Sunbelt Personal Firewall - Part 31

Sunbelt Personal Firewall - Part 31 at SEC

1:名無しさん＠お腹いっぱい。
08/10/20 08:26:53
Sunbeltはとんでもないものを盗んでいきました

公式
URLﾘﾝｸ(www.sunbeltsoftware.com)
前スレ
ｽﾚﾘﾝｸ(sec板)

2:名無しさん＠お腹いっぱい。
08/10/20 08:27:36
前々スレ
ｽﾚﾘﾝｸ(sec板)

◇KPF4日本語化パッチ
　　X-WORKS
　　URLﾘﾝｸ(xworks.org)
◇KPF2日本語化パッチ
　　Kerio Personal Firewall 日本語化パッチ配布所
　　URLﾘﾝｸ(page.freett.com)

3:名無しさん＠お腹いっぱい。
08/10/20 08:28:14
■Kerio4のテンプレ1
Q.Sunbeltって何ですか？
A.買収劇がありました。以下参照。
　URLﾘﾝｸ(japan.cnet.com)
　Kerio Technologies製の最終バージョンは 4.2.2-911 です。
　欲しい場合はググってみてください。
　URLﾘﾝｸ(www.google.co.jp)

Q.Kerio4って軽いですか？
A.気分次第です。OutPostの方が軽いそうです。

Q.無料ですか？
A.個人使用に限り無料ですが、一部機能が制限されます。
　詳しくは公式サイトを参照してください。

Q.インターフェースが英語なんですが・・・
A.多言語もカバーされてますが、日本語は公式にはサポートされていません。
　URLﾘﾝｸ(xworks.org) で日本語化パッチが公開されています。

Q.日本語対応はどうなんでしょう？
A.2バイト文字には対応していません。インストールフォルダのパスに2バイト文字を含めないでください。
　他のソフトも、ルールを追加する場合はそのソフトのインストールパスに2バイト文字を含めないほうが良いです。
　また、ルール名にも2バイト文字を含めないでください。

Q.文字化けします
A.1バイト文字のみでルールを作ってください。
　Kerio2からルールを移行をする場合は、ルールの改名をしてください。

4:名無しさん＠お腹いっぱい。
08/10/20 08:28:52
■Kerio4のテンプレ2
Q.導入前と比べスループットが落ちました
A.滅多に無い環境依存のバグのようです。とりあえず、Webフィルターを切ってみてください。
　ルールに不備等がある場合もあります。FWのログを良く見てください。

Q.ルールの作り方は？
A.Network SecurityのPacket Filter...から作れます。
　Network SecurityのApplicationsタブの画面でも構いませんが、Packet Filterの方が詳細に作れます。

Q.どんなルールを作ればいいの？
A.人によってルールの固さは異なります。
　基本は必要ものだけ許可ということになります。
　ASK画面が出たらその中身を吟味してルール作成していくと良いでしょう。
　ある程度固まりASKも不要となったら全部Denyルールを最後行に作ってログを取りましょう。

Q.よくわかりません・・・
A.基本的にこのスレは不具合等を確認するスレです。自力でルールを作れない方は、
　他のFW(ex. ノートンFWなど）のご使用をお勧めします。
　IPアドレス・サブネットマスク・ポート番号・TCP/UDP/ICMP等の存在理由が分からない人は止めといた方が無難です。

Q. 既存のKPFを「Sunbelt KPF v4.2.3」に更新したいです。どうすれば更新できますか？
A. KPFをアンインストールしてください。
　次に、Sunbelt KPF を再インストールして、新しい Sunbelt のライセンスキーを入力してください。
　機能的な違いがないことに留意してください。
　ただ1つの違いは商標を変更している事です。

Q. NetworkSecurity, Application Behavior Blocking のリストからアイテムを削除できなくなりました
A. 2バイト文字を含むパスにあるアイテムはリストから削除できなくなる事があります。
　設定をエクスポートして cfgファイルを「UTF-8に対応しているテキストエディタ」(メモ帳は×)で開き、
　該当ルールを削除した後に、インポートしてください。

5:名無しさん＠お腹いっぱい。
08/10/20 21:12:07
乙

6:名無しさん＠お腹いっぱい。
08/10/21 14:08:48
乙

おそろしく短いテンプレだことｗ

7:名無しさん＠お腹いっぱい。
08/10/21 19:53:37
てか前スレ何で急に落ちたのか意味不

8:名無しさん＠お腹いっぱい。
08/10/21 20:09:50
980を超えて1日書き込みがなかったからだと思う

9:名無しさん＠お腹いっぱい。
08/10/21 21:10:12
Sunbelt氏にそう

10:名無しさん＠お腹いっぱい。
08/10/21 21:19:24
>>8
そんなルールがあったのか！

11:名無しさん＠お腹いっぱい。
08/10/21 21:20:54
もうMSでもZoneAlarm作ってるとこでもいいからどこか買収してくれ

12:名無しさん＠お腹いっぱい。
08/10/21 21:24:26
寸ベルト氏ね！

13:名無しさん＠お腹いっぱい。
08/10/21 22:32:38
そしたらKerioあぼーんしたりして...

14:名無しさん＠お腹いっぱい。
08/10/22 23:18:21
なんだよ、スレタイ変えて立ってたのかよ
立てちまったよorz

15:名無しさん＠お腹いっぱい。
08/10/25 20:44:59
スレタイからKerio消すなよカス

4.22使ってたがfwdrv.sysが原因でブルースクリーン頻発するようになったんで他に乗り換える
レジストリいじってバッファサイズでかくしても直らんし

16:名無しさん＠お腹いっぱい。
08/10/25 23:34:23
>>15
そんなに怒るなよ。
次スレではSunbeltを抜けば帳尻合うだろ。

17:名無しさん＠お腹いっぱい。
08/10/26 05:15:35
Personal Firewall - Part 32
なにがなにやら

18:名無しさん＠お腹いっぱい。
08/10/26 12:55:07
Kerio Personal Firewall　だろ

19:名無しさん＠お腹いっぱい。
08/10/26 14:23:52
>>18
☆彡Kerio Personal Firewall 2.1.5　Rule 19☆彡
ｽﾚﾘﾝｸ(sec板)

20:名無しさん＠お腹いっぱい。
08/10/26 17:42:10
日本語環境下でSunbeltのが正常に動作してる人っているの？
ルールが引き継げない以外で

21:名無しさん＠お腹いっぱい。
08/10/27 04:13:08
>>20
いまんとこ最新版（フリー）で使えてる
IntrusionはNIPSしか使ってないけど

trusted area登録時は要注意だが…

22:名無しさん＠お腹いっぱい。
08/10/27 19:35:05
>>21
Stop All Trafficは機能します？(使うことはないけど)
自分の環境では初期通信時のポップアップでルール化にチェック入れても
次のSPF起動時まで全然覚えないのがつらい

23:21
08/10/28 02:21:24
>>22
Stop All Traffic　アイコンから選択してみたらとりあえずメールもwebも不通になったよ。@4.6.1845

askでルール作っても即反映されないってこと？
うちでは発生してないなぁ…でもどこかで経験した記憶もある…

packet filterのルール順番変えてOKで閉じてから開き直すと順番狂ってる
っていう2.x.x時代から（だったと思う）の現象はたまに発生している～

24:名無しさん＠お腹いっぱい。
08/10/28 23:29:37
こっちの環境だと過去スレで誰かが言っていたように
Stop All Trafficしても素通しでポップアップもルール覚えないしで
Sunbeltのは全部使い物にならない…
4.2.2に不満はないのでそっち使ってるけど稀なのかな

25:名無しさん＠お腹いっぱい。
08/10/29 03:45:52
>>24
前スレであったけど、アダプタのtrusted areaへの登録ask時に
文字化けしてるとこは全部消しとかないとなんかまずいみたい。
現状登録されてたら一旦消して、再登録ask待ってその時書き換えて登録。

やってたらごめん

26:名無しさん＠お腹いっぱい。
08/10/29 20:44:04
>>25
Trusted Areaの文字化けこの前消したときは治らなかったんだけど
全部書き換えたらポップアップ治りました。THNXです
それとStop All Trafficはタスクトレイのところを
自分がDisable Firewallと見間違えをしていただけでしたorz

BetaアップデートでVersion: 4.6.1857きてます

27:名無しさん＠お腹いっぱい。
08/10/30 02:27:26
Version: 4.6.1857
良いかもしれんちゃんとNICに日本語入っててもStop All Traffic機能してるぞ。
他はどうかまだわからん、他の人も入れてみようぜ個々の環境によるけどデータがとれればいいね

28:名無しさん＠お腹いっぱい。
08/10/30 02:48:38
やっぱ駄目かもDSのWi-Fiコネクションのほうは２byte文字じゃつながらね
Any other applcationを前はすべてpermitして繋がったけど２byte入ると繋がらん
Version: 4.6.1857こいつも様子みながら使うか。次に繋がるUpdateを求めて・・・

29:名無しさん＠お腹いっぱい。
08/10/30 14:43:59
age

30:名無しさん＠お腹いっぱい。
08/10/30 16:30:55
いつのまにかポップアップのDenyが20秒時限式になってる

31:名無しさん＠お腹いっぱい。
08/10/30 16:40:48
20秒以内に選択しないと自動でDenyになるってこと？

32:名無しさん＠お腹いっぱい。
08/10/30 20:13:28
そうみたい。20秒内にポップタブに触れればカウントが止まる仕様らしい

33:名無しさん＠お腹いっぱい。
08/10/30 21:59:38
ありがとう。まさに時限式だな

34:名無しさん＠お腹いっぱい。
08/10/31 20:08:35
一言だけ言わせてくれないか・・・

Sunbelt氏ね。

ありがとう

35:名無しさん＠お腹いっぱい。
08/11/02 03:58:04
beta updetaにて4.6.1861.0

36:名無しさん＠お腹いっぱい。
08/11/03 11:28:30
>>35
出来ればどんなうｐデートの内容なのか知りたいです

37:名無しさん＠お腹いっぱい。
08/11/03 14:50:03
-------------
5. CHANGE LOG
-------------

* Significant improvement in packet filtering
* Significant improvement in network performance when web filtering is enabled.
* Enhanced Process Injection prevention to prevent code inject attempts into Windows system DLLs.
* Corrected numerous application crashes in the firewall service.
* Corrected various crashes in assist.exe
* Enabled support for Windows Vista
* Corrected issue in which binary data appeared in logs.
* Significant improvement in product stability.

Readmeにはこう書いてあるけど1861での変更点なのかは不明
Trasted Areaに2バイト文字入れなければ動作に問題はないです

38:名無しさん＠お腹いっぱい。
08/11/04 00:59:47
うｐデートage

39:名無しさん＠お腹いっぱい。
08/11/04 01:52:41
* パケットフィルタリングにおけるかなりの改善
* ウェブフィルタリングが可能にされるときのネットワーク性能におけるかなりの改善。
* コードを防ぐ高められたProcess Injection防止はWindowsシステムDLLsに試みを注ぎます。
* ファイアウォールサービスにおける多数のアプリケーションクラッシュを修正しました。
* assist.exeでの直っている様々なクラッシュ
* ウィンドウズビスタの可能にされたサポート
* バイナリ・データがログに現れた問題を修正しました。
* 製品の安定性におけるかなりの改善。

40:名無しさん＠お腹いっぱい。
08/11/04 02:34:26
1857にも同じ事書いてない？

41:名無しさん＠お腹いっぱい。
08/11/04 03:01:58
とりあえずstable待とうっと

42:名無しさん＠お腹いっぱい。
08/11/04 09:00:26
サブレベルのVerうｐだからな。
メジャーヴァージョン、パッチレベルのヴァージョン
でないかぎり書いてあることは同じだろう

43:名無しさん＠お腹いっぱい。
08/11/04 15:49:02
とりあえずβといえどもVersionHistoryはつけてほしい
どうやらやる気になったのかVerUpが頻繁なSunbeltに期待

44:名無しさん＠お腹いっぱい。
08/11/04 15:59:14
Behavior Blockingでログにチェック入れてなくてもStartingのログが溜まってる

45:名無しさん＠お腹いっぱい。
08/11/09 16:59:27
さんべると頑張れ！！！！！

46:名無しさん＠お腹いっぱい。
08/11/10 00:15:05
気のせいかもしれないけど1861だとTrasted areaに2バイト文字が入っても
正常に動作してるような感じがする

47:27-28
08/11/10 15:01:34
>>46
確かに動作してるよね。
だけどやっぱり前の影響があるからNICの2byte文字は削ってる
DSの方は無理臭い（数回試しただけだけど）
gatewayなんちゃらフリーでも使わせてくれよ・・・
サポとメールした甲斐ががあったのかな？この調子で頑張れ！
そうそう人柱になる人は居ないだろうけど試してみてくれ

48:名無しさん＠お腹いっぱい。
08/11/10 23:31:44
>>47
GJ｡2バイト完全対応まで近いかもしれないね

49:名無しさん＠お腹いっぱい。
08/11/11 20:05:37
サポにVer4.6.1861.0における2byte文字への対応状況と
今verにおける詳細な内容について久々にメールしてみた。
さてどう返事がくるかな楽しみだ。

50:名無しさん＠お腹いっぱい。
08/11/11 20:06:37
まだ対応して無いのかよｗ

51:名無しさん＠お腹いっぱい。
08/11/12 02:54:06
sunbelt HP見たら1861はβ外れたんかな？

入れてみる

52:名無しさん＠お腹いっぱい。
08/11/12 03:18:13
Kerio4.22をインスコして日本語化してOSを再起動かけたら
次回ブート時にXPのライセンスエラーがなんたら・・って感じになって
セーフモードのコマンドラインモードでしか起動しなくなったぉ

