バッファローのルーターWHR-HP-G54を介してインターネット接続をしています。このルーターの持つ機能のアタックブロックを使用していますが、最近、このログを見ると、とんでもなくいろいろな攻撃を受けているようなのですが、これが普通だと思われますでしょうか?
NMAPポートスキャン 平均 4回/日
TCP SYN FLOOD攻撃 平均 4回/日 多い時 一度に95回など
SMURF攻撃 平均すれば20~30分ごとに繰り返され、
数分間隔の時もあり、ログは、40回以上/日
あります
記録されている、IPアドレスを、チェックすると、中国、アメリカ、ルーマニア、日本など、世界各国からの攻撃を受けているようです。
今のところ、ルーターが、食い止めてくれていますが、インターネットとは、このような状態が普通なのかどうか?皆さんのルーターログ、ファイアウォールログは、どのような状態でしょうか?また、何かできる対策、気をつけなければならないことはありますでしょうか?よろしくご指導ください。
A 回答 (2件)
- 最新から表示
- 回答順に表示
No.2
- 回答日時:
攻撃かどうかはおいといて、そんなものです。
(^^)インターネットに繋ぐと、空き巣をたくらむ人たちが家を調べるのと同じように、インターネットの侵入者もパソコンを調べます。ほとんどはポートスキャンですけど、ウットウシイですよね。ルータ導入は正解です。そのウットウシイ作業をルータが引き受けてくれるのですから。
>>また、何かできる対策、気をつけなければならないことはありますでしょうか?
下記HPに丁寧に詳しく記述されてますので参考にしてくさい。
転ばぬ先の杖 - さらなる被害を受けないために
http://www.higaitaisaku.com/korobanu.html
これがインターネットの実態でしょうか?
この私のログを見ると、ルーターは使うべきだと思えますね。
私のルーター電源を入れっぱなしなので、定期的に電源を切れば、IPアドレスが変更され、アタックされにくくなる気もしますが?
アドバイスありがとうございました。
No.1
- 回答日時:
偵察の第一歩は、ポートスキャンである。
とはいえ、世界中のIPアドレスに対してNMAPポートスキャン、TCP SYN FLOODを行うとすれば、結構時間がかかるだけでなく、効率が悪いだろう。
あなたのパソコンは、ルーターを含めて、それらのパケットに何らかの反応をするなら、やりようがある。
というか、当方の場合、P2Pソフトを使っているやつら、ボットパソコンからのもの、それとスキャンをかけているやつらのものには、IPアドレスがわかっているので集中的に実行できる。
感染を知らないままネットにつなぎっぱなしの場合、パケットを出しているので当然IPアドレスがわかる。P2Pソフトも同様。
http://www.symantec.com/region/jp/securitycheck/
なお、当方ルーターは使用していない。ルーターといってもログの保存容量はどの程度のものか。UDPで容量の大きなものを送り込めばちっぽけな容量などすぐに使い切ってしまうだろうな。で、肝心のログは上書きされて消える?かな。
そうですね、IPアドレスを見れば、同じプロバイダ、同じ地域の物も良く見つかりますが、これが同一人物か??は良くわかりません。
しかし、インターネットとは、このような物なのでしょうか?
回答ありがとうございました。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(セキュリティ) 警視庁が家庭用ルータ不正利用 注意喚起 どこまで設定を変更すれば安全か? 2 2023/03/28 19:22
- 政治 北朝鮮の脅威 6 2023/02/25 21:11
- 固定IP 楽天光が繋がらないまたは接続に時間が掛かる IPv4が邪魔してるので削除したい 2 2022/08/15 11:58
- 政治 中国が最初に侵略するのは台湾ではなく日本ですよね? 29 2023/01/15 12:29
- 政治 ロシアは対空ミサイルを地上攻撃に流用しています。日本もそうするべきですよね? 2 2023/02/23 21:18
- Wi-Fi・無線LAN Wi-Fiルーターについて Wi-Fiの調子が悪いです。 携帯を使っていて、 急にWi-Fiが切れた 7 2023/02/24 02:11
- 政治 立憲民主党の辻元清美や、社民の福島みずほ、がウクライナの大統領だったら戦争に負けてましたよね? 17 2022/12/22 16:00
- その他(ニュース・社会制度・災害) 『「大軍拡NO!」の声をあげよう』とのチラシ 玄関の清掃中、下駄箱の下に潜っていたチラシを発見、 『 3 2023/04/11 15:46
- 教えて!goo ブロック機能を使っている人に質問! 15 2022/08/01 22:39
- その他(ニュース・時事問題) ウクライナ国とウィル・スミス氏の違いは? 3 2022/04/03 08:58
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
英語圏のトレンドマイクロソフ...
-
iPhoneのウイルスについて。 OS...
-
Windows Defender 「許可された...
-
Trojan:Script/Wacatac.H!ml っ...
-
トロイの木馬が検出されました。
-
ウイルスバスターは必要か
-
windows defenderで質問です。 ...
-
biosにウイルスが感染していた...
-
こんな警告が出ます ウイルス感...
-
トロイの木馬型スパイウェアに...
-
何故か本日からMcAfee の警告が...
-
パソコンのマカフィーリブセー...
-
Twitchを見てたら何故か無期限B...
-
ウイルスソフト
-
USBメモリーのウイルスチェック...
-
大学生です。授業でUSBメモリを...
-
パソコンの表示画面で
-
CDやDVDにコンピューターウイル...
-
パソコンのウイルス対策
-
ウイルスバスターで、「Web...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ポート135の閉じ方
-
ブリッジ接続とファイヤーウォール
-
ルーターとファイアーウォール...
-
外部からの侵入を防ぐ方法
-
ポートスキャン攻撃の原因とし...
-
パーソナルファイアーウォール...
-
社内ネットワークでのp2pソフト...
-
ファイアウォール機能つきのブ...
-
通信数が異常なんですが…
-
未使用ポート遮断機能が通信を...
-
最強のファイアーウォールソフ...
-
ファイアウォール
-
ルーターを使えばコンピュータ...
-
Code Redの攻撃
-
無線LANをつかっているのですが...
-
ルーターのセキュリティについて
-
IPアドレスを変えても・・・?
-
ファイアーウオールソフトって...
-
ギガバイト社のM/B、起動時の警...
-
パソコンを無断で使われている...
おすすめ情報