🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #52562

Re: Kerio PF 2.1.5 i MD5

#52562
From: Andrzej P. Wozniak
Date: Mon, 04 Oct 2004 23:40
44 lines
3655 bytes
Osoba podpisana jako Wampirek <wampirek.malpa.konto.pl@nospam.com.pl> w
artykule <news:Xns9578A864C10B9wampirek@127.0.0.1> pisze:

> Dnia 04 paz 2004, miesko zwane "Andrzej P. Wozniak"
> <usher@f2virt.onet.pl>, ucieklo z lochu pojekujac:
>
>>> Gdy wchodzę w ustawienia Kerio > Zaawansowane > Aplikacje MD5 to mam
>>> tam pełno niepotrzebnych wpisów, prograów, których nigdy na dysku
>>> nie miałem itd.
>> Nie miałeś na dysku, bo uruchamiałeś z CD-Roma?
> Pobrałem wersję z www.kerio.tk i spolszczenie (również stamtąd). Po
> zainstalowaniu wpisy MD5 już są. Może wersja Pabla ma je jakoś dodane,
> czy coś, nie mam pojęcia.

Nie zrozumiałeś. Chodziło mi o wpisy niepotrzebnych programów - zapewnie 
różnych śmieci, które ściągałeś do testów z internetu lub uruchamiałeś z 
CD-romów dołączanych do gazet. A może uruchamiałeś jakieś bzdurki we 
flashu zapisane jako exe?
Jeśli chodzi o sam firewall, bezpośrednio po pierwszym uruchomieniu nie 
powinno być _żadnych_ wpisów md5. Jako pierwszy pojawia się sam firewall 
PERSFW.EXE (pyta się przy uruchomieniu), przy przejściu do administracji 
pojawi się też PFWADMIN.EXE.

>>> UsrRslMd5AddApp: You have too many application already registered!
>> To ile ich tam masz? 500? 1000? A nie możesz wyłączyć na chwilę
>> sprawdzania MD5?
> Tak na oko ze 200.

Ktoś twierdził, że Kerio ma problem przy 500 wpisach, ale nie pamiętam, 
czy nie chodziło wyłącznie o reguły.
Jak sądzisz, ile ich różnych wersji tych samych programów mogłeś 
uruchamiać? ZoneAlarm zapisuje wszystkie wersje każdego programu, choć 
wyświetla tylko bieżącą. Dopiero przy kasowaniu się okazuje, że jest ich 
więcej. Tu może być tak samo.
Możesz przecież skasować MD5 wszystkich programów, najwyżej znowu będziesz 
musiał potwierdzać ich pierwsze uruchomienie.
Nie wiem, na jakiej zasadzie jest zorganizowany plik konfiguracyjny. Jeśli 
to jakaś baza wymagająca "kompaktowania", to zmiany mogą być skuteczne 
dopiero po restarcie. Jeśli podejrzewasz uszkodzenie plików konfiguracji, 
możesz dokonać eksportu konfiguracji, skasować pliki i wczytać 
konfigurację z powrotem.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień z<->h w adresie) 
Technical Details
Message-ID: <cjsndk$pt2$1@news.onet.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
References: <Xns957866C8E6B10wampirek@127.0.0.1> <cjrec2$9v0$1@news.onet.pl> <Xns9578A864C10B9wampirek@127.0.0.1>

Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Errors-To: pcs-bounce@underley.eu.org
X-Complaints-To: abuse@onet.pl
X-Trace: news.onet.pl 1096933620 26530 213.241.37.114 (4 Oct 2004 23:47:00 GMT)
Approved: marcinw@medianet.pl
X-Newsreader: Microsoft Outlook Express 6.00.2900.2180
References: <Xns957866C8E6B10wampirek@127.0.0.1> <cjrec2$9v0$1@news.onet.pl> <Xns9578A864C10B9wampirek@127.0.0.1>
Lines: 45
Message-ID: <cjsndk$pt2$1@news.onet.pl>
X-Orig-Path: not-for-mail
Organization: ALIAS  Uslugi Informatyczne
Newsgroups: pl.comp.security
Subject: Re: Kerio PF 2.1.5 i MD5
X-NNTP-Posting-Host: www.olszynka.pl
NNTP-Posting-Host: ghostwheel.underley.eu.org
X-Priority: 3
NNTP-Posting-Date: 4 Oct 2004 23:47:00 GMT
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Tue, 5 Oct 2004 01:40:02 +0200
Fake-Sender: usher@poczta.onet.pl@www.olszynka.pl
X-Operation-System: Windows 98 SE PL
X-MSMail-Priority: Normal
Mime-Version: 1.0
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: "Andrzej P. Wozniak" <usher@f2virt.onet.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit