不正アクセスが３分毎に・・・

質問

ウイルスバスター2002を入れたんですけど、3分毎に不正アクセスがあります。

これはLANで複数のパソコンを使っているのが原因なのでしょうか？
そうであれば、それを確かめることはできるのでしょうか？

もし他の誰かが、不正アクセスをしているのであれば、どうすればいいんでしょうか？

回答No.10

JOYBOX · ベストアンサー

No.8 No.9の続きです。

> IPアドレスを確認した所、不正アクセスの送信元とデフォルトゲートウェイのアドレスが同じでした。

デフォルトゲートウェイと言うのは、プロバイダ側のＤＨＣＰサーバーより取得するアドレスです。
（通常はルーターの設定で自動取得に設定します）
ネットワークとネットワークを接続する際の、外部のネットワークとの接続点となるホストのアドレスです。
因みにＤＨＣＰサーバーはクライアント側で特別な設定をしなくても、自動的にＩＰを割り付け、デフォルトゲートウエイやＤＮＳサーバーのアドレスを設定してくれるプロトコルです。

どのルーターをお使いか分かりませんでしたので、前回の回答でＰＣのアクセス許可について取り上げましたが、そちらの方は別に問題が無く、デフォルトゲートウェイの方の問題だけかも知れませんね！

３台のＰＣでそれぞれ、ゲートウェイのアドレスを指定してアクセスの許可をする設定をしてみて下さい。

お礼

ゲートウェイのアドレスを指定してアクセスの許可をすると不正アクセスが消えました！！

ありがとうございました。

回答No.9

JOYBOX

No.8の続きです。

ＩＰアドレスの確認方法

ＸＰの場合
スタートボタン、すべてのプログラム、アクセサリー、コマンドプロンプトとクリックして IPCONFIG/ALL と入力してEnterキーを押すと表示された画面でＩＰアドレスが確認出来ます。

９８系の場合
スタートボタン、ファイル名を指定して実行とクリックして WINPCFG と入力してＯＫをクリックすればダイアログが表示されますので、そのＰＣでお使いのLANカードを選択するだけでＩＰアドレスが表示されます。

以上の作業を３台のＰＣでそれぞれ実行することにより３台のＰＣのＩＰアドレスが確認出来ます。
後は、それぞれのＰＣに入っているウイルスバスター2002で他の２台のＰＣのアクセスを許可するように設定して下さい。

補足

IPアドレスを確認した所、不正アクセスの送信元とデフォルトゲートウェイのアドレスが同じでした。

この不正アクセスはルーターからのアクセスということになるのですか？

回答No.8

JOYBOX

> ルーターは一応入れているんですが・・

ルーターが入っていれば、大抵のルーターにはそれ自体にファイアウオール機能がついていますし、LANのＩＰアドレス・ＰＣごとに異なったＩＰアドレスが割り当てられていますので、ウイルスバスター2002で不正アクセスを3分毎にキャッチすることは考えられないです。
考えられることは、同じLAN内からのアクセスだと思われます。
要するにその不正アクセスは貴方のお使いのＰＣからのアクセスと判断します。

解決策はウイルスバスター2002の設定で、貴方のＰＣ３台にそれぞれ割り当てられているＩＰアドレスを指定する形で、それぞれのＰＣ（３台とも）で別のＰＣ２台のアクセスを許可するように設定すれば解決する問題だと思われます。

回答No.7

K-1

Pingですか。
はっきりいって、よくあります。
なにをしているのかというと、玄関のドアをノックして誰かいるかを確認しているようなものです。
もし、pingに反応があれば、コンピュータが回線に繋がっているしるしですので、
本腰入れてハッキングされる可能性がありますが、
ウィルスバスターが入っているならそこらへんは大丈夫でしょう。
どうすればいいいのかというと、どうもしなくていいです。
ただし、セキュリティレベルが「高」になっていればですが。
ウィルスバスターの「操作画面」「設定画面」「パｓ－ナルファイアーウォール」「セキュリティレベル」で
確認できます。

お礼

ハッキングは怖いですね・・
セキュリティレベルは、高にしておきます。

回答ありがとうございました。

回答No.6

chiriko2002

openになっているというということは、外からあなたのパソコンにアクセスできる可能性があり非常に危険な状態です。
サーバーをたてているのですか？サーバーをたてていなければ開いているはずないですが。
ルーターのNATやIPマスカレード機能は使っていますか？？？
下のページを読み、ルーターの説明書を読んで設定してください。

参考URL：

http://www.computerworld.jp/resource/keyword/back/200105sw.html

お礼

不正アクセスはどうやら、LAN内のことだったようです。

サーバーは立ててないんですがOPENとはどういうことだったんでしょうか？
それはそれで気になりますが・・

何度もありがとうございました。

回答No.5

chiriko2002

空いているポートがないか一度確認してみたらどうですか。下のアドレスからどうぞ。

アクセス後
ShieldsUP!→Probe My Ports
とたどると空いているポートがないか確認してくれますよ。

参考URL：

http://grc.com/default.htm

補足

アクセスした所１つだけOPENと出ましたけど、よく意味がわかりません。
どういうことなのでしょうか？

回答No.4

KOGmax

アタックの種類がわかると言うことは、相手のIPアドレス情報も表示されませんか？もし、IPアドレスがわかればそのアドレスがLAN側かWAN側かで区別がつくと思います。それで判別してみてはいかがでしょうか？

お話を見ていると会社等の環境ですよね？
それだったら、信頼なんてする必要ないのではないでしょうか？システム管理者から特に通達等がないのであれば、社内の誰かが勝手に遊んでたり、いたずらなどをしている可能性の方が高い気がしますが。。。

ただ、サーバから接続されているPC、機器などへ定期的にPingをかけて、その状態を確認するユーティリティがあったはずなので、社内でそのようなソフトを使っているのであればわからないですが・・・

勝手に社内と断定してしまって申し訳ありませんが、もし、かまわなければ、自分のマシンの置かれている環境を教えてください。

お礼

説明不足ですいませんでした。
無事解決することが、できました！

回答ありがとうございました。

補足

IPアドレスを見てみると、送信元と送信先のIPアドレスが最後の一桁意外同じでした。
これは、同じLAN内という事でしょうか？

＞お話を見ていると会社等の環境ですよね？
いいえ、家でLANを使って3台のパソコンを使っています。
回線はADSLでOSはWIN98です。

回答No.3

KOGmax

Portスキャン等ではないでしょうか？
ウィルスバスターを使ってないので、なんともいえないのですが、BlackICE等であれば、そのアクセスの種類が表示されます。体験版があるので試しに使ってみてはいかがでしょう。
確実に3分毎にあると言うのであれば違うと思うのですが。。。

参考URL：

http://www.blackice.jp/index.html

補足

＞Portスキャン等ではないでしょうか？
Portスキャンですか？過去の質問に書かれていたのを見ました。

＞そのアクセスの種類が表示されます。
ウイルスバスターもアクセスの種類が表示されています。
Ping Attackとなっています。
ヘルプには本来PING自体はネットワーク接続状況を確認するために用いられるプログラム
と書いています。

＞確実に3分毎にあると言うのであれば違うと思うのですが。
確実に3分毎にあります。正確には3分10秒ぐらいです。

やっぱり同じなのLAN内からのアクセスでしょうか？

回答No.2

UKY

LANで複数のパソコンをつないでるんですよね。

もしかして同じLANの中のパソコンからの通信が不正アクセスと間違われているのでは？

設定画面で「信頼するコンピュータ」の設定はしましたか？

お礼

信頼するコンピュータの設定がしっかりできていなかったようでした。

回答ありがとうございました。

補足

＞LANで複数のパソコンをつないでるんですよね。
はい、そうです。

＞もしかして同じLANの中のパソコンからの通信が不正アクセスと間違われているのでは？
私もそう思ったんですけど・・・

＞設定画面で「信頼するコンピュータ」の設定はしましたか？
本当にそのアクセスが信頼できるものかどうかが、心配です。
もし不正アクセスを信頼してしまったら・・・

同じLAN内っていうのを確かめる方法はないでしょうか？

回答No.1

chiriko2002

インターネットから不正アクセスされてるんじゃないですか？ルーターは入れてますか？

補足

ルーターは一応入れているんですが・・