ノートン・インターネット・セキュリティについて

質問

質問タイトルのソフトの「イベントログ」の「ファイアウォール」の項目で、
「未使用ポートブロック機能が通信をブロックしました。」というメッセージが
大量に記録されていて、ここ１ヶ月は毎日１０～１００件ぐらいあります。
発信元のＩＰは概ねバラバラですが、ドメインサーチをかけたところ
海外サーバーからの発信がほとんどでした。
セキュリティに関して素人に毛の生えた程度の知識しか持っていないので、
何が原因でどういう問題があるのか全くわかりません。
どうかみなさんのお知恵をお貸し下さい。

環境：Windows98 IE5.5 フレッツＡＤＳＬ（プロバイダはＯＤＮ）です。

回答No.2

akasaka · ベストアンサー

ノートン・インターネット・セキュリティは、アタックの種類や傾向についての情報は、得ることができません。
　手っ取り早く、アタックなどの情報を得るには「BlackICE Defender（ブラックアイス・ディフェンダー）」の使用をお勧めします。

　下のアドレスから、BlackICE Defenderのワークステーション用の体験版をダウンロードできます。試用期間は３０日ですが、侵入手口に対するサービス過剰なほどの情報が得られますよ。試用期間中の機能は製品版と変わりはありません。
　「このアタックは何だろう？」と思ったら、BlackICE Defenderのボタンを押すだけで、自動的に説明用のホームページに飛び、大丈夫なのか？何をしたらよいのか？と言った疑問の解決の糸口がつかめます。

　BlackICE Defenderはアタックを遮断しますが、ノートン・インターネット・セキュリティを入れていると、ノートンも遮断しますから、アタックに対する情報を得たいのなら、ノートンは休止させる必要があります。

　BlackICE Defenderに警告音を鳴らす設定を施すと、ピーとか鳴って「おっ来たな…」と結構楽しいです。

　ちょっと試して見てください。以前は通信（インターネット）販売でしか手に入らなかったですが、最近は大手のソフト屋でノートンと並んで売っています。

参考URL：

http://www.toyo.co.jp/security/ids/product/bi_dfndr.html

お礼

回答ありがとうございます。
BlackICE Defenderを購入してみたいと思います。

回答No.1

akasaka

ポートアタックを受けているようですね。
　そんなに多方面から大量にアタックを食らうのは、最近では一つしかないですよ。コードレッド２ですね。

　ログをよく見ると「ポート８０」番に対する要求が多くないですか？

　私のところにも、やたら来ます。　調べると間抜けなことに、私が契約している同じプロバイダの会員からのアタックがかなり多く、全てのログを取ってプロバイダに連絡しています。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/c/codered.ii.html

補足

回答ありがとうございます。

＞コードレッド２ですね。
つまり感染した人からのアタックということでしょうか？

＞ログをよく見ると「ポート８０」番に対する要求が多くないですか？
ログのどこでポート番号を確かめられるのでしょうか？
参考に今日来たものの代表を２つ挙げます。
「未使用ポートブロック機能が通信をブロックしました。 詳細:
インバウンド TCP 接続
リモートアドレス、 ローカルサービスは 61.***.**.***,http」
「未使用ポートブロック機能が通信をブロックしました。 詳細:
インバウンド TCP 接続
リモートアドレス、 ローカルサービスは 4.**.***.***,6699」

＞全てのログを取ってプロバイダに連絡しています。
私もそうしたいのですが、９割５分ぐらいが海外から。
英語はサッパリでして・・・（無念）。

すいません、補足への回答をよろしくお願いします。