セキュリティソフトすべて クチコミ掲示板

不正アクセスについて

最近、不正アクセス攻撃されましたとのメッセージが良く出ます。
詳細を見ると、土日で100を超える数値でした。

ＩＰドメインサーチで調べてみると、すべてＫＯＲＥＡのネットからでした。
これは平均的な数値なのでしょうか？皆さんは実際どの程度の攻撃を受けているのか気になったので書き込みました。

書込番号：587706

[て２くん]

それはプロバイダーによっても異なると思いますよ。
不正なアクセスなら毎日最低３０とかいってたときありましたけどね・・
怖くなったので、ルータをつけてますので分かりませんし・・・　それにさらにファイアウォールつけてるので・・・　今どれぐらい受けてるのか現在不明

書込番号：587966

＞て２くんさん

そうですか。自宅はISDNなんですけど、ルータってつけられる（ or つける意味がある）ものなんでしょうか。NIS2002は入れてるのですが、果たしてそれだけで大丈夫なのか、心配になってきます。

書込番号：588001

[て２くん]

＞自宅はISDNなんですけど、ルータってつけられる（ or つける意味がある）ものなんでしょうか。

それは人それぞれです。複数台で使いたい場合はルータは必要ですが・・・　ルータをつけることによりある程度の不正なアクセスは阻止できます。
＞NIS2002は入れてるのですが、果たしてそれだけで大丈夫なのか、心配になってきます。
それならネットから切り離す。これが一番安全です。　それが無理なら他のファイアウォールと２つ入れてみる。不都合があるかもしれませんが・・・

書込番号：588285

CodeRedやNimda等のワームではありませんか？

うちには多いときにはその数十倍ありましたが。

書込番号：588291

＞て２くんさん

確かにネットから切り離すのが確実ですよね。それかネット専用のＰＣを別途購入するのもいいかも知れません。まあ、もうしばらく様子見て検討します。


＞ＤＵＰＰさん

NISのメッセージによると、「トロイの木馬型バックドア」とか出ます。
ＤＵＰＰさんはどのようにして防御されているのでしょうか？

書込番号：588385

うちのばあいIISではないので＞Apache
ということでIISを起動していないのならば
感染する可能性は無いのあまり気にしなくてもよいかもしれません。

気になるのでしたら　その検出メッセージを出さないようにするか
ルータ等でポート80を閉じるのが良いかと思います。

書込番号：588478

ブルースクリーンになりませんか？

WindowsXP Professionalにてウイルスバスター2002を使用していますが、去年の暮れあたりからブルースクリーンが頻繁に起きるようになりました。当初は原因を特定できませんでしたが、最近ウイルスバスター2002を終了すると現象を回避できることがわかりました。とくにファイルサーバにアクセスするとブルー画面になる確率が高いようです。早速、トレンドマイクロのサポートに連絡しましたが、そのような報告は今まで他に無いということでした。皆さんの中で同じような現象が起きるという方はいらっしゃいませんか？

書込番号：586728

一度も無し

書込番号：587191

Win2000では同様の現象なし。
以上。

書込番号：829022

ログの意味

最近ＡＤＳＬにしたばかりの者です。セキュリティの面を強化しなければと思い、まず体験版などを使ってみたのですが、勉強する前に不正アタックを受けてしまいびびってます。パーソナルファイアーウォールログが残ってるのですが、これってどういう意味？アタックされてるだけで気にしなくてもいいの？土日で正規版を買って対処するつもりではいますが、それまでにネットを使っていてもいいのか気になって・・・。何もわからなくてごめんなさい！どなたか教えてもらえませんか？

書込番号：582226

[きこり]

アタックはあって普通と考えましょう。
セキュリティ対策ソフトを入れるとアタックされ始めたのではなく、入れる前はアタックされていたり侵入されていたりということに気が付かなかっただけです。

ただ、意図があってやってるのではなく、機械的に片っ端からやっていることが多いと思います。
でもやる意図は不正使用を目的としていると考えておくべきなので、日ごろの対処が必要だと思います。

体験版でも正規版と同等の機能があるはずです。
今恐れているのなら、正規版を購入しても恐れて使用しないようにしていなければなりません。

書込番号：582232

おそらくポートスキャンか何かをされたようですね。確かに充分な知識が無い人にとって、アタックをかけられるのはかなり恐怖ですよね。
体験版でもパーソナルファイアウォールはちゃんと動作していますので、相手がよほど巧妙なアタッカーで無い限り普通に使う分には問題ないと思います。
あと、YahooBBなので接続方法が正確にはわからないのですが、不安でしたら暫くの間は常時接続にしないというのも手です。IPアドレスが接続ごとに変わりますので、アタックを受けにくくなります。

