[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
653(1): 04/04/12 01:30 AAS
>>650
俺の場合それだけじゃなくセキュリティログの保存も止めてる。
ポートスキャン受けるとタスクトレイのアイコンが赤くなってXマークがつく。
この状態から普通の状態に戻すにはタスクトレイのアイコンをWクリックして
セキュリティログを表示させないとならない。
ここ最近あまりにも糞共のポートスキャンが多くていちいちアイコンをクリックするのも疲れたんで
俺はセキュリティログ保存するの止めた。
こうするとポートスキャン受けてもいちいちアイコンが赤くなったりしない。
もちろん、警告とかが出ない分自分で気を配らなきゃならなくなる。
常にタスクトレイのアイコンの矢印マークで通信の状態に気を使うようにしてるし、
省2
654: 04/04/12 03:51 AAS
220.202.48.118 ?
655(1): 04/04/12 06:18 AAS
>>653
SecLog取らないと、PortScan以外のIDSイベントが検知されても分からなく
なっちゃうよ・・・。
656(1): 04/04/12 16:29 AAS
>>655
心配いらん。
嵐が去ったらまた元に戻すから。
657: 04/04/12 17:11 AAS
意味ねえぇぇ！！
658(1): 04/04/12 21:05 AAS
>>656
それなら、セキュログ止めるより
アドバンスルールで蹴ったほうが。。。
659: 04/04/12 21:40 AAS
>>658
ルールには関係なくIDSは反応するはずだが
660(2): 04/04/14 02:58 AAS
質問です。
Enemy Territoriyというゲームのサーバーを立ててるんですがプレイヤーが増えると接続も増えますよね。
するとsmc.exeのCPU使用率が異常にあがりプレイヤーのPingが跳ね上がってしまうのですが、
このゲームの規則を許可にする以外の設定で解決策はあるんでしょうか？
タスクバー右クリックからNormalをAllowALLにすると
当然使用率が激減するのですが・・・これじゃ意味ないので。。
661: 04/04/14 09:22 AAS
ルータで処理するなり、Kerioに移行するなりした方がいいと思う。
662(1): 04/04/14 10:13 AAS
>>660
１．どういうルールを当てているのか？
２．ログ取得の設定はどうしているのか？
３．実際それでシステム運用に目に見えた支障が出ているのか？
４．支障があるとしてSPFなしならそれが解消するのか？
663(1): 660 04/04/14 11:58 AAS
>>662
1.最初に聞かれてくるデフォルト規則設定で許可
2.ログを取得しないにしても変わらなかった
3.ゲームサーバーを立てて人が集まって来たときだけ負荷が増えプレイヤーのPingが
跳ね上がるがサーバー使用時のみで通常の利用は問題ない。
4.なしなら負荷は下がる
です。
664(1): 04/04/14 12:59 AAS
>>663
だからその「負荷」っていうのは具体的になに？
目に見えた処理上の問題じゃないんじゃないの？
665: 04/04/14 14:39 AAS
>>664
タスクバーで見たときにsmc.exeが異常にCPUを食ってるという意味です。
その分サーバーにCPUの処理をまわせなくて困ってます。
AllowAllにすると改善するがFWの機能を無効にせずにこの現象を解決する方法(設定)は
あるのかなと。
666: 04/04/14 17:10 AAS
Upnp無効にしてるのになんでログが残るんだろう…
667(1): 04/04/14 17:19 AAS
OSバージョンにもよるが、タスクマネージャのCPU使用率っていうのは一つの目安値
に過ぎないんで、それが高いからといって必ずしもシステムをビジーに追い込むという
わけじゃない。だからそれを見て調べるきっかけにするのは良いとして、それそのものを
とって問題にするべきじゃない。
現状で本当にサービスの運用に支障が出てるのか？っていうのと、SPFをシャットダウン
したらそれが解消するのか？っていうのはちゃんと調べないとダメ。
コネクションが多くなってパケット処理が落ちるのは、普通にあることだし。
−−−−−−−−−−−−−−−−−−−−−
クライアントがEchoReqを出してきてサーバ側でReply返さなければいけないソフトなら
AdvRuleでICMPの汎用許可ルール作るしかないだろうね。
668: 04/04/14 17:35 AAS
>>667
あーいや、このソフトはすばらしいと思うしこの現象は負荷かけてるから当然のことなので
このFWソフトに問題があると言ってるわけではないです。
ただ設定次第でこのことを解決できるのかなと思っただけです。
ICMPの汎用許可ルールを弄ってみようと思います。
669: 04/04/15 01:49 AAS
4/14に出たWindowsUpdateしたら再起動しなくなってしまった。
Sygateがブロックしたみたい。Safeモードでアンインストールしたら起動した。
んでもう一度入れ直して、再起動。立ち上げに時間かかったものの起動した。
んで再設定して再起動したら普通の速度で起動できた。
670: 04/04/15 13:01 AAS
4/14に、WindowsをUpdateしたら、OSが再起動しなくなった。
SygateがブロックしたみたいなのでSafeモードでアンインストールしたら、OSが起動できた。
んでもう一度Sygateを入れ直して、OSを再起動。
立ち上げに時間かかったものの起動した。
んでSygateを再設定して、OSを再起動したら、OSが普通の速度で起動した。
671: 04/04/15 13:02 AAS
↑まちがいさがし
672: 04/04/15 20:55 AAS
ntoskrnl.exe が置き換わったからブロックしちゃったのかな．
起動時にネットワークドライブをマウントしようとして止まったので，
NIC が死んだかと思って焦ったよ．
上下前次1-新書関写板覧索設栞歴
あと 299 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.027s