[過去ﾛｸﾞ] Sygate Personal Firewall part6 (971ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
653(1): 04/04/12 01:30 AAS
>>650
俺の場合それだけじゃなくセキュリティログの保存も止めてる。
ポートスキャン受けるとタスクトレイのアイコンが赤くなってXマークがつく。
この状態から普通の状態に戻すにはタスクトレイのアイコンをWクリックして
セキュリティログを表示させないとならない。
ここ最近あまりにも糞共のポートスキャンが多くていちいちアイコンをクリックするのも疲れたんで
俺はセキュリティログ保存するの止めた。
こうするとポートスキャン受けてもいちいちアイコンが赤くなったりしない。
もちろん、警告とかが出ない分自分で気を配らなきゃならなくなる。
常にタスクトレイのアイコンの矢印マークで通信の状態に気を使うようにしてるし、
省2
654: 04/04/12 03:51 AAS
220.202.48.118 ?
655(1): 04/04/12 06:18 AAS
>>653
SecLog取らないと、PortScan以外のIDSイベントが検知されても分からなく
なっちゃうよ・・・。
656(1): 04/04/12 16:29 AAS
>>655
心配いらん。
嵐が去ったらまた元に戻すから。
657: 04/04/12 17:11 AAS
意味ねえぇぇ！！
658(1): 04/04/12 21:05 AAS
>>656
それなら、セキュログ止めるより
アドバンスルールで蹴ったほうが。。。
659: 04/04/12 21:40 AAS
>>658
ルールには関係なくIDSは反応するはずだが
660(2): 04/04/14 02:58 AAS
質問です。
Enemy Territoriyというゲームのサーバーを立ててるんですがプレイヤーが増えると接続も増えますよね。
するとsmc.exeのCPU使用率が異常にあがりプレイヤーのPingが跳ね上がってしまうのですが、
このゲームの規則を許可にする以外の設定で解決策はあるんでしょうか？
タスクバー右クリックからNormalをAllowALLにすると
当然使用率が激減するのですが・・・これじゃ意味ないので。。
661: 04/04/14 09:22 AAS
ルータで処理するなり、Kerioに移行するなりした方がいいと思う。
662(1): 04/04/14 10:13 AAS
>>660
１．どういうルールを当てているのか？
２．ログ取得の設定はどうしているのか？
３．実際それでシステム運用に目に見えた支障が出ているのか？
４．支障があるとしてSPFなしならそれが解消するのか？
663(1): 660 04/04/14 11:58 AAS
>>662
1.最初に聞かれてくるデフォルト規則設定で許可
2.ログを取得しないにしても変わらなかった
3.ゲームサーバーを立てて人が集まって来たときだけ負荷が増えプレイヤーのPingが
跳ね上がるがサーバー使用時のみで通常の利用は問題ない。
4.なしなら負荷は下がる
です。
664(1): 04/04/14 12:59 AAS
>>663
だからその「負荷」っていうのは具体的になに？
目に見えた処理上の問題じゃないんじゃないの？
665: 04/04/14 14:39 AAS
>>664
タスクバーで見たときにsmc.exeが異常にCPUを食ってるという意味です。
その分サーバーにCPUの処理をまわせなくて困ってます。
AllowAllにすると改善するがFWの機能を無効にせずにこの現象を解決する方法(設定)は
あるのかなと。
666: 04/04/14 17:10 AAS
Upnp無効にしてるのになんでログが残るんだろう…
667(1): 04/04/14 17:19 AAS
OSバージョンにもよるが、タスクマネージャのCPU使用率っていうのは一つの目安値
に過ぎないんで、それが高いからといって必ずしもシステムをビジーに追い込むという
わけじゃない。だからそれを見て調べるきっかけにするのは良いとして、それそのものを
とって問題にするべきじゃない。
