ポートが空いてる？？

質問

先ほど、ポートが空いているかどうか調べてみたら
http://grc.com/default.htm←ココのサイトで「ShieldsUP!」から「porobe my ports」
135と5000が「ＯＰＥＮ」になってて、139が「Stealth!」になっていました。

私は知識がなく状況が全くわかりません。
英語でしたので翻訳（http://www.excite.co.jp/world/text/）したのですが
やはりよくわかりませんでした。

どなたか、どうすればいいのか教えて下さい。

それと、ノートンのアンチウィルスのソフトを入れているのですが、
最近たまに、
「ブードレコード（重要な起動情報が入っている項目）が変りました。
オペレーションシステムをアップグレードしたか、またはハードディスクのパーティションを修正するソフトウエアを実行した為におきた変更であればＯＫです。」

っと出るのですが、よく意味がわかりません。
ＯＳを新しくはしてません。ウィンドウズＭＥです。
ソフトウエアっていうのは、フリーので何個か落としてインストールしたものがあるのですがそういうのが原因なのでしょうか？
それとも、何か起こっているのでしょうか？

２．３ヶ月前からＩＳＤＮのフレッツからＡＤＳＬに変ったのですが、

ノートンのウイルスとファイアーオールが一緒になったソフトを購入しようと思っているのですが、まだウイルスソフトの期限が残っているので購入していません。
ファイヤーオールの対策はしていません。

ハッキングとかでしょうか？
やはりすぐにでもファイヤーオールを入れるべきでしょうか？
フリーのソフトだと相性があるともお聞きしますので、いれるならやはりノートンのものを入れるべきでしょうか？

どなたか頭を貸してください・・・。
どうぞ宜しく御願い致します。

回答No.7

Jack3K

ノートンのアンチウィルスのソフトの最新データでスキャンして問題がなければ大丈夫だと思うのですが。
netstat -a　ですが簡単に説明します。ちゃんと説明できるかどうか心配ですが。（汗）
#実行してもらえればこんな感じだと思います。

Proto LocalAddress ForeignAddress State

TCP you:POP3 0.0.0.0:0 LISTENING
TCP you:1254 www.odn.ne.jp:80 ESTABLESHED
UDP you:nbname *:*
UDP you:nbdatagram *:*

#実際にはもっとたくさんの表示はあると思います。
LocalAddress（you:1254）貴方のマシン名と使ってるポート番号です。ForeignAddress（www.odn.ne.jp:80）接続先と接続先ポート番号です。ここのサイトを見ていらしたならこんな表示がされるという見本です。
ちなみにESTABLESHEDは、データを受信したという表示です。LISTENINGは、接続するために待機してるポートを表しています。
もしトロイの木馬あたりを実行されているとしたら覚えのない接続先と通信してるのがわかったりすると思います。
下手な説明でごめんなさい。
とりあえず検索かけたら、下のＵＲＬあたりがいいと思ったので貼り付けておきます。

参考URL：

http://www.netplus-japan.co.jp/~p-sec/joji.html

お礼

今回はいろいろとありがとうございました。

セキュリティイの重要性と自己管理の大変さを猛烈に感じました。
知識が乏しいため、いろいろ検索したり同じような質問している人を探したりと
毎日夜中まで頭を抱えておりました。

みなさんのおかげでだいぶ勉強になりました。

いろいろとやってみたのですが最終的にポートは閉じませんでしたが、
特に問題ないようなのでこのままにしておきたいと思います。

ブードレコードの件は再度（私の頭の中が落ち着いてから（笑））もっとよく調べてから質問したいと思います。

みなさまどうもありがとうございました。
感謝の気持ちで一杯です。

補足

なんどもすいません・・・。
ご回答ありがとうござます。

先ほどは何だか意味不明なことをいっていたようです・・(;-_-;)。
私は間違えて「netstat -an」っと入れていたみたいで、やり直しました。
素人の私が見た感じでは特に気になるようなものはないような気がします。
ただ接続先のとこに一件ＩＰ（＊＊＊.＊＊.＊＊＊.＊＊：＊＊のような感じ）
がでていてそこのとこのStateがＴＩＭＥ＿ＷＡＩＴと出ているものはなんなんでしょうか？
このＩＰをIPドメインSEARCH（http://www.mse.co.jp/ip_domain/）で見てみたのですがよくわかりませんでした。問題ないでしょうか？

それとhttp://www.netplus-japan.co.jp/~p-sec/joji.htmlで再度ポートチェックをしてしました。（ゾーンアラーム外して）
すると、
135→ｏｐｅｎ →（ｓｅｒｖｉｃｅ）ｌｏｃ－ｓｒｖ
137→filtered→（ｓｅｒｖｉｃｅ）hetbios-ns
138→filtered→（ｓｅｒｖｉｃｅ）hetbios-dgm
139→filtered→（ｓｅｒｖｉｃｅ）hetbios-ssn

っとでました。チェックするサイトによって結果が変るものなんでしょうか？
もう一度、最初チェックしたサイトでやてみたらやはり最初の結果と変っていませんでした。

それからもう一つ（いくつもすいません）。
「139ですよね？
これはファイル等の共有設定をしていると開いている状態になります。
マイネットワークを右クリックし、プロパティを開いてみると
「ネットワーククライアント」か「ネットワーク共有サービス」が出てきませんか？
もし共有する必要がないのなら、TCP/IPのプロパティからバインドタブを開き、
チェックを全て外しましょう。」

っと別の方から教えていただいたのですが、プロパティの項目は
「ネットワークの設定」「鑑別情報」「アクセスの制御」だけでした。
「現在のネットワークコンポーネント」のとこの「TCP/IP」の項目に入っていたのは３件あって
「ＭＥＬＣＯ　ＬＧＹ-ＰＣＩ-ＴＸＣ　Ｆａｓｔ　Ｅｔｈｅｒｎｅｔ　Ａｄａｐｔｅｒ」
「ＮＤＩＳ　1394　Ｎｅｔ　Ａｄａｐｔｅｒ］
「ダイヤルアップ　アダプタ」
この３件のTCP/IPのプロパティのバインドの項目には「マイクロソフトネットワーククライアント」にチェックがついていました。３件とも外していいんでしょうか？

重ね重ねの質問で大変恐縮です。
どうかよろしく御願い致します。