CacheMgr@localhost ipcacheについて

質問

ウイルスではないかもしれませんが、私のパソコンはよく、60.254.185.○○○
210.155.101.○○○（VVV04300014012810115521○○○○gwrev.kddi.ne.jp）
（○には数字が入ります。）
等に接続していますが、これらは何のサイトでしょうか？（アカマイであることは分かっています。）３台のパソコン（セキュリティソフトはすべて別）で同じ現象があります。
これらのIPで検索するとよく、proxy.tyrc.edu.twというサイト？に行き当たります。内容は
CacheMgr@localhost ipcache
IP Cache Statistics:
IPcache Entries: ○○○○
IPcache Requests: ○○○○○○○
IPcache Hits: ○○○○○○○
IPcache Negative Hits: ○○○○
IPcache Misses: ○○○○○○
Blocking calls to gethostbyname(): ○
Attempts to release locked entries: ○

IP Cache Contents:

Hostname Flg lstref TTL N
○○○.net 1 18 2( 0)
163.28.4.○○-OK 163.28.4.○○-OK
等のいう内容です。このサイトは何を意味しているのでしょう？内容がよくわからないので余計不安になっています。どうやら台湾のサイトのようですし・・・。どなたかご存じの方おられましたらご教授下さい。
上のサイト自体はウイルスはないようですが、安全性はよくわかりませんので、行かれる方は気をつけて下さい。よろしくお願いします。

回答No.3

keroro_966

私も同じ悩みを持っておりました。
全て解決したわけではないのですが、今までに調べてわかったことを書きます。

2007年5月27日15:00時点でGoogleで『60.254.185.』で検索すると
１．http://proxy.ncu.edu.tw/cgi-bin/cachemgr.cgi?host=localhost&port=3128&user_name=&operation=ipcache&auth=
２．http://140.115.1.37/cgi-bin/cachemgr.cgi?host=localhost&port=3128&user_name=&operation=ipcache&auth=
の２件がヒットしました。

WHOISでこの２つのドメインを調べると、、、
------------------------------
ncu.edu.tw

Ministry of Education Computer Center
12th Fl, 106, Hoping E. Road, Sec 2.
Taiwan Republic of China, R.O.C
TW

Domain Name: edu.tw

Contact:
TANet, Administrator tanetadm@moe.edu.tw
886-2-87329007

#台湾の「コンピュータ学習センター」と訳せばいいのでしょうか。
------------------------------
140.115.1.37

組織を特定できませんでした
------------------------------

次に、やはりGoogleで『cachemgr』で検索すると
↓のページがヒットしました。
http://www.stackasterisk.jp/tech/systemManagement/squidStat01_01.jsp

このページに掲載されている画面のイメージが上記のページの画面と同じでした。
また、URLも説明と同じようになっていました。
つまりncu.edu.twの上記「１」の画面はsquidの画面のようですね。知りませんでした。

今のところここまでわかりました。
他にもおわかりの方がいらっしゃったら是非書き込んでいただきたいです。

しかし自分の知らない通信が行われるのは、本当に気味悪いですよね。

回答No.2

FMVNB50GJ

パケットキャプチャでキャプチャしてください。

「ログはXPならNETSTATから」
使ったことはほとんどなく、見づらいのでわかりません。
------------------------------------------------------------
163.28.4.○○-OK 163.28.4.○○-OK
163.28.0.0 - 163.28.255.255
netname: T-EDU.TW-NET
descr: Ministry of Education Computer Center
ほかにも何かwebブラウズ中にアクセスしていたときにNETSTATで見たのでしょうか？

スキャンして何もないなら心配ないと思いますが。

60.254.128.0 - 60.254.191.255
netname: AKAMAI
descr: Akamai Technologies, Inc.

210.155.101.128 - 210.155.101.255
netname: AKAMIANET
descr: Akamai Technologies, Inc
----------------------------------------------
通信ログで重要なのは、IPアドレスの相手先・自分の区別です。
不正プログラムでHTTPを使うものがあったと思いましたが、とにかくスキャンしてください。

VistaでもWiresharkを使用できます。試用版2号でしたが。

回答No.1

FMVNB50GJ

どのソフトのログなのか？
OSは何を？

ウイルス気にするならスキャンですが。
セキュリティソフトは何を入れているでしょうか？

P2Pソフトを使用していますか？

質問に質問で答えて申し訳ありませんが、それらのログは、HTTP通信でしょうか？akamaiならたいていはセキュリティソフトの更新だと思いますが。

ネット通信を詳しく記録するものにパケットキャプチャがあります。
http://www.wireshark.org/

http://www.space-peace.com/ethereal/ethereal.htm
ある程度インターネット通信の仕組みを検索してみることですね。

補足

OSはXP１台、VISTA２台。
セキュリティソフトはノートン、バスター、カスペルスキー。
P2Pソフトは不使用。
ログはXPならNETSTATから、VISTAなら信頼性とパフォーマンスモニター、又はカスペルスキーのアンチハッカーから確認。HTTP通信です。

昨日は、60.254.185.72から、
2007 Microsoft Office system 更新プログラム: KB932080
Excel 2007 セキュリティ更新プログラム: KB934670
をアップデイトしたようなので、パソコンが狂ってなければ、MICROSOFTアップデイト関連の通信なのでしょうけれど、素人なのでよく分りません。

上のサイトはCacheMgr@localhost ipcacheで検索すればでできますので、このサイトの意味するものがわかればご教授下さい。