現状で本当にサービスの運用に支障が出てるのか？っていうのと、SPFをシャットダウン
したらそれが解消するのか？っていうのはちゃんと調べないとダメ。
コネクションが多くなってパケット処理が落ちるのは、普通にあることだし。
−−−−−−−−−−−−−−−−−−−−−
クライアントがEchoReqを出してきてサーバ側でReply返さなければいけないソフトなら
AdvRuleでICMPの汎用許可ルール作るしかないだろうね。
668: 04/04/14 17:35 AAS
>>667
あーいや、このソフトはすばらしいと思うしこの現象は負荷かけてるから当然のことなので
このFWソフトに問題があると言ってるわけではないです。
ただ設定次第でこのことを解決できるのかなと思っただけです。
ICMPの汎用許可ルールを弄ってみようと思います。
669: 04/04/15 01:49 AAS
4/14に出たWindowsUpdateしたら再起動しなくなってしまった。
Sygateがブロックしたみたい。Safeモードでアンインストールしたら起動した。
んでもう一度入れ直して、再起動。立ち上げに時間かかったものの起動した。
んで再設定して再起動したら普通の速度で起動できた。
670: 04/04/15 13:01 AAS
4/14に、WindowsをUpdateしたら、OSが再起動しなくなった。
SygateがブロックしたみたいなのでSafeモードでアンインストールしたら、OSが起動できた。
んでもう一度Sygateを入れ直して、OSを再起動。
立ち上げに時間かかったものの起動した。
んでSygateを再設定して、OSを再起動したら、OSが普通の速度で起動した。
671: 04/04/15 13:02 AAS
↑まちがいさがし
672: 04/04/15 20:55 AAS
ntoskrnl.exe が置き換わったからブロックしちゃったのかな．
起動時にネットワークドライブをマウントしようとして止まったので，
NIC が死んだかと思って焦ったよ．
673: 04/04/16 12:50 AAS
毎日数百回ポートスキャンしていく香具師に反撃したい・・・
674(1): 04/04/16 23:26 AAS
このＦＷに残るログをプロバイダーに提出したのいのだが添付ファイル以外で方法ありますか？
675: 04/04/16 23:41 AAS
>>674
コピペ機能があるだろ
676: 04/04/17 07:56 AAS
かの国からのポートスキャンは毎度のことだがDION,OCN、ぷらら、からの
ポートスキャンはスゴクむかつく。
677(2): 04/04/18 02:27 AAS
最近LAN内のアドレスからポートスキャンを頻繁に受けます。
ポートスキャン自体に応答しないということは可能なのでしょうか？
678: 04/04/18 15:54 AAS
誰かのPCに虫がひそんでんじゃないの・・・？
LANの管理は自己責任だろ
679: 04/04/18 17:14 AAS
もしかして234.255.255.255か？
680: 04/04/18 19:11 AAS
なぜか、北朝鮮と思われるIPアドレス体系からポートスキャンが最近になり発生しています。
こわい・・・
681(1): 677 04/04/18 19:17 AAS
>LANの管理は自己責任だろ
そうなんでしょうが、とりあえずポートスキャンされっぱなしはうざいわけで、
何か効果的な対策があればご教示願いたいという旨です。
ポートスキャン元は10.81.○○○.○○○とのローカルIPで
234.255.255.255ではないです。
682: 04/04/18 21:25 AAS
>>681
LANなんだから原因そのものを何とかする。
683(1): 04/04/19 05:49 AAS
ウイルスかスパイ食ってるんでないかい？
684: 04/04/19 11:55 AAS
>>683
なんで外部からのPortScanの話でそういう類推が出てくるんだ・・・
>>677
＞ポートスキャン自体に応答しないということは可能なのでしょうか？
そのためのSPFだろが
685: 04/04/19 12:20 AAS
!?
