Sygate Personal Firewallで頻繁に「Someone is scanning your computer」

質問

コンピュータに保存してあるパスワードが見られることを防ぎたいと思い、Sygate Personal Firewallを使っています。
レベルはNormalにしてあるのですが、頻繁に（一日に一度くらい）
「Someone is scanning your computer」のメッセージが出てくるのです。
いろんな雑誌やサイトには、よく、個人のコンピュータにハッキングする人間などほとんどいないという記事が載ってます。

しかし、このようなメッセージが頻繁に出るということは、私のコンピュータは誰かに狙われていると考えた方がよいのでしょうか？また、その場合はどのような対策を立てればよいのでしょうか？
それとも、「Someone is scanning your computer」のメッセージは、問題のないちょっとしたことでも出るのでしょうか？

私が一番心配しているのは、プロバイダへのログインパスワードが読みとられて、それを使って勝手に高額な買い物をされることです。（私のプロバイダはniftyであり、ＩＤとパスワードだけでショッピングができるシステムがあります。住所等の入力も必要ですが…）

今のところセキュリティ関連の知識が少ないため、
何がどうなっていて、何をするべきか分からず、とても不安です。知識のある方、どうすべきか教えてください。

よろしくお願いします。

回答No.4

WindowsUpUp

● nori30 さんが行ったのは「プレスキャン」だけです。最初は多くの人が迷う部分です。英語圏の人でも勘違いする部分です。
（参考）http://forums.sygate.com/vb/showthread.php?s=d17da163b331d3e99fd027b46cbce716&threadid=7711&highlight=scan+test

Note: this may not be your IP address if you are connecting through a router, proxy or firewall
→　「ルータやプロキシを通している場合、正確なIPが分からないので正確なテストはできない」という意味です。ここで表示されるIPアドレスが、

Windows XP/2000の場合 ： コマンドプロンプトから ipconfig と入力
Windows 9xの場合 ： 「ファイル名を指定して実行」で winipcfg と入力

で表示される「IP Address」と一致することをご確認ください。一致すれば正しいテストが行えます。一致しなかったら、テストの間だけルータやプロキシを外さなければダメです。

> computer nameとwhat service you are runningは、特定できなかった

少なくとも、nori30 さんのPCは「ネット側から丸見えではない」ことは証明されました。

あとは、左側に並ぶ Quick Stealth Trojan TCP UDP の各スキャンを「プレスキャン」と同じ要領で行ってください（ICMP は現在利用不可）。

【結果の見方】
＜Quick と Stealth＞
結果が全て BLOCKED なら、それが「ステルス」ということです。
＜Trojan と TCP と UDP＞
You have blocked all of our probes! という赤文字が下の方に出ればＯＫ！
なお、TCP スキャンは 20分以上かかるかもしれません。

以上が全部ＯＫなら「ステルス」です。
なお、Sygate Online Services は「ポートスキャン」そのものです。テスト時に Sygate Personal Firewall のログを見れば、攻撃を受けたような記録がはっきり残っているはずです。

●シマンテックの「セキュリティスキャン」でも、Sygate Online Services と同様のテストは可能です。Sygate のテストがどうしても分かりにくかったら、こちらを行ってください。

前回の投書でも書いたように、あまり悩むようでしたら無理はなさらないでください。ファイアウォール設定の正しさを確認するのは、初心者にとって難しいものです。海外製のフリーソフトなら、なおさらです。

難しい理屈も後回しにしましょう。
とりあえず、正しいソフトを正しい設定で使うことが先決です（もっとも、それだけでも十分に難しいことです。例えば、ファイアウォールの導入を勧めながら Sygate Online Services、Shields Up!、シマンテック「セキュリティスキャン」などの定番セキュリティチェックに関して一言も触れない人などは、おそらく本当は何も分かっていないのだと思います。かく言う私もド素人ですが・・・^^;）。

（追伸）Sygate の製品を使っていない私には Someone is scanning your computer の正確な意味は分かりませんが、他の回答者の方々もおっしゃるように、ファイアォールのログに不正アクセスとして記録されるような信号はネット上にあふれているようです。それには、
（１）悪意を持った人間が総当り的にやっている
（２）ウィルスに感染したPCが総当り的に自動発信している
などの場合があるようです。
（２）について言えば、昨年の Blaster ワーム流行時にはこれが蔓延、普通の人のPCでも１分間に数十回の「不正アクセス」を受けていたはずです。しかし、それもOSにセキュリティパッチを適用済みだったりファイアウォールを導入済みだったりすれば、意味のない「雑音」でしかなかったようです。
要するに、基本的なセキュリティ対策が済んでいれば、全く気にする必要のない「scanning」ではないかと思います（というように、私も自分にムリヤリ言い聞かせながら日々ネットを使っております^^;）。

上記の説明に変なところがありましたら、またお尋ねください。