不正アクセス

質問

先ほどあるHPを見ていたら、パソコンが変な音がしたので、慌ててそのHPを閉じたのですが、その後、ウイルスバスターを開きましたら、ちょうどその時間に不正アクセスがありました。その2分ほど後にも同じIPアドレスから不正アクセスがありました。

このままほっといても大丈夫なのでしょうか？
教えて下さい。

回答No.7

Hageoyadi · ベストアンサー

>ウイルスバスターに任せておけば大丈夫ということでしょうか？

8月に大流行したBlasterとその亜種はウイルス対策ソフトではまったく防げませんでした。ですので、過信は禁物です。
現時点では多少面倒でも、WindowsユーザーはWindowsUpdate+ウイルス定義のUpdate+こまめなバックアップが必須の時代になりました。全部一括でお任せできるソフトがそのうち出現するかもしれませんけどね。

お礼

Hageoyadiさん、ありがとうございました。

回答No.6

Hageoyadi

>ほとんど（Ping Attack）というものなんですが、大丈夫でしょうか？

可能性のひとつにW32.Welchia.Wormがweb上を闊歩している、ってのがありますが、あまり自信がありません。ただ、お使いのPCをServerとして運用なさっていないのでしたら、余り気にすることなく、バスター君にお任せしてもよいのではないかと思います。

一度PC周りの電源、特にルーターをご利用になっている場合は、その電源を数時間切っておけばアドレスが変わりますので、アタックの頻度が下がる可能性もあります。

お礼

Hageoyadiさん、ありがとうございます。

私はコンピュータにあまり詳しくないのですが、PCは普通に「インターネット」「メール」にしか使っていないのですが、ウイルスバスターに任せておけば大丈夫ということでしょうか？

本当に何度もすみませんが、教えて下さい。

回答No.5

Hageoyadi

#2です。
>1分間に10件程度（送信元IPアドレス）が同じものが2個ずつ、
>パソコンの電源がONになったときからOFFになるまでずっと届いているみたいです。
うううむ、かなり多いですね。
http://homepage2.nifty.com/tkymcoffee/essay/firewall_log.html
こんな感じですか？
バスター君が取っている方式は「無条件ブロック」、のようですね。

お礼

Hageoyadiさん、ありがとうございます。

上のアドレスを見てみたのですが、だいたい同じような感じなのですが、私の場合、右端の【説明】の部分はほとんど（Ping Attack）というものなんですが、大丈夫でしょうか？

何度もスミマセンが教えて下さい。

補足

すみません、下でちょっと書き忘れましたので、こちらに書きます。
私の場合、同時刻に2件ずつ（送信元IPアドレス）が同じものが届いています。

回答No.4

cotto3

＞実際に自動更新になっているかどうか不安なのですが、どうすれば分かりますか？

ごめんなさい、自分は使ってないのでよく知りません。
下のMicrosoftのページを参照してみてください。

ちなみに自分の場合はちょくちょくUpdateのページを開いて重要な更新がないか見ています、自動で更新されたんじゃ入れたくない更新まで入ってしまうしね（自分の環境だとIE6とDirectX 9.0bは入って欲しくないので）。

手動で更新していくなら1週間に1回くらいは見に行く事を推奨。

手動で行く方法は、スタートボタン→WindowsUpdate、またはInternetExplorerのツール→WindowsUpdate。

ではでは。

参考URL：

http://www.microsoft.com/japan/security/protect/update.asp

お礼

cotto3さん、ありがとうございます。
先ほど、手動更新をしてきました。
自動更新のほうは設定を少し間違っていたので直しました。

本当に助かりました。ありがとうございました。

回答No.3

cotto3

＞昨日は別のページを見た後に「早くログオフしてファイルを保存してください」のような表示が出て強制終了し始めたんですが、ウイルスバスターを見ましたら、不正アクセスがありました。
＞この場合も、このままにしておいていいのでしょうか？

不正アクセスについては♯2さんが書いておられますようにバスターさんがファイアーウォールにて防いでくれてるからこその報告であるはずなのであまり気になさらないで良いかと思います。

IEの不正な処理落ち自体はよくある事なので、不正なアクセスとの因果関係は？？？？です。

あなた自身が個人で出来るセキュリティー対策をきちんとなされているならあまり心配しなくていいと思いますよ。

セキュリティー対策の基本は

WindowsUpdateでパッチをきちんとあてる。

アンチウィルスソフト＆個人ファイアーウォールを導入する（これは既に入れてるわけですね）
説明書をよく読んで必要な設定があればする。

ルーターをかましてなければ入れる（使ってるモデムがルータータイプならそれでもOK）

このくらいしか自分には思いつきませんm(_ _)m。

質問の時に、お使いのOS・IEのバージョン、サービスパックが当たってるならそれも　以上もちゃんと書いておくとより正確な解答が得られると思いますよ。

ではでは。

お礼

cotto3さん、ありがとうございます。

Windows Updateのほうは、自動にしているつもりなのですが、実際に自動更新になっているかどうか不安なのですが、どうすれば分かりますか？

教えて下さい。

回答No.2

Hageoyadi

不正アクセスがあったことをバスター君が報告してくれたのでしたら、壁が正常に働いている証拠ですので、そのまま放っておいても大丈夫です。

8月15日ごろは数分おきにアタックされました。web上では1分間に20回！（←こればマユツバ。だいたいどうやって計測できるんだろう？バスターがアタックを表示するのに早くても5秒くらいはかかるはずなのに・・・）っていう事例も紹介されてました。Blasterに感染したPCがユーザーの知らない間にあちこちに自身をばら撒こうとしていたようです。一日当たりの不正アクセスが10や20ならあまり気にしなくてもいいと思います。momonngaさんを狙ったのだとしたら不正アクセスの頻度はもっと高いはずですし。

お礼

Hageoyadiさん、ありがとうございます。
ウイルスバスターの履歴ログ（パーソナルファイアーウォール）を見たのですが、昨日は1分間に10件程度（送信元IPアドレス）が同じものが2個ずつ、パソコンの電源がONになったときからOFFになるまでずっと届いているみたいです。
これは、狙われているということなのでしょうか？
あと、このままほっといても大丈夫なのでしょうか？
教えて下さい。

回答No.1

cotto3

こんにちは。

変な音がしたっていうのがFDD（フロッピードライブ
からなら、FDアタック（ブラクラの一種）が書いてある悪意なページを開いちゃったのかもしれません。

ブラクラ＝ブラウザークラッシャーの意味。

詳細は下に書いたURLを参照。（＆FDアタックを参照）

FDアタックをくらっても壊されることはまれですが、FDによっては壊れることがあるようですね。

そのページに行く必要がなければ今後近寄らないように（^_^;;）

不正アクセスの方は・・・
ポートスキャンでもされたのじゃないでしょうかね。
ネットに繋いでるとよく遭遇します。

あなたのPCに入り込めるかスキャンされたのかも。

バスターさんが防いでくれてるものと思います。

参考URL：

http://www.nmt.ne.jp/security/security/homepage.html

お礼

cotto3さん、ありがとうございます。

変な音はFDDからです。

HPのほうはお気に入りから、すぐに削除しました。

昨日は別のページを見た後に「早くログオフしてファイルを保存してください」のような表示が出て強制終了し始めたんですが、ウイルスバスターを見ましたら、不正アクセスがありました。
この場合も、このままにしておいていいのでしょうか？（今日はまだありません。）

たびたびですが、教えて下さい。