![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
マカフィーを使用していますが、頻繁に「接続試行のアラート」が立ち上がります。
・外部からパソコンが攻撃されているということでしょうか?
・どうやって対処すればよいでしょうか?
・スパイウェアみたいなソフトがインストールされている可能性があるのでしょうか?
情報が漏れているのではないかととても不安です。
アドバイスお願いします。
なお、表示されるアラートは下記の例1~例3のようなものです。
(McAfee Personal Firewall Plus)
いずれの場合も「このアドレスを禁止」を押すと、数秒後に今度は別のポートに対してアクセスが試みられてきます。
このサイクルが何度も続きます。
▼例1
x.goo.ne.jp にあるユーザの [禁止 IP] リストに含まれているコンピュータが、ユーザのコンピュータ上の TCP ポート 1277 に対してアクセスを試みました。
▼例2
jp.mcafee.com にあるユーザの [禁止 IP] リストに含まれているコンピュータが、ユーザのコンピュータ上の TCP ポート 1042 に対してアクセスを試みました。
TCP ポート 1042 は、通常は "Bla Trojan" サービスまたはプログラムによって使用されます。
▼例3
IP アドレス 192.168.1.3 にあるユーザの [禁止 IP] リストに含まれているコンピュータが、ユーザのコンピュータ上の UDP ポート 1900 に対してアクセスを試みました。
UDP ポート 1900 は、通常は "SSDP" サービスまたはプログラムによって使用されます。
ソース IP は「ルート不可」IP です。詳細についてはここをクリックしてください。
No.1ベストアンサー
- 回答日時:
それで正常ですよ。
ファイヤーウォールが外部からのアクセスをブロックしたんで表示しますが、気になるならアラートの設定で「レッドアラートだけ表示する」にすれば、そのクラスの表示は出なくなります。私の場合で、一日あたり、1,600回位の外部アクセスがブロックされています。
マカフィー・サポート アラートが表示された時の対処方法
http://www.mcafee.com/Japan/mcafee/faq/ssi_answe …
早速の回答ありがとうございます。
お礼が遅くなってすみません。
ひとつよく分からないことがあるのですが、
gooやmacafeeからアクセスがあるというのは
どういうことなのでしょうか?
(有害サイトではないと思うのですが。。。)
インストールした最初のころは何もなかったのですが
気づいたら何度もアクセスされている状態です。
因みに、今も
アラート→禁止設定→アラート→禁止設定
の繰り返しです。
(アラートが表示されないように設定する方法は
理解しました。ありがとうございます)
No.3
- 回答日時:
>jp.mcafee.com(216.49.88.124)を「信用IPアドレス」に指定したところ・・・
これは、ちょっと問題でしたね。今まで更新しないで使っていたんですか?なぜ更新が大事なのか考えたら分かると思いますが、新しいウィルスを作る悪人がいて、それに対応してワクチンソフトが更新されるのです。更新しないと新種のウィルスに対応出来なくなります。それでは、何のためにワクチンソフトを入れているのか分からなくなりますよ。
こうゆうのを、本末転倒といいます。
jp.mcafee.comは、常に「信用IPアドレス」に指定して置いてください。マカフィーは、平日は毎日更新が有りますので。
私はマカフィーを使って4年目ですが、ここ2~3年は、感染したことは有りません。PersonalFirewallPlusのセキュリティレベルはデフォルトの標準で使っていますが問題ありません。
マカフィーは、アメリカ国防省でも使われている優秀なソフトです。
もっと、信用して使ってあげて下さい。
参考になるご指摘ありがとうございました。
いつのまにか禁止アドレスに指定してしまったようです。。。
最近「更新」ボタンをおしても「最新です」のメッセージが続いていたのでおかしいなと思っていました。
それにしても貴重なご意見ありがとうございました!
No.2
- 回答日時:
その後どうでしょうか?アラートは出なくなりましたか?
>ひとつよく分からないことがあるのですが、
gooやmacafeeからアクセスがあるというのは
どういうことなのでしょうか?
