07:48
たぶんそれ・・・・Winny

451 :名無しさん@お腹いっぱい。:04/09/01 11:02
通信おわってるのにコネクションに残るバグがあるねβは

452 :名無しさん@お腹いっぱい。:04/09/01 15:56
MS UI Gothicなどのフォントだと日本語表示できるのに
MS UI GothicなどをFontLinkさせたフォントだと文字化けしてしまうのはなぜなんですか?

453 :名無しさん@お腹いっぱい。:04/09/01 19:30
β7キター


と思ったらkpf4じゃなかったorz
現在kpf4ss.exeは9,732K、メモリを使用中。
環境はWinXP SP2なので、
SP2でもだめなケースと、大丈夫なケースがある模様と。

454 :名無しさん@お腹いっぱい。:04/09/01 20:37
β6…他のアプリ使ってる時に開くと少し重くなったと感じることもあるメモリ食いか

455 :名無しさん@お腹いっぱい。:04/09/02 10:11
私、4.0.16が安定しなくて挫折したヘタレMe使いですが
過去・関連とリンクに現スレをここまで読んできて
Outpostフリー版に気持ちが傾いてきました。
下手したらCanonのNOD32同梱版を買ってしまうかも知れない。
何だか年々駄目さ加減に磨きがかかってきた気が・・・

だってめんどいのいやじゃん(ホントに駄目だ)

456 :名無しさん@お腹いっぱい。:04/09/02 11:02
そんなの買うぐらいなら2000かXP買えよ

457 :名無しさん@お腹いっぱい。:04/09/02 11:14
    ∩___∩           |
    | ノ\   ,_ヽ       |
   /  ●゛  ● |         |
   | ∪  ( _●_) ミ      Me使いですが
  彡、   |∪|   |       J
  /     ∩ノ ⊃ ヽ
 (  \ / _ノ |  |
  \  "  /  | |
   \ / ̄ ̄ ̄ /

458 :名無しさん@お腹いっぱい。:04/09/02 12:52
system securityのapplicationsに登録されてるアプリが
消せないのですが何かいい方法ないでしょうか?

459 :名無しさん@お腹いっぱい。:04/09/02 13:03
>>458
Overview→Preferencesのタブを選んで、設定をExportする。
するとXML形式のファイルが得られるので、テキストエディタで編集。
編集したXML形式のファイルをimportで完成。でできたような気がする。

460 :458:04/09/02 13:20
>>459
出来ました。どうもありがとう。

461 :名無しさん@お腹いっぱい。:04/09/02 13:32
(`・ω・´) いえいえ。

462 :名無しさん@お腹いっぱい。:04/09/03 15:21
WindowsXP(sp2)です
System SecurityでStartingの許可を求めてくるのですが
WMI(wmiprvse.exe)って何ですか?
止めるとイベントビューアのシステムにDCOMのエラーが記録されます
エラーの内容見るとwmiprvse.exeにアクセスできません、みたいに書いてます。
許可しても大丈夫でしょうか?

463 :名無しさん@お腹いっぱい。:04/09/03 15:50
>>462
↓に英語で書いてあった。
http://www.iamnotageek.com/a/151-p1.php

464 :名無しさん@お腹いっぱい。:04/09/03 16:12
>>463
ファイルの場所もオリジナルのところにあるし
ウイルスチェックとスパイウエアチェックして何も出ないので許可しようと思います。
便利なサイト教えてくれてありがとっす。

465 :名無しさん@お腹いっぱい。:04/09/03 16:57
xp sp2入れた人に質問です、Windowsファイアフォールどうしてますか?
最初にKerioをブロックするか聞いてきたので、ブロックしないを選択
WindowsFWの例外にKerio4-GUIが追加され有効になってました。

しばらくWindowsFWを有効のままで色々やってみましたがPopUpが何もでません。
ちゃんと機能してるのでしょうか?KerioではPopUpが出ます。
KerioがFWとして優先されているのでしょうか?

必要ないならWindowsFWは無効にしようと思っています。
例のKerioが起動するまでの無防備な状態をガードする機能が
WindowsFWにはあると聞いた記憶があるのですが、こういう機能は付いてるでしょうか?
もし付いてるならWindowsFWも使いたいんですけど

xp xp2を導入された方はどうされてますか?

466 :名無しさん@お腹いっぱい。:04/09/03 17:56
第一に、PFWの併用は無意味かつ無駄かつ無保証だからWindowsファイアウォールは切る。
第二に、使い勝手が悪い上にInboundの脅威しか防げないWindowsファイアウォールは切る。

467 :名無しさん@お腹いっぱい。:04/09/03 18:21
XPのFWは切ってる

468 :名無しさん@お腹いっぱい。:04/09/03 18:58
俺も最初はつけてたけどすげー意味なさげだったんでXPのは切ったよ・・・

469 :名無しさん@お腹いっぱい。:04/09/03 19:06
>>465
WinFWとは起動時に干渉するのか、Kerio側でWinFWを無効に設定するようです。
逆にKerioが先にインストール済みの場合、WinFWはKerio経由のパケットをスルーします。
なお、SP1までは問題なく併用できていました。
Kerioのみ有効な設定でブートし、手動でWinFWを起動すれば使えないこともないですが。

Kerioはこちらの環境では何故かブート時にサービスが自動開始されないことがあり
(手動で開始すれば機能する)、保険のつもりでSP1のFWも併用していました。
SP2でこの状態が発生すると、セキュリティセンターはサードパーティーのFWが
インストールされているか否かしか見ていないようで、警告もなく危険なのですが。

470 :名無しさん@お腹いっぱい。:04/09/03 19:06
XPのFWなんて使うわけがない

471 :名無しさん@お腹いっぱい。:04/09/03 19:09
>>465続き
Kerioの最新βでは、Boot time protectionの設定が存在します。
βということもあり正常に機能しているかどうかは不明ですが。

472 :465:04/09/03 19:37
>>466-471
皆さんレスありがとうございます。
無効にされてる方が多いですね、僕も無効にしようかな。
β版にはBoot time protectionなるものがあるんですね
β版も試してみたいと思います。

473 :名無しさん@お腹いっぱい。:04/09/03 21:27
Ctrlキーを押すとタスクバーのKerioアイコンが変化するのですが
これはどういう機能なのでしょうか?
Ctrlキーを押している間、Kerioアイコンの上に重なるように四角いものが表示されます。
XPでは表示されずWin2000では表示されます。

Krioの動作に関するものがCtrlキーに何か割り当てられているのでしょうか?
それとも単に見た目が変化しているだけでしょうか?

474 :名無しさん@お腹いっぱい。:04/09/03 21:36
>>473
Web>Ad blocking>popupsにある項目。
CtrlかF12を切り替え可能。

475 :名無しさん@お腹いっぱい。:04/09/03 22:00
>>474
なるほど、こういう設定項目があったんですね。
XPでアイコンに変化が無かったのはXPのPCでWEBフィルタリングを無効にしていたからでした。
確認不足ですみません・・・・
疑問解消でスッキリしました、どうもありがとう

476 :名無しさん@お腹いっぱい。:04/09/03 22:03
SP2いれたらApplication Layer Gateway ServiceがLocalPointに表示されるようになった(´・ω・`)

477 :あぼーん:あぼーん
あぼーん

478 :あぼーん:あぼーん
あぼーん

479 :名無しさん@お腹いっぱい。:04/09/04 22:23
kerio入れたままsp2のアップデートしたら
kerioが警告だしまくって大変だった

xpのfwもあるしkerioのfwをアンインストールしたけど
どうよ?

480 :名無しさん@お腹いっぱい。:04/09/04 23:01
( ´,_ゝ`)プッ

481 :あぼーん:あぼーん
あぼーん

482 :あぼーん:あぼーん
あぼーん

483 :あぼーん:あぼーん
あぼーん

484 :あぼーん:あぼーん
あぼーん

485 :名無しさん@お腹いっぱい。:04/09/05 07:27
ドライバとかソフトのsetup.exeを動かすと
kerioから何度も警告が出てきて
permitするのうざかったんだけど?

486 :あぼーん:あぼーん
あぼーん

487 :名無しさん@お腹いっぱい。:04/09/05 09:17
ルータとxpのfwだけで十分じゃね?

488 :名無しさん@お腹いっぱい。:04/09/05 09:46
そっすね

489 :名無しさん@お腹いっぱい。:04/09/05 11:29
2.15が最高すぎてもう他の使う気になれない

490 :名無しさん@お腹いっぱい。:04/09/05 11:32
工エエェェ(´д`)ェェエエ工

491 :名無しさん@お腹いっぱい。:04/09/05 11:51
荒れてるな・・・

492 :名無しさん@お腹いっぱい。:04/09/05 13:37
explorer.exeが通信しようとすることなんてあるんだな。

493 :名無しさん@お腹いっぱい。:04/09/05 13:41
エクスプローラーからお気に入りを開くと通信するね

494 :名無しさん@お腹いっぱい。:04/09/05 17:54
beta6なんですが、web filteringを有効にしてると、ウィウンドウズアップデートできなくありませんか?
あと、intrusionのdetailで見れる項目がだいぶ減っていますね。


495 :名無しさん@お腹いっぱい。:04/09/05 19:25
Web Filtering使ってるやついるの?
レジストしないと30日で機能停止だったよな?

496 :名無しさん@お腹いっぱい。:04/09/05 19:52
Webはデフォルトで使ってる

497 :名無しさん@お腹いっぱい。:04/09/05 21:32
パケットフィルタのルールを組んでて思うんだけど、
フィルタが細かく設定され過ぎで処理が重くなることはあるのでせうか。
それとも強力な最適化がされるから気に留めるほどのことではない?

498 :名無しさん@お腹いっぱい。:04/09/05 21:44
loopbackの設定をしていなかったら・・・・たまに激重になる奴もあるな

499 :名無しさん@お腹いっぱい。:04/09/05 22:05
オミトロンもkerio4のWebFilterみたいな仕組みでFilteringしてくれるといいんだけど

500 :名無しさん@お腹いっぱい。:04/09/05 23:11
>>499
作者さん亡き今そんなことを言ってもしょうがない

501 :名無しさん@お腹いっぱい。:04/09/06 21:41
オミトロンの後継機を開発するプロジェクトってないのかな・・・・
ところでβ7マダかよ。
俺の環境ではβ6でも安定してるが

502 :名無しさん@お腹いっぱい。:04/09/06 22:22
けっこう重大なバグだからすぐβ7出ると思ったんだけどなぁ

503 :名無しさん@お腹いっぱい。:04/09/06 22:29
ところで、WinXP SP2 Homeでβ6なんだが、
Winのオートアップデート切ってるのに、
svchost.exeがv5stats.windowsupdate.microsoft.com:80に通信して
Kerioのログにしつこく残るんだが、どういうことなんだろうか・・・・

504 :名無しさん@お腹いっぱい。:04/09/06 22:32
セキュリティセンターのほうも切ってる?

505 :名無しさん@お腹いっぱい。:04/09/06 22:36
セキュリティセンター開いた時の最初の窓に無効って書いてあればOKだよね。
システムのプロパティと同期してるのだろうけど、
両方とも無効になってる。
FWとAVのチェックは有効になってるけど

506 :名無しさん@お腹いっぱい。:04/09/06 22:41
俺もXPProってとこ以外同じだけど別に動いてないねぇ

507 :503:04/09/06 22:46
環境依存のバグか?
とりあえず、ルール作って切るわ。ログが多くなってうざいし

508 :名無しさん@お腹いっぱい。:04/09/06 23:39
サービスでAutoUpdate無効にしないと勝手に起動するよ

509 :名無しさん@お腹いっぱい。:04/09/06 23:41
それ無効にすると手動でもUpdateできない気がするんだけど。
SP1では大丈夫だったと思うが

510 :名無しさん@お腹いっぱい。:04/09/07 00:04
>>509
XP SP1でもWindows Update v5にしたら同じ

511 :名無しさん@お腹いっぱい。:04/09/07 13:43
β7まだ?チンチン(・∀・)とかくとすぐ来る

512 :名無しさん@お腹いっぱい。:04/09/07 14:14
β7まだ?マンマン(∀・)

513 :名無しさん@お腹いっぱい。:04/09/08 15:25
車のCMでKerioあるね

514 :名無しさん@お腹いっぱい。:04/09/08 16:21
>>4
ログ取りなんだけど
Network SecurityのPacket filter...にAllDenyを作って取るのと
Network SecurityのApplicationsのAny other applicationで取るの
この2つ考えられるんだけど、どっち使ってる?
今までAllDenyでやってたけど消してApplicationsのAny other applicationを使ってみた。
ApplicationsのAny other applicationのログを見たことがなかったんだけど
AllDenyのルール(無効)があるだけでAny other applicationが機能しないのに気が付いた
AllDenyを消すとAny other applicationでログが取れますた。

ApplicationsのNETBIOSルールって便利そうとか思ったけど
Packet filter...に必要なルールを自分で追加していくって人の方がやっぱり多いのかな?


515 :名無しさん@お腹いっぱい。:04/09/08 16:37
基礎だけ作っておいてあとは聞いてくるのを見て設定すれば自然とわかってくるよ

516 :名無しさん@お腹いっぱい。:04/09/08 16:37
KPF2から来た人間だと、大半がPacke filterでAll Deny作ってると思う。
かく言う私もその一人。

517 :名無しさん@お腹いっぱい。:04/09/08 17:55
      Kerio2+Proxomitron GOOD JOB !!
               ∩  
               ( ⌒)     ∩_ _  
              /,. ノ     i .,,E)
     カルイゼ    ./ /"    / /" .  
   _n  グッジョブ!! ./ /_、_   / ノ'    ハジイテ
  ( l    _、_   / / ,_ノ` )/ /_、_    グッジョブ!!
   \ \ ( <_,` )(       /( ,_ノ` )      n
     ヽ___ ̄ ̄ ノ ヽ     |  ̄     \    ( E)
       /    /   \   ヽフ    / ヽ ヽ_//

518 :名無しさん@お腹いっぱい。:04/09/08 18:29
Kerio2はいいけどエラー落ちがたまにあるから怖い

519 :名無しさん@お腹いっぱい。:04/09/08 18:40
Kerio自体の問題の場合もあるけど、設定に見落としがある場合もある
意図的に落とされてる可能性も

520 :名無しさん@お腹いっぱい。:04/09/08 21:53
俺は英語のまんま使うようになったら落ちなくなったよ

前は某p2pみたいにコネクション張りまくるヤツでよくエラー出てたけど

521 :名無しさん@お腹いっぱい。:04/09/09 01:31
Windows Updateが巧く機能しなくなったんですが
他にもこういう人いますか?
多分設定が何処か間違ってて引っ掛かってるんだと思うんですが
何か他に設定しなくてはいけないものがありますでしょうか?

スタート→Windows Update
http://windowsupdate.microsoft.com/を表示して止まる

Kerioの設定
WebタブのSite exceptionsにて
*.windowsupdate.microsoft.com
*.windowsupdate.com
以上を追加して全許可

ログを見ると
windowsupdate.microsoft.comで遮断されているものがあったので
一応そちらも追加して試してみるも駄目

直接下記アドレスにアクセスした場合は問題無く動作します
http://v4.windowsupdate.microsoft.com/ja/default.asp


522 :名無しさん@お腹いっぱい。:04/09/09 01:42
そんなことしなくても普通に出来た

523 :名無しさん@お腹いっぱい。:04/09/09 02:51
test

524 :521:04/09/09 04:16
一応チェックしてみようとKerioアンインストールして試してみた所
同じ状態でした・・・_| ̄|○

その後色々試していたら、インターネット一時ファイルのファイルの削除を
行った後にWIndows Updateを行った所、無事起動する事が出来ました

時間掛けたあげくの結果がこれか・・・
http://www.google.co.jp/search?hl=ja&ie=UTF-8&q=%E4%B8%80%E6%99%82%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E5%89%8A%E9%99%A4+Windows+update&lr=


525 :名無しさん@お腹いっぱい。:04/09/09 04:26
svchost.exeの64.4.21.*TCP443 Outboundじゃないの?