XPはパソコンを買った時にバンドルされてきたOEM版を使っているんで
電話で即日ライセンスを再発行して再セットアップで解決させたけど

Kerio4.22はサンベルトのHPから入手した。どういうことなんだい？

53:名無しさん＠お腹いっぱい。
08/11/12 03:35:02
>>52
それはたんに相性なんじゃないか？

54:名無しさん＠お腹いっぱい。
08/11/12 03:41:02
ライセンスエラーが出てからセーフモード中にあとで調べた事だけど、
どうもブート時に必ず動くWga関係の確認プロセスをKerioが自動で拒否していたらしく
それに気がついてエラーメッセージが表示、デスクトップが真っ黒になっていたのだろうと。

55:名無しさん＠お腹いっぱい。
08/11/12 03:44:12
OEMのXPはSP1のもので、WindowsUpdateでSP3化してからKerioを入れた。

56:名無しさん＠お腹いっぱい。
08/11/12 04:34:32
>>52
原因はわかっても対処方法がわからんなが
Kerio4.22をインスコ後一回再起動してから日本語化した？

57:名無しさん＠お腹いっぱい。
08/11/12 04:44:13
>>56
いや、Kerio422をインスコ後スグに日本語化してからOSを再起動したよ。

58:名無しさん＠お腹いっぱい。
08/11/12 04:51:14
たしかkpf4はインスコしたての状態(再起動しない状態)で設定とか弄れないんだよな？
サービスかなにかにkpf4ss.exeが登録されてそれが起動してからでないとUIは出てこれなかったと思う。

OSをインスコして間もない頃だと、kpf4のブートタイムプロテクションとかが作用してWGAプロセス時に
MS鯖との通信で障害が起きて認証失敗って事になったのではないかと思う。

59:名無しさん＠お腹いっぱい。
08/11/12 05:11:06
>>57
それだから駄目なんだと思う。
>>58が行ってるとうりのもあるから。
インスコ後再起動してから日本語化するべきだね

60:名無しさん＠お腹いっぱい。
08/11/12 05:23:40
サポからメールが帰ってきた
Unfortunently the new version of the firewall does not include compatiability with forign keys yet.
That is a feature still looking to be added.

ということでまだ2byte文字には対応していないみたいだわ
まだどっしりと腰を据えて待つしかないね

61:名無しさん＠お腹いっぱい。
08/11/12 05:37:55
もし日本語化してしまってから再起動かけてしまったなら、ブート時に"F8キー"とかを押して
セーフモードのコマンドラインモードでOSを起動、WGAの認証類を回避してDOS窓が起動したらすかさず"explorer . "を起動。
そして"コントロールパネル->管理ツール->サービス"を開いて"kpf4ss.exe"のサービスを強制開始。
(もし出来なければkpf4ss.exeを直接起動)

kpf4のUIの"ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ"の"拡張"ﾀﾌﾞへ進んで、ブートタイムプロテクションを無効にする。
念のために"ｱﾌﾟﾘｹｰｼｮﾝ"ﾀﾌﾞで"windows\system32"に関連する項目があれば"Trusted"のみIN/OUTを許可にする
こん位の設定をほどこしてからkpf4を正常終了させ、OSを再起動。

トラブルシュートというか対処方法を講ずるならこのくらいかね。

62:名無しさん＠お腹いっぱい。
08/11/12 23:08:11
日本語化とどう関係あるのか良くわからんが…

日本語化したことないんであれだけど

63:名無しさん＠お腹いっぱい。
08/11/13 05:07:25
時限式Denyはオプションで有効無効を選択させてほしいかな
秒数を指定できるようにするとか

64:名無しさん＠お腹いっぱい。
08/11/13 19:19:41
>>63
メールで要望だすんだ！

65:名無しさん＠お腹いっぱい。
08/11/13 22:02:24
時限いらない

66:名無しさん＠お腹いっぱい。
08/11/13 22:53:11
赤か青か

67:名無しさん＠お腹いっぱい。
08/11/14 01:13:20
赤を切ってみた

68:名無しさん＠お腹いっぱい。
08/11/14 01:42:22
国分「あの盾が必死ではじいてる稲妻が２バイト文字だって知った時どう思った？」

69:名無しさん＠お腹いっぱい。
08/11/15 23:16:40
Kerioの入ったスレは落ちてしまった

70:名無しさん＠お腹いっぱい。
08/11/16 00:29:54
まぁ次はSunbelt/Kerioで

71:名無しさん＠お腹いっぱい。
08/11/18 22:03:00
SP3統合済みXP proクリーンで入れてからこれ入れなおしてみたけど
なんか通信をブロックしてる気配がない
環境もデータも一通り復旧させた後なのに……
OS側だとFW入ってると認識してるみたいなのに……

入れ直しても解決しないしどうしたものか
また再インストしないとだめなのかな？

72:名無しさん＠お腹いっぱい。
08/11/18 23:33:51
同じく統合済みXPSP3だけどDenyにしたらDenyになるけど

73:名無しさん＠お腹いっぱい。
08/11/18 23:39:38
1861は指定してないログがめっちゃたまるんだけど自分だけ?

74:名無しさん＠お腹いっぱい。
08/11/18 23:53:11
>>71
trusted areaのインタフェース名はチェックした？

75:名無しさん＠お腹いっぱい。
08/11/21 16:47:41
>>71
NICに２byte文字入ってると駄目だよ>>74さんの言ってるところ要確認

76:名無しさん＠お腹いっぱい。
08/11/24 17:20:03
そんなNＩＣ無いだろ。

77:名無しさん＠お腹いっぱい。
08/11/24 17:55:26
アイコン名「ローカルエリア接続」でもNGってことだ。

78:名無しさん＠お腹いっぱい。
08/11/24 22:39:46
なに自信をもってウソついてんの？なにがNGだよ。kerio4.22で普通に認識してるし動いてるけど？

79:名無しさん＠お腹いっぱい。
08/11/24 22:44:40
だれが4.22の話をしてるんだ？

80:名無しさん＠お腹いっぱい。
08/11/24 22:52:33
じゃぁどの話をしてるんだ？

81:名無しさん＠お腹いっぱい。
08/11/24 22:53:16
kerioなんてv2.15か、v4.22以外使う奴いねーだろ。
もし居たらアホ過ぎて笑える

82:名無しさん＠お腹いっぱい。
08/11/24 23:09:02
世の中には変態と呼ばれるものもいてだな

83:名無しさん＠お腹いっぱい。
08/11/25 02:26:22
>>78
おれはマカフィー2009と衝突したらしくためしに4.3.x入れて稼動中

84:名無しさん＠お腹いっぱい。
08/11/25 02:45:40
おれっちの環境ではKPFと大差なくSPFは動いてるけど
Kerio使い続ける理由って何？

85:名無しさん＠お腹いっぱい。
08/11/25 09:40:58
ライセンスが２０２０年まで続くからだろ。

86:名無しさん＠お腹いっぱい。
08/11/25 09:56:52
>>84
exportしたcfgにダイジェスト付いてるとこかな（パッチはあるようだが）

・いざという時に文字化けルールを消せない。
　…sunbeltで解消していればいいが
・似たようなルールをコピペで作れない。
・IP Groupとかをまとめて編集出来ない。
以前使ってた一網打尽（最新国別アドレス一覧とかを抽出してくれて
kerioのcfgに追加できたりした）なんかも当然使えない

