こんばんは セキュリティソフトの通信ログを見たら
方向 受信
送信元ポート 1900
リモートポート 1900
プロトコル UDP(17)
発信元IP 239.255.255.250
がすごい数 ログが残っていてびっくりしました。先週はこんなログはありませんでした。
検索してみたら「WindowsXPなどが利用しているユニバーサルプラグ&プレイ(UPnP)が、他のUPnP機器を検索するために送信しているパケット」だそうですね。
それで、そのサイトに載っていた方法でSSDP Discovery Serviceを無効にしてみました。
まだ再起動してないので、履歴が増えてますが…
無効にしてしまいましたが、これでいいのでしょうか?
無効にすると何か使えなくなるアプリケーションなどあるのでしょうか?
教えていただけると嬉しいです。よろしくお願いします。
No.4ベストアンサー
- 回答日時:
単純に、お使いのケーブルモデムにルータ機能があって、UPnP機能が有効になっているということはありませんか?
状況はIPアドレス192.168.2.1のUPnP対応機器からマルチキャストアドレス宛(239.255.255.250)に、
パケットを送信して他のUPnP対応機器を探してる状態です。
http://www.itmedia.co.jp/help/tips/windows/w0489 …
我が家のルータもUPnP機能を有効にすれば、そのようなパケットが家庭内LANにバンバン送信されます。
ケーブルモデムにそのような機能はなく、お使いのPCとモデムは直結されている場合は
他のケーブルネットワークユーザ(またはケーブルネットワーク会社そのものが)が
ネットワーク内にそのような機器を設置しているということが考えられます。
この場合はケーブルネットワーク会社のサポートに問い合わせをされるほうがいいと思います。
この回答への補足
PCとモデムは直結です。
プロバイダの説明書を読んでみると「ブロードバンドルータを使用する場合」の補足が書ったので、もしかしたらルータ機能がついてないのかもしれません。
でも、これは個人で買った場合なのでプロバイダに聞かないとわかりませんね。
やはりプロバイダのサポートに問い合わせた方がよさそうですね。
アクセス数が多すぎて気持ち悪いので早くなんとかしたいです。
補足が使えないので…
プロバイダに問い合わせました。機能はないという事でした。それで、セキュリティ更新のMS01-059、MS07-019をインストールをしてみてくださいとのことで電話を切りました。が前者はSP1みたいで「The download you requested is unavailable. If you continue to see this message when trying to access this download, go to the "Search for a Download" area on the Download Center home page」とでてダウンロードができない。後者はインスト済。また問い合わせするしかない^_^;
No.12
- 回答日時:
> 「 」内のが表示されてなくてアイコンとローカルエリア接続しか表示されていない。
う~ん。。。上の部分の「表示」をクリックして「並べて表示」「アイコン」とか
「アイコンの整列」で状態とかいろいろ組み合わせるとそのようなことも起こるかな?
気になるようでしたら、いろいろと変えて表示してみてください。
たまに「最新の情報に更新」しないとな~んか変というのは私のPCでも起こります。
> お気楽に考えないとすると…
お気楽じゃないのは思いつきません。(;^_^A
ケーブルネットワーク会社側で気が付いてそういったパケットを遮断するようにしたとか。
数日様子をみましたが、履歴に残らなくなったので締め切りますね。
色々とありがとうございました。
また何か合ったときはよろしくお願いします。
No.11
- 回答日時:
> セキュリティソフトの履歴にそのログはありませんでした。
お気楽に考えると、配線を間違えていた御近所ユーザがようやく間違いに気づいたとか。
> もうしばらく様子をみてみます。
はい。それしかないですね。
> このページの2のところ。ローカルエリア接続の表示がこう表示されるはずなのですが、
> 今日はローカルエリア接続しか表示がないんです…
うう。。。どういう状態かわからないんですが、
ローカルエリア接続のプロパティは確認できるんですよね?
[コントロールパネル(C)]→[ネットワークとインターネット接続]→ [ネットワーク接続]
の画面で「ローカルエリア接続」のアイコンが表示されないってことですか?
Windows Server 2003 と Windows XP でネットワーク接続アイコンがなくなる問題をトラブルシュートする方法
http://support.microsoft.com/default.aspx?scid=k …
| 2.必要なサービスが開始されていることを確認します。
| Remote Procedure Call (RPC)
| Network Connections (このサービスは RPC サービスに依存しています)
| Plug and Play
| COM+ Event System (このサービスは RPC サービスに依存しています)
| Remote Access Connection Manager (このサービスは Telephony サービスに依存しています)
| Telephony (このサービスは RPC サービスおよび Plug and Play サービスに依存しています)
Universal Plug and Play Device Host/SSDP Discovery Serviceサービスを無効にするさい
他のサービスも間違って無効にしちゃったとか?
この回答への補足
アイコンがありその隣に「有効 ファイアウォール その下に英語」のが表示されている。
「 」内のが表示されてなくてアイコンとローカルエリア接続しか表示されていない。
有効とかがなかった。
でも今日はちゃんと表示されていました^_^;
>お気楽に考えると、配線を間違えていた御近所ユーザがようやく間違いに気づいたとか。
お気楽に考えないとすると…
No.10
- 回答日時:
F-Secure Blacklight
たぶん、通常は、管理者権限のアカウントでしょう。
--------------------------------------------------
「MS01-059がSP1みたいで・・・」
要するに、マイクロソフトアップデートを完了しているか、手動で確認しては、と言うことです。SP2なら必要ないですね。
windows ファイアーウォールを有効にしていたとき、例外タブのいくつかのものがチェックが入ります。
windowsファイアーウォールを無効にするときに、例外タブのすべてのチェック(たとえばUPnPフレームワーク)をはずし、icmpの設定でもチェックがあればはずし、それからコントロールパネルのwindowsファイアーウォールを無効にします。念のため、サービスでも無効にする。Windows Firewall/Internet Connection Sharing (ICS)
windowsファイアーウォールが無効になった場合、コントロールパネルのwindowsファイアーウォールのアイコンをクリックすると、無効になっているので有効にしますか、と言う旨の通知が出る。出ないならちゃんと無効になっていないと思われる。
---------------------------------------------------------
{例えばWMPとかMSNメッセンジャーとかでしょうか?
他にもあるのでしょうか?}
マイクロソフトアップデートしてください。
ほかのものは、あなた自身がよく知っていなければならないことです。
たとえば、コントロールパネルにJAVAがないですか。クリックして、アップデートのところまで行って、確認しては。
-----------------------------------------
特に重要な問題ではなさそうですね。
この回答への補足
昨日、起動したら通信はしていませんでした。
履歴にも表示されない。
止まったってことでしょうか…
もうしばらく様子をみてみます。
F-Secure Blacklightのスキャンが案外 早く終わったのですが…
ウィルススキャンみたいに時間がかかるのかと思ってました。
これはセーフモードでもスキャンしてみたほうがいいですか?
数日 様子をみましたが履歴に残らなくなりましたので、締め切ります。
何度も回答いただきありがとうございました。
またよろしくお願いします。
No.9
- 回答日時:
> 覗かれてるってことですか?
いえいえ、他のユーザがルータの配線を間違えても、覗かれたりはしませんが、
お使いのケーブルネットワークでのIP取得方法がDHCPでの取得の場合、
その間違った配線のルータのDHCP機能により、変なプライベートIPアドレスを
7popo7さんのPCがつかまされてしまう恐れがあります。
昔のY!BBの偽DHCP疑惑と書きましたが、現在のY!BBはたとえ配線を間違っても
偽DHCPパケットが他のユーザまで飛んでくることはありません。
なのでお使いのケーブルネットワークでも対処済みであれば問題ありません。
> それで詳細設定からファイアウォールを見て有効になっているのを確認してOKを押すと接続・ファイアウォールとでる。
これはWindowsのファイアウォールを有効にした場合だと思いますが、
通常セキュリティ対策ソフトのファイアウォールを使っていれば、
Windowsのファイアウォールは無効にします。
コントロールパネルのセキュリティセンターで表示されるファイアウォール 有効 の横の○に矢印を
クリックするとインストールされているソフトウェアが表示されます。
> MSネットワーク用ファイルとプリンタ共用のチェックをはずしたからですか?
いえそれが原因ではありません。
セキュリティ対策ソフトのファイアウォールとWindowsのファイアウォールの両方を有効にしてしまっているのではないかと思います。
ファイルとプリンタ共用は無効にしておいてください。
Y!BBの参考ページですが
https://ybb.softbank.jp/support/setup/adsl/windo …
下のほうにある TCP/IP詳細設定で
[WINS]タブで[NetBIOS over TCP/IPを無効にする(S)]をチェックして[OK]をクリックします。
もやっておいたほうがいいと思います。
この回答への補足
もう一度問い合わせしようと思い、起動したらセキュリティソフトの履歴にそのログはありませんでした。止まったってことでしょうか。
もうしばらく様子をみてみます。
参考ページで確認しましたが無効になっていました。
気になることが1つ。このページの2のところ。ローカルエリア接続の表示がこう表示されるはずなのですが、今日はローカルエリア接続しか表示がないんです… 何故だ… 左の詳細にはちゃんと書いてあるんですけど…
No.8
- 回答日時:
#4です。
お使いのケーブルモデムにルータ機能がない件了解しました。
かつ、ケーブルネットワーク会社がそのような機器をネットワーク内に設置していないとすると、
残りはご近所の同じケーブルネットワークユーザが間違った(かなり怖い)配線をしているんじゃなかろうかと。
具体的には、ケーブルモデムからのLANケーブルをルータ機能を使わずに使う為に、
ルータのLAN側ポートに接続しているんじゃないかと思います。
(無線アクセスポイント機能のみを使う場合これで無線LANが使えます。)
んで、そのルータのLAN側IPアドレスが192.168.2.1でありUPnP機能が有効。
ここまでは、7popo7さんのPCがUPnP機能無効で、かつファイアウォールでパケットを弾いていれば、
なんら問題はありません。
しかしもしも、ルータのDHCP機能も有効だったりするとかなり嫌な状況ではないかと思います。
(昔のY!BBの偽DHCP疑惑を思い出してしまいました。)
サポートに粘って交渉して、できれば7popo7さんのご自宅のモデムにどのようなパケットが飛んできているのか、
サポートに確認してもらったほうがいいと思います。
この回答への補足
覗かれてるってことですか?
