135番ポートへのアタック？

ファイアウォールのログを見ると、社内の特定のクライアントが、172.37.71.0から172.37.88.255ぐらいまで順番（1秒間に20IPずつぐらい）に135番ポートにアクセスしようとしている記録が残っていました。帯域グラフを見るとものすごいカウント数になっていますが、これは何かウィルス等で該当クライアントで何かプログラムが動いているのでしょうか。

No.4 ベストアンサー 回答者： m_kazu55 回答日時： 2005/02/18 17:55

Blaster系のウイルス(ワーム)に感染していると思われます。

攻撃していると思われるパソコンで WindowsUpdateを実施してください。
ウイルス(ワーム)駆除とセキュリティホールの修正を同時に行うことができます。

参考URL：http://www.microsoft.com/japan/security/malwarer …

この回答へのお礼

ご回答ありがとうございました。
会社保有のPCではなく、個人使用のPCを持ち込んでネットワークに接続した輩がいたようです。DHCPのため、管理がおろそかになっていました。これからは認証DHCP等の検疫システムが必要ですね。

お礼日時：2005/02/18 18:31

No.5 回答者： mii-japan 回答日時： 2005/02/18 18:29

本題ではないのですが、IPアドレスは

172.37.*.*　をお使いですか　？

そうならば、プライベートアドレスは172.16.*.*～172.31.*.*ですので、別の問題も抱えていることになります

本題は当該PCがウィルスに感染しているのでしょう

この回答へのお礼

ご回答ありがとうございました。
会社保有のPCではなく、個人使用のPCを持ち込んでネットワークに接続した輩がいたようです。
該当アドレスは社内では使用していないので、外部に出ようとしてファイアウォールで遮断している状態です。他にも例えば192.170.0.0～にもアタックしようとしてました。

お礼日時：2005/02/18 18:45

No.3 回答者： magmagmag 回答日時： 2005/02/18 16:56

全てのパソコンを

ウイルスチェックする事をお勧めします。

この回答へのお礼

ご回答ありがとうございました。
会社保有のPCではなく、個人使用のPCを持ち込んでネットワークに接続した輩がいたようです。DHCPのため、管理がおろそかになっていました。これからは認証DHCP等の検疫システムが必要ですね。

お礼日時：2005/02/18 18:31

No.2 回答者： ryk1234 回答日時： 2005/02/18 09:40

135番てBlasterかもしれませんが…

http://www.microsoft.com/japan/technet/security/ …

この回答へのお礼

ご回答ありがとうございました。
会社保有のPCではなく、個人使用のPCを持ち込んでネットワークに接続した輩がいたようです。DHCPのため、管理がおろそかになっていました。これからは認証DHCP等の検疫システムが必要ですね。

お礼日時：2005/02/18 18:31

No.1 回答者： agehage 回答日時： 2005/02/18 09:24

ウイルスの可能性があるので専門家に見てもらいましょう。

参考URL：http://www.google.co.jp/search?&num=ie=UTF-8&oe= …

この回答へのお礼

ご回答ありがとうございました。
会社保有のPCではなく、個人使用のPCを持ち込んでネットワークに接続した輩がいたようです。DHCPのため、管理がおろそかになっていました。これからは認証DHCP等の検疫システムが必要ですね。

お礼日時：2005/02/18 18:29