Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio Personal Firewall и Windows XP

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

Открыть новую тему     Написать ответ в эту тему

MoRoZ



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
версия 4.2.0-785.
процесс kpf4ss.exe на пару с svchost.exe грузит проц на 100% после нескольких минут работы. Известный баг или я первооткрыватель?
Ещё странно: kpf4gui.exe аж две штуки. От SYSTEM и от меня запущен.

Всего записей: 295 | Зарегистр. 10-09-2004 | Отправлено: 08:13 20-09-2005
SIMSR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MoRoZ

Цитата:
Ещё странно: kpf4gui.exe аж две штуки. От SYSTEM и от меня запущен.

По поводу kpf4gui.exe см 8 стр данного топика.

Цитата:
процесс kpf4ss.exe на пару с svchost.exe грузит проц на 100% после нескольких минут работы.
Опиши подробнее стуацию и конфигурацию компа.
 

Всего записей: 1211 | Зарегистр. 27-11-2004 | Отправлено: 11:22 20-09-2005
MoRoZ



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SIMSR
XP SP2
Р4 3Ггц, 512 мб
 
Установил сабж, полез в инет, настроил пару правил. Сделал дисконнект. Отошёл.
Пришёл, жму кнопки. Комп подозрительно долго выходит из скринсейвера. Хм, смотрю: загрузка 100%. Закрываю сабж, пускаю снова. Проходит не более 2х минут и снова 100%. Вот такая неприятная история

Всего записей: 295 | Зарегистр. 10-09-2004 | Отправлено: 14:15 20-09-2005
SIMSR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MoRoZ
1.Поробуй выключить блок Intrusions Detection.
2.Cруби все правила,оставь только для браузера 20-21,80,443,8080 порты.Посмотри,что получится.
3. А антивирился давно?

Всего записей: 1211 | Зарегистр. 27-11-2004 | Отправлено: 14:38 20-09-2005 | Исправлено: SIMSR, 14:40 20-09-2005
MoRoZ



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SIMSR
 
Выключил все  Intrusions. У мя одно правило то и было на сёрфинг.
Проантивирился SAV+ MS AntiSpyware: вроде чисто, хотя нельзя, конечно, быть до конца уверенным.
В сабже ковырялся, пытался перейти на закладку License. Фаер повис. Убил его, после чего он даже запустил, и он сразу же слетал без сообщений. Несколько раз пробовал, промелькнёт процесс в таск манагере и нет его.
Сносил, переставлял фаер, всё равно жрёт весь проц.
Печально, будет пробовать что-нить другое.
Спасибо за отклик.

Всего записей: 295 | Зарегистр. 10-09-2004 | Отправлено: 07:17 23-09-2005
SIMSR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
MoRoZ

Цитата:
Сносил, переставлял фаер, всё равно жрёт весь проц.
Печально, будет пробовать что-нить другое.
Поробуй,если интересно, версию 413.
Если будут такие-же трабалы, то скорее всего что-то в системе. По поводу других - ПМ.

Всего записей: 1211 | Зарегистр. 27-11-2004 | Отправлено: 10:24 23-09-2005
MoRoZ



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SIMSR
Я кажется понял, в чём трабла была. Первым делом я ставил себе Jetico. Но он зависал на  старте, поэтому я его отключил (авторан и службу) (но не удалил блин). Потом уже поставил сабж и получил трабл. После пробовал Sygate - там вообще всё блокировалось нафиг. Снёс и Sygate, и Jetico - поставил заново kerio - теперь всё замечательно работает. Спасибо за участие.

Всего записей: 295 | Зарегистр. 10-09-2004 | Отправлено: 14:32 24-09-2005
bomenik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Может кто-нибудь объяснит? Утром сегодня подхожу к компу, а Керио говорит, мол, "обнаружена новая Local Area Connection 2 с таким-то вот адресом 169.254.0.0" Причем адрес этот к моему прову никакого отношения не имеет, и Local Area Connection 2 вообще-то уже есть. Что это за хрень?

Всего записей: 1187 | Зарегистр. 11-09-2003 | Отправлено: 10:48 29-09-2005
SIMSR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bomenik

Цитата:
Может кто-нибудь объяснит? Утром сегодня подхожу к компу, а Керио говорит, мол, "обнаружена новая Local Area Connection 2 с таким-то вот адресом 169.254.0.0" Причем адрес этот к моему прову никакого отношения не имеет, и Local Area Connection 2 вообще-то уже есть. Что это за хрень?
Может прежде чем прибивать посмотреть какое приложение пользуется данным адресо?  

Всего записей: 1211 | Зарегистр. 27-11-2004 | Отправлено: 11:13 29-09-2005
ArtLonger



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bomenik
169.254.0.0 - из этого диапазона раздаются адреса при проблемах с DHCP.

Всего записей: 1844 | Зарегистр. 06-10-2001 | Отправлено: 13:16 29-09-2005
bomenik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ArtLonger
А что это за DHCP? Откуда оно взялось, ведь раньше его не было?
 
Добавлено:
Может быть как-то связано с тем, что провайдер обещал поднять даунлоад на 1 мбс? В какой период должен это сделать - точно неизвестно, но где-то течение этих двух недель.

Всего записей: 1187 | Зарегистр. 11-09-2003 | Отправлено: 13:56 29-09-2005
bredonosec



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А что это за DHCP?  
Динамическое назначение ИП адресов. (подробнее гугл расскажет)
У тебя раньше статический прописан был, или стояла настройка "получить ИП автоматически"? Если второе и админ решил прибавить себе гемору, подняв ДНСП - значит, теперь у вас так  
Если где-то ведется лог пакетов/соединений - глянь, какие адреса появляются. Если все внутренние начинаются на 169,254., то оно. Если гейт и прочие - 192,168,*,* - тогда можно покумекать дальше.

Всего записей: 16257 | Зарегистр. 13-02-2003 | Отправлено: 06:59 30-09-2005
SIMSR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Встречаем KERIO 4.2.1.

Цитата:
- fixed low-risk security bug allowing a local application to crash the system
- fixed some false positives of HIPS detection algorithms
- fixed problems with crashing applications when KPF was used together with McAfee VSE 8.0i
* removed 'Details' column from NIPS log view
- fixed bug that GUI was sometimes frozen for a while when user switched to logview
- fixed problems with non-US characters in HIPS exception paths
- several minor GUI fixes
* improved web filtering. It is now compatible with wider range of web sites.

Источник  
 
Краткий перевод нововведений/исправлений 4.2.1. (ногами не пинать-кто может,пусть сделает лучше)
 
Исправлен баг низкого риска для разрешенных приложений, приводивший к краху системы.
Исправлена некоторая неправильная обработка алгоритма модуля HIPS
Исправлена проблема при работе с McAfee VirusScanEnterprise 8.0i.
Удален столбец детали/ Details при просмотре логов NIPS
Исправлен баг графического интерфейса  замораживающегося временами, при просмотре логов по причине переключения на другого пользователя
Исправлена проблема с не США символами в модуле HIPS.
Небольшие изменения в графическом интерфейсе
Улучшенный веб фильтр. Улучшена совместимость с большинством веб сайтов.
(Видимо имеется в виду фильтр для рекламы.)

Всего записей: 1211 | Зарегистр. 27-11-2004 | Отправлено: 14:55 30-09-2005 | Исправлено: SIMSR, 14:59 30-09-2005
bomenik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bredonosec
У меня всегда вот это было - "получить ИП автоматически".  
ИПы все - 84.120.х.х.
Где логи посмотреть - не знаю.
И вот еще такое обнаружил - в Керио на закладках Network security - Trusted Area: отключенный  в Local area connection адрес 192.168.100.0. Т.е., видать, как-то еще раз была такая хрень, я ее автоматически отключил, не обратив особого внимания.
И теперь в Керио красуются:
loopback - включенный
Loc area conn - 84.120.64.0 - вкл
Loc area conn - 192.168.100.0 - откл
Loc area conn 2 - 84.120.64.0 - вкл
Loc area conn 2 - 169.254.0.0 - откл
Что с ними делать? Мож включить?

Всего записей: 1187 | Зарегистр. 11-09-2003 | Отправлено: 03:12 01-10-2005
SIMSR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bomenik
Внутри сабжа есть папка LOgs, смотри в ней.
 
ArtLonger

Цитата:
 169.254.0.0 - из этого диапазона раздаются адреса при проблемах с DHCP.

Имеется в виду при использовании маршерутизатора?

Всего записей: 1211 | Зарегистр. 27-11-2004 | Отправлено: 15:54 01-10-2005
bomenik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SIMSR
В тех логах у меня с таких цифр ничего не начинается.

Всего записей: 1187 | Зарегистр. 11-09-2003 | Отправлено: 00:08 02-10-2005
SIMSR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bomenik
Ну в общем все просто. В Kerio есть предопределенные правила.
См http://img299.imageshack.us/img299/6390/keriorule5se.jpg
У тебя не стоит галка напротив DNS. Ставь галку и добавь правило для SVHOST - если нет-создай - UDP:53 OUT разрешить. Все должно зароботать. Удачи.    

Всего записей: 1211 | Зарегистр. 27-11-2004 | Отправлено: 00:23 02-10-2005
bomenik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SIMSR
А что должно заработать? Я что-то не понял.

Всего записей: 1187 | Зарегистр. 11-09-2003 | Отправлено: 01:09 02-10-2005
SIMSR



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
bomenik

Цитата:
 А что должно заработать? Я что-то не понял.


Цитата:
обнаружена новая Local Area Connection 2 с таким-то вот адресом 169.254.0.0

Больше появляться не будет?  

Всего записей: 1211 | Зарегистр. 27-11-2004 | Отправлено: 14:39 02-10-2005
bomenik

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
SIMSR
Ясно. А галка - стоит.

Всего записей: 1187 | Зарегистр. 11-09-2003 | Отправлено: 14:53 02-10-2005
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

Компьютерный форум Ru.Board » Компьютеры » Программы » Kerio Personal Firewall и Windows XP


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru