BlackICEに出現する警告を回避できない

質問

個人用PCにBlackICEをインストールしていますが、最近危険レベル、重要レベルの不正アクセスに対して全く対処しません。
侵入者は全て遮断してますが、必ず同じ攻撃を受けてしまいます。
（攻撃内容）
１）DNS name overflow contains %

２）DNS non-Internet lookup

３）DNS name overflow

しばらくつないでいると、すぐに「攻撃成功」になってしまうため、気味が悪くてあまりADSLに接続してません。

これらの攻撃は、DNSサーバに対するものだから個人PCなので全く無視して問題ないのでしょうか？それとも何か対応をしなければ行けないのでしょうか？
どなたか助けてください！！！よろしくお願いいたします！

環境：
ADSL：yahooBB12MB
OS：win2000ProSP4
PC:VAIO_MX

回答No.4

Pesuko · ベストアンサー

遅くなりました
ＢＬＡＣＫ－ＩＣＥの設定の方法です。

１）明示的に５３ポートをふさぐ方法。
ツール＞ファイヤーウォールの詳細設定＞ボタン・エントリーの追加＞
名前＝未記入
ＩＰアドレス＝未記入　隣のすべてのアドレスにチェック
ポート　すべてのポートのチェックをはずすとポート入力できますので　５３　を入れる

タイプ　ＴＣＰ　（不安なら同じ要領で　ＩＰ　ＵＤＰで別個に規制をかけます）

モード＝拒否
指定期間＝無制限

以上で設定です。

毎日アタックが来ていると思いますが、とりあえず侵入者一覧を見て警告レベル「赤」のアタックを選び右クリックで　この侵入者を拒否　無制限を選べば進入方法とは別に、侵入者を特定した（ＩＰアドレス）の拒否が可能です。

お礼

Pesuko様
いろいろとご指導ありがとうございました。
相変わらず同じ警告が表示されますが、PC自身は特に被害には遭っていません。引き続き様子を見ます。

補足

ご回答お待ちしてました。ありがとうございました。
とりあえず、ご指摘頂いた設定を実行してしばらく様子を見ることにします。

ありがとうございました。

回答No.3

Pesuko

ちなみに　私も会社でＢＬＡＣＫ－ＩＣＥは使っています。

＞オレンジは「攻撃の可能性」
あくまでも可能性です。
攻撃＝突破ではありません。
そのためにＢｌａｃｋ－ＩＣＥが防いでいるのです。
オレンジ＝注意でほとんど害はありません。
赤＝警告　突破されたわけではないです、今後対策をしたほうが良いです。

突破されたら、「進入」とはっきり表示されます。
ですから、「攻撃成功」が何時表示されたかを聞いていたのです。

遮断方法は画面見ないとわからないから、会社で確認して月曜日夜あたりにまた書き込みます。

回答No.2

Pesuko

＞アイコンは、斜線無し赤またはオレンジです

オレンジで「攻撃成功」ですか？？？？
ＤＮＳを突いてくる攻撃は毎日当たり前のように着ていますが、「攻撃成功」にお目にかかったことがないです。
攻撃一覧で「攻撃成功」と表示されるのでしょうか？

正確に記載されてある内容を教えてください。

補足

マニュアルには、オレンジは「攻撃の可能性」とあるので、攻撃成功かどうかわかりません。ただそもそもこの攻撃が心配に値するかどうか、気にしなくてよいのか、明確に判断できないところです。

記載内容は以下になります。

（記述内容：赤アイコンの場合）
2003/07/11 11:05:18, DNS name overflow contains %, deis121.deis.unibo.it, 4

[セキュリティの侵害] 攻撃者は、フォーマットするキャラクタを含んだ長いシステムネームのDNS照会を送っています。これによりDNSサーバーをシャットダウンさせたり、ブレークさせたりするかもしれません。

→advice
（ここから）
概要
攻撃者は、書式設定文字を含んでいる長いシステム名の DNS クエリを送信しています。

詳細

これは、DNS サーバーのシャットダウンまたは侵入の試みです。DNS サーバーにパッチを適用するか、アップグレードを行ってください。
（ここまで）

（記述内容：オレンジアイコンの場合）
[ヒューリスティック] これは DNS サーバーを破壊しようとしている可能性があります。

→advice
（ここから）
概要

異常な DNS 要求がマシンに送信されました。

詳細

まず第一に、DNS 要求がマシンに送信されたことに注目しなくてはなりません。 ご使用のマシンがデスクトップ機の場合、このようなことが起きるということ事態がおかしいのです。 DNS サーバがスキャンされているか、潜在している侵入者が設定ミスをおかしている可能性があります。

このイベントは、インターネット以外の名前が検出されたときにトリガされます。 これは異常な動作です。 必ずしも攻撃であるとは限りませんが、注意する必要があります。 ご使用の DNS サーバがインターネット以外の要求を処理することが多い場合は、このアラート検出を解除してください。

誤診

DNS サーバが稼動しており、故意にインターネット以外のクラスの問い合わせに使用している場合、上記のように、これらのアラートが間違って表示されます。
（ここまで）

自PCはDNSサーバではないので問題ないのかなと思いましたが、その判断でよいかどうか、根拠がもてません。

よろしくお願いいたします。

回答No.1

Pesuko

ＢＬＡＣＫ・ＩＣＥのセキュリティレベルはどの位置ですか？

くどいようですがＢＬＡＣＫ・ＩＣＥが「攻撃成功」と表示してますか？レポートは違う文章だと思いますが。

ポート５３等ＤＮＳ関連のポートをＢＬＡＣＫ・ＩＣＥで明示的に閉鎖してますか？

補足

ご回答ありがとうございました。
セキュリティレベル（防御レベル）は「高」になってます。

アイコンは、斜線無し赤またはオレンジです。

DNS関連のポートを・・・ですが、全く実施してないです。方法などご教示頂けませんでしょうか・・・？