あとsunbeltはフリー版だとポップアップがうざい

87:名無しさん＠お腹いっぱい。
08/11/27 23:39:35
サンベルトなんかになびかねーぜ！！と思って4.22を使い続けていたけど、
・お試しでアプリをインスコして動作させるとブロックポップアップが出まくる。
　一度ボタンを押したら以降はそれに従って欲しいのに、何回も出てきて疲れる。
・オンラインゲームをやったあと、たまに狂う。おかしくなる。
　例えばメーラーを起動すると、別のアプリがメール送受信してるぞと
　ポップアップしてくれる。もちろん狂ってるので再起動で直る。

ということでサンベルトの軍門に下りました。
今のところ無問題。

88:名無しさん＠お腹いっぱい。
08/11/28 01:21:14
連ポップアップ症候群はTrasted areaの2バイト文字を削除で何とかなる！

89:名無しさん＠お腹いっぱい。
08/11/28 17:51:35
オンゲで思い出したけど、
nPro入りのオンゲやってる最中に裏でIEやら専ブラ見ようとすると
unknownで拒否られるんだがどう考えてもnProのせいだよな

90:名無しさん＠お腹いっぱい。
08/11/29 02:06:46
>>89
beta4.6.1861.0だと俺の環境だとunknown通信は発生しない。
前のVerどのバージョンだかは失念したけどnProでunknownは出た。

91:名無しさん＠お腹いっぱい。
08/11/29 18:23:07
>>90
ありがとう
俺4.22だ
Sunbeltのほうがいいこともあるんだな

92:名無しさん＠お腹いっぱい。
08/12/01 05:09:46
げ、422からすんべると4.6.1861にしたらNICのジャンボフレームが
効かなくなったっぽい…
"ping -f -l 8000 192.168.xxx.xxx" なんかでチェックしたら
xp+sunbelt→win2k+kerioは通らないけど、
xp+sunbelt←win2k+kerioは通る
xp側でsunbeltをdisableにすると双方向通る
2k側でkerioをdisableにしても変化なし

誰か同様な人いない？
正直xpマシンはいじりまくってて環境に自信がない…

93:名無しさん＠お腹いっぱい。
08/12/01 17:38:30
アンインスコする時レジスト↓も手動で削除しておｋ？
HKEY_CURRENT_USER\Software\Kerio

94:名無しさん＠お腹いっぱい。
08/12/01 23:44:37
ok

95:名無しさん＠お腹いっぱい。
08/12/02 03:15:36
まためっきりβがでなくなった…てか時限爆弾いらないよ

96:名無しさん＠お腹いっぱい。
08/12/02 07:33:46
だから422を使えって何度言ったら・・それがイヤならkerio215に戻せ

97:名無しさん＠お腹いっぱい。
08/12/02 13:34:09
むしろ戻るんだったらtinyまでいっちゃうよってはなし

98:92
08/12/04 20:55:39
>>96
422がうちのマカフィーと相性悪いんだよぉぉ

99:名無しさん＠お腹いっぱい。
08/12/04 21:12:55
バカフィーなんてつこうてる人いるんだ。驚いたぜ！

100:名無しさん＠お腹いっぱい。
08/12/05 05:23:57
アンチウィルスってフリーので十分事足りない？

101:名無しさん＠お腹いっぱい。
08/12/05 08:23:28
安心という名の財産を得るためにカネを支払いアンチウイルスを整備するのだよ。
動作保証のまったくないフリーウェアなんぞいれて安心できるつもりなのかね？

102:名無しさん＠お腹いっぱい。
08/12/05 09:43:36
必要なところに必要なだけ金をかければよろしい。

103:名無しさん＠お腹いっぱい。
08/12/05 09:44:37
ま、その辺は個人のポリシーだから

104:名無しさん＠お腹いっぱい。
08/12/05 14:33:17
>>101
それって別にファイアヲ…

105:名無しさん＠お腹いっぱい。
08/12/05 15:12:17
Rank Detects Missed Product(2008年12月04日) ？URLﾘﾝｸ(mtc.sri.com)
1st 95% 182 AntiVir
2nd 93% 259 AVG
3rd 93% 274 Ikarus
4th 92% 303 BitDefender
5th 90% 383 Avast
6th 90% 394 F-Secure
7th 89% 433 Sophos
8th 89% 433 Norman
9th 88% 459 Microsoft
10th 88% 481 GData
11th 88% 486 ClamAV
12th 86% 560 Kaspersky
13th 84% 638 DrWeb
14th 84% 645 Rising
15th 83% 654 Symantec
16th 83% 667 CAT-QuickHeal
17th 83% 676 F-Prot
18th 82% 694 VirusBuster
19th 82% 706 Fortinet
20th 81% 751 Authentium
21st 81% 752 TrendMicro
22nd 80% 786 eTrust-Vet
23rd 79% 842 AhnLab-V3
24th 77% 906 McAfee
25th 77% 906 VBA32
26th 75% 986 Panda
27th 75% 1001 TheHacker
28th 60% 1613 Webwasher-Gateway
29th 44% 2231 Ewido
30th 43% 2289 NOD32v2
31st 25% 3008 Prevx1

106:名無しさん＠お腹いっぱい。
08/12/05 15:40:57
ｶｽﾍﾟﾙより上だからっていってもこんなことやるようなのは怖い
URLﾘﾝｸ(gigazine.net)
多分上位ほど誤検知多いんだろうなぁ

107:名無しさん＠お腹いっぱい。
08/12/05 17:41:05
NOD厨の言い訳は聞き飽きた

108:名無しさん＠お腹いっぱい。
08/12/06 00:59:36
>>101
金払うことで安心してるだけだろ
個人なら無料ってだけで動作保証もしてるし

109:名無しさん＠お腹いっぱい。
08/12/06 01:07:38
OSごと巻き込む不具合のあるソフトを売る会社はどうすればいいですか？

110:名無しさん＠お腹いっぱい。
08/12/06 01:38:53
すまんてっく

111:名無しさん＠お腹いっぱい。
08/12/06 09:02:09
>>109
落ちるOSを売る会社はry

112:名無しさん＠お腹いっぱい。
08/12/06 09:29:21
>>108
まぁいいじゃないん？
アンチウィルスに頼る場面ってほとんどは自分のポカミス。
メール経由が多いからね。
ということは初心者にこそ確実に使ってもらう必要がある。
となると簡単インストールでカスタマイズも不要なものってことになると
やはりパッケージ売りしているものでいい。

一方自称上級者は自分で色々判断するだろうから何使ってもいいけど
そんな最後の砦のところでしか出番がないものでグダグダやることに
なるなら、存在を気にしなくてもいいような簡単なものでも構わない。
ならやっぱり市販物ですます、というのも道理。

