- ベストアンサー
ネットワーク攻撃対策についての質問
- ネットワーク攻撃（侵入検知）の対策方法について教えてください。
- 現在カスペルスキー2009を使用していますが、侵入検知システムが頻繁に働いています。対策方法を教えてください。
- Intrusion.Win.DCOM.exploitやIntrusion.Win.MSSQL.worm.Helkernなどの攻撃が検知されています。対策方法を教えてください。
- みんなの回答 （4）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (3)
- wamos101
- ベストアンサー率25% (221/852)
こんにちは。 私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。 やるとしたらルータ入れるぐらいです。別に恐れる必要なんてないです。いや、ホントに。 ちなみに、4つ出てますが最初のやつはRPC DCOMに対してです。残りの3つに関しては個人ユーザーはまったく関係なし。
補足
wamos101さん、ご回答ありがとうございます。 ちなみに、ご指摘されていらっしゃるように ■Intrusion.Win.DCOM.exploit 114.48.5.15からローカルポート: 135へのTCP に関し、これはパソコンに何らかの被害などあるでしょうか？ m(__)m何度も大変申し訳ないです。回答いただければ助かります
- shirou7400
- ベストアンサー率32% (16/49)
- Hamida
- ベストアンサー率23% (267/1151)
最初のアクセスは、切れていますが、後のアドレスは中国からのものです。一度、ルーターの電源を一度切断してネットワークを再起動して、貴方のＩＰアドレスを取り直してください。
補足
早速の回答ありがとうございます。 イーモバイルなのですが、「ルーターの電源を切断する」とは具体的にどのようにするばよいのでしょうか。 あと、この攻撃はかなりマズいものなのでしょうか？ 初心者ながらに申し訳ありません。。 ご教授していただけると大変助かります。
関連するQ&A
- ネットワーク攻撃
ネットワーク攻撃 ここ数ヶ月ずっと下記のような警告が出ており、 他の人の質問も見たのですがやはり不安なので質問することにしました。＞＜ 複数のネットワーク攻撃に関する警告がセキリュティソフトより報告されます。 ソフトはカスペルスキー2009 内容は、 1つめ. 緑色の枠で ネットワーク攻撃Intrusion.Win.MSSQL.worm.Helkern:60.190.49.244から ローカルポート：1434へのUDPを遮断しました ネットワーク攻撃を遮断できません なりすましアドレスを使用している可能性があります 2つめ. 黄色の枠で ネットワーク攻撃Intrusion.Win.MSSQL.worm.Helkern:202.53.171.78から ローカルポート：1434へのUDPを遮断しました ネットワーク攻撃を遮断できません なりすましアドレスを使用している可能性があります 3つめ. 黄色の枠で ネットワーク攻撃Intrusion.Win.MSSQL.worm.Helkern:61.139.77.234から ローカルポート：1434へのUDPを遮断しました ネットワーク攻撃を遮断できません なりすましアドレスを使用している可能性があります 4つめ. 緑色の枠で ネットワーク攻撃Intrusion.Win.MSSQL.worm.Helkern:80.86.179.163から ローカルポート：1434へのUDPを遮断しました ネットワーク攻撃を遮断できません なりすましアドレスを使用している可能性があります 5つめ. 黄色の枠で ネットワーク攻撃Intrusion.Win.MSSQL.worm.Helkern:218.30.22.82から ローカルポート：1434へのUDPを遮断しました ネットワーク攻撃を遮断できません なりすましアドレスを使用している可能性があります 6つめ. 緑色の枠で ネットワーク攻撃Intrusion.Win.MSSQL.worm.Helkern:60.190.49.243から ローカルポート：1434へのUDPを遮断しました ネットワーク攻撃を遮断できません なりすましアドレスを使用している可能性があります と、まだまだ続くほど警告を今までに確認していますが、下記の内容が1434に対するアクションなので おそらく同一の警告と判断しています。 気になるのはウィンドウの色が緑と黄色になること あとはこの攻撃？が遮断出来ない という点が気になって仕方がありません； どなたがご存知でしたら教えてください＞＜。゜
- ベストアンサー
- ネットワーク
- カスペルスキーのアンチハッカーで攻撃を検知した
現在カスペルスキーの体験版を使っているのですがアンチハッカーで「攻撃を検知しました！」と出てきます。 一回きりではなく一日一回か二回くらい検知します。 攻撃元が毎回違います。 ハッキングされていないか心配です。 原因がわかりません。 どうしたらいいでしょうか？ ちなみに今さっき検知した情報は以下のとおりです。 攻撃の詳細 ：Intrusion.Win.MSSQL.worm.Helkern 攻撃元 ：206.72.208.38 プロトコル ：UDP ローカルポート：1434 どうか宜しくお願いします!！
- ベストアンサー
- ウィルス・マルウェア
- インターネット攻撃について
211.138.238.198ってとこからIntrusion.win.MSSQL.worm.Helkern を、しょっちゅう受けているみたいだけど カペルスキーの履歴を基に、訴える事は出来ますか？
- ベストアンサー
- ネットワーク
