HG8045Q アラームID:303500

質問

HG8045Qのログを覗いてみたら、

[Error][アラームログ] アラームID:303500,アラームレベル:エラー,DoS攻撃 種別:smurf 送信元IPアドレス:**.***.*.* 宛先IPアドレス:197.155.170.255 送信元MACアドレス:54-13-10-**-**-**

のログが大量に記載されていました。
※送信元は自宅のIPアドレス。
送信元のMACアドレス：54-13-10-**-**-**はHUAWEI TECHNOLOGIES CO.,LTDのもの。（Macベンダー検索くんなどでの検索結果です）
自宅で使っているHuawai製品はHG8045Qのみです
宛先のIPアドレスは、上記以外にもいろいろあり、あちこちのサーバーを攻撃していているという記録のようです。

ファームバージョンがV300R016C00SPC120の間、継続して攻撃したとの記録があるのですが、2022年3月にファームバージョンのアップグレードが成功したという記録のあと、現在までアラームが出なくなっています。

何か良からぬことに利用されていたのでしょうか・・・。

※OKWAVEより補足：「So-netの各種設定」についての質問です。

回答No.1

altium106_2 · ベストアンサー

https://okbizcs.okwave.jp/so-net/qa/q9634830.html
過去ログの状況と酷似していますでしょうか。

お使いのHG8045Qから、あるいは配下の機器から外部へ攻撃をしていたのか、smurf攻撃を受けてIPアドレスが偽装されるDOS攻撃を受けていたのか。
また、ファームウェア更新後に変化があったのであればファームウェアに起因するものなのか。

確実に確認するには、ログをNURO光のサポートに提示して確認されるのが確実かと思います。

お礼

ご回答どうもありがとうございます。
NURO光のサポートセンターに問い合わせてみます。

補足

>https://okbizcs.okwave.jp/so-net/qa/q9634830.html
>過去ログの状況と酷似していますでしょうか。

酷似した事例だと思ったのですが、今回、HUAWEIのルーターが発信元になっていたので、少し違うのではないかと投稿したところです。

その後、ルーターへの接続状況等を再確認しているところです。

いずれにしても、NURO光のサポートセンターに確認しててみます。