ルーターのログについて

質問

I-O DATA の NP-BBRL　ルータを使用してます。ADSLです。
先日このようなログがあったのですが、読み方がわかりません。

Fri Dec 23 11:08:08 2011 Unallowed 自アドレス access http://: tx ipcp reguest`);l2(2859500,` ppp3: rx ipcp ack`);l2(2858000,` unallowed access from 自アドレス:1026 to 62.109.145./plugins/like.php?api_key=126391880706253&channel_url=https%3a%2f%2fs-static.ak.fbcdn.net%2fconnect%2fxd_proxy.php%3fversion%3
Fri Dec 23 11:08:20 2011 Unallowed 自アドレス access http://ogin failed`);l2(659500,` admin from 自アドレス login successful`);l2(597000,` unrecognized attempt blocked from 50.22/dialog/oauth?api_key=126391880706253&app_id=126391880706253&channel_url=https%3a%2f%2fs-static.ak.fbcdn.net%2fconnect%2fxd_pr

どこかからアクセスがあったのかな、とは思うのですが、心当たりがありません。外部から接続などはしていません。
調べてみたものの、何がなにやらわかりません。一体どう理解すればいいのでしょうか。
どうかよろしくお願いします。

回答No.1

yaitoc · ベストアンサー

iodataのサイトにあるマニュアルにログの説明がありました。
http://www.iodata.jp/lib/manual/np-bbrl/htm/setup12.htm
しかし、説明と質問者さんのログのフォーマットに違いがありました。

一応、予想も含めて解釈してみたので記載します。

・Fri Dec ～ 2011
　→この部分は単純にログが記録された日時でしょう。マニュアルでは日本語で年月日で表記されています。

・Unallowed 自アドレス access http://: ～　,`
　→この部分はマニュアルに全く記載されていません。「Unallowed」とあるので、恐らくですが許可されていない何らかの動作が自アドレスより行われたのだと思います。

・unallowed access from 自アドレス:1026 to 62.109.145./plugins/like.php?api_key=126391880706253&channel_url=https%3a%2f%2fs-static.ak.fbcdn.net%2fconnect%2fxd_proxy.php%3fversion%3
　→マニュアルによると「unallowed access～」は許可されていないアクセスを遮断した場合のログのようですが、マニュアルと異なる部分があります。
　　「自アドレス:1026 to 62.109.145.」とあるので、自アドレスから「62.109.145.」にアクセスが行われたのだと思います。
　しかし、「62.109.145.」はIPアドレスだと思われますが不完全です。(一番最後の.の後に数字が必要)

・unrecognized attempt blocked from 50.22/dialog/oauth?api_key=126391880706253&app_id=126391880706253&channel_url=https%3a%2f%2fs-static.ak.fbcdn.net%2fconnect%2fxd_pr
　→マニュアルによると「Unrecognized attempt blocked from ～」も許可されていないアクセスを遮断した場合のログのようですが、「unallowed access～」との違いが説明されていません。
　　また、IPアドレスと思われる情報が無いのでどこからどこへの判断が付きません。

一行目のログの方は、from 自アドレスとあるので、自分のPCから行われた通信で間違いないと思います。
「62.109.145.」から始まるIPアドレスは62.109.145.0～62.109.145.255までありまして、
そのうち62.109.145.0～62.109.145.127がAVAST Software a.s.という会社に割り当てられている様ですので、アンチウイルスソフトのAvast!が発生させた通信の様な気がします。

お礼

ウイルスソフトはAvast!を使っておりますので、その辺が怪しいのでしょうか…。AvastのIPなど思いもよりませんでした。
http://ogin←このアドレスなども存在しないみたいで、不明瞭な点ばかりです。どうしてこんなログが発生したのか、不思議でたまりません。

こんな年末なのに詳しく教えていただきありがとうございます！感謝です。