ってなことはセキュ板で言うことじゃないかw
少なくともPCの可用性を落とすような製品は本末転倒でイヤダ、ということで。

113:名無しさん＠お腹いっぱい。
08/12/06 11:34:13
サンベルトもクソ検出力のアンチウイルスを出してなかったか？

114:名無しさん＠お腹いっぱい。
08/12/06 15:21:10
とりあえずおれっちはSPF+AntiVir

115:名無しさん＠お腹いっぱい。
08/12/07 16:41:42
おれっちも

116:名無しさん＠お腹いっぱい。
08/12/08 13:36:55
　 _ 　 ∩
(　ﾟ∀ﾟ)彡　ＳＰＦ！ＳＰＦ！
　⊂彡

117:名無しさん＠お腹いっぱい。
08/12/09 14:32:48
　 _ 　 ∩
(　ﾟ∀ﾟ)彡　ＳＰＦ！ＳＰＦ！
　⊂彡

118:名無しさん＠お腹いっぱい。
08/12/10 17:07:41
アンインスコしてこれも残ってたけど削除しておｋ？
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Kerio

119:名無しさん＠お腹いっぱい。
08/12/10 20:44:40
ok

120:名無しさん＠お腹いっぱい。
08/12/10 21:41:33
ｔｈｘ(・∀・)

121:名無しさん＠お腹いっぱい。
08/12/11 13:53:41
　 _ 　 ∩
(　ﾟ∀ﾟ)彡　ＳＰＦ！ＳＰＦ！
　⊂彡

122:名無しさん＠お腹いっぱい。
08/12/11 14:08:40
　　　　∩
(　ﾟ∀ﾟ)彡　ＫＰＦ！ＫＰＦ！
　⊂彡
　(　ノ∀*)彡　ＳＰＦ！ＳＰＦ！
　

123:名無しさん＠お腹いっぱい。
08/12/12 02:28:57
ＫＰＦ（・A・）イクナイ！

124:87
08/12/13 12:20:57
やあ。
無問題とか言っていた俺ですが、PCを休止→再開→ブラウザリロード→ブルースクリーン

って問題が発生したのでKerioからおさらばしてみたぞ。

Windowsファイヤーウォールって軽くていいなｗ

不安度は計り知れないが察してください。

125:名無しさん＠お腹いっぱい。
08/12/13 12:26:24
winlogonとlsassとnetbiosとuserinitとsvchostをブート時に拒否でもしたんだろ

126:名無しさん＠お腹いっぱい。
08/12/13 12:35:15
レスはやっ。

>>125
その辺は疑ってみたが、疑わしき設定もないのでKerioの動作を止めたりして
何パターンかテストした。ダメだ。
せめてブルースクリーンで問題モジュールが何なのか示してくれたらいいんだが、
見事空白なのがなんともはや。

多分オレのPC環境の何かとかち合ってるんだろうけど、もう仕事に影響するのはこりごりなので
クリーンインスコ時に改めて導入することにした。

127:名無しさん＠お腹いっぱい。
08/12/13 17:07:27
クラッシュダンプは残ってないの？
デバッガで簡単に被疑特定できそうな気がするんだけど

128:名無しさん＠お腹いっぱい。
08/12/13 21:11:14
なるほどー。
WinDbgで調べてみた。

自分で作ったアプリじゃないからシンボルファイルがないし詳しいことは
分からないけど、どうやらイーサネットドライバ（e1e5132.sys）で何か問題が起こった模様。
確かにブラウザリロードでこいつが動くしね。

でもまあ、解決方法は分からないｗ

129:名無しさん＠お腹いっぱい。
08/12/17 15:58:16
ﾊﾔｸｳﾌﾟﾃﾞｰﾄﾀﾞｾﾖｺﾗ

130:名無しさん＠お腹いっぱい。
08/12/18 08:49:26
テンプレ情報古そうだけど、2バイト文字は最新バージョンでも不可？

131:名無しさん＠お腹いっぱい。
08/12/18 09:39:05
不可

132:名無しさん＠お腹いっぱい。
08/12/18 10:23:15
>>131
㌧

133:名無しさん＠お腹いっぱい。
08/12/18 15:13:56
ﾀﾌﾞﾝ２ﾊﾞｲﾄﾊ永久ﾆ対応ｼﾅｲﾄ思ﾜﾚ･･･

134:名無しさん＠お腹いっぱい。
08/12/21 00:50:37
ﾊﾔｸｳﾌﾟﾃﾞｰﾄﾀﾞｾﾖｺﾗ

135:名無しさん＠お腹いっぱい。
08/12/24 01:33:42
ＳＰＦ（・A・）イクナイ！

136:名無しさん＠お腹いっぱい。
08/12/24 14:02:30
来年もKerioで頑張ります！

137:名無しさん＠お腹いっぱい。
08/12/24 14:48:07
２バイト文字に対応したらベルトに乗り換えてやってもいい

138:名無しさん＠お腹いっぱい。
08/12/24 15:17:32
対応する気があったらとっくにβででてるでしょ
有志がメールだしてだいぶ経ったし…

139:名無しさん＠お腹いっぱい。
08/12/24 20:10:15
２バイト文字の対応って単純にバイナリのリソースの言語コードに関する話じゃないんだよね？
たとえばUS-ASCIIをUTF8かUTF16にして２バイト圏の言語体に対応させるとか。
オープンソースにでもなっててくれれば、環境に合わせてビルドしてokなのに・・いちいちバイナリから漁るのは面倒だよ

140:名無しさん＠お腹いっぱい。
08/12/25 13:30:47
つまりSUNBELTは現在バイナリを漁りまくってると期待して良いわけですか！

141:名無しさん＠お腹いっぱい。
08/12/25 13:40:20
kerio買収の時点でソースコードとかも丸ごと手に入っているんだろうが
そんな手間の掛かる作業をベルトの技術者がやるとは思えん。
ベルトは結局PFWでは儲からないと踏んで他の事業に手を伸ばしているし
PFWの２バイト文字対応化は当分無いと思うぜ

142:名無しさん＠お腹いっぱい。
08/12/26 00:44:17
結局サンベルトサンタからのプレゼントはありませんでしたとさ

143:名無しさん＠お腹いっぱい。
08/12/26 19:43:30
SPF Version: 4.6.1861を日本語化するには
URLﾘﾝｸ(works.xworks.org)
↑のパッチを当てればおｋ？

144:名無しさん＠お腹いっぱい。
08/12/26 22:23:58
算数習った？数字読める？

145:名無しさん＠お腹いっぱい。
08/12/27 00:12:11
昨日まで野生で育っていたので数字を読むことができません(;＿;)

146:名無しさん＠お腹いっぱい。
09/01/05 15:36:32
２週間色々我慢しながらcomodo使ってみたけど
我慢の限界で戻ってきた
最新のcomodoよりはるか昔に開発が終わったkpf4.2.2の方が
使い勝手が良いってどういうことなんだよ・・・

147:名無しさん＠お腹いっぱい。
09/01/06 04:01:34
>>146
使い慣れた物がいいに決まってるけど、Kerioに出来る事はComodoでも出来るよ。
勝手違いは、2.0系から4.0系に変わったのと同じようなもんだし,
FW機能だけなら変わらないので、乗り換える必要ないでしょ。