526 :521:04/09/09 04:37
kerioインストール後
WIndows Updateが行える事を確認しました

ただ、家の環境では
以下の設定は必要でした

Kerioの設定
WebタブのSite exceptionsにて
*.windowsupdate.microsoft.com
*.windowsupdate.com
以上を追加して全許可

まあ、Webブロックの設定をしていない方は必要無いでしょうが
お騒がせ致しました


527 :名無しさん@お腹いっぱい。:04/09/09 09:25
検証乙

528 :名無しさん@お腹いっぱい。:04/09/09 17:14
>>521
http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=ja

じゃないの?

529 :名無しさん@お腹いっぱい。:04/09/09 19:19
ttp://secunia.com/advisories/12468/
Secunia Advisory: SA12468
Release Date: 2004-09-06
Impact: Security Bypass
悪意のあるプログラムによりバイパスされる脆弱性


530 :名無しさん@お腹いっぱい。:04/09/09 19:20
キタ━━━━━━(゚∀゚)━━━━━━ !!! 

531 :名無しさん@お腹いっぱい。:04/09/09 19:27
修正版がでるのは4.xだけかなー・・


532 :名無しさん@お腹いっぱい。:04/09/09 19:28
>>531
3.xはモウダメポ・・・・・

533 :名無しさん@お腹いっぱい。:04/09/09 19:42
ガ━━━━(;゚д゚)━━━━━ン !!!

534 :名無しさん@お腹いっぱい。:04/09/09 20:13
・・・・
Kerio

535 :名無しさん@お腹いっぱい。:04/09/09 20:23
>>529
これってsystem securityのバグ?
一応読んだけどよく分からんけど大した事なさそう。

536 :名無しさん@お腹いっぱい。:04/09/09 22:03
β7まだ?チンチン(・∀・)

537 :名無しさん@お腹いっぱい。:04/09/09 23:48
同じアプリでVersionupがあってexeが変わっても、そのままスルーしますよね>KERIO4

Ver2.xだとMD5チェックで別物とされましたが、この違い変ではないですか?

538 :名無しさん@お腹いっぱい。:04/09/10 01:10
>同じアプリでVersionupがあってexeが変わっても、そのままスルーしますよね>KERIO4

しません

539 :名無しさん@お腹いっぱい。:04/09/10 01:30
>>537
デフォ設定は”直接EXEクリックしたらスルーしろ”じゃなかったっけ
2系はMD5見てるだけだから毎回確認してくるんじゃないの?
systemsecu.....タブの設定見直してみたら?



540 :名無しさん@お腹いっぱい。:04/09/10 01:33
>>529
これの事かな?
ファイアウォールアプリケーションであるKerio Personal Firewallは、\device\physicalmemoryディレクトリに書き込みされるセキュリティホールが存在する。この問題が悪用されると、ローカルの攻撃者にアプリケーション保護機能を停止される可能性がある。 [更新]
 2004/09/06 登録

 危険度:低
 影響を受けるバージョン:4.0.16
 影響を受ける環境:Windows
 回避策:公表されていません

541 :名無しさん@お腹いっぱい。:04/09/10 01:39
これはβ使いの俺には無関係と見ていいのかな?

542 :名無しさん@お腹いっぱい。:04/09/10 13:46
>>537
v2使ってるけどその現象たまにあるよ
条件はよくわからん

543 :名無しさん@お腹いっぱい。:04/09/10 17:43:26
バイパスされるって。。 Windows Firewall のほうがマシ?

544 :名無しさん@お腹いっぱい。:04/09/10 19:58:21
君はWFWを使え、
我はKPFを使わん。

545 :名無しさん@お腹いっぱい。:04/09/10 19:59:48
使わんのか使わんのかどっちやねん!

546 :名無しさん@お腹いっぱい。:04/09/10 21:44:04
俺のセキュリティはメモ帳だ。

547 :名無しさん@お腹いっぱい。:04/09/10 22:10:56
俺の必殺パンチは、厚さ50センチのメモ帳もぶち抜くぜ!!!

548 :名無しさん@お腹いっぱい。:04/09/10 22:57:13
俺のセキュリティはうんこだ。

549 :名無しさん@お腹いっぱい。:04/09/10 23:00:17
>548を久しぶりに見たな。
まだ、KPF2のスレには出没してるのか?

550 :名無しさん@お腹いっぱい。:04/09/11 00:18:10
うpだてまだ?

551 :なつかし・・・・:04/09/11 00:32:20
>>1-1000
お前らはKerioメモ帳で十分だ!!

552 :名無しさん@お腹いっぱい。:04/09/11 01:05:01
News

September 10, 2004
Kerio® Personal Notepad 4™ now shipping.
provides essential protection from viruses, hackers, and privacy threats.
Kerio® Personal Notepad 4™ safeguard you and your family
from other common online risks.


553 :名無しさん@お腹いっぱい。:04/09/11 01:26:29
      //
    / .人
    /  (__) バカ
   / ∩(____)   
   / .|( ・∀・)_
  // |   ヽ/
  " ̄ ̄ ̄"∪

554 :名無しさん@お腹いっぱい。:04/09/11 09:56:41
>>537
もっとシビアにして欲しい

555 :名無しさん@お腹いっぱい。:04/09/11 17:31:10
今日Kerio4入れたんだけどこのカスタマイズ性は凄いね。
ZAみたいにスループットを犠牲にしないからネット閲覧が恐ろしく快適。
評判通りだったのでインスコした価値は有った。セキュリティ環境は現状
avast!4+Kerio4だけどこれでほぼ完璧かつ市販品以上の満足感を得
られるのだから良い時代になったものだと思う。
一昔前、NIS2003一本で必死になっていた自分が情けない_| ̄|○

556 :名無しさん@お腹いっぱい。:04/09/11 17:52:33
>>555
kerioNotepadまじお勧め

557 :名無しさん@お腹いっぱい。:04/09/11 18:09:37
自分が思うより何倍もツマラン

558 :名無しさん@お腹いっぱい。:04/09/11 18:14:07
うっさいハゲ!!

559 :名無しさん@お腹いっぱい。:04/09/11 18:21:28
>>555
良い時代になったってあんた
kerio4の前にkerio2もあったじゃないか

560 :名無しさん@お腹いっぱい。:04/09/12 04:22:09
>>553
あ、ソフトクリームだ!

561 :名無しさん@お腹いっぱい。:04/09/12 15:45:10
Security Centerサービスどうしてますか
WinFWは無効にしてるんだけどSecurity Centerも無効にした方が良いのでしょうか?
それともあえて無効にする必要も無い?

562 :名無しさん@お腹いっぱい。:04/09/12 16:33:50
MSのよけいなサービスは無効だね!

に一票。

563 :名無しさん@お腹いっぱい。:04/09/12 16:40:01
必要無いなら無効にすればよい

564 :名無しさん@お腹いっぱい。:04/09/12 18:06:21
有効にしておいても特別な害は無いけどな
起動関連、リソース関連は趣味だし

565 :名無しさん@お腹いっぱい。:04/09/12 18:36:35
今回のバージョンはバグ付きの癖に遅いな。

逃げた?

566 :名無しさん@お腹いっぱい。:04/09/12 18:42:47
WindowsMEでkerio2.15使ってたのですが
セキュリティの穴が修正される見込みの無いソフトを使い続けるのもどうかと思い
kerio4.1beta6に乗り換えました。トラブルも無く快適。

ところでkerio4を起動するとwinmgmt.exeが一緒に起動するんですけど、
kerio2の時には無かった現象なのですが、このwinmgmt.exeは何をしているんですか?

567 :名無しさん@お腹いっぱい。:04/09/12 18:46:03
Kerio使いは聞く前にググル!

それが出来なければ(・∀・)カエレ!

568 :名無しさん@お腹いっぱい。:04/09/13 01:19:23
>>566
>セキュリティの穴が修正される見込みの無い・・・


↑オレは2.15使ってるけどどこに穴あるの?

569 :名無しさん@お腹いっぱい。:04/09/13 01:55:17
winmgmt.exeなんて起動してないような気がする

570 :名無しさん@お腹いっぱい。:04/09/13 09:17:19
>>568
こっちで聞け

☆彡Kerio Personal Firewall 2.1.5 Rule ∞☆彡
http://pc5.2ch.net/test/read.cgi/sec/1088605751/

571 :名無しさん@お腹いっぱい。:04/09/13 10:01:17
Antidote起動するとシステムセキュリティーで登録しても同じこと何度も聞いてくる…

572 :名無しさん@お腹いっぱい。:04/09/13 14:10:28
antidoteのpathがデスクトップだからだよ

573 :566:04/09/13 18:22:16
>>569
そうですか。しかしこちらでは何故か起動します。
Kerioの何らかの機能に引きずられて一緒に起動していると思うのですが、
Kerioの各機能を止めてみても状況変わらずでよく分からないところです。

574 :名無しさん@お腹いっぱい。:04/09/13 19:27:23
>>569
OSはMEなのか?

575 :名無しさん@お腹いっぱい。:04/09/14 17:48:35
kerio-pf-4.1.0-en-win.exe

576 :名無しさん@お腹いっぱい。:04/09/14 17:56:01
verup来たか。
とは言え、β6がぼろぼろだったのにβ7なしで4.1.0正式版か。

577 :名無しさん@お腹いっぱい。:04/09/14 18:10:19
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂゙⌒゙、∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ  ⊂(。A。)キタ━━━━━━━━!!!!!!


578 :名無しさん@お腹いっぱい。:04/09/14 18:18:42
β7まだ?チンチン(・∀・)っていってから5日後だった(´・ω・`)ショボーン

579 :名無しさん@お腹いっぱい。:04/09/14 18:35:03
4.1.0 安定している。メモリー食いだけど。

環境は XP pro SP2 Mem 1G で

イメージ名   メモリ 仮想メモリ
kpf4ss.exe 11,044KB 6,684KB
kpf4gui.exe 6,412KB 2,804KB SYSTEM
kpf4gui.exe 10,108KB 4,368KB user


580 :名無しさん@お腹いっぱい。:04/09/14 18:53:28
人柱報告ヨロ



581 :名無しさん@お腹いっぱい。:04/09/14 19:19:20
とりあえず入れてみた

582 :名無しさん@お腹いっぱい。:04/09/14 19:20:56
ヌルヌルで気持ちよかった(;´Д`)

583 :名無しさん@お腹いっぱい。:04/09/14 19:23:55
XP SP2
4.1.0を4.0.1.6を起動したまんま上書きでインストール
kerio使いだして初めてのバージョンアップだったけどkerioを勝手に止めて
上書きしてくれるんですね
ルールの方も問題無し、消費してるメモリの量も大体>>579と同じ位で
安定して稼働中


584 :名無しさん@お腹いっぱい。:04/09/14 19:25:25
そのままうpだてするとFW切っても通信してるから不安
一応アンインスコしてから入れてみます

585 :名無しさん@お腹いっぱい。:04/09/14 19:31:20
>>583
やってるかもしれないけど、万一に備えてVer Upするときは
ルールをエクスポートして置いたほうがいい。
上書きインスコでKPF4.1.0 Win XP homeSP2現状では特に問題なし。
少なくとも、表立った問題は無い模様。
β6時の不具合(メモリじゃないやつ)については見てません。

586 :名無しさん@お腹いっぱい。:04/09/14 19:46:21
SP2サポートって書いてあった

587 :名無しさん@お腹いっぱい。:04/09/14 19:52:13
キテタ━━━━━━━━(゚∀゚)━━━━━━━━!!!!

588 :名無しさん@お腹いっぱい。:04/09/14 19:57:59
インスコするときは4.1.0(09 Sep 2004)になってるけどいいのかな

589 :名無しさん@お腹いっぱい。:04/09/14 19:59:39
待ち望んだのキタ━━━━━━(゚∀゚)━━━━━━ !!!
入れたけど新Ver(・∀・)イイ!!

590 :名無しさん@お腹いっぱい。:04/09/14 20:15:35
4.10 入れてみました。 ほんと、久しぶりのバージョンアップ。
安定してますね。 4.016からの変化には、、SP2のセキュリティセンターに対応したことくらいしか、分からないけど。。

591 :名無しさん@お腹いっぱい。:04/09/14 20:29:00
+ added stateful inspection for UDP and other IP protocols -
KPF will automaticaly permit packets that are genuine rensponses to requests.
It reduces number of required rules and simplifies their creation.
It also reduces number of network related events that are shown by KPF.
+ Simple/Advanced mode - during installation, user can choose default firewall behavior
+ added boot time protection - KPF kernel driver protects computer during boot and shutdown
+ added possibility to disable dialup number checking
+ added Windows XP SP2 support
+ added logging of connections to closed ports
+ redesigned and rewriten IDS engine

- fixed many bugs

592 :名無しさん@お腹いっぱい。:04/09/14 20:37:37
- fixed many bugs
なんかわろた

593 :名無しさん@お腹いっぱい。:04/09/14 20:39:01
実はおれもわろた

594 :名無しさん@お腹いっぱい。:04/09/14 20:51:22
そしてこいつ↓はイカ臭

595 :名無しさん@お腹いっぱい。:04/09/14 20:56:35

   ∬ ∬
  <二:彡

596 :名無しさん@お腹いっぱい。:04/09/14 21:01:50
β6よりは軽い

597 :名無しさん@お腹いっぱい。:04/09/14 21:02:41
kerioって結構使ってる人いる筈なんだけどこのスレは人いないな

598 :名無しさん@お腹いっぱい。:04/09/14 21:14:01
> kerioって結構使ってる人いる筈なんだけど
そうか?と4.016を使っている俺が疑問を投げかけてみる。

599 :名無しさん@お腹いっぱい。:04/09/14 21:26:52
むつかしくて敬遠してるのかな
ルール作れば最高なんだけどなぁフリーでは
漏れはSygate→Kerio2→4だけどKerio2にするとき面倒だったしw
テンプレサイト、外国サイト見ながら設定した思い出が…

600 :名無しさん@お腹いっぱい。:04/09/14 21:37:43
v4.1キタ━━━━(゚∀゚)━━━━!!

