有線ルーターなんでも掲示板 クチコミ掲示板

最近アタック多くないですか？

2010/03/22 16:31（1年以上前）

Zoom-ZoomFUNさん

クチコミ投稿数：321件

いつもの事ですが中国とかイタリア、韓国あたりからは飛んでは来るんですが、国内でもSynフラッドやポートスキャン、TCP,UDP 135 137 445へのアタックなど結構あります。
もちろん、自分側のルーターは防御はしておりますがsyslogの量が最近、異常に増殖しています。皆さんどうですか？。

あと、アタック先を調べて見るとどうも、ウィルス感染しているとか踏み台にされているとか結構多いですね。ルーター挟まず、モデムからPCにPPPoE話させてという、俗に生接続っていう構成です。

ちなみに使用しているルーターはYAHAMA RT-58iです。

書込番号：11124208

1点

♪ぱふっ♪さん

クチコミ投稿数：10260件Goodアンサー獲得：148件

2010/03/22 16:40（1年以上前）

＞ 135 137 445へのアタックなど結構あります。
このポートってSMBですよね？
いまだにこのポートへの攻撃ってあるんですね。

書込番号：11124238

1点

Zoom-ZoomFUNさん

クチコミ投稿数：321件

2010/03/22 17:06（1年以上前）

そうですね、NBTって結構ターゲットにしてる？んでしょうか・・・
ルーター挟んでる人にとっては、無縁なんですがね（ｗ

どうも、むさい杭にログから相手のホスト見て見るとモデム直結してる人多いですね。
普通に過去に問題になった、TCP 1025も見えますね。
多分踏み台にされてるのでしょう。可哀想ですが・・・

あとは、Linuxとかで中途半端な状態で曝しているサーバーがいるのでこれも厄介ですね。
思いっきり踏み台にされてる感じです。kernelパッチもろくに充てず・・・

定期で自主監査はしてますが・・・いつインシデント起こるか解らないので怖いですね。

書込番号：11124359

1点

はむさんど、さん

クチコミ投稿数：3310件Goodアンサー獲得：572件

2010/04/06 22:15（1年以上前）

Zoom-ZoomFUNさん＞
確かに最近とみに Attackが増えてますね。
仕事場もルータがやばくなる位．．．．．。まあ、 PR-S300SE繋げざるを得ないので仕方がないんですけど(苦笑)。

うちはZoom-ZoomFUNさんもご指摘なさっていましたので Aterm WR8300Nの NBT関連 Portは In-bound側で塞いでいます。本当はその下に LB機能付きの SW付けか、もしくは中古を含めて保守期限内の NetScreenでも繋げようかと考えていますけど(苦笑)。

でも Attackする暇あったら、その能力をもっと他の事に使って欲しいもんだと思いますが:-)。

書込番号：11197627

1点

Zoom-ZoomFUNさん

クチコミ投稿数：321件

2010/04/07 01:53（1年以上前）

Echo reply塞いでるんですがねぇ・・・。外から監査しても応答ないのに飛んできます。
うぅーん、なにを狙ってるのかが意味不明で、俗に無差別ってやつです。

国内から来るアタック先のホスト見ると、完全に丸裸で踏み台にされてます。
悲しい事に結構、ずさんですね。現状は・・・。それだけ意識が薄いってことですよね。

余談ですが、あんまり知られてはないですが、↓な機関もあります。
●サイバークリーンセンター(CCC)サイバークリーンセンター
　https://www.ccc.go.jp/ccc/index.html

オープンソースベースのルーターは結構危険ですねぇ。特にLinuxベースは・・・
シンプルなBSD系の方がいいですよねぇ。Juniper良いですねぇ。
自分はM7iくらい欲しいです（ｗｗｗ

うちのLAN環境は完全に物理的にDMZ構成で、DMZは同じYAMAHAではなく、別のルーターで
中組んでます。同じルーターだとインシデントあった時メタメタになるので、あえて違う
ルーターにしてます。

