win2000の環境下でNorton Internet Security 2003を使用しています。たまにInternet Securityのイベントログをチェックしたりするのですが、10日程前からファイヤーウォールのログに、
----------------------------------------
規則「Windows ファイル共有を遮断」が @@@@@@@@(xxx.xxx.xxx.xxx),netbios-ssn(139) を隠しました。
----------------------------------------
※ @@@@@@@@は自Computer名 xxxは自IP
のメッセージが呆れるほど出てくるようになりました。この一年ほどこんな事は無かったのに少し困惑しております。ここ最近でした事と言えば、HPにFileMakerで作製されたDBを公開したぐらい…。
今の所、大体1分に1件のペースでアラートされてます。PCを立ち上げるとすぐにログがあがってき、PCを終了するまで絶え間なく出てきます。
博学な技術者の方、教えて下さい。これは定期的にアタックされているだけなのでしょうか?
No.1ベストアンサー
- 回答日時:
こんにちは。
「博学な技術者」ではありませんが、的外れ覚悟で回答させていただきます。「NetBIOS over TCP/IP が有効になっていると、自PCのNetBIOSが一定時間ごとに外部への送信を行う」とどこかで聞いた覚えが・・・(自信は全くありません)。
私はLANを組んでいないので、安全性向上のためにも
1)NetBIOS over TCP/IP 無効化
2)「Microsoftネットワーク用クライアント」「Microsoftネットワーク用ファイルとプリンタ共有」は2つともチェックを外す(削除はしていない)
としています。これで、FWのログにNetBIOS関係の通信が表示されることはありません。win2000用の設定例は参考URLの通りです。
また、”netbios 通信 一定”でgoogleをサーチ、以下のページを見つけました。
http://doppo.no-ip.com/j-serv/win_share/win_shar …
「遮断」されているので心配はされていないと思いますが、上記の方法で余計なメッセージは消えるかもしれません。「この一年ほどこんな事は無かった」については、残念ながら想像もつきません・・・。
参考URL:http://bb.softbankbb.co.jp/support/tech/windows/ …
回答ありがとうございました。
私はYahooBBですが、その設定ガイドにも確かに「NetBIOS over TCP/IP 無効化」が謳われておりました。にも関わらず、「DHCPサーバーからNetBIOS設定を使う」にチェックを入れてたのですが…。
確かに「この一年ほどこんな事は無かった」のです。がNORTON君のUPDATEの一環でnetbios絡みのメッセージをログ出力するように書き換えられたのかも知れませんね。
No.2
- 回答日時:
博学でも技術者でもありませんが。
>最近でした事と言えば、HPにFileMakerで作製されたDBを公開したぐらい
ということですが、
FileMakerを/で使うスクリプトやプログラムがport139で通信しているのでなければ、
当該HPからの接続要求とも思えません。
ソースアドレスがプライベートアドレスでなければ、
外部のパソコンが手当り次第にマウント(ネットワークドライブの割当て)を
試みているだけの様な気がします。
No.1>自PCのNetBIOSが一定時間ごとに外部への送信を行う」とどこかで聞いた覚えが・・・
これ、port137/138の話ですね。
ネットワークドライブをマウントしようとしなければ、port139での接続要求はない筈です。
結論としては、No.1さんと同じく、
「遮断されている」のであれば、問題なし。です。
回答ありがとうございます。
何故いきなりログに上がるようになったのかは謎ですが、NetBIOSの無効化を選択しましたのでしばらく様子を見たいと思います。ちなみにFilemakerではPort80を使用です。私もFilemakerは関係無いように思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Excel(エクセル) SUMIFSと日付変換 10 2023/04/16 15:38
- UNIX・Linux bash のファイルの読み込み方についてご質問 3 2023/05/15 20:40
- MySQL PHP 画像のアップロード Qiita 2 2022/11/28 04:44
- ネットワーク コマンドプロンプトで、コマンドの飛ばし方を教えてください。 ネットワークにデータを飛ばす(copy) 4 2022/10/19 11:21
- その他(ソフトウェア) 一太郎付属の”全件検索”ツールの不具合 3 2023/07/25 15:03
- その他(Microsoft Office) パワークエリの複数ファイルのデータ統合について 3 2022/07/14 17:06
- その他(IT・Webサービス) EXCELVBAでシートを他のブックにコピーする命令を出すと毎回存在しないシート名の問合わせがある 1 2022/05/07 15:12
- その他(パソコン・周辺機器) チャレンジタッチ3 改造 アプリインストールできない 1 2022/07/01 14:43
- 確定申告 確定申告しなかった場合の期末商品棚卸高の扱い 2 2022/06/11 21:24
- Excel(エクセル) EXCELVBAでシートを他のブックにコピーする命令を出すと毎回存在しないシート名の問合わせがある 2 2022/05/07 17:16
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ネットワークの中のメディア機...
-
IPアドレスからコンピュータ名...
-
YAMAHA RTX1200でVISTAのネット...
-
VBA ネットワーク上のファイル...
-
USBのMACアドレス取得方法
-
ホームネットワークにてワーク...
-
ネットワークのプロパティが開...
-
ネットワークドライブが見れない
-
ネットワークドライブが勝手に...
-
IPアドレス接続でファイル共有...
-
マイネットワークのアイコンの...
-
windows7でのネットワークドラ...
-
「すべてのコンピュータ」に表...
-
ネットワーク設定を工場出荷時...
-
pcにps4のコントローラーを接続...
-
ローカルセキュリティポリシー...
-
「ドメイン」とは何ですか?
-
ツムツム のハートを送る時、LI...
-
中3男子です。googlePixelをYmo...
-
ワークグループのメンバーで名...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
USBのMACアドレス取得方法
-
ネットワークの中のメディア機...
-
VBA ネットワーク上のファイル...
-
IPアドレスからコンピュータ名...
-
PINGは通るがネットワーク上の...
-
ネットワークのリストにコンピ...
-
WebDAVとSMBの違い
-
LANケーブルをつなぐとエク...
-
ネットワークドライブ
-
ダイアログボックスの表示が遅い
-
YAMAHA RTX1200でVISTAのネット...
-
プログラム内でネットワークド...
-
ネットワーク。向こうからはこ...
-
ネットワークドライブが勝手に...
-
レノボのノート型パソコンです...
-
エクセル VBA VPNで繋...
-
ネットワークにPC名が表示され...
-
ログオフ、シャットダウン時に...
-
マイネットワークで表示されて...
-
ネットワーク共有ファイルが片...
おすすめ情報