601 :名無しさん@お腹いっぱい。:04/09/14 21:38:05
kerio使える人は別に質問することもないしね

602 :名無しさん@お腹いっぱい。:04/09/14 21:44:28
死ねとかいうなやへこむから

603 :名無しさん@お腹いっぱい。:04/09/14 21:46:05
Re: Kerio Personal Firewall 4.1.0 投稿者:変更点+適当訳 - 2004/09/14 19:14:42 No.34651
+ added stateful inspection for UDP and other IP protocols -
KPF will automaticaly permit packets that are genuine rensponses to requests. It reduces number of required rules and simplifies their creation.
It also reduces number of network related events that are shown by KPF.
→SPI(Firewall)をUDPや(ESPなど)その他のInternet Protocolsに対応。
KPFは正しい要求-応答パケットを自動的に許可します。それによりKPFが表示するNetwork Eventの数を減少させます。

+ Simple/Advanced mode - during installation, user can choose default firewall behavior
インストール時にFirewallのデフォルトの振る舞いをPopupを極力廃したシンプルモードと詳細設定可能なアドバンスドモードを選択可能になりました。

+ added boot time protection - KPF kernel driver protects computer during boot and shutdown
boot time protectionを追加しました。KPFカーネルドライバーはブート時並びにシステムシャットダウン時にもシステムをプロテクトします。

+ added possibility to disable dialup number checking
ダイアルアップ先番号のチェックを無効に出来るようになりました。

+ added Windows XP SP2 support
Windows XP SP2をサポートしました。SP2のセキュリティセンターとのWMIインターフェイスにより
Windows XP SP2標準のFirewallの代わりにシステムを防御する事・セキュリティセンターから認識される事が可能になりました。

+ added logging of connections to closed ports
クローズされたポートに対するコネクションをログに記録するようになりました。

+ redesigned and rewriten IDS engine
IDS(侵入検知)エンジンを再設計・全面的に書き直ししました。

- fixed many bugs
ver 4.0.16より、存在していた多くのバグを修正しました。


604 :名無しさん@お腹いっぱい。:04/09/14 22:03:04


605 :598:04/09/14 22:05:39
>>599
俺もそうだな
テンプレサイト、外国のサイトはたくさん見たよ、ルールを一通り作るまでが長かった
一通り作る前に投げ出しても仕方がないと思う

606 :名無しさん@お腹いっぱい。:04/09/14 22:41:38
作者さん乙!!GOD

607 :名無しさん@お腹いっぱい。:04/09/15 00:40:09
β6のkpf4ss.exeがメモリを食いまくる現象がうちでは新Verでも発生してる

608 :名無しさん@お腹いっぱい。:04/09/15 02:01:16
おまいのPCが糞なだけ

609 :名無しさん@お腹いっぱい。:04/09/15 02:18:43
俺のPCは人糞だった・・・


610 :名無しさん@お腹いっぱい。:04/09/15 04:29:24
うpでーと完了

611 :名無しさん@お腹いっぱい。:04/09/15 06:46:58
正式版とはいえちょっと様子見

612 :374あたり:04/09/15 07:50:47
メモリを食いまくる現象は止まった
12Mで安定してる

613 :名無しさん@お腹いっぱい。:04/09/15 09:42:24
家のPC(W2K)にインスコしたら、何か他のソフトとバッティングしてるみたいで、
W2Kは起動するもののログオンが出来ずブルースクリーンに・・・orz。
いろいろ試したけど、どうにも無理ぽなので、お手上げでつ。

会社のXP SP1では無問題でインスコでけたんだけどなぁ・・・。

614 :名無しさん@お腹いっぱい。:04/09/15 10:05:13
うー相変わらず、自動起動しないし、
Firewall起動すると勝手にダイアルアップ接続する。。

615 :名無しさん@お腹いっぱい。:04/09/15 10:22:56
>>614
自動起動しないのは知らないけど
起動時にダイアルアップってのは、KPFのアップデートチェックとかじゃ?
(もちろん切れる)

616 :名無しさん@お腹いっぱい。:04/09/15 10:23:49
ウィルスじゃねーのw

617 :名無しさん@お腹いっぱい。:04/09/15 10:25:35
ダイヤラ(ダイアラ)っぽいな

618 :名無しさん@お腹いっぱい。:04/09/15 10:38:39
Xp起動時KPFが最後に立ち上がる様に(タスクバー)なったけど問題ないですか?
最近行った事(sp1⇒sp2 KPFver4.0⇒KPFver4.1)
__________
∇ [><] △ 田 10:35
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
↑        ↑
KPF      AVG
前はKPFが1番でした。

619 :名無しさん@お腹いっぱい。:04/09/15 10:58:37
漏れは3番目だけどいいんじゃないの
そのためのboot time protectionだし
βでついてたのが正式版でもついたし
もうレジストいじらなくてもいい

620 :618:04/09/15 11:02:52
ありがとう

621 :名無しさん@お腹いっぱい。:04/09/15 11:52:36
気になるならデフラグしてみれば

622 :614:04/09/15 13:06:29
>>615
2.1.5だと、チェック切れば勝手に接続することはないんだけど、
4系は何故か駄目・・・・

623 :名無しさん@お腹いっぱい。:04/09/15 14:06:51
あんたの環境がかなり特殊だと思われ
まず自動起動しない人なんてあんただけだし・・・

624 :名無しさん@お腹いっぱい。:04/09/15 14:11:37
勝手にダイアルアップ接続しないようにサービスで切ればいいんだよ

625 :名無しさん@お腹いっぱい。:04/09/15 16:52:40
Winodws Updateのルールどうしたらいい?
定番の設定みたいなのはある?

626 :名無しさん@お腹いっぱい。:04/09/15 16:55:21
俺漏れ自動起動しないよ(;´Д`)
と思ってたら起動はしてるけどタスクトレイにアイコンが出てないだけっぽい
でサービス止めて開始しなおしてもダメでkpf4ss.exeを直に叩くと表示される謎だ

627 :名無しさん@お腹いっぱい。:04/09/15 17:01:10
>>625
質問の意味がわからない
規定のポートを通すだけだろう
自動アップデートは切っておけ

>>626
俺は自動起動とタスクトレイアイコンへの表示は問題ない
XP SP2と2000SP4の両方だけど、一旦アンインストール
してから4.10をインストールした、もしかして上書きした?

628 :626:04/09/15 17:34:31
>627
XPSP1で4.0.16の時は普通に起動してた
で4.1.0上書きしたらおかしくなったんでアンインストールして新規に入れなおしてみても変わらず
しょうがないのでまた消して4.0.16入れなおしたらおかしいままになった死ねる
どうやらレジストリとかスタートアップフォルダにkpf4ss.exeを入れると大丈夫なんだけど
サービスから起動させるとダメみたい
いつの間にかうちのXPはサービスからバックグラウンドで起動させてるんだから
GUIなんていらないだろうとかいうLinuxっぽい思想になったご様子(;´Д`)

629 :名無しさん@お腹いっぱい。:04/09/15 17:37:02
2kで上書きアップデートしたらルール吹っ飛んで、再起動後にLANに繋がらない
もう一回再起動したら直ったが、自動起動が遅くなって立ち上がりで漏れてるっぽい
関係ないかもしれないけどAlwaysSecureの値が2になってたので1に直してみた
まだ面倒で再起動してないけど直ランかな?

630 :名無しさん@お腹いっぱい。:04/09/15 18:15:59
>>629
>>351-353


631 :名無しさん@お腹いっぱい。:04/09/15 18:23:02
脳が単純なスクリプトなんだよきっと

632 :名無しさん@お腹いっぱい。:04/09/15 18:36:38
XPをSP2にしたらKerioの動きが制御されるようになってたよ。
かなり焦った。人の環境まで変えるなと…。今は戻すのに必死。
それにしても内部かなりいじられてるのね。レジストリから書き直しかよ。
セキュリティ上必要といわれればそれまでだが、
中を弄繰り回していた人にしてみれば迷惑ですな。

633 :名無しさん@お腹いっぱい。:04/09/15 19:00:16
アウポのブルースクリーンを何とかしてくださいよおまいら

634 :名無しさん@お腹いっぱい。:04/09/15 19:03:32
そろそろ日本語化してくれんか?
英語はさっぱりわからん

635 :名無しさん@お腹いっぱい。:04/09/15 19:04:06
XP SP2にて。
4.10をインストールしたタイミングで休止状態ができなくなった。
ブルースクリーン→再起動する。
arp1394.sysが原因で落ちてるらしいんだが…。
とりあえず修復インストールを試してみます。
KPF側はやってみたから、OS側やって、それでダメならKPFの
ロールバック…orz

636 :名無しさん@お腹いっぱい。:04/09/15 19:27:36
>>634
>>3

637 :名無しさん@お腹いっぱい。:04/09/15 19:43:31
>>635
こちらもたぶん同じ状態で、青画面さんこんにちは。
4.10をアンインストールすると、ちゃんと休止できるようになります。

638 :名無しさん@お腹いっぱい。:04/09/15 19:47:14
>>637
今出先なんでまだやってませんでした。
休止状態が使えないというのはなんとも…。
自分は4.016つっこんで様子見ます。
IEEEのネットワーク機能は鬼門なのかな。

639 :名無しさん@お腹いっぱい。:04/09/15 20:17:05
XP SP2 で、普通に、4.10 使えてると思ってたんだが、、 スタンバイにすると、ブルースクリーンになることに気が付いた。。
また、2.15の 悪夢。。

640 :名無しさん@お腹いっぱい。:04/09/15 20:18:35
XPSP2自体に1394関連のトラブルがあったような

641 :名無しさん@お腹いっぱい。:04/09/15 20:19:43
うちもXP SP2+Kerio4.10でスタンバイで青画面から再起動、、、、
再起動したらSystemseucrityのルールが一部吹っ飛んでるし。
スタンバイ使えないのは痛いので4.016に戻します。
もうちょっとテストしてからリリースすればいいのにね、、、

642 :名無しさん@お腹いっぱい。:04/09/15 20:50:36
>>641
2.15の時も、このバグあって、、結局最後まで直してくれなかったからね。。

643 :名無しさん@お腹いっぱい。:04/09/15 20:54:03
ふーむ。うちはXPsp2、2000sp4とも休止OKだな。なんともない。

ちなみにどっちもIEEE1394は付いてない。

644 :名無しさん@お腹いっぱい。:04/09/15 21:18:29
SP2依存のバグかな。

IEEE1394接続を無効にしても落ちるぞ(ワラ

645 :641:04/09/15 21:27:30
4.016に戻す前にちょっと試してみました。
IEEE1394をOS上で無効に→スタンバイ後青画面、再起動
IEEE1394をBIOSで無効に→今までどおり問題なくスタンバイ状態に
ということになりました。

646 :名無しさん@お腹いっぱい。:04/09/15 21:28:03
>>641
うちのXP SP2はスタンバイ無問題。
Kerio4.1.0ね。
IEEE1394は無し。

647 :名無しさん@お腹いっぱい。:04/09/15 21:28:34
>>645
貴重なレポート乙!

648 :名無しさん@お腹いっぱい。:04/09/15 21:44:37
ロシアでは、IEEE1394 って流行ってないのかな。 今回も、永遠に治らないような気がしてきた。

649 :名無しさん@お腹いっぱい。:04/09/15 21:50:03
>>646
オモテ出ろ

この時ばかりは羨ましいぞ!!!

650 :名無しさん@お腹いっぱい。:04/09/15 21:53:36
>>649
出るからちゃんと来いよ。

651 :名無しさん@お腹いっぱい。:04/09/15 22:16:40
uuuuuuuuuuuuuuuuuu

652 :名無しさん@お腹いっぱい。:04/09/15 22:53:40
アップデートのときのruleは
cfgファイルを保存→アンスコ→4.1をインスコ→保存しといたcfgを上書き、でOK?

653 :名無しさん@お腹いっぱい。:04/09/15 23:03:58
普通はインポート使うでしょ。

654 :名無しさん@お腹いっぱい。:04/09/15 23:11:18
×

655 :名無しさん@お腹いっぱい。:04/09/15 23:15:33
>>649
冷えてきたから家の中入るね

656 :652:04/09/15 23:29:39
>>653
そうかと思ってインポートしたら初期設定に戻っちまったぞい。
システムの復元中じゃ(`・ω・´)キュピーン

657 :652:04/09/15 23:30:14
>>653
そうかと思ってインポートしたら初期設定に戻っちまったぞい。
システムの復元中じゃ(`・ω・´)キュピーン

658 :名無しさん@お腹いっぱい。:04/09/15 23:33:58
助さん、格さん、もうしばらく様子をみましょう。

659 :名無しさん@お腹いっぱい。:04/09/15 23:48:09
嫌な予感してたんだよ
人柱ひきつづきよろ

660 :名無しさん@お腹いっぱい。:04/09/16 00:22:26
俺は不具合なんて何一つないな

661 :名無しさん@お腹いっぱい。:04/09/16 00:30:33
漏れは今までで一番いい
今のところ

662 :名無しさん@お腹いっぱい。:04/09/16 00:32:16
俺も不具合なし

663 :名無しさん@お腹いっぱい。:04/09/16 01:57:38
むしろルールのバックアップ忘れてアンインスコなしでアップデートしたけど、
全然問題無し男君。

664 :名無しさん@お腹いっぱい。:04/09/16 02:07:27
マイネットワークが落ちる 不具合ありません?

665 :名無しさん@お腹いっぱい。:04/09/16 03:01:42
>>664
マイネットワークが落ちる・・・イミワカラン

666 :名無しさん@お腹いっぱい。:04/09/16 03:19:52
>>664
未確認だが、
Intrusionsってとこ変わってるのか増えてるのかしてない?、
ちなみおれはIntrusionsは切った。

ネットワークフォルダ乗ってるPCのルールに引っかかる

マイネットワークなりエクスプローラが見つけられず探し続ける。
こんな感じじゃないの?ルールもっかい見直してみたらどうか。

667 :名無しさん@お腹いっぱい。:04/09/16 04:43:14
Win2000sp3/4.0.16ではフレッツ接続ツールver1.5Dでつなぐたびに、NetworkSecurityのTrustedAreaに割り当てられたグローバルアドレスが登録されてた。
しかし、Win2000sp4/4.10beta6ではフレッツ接続ツールver2.25でつないでも、最初のうちは登録するか聞かれてたのだが、最近はダイアログが出てこない。
127.0.0.1と192.168.0.0/255.255.255.0以外に、文字化けで読めないものが3つ登録されてるだけ。
基本的につなぎなおすたびにIPは変わっているのですが、こんなものなのでしょうか

668 :名無しさん@お腹いっぱい。:04/09/16 11:23:21
>>664
これは接続先PCでログを取ってみれば解ると思うが、
666 氏が言っている Intrusions(IDS module) の Medium priority
が「Deny」になっていると発生する。

回避策は(接続先PCの KPF で)、
・Intrusions の Medium priority を「Permit」にすればOK。

・「Deny」にしたい場合は、(接続先PCで)
C:\Program Files\Kerio\Personal Firewall 4\Config\IDSRules
にある「netbios.rlk」をメモ帳で開いて、11行目(エラーログに載っているルール)
alert tcp $EXTERNAL_NET any -> $HOME_NET 139 (msg:"NETBIOS SMB IPC$ share access (unicode)"・・・・以降省略
を削除し KPF を再起動する。


お試し下さい。なお、netbios.rlk のバックアップは事前にしておいてね。
又、各PCからの接続可否は、念の為 Network Security でちゃんとアクセス制御してちょ!


669 :名無しさん@お腹いっぱい。:04/09/16 11:27:28
>>667
Loopbackとローカル2つ信頼しておいて他はチェックはずして登録してればいいよ

670 :名無しさん@お腹いっぱい。:04/09/16 12:11:23
Rules for applicationsのGeneric Host Process for...の
InternetのOutがデフォでPermitになってるんだがこれには意味があるのか?
PermitのままでOK?問題ナッシング?

671 :668:04/09/16 13:21:39
サイズの大きなファイルをコピーしてると途中で落ちてしまう。

>「netbios.rlk」をメモ帳で開いて、11行目(エラーログに載っているルール)
12行目の
alert tcp $EXTERNAL_NET any -> $HOME_NET 139 (msg:"NETBIOS SMB SMB_COM_TRANSACTION Max Parameter and Max Count of 0 DOS Attempt";・・・・以降省略
も削除ですね


672 :名無しさん@お腹いっぱい。:04/09/16 13:27:21
>>670
XPで時刻サーバーにアクセスして時刻の同期を取る。(NTP:123)

673 :名無しさん@お腹いっぱい。:04/09/16 14:34:19
>>635
同じ状態.情報なかったんで助かった.
当方Thinkpadでxp + sp2 IEEE1394付属のノート.

4.1.0b6の時はスタンバイできてたのでどっかでエンバグかね.
最近のibmドライバもarp1394.sysなんとかで青画面でてアップデート
できなかったんだけどこれで原因がわかった.

とりあえず 4.1.0b6に戻してみます.


674 :名無しさん@お腹いっぱい。:04/09/16 14:52:30
WinodwsUpdateルールでTCPの接続先アドレスがなかなか絞り込めない・・・
うまい具合にリストアップできないもんかな
Anyぢゃまずいわな・・・どうしてる?(´・c_・`)


675 :名無しさん@お腹いっぱい。:04/09/16 14:56:45
>>674
地道に絞り込むしかないかと。
今のところ、IP Groupに、
207.46.0.0/16、65.54.0.0/16、64.4.0.0/16を登録してるけど、
まだ足りてない。

676 :名無しさん@お腹いっぱい。:04/09/16 15:03:17
>>675
ありがとう
おれも地道にやってみる

677 :名無しさん@お腹いっぱい。:04/09/16 17:17:40
WinodwsUpdate関係でたびたびすまぬ
4.1.0にしたんだが利用可能な更新プログラムを検索しています...で足踏み
先になかなか進まずそのままエラーになってしまう、たまに成功するのだが・・・
何かに引っかかっているようなんだけど何もログが残らない
設定ファイルは4.0.16で使っていたものをインポートしてる、4.0.16に戻すと問題は出ない

俺と同じような症状の人はいませんか?
ベータの4.1.0は試したことないんだがこっちも試すべきだろうか?
まだ入手できるかな


678 :名無しさん@お腹いっぱい。:04/09/16 17:21:36
>>674
Windows Updateのときは、初手から諦めて一時的にDisableにしてる折れは
面倒くさがり屋さん。

679 :名無しさん@お腹いっぱい。:04/09/16 17:25:48
システムセキュリティーのおーとうpだて許可してないんじゃないの
c:\windows\system32\wuauclt.exe

680 :677:04/09/16 18:06:11
>>679

ども
wuauclt.exeは許可してるよ
色々試してるんだがはっきりしない・・・困った
だんだんIEが不安定になってきたw
ルータ入れてるんだけど関係あるかな?IDSのルールが変更されてるみたいだけどこの辺かな?
でもIDS無効にしても症状が変わらないんだよな・・・

それからもひとつ不具合があるんだけどcheck nowボタン(更新のやつ)を押すとkerioが固まる
kerioを終了させようとxボタンを押すとkerioのウインドウと共にタスクトレイのkerioアイコンも消える
その後Firewall Engineから起動しようとしても復活せず、タスクトレイのアイコンも復活せず
タスクマネージャを見るとkpf4gui.exeとkpf4ss.exeは生きてるみたい
あっ!?タスクトレイのアイコン復活した!で、kpf4gui.exeのプロセスが2つになった、1つはゾンビみたい

メシ喰ったら再挑戦しまふ

681 :名無しさん@お腹いっぱい。:04/09/16 18:35:14
オミトロンつかってない?

