締切済み

不正アクセスの発見方法と追跡方法について

2005/08/03 12:20

現在会社で２００３SVを２台所有していますが、外部からの不正アクセス（ファイルサーバー等）の発見方法と追跡方法について、できるだけ簡単な方法を教えてください。なお、技術者の皆さんから見れば、初心者の部類に入る者ですので、宜しくお願い致します。

shishido
お礼率28% (24/83)

Windows系OS
回答数1
ありがとう数3

みんなの回答 （1）
専門家の回答

みんなの回答

sakura-pon
ベストアンサー率20% (153/744)

2005/08/03 12:29 回答No.1

パフォーマンスモニタを利用するのが簡単です。ここが参考になると思います。 http://www.atmarkit.co.jp/fwin2k/win2ktips/441atkdtct/atkdtct.html もしかしたら2003Svrでは若干インタフェースが変わってるかもしれませんがご了承を。

関連するQ&A

不正アクセスを発見するには

突然ネット管理者になってしまったのですが、外部からの不正アクセスされているかどうか知る方法がわかりません。winNTを使用しています。それから大変素人質問なのですが、職場のPCはすべてウイルスチェックソフトがインストールされていてファイアーウォールが組まれていますが、winNTにはウイルスチェックソフトがインストールされていませんし、ファイアーウォールも入っておりません。こう言う場合は外部から侵入されてしまうでしょうか？
不正アクセスを見破る方法を教えて下さい

仕事先で４人がネットワーク接続されたPCを各自１台ずつ使っています。最近私がネットや掲示板に書いた事が、全て筒抜けになっているように感じます。同じネットワークなら簡単に他の人のPCにアクセスすることは可能なものでしょうか？また不正にアクセスされているとしたら、それを防ぐ方法はありますでしょうか？どうぞよろしくご回答下さい。
不正アクセスについて

先日、ウイルス対策のファイアウォール機能の履歴を見たところ、一日に何十件もの外部からのアクセスを遮断した結果になっていました。実は、このウイルス対策ソフトをインストールするまでの数ヶ月間、何の対策もせず、ルーターも使わずに常時接続をしていました。今となっては自分の無知を恥じ、悔やむばかりですが、その頃にも今と同じくらいのアクセスがあったのかもしれないと思うとぞっとします。ハッキングに関しては、調べたところ、実際に被害にあう可能性は極めて低い、とありましたが、無差別にセキュリティが弱いコンピュータを探し出して侵入する愉快犯がいると知り、怖くなりました。今のところ、データが消えるというようなことはありませんが、知らないうちにファイルが盗み見られているかもしれないことが不安です。自分のコンピュータが不正侵入を受けたかどうかをチェックする方法がありましたら、教えていただければと思います。また、ウイルス対策ソフトの履歴の欄にある、「外部からのネットワーク通信」が、「不正アクセス」とイコールの意味なのかを教えていただければ幸いです。どうか、ご回答よろしくお願いします。
不正アクセス防止法違反でしょうか？

勤めていた会社のサーバーには外部からとある共通のＩＤ，パスワードでアクセスできていて，退職後にそのＩＤ，パスワードで接続してみたらアクセスできてしまった場合，やはり不正アクセス防止法違反となるのでしょうか？それともＩＤ，パスワードを変更しなかった側に問題があるのでしょうか？
不正アクセスあり

妹の置いていったwindows98をなんの知識もないまま愛用してきたのですが、ウイルスバスター2002が入っている事を知り開いてみたら、不正アクセスあり、とありました。どどどどうしたらいいんでしょうか？私はｐｃについてはまったく初心者で専門用語や操作方法は全くわからないのですが自分で対処できるでしょうか、、、？
外部からのファイルアクセスに関して

はじめまして会社のサーバを任されてしまった者です。。。会社の役員さんから『外からファイルアクセスできるようにFTPサーバをたててほしいんだが。』と。正直なところ、外部から会社のファイルにFTPでアクセス出来るのはセキュリティ的にまずいと思い、セキュアに外部からアクセス出来る方法はないだろうかと思い。自分なりに調べてVPNなどのあぷらいあんすを導入してみるのは…と提案したのですがお金は出せないと。。。現時点でお金は出せないそうなのでフリーでセキュアな環境で社内のファイルにアクセスできる環境を作る方法はないでしょうか？ちなみにWebDAV+SSLってのも考えたのですがセキュリティ的にどうなのかも教えていただけると幸いです。ご教授よろしくお願いします。
不正な進入の監視は？

