icmp attackとは？

当方　ＰＬＡＮＥＸのＢＲＬ－０４ＦＷという
ブロードバンドルーターを使用してます。

そのルーターのブラウザからの設定画面から、
ファイアーウオール設定→イベントログの個所を見ると
次のようなになっています。



Tue Aug 12 18:59:37 2003 - icmp attack - icmp
[wan,220.**7.***.6,220.***.**.***:0] - [discard]
Tue Aug 12 19:00:17 2003 - icmp attack - icmp
[wan,220.**3.42.***,220.***.**.***:0] - [discard]
Tue Aug 12 19:00:27 2003 - icmp attack - icmp
[wan,220.2**.1.***,220.***.**.***:0] - [discard]

まだありますが、長いので省略します。

上の中に「icmp attack」なるものがあり不安でしかたありません。

wanの方のＩＰアドレスをサイバーエリアサーチという、
サイトで調べましたが全然身に覚えの無いＩＰアドレスでした。

この機種のルーターはファイアーウオールが付いてるのですが、これらの症状はやはり誰かからハッキングされてるのでしょうか？

ちなみに、上のログは日にちが変ですが、すべて今日の記録です。
今日一日で３０件ほどありました。

No.5 ベストアンサー 回答者： mako_mako 回答日時： 2003/08/22 22:17

こんにちは。

「icmp attack」は止まりましたでしょうか。
ポートですがファイアーウォールの設定で行います。お使いのルータがファイアーウォールの機能が付いているとのことですので設定項目をいじってみてください。「フィルタリング」や「セキュリティー」といったメニューがあるかと思います。
またソフトウェアのファイアーウォールもありますので、使ってみてください。
「sygate」という会社でフリー（無料）版があります（英語版ですけど・・・）（下記のURLを参照）。
がんばってください。

参考URL：http://smb.sygate.com/buy/download_buy.htm

この回答へのお礼

出張の為返事が遅れて申し訳ありませんでした。
大変ためになるお話ありがとうございました。

これからもよろしくお願いします。

お礼日時：2003/08/28 10:16

No.4 回答者： mako_mako 回答日時： 2003/08/20 09:10

「icmp」の8番ポートを使った「ping」要求かと思います。

ただしその要求元がウィルスなのか設定の不備によるもの（プログラムの受け入れ設定等）なのかは不明です。
とりあえず現在は「discard」していますので何らかの設定を行っているはずです。
気になるようでしたらフィルタリング等の設定を見直してみてはいかがでしょう。
何らかのソフトウェアでプログラムの許可設定をしている場合、「メッセンジャー」は「allow」（受け入れ）にします。
次に8番ポートを閉じて様子をみてはいかがでしょうか。

この回答へのお礼

ありがとうございます。

返事が遅れて申し訳ありませんでした。

無知で申し訳ありませんが、ポートはどのようにふさぐのでしょうか。

お礼日時：2003/08/20 14:07

No.3 回答者： Mansa 回答日時： 2003/08/20 04:18

メッセンジャーとアタックの関係はわかりません。

今現在自分のところに大体1分間に5～6回のアタックがあります(接続後4時間で330回のアタックがありました)。

この回答へのお礼

本当に何回もありがとうございました。

一日二日様子を見てみたいと思います。

心より感謝いたします。

お礼日時：2003/08/20 04:27

No.2 回答者： Mansa 回答日時： 2003/08/20 04:03

ファイヤーウォールの機能はご存知ですよね？

メッセンジャーはそれ専用のポートを使用しますので，
ファイヤーウォールで閉じられていれば、フルに機能を使うことは出来ませんよ。
具体的な設定などは使っていないのでわかりません。
YAHOOで調べるか　検索するかしてください。

この回答への補足

度々ありがとうございます。

機能は一通りの使い方はわかります。

メッセンジャーのログイン、ログアウトをすると
色々なところから先程のicmp attack がでます。

メッセンジャーからハッキングとかってされるのでしょうか？

補足日時：2003/08/20 04:08

No.1 回答者： Mansa 回答日時： 2003/08/20 03:47

詳細は，

http://www.zdnet.co.jp/enterprise/0308/19/epn02. …
これです。
こちらには昨日一晩で500以上ものアタックがありました。

参考URL：http://www.zdnet.co.jp/enterprise/0308/19/epn02. …

この回答への補足

早速ありがとうございます。

今気づいたのですが、ＹＡＨＯＯのメッセンジャーをつけると、先程のようなログが、発生するようです。

ますます混乱してきました。
どうかもう少しお力添え願います。

補足日時：2003/08/20 03:52