148:名無しさん＠お腹いっぱい。
09/01/06 13:41:24
そんでもオラはデザイン性皆無なKerioさ好きだあああああ

149:名無しさん＠お腹いっぱい。
09/01/06 23:05:16
俺もKerioからComodo試してるけど
ComodoはFWのアラート出る時点でポート指定やアドレス指定
できなくてInかOutかも表示されないってのが物凄い不便だな。
Defence+は良いんだけどファイルとかのハッシュチェック
してくれないみたいだしアラート出過ぎなんでSSMで良い気がしてきた。

150:名無しさん＠お腹いっぱい。
09/01/07 15:13:25
Comodoは２バイト文字対応してんの？

151:名無しさん＠お腹いっぱい。
09/01/07 15:28:56
たしか対応してたはず。

152:名無しさん＠お腹いっぱい。
09/01/07 16:23:16
だったらcomodoに乗り換えてみるか。
もういいかげんkerio/sunbeltの２バイトフォルダの誤認にうんざりしてるし
なんど拒否させても、都度問い合わせの窓が出現してくるからさ。

153:名無しさん＠お腹いっぱい。
09/01/09 17:47:53
1秒に1行増えるkhips.log

154:名無しさん＠お腹いっぱい。
09/01/09 22:59:12
PC ToolやOnline Armorはどんなもんだろか

155:名無しさん＠お腹いっぱい。
09/01/10 00:03:45
PC Tool:軽い
Online Armor:重い

156:名無しさん＠お腹いっぱい。
09/01/10 00:39:21
>>154
別のマシンで PC Tool 使い始めたけど

使いにくいところ
1:ルール外のポップアップにdefaultでルールを作るチェックが入っている
2:詳細ルールでポートやIPアドレスをまとめにくい
3:今現在どんな通信をしているか分かりにくい

使いやすいところ
1:ルールがアプリケーション毎に自動的にまとまる

157:名無しさん＠お腹いっぱい。
09/01/11 23:36:09
Sunbelt氏ね

158:名無しさん＠お腹いっぱい。
09/01/13 22:46:08
pc tools以前入れてみたけど、やっぱ、ポップアップから詳細設定に入ることが出来ないって不満なのよね
ポップアップ出たら許可して、後で設定画面開いて許可portを設定せなあかん。
あと、設定したプログラム一覧をズラッと出せない。スクロールめんど。

159:名無しさん＠お腹いっぱい。
09/01/18 01:38:22
ＥＲＲＯＲ：referer情報が変です。(ref1)

これ起動しながら2chに書き込もうとすると↑が出て書き込めないんだけど
どこいじればリファラ渡せるようになるの？

160:名無しさん＠お腹いっぱい。
09/01/20 21:12:05
まんこ

161:名無しさん＠お腹いっぱい。
09/01/23 03:41:35
>>159
まずはお湯を沸かします。
次にフライパンを熱します。
そしてパンツを下ろします。

やっぱりパンツを穿きます。

以上で答えは見えてきます。

162:名無しさん＠お腹いっぱい。
09/01/27 02:09:12
すっかり廃れたな・・・
おーい4.2.2使い生きてるかー。

163:名無しさん＠お腹いっぱい。
09/01/27 14:37:43
うちじゃ現役だ！

164:名無しさん＠お腹いっぱい。
09/01/27 15:31:19
特に書き込むことが無いだけだろ

なりすましチョンは半島に帰れ

165:名無しさん＠お腹いっぱい。
09/01/28 13:19:53
新PCにXPセットアップ中。
Sunbelt最新版を入れてみたんだが、起動中に固まったり
ログイン直後にブルースクリーンになったり、笑っちゃう
くらい使い物にならん。

どうもNetBIOSパケットを通すときに落ちるみたい。
データに2バイト文字が入っているせいだろうか。

xworks氏のパッチは最新版には対応してないし。
大人しく4.2.2使うことにする。

166:名無しさん＠お腹いっぱい。
09/01/30 00:23:33
Sunbeltもうだめぽ

167:名無しさん＠お腹いっぱい。
09/01/30 21:07:38
何を今更

168:名無しさん＠お腹いっぱい。
09/01/31 11:40:02
AVGの今回のアップデートでSunbeltがWindowsのスタートアップ時に立ち上がらないバグが直ったみたいだ。

169:名無しさん＠お腹いっぱい。
09/01/31 12:43:03
Sunbelt凄い凄い（*＾_＾*）

170:名無しさん＠お腹いっぱい。
09/02/01 19:40:43
>>168
あーＡＶＧのせいだったのかｗ

171:名無しさん＠お腹いっぱい。
09/02/02 01:30:12
SUNBELT逝きます！

172:名無しさん＠お腹いっぱい。
09/02/03 20:20:09
こっちはAVGのアップデート後kerio4が立ち上がらず
Could not start DB server: soket() faild for udp socket: (10022)　以下文字化け
なんていうダイアログを出すんですが・・・

173:名無しさん＠お腹いっぱい。
09/02/04 04:32:52
うちはなんともないなぁ

174:名無しさん＠お腹いっぱい。
09/02/07 23:44:22
早く64bit版Vista対応しないのかな?一応ロードマップに予定とは書いてあるけど。
本気で乗り換えを検討せにゃいかんのか。

175:名無しさん＠お腹いっぱい。
09/02/08 05:19:08
なぜ今…

それより7対応を急げ＞寸べると

176:名無しさん＠お腹いっぱい。
09/02/15 15:29:34
URLﾘﾝｸ(www.matousec.com)
ちょ…

177:名無しさん＠お腹いっぱい。
09/02/15 17:30:35
ようやく乗り換えの決意ができましたｗ

178:名無しさん＠お腹いっぱい。
09/02/16 10:26:00
これの最新版をVistaに入れてみましたが文字化けがひどくて使えないのですが、どうすればいいのかなあ。
システム関連のものも全て文字化けしてて、システム関連なので削除することもできず文字化けを直すことができません。Svchost.exeとかも全てです。
みなさんどうやってるんですか？

179:名無しさん＠お腹いっぱい。
09/02/16 11:02:14
SunbeltはなにがしたくてKerioを買収したんだ

180:名無しさん＠お腹いっぱい。
09/02/16 14:11:13
>>179
社長がセキュヲタ
医師がいない病院経営しているような会社だから気にするな。

181:名無しさん＠お腹いっぱい。
09/02/16 15:05:15
今まではPCの再インストールしたら最初の方にkerioを入れてたんだけど
今回はネットに接続せずに設定してたのでウイルスソフトとかブラウザとか
一通り入れた後にkerioを入れてしまった、それが原因なのか
kerioが起動する順番がとても遅くなってしまいアプリケーションのスタートアップの
制御ができないものが結構出てきました。

kerioの起動する順番をもう少し前の方にするのは無理ですか？
今はかなり遅いです、タスクバーに並んでるアイコン８個の中で6番目だしorz

使用kerioは4.2.2です

182:名無しさん＠お腹いっぱい。
09/02/17 03:23:08
そいえばComodoがメジャーvupしたようだけどどうだろう
kerioから乗り換えた人がいたら感想聞きたいところだけど