自分的な発想ですが、塞ぐというよりはシェープしてしまって応答を遅くした方が良いのかな？とも思ってます。TCPだとタイムアウトになるでしょうし、updだと断片なパケットにな
るんで結局そうすることによって時間を費やしてしまいゲソ残りますからね。
目的も達成できないでしょうし。抑止力より無効力の方が高いですからね。

あとはうちは最低限、sshホスト経由以外からの接続以外許可しないというのが基本にして
るので、るーたーをジャックされることは少ないと思います。

書込番号：11198858

0点

はむさんど、さん

クチコミ投稿数：3310件Goodアンサー獲得：572件

2010/04/08 21:36（1年以上前）

Zoom-ZoomFUNさん＞
> 自分的な発想ですが、塞ぐというよりはシェープしてしまって応答を遅くした方が
> 良いのかな？とも思ってます。TCPだとタイムアウトになるでしょうし、updだと
> 断片なパケットになるんで結局そうすることによって時間を費やしてしまいゲソ
> 残りますからね。
> 目的も達成できないでしょうし。抑止力より無効力の方が高いですからね。

確かにそういう考え方もありますね。最近の Securityアプライアンスではそういう動作をするものも増えてきてますね＞Packet破棄でも Packet Bombされたら死ぬ機器がありますしね(苦笑)。
場合によってはめちゃくちゃ広いサブネット内で点在するように他メーカーのルータを配置するとか、Security設計をきちんと行った上で飛び越し VLAN設計するなど金を掛ければいろいろと対策出来るんですけどねえ。

＃湯水のごとく掛けられるので
　あれば、NetScalerでも入れて
　ICSプロトコルで保護して
　リモート接続、なんて事をする
　だけでも良いのですが:-)。

書込番号：11206518

1点

Zoom-ZoomFUNさん

クチコミ投稿数：321件

2010/04/09 02:56（1年以上前）

packet大量アタックは塞ぎ防衛策をとっても結局死にますからね（苦笑
シ●コさんは特におなくなり現象すぐでますからねぇ（ｗ

本当はISPのトランジット間で吸ってしまえばいいんでしょうけど・・・
なかなかそうもいかないんですよねぇ。

NATによる恩恵は未だかつて大きいですが、外と中のはざまにいるボーダーに関しては、
速度云々より、セキュリティ重視なルーターを真剣に考えなければいけない、時期に来
ている様な気がしてます。何かをきっかけに破たんしてしまいますからね。
あとはアドレス枯渇問題もあるので、アドレスジャックも起きるでしょうし。
便利なのかめんどくさいのか・・・ホント手間はかかりますよね。。。

安いアプライアンスIDS欲しいですねぇ。

書込番号：11207825

0点

ナイスクチコミ0

返信6

どれを選べばいいのやら・・・

2010/03/18 10:49（1年以上前）

智揮さん

クチコミ投稿数：1件

こんにちは。

高校入学祝いに、ＰＣを買ってもらうことになりました。
ＰＣも何を買おうかまだ迷っています。
SA等のオンラインゲームや、動画を観たりしたいです。
一応、OSはWindows7 64bitとかのデスクトップを日本橋らへんで買おうかと・・・。

自分の部屋に使っていない情報コンセントがあるので、
LANケーブルでＰＣと繋げばいいだけ、と思っていたのですが、
どうやらブロードバンドルータを経由しないといけないらしい(?)です。
家はeo光マンションタイプです。
既に結構古いＰＣが１台リビングにあるのですが、
eo光電話アダプタ MegaBit Gear MR1023TAという物に繋いでいます。
2台目のＰＣを自分の部屋に置きたいのですが、
どのような製品を買って、どのようにすればいいのでしょうか・・・？
通信速度を早くしたりはできるのでしょうか・・・。
ど素人なので、さっぱりわかりません・・・。教えてください・・・。
説明とかわかりにくいかもしれませんが、よろしくお願いします。