(有害サイトではないと思うのですが。。。)
この件についてですが、攻撃者が偽装しているものと思われます。
攻撃者は、簡単に身元が分かるようなアクセス方法をとるとは思えません。
外部からのアクセスは誰でも受けています。貴方のPCだけを狙っているわけではありません。
セキュリティが甘い(ポートが空いている)PCを探してランダムにアクセスしているのです。
外部からのアクセスよりも、内部から外部へのアクセスの方が問題だと思います。(スパイウェア、キィーロガー等による個人情報の流出)
予防策としては、Microsoft Uodateの実施、セキュリティソフトの更新を欠かさない事、ファイル交換ソフトはやらない、怪しいサイトには行かない、スパイウェア対策(予防対策)をしておく事でしょう。
スパイウェア対策なら下記サイトが日本ではトップです。
アダ被の部屋
http://www.higaitaisaku.com/
特に、転ばぬ先の杖は必読です。
http://www.higaitaisaku.com/korobanu.html
ありがとうございます。
とても参考になりました。
スパイウェアの方も勉強してみます。
ところでさらに心配事が増えました。
ウィンドウズXPのセキュリティーセンターから「ウイルス対策が古い」と警告が出ていたので、マカフィーの「更新」をしたのですが、全くダウンロードする気配なく「最新です」のメッセージでした。
そこで、前回アタックを受けていた
jp.mcafee.com(216.49.88.124)を「信用IPアドレス」に指定したところ、ソフトウェア等の「更新」ができ、インストールされました。
今はウィンドウズのセキュリティーセンターの警告も消えたのですが、まずかったでしょうか?
今あわてて「信用IPアドレス」から上記アドレスを削除しました。。。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ルーター・ネットワーク機器 YAMAHAルータ設定について 1 2022/09/03 16:31
- Windows 10 リモートデスクトップ接続 1 2022/07/12 14:30
- 法学 不正アクセス禁止法の扱いについて 4 2022/03/23 18:13
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- ネットワーク DHCPのリース期限が半分になった時、WindowsPCはリースの延長をリクエストするかと思います。 2 2023/01/17 09:12
- ファイアウォール ポート開放で利用可能なTCP一覧の中に利用したいTCPが入ってない場合どうすればいいのでしょうか? 2 2022/09/12 10:31
- その他(コンピューター・テクノロジー) DHCPサーバーについて、、、。 職場のネットワーク環境で困っています。サーバーはWindows s 3 2023/01/04 10:15
- VPN 接続のたびにIPが変わるVPNサービスが知りたい 2 2022/06/27 02:34
- 固定IP IPアドレスに付いて詳しい方。 5 2023/07/11 09:56
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
どのドメイン経由で不正アクセ...
-
パソコンの「ローカル」って、...
-
iPhoneでIPアドレスを変更する...
-
ワイヤレスマウスUSBレシーバー...
-
スイッチのポート番号について
-
Ciscoルータ(1712)のIPアドレ...
-
8000番や8080番のポー...
-
Windows10におけるUSB-RS232C機...
-
IPアドレスやデータ消去などに...
-
PINGが通るのにネットワー...
-
インターネット接続できません...
-
iptables dport、sportについて
-
不正URLという言葉の意味がわか...
-
縦続 と 直列
-
EXCEL-VBAからPowerPointファイ...
-
ftpサーバー 接続できない
-
ポリシー等で特定のサイトだけ...
-
NBNSプロトコルの詳細について
-
固定IPアドレスの設定法を教え...
-
Dell Inspiron 14 5415 をコン...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
DMZにWEBサーバを設置し...
-
httpsアクセスについて
-
ファイアウォールとアンチウィ...
-
ルーターのログ情報 不正アク...
-
HTTP80ポートって?
-
NATの外から内側へアクセスされ...
-
どのドメイン経由で不正アクセ...
-
共有フォルダにアクセスするには?
-
マカフィーの接続試行のアラート
-
IPアドレス1個でweb公開
-
firefoxで6000番のポートに接続...
-
外部コンピュータからの攻撃
-
グローバルIPをブラウザに入力...
-
8000番や8080番のポー...
-
パソコンの「ローカル」って、...
-
Windows10におけるUSB-RS232C機...
-
インターネット接続できません...
-
ftpサーバー 接続できない
-
スイッチのポート番号について
-
iPhoneでIPアドレスを変更する...
おすすめ情報