ネットワーク接続のローカルエリア接続&1394接続の表記が接続だけになっているんです。接続の脇にファイアウォールってでますよね。
それで詳細設定からファイアウォールを見て有効になっているのを確認してOKを押すと接続・ファイアウォールとでる。
MSネットワーク用ファイルとプリンタ共用のチェックをはずしたからですか?関係ないですか?
ちょっと気になる点。
No.7
- 回答日時:
マイクロソフトの更新は、手動で確認するしかないですね。
「MS01-059がSP1みたいで・・・」
これがわからない。
---------------------------------------------
発信元IP 239.255.255.250 リモートIP192.168.2.1
送信元ポート 1900 リモートポート 1900
http://www.tef-room.net/trouble/upnp1.html
「このトラフィックは、ルーターからLANに接続しているパソコンへ送信され、送信元ポート1900・送信先239.255.255.250・送信先ポート1900として流れて、パーソナルファイアーウォールの警告に表示されてしまいます。」
参考
「プロバイダに問い合わせました。機能はないという事」
つまり、ルーターではない?
なのに「リモートIP192.168.2.1」と言うのは、??
ログが記録されるとはのパターンあり?
使用しているネットを使うソフトの更新がないかを確認することも重要。
この回答への補足
>マイクロソフトの更新は、手動で確認するしかないですね。
「MS01-059がSP1みたいで・・・」
これがわからない。
http://www.microsoft.com/japan/technet/security/ …
の詳細情報のXP文書番号315000を選択 日本語のとこを選択すると「The download you requested is unavailable. If you continue to see this message when trying to access this download, go to the "Search for a Download" area on the Download Center home page」翻訳するとダウンロードできません。
MS01-059はSP1の時ようで、SP2ではこれがすでに修正されている。それがもう1つのMS07-019なのではないでしょうか?
>つまり、ルーターではない?
なのに「リモートIP192.168.2.1」と言うのは、??
私にもわかりません><
>ログが記録されるとはのパターンあり?
使用しているネットを使うソフトの更新がないかを確認することも重要
例えばWMPとかMSNメッセンジャーとかでしょうか?
他にもあるのでしょうか?
F-Secure Blacklightをやってみましたが何もありませんでした。
ユーザーごとにスキャンするものですか?
1台のPCなので誰かのところでスキャンすれば大丈夫ですよね?
No.5
- 回答日時:
「後者はSP1でセキュリティ更新のMS07-019をダウンロードができない。
」windows XP SP1ということですか?
ユニバーサル プラグ アンド プレイの脆弱性により、リモートでコードが実行される (931261) (MS07-019)
http://www.microsoft.com/japan/technet/security/ …
やはりSP1だとまともな更新できないということですね。
「OSはXP(HOME) SP2」
???
セキュリティ更新のMS07-019をダウンロードできるはず。
その問題をはっきりさせては?
マイコンピューター プロパティ
システムは何とかいてあるでしょうか?
今も異常な通信が続いているのでしょうか?
この回答への補足
すみません逆でした。SP2使用です。
MS01-059がSP1みたいでアクセスすると「The download you requested is unavailable. If you continue to see this message when trying to access this download, go to the "Search for a Download" area on the Download Center home page」利用できませんとでてます。
MS07-019はインスト済で、確認のため高速アップデートをしてみても更新はなし。なのでちゃんと入ってるのだと思います。
今も通信は続いています。なんなんでしょう…
No.3
- 回答日時:
Spybot - Search & Destroyを使用しています
ClamWin Antivirusも使用しています。これは非常駐で普段は定義の更新しかしませんし、ウイルスが入っても感知しません。
当方単なるモデムです。
ルーターの場合、IEでルーターにアクセスし、ルーターでネット接続を設定します。単なるモデムの場合、パソコンでいろいろ設定する。
つまり、ネット接続は、ルーターが行う。ルーターはコンピューターと同じです。
ルーターは、そのようなおかしなパケットを遮断すると思いますが。
ルーターの中には、ルーター機能を無効にできるものがある。
「すごい数受信」は今もあるということですか?