書込番号：11103167

0点

カーディナルさん

クチコミ投稿数：14545件Goodアンサー獲得：1599件

2010/03/18 11:01（1年以上前）

　智揮さん、こんにちは。

　OSはWindows 7 64bit版でも問題ないようです＞サドンアタック
　他の推奨環境に関しては、下記のwikiを参考にしてみて下さい。

「動作環境」
　http://suddenfan.wikiwiki.jp/?%C6%B0%BA%EE%B4%C4%B6%AD

　出来れば一体型ではなく、ミニタワー型のデスクトップを購入されるのが良いかと思います。

書込番号：11103202

0点

満腹太さん

クチコミ投稿数：2221件Goodアンサー獲得：295件

2010/03/18 11:11（1年以上前）

PC本体→BTOショップに行き「予算○万円で●●●(ゲーム名)がヌルヌル(←ここ大事)できるパソコン下さい」と言う。

モニター→パソコン関連機器取扱店に行き「予算○万円で液晶モニター下さい」と言う。インチ数は実物見てから。

ルーター・周辺機器→ヤマダでもコジマでも店員をつかまえて、その質問の内容どおりに聞く。

書込番号：11103229

0点

無類のAMD至上主義さん

クチコミ投稿数：2880件Goodアンサー獲得：382件

2010/03/18 12:46（1年以上前）

>MegaBit Gear MR1023TA
これのLANポートにルータを繋いで、このルータのLANポートに全PCを繋いでルータで接続設定をすれば良いです。

配線に関してはスレ主さんの家の環境次第なので、深くは語れませんが、とりあえず有線LANルータか、無線LANルータを導入すれば複数のPCが接続できます。

ちなみに、64BITのOSは時と場合によってはネットゲームが対応していないものもあるので、できれば32BitのOSを採用しているPCにした方が良いと思いますよ。
必要が出たら64BitOSを導入すれば良いと思います。

AMD至上主義

書込番号：11103575

0点

KAMAちゃんさん

クチコミ投稿数：737件Goodアンサー獲得：139件

2010/03/18 12:54（1年以上前）

こんちゃ

＞eo光電話アダプタ MegaBit Gear MR1023TAという物に繋いでいます。
＞2台目のＰＣを自分の部屋に置きたいのですが、
＞どのような製品を買って、どのようにすればいいのでしょうか・・・？

１台目がインターネットに接続できているのであれば、スイッチングHUBというネットワーク機器を3,000円と、必要な長さのLANケーブル（Cat5eの規格で十分）買ってきて接続するだけ。

元のLANケーブル－－HUB－－１台目PC
　　　　　　　　　　｜
　　　　　　　　　　－－－２台目PC

＞自分の部屋に使っていない情報コンセントがあるので、
LANケーブルを挿す口があるのであれば、分電盤内に何らかLAN接続できる差し込みがあるはずなんだけど・・・
お住まいの集合住宅の、ネット環境がわからないので何とも言えませんが・・・
管理会社に聞くのがいいかも

書込番号：11103605

0点

すたぱふさん

クチコミ投稿数：4593件Goodアンサー獲得：515件

2010/03/18 13:10（1年以上前）

eo光より
http://cs.eonet.ne.jp/usqa/net/initial/2150/30350/3000151_2665.html

おそらく「プライベートプランをご利用の場合」の形態になると思います。
各部屋にLANポートがあるようですので、HUBもルータも必要ないはずです。
(住居内のどこかで各部屋のLANをまとめるHUBが有り、マンション管理室と
　接続されているのでは？)

推奨PCは満腹太さんの用に用途と予算を店員さんに伝えて相談されるのが
ベストだと思います。

書込番号：11103661

0点

無類のAMD至上主義さん

クチコミ投稿数：2880件Goodアンサー獲得：382件

2010/03/18 18:43（1年以上前）


赤枠がLinkランプです。

契約形態によりますが、基本的にMR1023TAはルータでもないですし、DHCPサーバ機能も持っていないので、ただハブを付けただけでは接続できない可能性があります。
ただし、家の情報コンセントはHUB扱いでマンションの集合施設にルータがいるかもしれませんが、挿した時点で使えなかったので、恐らくその可能性は薄いんじゃあないですかね。

