最近ファイアーウォールがおかしいんです・・・

質問

最近ヤフーのセキュリティー「ノートン製」を入れたのですが、それを入れたとたん、起動時やスタンバイ復帰後、時には操作中に、このコンピュータから試みた侵入「Welchia_ICMP_Scan」の対象は・・・危険度: 高レベル
プロトコル: ICMP
とよく出てくるんです。それでこの間、制限付きサイトにこれででてきたIPを入れたんですがまったく効果がありません。これはPCの操作によるものでしょうか？　危険度高なので心配です。

回答No.1

noname#14035 · ベストアンサー

こんにちは。

「ブロードバンド・ルーター」は導入されいますか？（答えが”NO”ならば、アラート頻発の可能性は大いにあると思います。）

おそらく自己増殖中の「ワーム（Welchia）」による感染対象探しの事前調査行為をブロックしているのだと思います。（ブロックしていますから慌てる必要はありません。）

導入したサービス（ノートンはメーカー名ではなく、ウィルス対策ソフトの製品名ですので、「シマンテック製」のソフトを利用した対策サービスですよね？）がブロックしてくれているので、一度ご自分のPCをウィルスキャン対策ソフト（機能）でスキャンした上で、Windows Updateなどでコンピュータを最新の状態に保っておけば実害の危険性はそれ程無いと思います。（実際の方法については、ここやネット上にもたくさん情報が出ています。）

さて、ここのところ、類似のご質問が増えているようなので、横着ですが私と（他の識者）による類似質問の過去ログURLを貼り付けさせてください。（モデレータの方、しつこいようですがこれは”誘導”ではないので、その点をご理解願います。）
↓
http://www.okweb.ne.jp/kotaeru.php3?q=827204

上記URLの#5が私の書き込みです。（今回のご質問の内容はカバーできていると思いますし、さらに過去の書き込みのURLも紹介しています。）

以上、参考にしてみてください。

それでは。

お礼

丁寧な回答ありがとうございます。
今、スキャンをやっています。
その（ルーター）というのはADSLをしていたらプロバイダーが貸してくれるあのルーターのことですか？

更に名前のところにWelchiaと書かれてましたね・・
うっかり見落としておりました。申し訳ないです。
ウイルスは以前ブラスターにもかかったことがあって
結構警戒してたつもりだったんですが・・なかなかウイルスというのは手ごわいというのを今回身にしみて感じました。　それではまた・・・

回答No.2

noname#14035

#1のJzamraiです。

まずはお返事ありがとうございます。

ただ、前回の私の書き込みの真意がほとんど伝わっていないような…。

>>その（ルーター）というのはADSLをしていたらプロバイダーが貸してくれるあのルーターのことですか？
↓
ルーターの有無は同じADSL接続でも接続業者や契約（サービスやコース）形態によって変わってきますから、「それではなんとも言えない。」というのが正直なところです。（典型的な場合は、「ルータ（内臓）モデム」ではなく、単なる「ADSLモデム」の「レンタル／買取り」のはずです。）

ルーターが接続されている場合は、LAN内のPCにプライベートIPアドレスが振られているはずですし、ルーターによるADSL接続のために最低限の設定が必要なはずですから、どこかで意識するはずです。

いずれにしても、前回紹介した過去ログに「ルーターの有無による接続形態（発生するポイント）の違い」を説明してありますので、はしょらずに読んでみてくださいネ。（アラートの量や頻度といった問題の場合、ここは非常に重要なポイントです。）

少なくとも、「ご自分がどのような接続形態でインターネットに常時接続されているか」を機器単位できちんと把握される事が先決だと思います。（厳しい言い方かもしれませんが、この辺についてはネット上や雑誌類にも様々な解説がありますので、ご自分で勉強されるべき事かと思います。）

いずれにせよ、このポイントがクリアできているか否かで話の内容が全く変わってくると思います。

もしもルーターを導入しているのに類似のアラートが乱発されるなら、それこそ「問題」だと思いますから、その場合「ルーターの設定」や「内部の健康状態」を見直す必要も出てくるかもしれません。

>>なかなかウイルスというのは手ごわいというのを今回身にしみて感じました。　
↓
私や他の識者による過去ログの内容をきちんと理解され実践されるようにすれば、ウィルスはそれ程手ごわいものではありません。（もちろん無対策では非常に危険ですが。）

話がまた「ルータ」の部分に戻ってしまいますが、ここがクリアできていない状態（モデム直結）で日々新種・亜種が登場するウィルス（ワーム）にパーソナル・ファイアーウォールの設定変更などで対応しようとすれば、当然「大変」だと思います。

というわけで、上記の追記を含めた内容を再度精読・実践なさるようおすすめします。

表面的な現象やウワサにとらわれて場当たり的に対処を続けてしまったり、「～の仕組みやソフト」を追加導入していったりしても、「労力（意識）や金をかけた割りに成果が少ない」といった状態になりやすいものだと思います。（逆に「最低限おさえるべきポイント（基礎知識と投資すべき機器・ソフト類）」があるというのも事実だと思います。）

以上、追記でした。（イロイロと失礼な物言いもありますが、「良かれ」と思っての発言ですので、カンベンしてくださいネ。）

それでは。