サーバー1台、クライアント6台を運用管理しています。OSはサーバーがWindows2003,クライアントがXPです。外部ネットには光で常時接続です。外部からの不正進入を監視するソフトというものはあるのでしょうか、専門的な知識はありませんので、出来れば不正進入を簡単に見つけたり、それを防いだりすることが出来るだけ専門的な知識を要せず管理したいのですが。
外部からの不正なアクセスについて

ＡＤＳＬなどの常時接続の場合、外部からの不正なアクセスや攻撃を受けやすいと聞きます。よく掲示板などでも「自分のＰＣにアタック(もしくは攻撃)された形跡がある」とおっしゃられる方がみえますが、アタックされた形跡とはどのような方法で確認できるのでしょうか？
不正アクセスを撃退したい

確かではないのですが知っている者から不正にアクセスされているみたいで非常に困っています。対策としてノートンとゾーンアラームをインストールしたのですがこれで十分でしょうか？ルータも導入すべきでしょうか？相手を突き止めるかまた警告したいんですが何かよい方法はありますか？警察に相談できるのでしょうか？
不正アクセスに悩んでいます。

全く覚えのないメールが勝手に来てたり、設定が勝手に変更されていたり、等々不正アクセスの可能性があります。どうすれば、防ぐとか、防策の方法とかありますか？なお、ウィルス、スパイウェア検索を行いましたが、怪しいファイルは全く見つかりませんでした。また、某オンラインゲームもやっていて、アカウントハックが心配です。どうすればいいのでしょうか？よろしくお願いします。
不正アクセスに関する勉強

現在、ネットワークの運用をＯＪＴしている新社会人です。不正アクセスの手法について勉強したいと考えております。現状としては、自宅でサーバを立て可能な限りのセキュリティ対策も施しているつもりですが、そのセキュリティ対策についてのほとんどが、書籍やgoogleで調べた結果、少し勉強して真似しただけのものです。もちろんポートの制限や不要なサービスの停止、IPでのフィルタや自動アップデート、clamav、ログやファイル更新のメール通知、Cactiなどで監視を怠らないようにし、基本的な防御方法の仕組みについては理解しておりますが。。。実際に不正アクセスをしてくる人がどのようにセキュリティホールを突いてくるのかがわからないため、セキュリティ対策の勉強をしていてもあまり意味がないような気がしています。不正アクセスする人間が、『どのように』アクセスしてくるから、『このように』対策をしなければならない。といった具体的な手順について解説している書籍やWebサイトなどはございますでしょうか？ネットワークについて詳しい方のアドバイスをお待ちしておりますのでよろしくお願いいたします。
不正アクセス？？

ウィルスバスター２００２の体験版をインストールしたのですが、「現在の状況」のことろで「不正アクセスが検出」と出ていたので、パーソナルファイアウォールのログを見てみたら「クローキング」と「ファイアウォール」というのが、インストールした日から毎日、かなりの数の履歴が残っていました。これはどういう意味なのでしょうか。詳しいことを何も知らないので、なんだか気味が悪いです。外部から何か侵入しようとしているのでしょうか。それとも、それほど気にすることではないのでしょうか。ちなみに接続方法はケーブル回線です。
ファイルサーバーを外部からアクセスしたいです。

自分のPCにはWindows11Homeが導入されていて、そのPCにUSBHDDをつないでファイルサーバーを構築しています。以前までは外部からアクセスするためにはVPNを使用して外部からアクセスできるようにしていたのですが不安定だったため、ほかの方法を使ってファイルサーバーを外部からアクセスしたいです。
Notes 不正アクセスの防止ついて

以下の件で、システム管理者が取るべき対応を教えていただけないでしょうか。ユーザが持っているIDファイルを不正にコピーされた時に、第三が本人になりかわってノーツサーバにアクセスすることを防止したいのですが、この場合、そのIDファイルのパスワードは、第三者に知られていると想定しています。
IISアクセスログで不正アクセスなどを見破る方法