あと、確認してもらいたいのが

>自分の部屋に使っていない情報コンセントがあるので、
>LANケーブルでＰＣと繋げばいいだけ、と思っていたのですが、

これはPCの電源を入れた状態でLANケーブルを情報コンセントに差し込んだ場合、PCのLANポートのすぐ近くにLinkランプがありますが、これが点灯するかどうかですね。

コレ次第では、確かに情報コンセントが利用できますが、コレがつかない場合どこかでケーブルを繋いであげないといけません。
どうすればいいかはマンションの管理者に確認すれば良いかと。

AMD至上主義

書込番号：11104793

0点

ナイスクチコミ0

返信2

おすすめのルータありますか？

2010/03/17 20:46（1年以上前）

山田氏さん

クチコミ投稿数：17件

こんにちは。
来月からプロバイダをぷららからeo光に乗換えるのですが、今まではレンタルルータだったので新しいのが必要だそうで。
申し込んだのは200Mコースなので、1000Mで探してみると、値段的にはCG-BARGXが良さそうなのですが……みなさんのレビューを見てみると、少し困ったりもされてるんですね…。
ほかは1万円くらいのものが多いので、それでもそちらのほうがいいのか、迷っています。
何かオススメの製品をご存知でしたら、教えていただけますか？

書込番号：11100410

0点

大麦さん

クチコミ投稿数：5197件Goodアンサー獲得：85件

2010/03/17 21:09（1年以上前）

200Mコースと言っても、その速度はでないでしょう
なので、通常のものでいいんじゃないかと思う。
1000Mにこだわるなら、無線ルータでもいいんじゃないかと、無線部分をカットスレばいいだけだし。

書込番号：11100543

0点

山田氏さん

クチコミ投稿数：17件

2010/03/17 21:25（1年以上前）

返信ありがとうございます。
そうですか……じゃあ、変更して、PA-WR8500N買ってみます。
ありがとうございました～。

書込番号：11100648

0点

ナイスクチコミ0

返信2

新たに繋ぐには

2010/03/10 01:53（1年以上前）

サモハイさん

クチコミ投稿数：86件

先日光にしてPR-S300NEというモデム兼ルータを貰いました。
モデムのLANポートは全部で４つあります。

現在の接続状況は１にPS3、２にPCで残りは空いたままです。
で、新たに家族のPS3を繋ごうと思ったんですが３に繋いでもネットに接続出来ないのです。

何となく原因はわかるのですがどうして良いのかわかりません。

↓見れるかわかりませんが
http://imepita.jp/20100310/058040
http://imepita.jp/20100310/058720

原因というのはモデムの設定画面開いたらLANポートごとの設定状況がでて一つ目の設定が常時接続となっていてそれ以外は応答時接続みたいな感じになっています。だから自分のPS3は１の常時接続のところに繋いでるからネットに繋げられて、家族のPS3は繋がらなかったんだと思います。
パソコンはモデムと一緒に貰ったセットアップディスクみたいなのを使えばどのLANポートに接続してもネットに繋げる？という感じでモデムに対する今の段階の解釈はこれくらいです。

じゃあ他のを常時接続にすれば良いのかと思って設定したら繋がらなくて、多分メルアドとかの入力欄を何を入れたら良いのかわらず無視したせいだと思いますが…。
１のところにはプロバイダから貰ったメルアドなど(IDなど)の情報が入っていますが、１以外にも入れれば良いということでしょうか？

