マカフィーでブロックされた不審な接続について

Question

マカフィーのトータルプロテクションをインストールしたばかりです。
セキュリティ履歴にあるブロックされた不審な受信ネットワーク接続が
20件位あったので何件かのIPアドレスを調べてみたらアメリカ本土
とシンガポールからでした。
ネットに接続して1時間足らずでこんなに接続を試みてくるものなのかな
と不思議に思い別の不審なIPを検索してみたら、AmazonやTwiiter
の文字が含まれてました。

もしやマカフィーの御検知ということは考えられますか?

Niwatori-Sanpo · Accepted Answer

＞ネットに接続して1時間足らずで　～

ここでおっしゃる「ネットに接続」の意味は、「Web ブラウザを
使って Webサイトを閲覧」という意味でよろしいでしょうか？

今やインターネットへの接続は常時接続が一般的なので、通常は
PCを立ち上げた時点で既にインターネットに接続されています。
　だから、もし「ネットに接続して 1時間足らず」の意味が「PCを
立ち上げて 1時間足らず」という意味なら、つまり Webブラウザを
立ち上げていないにもかかわらず不審な接続が検知されるとしたら
その不審な接続の原因も違ってくるハズです。

＞マカフィーの御検知ということは考えられますか?

誤検知では無いと思います。

Web ブラウザに保存されている閲覧履歴などを当該サイトが追跡
して、ユーザーの嗜好に沿った広告などを表示させようとした結果
McAfeeの許可リストに無いので取りあえずブロックしているのでは
ないでしょうか。

特に不都合が無ければブロックしたままで良いと思います。

なお、本件には関係ありませんが、ルーターのアクセス履歴には
毎日もっとたくさんの謎のアクセスがありますよね。

参考URL：http://takagi-hiromitsu.jp/misc/it.nikkei.co.jp/20081016/

kuretako · Answer

McAfee　の機能のサイドアドバイザー
でブロックされたものではないかなと
思って書かせていただきました

違っていたらごめんね

ホームページの広告に反応した履歴ではないかなと

nekobox · Answer

たとえば、有名なパケットキャプチャソフトのWireSharkとか使いこなせれば通信状況逐一わかります。

コネクションシーケンスもきちっと把握できます。


ただし、そもそも論で通信の仕組みをちゃんと知っていてこその理解なんですよね。

noname#178551 · Answer

当たり前に 利用してるものですが

みなさん おかしい？ や あやしい？ と思いませんか？

なんでもない ページ開いて mixi ツイッター ヤフー
楽天 グーグル などなど  「自分に関係ない」アクセスがあるということ。

ページを表示する とは そういうことなのでしょう。

なので TOPページは 白紙かタブページのみにしてるし
検索にグーグルやヤフーも絶対に使わないし
IEのアドオンは全て削除し
DoNotTruck というアドオンで 日に１５００くらいは
内容までは わからないものの ページ見てるだけなのにブロックされてますよ。

検索に関しては 軽いページを利用し T-Comあたりが好き。
Gooもいいけど けっこうIPがいろいろ入ってくるので
拒否しながら利用してる。

質問にある
ブロックされた不審な受信ネットワーク接続
とは どういったものなのか？わからないけど

Utubeなど開くと 1e100net akamai など入ってくるんだけど
あまり よろしくない？らしいけど
それ自体は サーバー会社なのか すべてを拒否すると
ページ自体が見れなくなる ので 通信３秒で切る などしてる。

それと クッキーですが
advertising.com
doubleclick.co.uk
doubleclick.com
doubleclick.net
あたり ブラウザ起動すれば いつでも入ってくるけど
doubleclick.netはウイルス対策でも けっこうかかるものだけど
PCの動作に 影響するように 感じる。

クッキーだけ拒否すればいいかと 思ってたけど
グーグルだかが IEのクッキー拒否を すり抜けるだかの話題あったな。。。。。。。。

クッキーだけ拒否しても 根本的に拒否するには
IPを監視して それ自体が PCに入ってこないことが理想と思われる。

それが根本的な 脅威対策だと思うし。

素人には わからん ので できることは 無駄なアクセスは拒否し
皆が利用する 人が多く利用する 場所はかえって警戒するべき。

人のいないサイトに ウイルス送り込む意味は無い と思うし。

ツイッターやグーグルのクッキーとか入ってくると
すごく  気分が  わるい。。。。。。。。。。。。。
当たり前に入ってくるが 警戒心は拭えない。。。。。

いろいろ拒否すると IPの「接続中」は １０～２０件ていど。
切断しないと すぐに８０は いきます 無駄なアクセス＾＾；ゴミゴミ

nekobox · Answer

こんばんわ。

疑問があったらどんどんサポを利用したほうがいいです。権利ですから。

私はネットワーク関係詳しいですけど、マカフィーのユーザーではないのですいません。

lazydog1 · Answer

私のPCもマカフィーですが、不審な受信ネットワーク接続として弾かれたIPアドレスを検索すると、アマゾン、ツイッター、ファイスブックと思しき文字列が含まれるドメイン名になるものは多数あります。直近の24時間で30件でした。起動している時間を考えると、1時間で10件くらいでしょう。

どこであろうが、無暗にPCにアクセスしてよいということはありません。不要なものは弾くのが正解です。中には、単に起動しているPCの存在を検知するためだけの無害なもの（Ping等）もあると思いますが、それは先方の都合であって、こちらとして歓迎するわけではありません。

ユーザの許可のないアクセスは許可しないほうがいいのです。今のままの設定で操作に困らないなら、セキュリティソフトに任せておくのがいいかと思います。

angkor_h · Answer

> ネットに接続して1時間足らずでこんなに接続を試みてくるものなのかな…
⇒状況が理解できませんが、何で個人相手に突然接続してくるのでしょうかね。
考えられるのは情報サービス受信登録ぐらい。その類を登録していませんか?
これらは何も日本が拠点とは限りません。

> もしやマカフィーの誤検知ということは考えられますか? 
⇒接続履歴が無い場合には警告する、と言う設定になっているということでしょう。
それを避けたい場合はホワイトリストに登録すれば無くなるはずです。

マカフィーでブロックされた不審な接続について

＞ネットに接続して1時間足らずで ～

McAfee の機能のサイドアドバイザー

<br /> たとえば、有名なパケットキャプチャソフトのWireSharkとか使いこなせれば通信状況逐一わかります。<br />

当たり前に 利用してるものですが

こんばんわ。

私のPCもマカフィーですが、不審な受信ネットワーク接続として弾かれたIPアドレスを検索すると、アマゾン、ツイッター、ファイスブックと思しき文字列が含まれるドメイン名になるものは多数あります。

> ネットに接続して1時間足らずでこんなに接続を試みてくるものなのかな…

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

＞ネットに接続して1時間足らずで　～

McAfee　の機能のサイドアドバイザー

当たり前に利用してるものですが

　私のPCもマカフィーですが、不審な受信ネットワーク接続として弾かれたIPアドレスを検索すると、アマゾン、ツイッター、ファイスブックと思しき文字列が含まれるドメイン名になるものは多数あります。