682 :名無しさん@お腹いっぱい。:04/09/16 18:44:55
みんな細かいんだねえ、、、
うちはリモートtcp80でOUTはAnyだわな

683 :名無しさん@お腹いっぱい。:04/09/16 19:08:50
おれポート絞るだけでIPはanyにしちゃってる。

684 :名無しさん@お腹いっぱい。:04/09/16 19:51:44
>>682
>>683
俺も、OUTはローカル・リモートのポートだけでアドレスはanyのやつが結構あるわ。
WinUPの時は、うまくいかなければKPFをDisableにするし。
個人の趣向に合った適度なセキュリティが可能ってことだな。

685 :名無しさん@お腹いっぱい。:04/09/16 20:11:29
俺はWinUpはASKでやってるよ。。。
そんなしょっちゅうやるわけじゃないからこれで十分だよ。

686 :名無しさん@お腹いっぱい。:04/09/16 21:33:25
ウィルスバスター2005βと共存できている人いまつか?
うちは何をどう試してもだめです。


687 :名無しさん@お腹いっぱい。:04/09/16 21:40:48
>>686
2005β ブルーバックでインスコすらできねぇ XP SP2+KPF4

688 :名無しさん@お腹いっぱい。:04/09/16 22:01:59
LANがうまく繋がらないと思ったらKerio4.1.0が弾いてた

689 :686:04/09/16 22:17:16
お仲間がいたようでよかったです。
正式版では修正されているといいですね。

690 :名無しさん@お腹いっぱい。:04/09/17 00:59:12
ってかさ〜、いつになったらドメインでルールが作れるように何の?

691 :名無しさん@お腹いっぱい。:04/09/17 01:00:52
要望は出したのか?

692 :名無しさん@お腹いっぱい。:04/09/17 01:10:51
ごめん・・・・・要望ってなに?

693 :名無しさん@お腹いっぱい。:04/09/17 01:19:42
>>690
ならねーしw
逆引きしてから判定すんのかよ、、、

694 :名無しさん@お腹いっぱい。:04/09/17 01:27:12
個別のルール作るときにたとえば「IPを逆引きする」みたいに
オプションで出来るようにすれば・・・・・

このルールは逆引きする!みたいな感じで・・・・シェアになりそう。。。。

695 :名無しさん@お腹いっぱい。:04/09/17 01:42:17
Kerio 2.1.5の時にルールが消えることがよくあって
ZoneAlarmに乗り換えました。

Kerio 4でその辺なおってますか?

696 :名無しさん@お腹いっぱい。:04/09/17 02:05:08
kpf4gui.exeやkpf4ss.exeのIncomingとかって何かルール必要でしょうか?

697 :名無しさん@お腹いっぱい。:04/09/17 09:41:41
文字化け対策だけど、
kpf4ss.exeのDialog 105 , 238 , 333 番の他には
どこを直せばいいのか教えてくれ。

698 :名無しさん@お腹いっぱい。:04/09/17 09:44:18
ルール名に日本語を用いないのを前提条件にすれば
POPUPだけやればいいと思う

699 :名無しさん@お腹いっぱい。:04/09/17 10:40:50
>>696
必要ない

700 :名無しさん@お腹いっぱい。:04/09/17 11:06:34
>>697
kpf4gui.exeのDialogも全部直せば日本語のルール名表示はできるはず。
というかうちではできてる。


701 :名無しさん@お腹いっぱい。:04/09/17 11:40:09
4.1.0の青画面問題に関しては

We identified some bugs (crashes mostly) and we are working on them.
Approx date will be known when theese bugs will be fixed. I think
version will be available somewhere between Sep 27 and Oct 1.

--
Petr Baloun
software developer

だそうな。 (オフィシャルのディスカッションフォーラムより)


702 :名無しさん@お腹いっぱい。:04/09/17 12:14:20
うpだての予感
10日後くらいからか(´・ω・`)

703 :名無しさん@お腹いっぱい。:04/09/17 17:28:30
>>681
オミトロンはタブブラウザで使用、IEでは使わないように設定してる
4.0.16だと大丈夫なんだよね、何でだろ?
4.1.0はcheck nowで固まるんだけど、インスト直後の何も設定いじってない状態でも固まった
パソコン2台を4.1.0にしたんだけど両方とも同じ症状、もう1台の4.0.16のままの方は問題茄子
ルータとKerioの間で何か引っかかってるような気がするんだけどログが何も残らんのでよー分からん
KerioのNEWバージョンに期待しつつ、WindowsUpdateはKerioをdisableでというアイデアも使わせてもらおうと思う

704 :名無しさん@お腹いっぱい。:04/09/17 17:30:37
やっぱりダメです。
何がだめかっていうと、Nortel NetworksのContivity VPN Clientというのを起動すると、
即ブルースクリーンになるのです。
この前のβ版でもダメで、今回はあらゆるプログラムを全て終了してからインストールしたんですけど、
それでもダメでした。
4.0.16なら上手くいくので、多分バグだと思います。

OSはWinXP Home SP2です。

705 :名無しさん@お腹いっぱい。:04/09/17 20:27:40
NetBIOSのルールを作ろうと思うのだがルータのIPアドレスが
192.168.0.1の場合、Trusted Addressはどのように指定すれば良いだろうか?
[192.168.0.0/255.255.255.0]と[192.168.0.1/255.255.255.0]のどちらにすべきか悩んでる
アドバイスお願いしまつ

706 :名無しさん@お腹いっぱい。:04/09/17 20:41:14
192.168.0.0

707 :名無しさん@お腹いっぱい。:04/09/17 20:59:55
>>706
おお、ありがとう
192.168.0.0でやってみるよ

708 :名無しさん@お腹いっぱい。:04/09/17 21:21:23
どっちも一緒じゃないのか?

709 :名無しさん@お腹いっぱい。:04/09/17 22:11:02
その書式の場合、通常はネットワークアドレスを書く。
つまり 192.168.0.0/255.255.255.0 とか、 192.168.10.0/255.255.255.0
のように書くのが一般的。



710 :名無しさん@お腹いっぱい。:04/09/17 22:53:42
>>704
おらもなぜかそのVPNソフト使ってるけど、、、
大丈夫だぞ? XPproSP2

711 :名無しさん@お腹いっぱい。:04/09/17 23:37:57
>>710
まじですか?
う〜ん、ハードウェアとか他の部分も調べてみる事にします。

712 :名無しさん@お腹いっぱい。:04/09/18 02:08:40
>>705
Address typeをComputerにして、192.168.0.1にするのはどうでしょうか

713 :710:04/09/18 03:41:15
>>711
う、今試したら自分も青画面…
動いたのは勘違いだったかも知れませぬ。スマソ。

714 :名無しさん@お腹いっぱい。:04/09/18 09:38:01
Trusted areaで
192.168.0.0/255.255.255.0
を登録したんだけど、ワークグループにコンピューターが表示されない。
WXP Service Pack 2でセキュリティを設定してファイルを共有出来るようにしてあるんだが駄目。
ネットワークのセットアップもしたけどダメ。
これを入れる前は共有出来てたのにどうしてだろう?

715 :711:04/09/18 11:09:29
>>713
そうですか。
β版の頃からある不具合なので、修正されるかちょっと心配ですね。

716 :名無しさん@お腹いっぱい。:04/09/18 11:34:19
>>712
Trusted areaタブの設定と混同させてしまって申し訳ない
俺が言ったのはパケットフィルタのNetBIOSルール内で指定するRemoteのaddressのことね
ここに信頼するアドレスとしてLAN内のものを登録したいというのが言いたかった
ルータの192.168.0.1を先頭に、PCの192.168.0.*までを囲って登録したいので
192.168.0.0/255.255.255.0で指定してます、まだPCを追加するかも知れんしさ
前はaddress rangeでやってたけどこっちの方が融通が利くのでこっちにしますた

717 :名無しさん@お腹いっぱい。:04/09/18 12:54:50
4.0.16から上書きで最新版入れたらwindowsが立ち上がらず再起動するようになってしまった
とりあえずsafemode+netではいけたんでwinfaq調べて、自動再起動を無効にして立ち上げたら
STOP: 0x000000c5 (0xFFFF0005 0x00000002 0x00000001 0x80536DE3)
とSTOPエラーが出たんだが俺にはさっぱりわからん
こっちの環境はWinXPproSP1です
だれか回復方法教えてくださいお願いします

718 :名無しさん@お腹いっぱい。:04/09/18 13:02:35
スレ違いだが
とりあえず、周辺機器を全て外して再起動してみろ

719 :名無しさん@お腹いっぱい。:04/09/18 14:29:34
無理でした
しかもスレ違いスマソ
よろしければ該当スレに誘導お願いします

720 :名無しさん@お腹いっぱい。:04/09/18 17:34:48
俺のとこも4.1.0にしてから起動時に勝手に再起動することがあるよ
いつもって訳ではないけど結構発生してる
パソコン起動してBIOS画面、XPの画面、ログオン画面に行かずにまたBIOSの画面戻ってる
その後は普通に起動するんで使用には問題無さそうなんだけどやっぱ気になる・・・

721 :名無しさん@お腹いっぱい。:04/09/18 18:22:30
>>719
STOPコードはハード系のお話だから
自作板あたりがいいんじゃないの?

722 :名無しさん@お腹いっぱい。:04/09/18 19:16:09
ローカルネットワークで、これとノートンのINDを別々のPCに入れてるんだけど、
これをインストールするとINS側のPCのネットワーク関係の動作がおかしくなる。
INS側のpcで共有フォルダが作れなかったり、ワークグループのPCが見れなくなったり。
それでこいつをアンインストールすると、INS側のネットワーク関係の動作が復活する。
どうしたらいいんだろう。

723 :名無しさん@お腹いっぱい。:04/09/18 19:31:09
INS・・・・>NIS

724 :名無しさん@お腹いっぱい。:04/09/18 19:54:41
>>722

>>668の事じゃないの?

725 :名無しさん@お腹いっぱい。:04/09/18 20:00:23
>>724
ホントだ助かったよありがとう。

726 :名無しさん@お腹いっぱい。:04/09/18 20:32:54
いったん初期状態に戻したいのですが、アンインストール->インストールとしても
前のルールが残ってしまっています。

ルールってどこに保存されているのでしょうか?

727 :名無しさん@お腹いっぱい。:04/09/18 20:38:32

なんで君みたいな奴がKerio使ってるんだろうね

728 :名無しさん@お腹いっぱい。:04/09/18 20:55:39
>>666
そうなんです エクスプローラが探し続けて応答なし
レスありがと
>>668
あーほんとだ Intrusionsのログにいっぱいある
詳細に説明感謝 感謝
さっそくIDSルール消します

最近でてきた症状なのでてっきり4.1ベータからの不具合かと思ってた
そういえばKerio4系を 複数台にしたのが最近でした


729 :664:04/09/18 21:09:56
>>671 これは経験ないです
728は664でした 失礼


730 :名無しさん@お腹いっぱい。:04/09/18 21:54:37
>>727
うるせーよヴォケ
さっさと答えろ

731 :名無しさん@お腹いっぱい。:04/09/18 22:06:28
>>730
C:\Documents and Settings\All Users\Local Settings\Application Data\Kerio\Personal Firewall 4\config

732 :名無しさん@お腹いっぱい。:04/09/18 22:06:39
>>730
HDDの中だよ。デブ。

733 :名無しさん@お腹いっぱい。:04/09/18 22:31:02
デブはひどいな・・・・
>>790はただの禿だよ

734 :名無しさん@お腹いっぱい。:04/09/18 22:40:39
>>732-733
デブでも禿でもない。



ただのドブネズミ

735 :名無しさん@お腹いっぱい。:04/09/18 22:48:22
Program Files 無いのKerioフォルダに入ってる。全部消せば全部消えるでしょ。

736 :名無しさん@お腹いっぱい。:04/09/18 23:10:49
>>731
うむごくろうであった
もう用はないので消えてよいぞ

737 :名無しさん@お腹いっぱい。:04/09/18 23:41:37
とっととうせろ、脂デブ。

738 :名無しさん@お腹いっぱい。:04/09/19 01:08:51
ファイル・プリンタ共有で使うポートって137-139,445だけでよかったっけ?
なんか135も聞いてくるんだけどコレも追加かな?許可しないと固まるんだけど


739 :名無しさん@お腹いっぱい。:04/09/19 01:32:24
ネットワーク環境は?WorkGroup?ActiveDirctry?
ADならいるけど

740 :名無しさん@お腹いっぱい。:04/09/19 09:58:11
kpf4gui
Incomingで自分のDNSサーバと通信要求あるんだけど何してるの?
これなんだけど(´・ω・`)

Direction: incoming
Local Point: 0.0.0.0, port ****
Remote Point: ****, port domain [53]
Protocol: UDP

Application path: C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
Description: Kerio Personal Firewall 4 - GUI
File version: 4.1.0

741 :名無しさん@お腹いっぱい。:04/09/19 10:37:56
2.1.5から乗り換えてみたが何これ
いくらなんでも糞すぎんぞ
タスクアイコンが表示されねーし毎回手動でスタートメニューからやらねーと表示されねー上に
2.1.5のルール引き継げねぇじゃねーかよ・・・
4なんて糞なもんどうでもいいから2系をverアップさせてくれ

742 :名無しさん@お腹いっぱい。:04/09/19 10:48:53
>>741
>タスクアイコンが表示されねーし毎回手動でスタートメニューからやらねーと表示されねー上に

サービスの"Kerio Personal Firewall 4"のスタートアップを自動にしてあるか?

743 :名無しさん@お腹いっぱい。:04/09/19 10:49:42
>>741
静かにしてろ乞食

744 :名無しさん@お腹いっぱい。:04/09/19 10:52:26
>>742
もちろんやってる
起動はしてるんだがアイコンが表示されねぇ
てかもう即2に戻した


745 :名無しさん@お腹いっぱい。:04/09/19 10:53:25
>2.1.5のルール引き継げねぇじゃねーかよ・・・
Importでできるが

746 :名無しさん@お腹いっぱい。:04/09/19 10:54:22
>>745
それももちろんやってる

747 :名無しさん@お腹いっぱい。:04/09/19 10:59:53
変な奴はほっとこ

748 :名無しさん@お腹いっぱい。:04/09/19 11:33:03
Winny2の設定の仕方を教えてくれないか?

749 :名無しさん@お腹いっぱい。:04/09/19 11:43:47
普通にインスコすれば自動で立ちあがるけど…
まぁ良いFWだけど開発終わってる2は使う気になれん

750 :名無しさん@お腹いっぱい。:04/09/19 11:52:03
スタートメニューとタスクバーのプロパティで
通知領域のカスタマイズで、
動作の設定をアクティブでないときに非表示か常に表示

751 :名無しさん@お腹いっぱい。:04/09/19 12:09:35
>>739
WorkGroupでやってると思う
デスクトップのマイネットワークからWorkGroupに入っていって
目的のPCが表示されるまではスムーズに行けるんだけど
そのPCのアイコンをダブルクリックして共有フォルダを表示させようとすると
すごく時間がかかってしまう、そしてその時にWindowsExplorerが135番を聞いてきてる。
Deny Allルールでこの135番をブロックしているんだけど最終的に共有フォルダは表示されるしアクセスできる

マイネットワークの中にできた共有フォルダのショートカットからはスムーズに共有フォルダにアクセスできてる
なので135番は許可しないでも良さそうな気もするのだが、どうなのだろうか?

