パーソナルファイアウォールログについて

質問

ファイアウォールログでプロトコルがICMP、送信元・先ポートがN/A
説明にEcho Requestと書いてあるのがあるんですけど
これはどういう意味なんですか？ブロックされていないとか？

回答No.3

hamahamachan · ベストアンサー

ヘルプにはこう書いてあります。
「[パーソナルファイアウォールログ] 画面には、パーソナルファイアウォールによってブロックされたアクセスと、例外設定で許可されたアクセスのログ (履歴) が表示されます。」

ログの先頭部分に、何とかいてありますか？「ファイアウォール」と書いてあれば、それは遮断されたというように理解していいと思いますよ。
No.１の方のおっしゃるように「もしもし」と外部から問いかけがあったけれど、それを遮断したよ、安心していいよ、ということです。

そしてヘルプには、
「 「ICMP～」という名称で記録されるログは、攻撃ではなくパケットの種類を示しています。不正アクセスの心配はありません。」
ともかいてありました。トレンドマイクロがそう書いているのだから、やっぱり安心していいと思います。

回答No.2

ryu-fiz

>プロトコルがICMP、送信元・先ポートがN/A説明にEcho Requestと書いてあるのがあるんですけど

通信の方向（外からのものか、中からのものか）とかブロックされているとか他に書かれてませんか？そういう部分まで見ないとブロックされてるかどうかとか現状は判断出来ませんよ。

後は日本語の読解力とかもありますが…『遮断』て書いてあればブロックされています(^^;英語ならDenyとかBlockedとかになってれば…。

逆にAllowとかPermitは『通過』『許可』を意味します。
こういうことは一つ一つ事あるごとに訊いても理解は難しいと思います。体系的に理解しないと。それなりの情報がまとまっているサイトで勉強してください。
http://eazyfox.homelinux.org/
http://www.geocities.jp/bruce_teller/security/index.htm

お礼

Echo Requestとしか書いてません。
ヘルプを見ても詳しく書いていないので↓

回答No.1

noname#20377

PINGとは？
http://oshiete1.goo.ne.jp/kotaeru.php3?q=170867

Ping Attackとは？
http://oshiete1.goo.ne.jp/kotaeru.php3?q=297040

必ずしもAttackとは限りませんが
Echo Requestは前者でいう「もしもし」です
ちなみに「はいはい」がEcho Reply

お礼

あまりよく理解はできませんが、害はないってことですか？