いずれにせよ、ソースのやつを信用することですね。
チェックですが、当方入れていません。
windows XP SP2のファイアーウォールは当然無効にしていると思いますが。
P2Pソフトを使用しているなら、それを削除することを勧めます。
この回答への補足
システムの復元で今月のウィンドウズアップデートした日に戻してみましたが、変わりませんでした。SSDP Discovery ServiceとUniversal Plug and Play Device Hostを無効にしても通信は止まりません。
プロバイダーの説明書を確認したところ、ブロードバンドルータを使用する場合の補足が書いてあったので、このモデムの中にはルータ機能がついてないのかもしれません。
コンポーネントのネットワークのチェックですが、詳細の「インターネットゲートウェイデバイスの検索とクライアントの制御」にだけチェックが入っています。0.0MBなのにチェックが入っている…
windowsのファイアウォールも有効にしてました。これを無効にすればよいのですね。
補足が使えないので…
プロバイダに問い合わせました。機能はないという事でした。それで、セキュリティ更新のMS01-059、MS07-019をインストールをしてみてくださいとのことで電話を切りました。が前者はインスト済 後者はSP1でダウンロードができない。また問い合わせするしかない^_^;
紹介いただいたF-Secure Blacklightを入れてみました。
これはセーフモードでスキャンしたほうが良いのですか?複数で使ってるのですがユーザーごとですか?セーフでアドミンでスキャンでいいのですか?注意点などありましたらアドバイスお願いします。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Wi-Fi・無線LAN PCWi-Fiの設定方法がわからなくて困っています。 4 2022/12/28 18:30
- その他(コンピューター・テクノロジー) 「プロトコル」の定義について 5 2023/04/16 13:13
- その他(インターネット接続・インフラ) IPアドレスについて 2 2022/10/23 14:48
- ドライブ・ストレージ RS232C 通信でエラー(受信が正確でない)がでます。どなたか教えてくださいませ。 11 2022/09/03 11:53
- その他(メールソフト・メールサービス) Windows10付属のメール、なぜ設定が劇的に簡単になったのか? 1 2022/12/16 13:14
- Android(アンドロイド) スマホで突然ビューーンという通知音が鳴ります 2 2023/07/04 18:24
- モニター・ディスプレイ Dell G2422HSのディスプレイの入力信号の切替器やリモコンを教えてください 4 2023/05/30 17:56
- ルーター・ネットワーク機器 「マルチSIMルーター」について教えて下さい 3 2022/06/24 08:59
- 格安スマホ・SIMフリースマホ おすすめのesimを教えてください 2 2023/07/18 15:39
- Gmail gmailで独自ドメインアドレスのメールが届かない件 1 2023/08/25 23:24
このQ&Aを見た人はこんなQ&Aも見ています
関連するカテゴリからQ&Aを探す
おすすめ情報
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
バックドア
-
ギガバイト社のM/B、起動時の警...
-
パソコンを無断で使われている...
-
Wi-Fiを特定のアプリだけ繋がな...
-
「遮断」の反対語は何ですか?
-
パソコンのusbコネクタに卓上用...
-
19日の障害に影響あるWindowsっ...
-
メモリロケーションとは?
-
プリンタを動かすとパソコンが...
-
シャットダウン時の イベントI...
-
メモリがreadエラー?
-
自分の画面が他人にみられてい...
-
fortnite/フォートナイト が起...
-
オープンエラーになってしまい...
-
パソコンからパンという乾いた...
-
パソコンはWindows が主流でし...
-
ノートパソコンがかなり熱くなる
-
ルーターの設定項目
-
【Windows10】操作ログが取得で...
-
ウインドウズ10のリモート接続...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
通信数が異常なんですが…
-
ゾーンアラーム
-
ルーターを使えばコンピュータ...
-
ADSL回線のセキュリティ
-
ファイアウォール機能つきのブ...
-
リモートコントロールについて
-
ポート135の閉じ方
-
SQLServerの所為で狙われやすい?
-
ファいイヤーウォールって。
-
Win SP2 ファイヤーウォールと...
-
【困】ファイアウォールをOFFに...
-
ルーターを介すと安全とは?
-
ネットを通じてファイルが盗み...
-
IPドメインSEARCHの内容は?
-
不正進入について
-
Portscanを受けました。
-
シマンテック・セキュリティチ...
-
WinnyやShare等のP2Pソフトを使...
-
未使用ポート遮断機能が通信を...
-
誰かがP2Pを使っています
おすすめ情報