タイトルのままなのですが、 IISのアクセスログで不正アクセス等で悪意のある人が操作をしたりするのをログで確認した、と言うことをHPでよく見かけますが、いったいどの辺りを見たらそういうことがわかるのでしょうか？現在、まだ不具合が発生していないのですが、定期的にログを確認していかなければ、と思っておりますがログのどの部分を見ていったらよいのかよくわかりません。現在、公開しているサーバーはCitrix Presentation Server4.0で WebInterfaceで公開アプリケーションをインターネットで使用している状況です。 IISはVer5.2です。具体的な方法をよろしくお願いいたします。
セキュリティ　不正アクセス

不正アクセス対策について、教えていただけるとうれしいです(*^^*) ipアドレスについて確認君http://www.ugtop.com/spill.shtml　のアドレス（グローバルIPアドレス？）コンパネからのアドレスhttp://www.akakagemaru.info/port/windows7.html （プライベートIPアドレス？） ★質問 (1)個人パソコンで不正アクセスに使われるアドレスはどちらですか？　 (2)対策は？（IPアドレスの危険性と対策がいまいち分かりません） ※以下は対策済みです。　用意したWebサイトにユーザーがアクセスすると外部侵入用プログラムが自動インストールされるインターネットからダウンロードしたファイルに混入されている侵入用プログラムを添付したE-mailを送付する
不正にアクセスをしてしまった

初めて投稿致します。私の友達から以下の相談を受けました。彼は退職した会社へ不正にアクセスをした事に悩んでます。彼は、元の会社ではセキュリティ担当で、特権権限のパスワードを知り得る立場でした。アクセス方法は、VPNソフトを利用してのアクセスで、このソフトは元々会社より正式に貸与されているものではないそうです。事の経緯は、退職して約１ヶ月、新しい職場にも馴れてきた頃です。元上司から、仕事に関するメールが携帯に届いたそうです。内容は大した事では無かったそうですが、元の会社では日頃から上司や社長からかなりのプレシャーを与えられ、業務を行わされていたそうです。当時業務を迅速に行わないといけない強迫観念により、自宅から会社のネットワークに接続出来るソフトを無断でインストールし、サーバなどのメンテをいつでも出来るようにしていたそうですが、退職後もそのままになっている事を思い出し、会社にアクセスしてみたら接続出来てしまったそうです。パスワードは退職して数ヶ月経つのに変更されてなかったそうです。彼は、今までの恨みが抑えられなく、リモートでアクセスし、会社の１台のサーバサービスをダウンさせてしまったそうです。社内WEBサーバだとのこと。アクセス回数は、約２日、１回１０分くらいアクセスしサーバサービスをダウンさせ、１回は何もしなかったそうです。さらに、ファイヤーウォールのログ送信設定をOFF、サーバのアクセスログも消去してしまったそうです。彼は事の重大さに気付き、こんな事をしてはいけないと接続を切って、ソフトを完全にアンインストールしたそうです。捕まるという気持ちはあったらしいですが、恨みの衝動が抑えられずこんな行動を取ったと悔やんでいます。私からみても相当やつれているのがわかります。彼はどんな罪になるのでしょうか。元会社からは何も連絡が無く、毎日眠れない日々を過ごしています。警察に行かせるべきでしょうか。彼には妻も子もいて、周りに相談出来ずに私に相談にきました。なるべく的確にアドバイスしてあげたいので、皆さんの知識を提供して頂けませんか。宜しくお願いします。
不正なアクセスらしいんですが意味が分かりません

サーバーのアクセスログに以下のようなものがあります。 220.166.32.133 - - [31/Jan/2005:22:33:57 +0900] "GET http://www.microsoft.com/ HTTP/1.1" 200 30613 "-" "Mozilla/4.0 (compatible; MSIE 4.01; Windows 95)" "-" 221.200.62.75 - - [04/Mar/2005:08:08:29 +0900] "CONNECT 64.12.137.249:25 HTTP/1.1" 200 315 "-" "-" "-" 221.200.62.75 - - [04/Mar/2005:08:08:54 +0900] "GET http://www.ebay.com/ HTTP/1.1" 200 32606 "-" "Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)" "-" どちらも中国のホストからのアクセスで、最近増えている不正アクセスだと思います。ここで疑問なのは、microsoft.comやebay.comと表示されている部分です。（これはこちらのサーバーに対するリクエストを示していると思うんですが）他の通常のアクセスでは、 provider.ne.jp - - [日時] "GET /filename.gif HTTP/1.1" 200 471 "http:// mydomain/dirname/filename.html" "useragentname" "-"となっています。存在しないmicrosoft.comやebay.comを要求されたら、エラーログにFile does not existなどと記録されるのではないのでしょうか？（該当日時にエラーは記録されていません）そもそもこれは不正アクセスでしょうか？要領を得ない質問ですが、どなたか教えて下さい。
不正アクセス禁止法の個人への適用について