- ポート１４３４が攻撃されています。どうしたら良いのでしょうか？
質問させて頂きます。 セキュリティソフトはカスペルスキー7.0を使用しております。 ここ１ヶ月くらいから下記の現象が起こるのですが、どなたかご回答をお願いします。 カスペルスキーのファイアウォール告の警告で、下記のような攻撃の情報があり、 １４３４というポートがよく狙われてます。 これは、何のポートなのでしょうか？ このポートは閉めることは出来ますか？ ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓ Intrusion.Win.MSSQL.worm.Helkern! プロトコル/サービス: UDP ローカルポート 1434. 多いときは１日に８回位警告が出ます。回数に関わらず毎日出ます。 その度に不安になってしまいます。 これによって何か危害や影響はあるのでしょうか？ また、たまにインターネットに繋がない時で、負荷の多い作業をする時 (動画の変換など)は負荷軽減の為、カスペルスキーを無効にしていた事があったのですが、危険ですかね？？ もし無効にしている間に上記の攻撃があった場合は危害や影響はありますか？ 別件ですが、何もしていないのにウェブの上りのみ320KB状態が続く時があります；；(更新やメールなどが動いている訳でもなさそうです？) なにか危ないものが潜んでいるのでしょうか？？ この現象にはどんな原因が考えられますか？？ 完全スキャンしましたが検知０でした。 ＰＣにはあまり詳しくない方なので、どなたかご回答をお願いします。
- 締切済み
- ネットワーク
- ホームページを見ている度に攻撃されます…
パソコンを使い始めたばかりで、今は「カスペルスキーアンチウイルス５」というウイルス対策ソフトを使っています。ホームページを閲覧している毎に"Intrusion.Win.MSSQL.worm.Helkern"というものに攻撃されます。駆除はされているみたいですが、これはいったい何なのですか？
- ベストアンサー
- ウィルス・マルウェア
- Kasperskyでネットワーク攻撃が表示される
Kaspersky2013を購入予定で、現在試用中です。 ネットワーク攻撃ということで、1日に数回下記のような表示がでます。 『 intrusion.win.LSASS.exploit 』 『 intrusion.win.DCOM.exploit 』 どのように対応するのが良いのでしょうか。
- ベストアンサー
- ウィルス・マルウェア
- ネットワーク攻撃、ルーターが必要？
お世話になっております。 インターネットの知識に疎く、そんなことも知らないのか、となるかもしれませんがよろしくお願いいたします。 先日、下宿先にインターネットの配線工事を行い、現在LANケーブルによって有線接続しています。 光回線なのでモデムではなくONUです。 そのONUとパソコンを直接LANケーブルでつないで使用しているのですが、セキュリティソフト（カスペルスキー2013）がネットワーク攻撃（Intrusion.Win.MSSQL.worm.Helkern）の検知を表示しました。（ブロックはできたようです） このネットワーク攻撃というのは頻繁におこるものなのでしょうか。 回覧していたサイトは自宅で回覧していたそれと同じですが、自宅で使用していたころはネットワーク攻撃はもちろん、ウイルスなどが検知されたことはありません。 そこで、自分で調べてみたのですが、自宅でのネット環境との違いはルーターを介していない点です。（無線と有線の違いもありますが…） しかし、ルーターはPCの複数台数利用を可能にするためのものだということが書かれていたため、ネットワーク攻撃とは関係ないのかな？と思っています。 ルーターにはブロックする機能があるのでしょうか。 また、現在のネット環境で改善すべき点はあるでしょうか。 大雑把な質問ですが、お願いいたします。
- 締切済み
- ルーター・ネットワーク機器
- ノートン インターネット セキュリティで侵入検知！？
富士通のＢＩＢＬＯノートを使っております。最近、ウィルスの心配があり付属のノートンインターネットセキュリティをインストールしました。特に特別な設定はせず、デフォルトのままです。今日は、面白いことがありました。 侵入検知→このコンピュータに対する侵入「MSSQL_Null_Packet_Dos」の試みを検知して遮断しました。 侵入者：２１１．１４．１５．２１＊（http(80)） 危険度：低危険度 プロトコル：ＴＣＰ 攻撃されたＩＰ：＊＊＊．＊＊．＊＊＊．＊＊＊ 攻撃されたポート：＊＊＊＊＊＊ アドレスをクリックすると攻撃者を追跡できます。 ・・と表示されたので、面白くなり追跡するとなんと相手側は、Ｙａｈ＊ｏ！Ｊａｐａｎ Ｃｏｒｐでした。 何故？このような攻撃を受けたのか？お解りになられる方おられますか？宜しくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- wormが毎回、毎回.....
どうも、こんにちは。 さっそく質問にさせてもらいますが、毎回インターネットを利用してるたびにIntrusion.Win.MSSQL.worm.Helkernというものに攻撃されます。Kaspersky Internet Security 6.0を現在使用しているおかげでコンピューター自体にはおおきな被害がないものの、毎回毎回同じwormがでてしつこいと思います。どうすればこのworm出現させないようにするのでしょうか。 ちなみに同じ質問を見て、オンラインスキャンをしたのですが、スパイウェアが見つかっただけで、ウイルスは発見しませんでした。 http://okwave.jp/qa2123214.html
- ベストアンサー
- ウィルス・マルウェア
お礼
(^^♪この度はご丁寧な回答ありがとうございました！