どなたかご教授してくれると助かりますm(_ _)m

書込番号：11062218

0点

参ったなーさん

クチコミ投稿数：2118件Goodアンサー獲得：312件

2010/03/10 14:56（1年以上前）

PR-S300NEは設定換える必要はありません。
PS3を繋げば通常は繋がるはずです。
PS3側の設定の問題ではないですか？
PS3のネットワーク設定のインターネットの接続設定で
カスタムを選んでIPアドレス設定を自動取得に設定して
DNSを自動取得に設定してUPnPを有効にする。
有線接続ならPR-S300NEの3ポート、４ポートに
LANケーブルで繋がれば問題無いです。
PR-S300NEが繋がっている状態で逆にCDとか使って
とかPR-S300NE接続設定の2～4に、別に幾つもの
設定をすれば他のPCや他のPS3が繋がらなくなるので
PR-S300NEの設定はそのままで問題ないと思います。

書込番号：11064156

0点

サモハイさん

クチコミ投稿数：86件

2010/03/10 16:00（1年以上前）

参ったなーさん返信ありがとうございます！

PS3もどこに繋げても接続出来るんですね。
じゃあまた別のPCを繋げるとしても３、４に繋げば接続出来るのでしょうか？

一つ言い忘れたことがあったのですがPS3のIPを固定してポート開放をしています。これによって接続出来なかったということはあったりするのでしょうか？

質問ばかりですみません(>_<)

書込番号：11064330

0点

ナイスクチコミ2

返信4

まるで素人です

2010/03/02 22:51（1年以上前）

ラトアさん

クチコミ投稿数：3件

この度、ＮＥＣの地デジ視聴可能なノートパソコン
(LavieLL570/WG)を買おうと思っているのですが、そのために必要な機器は何を買ったらいいのかわかりません。

何やらルータ(？)というものと、地デジアンテナの二つをLAN(？)でワイヤレスTVデジタルというものに接続して無線LANでパソコンに繋ぐみたいなのですが、そもそも用語の意味や具体的にどうやって接続するのかのイメージもわきません（泣）
またパソコン自体も別の部屋で使えるようにするには無線LANを買えばいいだけですよね？

なんかわかりにくい質問ばっかりで情けないですが、買いに行く前に予備知識がないと不安になってしまって…
どなたか親切な方は教えて下さい。よろしくお願いします。

書込番号：11024372

0点

レナたんさん

クチコミ投稿数：481件Goodアンサー獲得：10件

2010/03/02 22:58（1年以上前）

ここで聞く前に、電気屋で聞いたほうがいいよ。
それで納得したら買えばいいし、納得できなかったらそこでは買わないで、
わからない事だけをここで、聞いたほうがいい。

今の状態だと漠然としすぎているから説明されても、
その説明に質問する状態になると思う・・・

書込番号：11024413

1点

ラトアさん

クチコミ投稿数：3件

2010/03/02 23:02（1年以上前）

たしかにそうですね。
カタログ見てもよくわからなくて質問したんですが自分で読み返してもなんのこっちゃでした（笑）

とりあえず店員さんに聞いて、また質問にくるかもしれません。

わざわざありがとうございます。

書込番号：11024449

0点

カーディナルさん

クチコミ投稿数：14545件Goodアンサー獲得：1599件

2010/03/03 10:27（1年以上前）

　ラトアさん、こんにちは。

　この機種ではなくて春モデルになりますが、ワイヤレスTVに関しては下記のページは参考になるかと思います。
「新型「LaVie L」を試す！～ワイヤレスTV編～」　
　http://trendy.nikkeibp.co.jp/article/column/20100215/1031017/

　無線LANに関しては、下記のページはどうでしょうか。
「難しい設定も楽々こなして“父の威厳”回復？超初心者でもできる無線LAN設定」
　http://allabout.co.jp/internet/lan/closeup/CU20050711Z/

書込番号：11026196

1点

ラトアさん

クチコミ投稿数：3件

2010/03/04 22:06（1年以上前）

ｶｰﾃﾞｨﾅﾙさん
詳しくリンクまで貼っていただきありがとうございます(^^)

これで少し不安がなくなりました。

書込番号：11033872

0点

ナイスクチコミ2

返信8

有線ルーターを買おうと思っているのですが。。。

2010/02/05 23:05（1年以上前）

極悪蠍さん

クチコミ投稿数：474件