ルーターのログに見知らぬＩＰアドレスのポート間接続

質問

ルータのログを見ると、自分のＷＡＮでもＬＡＮのものでもない、見知らぬＩＰアドレスのポート間の接続が、フィルターに引っかかっていました。

FILTER　TCP connection denied from 59.106.109.161:3911 to 59.106.109.161:80

Whoisで調べてみると、SAKURA Internet Inc.で、ALLOCATED PORTABLEとなっているのですが、無線接続の信号を誤受信したのでしょうか。よろしくお願いいたします。

回答No.2

hylidae

さくらインターネットの一部サーバでARPスプーフィング攻撃による経路書き換えが発生し、サーバの不正利用が行われたようです。
http://support.sakura.ad.jp/page/news/20080602-001.news
http://internet.watch.impress.co.jp/cda/news/2008/06/04/19812.html

おそらくはこのサーバのどれかから不正なアクセスを受けた、もしくはそのサーバにアクセスして不正なコードを実行した際の通信を
ブロックしたlogではないかと思われます。

お礼

ありがとうざいました。しかし、再度、同じIPからアクセスがありブロックしました。

回答No.1

junkUser

１．送信元IPを詐称したパケットが飛んでいる。
２．ルーター自身にそのアドレスがある。

ルーターの製品はなんですか？

お礼

ありがとうございました。ルータはコレガです。