　不正アクセス禁止法は、アクセス制御機能を有する特定電子計算機のシステムを利用する者が、その者に与えられた権限によって許された行為以外の行為をネットワークを介して意図的に行うこと（例えば、他人のパスワードやIDを無断で使用し、組織及び個人のコンピュータに不正にアクセスすること）を禁止しているのですか？　　個人のＰＣにセキュリティホールなどから不正にアクセスする行為などは不正アクセス禁止法に抵触しないのでしょうか？もしそうなら、個人のＰＣに不正アクセス禁止法を適用できるようにする方法は無いでしょうか？　Windows XP(HOME) ですが、複数のユーザーアカウントを設定でき、その中の一つが「コンピューターの管理者」になっているようですが、これがシステム管理者としてアクセス制御権を持つと判断できないでしょうか？また、不正アクセス禁止法に対する誤解があればご指摘ください。よろしくお願いします。
不正侵入者の排除方法

ある人（大体特定できている）に自分が使っているレンタルサーバーに勝手にアクセスをし、メールアドレスを作成されてしまいました。しかし、不正なアクセスに気づいたのが遅すぎていつアクセスされたのかサッパリわからず、レンタルサーバー業者にも、連絡をしたのですが「自分で調べてください」との事。素人の俺が調べられるわけも無く、怖くなり、そのレンタルサーバーを解約しました。解約したのが去年の夏なのですが今年の４月頃、掲示板で名前を入力しようとしたら、不正アクセスをしているであろう人の名前がクッキーに入っていて非常にビビッてます。利用しているプロバイダーに問い合わせてみた結果アクセスされた日を調べて欲しいとの事。サーバーと自分のパソコンへの不正アクセスを調べる方法を教えてください。 ------------------------------------------------ あるサイトで知り合った人のハンドルネームとある掲示板の名前入力フォームのクッキーにあった名前が同一の「sato○○」でレンタルサーバーに作られたメールアドレスのアットマークより前が「sato」。

不正アクセスの発見方法と追跡方法について

みんなの回答

関連するQ&A

不正アクセスを発見するには

不正アクセスを見破る方法を教えて下さい

不正アクセスについて

不正アクセス防止法違反でしょうか？

不正アクセスあり

外部からのファイルアクセスに関して

不正な進入の監視は？

外部からの不正なアクセスについて

不正アクセスを撃退したい

不正アクセスに悩んでいます。

不正アクセスに関する勉強

不正アクセス？？

ファイルサーバーを外部からアクセスしたいです。

Notes 不正アクセスの防止ついて

IISアクセスログで不正アクセスなどを見破る方法

セキュリティ　不正アクセス

不正にアクセスをしてしまった

不正なアクセスらしいんですが意味が分かりません

不正アクセス禁止法の個人への適用について

不正侵入者の排除方法

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

不正アクセスの発見方法と追跡方法について

みんなの回答

関連するQ&A

不正アクセスを発見するには

不正アクセスを見破る方法を教えて下さい

不正アクセスについて

不正アクセス防止法違反でしょうか？

不正アクセスあり

外部からのファイルアクセスに関して

不正な進入の監視は？

外部からの不正なアクセスについて

不正アクセスを撃退したい

不正アクセスに悩んでいます。

不正アクセスに関する勉強

不正アクセス？？

ファイルサーバーを外部からアクセスしたいです。

Notes 不正アクセスの防止ついて

IISアクセスログで不正アクセスなどを見破る方法

セキュリティ 不正アクセス

不正にアクセスをしてしまった

不正なアクセスらしいんですが意味が分かりません

不正アクセス禁止法の個人への適用について

不正侵入者の排除方法

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

セキュリティ　不正アクセス

カテゴリ
一覧

専門家に質問してみよう
専門家登録