ルーターのログに見知らぬＩＰアドレスのポート間接続

ルータのログを見ると、自分のＷＡＮでもＬＡＮのものでもない、見知らぬＩＰアドレスのポート間の接続が、フィルターに引っかかっていました。

FILTER　TCP connection denied from 59.106.109.161:3911 to 59.106.109.161:80

Whoisで調べてみると、SAKURA Internet Inc.で、ALLOCATED PORTABLEとなっているのですが、無線接続の信号を誤受信したのでしょうか。よろしくお願いいたします。

No.2 回答者： hylidae 回答日時： 2008/06/08 22:18

さくらインターネットの一部サーバでARPスプーフィング攻撃による経路書き換えが発生し、サーバの不正利用が行われたようです。

http://support.sakura.ad.jp/page/news/20080602-0 …
http://internet.watch.impress.co.jp/cda/news/200 …

おそらくはこのサーバのどれかから不正なアクセスを受けた、もしくはそのサーバにアクセスして不正なコードを実行した際の通信を
ブロックしたlogではないかと思われます。

この回答へのお礼

ありがとうざいました。しかし、再度、同じIPからアクセスがありブロックしました。

お礼日時：2008/06/27 14:08

No.1 回答者： junkUser 回答日時： 2008/06/06 04:19

１．送信元IPを詐称したパケットが飛んでいる。

２．ルーター自身にそのアドレスがある。

ルーターの製品はなんですか？

この回答へのお礼

ありがとうございました。ルータはコレガです。

お礼日時：2008/06/27 14:07