Reprise du message précédent :
tceupa : j'ai fait pareil

Bon je me repond a moi meme
C'est bon, je me suis inspiré de ce site http://kerio215.free.fr/ (au passage, plein de regles redondantes indiquées...) pour regler mon histoire de ping reply.
 
merci hfrfc

bah on t'a bien dit de faire une règle sortante qui bloque le reply
 

j'vais faire une capture d'écran de mes règles et vous les poster vendredi

ok on attend

Sinon niveau ressource bouffée ca donne koi ?
 
Kerio 2.1.5 + fr me bouffe au demarrage 5 mo-5.5mo mais avec le temps, le processus ne fait que grossir (legerement). Je suis a 6.4 mo là, apres 4-5 heures de marche.
J'ai vidé le log, et ca ne fait baisser les ressources occupées.
 
Je sais 6.4 mo c pas la mort mais si je laisse le pc allumé une semaine ca peut poser probleme !
Et vous ?

mon pc est allumé depuis 10h environ et persfw.exe (kerio 2.1.5 + fr comme toi) me prend 5684 Ko en RAM et 3708 Ko en mémoire virtuelle

Moi idem minipouss, après 14 heures ...
 
Si tu veux un FW lourd en ressources avec le temps essaie Zone Alarm ...

allumé depuis 13H30 avec un fort traffic du a la mule, je suis comme minipouss
 
une fois, j'ai laissé tourner le pc un we avec ZA, en revenant, j'avais plus rien sur mes 512Mo de ram plantage total

Pareil avec utilisation de cpu a 99% s'il vous plait
 
Bon faudra que je teste kerio sur une longue periode d'activité pour voir s'il est aussi efficace que looknstop.

pas de screens pour le moment, parce que j'ai un nouveau problème bizarre: kerio perd régulièrement des règles !!! Genre il se remets à me demander des choses dont il devrait savoir que faire, je vais voir et il a perdu les 2 dernières règles
 
C'est dû à quoi ce genre de délires ? Au fait que j'ai beaucoup de règles (une 30aine) ?

Même problème que toi de temps en temps, et je ne sais pas pourquoi

c'est assez pénible...

vous avez une v4? car avec la 2.1.5 j'ai jamais eu ce problème, c'est bizarre ce truc et surement très prenant.
 
Mais si il perd que les deux dernières ben faut les créer en double de règles existantes plus haut. bourin mais si ça peut le faire pourquoi pas

non, la 2.1.5

ah, et donc c'est toujours les deux dernières lignes?

il me semble que oui....

enfin, c'est peut-être une ligne tous les ..... , parce qu'il me semble que la 1ère fois que j'ai vu ça, il en manquait beaucoup

pareil, la version 2.1.5.
 
ET moi ce sont des règles au hasard, et j'en perds 2 environs.
 
Mais c'est tout de même très rare, depuis 1an et demi que j'utilise Kerio, ça me l'a fait 2 fois.
 
Donc je sauvegarde mes règles plus souvent now

Concernant mirc j'ai pas trouvé moins de 3 regles pour limiter les ports a part tous autoriser de part et d'autre
1. mirc chat : outgoing 6660-6669 (distant)
2. ident : inco 113 (local)  
3. dcc : outgoing 12300-12310 (local) (mes ports)
 
Y'a moyen de faire plus compact ?

tu peux ne pas limiter l'outgoing, rien que le port accessible du serveur peut changer du tout au tout (certains sont en 7000+ je pense) et donc n'avoir qu'une seule règle

Authorise le 8 en sortie et les 0, 11 en entrant.
Tout le reste en ICMP tu peux bloquer, tu auras tes réponses aux pings et aux tracerts
Ensuite suffit de faire gaffe à l'ordre de tes règles aussi

Si tu possède un modem fourni par free (style le sagem) tu peux bloquer tous les DHCP (sortant, entrant), le modem se charge de récupérer ton ip, de plus ça limite pas mal de requêtes de broadcast.
 
vi vi je parcours le topic à contre courant

 
Les règles perdues c'est du à un mauvais arrêt de windows

mmm, intéressant... et je fais comment pour corriger le fait que Windwows ne s'arrête pas toujours proprement ? Il plante juste avant parfois, surtout depuis que j'ai fais la mise à jour de windows update j'ai l'impression...

Aucune idée c'est pas à tout les coups mais de temps en temps, peut etre que c'est quand kerio est en train de toucher au fichier, perso je sauvegarde chaque fois que j'y fait des mises à jour importantes des règles c'est plus simple

Hello
Lorsque j'ai kerio active (mes regles sont ici : http://forum.hardware.fr/hardwaref [...] m#t1666715 ), je n'arrive pas a faire marcher windows update. Je suis oblige de quitter kerio ! Et vous ?

Si c'est avec la version 5, il faut authoriser %SystemRoot%\system32\svchost.exe en sortie sur les ports TCP 80 et 443

regarde page 6, page 12 et page 16 et http://forum.hardware.fr/forum2.ph [...] 0#t1555907
 
Sinon lis les 1ere pages du topic.

Lan , c'est si t'es en reseau local.
ICMP tu as mis quels types ? Perso j'ai du faire 2 regles (out 8, inco 0,3,11)
Au lieu de faire 4 regles DNS, tu peux en faire que 2 en les regroupant.
DHCP, tu t'en sers ? Fait demarrer: executer: cmd et tappe ipconfig /all et regarde le DHCP est actif. Perso je ne m'en sers pas.
Je suppose que les regles deny que tu as mis sont pour le log.
 
AH oui, tu as quelle politique de firewall (administration) ? Je te conseille DENY ALL ou mode apprentissage, sachant qu'en deny all, il va te falloir creer des regles pour tes appli.

Perso, j'ai ça pour le moment:
 

 
Toutes critiques / remarques sont les bienvenues

J'ai vu

Si tu veux qu'il te propose une alerte il faut régler sur Ask me first.
Avec "Deny Unknown" il interdira toutes les connexions inconnues en silence

c'est peut-être le Block all à la fin qui te met dedans. Désactive/vire la règle puis met ton firewall à l'épreuve d'une application qu'il ne connaît pas pour voir.