IPが晒されて以来、嫌がらせをされているようなのですが・・・

Question

この前、某有名掲示板群のある掲示板において、良識的に言ってかなり問題があると感じたあるスレッドについて、削除依頼を出してしました。削除依頼板という特別の掲示板に出すのですが、その板の投稿には発信者のリモートホストが出てしまうことに迂闊にも気づきませんでした。
翌日からファイアーウォールに、それまでは、たまにしか来なかったNetBIOSBlousingが盛んに引っかかるようになりました。はじめは気にしないようにしていたのですが、だんだんエスカレートしてきて、時間帯によっては接続して数秒のうちにすぐに引っかかるようになってしまいました。発信元は様々に偽っているようですが、すべて同じパターンのもので、放っておくとどんどんログが溜まってきます。あきらかに掲示板での発言を恨んだ嫌がらせとしか思えません。自分としては、このまま静まるのを待つしかないと思っているのですが、しかし、気になったのは同じサーバーを使っている人たちに被害が出るのではないかということです。
私の地域はすでにADSLの範囲になっているのですが、私の場合、少々理由があってISDNのままにしています。しかし今時、このようなサーバーに残っているのは、あまりネットに詳しくない、セキュリティの甘い人たちが多いのではないかと思うからです。事実、違うサーバーですが私の友人などもファイアーウォールを導入していませんでした。
実際の被害がなければ、サーバーの管理者に言っても無駄でしょうか？
また、つなぐと間もなく矢継ぎ早にアタックしてくるので、ちょっと、不安になるのですが、このようなことを自動でやってしまうソフトなどが出回っているのでしょうか？
セキュリティについてはまだまだ初心者なので、詳しい方に教えていただきたいのです。よろしくお願い致します。

gaball · Accepted Answer

感染している恐れは低いと思います。
ファイアウォールや、ウイルスの検知ソフトを使っているのであれば
ほぼ大丈夫でしょう。
ファイアウォールの警告は感染した他のマシンがあなたのマシンに感染しようと
して失敗していると理解すればいいと思います。

gaball · Answer

かなりご心配されているようですが、ファイアウォールに記録が残るのは別の理由と思われます。
今月頭ごろから「Bugbear」というウイルスの活動が報告されています。
このウイルスの活動パターンの中にNetBIOSへのスキャンがありますので
そのスキャンがファイアウォールで記録されているものと思われます。
ウイルスに関する詳しい情報は下記をどうぞ。

参考URL：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BUGBEAR.A

nipotan · Answer

> そのウイルスには私のパソコンが感染しているということなのでしょうか？ 

そうではなく、BUGBEAR に感染している人の PC が、ウィルスを拡大させるために、NetBIOS Browsing を行うだけです。
ちなみに、ISDN との事ですが、ISDN はフレッツですか？
多くの ISP 事業者は、ずっと固定の IP アドレスを特定のユーザに使わせることはありません。恐らく、接続しなおすたびに新しい IP アドレスが割り当てられます (DHCP)。

なので恐らく、あなたの使用しているリモートホストの情報は、あくまで一時的なもので、既に別の IP アドレスが割り当てられていると思われます。

なので、これらは全て「被害妄想」が生み出した結果であって、実害は無いはずです (NetBIOS Browsing のバカパケットが、少々トラフィックをあげてしまってるでしょうが…)

ちなみに、「発信元は様々に偽っているようですが」なんて事もまず無いと思います。発信元の IP アドレスを偽る (パケットヘッダ改竄 = スプーフィング) なんて、それなりの腕の立つクラッカーじゃないと無理です。

IPが晒されて以来、嫌がらせをされているようなのですが・・・

かなりご心配されているようですが、ファイアウォールに記録が残るのは別の理由と思われます。

この回答への補足

感染している恐れは低いと思います。

> そのウイルスには私のパソコンが感染しているということなのでしょうか？

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング