• ベストアンサー

不正アクセス

IPアドレスが知れるとポートスキャンされるのですか?これはメールを送ったり掲示板に書き込みを行うとわかるのですか?グローバルIPは接続ごとに変わりプライベートIPは192.168.0.XXです。

質問者が選んだベストアンサー

  • ベストアンサー
noname#146143
noname#146143
回答No.2

IPアドレスが知られるとポートスキャンと言う質問は、元々ISPのポートは80と20が開放されています。 nmapは、Linuxのソフトで中々出来の良いソフトです。 スティルススキャン(スキャンしたことをISPのSYSLOGに残さない)やなりすましで(他人のIPアドレスでスキャンできます。) グローバルアドレスは、固定でない限り変動します。ルータや網終端装置の電源オン・オフで変わります。仕組みは、ISPルータからのプールアドレスから空いているアドレスが払い出しされます。 ルータ側のLANのプライベートアドレスは、DHCP機能からパソコン電源オン時に割り当てられます。 各ISPの装置や方式を知っていますが、機密漏洩になりますので簡単な回答になりましたことについて申し訳ありません。

zhenyu
質問者

お礼

ありがとうございました。

全文を見る
すると、全ての回答が全文表示されます。

その他の回答 (1)

  • outerlimit
  • ベストアンサー率26% (993/3718)
回答No.1

質問者の危惧は見当はずれです その心配は無用です IPアドレスは 範囲が決まっています その範囲内で手当たり次第にアタックするのがポートスキャンです ですから IPアドレスが判明していようがいまいが 五十歩百歩です さらに 質問者のPCは プライベートアドレスです ポートスキャンは グローバルアドレスに対してしか実行できません (いわゆるポート開放を行うと、そのグローバルアドレスのポートは、関連付けられたプライベートアドレスに直結しますからポートスキャンを受けます) ポートスキャンを受けても セキュリティ設定に不備が無ければ応答しません 質問者が実害の伴うポートスキャンを受けるとすれば、 ポート開放を行い 無知によりセキュリティ設定の不備を放置 もしくは PtoPソフトの使用です

zhenyu
質問者

お礼

ありがとうございました。

zhenyu
質問者

補足

nmapとかありました。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • NETBIOS 不正アクセスされる可能性

    Windows XPのHOME Edition です。最近、ポートスキャンというものを 自分のマシンにあてると、NETBIOS というのがでてきました。 ブラウザから、 \\(ループバックアドレス) と入力すると、SOTEC-xx\Guest というユーザ名で、 パスワードを尋ねてくる、ダイアログがでてきたのですが、 もし、誰かが僕のIPアドレスを知った上で、同じ事をした場合、 不正に自マシンに侵入される事はあるのでしょうか?? ちなみに、初心者なので、ユーザ名の設定も何もしていないので、 パスワードに何をいれればいいのか、よくわかりません。 よろしくお願いします。

  • 特定の人物を標的にした不正アクセス

    インターネット接続中に多くの不正アクセス(ポートスキャン?)は良くあるのですが、複数の日にわたって同じIPアドレスの人から不正アクセスを受けました。単なるポートスキャンなのか狙い撃ちしているのか不明です。 本人も気づかず、何かのウィルスに感染して知らず知らずのうちにいろんなPCに不正アクセスを繰り返しているだけかもしれませんが、1回、あるいは1日だけならともかく、複数の日に渡って同じ人物のPC(私)にアクセスを繰り返すことがあるものでしょうか? ちなみに、相手方のプロバイダーに確認してもらったところ、相手は同じ人物でした。 また、故意に私への不正アクセスを狙ったとしても 私はダイヤルアップ接続のため接続のたびにIPアドレスは変わります。そのIPアドレスを割り出して故意に特定の人物への不正アクセスを繰り返すことはできるものなのでしょうか?

  • 自分と似たIPアドレスからは不正アクセスを受けやすいのですか?