正常なLAN内のPCがしつこくポートスキャンをかけてくるのかな
LANは外部と言うのか
686: 04/04/19 16:51 AAS
LANの管理者に連絡しる！
687: 04/04/19 16:51 AAS
621 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/04/03 19:58
>>619
とりあえずログ
ともかくログ
何をおいてもログ
答えは全てそこにある・・・
（トラブルシューティング用テンプレ）
688(2): 04/04/19 19:39 AAS
測定サイト 外部ﾘﾝｸ:www.bspeedtest.jp v2.3.3
測定時刻 2004/04/19 18:51:29
回線種類/線路長/OS FTTH/-/Windows XP
キャリア/ISP/地域 NTT Bフレッツ マンション VDSL利用/bb.Excite/-
ホスト1: WebArena(NTTPC) 7.8Mbps(2244kB,2.4秒)
ホスト2: SAKURAインターネット 13Mbps(6008kB,3.6秒)
推定最大スループット: 13Mbps
コメント: NTT Bフレッツ マンション VDSL利用の平均速度は13Mbpsなので標準的な速度です。(下位から50%tile)
↓↓FW（sygate）外した結果↓↓
測定サイト 外部ﾘﾝｸ:www.bspeedtest.jp v2.3.3
省8
689(1): ６８８ 04/04/19 19:48 AAS
もちろんパケットログはoffよ
690(1): 04/04/19 20:39 AAS
>>688-689
私の環境ではそれほど違いは見られません。
環境依存っぽいですね…。
>>FireWall ON
測定サイト 外部ﾘﾝｸ:www.bspeedtest.jp v2.3.3
測定時刻 2004/04/19 20:32:05
回線種類/線路長/OS FTTH/-/Windows XP
ホスト1: WebArena(NTTPC) 3.3Mbps(539kB,1.5秒)
ホスト2: SAKURAインターネット 24Mbps(16870kB,5.3秒)
推定最大スループット: 24Mbps
省7
691(1): 04/04/19 21:12 AAS
アホにはFWは理解出来ないってことだろう・・・
692: 04/04/19 21:32 AAS
>>691
sygate原理主義者発見〜〜
なんでも一番と思い込んでる、FTTHで遅くなるのは既知の問題だろ
それともFTTH入れられなくてひがんでる貧乏人？
おれだって遅くならなきゃ戻りたいわ
693(1): 04/04/19 22:03 AAS
CPUがしょぼそう。
694: 04/04/19 22:07 AAS
1回目より2回目のほうが必ず速い結果が出るね、キャッシュでも使っちゃってるんだろうか。
あんまアテにならんわこりゃ。 ちなみに同じ条件なのに2、3回目は1回目の1割り増しの速度になった。
695(1): ６８８ 04/04/19 22:08 AAS
>>693
pen4 2.4
まぁしょぼいといえばしょぼいが
696(1): 04/04/19 23:07 AAS
>>695
まだいたのか。
軽いのがいいなら軽いものへ移行すればいいだけのことだ。
697(3): 04/04/19 23:50 AAS
>>696
sygateに都合の悪いレスはしちゃいけないのか？
聞きたくない〜って感じか？
冷静になれよ
sygateの悪口言ってるわけじゃない、FTTHには不向きという事実だ
2年使ったしインターフェイスも好きだから愛着はあるのよ
698: 04/04/20 00:34 AAS
ここは原理主義者のスレなのでありますよ。
699(1): 04/04/20 02:02 AAS
>>697
ログを４つ全部オフにしる。 フィルタリングルールもなるべくシンプルにしる。
それでも変化無しだったら逝っていい。
700(1): 690 04/04/20 05:46 AAS
>>697
私もFTTHですから光であることはあまり関係ないのではないかと
Sygateで良い報告もあれば悪い報告もあるという状況はやはり環境依存のように思えます。