…自分で試してみるかな
なんかComodoって対ウィルスソフトもフリーで出してるのね

183:名無しさん＠お腹いっぱい。
09/02/17 03:26:40
AVもついてるよ

184:名無しさん＠お腹いっぱい。
09/02/17 22:10:00
>>181
URLﾘﾝｸ(www.monyo.com)
これじゃないかな？

185:名無しさん＠お腹いっぱい。
09/02/18 04:32:39
で、オススメのIDSRuleをまとめでクレ。

186:名無しさん＠お腹いっぱい。
09/02/23 23:18:34
>>176
の結果についてどうかというここと、ヴァージョンアップがあるかどうかメールしてみた。
質問の内容がうろ覚えですまないが・・・
結果こんな内容のメールの返事がきました。
I do not currently have a timeframe to provide you as to when the a new version of our firewall will be release.
It should be sometime later this year.
I have put on the notification list, and you will be emailed with this update when we have more information to provide.

If I can be of any further assistance please let me know.

Web翻訳すっと
私としては、現在のファイアウォールの新バージョンをリリースすることを提供するために、時間がない。
年内には必要である。私は、通知のリストには、この更新プログラムを入れているときに私たちが提供する詳細な情報がメールで送信されます。
もしこれ以上の支援をメインにご一報くださいすることができます。

年内にはでっからまってってねか・・・

187:名無しさん＠お腹いっぱい。
09/02/23 23:28:49
10ヶ月経っても何も変わらんのだろうな

188:名無しさん＠お腹いっぱい。
09/02/23 23:31:45
だがそれが（ｒｙ

189:名無しさん＠お腹いっぱい。
09/03/12 18:08:19
ベルト4.6xのIDSRuleを、Kerio422にコピーして使っているんだが
ベルト4.6xのIDSRuleの中にある"community-???.rlk"の所在がいまいちわからん。
あれはどこで手に入るのかね？ググってもvirus情報ぐらいしか出てこないんだが。

190:名無しさん＠お腹いっぱい。
09/03/15 16:53:54
つ URLﾘﾝｸ(snort.org)

191:名無しさん＠お腹いっぱい。
09/03/20 13:53:43
4.6.1861のIDSRuleを4.2.2に入れてみたら
光プレミアムの下り速度が60Mbps→7Mbpsに激減したｗ
こんなにも速度に影響を与える物だったのか、外そう
そして試しに4.2.2をアンインストールした状態でも速度測定してみたら80Mbpsだった
Kerioのせいで20Mbpsも落ちてたとは入れっぱなしだから知らなかった、大ショック
しかし乗り換え先が見つからない

192:名無しさん＠お腹いっぱい。
09/03/21 01:14:48
素人がIDSルールの更新に手を出すとそういう事になるだけ。
ランク別に許可するか拒否するか設定できるし、そんなに速度が気になるならLowを許可にしておけばいいんでないの？

193:名無しさん＠お腹いっぱい。
09/03/21 01:17:30
alert udp $EXTERNAL_NET 137 -> $HOME_NET any (msg:"NETBIOS NS lookup response name overflow attempt";
byte_test:1,>,127,2; content:"|00 01|"; depth:2; offset:6; byte_test:1,>,32,12; reference:bugtraq,10333;
reference:bugtraq,10334; reference:cve,2004-0444; reference:cve,2004-0445;
reference:url,www.eeye.com/html/Research/Advisories/AD20040512A.html; classtype:attempted-admin; sid:2563; rev:4;)

alert icmp $EXTERNAL_NET any -> $HOME_NET any (msg:"ICMP Destination Unreachable Port Unreachable";
icode:3; itype:3; classtype:misc-activity; sid:402; rev:7;)

194:名無しさん＠お腹いっぱい。
09/03/21 01:18:49
>>193
別PCやNASのHDDをKerioを入れた端末で共有する人は解除しておくことだ

195:名無しさん＠お腹いっぱい。
09/03/21 04:58:30
>>191
まぁ速度落ちるのは仕方ないだろな
packet filterのルールの多少でも違うかもしれんし

あとここいじると多少改善するかも

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fwdrv]
"MaxBufferSize"=dword:00004000
"MaxBuffersAllocated"=dword:00000300

というか試して欲しいw

196:191
09/03/21 06:01:47
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fwdrv]
"MaxBuffersAllocated"=dword:00001000
"MaxBufferSize"=dword:00010000
はやってる
そしてパケットフィルタはOFFにしても誤差の範囲でしか速度は変わらない

サービス(kpf4ss.exe)停止→rlkファイルを1つずつIDSRulesフォルダに移動
→サービス開始→NIPSが機能しているのを確認
→( URLﾘﾝｸ(netspeed-osaka.studio-radish.com) )で速度測定、を繰り返して
どのルールが速度低下を招いているかを確認

なにもなし　下り回線速度:63.42Mbps (7.928MByte/sec) 測定品質:93.5
attack-responses.rlk のみ　下り回線速度:16.83Mbps (2.104MByte/sec) 測定品質:90.1
backdoor.rlk のみ　下り回線速度:21.25Mbps (2.657MByte/sec) 測定品質:72.8
bad-traffic.rlk のみ　下り回線速度:57.87Mbps (7.233MByte/sec) 測定品質:92.4
ddos.rlk のみ　下り回線速度:52.20Mbps (6.525MByte/sec) 測定品質:89.8
dos.rlk のみ　下り回線速度:63.47Mbps (7.934MByte/sec) 測定品質:95.6
icmp.rlk のみ　下り回線速度:58.54Mbps (7.318MByte/sec) 測定品質:90.4
misc.rlk のみ　下り回線速度:22.29Mbps (2.787MByte/sec) 測定品質:85.9
netbios.rlk のみ　下り回線速度:30.59Mbps (3.824MByte/sec) 測定品質:86.9
scan.rlk のみ　下り回線速度:29.80Mbps (3.725MByte/sec) 測定品質:87.1
sunbelt.rlk のみ　NIPSのチェックボックスがグレーアウトして使用不能
sunbelt.rlk ＋ dos.rlk　下り回線速度:48.94Mbps (6.118MByte/sec) 測定品質:88.8
10個すべて　下り回線速度:7.151Mbps (893.9kByte/sec) 測定品質:94.4

197:名無しさん＠お腹いっぱい。
09/03/21 11:01:38
>>196
おまえは馬鹿か？そんな不毛な調査をして一体何になるというのか

それとkerio422標準のIDSRuleと、Kerio462標準のIDSRuleとじゃ中身の定義量が数倍異なるのを知るべきだ。
kerioに関わらずIDS機能を実装する火壁は、IDS機能を有効にすれば通信のたびにチェックを通すんで速度は低下して当然
火壁でしっかり防衛していれば、速度が低下するのは常識の範囲だろう。どうしても速度が必要な信頼できるサイトがあるなら
そのサイトだけWebの例外にドメイン指定でいれておけば、そのサイト内は検閲をスルーしてくれるはずだが。