    今まで3社のセキュリティソフトを使用したことがありますが、そのファイヤーウォールのログをみていると自分のIPと近いIPからの不正アクセス(ポートスキャンというのですか?)が全体のほぼ9割くらいに達します。近いというのは、もし自分のIPアドレスが111.222.333.444だとすると111.222.***.***のようなIPからのものが多いということです。つまり自分と同じプロバイダー(でない場合もありますが)からは不正アクセスなりポートスキャンを受けやすいということなのでしょうか?

  • 2chのアクセス制限中とは。。?

    2chで書き込みをしていたら特に問題のある書き込みは してないと思うのですが(主観によるので確実にはいえませんが・・)、しばらくして書き込もうとしたら「アクセス制限中です。」と出て書き込みができなくなっていました。 「報告があります」とあるので、見てみると 自分が今接続しているIPアドレスとは違う \.s0x.a0xx.xx.plala.or.jpなどというアドレスが表示されていました。これはどうゆうことなんでしょうか?

  • カナダからの不正アクセス!

    前にも同様なことで書き込みしましたが、今回はその後の経過と言うことで質問します。 質問は三点です。 まず第一に、前にもポートスキャンで「24.64.~.~」のIPアドレスからの不正アクセスがあったのですが。 こちらで質問後IPアドレスを変えたり切断を頻繁に試みるようにしました。 その後来なくなったらいいなと思っていたのですが。 相変わらずこのアドレスからの不正アクセスが絶えません。 前ほど頻繁ではないものの様子をみながらアクセスしてる感じです。 気にしなければよいのでしょうが何度も以前頻繁にあっただけにウザイ感じです。 それに同様にアクセスして来るって事は私のだけ狙われてるのでは?と気になります。 接続先のプロバイダーが狙われてるのなら自分だけではなく他の人も居ると言うことで少しは心強いのですが。 ちなみにプロバイダーはOCNです。 第二に、以前にモデムの電源を切ってIPアドレスを変えればよいと何処かで見たのですが。 私の場合Bフレッツで専用のモデム以外にNTT専用のルーターとGatelockX400Vを使用しています。 NTTが言うにはモデムの電源を切る際他のルーターも切って入れるときはモデム→ルーター→GatelockX400Vの順に電源を入れるように言っていました。 ちょっと電源を落とす場合でもこの順序は守った方がいいのでしょうか?それともこのくらいなら別に問題はないでしょうか? 最後三点目、モデムで電源を落とし再度入れるまでの時間はどのくらいでIPアドレスは変えられるでしょうか?以上です。 わかる方や同じ様な思いをされた方がいましたらお願いします。 (同じようにカナダからの不正アクセスをされてる方が居りましたら意見をお聞きしたいです。) いろいろすみませんが宜しくお願いします。

  • SoftbankAirの自IPアドレスにNmap

    SoftbankAirのアドレスはプライベートIPアドレス配布方式ですが、VPNをセットアップしたところできた(グローバルIPアドレスでないと接続できないと認識していました)ため、ひょっとしてポートスキャンをされたらこちらのルータにまで到達するのではないか?と考えています。 そこで一度、自分のIPアドレスに向けて他回線からNmapを掛けてルータまで到達するのか試してみたらどうかと思っているのですが…した場合、プライベートIPアドレスにぶらさがっている他のユーザーにもパケットが届くのではとも考えています。 あくまで調査・確認のためにですが、問題ありませんでしょうか?それとも他の、比較的安全にポートスキャンができるサービスがありましたら教えていただきたいです。よろしくお願いいたします。

  • アクセス規制を受けたみたいで書き込みはおろかつなげる事すら出来なくなってしまいました

    恥も外聞も捨てて質問させて頂きます。 最近某巨大掲示板からアクセス規制を受けてしまったみたいで書き込みはおろかつなげる事すら出来なくなってしまいました。 さらにその巨大掲示板とは関係のない一部 別のサイトまでつながらなくなってしまいました。(つながるサイトもたくさんありますが) これはIPアドレス等を解析されてそこに規制をかけているのだろうと思いIPアドレスとポート番号を変えてみましたがやはり駄目です。 これはもしかして侵入・操作等されているのでは?と思いカスペルスキーインターネットセキュリティーとスパイボットで完全スキャンをかけてみたのですがリスクは一つも検出されませんでした。 最悪の場合プロバイダーを完全に乗り換えるという手もありますがそこまではしたくありません。 諸先輩方、どのようにすれば解決出来るかご教授のほどよろしくお願い致します。

  • 不正アクセス対策のグローバルIPアドレス変更は無意味?

    不正アクセス対策のためのグローバルIPアドレス変更(ADSLモデムのアダプタをコンセントから抜くこと)ですがグローバルIPアドレスが変わってもmacアドレスが同じならmacアドレスからグローバルIPアドレスを割り出され、結局ポートスキャンや攻撃されます。 というかDHCP機能でグローバルIPアドレスが割り当てられてない状態でインターネットプロパイダのDHCPサーバへローカルポート68からリモートポート67へパケットを送信し、次の受信パケットでグローバルIPアドレスを付与されるわけですが受信パケットはどうやってこちらのクライアント機を特定して戻ってくるんですか?やっぱりこちらのクライアント機のmacアドレスかADSLモデムのmacアドレス目がけてですよね? そうだとやっぱり不正アクセス対策のためにはグローバルIPアドレスとmacアドレスの両方変えないと意味無いんですよね?

  • OpenVPNとIPによるアクセス制限

    可能かどうかが気になって質問させていただきます。 どうぞ宜しくお願いします。 現在、ラピッドサイトにてOpenVPN環境にて顧客管理用のCRMの運用を考えております。 VPSのオプションプランでOpenVPNを使わせていただき、各PCに証明書を発行し、 特定のIPアドレスで接続しています。(10.xx.xx.8 のようなアドレス) このCRMにアクセスする際、VPNで割り振られたアドレス以外のアドレスで接続しないよう、 ファイアーウォール設定をしたいと思うのですが、そのようなことは可能でしょうか? ・10.xx.xx.1/hoge ←このアドレスだと、OpenVPNでないと接続できない ・http://www.xxx.xxx.com/hoge ←このアドレスだと、OpenVPNでなくても接続できてしまう サーバー会社に問い合わせたところ、iptablesを使って特定のIPで制限をかければ、 割り振られているOpenVPNのアドレス以外でのアクセスを全て不可にすることができる、と聞いたのですが、それ以上のことはサポート外のため、そもそもできるのかどうかも不安になってきました・・・。 OpenVPNというものが全く初心者なので、そもそもの考え方が間違っているようにも思います。 ぐぐってみたのですが、「IP固定」や、「特定のIPをアクセス不可にする」とかはあるのですが、 「特定のIPのみを許可する 10.xx.xx.」というのがどうにも見当たりません。 可能かどうかだけでも結構ですので、ご指導いただければと思います。 宜しくお願いします。

  • プライベートIPアドレスは通信相手に分かるのでしょうか

    ルーターを使用して複数台をインターネットに接続している場合に個々のパソコンにはプライベートIPアドレスが割り当てられます。そして、そのIPアドレスは通信相手に見えることはないと聞きます。 しかし、 http://plusd.itmedia.co.jp/lifestyle/articles/0402/26/news078.html この記事にあるように、プライベートIPアドレスが相手に分かる場合もあります。 P2Pソフトのようなルーターのポートを開放する必要のあるソフトは相手にプライベートIPアドレス及び開放ポートを知らせているのでしょうか。(プライベートIPアドレス及び開放ポートを相手に知らせなきゃ通信できないような気もしますがよく分かりません。) つまり、ブラウザやメールソフトは通信相手にプライベートIPアドレスがばれることはないが、P2Pソフトのようなルーターのポートを開放する必要のあるソフトは通信相手にプライベートIPアドレス及び開放ポートが分かってしまうということでしょうか。 SkypeはP2Pソフトですがルーターのポートを開放する必要がありません。通信の相手先あるいは中継先にプライベートIPアドレスが分かるのでしょうか。 SkypeはP2Pソフトなので危険と勝手に思い込んでいますが実際はどうなのでしょうか。 グローバルIPアドレスとプライベートIPアドレスが悪意のある第三者に知られた場合危険でしょうか。さらに、ルーターの開放ポートも知られた場合には危険は増しますか。 よろしくお願いします。