ファイヤウォールがブロックする正常なサイトのポート８０番からの通信

質問

ポート８０番からのアクセスについてお尋ねします。
下記のようなログがファイヤーウォールにザザザーっと大量に記録されます。１秒間に１０回くらいの割合で。最初はポート８０番を使った不正アクセスと思い、どこからのアクセスなのか調べてみると自分が見に行っている（見た）サイトのIPアドレスで、ちゃんとした企業のHP等です。
また、自分のファイアーウォールがブロックしていると言ってもそのサイト自体は見えているので、要するに不要な通信だと思うのですが原因は何でしょうか？
記録されているのはMacの簡易ファイヤーウォールです。
Macの簡易ファイヤーウォールが何を基準に正常、異常な通信と判断しているのかわからないのですが、この辺りにお詳しい方おられましたら宜しくお願い致します。

Jul 19 00:56:58 ipfw: Stealth Mode connection attempt to TCP ***.***.***.***:49397 from 202.***.244.***:80

回答No.3

wirelessml · ベストアンサー

http://discussions.info.apple.co.jp/WebX?14@818.k3KNbspvzb9.10@.f002caa/43

昨日はディスカッションボードがメンテナンスの為か、停止していましたので、有益な情報を引き出せませんでしたが、復活しましたので参考URLを参考にして下さい。

参考URL：

http://discussions.info.apple.co.jp/WebX?14@818.k3KNbspvzb9.5@.f002caa/70

お礼

実験までして下さってありがとうございました。
いろいろ有益な情報もおりがとうございます。

回答No.2

wirelessml

Aug 6 23:18:51 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1163
Aug 6 23:19:06 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1166
Aug 6 23:19:10 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1169
Aug 6 23:19:15 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1172
Aug 6 23:19:18 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1175
Aug 6 23:19:21 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1178
Aug 6 23:19:24 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1181
Aug 6 23:19:28 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1184
Aug 6 23:19:31 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1187
Aug 6 23:19:34 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1190
Aug 6 23:19:37 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1193
Aug 6 23:19:40 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1196
Aug 6 23:19:43 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1199
Aug 6 23:19:47 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1202
Aug 6 23:19:50 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1205
Aug 6 23:19:54 mini ipfw: Stealth Mode connection attempt to UDP 172.16.1.2:53 from 172.16.1.4:1208

　私なりに調べてみました。意図的にステルスモードを作り出す為に、同じLAN内にあるWindowsマシン（172.16.1.4）から「nslookup 172.16.1.2」と連続して打った結果です。LookupはIPアドレスからドメイン名を調べるコマンドですが、miniはもちろんDNSサーバは立ち上げておりませんので、これを「不正なアクセス」として無視しています。UDPの53番ポートはDNSのポートです。このように、アクセスしようとしている側（クライアント）はOSから動的に割り当てられた1024番以上の使われていないポート番号を利用しています。

http://eazyfox.homelinux.org/Security/special/BrowserCheck/Security23.html
http://210.224.181.7/
http://www.ipa.go.jp/security/fy12/contents/crack/soho/soho/chap1/scan.html

　もう一つ、上記サイトを使って「自宅にポートスキャン」させてみたのですが、いずれも80番ポートからではなく、期待通りの結果は得られませんでした。

Aug 7 00:12:02 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:4751
Aug 7 00:12:02 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:4762
Aug 7 00:12:02 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:4772
Aug 7 00:12:13 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:1127
Aug 7 00:12:13 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:1137
Aug 7 00:16:50 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:1399
Aug 7 00:16:50 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:1411
Aug 7 00:16:52 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:1450
Aug 7 00:16:52 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 210.224.181.7:1460
Aug 7 00:23:05 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 4.79.142.206:58151
Aug 7 00:23:05 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 4.79.142.206:58151
Aug 7 00:23:06 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 4.79.142.206:58151
Aug 7 00:23:06 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:443 from 4.79.142.206:58151
Aug 7 00:25:16 mini ipfw: Stealth Mode connection attempt to TCP 172.16.1.2:56581 from 4.79.142.202:443

　ただ、最後の4.79.142.202:443はhttpsなので、かなり御希望に近いと思います。

参考URL：

http://210.143.99.143/~p-sec/pscan.html

回答No.1

ryuryu1441

アクセスがあるのは掲示板等に書き込んだタイミング
だったりしませんか？

ローカル（書き込み元）PCの80番ポートが空いているか否かで
プロクシ経由か否かを判断するCGIもあるようです。
プロクシ経由での書き込みを禁止するためです。

お礼

どうもありがとうございます。
特に掲示板に書き込んだタイミングというわけではなくて、どうも自分がそのサイトに行った直後のことが多いような気がします。