752 :名無しさん@お腹いっぱい。:04/09/19 14:15:28
糞ソフト

753 :名無しさん@お腹いっぱい。:04/09/19 15:15:09
>>741
実は俺も何度かKerioサービスが自動起動しないのを経験してる。
単にタスクトレイアイコンが見えないのではなく、本当にサービスが開始されない。
もちろんサービスは自動になってるし、手動でなら普通に起動する。
何度か再起動しているといつの間にやら正常に起動するようになるのだが、
この辺がはっきりしないとKerioのみに任せるのは不安が大きいよ。

754 :名無しさん@お腹いっぱい。:04/09/19 15:38:28
4β初期から使ってて不具合があったことはあるが自動起動しなかったことなんて1度もない
環境に依存する問題なんだろうけど一体なんなんだろうな

755 :名無しさん@お腹いっぱい。:04/09/19 15:42:06
>>740
Kerioの Overview − Connectionの画面で右クリックして出てくる
ポップアップで「Resolve Address」にチェック入ってて、通信相手を
逆引きしてるんじゃないの?


756 :名無しさん@お腹いっぱい。:04/09/19 15:44:16
>>751
RPCが使っているみたいだね、Trast内なら問題ないみたい

http://www.sarasa-net.com/security/WindowsServerSystemPort.html
ここ参考にしてちょうだい

757 :名無しさん@お腹いっぱい。:04/09/19 16:46:12
>>756
アドレスを制限しとけば問題なさそうだね
135番追加しといた、ありがとう

758 :740:04/09/19 17:40:35
誰も答えてくれないの?
しかもググってもどこにもないよぅ(´;ω;`)

759 :名無しさん@お腹いっぱい。:04/09/19 17:41:56
>>755タンがいた(;´Д`)
許可しておkでしょうか?

760 :名無しさん@お腹いっぱい。:04/09/19 17:44:03
>>758
>>755は答えじゃないのか?


761 :名無しさん@お腹いっぱい。:04/09/19 17:57:12
Winny2の設定の仕方を教えてくれないか?

762 :名無しさん@お腹いっぱい。:04/09/19 17:59:40
kerioPFW5マダー

763 :名無しさん@お腹いっぱい。:04/09/19 18:35:35
>>761
winnyを捨てる。

764 :名無しさん@お腹いっぱい。:04/09/19 18:51:42
>>761
Network Security→Packet filter...→add
application:any
direction:both
action:permit

765 :名無しさん@お腹いっぱい。:04/09/19 18:52:34
2.1.5->4.1.0 に移行しようと思ってるんです
ルールの引継ぎを分かりやすく説明してくださいよ

'`,、('∀`) '`,、

766 :名無しさん@お腹いっぱい。:04/09/19 18:53:15
>>763



ナイス

767 :名無しさん@お腹いっぱい。:04/09/19 18:58:01
>>765
2のルールをインポートするだけ
ボタン一つで(゚д゚)ウマー

768 :名無しさん@お腹いっぱい。:04/09/19 19:40:28
いや、一から作り直すのが一番(゚д゚)ウマー

769 :名無しさん@お腹いっぱい。:04/09/19 19:50:43
('A`)マンドクサイヨ

770 :名無しさん@お腹いっぱい。:04/09/20 19:39:08
kerio4が壊れてしまいました
NetworkSecurityにチェック入れると、一切のアウトバウンドが認識されません
トラフィックが流れてる様子がありません
外(ルータ)から来たトラフィックは認識してるようです
全部OKにしてログとってみましたが、ログにも出てこないし
とにかく通信しなくなってしまいます

Kerioをアンインスコし、Kerio関係と思われるレジストリのキーを
すべて削除してから再インスコしましたが、直ってないです

いつもと違うことをしたといえば、Windowsを終了させるときに
KerioをStop all trafficの状態で終了させたことしか思いつきません
再インスコしてもダメだし、どうしたらいいでしょうか
WinMeです

771 :名無しさん@お腹いっぱい。:04/09/20 19:42:27
>>770
kerioをインスコしない

772 :770:04/09/20 19:42:31
やっぱりアウトバウンドが壊れています
タスクアイコンの緑色が一切出てこない
2chに書きこみしても、赤色(インバウンド)のみです
今はNetworkSecurityをオフにして書き込みしてます
アウトバウンドの治し方をどなたかご教示ください
お願いします

773 :名無しさん@お腹いっぱい。:04/09/20 20:44:41
ローカルアドレスのみで使用するアプリをインストールしたんだけど
リモートアドレスをサブネットマスクで範囲指定し、よっしゃ!これでOK!
と思っていたらリモートアドレス255.255.255.255がブロックされてしまった、アレー???

この255.255.255.255ってどういうものか知ってますか?
一応アドレスに追加しといたんだけど、コイツって外側に出て行きませんよね
マルチキャストみたいなもんなんでしょうか?

774 :770:04/09/20 20:56:03
色んな状態で再起動しまくったりしてたら
治りました。なぜ治ったかは不明です。
そのかわり、>>740さんのような状態になってますけど…
resolvのチェックは外してるけど、どうやら自ネットワークをTrusted Ariaと認識してないようです
もっともルール追加で対処できるので問題ないです
役に立たなくてすいません

775 :名無しさん@お腹いっぱい。:04/09/20 21:06:50
>>773
ログみせて

776 :名無しさん@お腹いっぱい。:04/09/20 21:41:23
http://xworks.s56.xrea.com/
キタ━━━━━━(゚∀゚)━━━━━━ !!

777 :名無しさん@お腹いっぱい。:04/09/20 21:44:00
日本語化パッチキタ━━━━━━━━(゚∀゚)━━━━━━━━!!!!

778 :名無しさん@お腹いっぱい。:04/09/20 21:45:12
やっちゃったか

779 :名無しさん@お腹いっぱい。:04/09/20 21:46:36
キタ━━━━━━(゚∀゚)━━━━━━ !!

780 :名無しさん@お腹いっぱい。:04/09/20 21:47:07
あらら

781 :名無しさん@お腹いっぱい。:04/09/20 21:49:11
フォント置き換えただけだな・・・

782 :名無しさん@お腹いっぱい。:04/09/20 22:07:34
>>775
Application[IPMsg] Direction[out] Local[All:2425] Remote[255.255.255.255:2425] Protocol[UDP]
こういう感じです
調べたらわかったんですが、このアプリが255.255.255.255に通信するのは仕様っぽいです
255.255.255.255って一応はローカルアドレスなんでしょうか?
それともローカル、グローバルに関係ない通信の類?

783 :名無しさん@お腹いっぱい。:04/09/20 22:21:34
>>782
255.255.255.255はブロードキャストの通信だと思いますよ。
IPMsgというのがどんなアプリか知らないのですが、LAN内で
通信を行うようなものでしたら許可しないとますいかもしれません。

784 :名無しさん@お腹いっぱい。:04/09/20 22:29:43
>>773
DHCPサーバー検索の為のブロードキャストじゃないの?


785 :テンプラ1 Ver1.5:04/09/20 22:30:38
Q.Kerioって軽いですか?
A.気分しだいです。OutPostの方が軽いそうです。

Q.無料ですか?
 個人使用に限り無料ですが、機能が制限されます。
 Web機能とSyslog機能はレジストしないと30日後に使用不可になります。

Q.なんか、知らない言語なんだけど・・・
A.英語ってやつです。多言語もカバーされてますが、日本語は公式にはサポートされていません。

Q.英語じゃ使えません。
A.http://xworks.s56.xrea.com/で日本語化パッチが公開されているようです。(KPF4.1.0で確認)
 他の解決策としては、他のFWを使う。
 あるいは、Kerio2で修行するか、留学してください。

Q.何かと不具合が多いぞ。
A.2バイト文字には対応していません。インストールフォルダのパスに2バイト文字を含めないでください。
 他のソフトも、ルールを追加する場合はそのソフトのインストールパスに2バイト文字を含めないほうが良いです。
 また、ルール名にも2バイト文字を含めないでください。

Q.文字化けするんだが
A.アルファベットのみでルールを作ってください。
 Kerio2からの以降の際には、ルールの改名をお願いします。

Q.スループットが落ちた
A.滅多に無い環境依存のバグのようです。とりあえず、Webフィルターを切ってみてください。
 ルールに不備等がある場合もあります。FWのログを良く見てください。


786 :テンプラ2 Ver1.5:04/09/20 22:38:27
Q.ルールってどうやって作ればいいの?
A.Network SecurityのPacket filter...から作れます。

Q.どんなルールを作ればいいの?
A.人によってルールの固さは異なります。緩いルールでログを取って徐々に絞っていき、最後にAllDenyでログ取り
 ルールを作るのが一般的です。Kerio2のスレのテンプレ先も非常にためになるので参照してください。

Q.よくわからないよ
A.基本的にこのスレは不具合等を確認するスレです。自力でルールを作れない方は、
 他のFW(ex. ノートンFWなど)のご使用をお勧めします。
 どうしても駄目な方は
 Configurationより
 Network Security→Packet filter...→add
 application:any
 direction:both
 action:permit
 といったルールを作ると一応快適な通信環境になりますが、このスレでは推奨しません。
 どうしても、という方は自己責任でご使用ください。アフターケアーは承りかねます。

787 :名無しさん@お腹いっぱい。:04/09/20 22:41:57
ほかは>1と>6と>10あたりかな。
修正は、日本語化についてと、
時事ネタのキンタマの割愛。>764の採用。
使うかどうかは、スレ立て人に当然ながら任せるんで、
参考にするか、無視してくれ。

788 :名無しさん@お腹いっぱい。:04/09/20 22:57:24
255.255.255.255はDHCPだろ

789 :名無しさん@お腹いっぱい。:04/09/20 23:06:03
ね〜チョット聞いて

192.168.1.255って存在するの?

ルール固まったからCloseAllを作ったら、192.168.1.255 135
へ繋ぎに逝っているんだけどなにこれ?
135は別にいいんだけど、192.168.1.255ってなに?

ちなみに
ルータ 192.168.1.1
PC1  192.168.1.30
PC2  192.168.1.20

IPアドレスはPC側で固定+ルータでPCのMACアドレスで固定
DHCPの範囲 192.168.1.10 - 192.168.1.50

790 :名無しさん@お腹いっぱい。:04/09/21 01:21:20
255.255.255.255関係のレスくれたみんな、ありがとう
LAN内で許可するぶんにはノープロブレムみたいなんでアドレス追加しますたYO!
(・∀・)サンキュー

(・∀・)寝るわ〜オヤスミー

791 :名無しさん@お腹いっぱい。:04/09/21 01:40:33
アイコンの通信状況を2.1.5みたいに止める事は出来ないのか?

792 :名無しさん@お腹いっぱい。:04/09/21 02:36:41
>>789
簡単に言えば、192.168.1.255ってのは 192.168.1.1 〜 192.168.1.254 までの全部を指す。
基本的にネットワークにおいて最初は相手のIPアドレスを知らないから、探すときに使う。
先の255.255.255.255は、最初の最初のIPアドレスが未割り当てなときに、
IPアドレスを振ってくれるDHCPサーバを探すときに使われる。
今回の192.168.1.255は、LAN内(というか192.168.1.xxx)に絞って全てのマシンに送ろうとしてるってこと。
なんかうまく説明できてない気がするから「ブロードキャスト」とか「ブロードキャストアドレス」とかでググれ。
ポート135ってことはWindowsのネットワークでLAN内の他のマシンを探してるんだろう。

793 :名無しさん@お腹いっぱい。:04/09/21 08:08:33
あの〜 よく下のスレを見かけるんですけど↓
--------------------------------------------------------------------
・現時点では日本語化できない
・Kerio2よりはわかりやすく、Zone AlarmのようにYES/NOだけでもいけるし
 kerio2のように詳細ルールも作れる
・SPIとIDS、トロイ対策のDLL監視機能もある(広告ブロックは有償版のみ)
・ルールに無い通信のログを出すためには、
 ルールの最後にunknownはブロックしてかつログに載せるようなのを書けばよい
・Outpostなみに軽い
--------------------------------------------------------------------

DLL監視って本当にしているんですか?
Kerioのサイトのどこをみても確認できないのですが。


794 :名無しさん@お腹いっぱい。:04/09/21 08:29:16
>>789
netbiosつまりファイルの共有の名前解決のためのパケット
コンピュータ名からipアドレスを検索するため、ブロードキャスト
アドレスでコンピュータ名を送信して、それに対して該当する
コンピュータがipアドレスを返答する。

795 :名無しさん@お腹いっぱい。:04/09/21 08:29:20
システムセキュリティーにあるよ

796 :名無し募集中。。。:04/09/21 17:16:39
exeしかないじゃん

797 :名無しさん@お腹いっぱい。:04/09/21 18:00:51
MSNメッセンジャーのルールを作りたいんですがたくさんポート使っていて何に使ってるのかわかりません
そこらへんのHPに書いてあるMSNMの使用ポートがバージョン同じでもHPごとにばらばらなんですけど
正確な情報がどこでえられるかご存知の方教えてください
MSのHPにあるという記事をみたのですが見つかりません

798 :名無しさん@お腹いっぱい。:04/09/21 18:21:12
>>797
調べればすぐ出てくる

799 :名無しさん@お腹いっぱい。:04/09/21 20:02:55
kpf4.ss ←これ何
kpf4gui ←こいつ等は2個も動いてるが何故

800 :名無しさん@お腹いっぱい。:04/09/21 20:34:58
>>799
Firewallと森で遊ぼうに詳細な解説があるよ


801 :名無しさん@お腹いっぱい。:04/09/21 20:47:00
森は進一だけにしておけ。

802 :名無しさん@お腹いっぱい。:04/09/21 21:04:43
[n/a] [In] [192.168.0.255:netbios-ns] [192.168.0.10:netbios-ns] [UDP] [denied]
[n/a] [In] [192.168.0.255:netbios-dgm] [192.168.0.10:netbios-dgm] [UDP] [denied]
ログに上のようなものが表示されてるんですが、これってファイル共有の際には、deniedのままでいいのでしょうか
またどうやって、permittedにすればいいのでしょうか
advanced packet filterには、
Local[137] [138] Remote[137] [138] [192.168.0.10] [192.168.0.255] [Permit]
というルールを作ってるんですが、permittedになってくれません。
自マシン 192.168.0.20
他マシン 192.168.0.10

803 :789:04/09/21 21:24:57
>>792,794
サンキュ〜よーく分かった!・・・・・!

>>802
俺もCloseAllを作ったときに、そんなのが出てきたから
ルール作ろうとしたが・・・・なぜか作れない
作ったルールが消えてしまうの。。。。

TrustedAreaはもちろん192.168.1.0/255.255.255.0  127.0.0.1
なのに・・・・

試しにLANアドレスを ALL Permit
にしてもブロックしている・・・・なぜだ・・・・

804 :名無しさん@お腹いっぱい。:04/09/21 21:32:13
>>776
日本語化やってみたがアプリ開始時の警告画面文字化けしとるね

805 :名無しさん@お腹いっぱい。:04/09/21 21:44:38
>>797
別にメッセンジャーは全部permitでもいいんじゃない?
と、ズボラに思う

806 :799:04/09/22 00:15:34
>800
ttp://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm
ここだと思うけど
kpf4.ss.exe
kpf4gui.exe
については記載されてないんじゃない?


807 :名無しさん@お腹いっぱい。:04/09/22 00:36:29
Personal Firewall Engine kpf4ss.exe サービス(NT系)またはバックグラウンド(9x系)として起動されるFirewallのコアエンジン
Low-lovel ドライバ fwdrv.sys ネットワークの下位レベルで動作して常に動いているドライバ。
Personal Firewall GUI kpf4gui.exe GUI画面を担当するモジュール。つまり画面表示のモジュール


808 :名無しさん@お腹いっぱい。:04/09/22 01:03:30
>>807
レス感謝
kpf4ss.exeについては理解できた
kpf4gui.exeが何故二つも動いてるのか未だに分からない

809 :名無しさん@お腹いっぱい。:04/09/22 05:29:41
User権限が違うでしょ

810 :名無しさん@お腹いっぱい。:04/09/22 11:32:26
>>802
そのフィルタだとダメだろ

Outgoing TCP/UDP
Local Port 指定なし
Remort [137][138][139] [192.168.0.0/255.255.255.0]

Incoming TCP/UDP
Local Port [137][138][139]
Remort [192.168.0.0/255.255.255.0]

本当ならTCPとUDP分けるのがいいんだろうけど、ルールの数が増えるのを
嫌って俺はこうしてる。

Win XPや2のKでの共有の場合 ポート135のルールも作っておいた方が
いいと思われ。 ただ、外部からのアクセスは塞いどかないとウィルスに狙い打ち
されるから気をつける事。



811 :名無しさん@お腹いっぱい。:04/09/22 13:22:38
Kerio4の日本語化パッチやっと出たのか・・

812 :名無しさん@お腹いっぱい。:04/09/22 13:51:06
デフォで付いてくる共有用のルールがあるけどさ
あのルールの詳細って知ってる?具体的にパケットフィルタで書くとどうなのか知りたい。

In、Outでルール分けしてるのかTCP、UDPでルール分けしてるのか知りたいんだけどね
やっぱ見た目の通りIn、Outのルールなのかね?
ちなみに俺はIn、Outで分けてます

813 :名無しさん@お腹いっぱい。:04/09/22 15:15:34
こんな現象ないですか?
Kerio初なので(NIS→Sygate→Kerio)既出ならすみません

・network sequrityのファイルプリンタ共有でtrusted:outを許可しているが
たまにアクセスできなくなり、以下のように設定しなおすとアクセスできるようになる
(enable network sequrity moduleのチェックのOFF→APPLY後
enable network sequrity moduleのチェックのON→APPLY)

・IEでたまに極端にページ表示が遅くなる
(IEはpacket filterのみ設定、以下の2つのルール
:OUTのみ許可 TCP ローカル1024-4999、リモート80と443
:OUTのみ許可 UDP アドレス127.0.0.1)

・network sequrityのシステム関連(少なくともファイルプリンタ共有:OUTで)
askにしているのに訊ねてこないで、denyになってしまう

Kerio4.1.0 win2KSP4 CPU:P4-2Ghz
VPNとブロードキャストを全部deny...これが悪いのか?

814 :名無しさん@お腹いっぱい。:04/09/22 15:48:04
>>813
ALLDENYをつくるなら
>>810を作らないといけない時があるよ〜


815 :797:04/09/22 18:09:27
>>798
ぐぐってでてくるポートが全然違う
>>805
何に使われてるかよくわからんので仕方なくいまは全部permitにしてる

816 :名無しさん@お腹いっぱい。:04/09/22 18:33:42
>>815
それくらいのこと自分でできないならkerio使わないほうがいいよ

817 :名無しさん@お腹いっぱい。:04/09/22 18:43:22
>815
tp://k-net.pinky.ne.jp/windowsmessenger.htm

818 :名無しさん@お腹いっぱい。:04/09/22 19:18:56
IEEE1394と相性最悪なのって何とかならんのかね。

XPSP1でもarp1394.sysで落ちるからSP2固有の問題じゃなさそう。
BIOSから無効化できないPCで休止状態使えないし爆弾抱えてるようで困るな。
HDDとかの周辺機器は試してないが、付けたらやっぱ青画面出すのか?

819 :名無しさん@お腹いっぱい。:04/09/22 21:26:33
>>818

  >>701



820 :名無しさん@お腹いっぱい。:04/09/23 00:13:17
>>819
来週くらいか。

821 :名無しさん@お腹いっぱい。:04/09/23 00:42:22
Kerio Personal Firewall 4.1.0 Japanese Patch Release-02

設定画面のトラフィックのグラフにマウスカーソルをもっていくとでる
ポップアップが文字化け

822 :名無しさん@お腹いっぱい。:04/09/23 01:10:19
itunesのルール作ってる人いませんか?
なぜかいろんなとこに接続しようとする。゜゜(´□`。)°゜。

823 :名無しさん@お腹いっぱい。:04/09/23 05:53:40
Win2k SP4のマシンで、以下の現象で困ってるんだけど、何か対処方法ある?

・通信時のask時のダイアログが、表示されて1秒ぐらいで消え、そのあとすぐ再表示される。
・2回目以降に表示されたときはホスト名が逆引きされているので、
 逆引きに伴う再表示かと思ったが、そう何度も逆引きする必要は無いので変。
・上のCreate a rule for this communication and don't ask me againとか
 下のCreate an advanced ruleとかをチェックしてあっても、再表示時はチェックなしに戻っている。
・以前4.0.16入れたらこの現象が起きて2.1.5に戻したんだけど、この前サブマシン(Win2k SP4)に
 4.1.0β5入れたら普通に使えたから、直ったのかと思ってメインマシンに入れてみたらダメだった。
・4.0.16、4.1.0β5、4.1.0正式版で試して全部ダメ。
・正常動作のサブマシンはタスクトレイにアイコンが表示されていてタスクマネージャで見るとkpf4guiが2つあるが、
 ダメなメインマシンはタスクトレイにアイコンが表示されずにkpf4guiが1つしかない。

特にチェックなしに戻るのが辛くて。再表示された瞬間に急いでdon't ask me againにチェックしてPermitクリックするのでやっと。


824 :名無しさん@お腹いっぱい。:04/09/23 12:36:54
>>817
そこに書いてあるポートと一致しないんだが、みんなは一致してんの?
他のサイトは違う番号書いてるし
>>815
それくらいのことと言われてもMSNメッセが色んなポート使っててわかんねぇのこれだけなんだが
見つかる資料とポートが何故かあわないのは不安にならねーか?

825 :名無しさん@お腹いっぱい。:04/09/23 12:59:56
>>824
バージョンによっても違うんでないの?

っつーかもう1024-65535にしとけ!
何が不安なんだ

826 :名無しさん@お腹いっぱい。:04/09/23 13:07:29
放置の方向で

827 :名無しさん@お腹いっぱい。:04/09/23 21:33:06
あの〜
アウトバウンドをanyってKerio使い失格デツカ?

Winampでラジオはポートもアドレスもランダムなんで
anyに使用と思っているのですが・・・

828 :名無しさん@お腹いっぱい。:04/09/23 21:54:04
分からないなら仕方ないでしょ

829 :名無しさん@お腹いっぱい。:04/09/23 23:19:51
>>827
外へ出て行く目的がはっきりしてるアプリならanyでいいじゃん
outを止めるのは ”勝手に通信するなゴラ” の時で充分だと思うが
神経質な人はこまめにアドレス決め打ちしてけばよろし(あまり意味ないと思うが)
ポートがランダムで困る人はXPとUPNP対応のルーターでも入れると幸せになれるかも






830 :827:04/09/23 23:39:36
でも・・・ブラウザ以外は・・・
決め打ちしたい

831 :名無しさん@お腹いっぱい。:04/09/24 00:15:32
トロイやウイルスに感染してるのでもなければ
神経質にアウトバウンドを止める必要はない

832 :名無しさん@お腹いっぱい。:04/09/24 00:48:28
>>830
じゃあ決めうちすれば良いわけだ
毎回アドレス拾ってルールに足してけばいい
なんでプラウザがよくて他は...
動きは同じだと思うけど?


833 :名無しさん@お腹いっぱい。:04/09/24 00:55:04
WinampってP2P見たいなもんだろ? 配信側は
決め打ちは無理だロー

834 :名無しさん@お腹いっぱい。:04/09/24 00:58:25
Winampラジオはポートは80番が多いみたいだけど
アドレスは決め打ち無理だろ。

835 :名無しさん@お腹いっぱい。:04/09/24 08:20:01
Kerio LoggerでNetwork log以外のは読み込めないのは漏れだけですか?
あと日付が1ヶ月ずれてる。

836 :813:04/09/24 10:54:58
>>814
810のルールに関係ないようです(少なくとも下2つの件に関しては)


837 : :04/09/24 11:42:11
>>835
ウリもだ

838 :名無しさん@お腹いっぱい。:04/09/24 12:04:23
ドコモ、位置情報付き・個人データ入りPCを盗まれる
http://www.itmedia.co.jp/mobile/articles/0409/21/news093.html


839 :838:04/09/24 12:04:52
誤爆しますた

840 :名無しさん@お腹いっぱい。:04/09/24 14:13:26
アラートダイアログが1秒毎に点滅して
随時ルール作りにくいんですが自分だけですか?
許可チェックが点滅するたびに外れちまう・・・

841 :名無しさん@お腹いっぱい。:04/09/24 14:28:27
とりあえずFirewallと森遊びの部屋見て設定しなおして来い

842 :名無しさん@お腹いっぱい。:04/09/24 15:26:07
>>840
もっとすばやく操作しる!

843 :名無しさん@お腹いっぱい。:04/09/24 17:35:48
Firewallと森遊びの部屋みたが分からん・・・
すばやく操作ですか?(・∀・;

844 :名無しさん@お腹いっぱい。:04/09/24 17:44:36
1つのルール作るのにどのくらい時間かかってる?
ちなみに俺は 0.05秒。


では、彼のルール作成プロセスをもう一度見てみよう。

「遮断!」(以下略)

845 :823:04/09/24 19:17:54
>>840
>>626,628を参考に、サービス止めて手動でkpf4ss.exeを起動したら
タスクトレイにアイコンも出るしアラートダイアログも点滅しなかった。
今はとりあえずスタートアップから以下のバッチファイルを呼んでる。
net stop kpf4
start c:\(略)\kpf4ss.exe

846 :840:04/09/24 19:27:04
おお、なるほど、点滅しなくなりました。
リモート管理で設定するものかと思ってたが、この方法だとあいこんも出ますね。
thxでした。感謝

847 :帆船8●1:04/09/24 20:39:25
>>835

 ̄ ̄| ̄ ̄| ̄|ω・)
 ̄| ̄ ̄| ̄ ̄|VVl
 ̄ ̄| ̄ ̄| ̄|__.|
 ̄| ̄ ̄| ̄ ̄|从wノ
 ̄ ̄| ̄ ̄| ̄|Д`ノ  僕も日付が1ヶ月ズレてる。
 ̄| ̄ ̄| ̄ ̄| /    おまけに、IDS・Systemのログを設定・リロードしても「読み込めない」と出て見られない・・・・
 ̄ ̄| ̄ ̄| ̄|∀・)
^^^^^^^^^^^^^^^^^^^

使ってるのは
Keriologger0916版
OSはWindowsXP Pro SP2

です。

848 :名無しさん@お腹いっぱい。:04/09/24 22:00:27
>>835
>>847

Septemberの時に10月を表示するようにしていました・・・
Network log以外読み込めないのでは何故でしょうか・・・?

849 :名無しさん@お腹いっぱい。:04/09/25 00:31:52
>>840
それってなんでそうなるの?
インストール時に簡単モード(忘れた)選んだからとか??

850 :名無しさん@お腹いっぱい。:04/09/25 01:04:50
>>848
漏れも同じだyo

851 :832:04/09/25 04:01:50
>>833
あら?そうなの?こりゃまた失礼



852 :名無しさん@お腹いっぱい。:04/09/25 04:29:58
>>848
Network log以外読み込めないのでは何故でしょうか・・・?

他にログ残す事が無かった
他のログ取る設定してない

853 :845:04/09/25 06:57:31
>>849
インストール時はAdvancedを選んでるんだがなぁ。
「アラートダイアログが点滅する症状」と「タスクトレイにアイコンが出ない症状」との関連も不明だし。
どちらかの症状が出てるようなレスはちらほらあるんだが。
>47>269>626>628>741あと前スレ283

854 :名無しさん@お腹いっぱい。:04/09/25 11:05:18
レジストリエディタでfwdrv消してみるとか
意味無いかな。

855 :名無しさん@お腹いっぱい。:04/09/25 12:06:12
>>852

僕は読み込めるのですが・・・
僕はKPF4.0.16なので、KPF4.1.0からまたログの形式が変わったのかもしれません。
しかしKPF4.1.0は僕のパソコンでは不具合がありすぎてインストールしてません・・・
9月27日〜10月1日の間にKPFの新バージョンが出るようですが・・・

keriologgerのソースを公開してみました。
昔から公開しようと思っていたのですが、注釈を入れ忘れた上に
ぐちゃぐちゃなソースだったのでためらっていたのです・・・

著作権は放棄しているので、好きなように扱ってもらって結構です。
僕に直せる程度の不具合ならできる限り直しますが・・・

856 :853:04/09/25 16:31:06
>>854
デバイスマネージャで
表示→非表示のデバイスを表示 をしてから、
非プラグアンドプレイデバイスの中のそれっぽいのは消してみたりしたんだがなぁ。
あとレジストリエディタでkerioやkpfで検索して軒並み消したり。

857 :名無しさん@お腹いっぱい。:04/09/25 16:54:58
最近、2.15から4.10に移行しました。
少し使っていたら2chも重くて見れなくなってきたのですがMaxBufferSizeを変更したら軽くなりました。
MaxBuffersAllocatedも変更した方がいいんでしょうか?

858 :名無しさん@お腹いっぱい。:04/09/25 17:13:02
気のせいかもしれんがログ記録サイズ減らすと軽くなる気がするよ

859 :名無しさん@お腹いっぱい。:04/09/25 17:14:57
>>857
OS入れ直して気付いたけど
最近のVerで変わったのか知らないけどデフォで最初から値でかくなってた。
MaxBuffersAllocated 16384
MaxBufferSize 768
だった。うちはこれでずっと問題無しだけど、
2.15から引き継いでどうなってるか知らないけど問題あれば上げたらいいかも。




860 :857:04/09/25 18:31:24
>>859
うちも最初はその値だったと思います。
とりあえず、
MaxBuffersAllocated 2048
MaxBufferSize 65536
に変更してみました。

861 :名無しさん@お腹いっぱい。:04/09/25 19:26:46
>>855
公開乙です。
お世話になっとります。

862 :名無しさん@お腹いっぱい。:04/09/25 19:53:54
BufferSizeってどこで変えんの?

863 :名無しさん@お腹いっぱい。:04/09/25 20:56:21
regedit

864 :名無しさん@お腹いっぱい。:04/09/25 21:20:58
>>855
4.1.0以前の物は使ったことないのでわかりませんが、ids.logは
[25/Sep/2004 21:02:56] "Ids" action = 'permit', raddr = '***.**.**.**', msg = 'BACKDOOR Trojan active Trojancow', url = 'http://www.whitehats.com/info/IDS40', direc = 'in', class = 'unknown', priority = low
system.logは、
[25/Sep/2004 21:16:20] "System" action = 'permitted', descr = 'id: 5555555', operation = 'starting', proc = 'c:\Program Files\Jane\Jane2ch.exe'
という感じです。
形式変わって読めないんでしょうか?

865 :名無しさん@お腹いっぱい。:04/09/25 23:20:40
>>864
最新版
[25/Sep/2004 21:02:56]__"Ids"

[25/Sep/2004 21:02:56]_"Ids"

どうやらこれが原因だったようです。(この程度でダメだったのかよと思われるかもしれませんが・・・)
自分の手元にも運良く最新版をインストールした時のログが残っていたので、
おそらく今回のバージョンで修正できたと思います。
しかしSystem logは残っていなかったので、こちらの方は上手くいくかどうかわかりません・・・

http://www.geocities.jp/masagooooool/Keriologger0918.zip

866 :名無しさん@お腹いっぱい。:04/09/25 23:44:08
>>865
乙です。
w2kSP4、kerio4.1.0の環境では、
日付、Intrusions Log、System Logもちゃんと表示されているようです。

867 :帆船8●1:04/09/25 23:57:48
>>865さん

 ̄ ̄| ̄ ̄| ̄|ω・)
 ̄| ̄ ̄| ̄ ̄|VVl
 ̄ ̄| ̄ ̄| ̄|__.|  早速DLしました。
 ̄| ̄ ̄| ̄ ̄|从wノ  
 ̄ ̄| ̄ ̄| ̄|∀`ノ   日付が1ヶ月ズレる件は直ってますし、
 ̄| ̄ ̄| ̄ ̄| /     IDSログ(Systemログは残ってなかった・・・)がちゃんと読み込めるようになりました。感謝です。
 ̄ ̄| ̄ ̄| ̄|∀・)
^^^^^^^^^^^^^^^^^^^

868 :名無しさん@お腹いっぱい。:04/09/25 23:59:49
>>859
> MaxBuffersAllocated 16384
> MaxBufferSize 768
値が逆じゃない?