そもそも各rlkの中身についてどれだけ熟知しているんだ？意味も分からずに使っているだけじゃないのかね？
sunbelt.rlkをそのまま使ってる時点で、素人なのがバレバレなんだがｗｗ

198:名無しさん＠お腹いっぱい。
09/03/21 15:56:41
無料会員になって URLﾘﾝｸ(www.snort.org) ここのIDSRuleセットを落としてくれば
sunbelt461の貧弱なIDSRuleよりも数百倍強力なIDSRuleセットが手に入るんだぜ。
ファイル名はrlkではないが中身は全く同じ。

むしろkerio/sunbeltのNIPSがsnortの検知機能を実装しているので互換性はある。
手元にある最新版のIDSRuleの該当件数をGREP検索で割り出してみたが違いはこれだけがあった。

　kerio v4.22 　 IDSRule　85件　　　URLﾘﾝｸ(www.mediafire.com)
　sunbelt v4.61 IDSRule　451件　　 URLﾘﾝｸ(www.mediafire.com)
　snort v2.8　　 IDSRule　14,927件　 URLﾘﾝｸ(www.mediafire.com)

sunbelt v4.61のIDSRuleをkerio v4.22に置き換えたら速度が下がったというのはそういう理由なんだろうよ。
基本的にsnortは検出するのみでフィルタリング機能は持っていない。つまりブロックはしないので速度に影響は与えない。
IDSはつまり不正アクセスを検知する機能なんで、もしルータの貧弱なIDSを突破してくるパケットをkerioでフィルタしたいなら
上のソースを編集して使うといい。snortはサブスクリプションのみ定時更新されているが。

ウェブには不正なパケットをわざと送って相手の回線をダウンさせたりするBOTとかもいるからな
火壁でどこまで防御を固めるかは用途次第で違ってくるとは思うが
業務の端末などで防御を徹底したいならどのIDSも適用すべきだな。

199:名無しさん＠お腹いっぱい。
09/03/22 23:49:50
Sunbelt（笑）ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

200:名無しさん＠お腹いっぱい。
09/03/27 16:15:01
いつまでたってもスレ立たないと思ったらKERIOの名前が

201:名無しさん＠お腹いっぱい。
09/03/28 07:51:42
Comodo試したけど3.0のころよりGUI軽くなってるようなKerioと同等な軽さだな
Defence+使わないとリークテスト同レベルだから帰ってきた
モニターとルールの画面がKerioと同じレベルになれば乗り換えるか

202:名無しさん＠お腹いっぱい。
09/03/28 12:24:51
やはり基準はkerioなのか

203:名無しさん＠お腹いっぱい。
09/03/28 14:56:01
kerio4.22からPC Tools+SSMあたりに乗り換えようかと思うんだが
どうだろうか？

204:名無しさん＠お腹いっぱい。
09/03/28 16:07:33
kerioのNIPSとHIPSをそのまま引き継ぐ事が出来るなら乗り換えてもいいんじゃない？

205:名無しさん＠お腹いっぱい。
09/04/04 11:12:37
PC Tools悪くはないんだけど、結局kerio422に戻ってしまった。

206:名無しさん＠お腹いっぱい。
09/04/04 14:04:33
kerio422は安住の地という事だろ。割れば10年間使い続けれる品

207:名無しさん＠お腹いっぱい。
09/04/05 04:23:39
Kerio Personal Firewall 2.1.5からKerio Personal Firewall 4.2.2-911に変更しました
アプリケーションによって127.0.0.1 localhost ？の警告が出てきてチェック入れて常に許可するにしても
毎回警告が出てきます。これを解除するにはどうすればいいのでしょうか

208:名無しさん＠お腹いっぱい。
09/04/05 13:47:26
kerioのアイコン右クリックして、ファイアウォール無効

209:名無しさん＠お腹いっぱい。
09/04/05 15:40:39
Network-Trustにローカルホストを登録しろ
Webの例外にローカルホストの除外を設定しろ

210:207
09/04/05 23:09:11
>>209
ｱﾘｶﾞﾄ

211:名無しさん＠お腹いっぱい。
09/04/14 19:22:28
avira使ってる人、shced.exeの通信許可してる？

212:名無しさん＠お腹いっぱい。
09/05/06 00:15:16
Sunbelt氏ね

213:名無しさん＠お腹いっぱい。
09/05/09 20:01:49
おとといにComodo捨てて、SPF4にしたけど
デフォだとファイル共有できないって、どんだけw
Comodoよりはましそうだからしばらく使ってみる

214:名無しさん＠お腹いっぱい。
09/05/09 20:30:07
依然として人にはPCToolsを勧めてるが、個人ではKPF422一択

そもそも会社によってFWの使い勝手が違いすぎるのが問題

215:名無しさん＠お腹いっぱい。
09/05/10 11:13:14
ComodoからSPF4なんて初めて聞いた

216:名無しさん＠お腹いっぱい。
09/05/10 18:24:50
SPF4で青画面拝むのが嫌でcomodoに乗り換えたが
逆は、はじめて見た気がする。

まぁ、人の好みにとやかく言ってもなんだが。

217:名無しさん＠お腹いっぱい。
09/05/10 21:19:51
comodoに乗り換えたけど結局戻ってきた人は多そうだ

218:名無しさん＠お腹いっぱい。
09/05/11 00:03:07
知ってる方がいれば教えてください。

インバウンドで

アプリケーション： system
ローカルポイント： 0.0.144.204
リモートポイント： 0-0-0-82.static.virginmedia.com
プロトコル： 255

っていうのが来るんですが、何なんでしょうか？

219:名無しさん＠お腹いっぱい。
09/05/11 02:17:45
WindowsXP SP3
Kerio 4.2.2 とflash player ver10の組み合わせってブルースクリーンやハングアップする？

220:名無しさん＠お腹いっぱい。
09/05/11 03:41:18
あるあるoperaと10との相性もあるし9のままだ

221:名無しさん＠お腹いっぱい。
09/05/11 03:52:36
URLﾘﾝｸ(bugs.adobe.com)
Firefox 3.05 + Flash player 10 + Kerio personnal Firewall 4.2 = Blue Screen of death !

222:名無しさん＠お腹いっぱい。
09/05/11 12:38:18
flash player 10 が原因だったのか。
最近よく青くなると思った
9に戻す方法あるのかな？

223:名無しさん＠お腹いっぱい。
09/05/11 16:08:29
4.6では特にFlashとの相性は出てない

4.2はうちのアンチウィルスソフトと相性悪くて（っていうか起動しなくて）
諦めたんだが

224:名無しさん＠お腹いっぱい。
09/05/13 05:51:33
sunbelt最新版いれた状態でWin7アップデートチェック流したら
やはり×だった

まぁvista対応があれだったんで、あれか

225:名無しさん＠お腹いっぱい。
09/05/16 01:49:54
未だに64bit版を出して無いのな。

次ページ