環境を疑うなら、CPUよりもNICやルーターを疑うべきだと思いますよ
ちなみに私は
CPU：Pen4-1.6A
NIC：Intel Pro 100/S
ルーター：WebCaster100
です。
ひょっとして、NICなどにCPU負荷の高いものを使ってませんか？
701(1): 04/04/20 07:42 AAS
ホスト1が3.3Mbpsしか出ていないようだけど
OFFにしたら24Mbpsでているよ？
702: 04/04/20 15:14 AAS
>>697
＞sygate気に入ってたんだけどな、お別れか・・・
これがなければ移行すればいいなどとレスせんよ。
っていうか釣りたかっただけだろと。
703(3): 688 04/04/20 16:50 AAS
>>699
全部ログオフしてるよ
advルールも8くらいかな？詳しいわけじゃないんで基本的なルールしかつくってないよ
>>700
ルータなし、NICは蟹かな？
allow allじゃなくてsygate起動せずに計ったら40Mbps出たんでもういいです
誤差かもしれんがな
>>701
けっこう違うよね
おれとしては、せっかく移ったFTTHを堪能したいので
省3
704(1): 04/04/20 17:41 AAS
>>703
ﾙｰﾀを導入したら？
705(1): 04/04/20 17:45 AAS
アドバンスルール削除しろよ馬鹿ちんが
706: 04/04/20 19:04 AAS
>>704
その方向で考えよう
ありがとう
>>705
もまえに馬鹿ちん言われる覚えはないｗ
advルール削除しろとか、ログallオフしろとか（してるけど）
本来そういう機能も含めてsygate気に入ってるわけでしょ？
その機能を使えない状態で我慢して使うのもありだが、
使用をやめるのも自然な流れだと思うが
707: 04/04/20 20:47 AAS
軽さを重視したいやつは乗り換えたほうがいい。マジで。
708(1): 04/04/20 21:09 AAS
>>703の最後の2行が哀れ
709: 04/04/20 21:11 AAS
>>708
おまえが釣れると思ったよ
710: 04/04/20 21:40 AAS
画像ﾘﾝｸ[jpg]:www.geocities.jp
なるほどなるほど。
711: 04/04/20 22:42 AAS
軽さを求めるならﾅﾆ？
712: 04/04/20 23:13 AAS
kerio2.1.5
713: 04/04/21 02:01 AAS
>>703
確かにこれじゃ使ってられんわな、他のに逝って良し。
しかしこれだけ遅れるなんて一体内部でどういう処理してんだろう。
714(1): 04/04/21 20:07 AAS
重いと言われてるが、互換シェル入れたらいい感じ
715(1): 04/04/21 22:13 AAS
>>714
どのシェルですか？
716: 04/04/21 22:56 AAS
人造人間シェルです
717: 04/04/21 23:58 AAS
ラルフ＆シェルっていませんでしたか？？？？
718: 04/04/22 10:17 AAS
つーつーまシェルー
719(1): 04/04/22 14:12 AAS
/////////////////////////////////////////////////////////////////
System Safety Monitor(SSM)
・リアルタイムでシステムの活動をモニターし、常駐させればKerio4のように
HTMLからのexe起動を含め、キンタマウイルス 外部ﾘﾝｸ[htm]:internet.watch.impress.co.jp
などの(ルールが)未決定のアクションを防げる（PFWではない）
・無料
・日本語化できる
・レジストリキーの変更も監視できる
●SSMヘルプ翻訳テキスト+HTML配布サイト
外部ﾘﾝｸ:www.geocities.co.jp
省2
720: 04/04/22 17:06 AAS
>>715
xoblite
721: 04/04/22 19:38 AAS
>>719
便利そうだけどトロイとか入ってそうで怖いなぁ・・・ タダより高い物は無いっていうし。 どうなんだろね、しばらく様子見。
722(1): 04/04/22 20:14 AAS
このFWってアプリ単位での管理は出来るけどソケットごとの管理は出来ないの？
例えばファイル共有をオープンにしてPC内のファイルをネットで公開。
んで今、複数の人たちがダウソ中。 そのうちの一人のコネクションを殺す・・・
なんてことは出来ないのかしら。 OUTPOSTなら出来るんだけどなぁ・・
723: 04/04/22 21:05 AAS
できるっつうの
724(1): 04/04/22 21:34 AAS
>>722
出来るのか、サンクス。
でもIP調べてルール作らないといけないとかなら学区氏。
725: 04/04/22 21:41 AAS
>>724
その通りだよ。
726: 04/04/23 01:40 AAS
激しくつかえねぇな・・・
727: 04/04/23 11:54 AAS
アプリケーションごとのルール設定でブロックするか許可するかを選ぶ欄が無い。
時間制限で常にブロックするようにしたら思ったとおりの動作はするけどなんだこりゃ〜
728: 04/04/23 12:19 AAS
ログ見てもどのルールがブロックしてるかは分からないのか、使えねぇー。
OUTPOSTの素晴らしさを再確認しまくり・・・
てかこれじゃただの荒らしだな、俺・・
729: 04/04/23 12:29 AAS
わかるっつーの
730: 04/04/23 12:31 AAS
おまえはもっと落ち着いて色々やってみてからレスしろ
荒らしじゃないと言い張るならな
731(1): 04/04/23 13:13 AAS
スマン、ルール名はログ一覧の一番右に出てた。
しばらくインドの山奥に逝ってくる。
732: 04/04/23 21:24 AAS
逝ってくるのか。インドの山奥、あそこはとてもいいとこだった。
733: 04/04/23 22:11 AAS
>>731
あの辺には「ダイバ・ダッタ」がいるから気をつけた方がいい。
日本に帰国したら
レインボー・マンになってるかもしれないzo
734: 04/04/23 22:38 AAS
↑ｵｻｰﾝ歳いくつよ？
735: 04/04/23 22:51 AAS
ひ(ry の化身
736: 04/04/24 02:00 AAS
いまさらあとにはひけないわな
737: 04/04/24 13:49 AAS
だ〜から〜♪ いく〜のさ〜♪ れいんぼ〜ま〜ん♪ ガム！
738: 04/04/24 15:58 AAS
阿耨多羅三藐三菩提
739: 04/04/24 23:38 AAS
なんか急に加齢臭が漂ってきた気がする
740: 04/04/24 23:50 AAS
ごめん、カレー丼食べてきたの俺。
741: 04/04/25 13:07 AAS
問題は『氏ね氏ね団の歌』の第一世代か、
『レインボーマン･ロボ』の第二世代か…ということだな。
742: 04/04/25 13:59 AAS
その後が“タケちゃんマン・ロボ”の世代ですなw
743: 04/04/25 17:29 AAS
だめ押し
「インドの山奥には、何があるのか」
外部ﾘﾝｸ[htm]:homepage2.nifty.com
744: 04/04/25 22:45 AAS
ここいつの間に昭和40年代のスレになったの？
ｾｷｭ板じゃなかったのか？
745: 04/04/26 00:48 AAS
ポトアタックヽ(・∀・)ﾉﾜｰｲ
これでいいのだ
746: 04/04/26 10:56 AAS
(▼◇▼) トシちゃんカンゲキ〜！ チョ〜！ チョ〜！
747: 04/04/26 11:29 AAS
荒らすなよスポポビッチ
748: 04/04/26 11:54 AAS
↓ 昭和の乙女が一言。
749: 04/04/26 12:53 AAS
うひょひょ･･･するのも平和な証拠。
750: 04/04/26 18:14 AAS
のぉ〜〜〜〜〜〜〜〜〜〜！！
751: 04/04/28 09:44 AAS
あらあら、やーねー保守なのよ。
うひょひょ。
752(1): 04/04/28 19:27 AAS
Sgateスレもついにボケてしまったか、情けなや。
上下前次1-新書関写板覧索設栞歴
あと 219 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.030s