869 :名無しさん@お腹いっぱい。:04/09/26 00:19:01
2バイト文字に対応してくれ…、頼む…。

870 :864:04/09/26 00:20:24
>>865さん、全て読み込めました。
ありがとうございます。

871 :名無しさん@お腹いっぱい。:04/09/26 00:23:55
>>865 いただきました。THX

872 :名無しさん@お腹いっぱい。:04/09/26 00:48:43
>>868
ゴメン逆だった

873 :名無しさん@お腹いっぱい。:04/09/26 00:53:20
>>869
メールしてみれば?フォーラムに書くとか(´・ω・`)

874 :名無しさん@お腹いっぱい。:04/09/26 12:32:30
しっかし、点滅のせいでサービスとして実行できない今、
バグで落ちた時に気づかないとガクブルですね

875 :名無しさん@お腹いっぱい。:04/09/27 23:56:48
4.1.0、XPSP2にて。変なんで報告
日本語じゃないフォルダでもパスが化けてるんだけど何だこれ?
E:\Downlo... が
01| ownlo... になってるぞ
しかもこの中のexeがなかなか起動しないんだが・・・
アクセスランプついたままCPUが100%に。
これはSP1でもあったなー。これなに?既出かな?

デスクトップから起動したシステムセキュリティの情報が削除できない。
パス化けてるし。デペハトップになってる。
(´・ω・`)

876 :875:04/09/28 00:29:32
訂正〜
馬鹿でかいexeを起動しようとすると、なかなか起動しない・・・。
たとえば、ゲームのインストーラとかね。単体で200M超えてる系。
ついさっきXPSP2をクリーンで入れたばかりなので、PCが変なわけじゃないと思う。
4.0.16でも試してみましたが同じでした。

これって既出だったりするのかな?このスレでは見ないのですが・・。

877 :名無しさん@お腹いっぱい。:04/09/28 00:49:15
出たばかりのXP SP2で、よく試せるな
ただでさえ不具合出まくりなのに。
イヤなら正式対応してるFWでも入れとけよ

878 :名無しさん@お腹いっぱい。:04/09/28 00:50:19
こんにちは
ひとつ前のバージョン(と思いますが、version失念)から4.10に上げたのですが、
入れたとたん、ログに BACKDOOR trojan active ***** という危険度 high のものが多数(1日に100回以上くらい)
かかるようになりました。(結果は deny 。Direction は in で、*** は schoolbus,millenium等いろいろ)

これまで high というログはほとんどなかったのですが(確か、月に数回程度)、
KPFの仕様とかに変更(ログ記録の頻度が増えたとか)があったでしょうか?

#ちなみにKPFはいずれも FREE VERSION で、
 AVGやトレンドマイクロのオンラインスキャンではこちらのPCにウイルスは見つかりませんでした。

879 :名無しさん@お腹いっぱい。:04/09/28 00:50:49
対応してるだろ 公称は

880 :名無しさん@お腹いっぱい。:04/09/28 00:53:35
すんまそん

>>603
こちらに、いろいろかいてありますね・・・

881 :名無しさん@お腹いっぱい。:04/09/28 01:08:59
>>877
なにいってんだよ、誰か試さないと君だってわからない情報じゃん?
何の情報も出てない、しばらく経ったXPSP2なら良いのかね?
試せないなら、とりあえず黙って聞いとけって。

882 :名無しさん@お腹いっぱい。:04/09/28 01:19:34
アフォはほっとけよ

883 :名無しさん@お腹いっぱい。:04/09/28 01:22:57
>>881
うるさいな
俺様はMeだからXPの情報なんてどうでもいいんだよ

884 :名無しさん@お腹いっぱい。:04/09/28 02:04:26
>>876
なんか狂ったときはエクスポートしたcfgを編集してその箇所
削除してインポート、しかないかも。

でかいexeが遅いってのは、System Securityでハッシュ計算
してるからでは?

自分はめんどくさいのでSystem Securityは切ってしまった。


885 :名無しさん@お腹いっぱい。:04/09/28 02:20:48
>884
System Security 切っても大丈夫なの?
ポップアップがウザイから安全なら切りたい

886 :名無しさん@お腹いっぱい。:04/09/28 03:29:39
>>885
KPFにファイアウォールとしての機能しか求めなければ良いのでは?

887 :名無しさん@お腹いっぱい。:04/09/28 04:51:28
>>875
もしかして
E:\Downlo... の「D」が全角と言うオチではないでしょうね・・・。


888 :名無しさん@お腹いっぱい。:04/09/28 05:12:26
>>875
自作?それとも年季もの?なんにしろメモリ腐ってねえ?それ
memtest86でチェック推奨。

889 :名無しさん@お腹いっぱい。:04/09/28 07:52:25
やっと4.0.16にした。

890 :875:04/09/28 09:24:53
>>884
System Securityきってみても、同じでした。
DisableFirewallでしたっけ?すると普通に動くようになります。
ハッシュ計算なら2.1.5でもしてたような?こっちは重くならない。

で、諦めらんないから調べてみた。
試しにbbLeanにシェル変えても変化なし。
ExplorerもbbLeanもシェルがCPU食ってる。
ファイルアクセス見てもシェルがexeを読み込んでる。

結局直せないぽいから面倒なんで2.1.5にしちゃったよ


>>887
それはないです。日本語フォルダ作らない人です。


>>888
自作。1〜2年くらい?
メモリ腐ってる感じは今まで1度も無いから、デペハトップが干渉してるのかも?
まぁチェックしてみる。

891 :875:04/09/28 10:03:05
メモリエラー無かった

892 :名無しさん@お腹いっぱい。:04/09/28 17:18:46
  ■■ ■■ ■ ■
  ■■ ■■ ■ ■
 ■■ ■■
■■ ■■
■■ ■■
■■ ■■
■■
■■■■■■■
■■■■■■■
■■ ■■
■■ ■■
■■ ■■


893 :名無しさん@お腹いっぱい。:04/09/28 18:04:36
間違って2バイト登録しても削除は普通にできたような・・・

894 :名無しさん@お腹いっぱい。:04/09/28 18:20:58
うんこだな

895 :名無しさん@お腹いっぱい。:04/09/28 21:33:13
System Securityを設定していての疑問ですが
普通にデスクトップにあるようなexeを起動するとウィンドウズ エクスプローラーから起動されたって事になり
アプリ毎に設定できますよね?
ですが例えばファイラーなどでファイルを表示してそこから起動し常に許可を与えた場合
他のアプリも許可という事になりますよね、既に許可されたアプリが許可されるのは構わないのですが
この場合、未知のアプリケーション、例えばexe形式のウイルスを起動した場合も許可が勝手に出るのでしょうか?
要はLaunching ohtersでpermitされていてもルールで既に許可されているアプリケーション以外の場合はダイアログが出るのでしょうか?
それともルールに無いアプリケーションでもLaunching ohtersでpermitされているから起動してしまうのでしょうか?

普段ファイラーを用いているので不安です

896 :名無しさん@お腹いっぱい。:04/09/28 21:53:35
起動される側も、起動していいか聞いてこない?

897 :名無しさん@お腹いっぱい。:04/09/29 02:28:12
Logs & Alerts -> Intrusionsのログが溜まってうざい
ログ残さないようにしたい


898 :名無しさん@お腹いっぱい。:04/09/29 03:24:27
>>897
お前がログを取るように設定してるからだろ。チェックを外せ。

899 :名無しさん@お腹いっぱい。:04/09/29 03:31:30
OS:XP SP1 でウイルスバスター2004使ってます
始めVBが入ったままkerio4をインストールしてルールを作成していました
tp://eazyfox.homelinux.org/Firewall/Kerio/Kerio41.htm このページを参考に設定していき
ブラウザ(Donut)のアドバンスト パケットフィルタリングのルールを作成、上から
1)TCP、"http(80)"と"https(443)"のOUTを許可
2)UDP、IP=127.0.0.1のOUTを許可
3)全ての条件でdeny

といった設定をしました
この時点ではDonutでwebページを表示しても遅いとは感じませんでした(回線速度は0.78M程度ですけど)
ここでVB2004のPFWが有効だった事を思い出し設定で無効に切り替えてからもう一度Donutでwebページを表示しました。
すると、webページにアクセスするのに非常に時間がかかるようになりました
白紙のページが長く続き、相手のページに行ってからも読み込みに時間がかかります。

VBのPFWとの競合ではないかと思い、kerio4を一旦アンインスコ、VBのPFWをアンインスコし
Kerio4をもう一度入れなおしましたが同じくwebページにアクセスするのに時間かかります。
拡張ルールでDONUTを無効にしてみても変化はありませんし、導入直後の様に通常ルールで許可をしてみても変化はありません。
これは>3に当てはまるのでしょうか?
環境依存のバグ・・・

900 :名無しさん@お腹いっぱい。:04/09/29 09:09:48
>899
VBユーザーでないので適当に書いてみる。

ウイルスバスター2004 Part29【Trend Micro】
http://pc5.2ch.net/test/read.cgi/sec/1095588227/
のまとめサイト ttp://security99.s53.xrea.com/faq.html
の通りにVBとKPF4をインストールし直してみると解決するんではないでしょうか。
(上記サイトのよくある質問集から転載)
> ファイアウォールが勝手にインストールされた。ファイアーウォールはアンインストールできますか?
> また、他のファイアーウォールを使用することはできますか?
>
>
> サポート対象外のようですができます。
> C:\Program Files\Trend Micro\Virus Buster 2004\PCCTool.exe
> を起動すると、アンインストールタブにボタンがあります。
>
> 【他のFWを導入する場合の手順】
> 他のFWをアンインスコ→→バスターインスコ→
> →上記の手順でバスターのFWをアンインスコ→→他のPFWを再びインスコ→→(゚д゚)ウマー
>
> バスターのFWと他のFWを共存させるとトラブルが発生するので
> 他のFWを使用する場合はパーソナルファイアウォール→
> パーソナルファイアウォールを有効にするのチェックを外すのではなく
> 必ず上記の手順でバスターのFWをアンインスコしてください!!!

あと思いつくのは、
> 3)全ての条件でdeny
このルールで残されたログを見て何かヒントがないでしょうか?
> ここでVB2004のPFWが有効だった事を思い出し設定で無効に切り替えてからもう一度Donutでwebページを表示しました。
> すると、webページにアクセスするのに非常に時間がかかるようになりました
DNSがらみがうまくいってないんすかね。IP直でつながらないですか。たとえば http://206.223.151.10/ とか。
それと、ここへの書き込みはどうやって書き込んでいるのだろう。

901 :名無しさん@お腹いっぱい。:04/09/29 09:32:32
>>895
漏れはKerioの仕様がおかしいような気がする
例えばIEからソース表示で秀丸を起動し、チェックを入れ許可すると、
(ここで漏れが許可したいのはIE→秀丸)
今後、IE→全てのプログラムがOKになってしまう


902 :名無しさん@お腹いっぱい。:04/09/29 10:04:49
俺はそんなことになってないけどな

903 :名無しさん@お腹いっぱい。:04/09/29 10:26:15
>>890-891
30分程度のmemtestって意味あるのか?

904 :名無しさん@お腹いっぱい。:04/09/29 11:26:16
>900
レスありがとうございます

一応そこのまとめサイトに従いました(VBは一度全てアンインスコしたわけでなく)
他のFWをアンインスコ→ →上記の手順でバスターのFWをアンインスコ→→他のPFWを再びインスコ→→(゚д゚)ウ
ですが

PCを立ち上げて、DONUTの接続要求に従ってルールを作り直してみました
1)UDP、Port:1053、外部接続の許可
2)TCP、Port:HTTP、HTTPs、外部接続の許可

コレだけです
それ以外のdenyの設定は削除してみました(今の所この二つを許可してから他の条件で接続要求も着ていないようですし)
すると何故か元のWeb表示スピードに戻りました(`・ω・´)

>たとえば http://206.223.151.10/ とか。
今だと普通にサクッと飛べますね・・・・・(-_-)ゞ゛

2chの閲覧はJane Doe使ってます昨日の時点でこちらが重いという事は無かったと思います
(稀に接続にエラーが出ましたけど、ブラウザよりは症状が軽いと感じました)

905 :名無しさん@お腹いっぱい。:04/09/29 11:32:39
DQNソフト。

906 :名無しさん@お腹いっぱい。:04/09/29 12:15:42
>>901
さすがにアプリごとの親子関係までは設定できない。
そこまで細かくコントロールしたいんならSSMとか使うしかないんでねーの

907 :名無しさん@お腹いっぱい。:04/09/29 13:32:32
試しに全くの未登録のフリーソフトをファイラーから起動してみたらダイアログが出た
んで今度はエクスプローラー側から起動してみたらこっちでもダイアログでてよ

アプリごとの親子関係までは設定できない。としても未知のexeを実行する時は警告がでるからOKでない?
普段使ってる信頼してるものなら一々許可しなくても・・・・

908 :896:04/09/29 13:36:35
うん

909 :896:04/09/29 15:49:34


910 :名無しさん@お腹いっぱい。:04/09/29 16:37:59
kerio-pf-4.1.1-en-win.exe

911 :名無しさん@お腹いっぱい。:04/09/29 16:42:36
4.1.1はメモリリークが治ってるかな・・・
というわけで入れてみよう。

912 :名無しさん@お腹いっぱい。:04/09/29 16:42:56
>>907
>フリーソフトをファイラーから
この時ダイアログでチェックいれて許可した場合、
エクスプローラから起動したらダイアログ出ないはず。

試した例では、
ffftpからEXCEL開く警告でる→チェック入れ許可にする
ffftpから秀丸を起動→本来ならダイアログが出るが、
上でチェック入れたのでffftp→何でも起動してOKとなった。
よって秀丸がダイアログなしに起動する。

ffftpを各プログラムやランチャー
秀丸を悪意のあるアプリとした場合、問題あり


913 :名無しさん@お腹いっぱい。:04/09/29 16:49:41
言ってた通り早速29日に
r'⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒X⌒ヽ ⊂゙⌒゙、∩
ヽ__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__乂__ノ  ⊂(。A。)キタ━━━━━━━━!!!!!!

914 :名無しさん@お腹いっぱい。:04/09/29 16:56:58
Version 4.1.1 (29 Sep 2004)

ofixed problems with firewire adapters when they were disabled or computer was hibernated
ofixed bug that rules for some application didn't work
ofixed conflicts with some other software's kernel drivers (like InCD, VitalAgent, ProtectCD, etc). Also known as NO_IRP_STACK_LOCATIONS bug.
oIDS no longer detects and drops attacks when user disables firewall
oKPF's IDS ruleset was revised
ofixed bug when connection to closed port was sometimes logged as Kerio VPN

915 :名無しさん@お腹いっぱい。:04/09/29 17:06:36
>912
ふーむ、プログラムの監視させたいなら今の所SSM使うべきって事かな?
先のverで改良してくれたらいいんだが・・・・

916 :896:04/09/29 17:22:35
>>912
秀丸はすでに単体でランチOKになっていたらかでは?
悪意あるアプリを単体でランチしてOK設定してなければ問題ないんじゃないの?

917 :名無しさん@お腹いっぱい。:04/09/29 17:32:16
システムセキュリティの設定タブで
・アプリケーションが開始される時
・アプリケーションが変更された時
・アプリケーションが子プロセスを実行する時
すべてで「設定済みのシステムセキュリティールールを使用、または確認する」
にしてある上での話

デフォルトではどれか一個が「自動的に実行を許可する」になってる


918 :名無しさん@お腹いっぱい。:04/09/29 17:36:24
日本語訳キタ━━━━━━(゚∀゚)━━━━━━ !!!

919 :名無しさん@お腹いっぱい。:04/09/29 17:46:38
どこ?http://xworks.s56.xrea.com/は4.10だし

920 :名無しさん@お腹いっぱい。:04/09/29 17:56:58
4.1.0+xworksパッチを適用した状態で4.1.1にしたら、言語は日本語のままだが、文字化けが著しい。

921 :名無しさん@お腹いっぱい。:04/09/29 17:57:49
うむ、XP SP2+IEEE1394でも休止できた。

インストール直後の再起動の際に再起動できなかったのは気になったが。

922 :名無しさん@お腹いっぱい。:04/09/29 18:02:56
普通に公式サイトにあるよ
これフリー最強だね

923 :名無しさん@お腹いっぱい。:04/09/29 18:11:52
4.1.0に上書きして不具合出た人、正直に手を上げろ

924 :名無しさん@お腹いっぱい。:04/09/29 18:22:38
正直に言うと、今のところ不具合は無い。

925 :名無しさん@お腹いっぱい。:04/09/29 18:35:55
Packet Filter開くとき軽くなったような気がする

926 :名無しさん@お腹いっぱい。:04/09/29 18:43:10
全体的に軽くなったな、確かに。
もう少し使ってみないとはっきりしないが、UPdateしても問題なさそう

927 :名無しさん@お腹いっぱい。:04/09/29 19:20:09
逆引きが重い

928 :名無しさん@お腹いっぱい。:04/09/29 20:14:16
同じく、4.11 XP SP2 + IEEE1394 環境で、スタンバイできるようになりました。

929 :名無しさん@お腹いっぱい。:04/09/29 20:48:18
同じく、4.11 XP SP2でウィルスバスター2005ベータと共存できるようになりました。

930 :X-WORKS:04/09/29 20:50:30
どうも日本語化している人です。
4.1.1用を作成しました。
必要な方はどうぞ。

931 :名無しさん@お腹いっぱい。:04/09/29 20:56:44
>>930
お疲れ様です。
いただきます。

932 :名無しさん@お腹いっぱい。:04/09/29 21:04:38
>>930


933 :名無しさん@お腹いっぱい。:04/09/29 21:11:47
langファイル削除しないとエラー出るね

>>930

934 :名無しさん@お腹いっぱい。:04/09/29 21:32:50
PreferredLanguageで日本語もあればなぁ

935 :名無しさん@お腹いっぱい。:04/09/29 21:59:23
>>930
乙でおま

936 :名無しさん@お腹いっぱい。:04/09/29 22:09:24
Kerio、XPSP2で動作させてみたらログオンのメッセージの時点で起動されてて致命的なエラーとか表示されます。

937 :名無しさん@お腹いっぱい。:04/09/29 22:38:52
SP2を入れなければ万事解決なのに・・

938 :名無しさん@お腹いっぱい。:04/09/29 22:42:14
>>937
セキュリティ上、OSのアップデートをしないのが、一番問題がある

939 :名無しさん@お腹いっぱい。:04/09/29 22:57:05
あんなバグの固まり当てたくない

940 :名無しさん@お腹いっぱい。:04/09/29 22:58:10
>>911
4.1.0 betaでリークがあったけど、4.1.0正式版で当方の環境(Windows2000SP4)ではなくなりました。
4.1.1でも無問題です。

941 :名無しさん@お腹いっぱい。:04/09/29 23:12:44
>>937
勘違いしているようだがSP2はバグフィックスでなくセキュリティ機能の強化の更新だ。
ファイヤーウォールやIEとOEのセキュリティや警告機能が強化されているだけだから
リテラシーの低いローエンドユーザー向けとも言えるな。
パッチじゃないんだから入れなくて危険になるということはないよ。

942 :名無しさん@お腹いっぱい。:04/09/29 23:20:04
4.1.1(・∀・)イイ!!

943 :名無しさん@お腹いっぱい。:04/09/29 23:55:50
>>941
SP2 = 今までのバグフィックス+セキュリティ機能強化


944 :名無しさん@お腹いっぱい。:04/09/30 00:01:12
>>941
> SP2はバグフィックスでなくセキュリティ機能の強化の更新だ。
> ファイヤーウォールやIEとOEのセキュリティや警告機能が強化されているだけ
勘違いしているのは君。

945 :名無しさん@お腹いっぱい。:04/09/30 00:06:51
>>941
その他にも、バッファーオーバーランの悪用を招くような脆弱性を削減するため、Windows XPのリリース以降変更されたすべてのコードを、
最新のVisual Studio(R)を使用し、かつ「/GS 」フラグのコンパイラ オプションを設定して再コンパイルしました。

http://www.microsoft.com/japan/presspass/detail.aspx?newsid=1872

未知のセキュリティホールの発生リスクが低い。

946 :名無しさん@お腹いっぱい。:04/09/30 00:08:43
SP2 + Kerio 上書きインストールで問題ない。

947 :名無しさん@お腹いっぱい。:04/09/30 00:17:42
今日初めてこれの4.1.0入れたのに同じ日に4.1.1が出るとは…
で、早速Win2kSP4に上書きインスコ。
とりあえずルールも消えず今の所問題なし

新規インスコのWinXPHomeSP2も問題なしでヨカタ

948 :名無しさん@お腹いっぱい。:04/09/30 00:19:34
なにもネタないので4.1.1記念か帰庫

949 :名無しさん@お腹いっぱい。:04/09/30 00:27:27
>900, >904
> 1)UDP 2)TCP コレだけです denyの設定は削除してみました
ALLdenyルールがないんで、KPFは何も止めないからつながるのは当たり前。 今の状態はFW無しと同じ。
ALLdenyで接続拒否したログを残して分析しないと、(あなたの環境で)どのポートを開くべきなのかがわからない。
このスレの>>4とか、KPF2.1.5スレの【ルール作りの参照ページ】 とか読んでください。
試しに、以下の二つのルールだけでログを記録してみると
・FIREFOX  c:\~\firefox.exe TCP     1024-4999  80-10000 Both permit
・ALLdeny  (空欄)       TCP,UDP  (空欄)     (空欄)   Both deny
ネトワークログには
 denied svchost.exe out 0.0.0.0.:1252 222.222.222.1:53 UDP
 denied svchost.exe out 0.0.0.0:68  255.255.255.255:67 UDP
のように記録される。
1番目は、プロバイダのDNSサーバに接続しようとしてALLdenyで蹴られた。
2番目は、このスレの>>789-792
ここでAllDenyより上位に次のルールを挿入してから、ブラウザでwww.yahoo.comを見に行くと、
・DNS c:\~\svchost.exe TCP,UDP 1024-4999 53 out permit
ネットワークログにDNSへの接続が許可されているのが記録されて、ブラウザで無事にyahooが表示される。
 permitted svchost.exe out 0.0.0.0:1842 222.222.222.222:53 UDP

こんな感じに、ルールが固まるまでは
(a)PacketFilter で Alldeny ルールを作成、遮断したログから判断してアプリ毎に許可するルールをPacketFilter>Filter rulesに追加していく。
または、
(b)Network Security - Enable Network security module のAny other application を4つともask&ログ記録にしておいて、アプリの接続時にKPF4がダイアログを出したら、
(Create a rule for this ...)をチェック、<<Detailsをクリックして表示される (Create an advanced ...)をチェック、 [Advanced filter rule...]から詳細なルールを作成してPermit/Denyを押す。
のように動かしていくのかなあ。
このスレの人たちはKPF2からの乗り換え組みが多いんで、ある程度ルールが固まってるから(a)だろうけど、あなたはPF初心者?だから(b)で動かすほうがいい。
わかるまでは面倒でもログをとる設定で動かすべき。


950 :名無しさん@お腹いっぱい。:04/09/30 00:48:03
>>930
お疲れ様〜。
すっごく便利なものを有難う(^-^*)

951 :名無しさん@お腹いっぱい。:04/09/30 01:04:34
>>941
Windows XP Service Pack 2 に含まれる修正一覧
ttp://support.microsoft.com/?kbid=811113

Windows Updateで更新されないものや、
ダウンロードセンターでも入手できないパッチもふくまれているわけだが。
勘違いはやめてくれ

952 :名無しさん@お腹いっぱい。:04/09/30 01:05:15
もうそろそろ許してやれ

953 :名無しさん@お腹いっぱい。:04/09/30 01:07:45
>>920
4.1.1日本語化パッチ用意

4.1.0の本体で自動ダウンロードしてバージョンアップ

とりあえず再起動

4.1.0で日本語化して書き換えた本体のバックアップファイルを
削除&同ホルダのTransの中にある日本語ランゲージも削除

4.1.1日本語化パッチ適応

(゚Д゚)ウマー

954 :名無しさん@お腹いっぱい。:04/09/30 01:42:56
次スレ建てときました

Kerio Personal Firewall 3/4β Rule 16
http://pc5.2ch.net/test/read.cgi/sec/1096476006/

955 :名無しさん@お腹いっぱい。:04/09/30 01:44:08


956 :名無しさん@お腹いっぱい。:04/09/30 01:46:23
>930
作者様乙です。

Japanese.reg/English.reg
は同じフォルダに突っ込めという事ですか

957 :名無しさん@お腹いっぱい。:04/09/30 04:09:44
X-Worksはネ申

958 :名無しさん@お腹いっぱい。:04/09/30 06:58:23
テンプレにKerioLoggerのURLいれたほうがいいんじゃない?

959 :名無しさん@お腹いっぱい。:04/09/30 07:29:30
やっとIncCDが使えるヽ(´ー`)ノ

960 :X-WORKS:04/09/30 07:45:03
>>956
日本語に設定するには、Japanese.regをダブルクリックして
....〜....おまけ\Japanese.reg 内の情報をレジストリに追加しますか?
ではいをクリックしてください。
English.regは、元に戻すときに使用します。

961 :名無しさん@お腹いっぱい。:04/09/30 08:03:50
LOG画面でプロトコルがICMPのとき空欄で何もでてこないの俺だけ?TCP、UDPは表示されてる
ログファイルにはちゃんとプロトコル1って出力されてる

962 :名無しさん@お腹いっぱい。:04/09/30 08:04:37
>>960

>>821
にあるトラフィックのグラフの文字化け直ってないッス(4.11jp)


963 :961:04/09/30 08:05:02
すまんVer書き忘れた
4.0.16のときは表示されてたんだが4.1.1に変えたらでなくなった

964 :名無しさん@お腹いっぱい。:04/09/30 08:31:46
最近2から4に乗り換えたんだけど、通信速度が8000K/sあたり超えると
すげーCPU食わない?

965 :912:04/09/30 08:52:15
>>916
すまん、設定をデフォルトのままの話をしていた。
3つともaskにすればOKでした。

966 :名無しさん@お腹いっぱい。:04/09/30 08:55:08
>>964
4.1.1いれればいいかと思う
4.1.0よりは改善されたよ

967 :名無しさん@お腹いっぱい。:04/09/30 13:27:41
>>962
漏れもグラフのとこ化けるけど日本語化できない箇所なのかも

968 :名無しさん@お腹いっぱい。:04/09/30 14:13:13
あるホームページをブラウザで見に行くと、
インバウンド接続:ポート80→が発生するけど

Kerioのログがおかしいの?
それともこれってKerioと関係なく常識の話?

素人でスマン

969 :名無しさん@お腹いっぱい。:04/09/30 14:28:48
リモートはどこだ
串はしているのか?
HPを晒せ

970 :名無しさん@お腹いっぱい。:04/09/30 14:53:53
公開串チェックのような希ガス


971 :名無しさん@お腹いっぱい。:04/09/30 15:20:44
>>968
それはまさか2chのことかね

972 :名無しさん@お腹いっぱい。:04/09/30 15:43:38
4.1.1落ちてこないよ

973 :名無しさん@お腹いっぱい。:04/09/30 15:49:01
>>966
実は4.1.1なんだ
ローカルにファイルサーバー置いてるからこの負荷はキツイなぁ
gbイーサとか使ってたらやばそう

974 :名無しさん@お腹いっぱい。:04/09/30 15:50:13
>>962
設定画面中のグラフ Chart statistics for the last 80 seconds:
(2バイト文字の使用により文字化け/なんかフォントがおかしい感じがしますが...)
ってやつじゃないの?

975 :名無しさん@お腹いっぱい。:04/09/30 15:56:43
どこかのHPで
「VMWare使うときはゲートウェイモードを有効にしないといけない」
と見た記憶があるのですが、この機能って試用期間終わっても使えます?

976 :名無しさん@お腹いっぱい。:04/09/30 16:28:42
>>975
VMWARE を NAT で使えばゲートウェイモードでなくても通信できる。
ブリッジにしたときは試してないけど、「Firewallの森」さんはじめいくつかのHPで
ダメといっているので1が月すぎたらダメじゃないでしょうか。

977 :名無しさん@お腹いっぱい。:04/09/30 16:50:44
>>976
ありがとです
NATはオケなのですね

978 :968:04/09/30 16:58:04
とあるルータの会社のホームページ
でも漏れが素人で設定おかしいだけなのかも...

979 :名無しさん@お腹いっぱい。:04/09/30 17:26:31
>>977
NAT なら VMWare の通信もKerio の管理下です。
それが不都合な時もたまにはあるかもしれない。
OldLinuxer はNATをきらう人が多い(?)


980 :名無しさん@お腹いっぱい。:04/09/30 17:40:58
>>978
ひょっとしてkerioの公式サイトでも同じ様になる?

981 :名無しさん@お腹いっぱい。:04/09/30 17:46:54
>>978
俺もたまに同じ現象が起こるけど特定のページではないっぽい
kerioの処理が間に合ってないような感じがする

982 :名無しさん@お腹いっぱい。:04/09/30 17:49:43
ルールが消しても消しても復活したり
ルールの配置を換えようと思っても元の位置に戻ったり
うちのPCじゃダメみたいだ


983 :名無しさん@お腹いっぱい。:04/09/30 18:12:47
>>982
仕様です。
うちではそういうのは無いけど。

4.1.1 にしてから System Security に存在するルールの筈なのに
許可求めるダイアログが一部のアプリで出てきた。
ルールdだか?と思って見てみてもちゃんと生きてるし。
4.1.1 にしたヒトバシラーなみんなはそんなこと無い?

984 :名無しさん@お腹いっぱい。:04/09/30 18:14:53
>>983
仕様ってことは治ることはないの?
こんなんじゃ4入れられない

985 :名無しさん@お腹いっぱい。:04/09/30 18:18:31
>>983
漏れはAVGでなった

986 :983:04/09/30 18:23:04
>>984
いや、ルール周りのねたは昔からあるんで。
たしか回避方法あったような気が。

>>985
うちは同じくアンチウィルスの eTrust で。
あと、TVキャプチャー関連かな。

987 :名無しさん@お腹いっぱい。:04/09/30 19:18:43
>>973
MaxBuffersAllocated 2048
MaxBufferSize 65536
これに変更してみれ

988 :名無しさん@お腹いっぱい。:04/09/30 19:32:38
>>983

俺もなって困ってる
2バイトフォルダ入ってるアプリなんだが4.0.16では動いてたから、4.1.1のせいかと疑ってたんだがやっぱそうか

989 :名無しさん@お腹いっぱい。:04/09/30 19:34:03
4はまだ糞なのか?

990 :名無しさん@お腹いっぱい。:04/09/30 21:35:16
(; ・`д・´)!?

991 :名無しさん@お腹いっぱい。:04/09/30 21:50:00
UDPのルールもちゃんと作ってるのに時々WEB閲覧がすごい遅くなるときがある
PC再起動すると治るけど…なんでだろ(´・ω・`)

992 :名無しさん@お腹いっぱい。:04/09/30 22:12:24
>>991
多分 Kerio のせいじゃないと思う。
Kerio 嫌いの友達もこないだなってた。再起動すると直るのも同じ。

993 :名無しさん@お腹いっぱい。:04/09/30 22:52:47
>>987
サンクス
多少マシになったかも

いろいろやってみて1536/32768にしてみた

994 :名無しさん@お腹いっぱい。:04/09/30 22:56:01
>>992
うぅ…そうですか(´・ω・`)
ありがd

995 :名無しさん@お腹いっぱい。:04/09/30 23:07:07
Kerioはユーザーを選びます・・・

996 :名無しさん@お腹いっぱい。:04/10/01 00:12:46


997 :名無しさん@お腹いっぱい。:04/10/01 00:13:13


998 :名無しさん@お腹いっぱい。:04/10/01 00:13:42


999 :名無しさん@お腹いっぱい。:04/10/01 00:14:03


1000 :名無しさん@お腹いっぱい。:04/10/01 00:14:12


1001 :1001:Over 1000 Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

197 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)