A 回答 (3件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
サーバを外部に公開した際に、クラッキングされて、何か仕込まれた恐れがあります。
Webサービス自体が、勝手にポートスキャンする事はないと思いますので。
まずは、外部ネットワークへの接続を断って、サーバ正常性確認を行ってみては。
この回答への補足
ご回答頂き本当にありがとうございます。
どうやらクラッキングされている可能性が高いと思います。
とりあえず正常確認しているかどうかを確認したのですがわからない状態です。
今後の対応策として何か考えられる事はあるますでしょうか?もしかするとリカバリーなどを行わないとだめでしょうか?
No.2
- 回答日時:
こんばんわ、お困りですね。
さてご質問の件ですが、勝手にポートスキャンをするようなサーバーのプロセスが、初期の状態でインストールされ起動されることはないと思います。
あなたのサーバーはどこかの誰かに乗っ取られた状況にあると考えるのが一般的ではないですか?
私も、Webサーバーを公開していますが、毎日IISサーバーを対象とした攻撃を受けます。乗っ取られたら困るので、毎日アクセスログは確認していますし、外部へのポートも80番しか開けていません。でも乗っ取られたら対応できないので、再インストールすることとなると思います。
ちなみに netstat -an ってドスプロンプトで打つとどんな結果が返ってきますか?ひょっとすると外部からのアクセス先がわかるかもしれません。(わかっても対応は難しいですが)
No.3
- 回答日時:
まずは、ウイルス検索とスパイウェア検索でしょう。
トレンドマイクロ等のオンラインスキャン、Spybot等のスパイウェアチェックを行ってください。
それで問題が無いようなら自分で調査する必要があります。
Windows2000だとnetstatで得られる情報は限られているので、
例えばActivePortsとかのオープンポートを確認するツールを使うとか、
Outpost等のPFWで各プログラム単位で接続ポートが監視出来るものを使うのがいいでしょう。
#接続が確認された時点でポップアップがでるOutpostを使うのがいいでしょうね。
ActivePorts
http://www.ntutility.com/freeware.html
日本語化
http://downloads.at.infoseek.co.jp/
Outpost設定等
http://www.geocities.jp/bruce_teller/outpost/ind …
これで、外部に勝手に接続しようとしているプログラムがわかったら、
その名前を補足してください。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- 迷惑メール・スパム 迷惑メールが 多すぎる 4 2022/08/11 11:58
- その他(社会・学校・職場) 説教をする人は実年齢に関係なく老人もしくは認知症の疑いありですか? 2 2023/08/27 19:29
- うつ病 おすすめのカウンセリング教えてください 心の悩みについて相談したくカウンセリングを受けたいと考えてい 4 2023/02/03 21:30
- 会社・職場 上手なLINEの連絡先の聞き方について。男性の方からもご意見いただけると嬉しいです 3 2022/08/18 02:51
- 退職・失業・リストラ バイトの失敗 8 2022/05/30 08:06
- その他(メールソフト・メールサービス) メールを出して何の応答もありません。 3 2023/03/24 06:09
- その他(社会・学校・職場) 人に迷惑をかけない生き方をしたいです。 私は人に迷惑をかける生き方しか出来ません。どう行動しても、人 11 2022/08/22 04:35
- 戸籍・住民票・身分証明書 マイナンバーカードは廃止すべきですね? 12 2023/06/21 12:27
- 会社・職場 多忙な男性に頼ろうとしてしまいました。。 1 2022/06/30 21:55
- 学校 先生が迷惑に思うこと 1 2022/07/09 18:11
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
FFFTPに接続できません。
-
リモートデスクトップ 突然資...
-
ftp接続すると421エラーとなり
-
リモートデスクトップで特定の...
-
LINUXでつくったFTPサーバ
-
ubuntu系OSのブリッジ接続の質...
-
WindowsServerでのsftpサイトの...
-
文字コードの異なるOS間でTelne...
-
リモートデスクトップ接続がで...
-
Solaris 10 で telnet 接続した...
-
FTPでの接続先の初期フォルダに...
-
MacBookの無線LANが接続しても...
-
HP-UX MPについて
-
オフライン時のドメインログオン
-
ページが開かない。
-
RedHat7.1 でFTP接続ができません
-
TIME_WAIT となったセッション...
-
win7の有線LAN接続が遅いのを早...
-
特定のIP・ホストへアクセスで...
-
SSHポートフォワードについて教...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
PCをシャットダウンするたびに...
-
[至急]windows10リモートデスク...
-
「ホストへアクセスできません...
-
ヤフーの接続が異常に遅いのは...
-
Windows10でUSB機器が接続/抜去...
-
ファイルデータでネットワーク...
-
ftp接続すると421エラーとなり
-
net use の「利用不可」について
-
telnetやftpでの接続が拒否され...
-
FTPでの接続先の初期フォルダに...
-
シリアル接続でログインするた...
-
ftpサーバーに接続するのにじか...
-
リモートデスクトップ接続がで...
-
vsftpでユーザーログインができ...
-
ubuntuサーバーを久々に再起動...
-
linuxのリモートデスクトップは...
-
FFFTPを使用してCentOSへファイ...
-
特定のIPへ接続させたくない
-
vsftpdでsftp(SSL)を実現したい
-
リモートデスクトップで特定の...
おすすめ情報