ファイアーウォールについて

質問

の質問ですが、現在ウィルスバスター０６を使用しています。
先ほどログをチェックした所、覚えの全く無いパーソナルファイアウォール・ブロックの履歴があり、プロトコルはＩＣＭＰでＩＰアドレスの最後の部分が送信元０.１→送信先０.２となっていました。アプリケーションパス＆アプリ…名ともに表示されておりません。説明部にはUnr…と記載されています。
ヘルプを見ても具体内容が理解できずにおります。
削除や調査方法はあるのでしょうか？どのような事でこうなっているのでしょうか？教えてください。

回答No.4

nyaa519323116 · ベストアンサー

No.１です。
もう少し情報が欲しいところですね。
- 送信先IPは自分のPCのIPアドレスなのか、それとも自分のPC以外のIPアドレスなのか。
- 送信先IPと送信元IPは同じプロバイダの割り振るIPアドレスなのか（上２つの数字が同じなのか、異なるのか）。
　- 同じである場合、最初の数字が172、または192で始まっているのか、いないのか。
- 「説明」はDestination Unreachableでよいのか。

ちなみにNo.2の方の仰有っている「ハブ」とは、LANケーブルを差し込んでネットワークを構成するための機器です。

補足

たびたび情報不足な質問内容お手数お掛けし申し訳ありません・・

送信先ＩＰアドレスは無線ＬＡＮのプロパティで確認が取れました。
送信先・元は共に１９２から始まる数字で、末尾数字が0.1と0.2でした
「説明」Destinationにつきましては、ＶＢでもUnr…と表示されているだけなので、ほぼ断定かと。

回答No.3

e0_0e_OK

ANo.2 です。私のネットワーク環境は
Flet'S ADSL でモデムがＩＰ電話・ルーター付きです。この下に無線ブロードバンドルーターを持ってきていますがルーターを切ってスイッチングハブとして利用しています。これが前述のハブです。この下に有線ＰＣ１台(今使用中のもの)と無線ＰＣ２台(ノート１台、デスクトップ１台)を繋いでいます。３台とも固定アドレスを振っています。

補足

たびたびお世話になり、ありがとう御座います。
私はメタルプラスＡＤＳＬ無線ＬＡＮの使用環境です。ＬＡＮアダプターのプロパティで送信先「末尾番号０.２」になっておりました。つまり、自分のＰＣからこのＬＡＮに対する事だったように思います。

回答No.2

e0_0e_OK

回答ではありませんが、私にも同じようなログが残っています。
送信元は　192.168.0.10
送信先は　192.168.0.17
になっています。この192.168.0.10 はハブ、192.168.0.17 はこのパソコンです。
ここ１０日間で不規則に６回ありました。

補足

早速のレスありがとう御座います。
不規則にですか、、私の場合はＰＣを使用している毎日のようで、それも時間をみるとネットに繋がっている時だけみたいで、しかも数分置きに連打です。ちなみにアドバイスの中にあります「ハブ」とはどういうものを指しているのですか？出来れば教えていただけないでしょうか。

回答No.1

nyaa519323116

Destination Unreachable でしょうか？　であれば、別に問題はなく、VB2006が正常にファイアウォールとして働いていることをしめしていると思われます。放置しておいても問題はないし、なくすことはできないと思われます。

ICMPは通常、あるIPアドレスを持った機器が存在しているかどうかを調べるために使われます。
外部の誰か（送信元０.１(この書き方は全く意味不明ですが））が送信先０.２（これも意味が分かりません）が存在するかどうかを調べている、というほどの意味になります。思うに、送信元０.１とか送信先０.２とかいうのはたとえば192.168.1.1とか192.168.1.2とかいう数字だったのではないでしょうか？

Destination Unreachable であるとすれば、VB2006がこのICMPを拒否したため、送信元０.１には送信先０.２が本当に存在するかどうか分からなかったということになります。

補足

早速のご回答ありがとう御座います。

仰られるように、発信元と発信先の件はＩＰアドレスです。問題無いのは安心致しました。ただ、こう言ったプログラムを改ざん？した覚えも無く、ＰＣ内の誰が誰にどのような目的の為・・と言うのが気に掛かっている点です。どういったプロセスや感染？経路が考えられるのでしょうか。また、不明ＩＰアドレスの確認と削除をしてみたいと思います。