書込番号：582242

きこりさん、ありがとう。こんなに早く回答をもらえるなんて感激です。せっかくＡＤＳＬひいたんだから楽しまなきゃだめですよネ！やっぱり怖いって思うのは自分の知識がないせいだと思うから勉強しなきゃ。とりあえず安心しました。

書込番号：582245

はいんりっひさんもありがとう！私、慎重なほうなので、今のままではとても常時接続できません・・・。ダイアルアップに毛がはえたくらいの利用度です。接続毎にＩＰアドレスが変わるってことまでは知ってはいるのですが、それってＰＣの電源を入れ直す以外に方法はあるんでしょうか？

書込番号：582258

モデムの電源を切るとと、IPアドレスが解放されます。モデムには電源スイッチのようなものはないので、ACアダプタをはずすということになりますね。私はいちいちアダプタをはずすのがいやなのと、コンセントからの距離の関係で延長コードが必要なので、スイッチ付きのタップにアダプタを接続して、毎回電源を落とすようにしています。
不正アタックに関しては、ソフトのヘルプを見ても書いてあるとおり、あまり過敏になりすぎるほどのこともないと思います。きこりさんのおっしゃるとおり、ネットに繋げはほぼ100％ログは残ります。

書込番号：582287

トリプルクラウンさん、ありがとう。モデムの電源を切るのが一番手っ取り早いことはなんとなくわかっていたのですが、その場合再び接続するときは結局パソコンの電源を落として、モデム・パソコンの順に電源を入れなければならないんですよね？ヤフーＢＢを利用してますが、マニュアルによるとモデムの電源を入れてからＰＣを立ち上げるのが原則とのこと。ダイアルアップみたいに利用したいときだけ使えるのが私の理想なんですけどね。

書込番号：582314

[きこり]

具合が悪ければモデムとかルーターとかACアダプタを何時でも抜き差ししてますけどね。私は。

書込番号：582334

＞ＰＣの電源を入れ直す以外に方法はあるんでしょうか？
ADSLモデムの設定を行ったと思いますが、その画面に「ADSL切断」とか「ADSL再接続」というボタンorリンクがあると思います。
それをやれば、IPアドレスが変わる可能性があります。変わらない可能性もありますけど。試してみてください。

書込番号：582343

ＡＤＳＬ初心者だから何事も基本、基本でして・・・。慣れてくれば「このくらいは大丈夫」っていうのがわかるんですけどね。ＡＤＳＬのモデムの設定はイージーセットアップを使ったせいでわかってないんですよねー。コントロールパネルからモデムを見たけど、それらしいのがない・・・。どこにあるんでしょう？ＡＤＳＬのモデム。見つけたら試してみます。

書込番号：582374

フリーメール検索も開く前にチェックされてるんですか？

このソフトでのメールチェック機能はメールを開く前に内容検索して、ウィルスチェックしてくれるのもですよね！？
　ただ、ブラウザで見るメールの場合（フリーメールなど）どの段階でチェックが入ってるのでしょうか？基本的にはリアルタイム検索とファイアーウォールですべてチェックされてるんでしょうが、チョト不安ですんで・・・。又、何かほかのセキュリティ対策が必要ならあわせて教えてください！

書込番号：579476

通常は、メールチェック時にウィルス検索をしているハズじゃよ。
わしの場合はその前に「ｎｐｏｐ」でチェックしておりまする。時々巨大な添付ファイルが付いてきますんで、メールダウンロードの前にメールボックス内のメールをチェックするソフトが必要なんでのう。
もちろん、ウィルスが送られてきてもダウンロードの前に削除もできまする。
www.nakka.com/soft/npop/

書込番号：579487

有難うございました。このご助言でちょっと安心しました。取り合えづはフリーメールもウィルスチェックされてるってことですよね！

書込番号：590765

起動時間

XP自体は速く起動するのですがNorton Internet Security 2002がなかなか起動しません。３０秒ぐらいまたされます。MEではこのようなことはありませんでした。原因は何でしょうか？

書込番号：573266

[あも]

ユキユキユキ　さんこんばんわ

せめて、お使いのＰＣの内容を書いていただきませんと、レスしにくいのですけど、ＰＣのメモリ容量、クロックスピードをお書きください。

書込番号：573272

[きこり]

なかなか起動しないとはどういう状態でしょうか？
Windows XPは優先順位をつけて早く起動させるべき部分とそうでない部分とを分けてます。なのでWindowsが使用できる状態になっても、実際はまだ優先順位の低い起動行程がまだ残っていて、それをしばらく処理をし続けていることが多いです。

書込番号：573293

うちでもXPはすぐ起動するけど、NIS2002は起動がちょっと遅れるにょ〜XPだと仕方ないのか改善希望〜。

書込番号：573425

アドバイスありがとうございます。CPUはセレロン７００MHZです。
Norton Internet Security 2002がタスクトレイに現れるまでネットなどに接続できないと言う状態です。

書込番号：573550

うちは、同じシマンテックだけどノートンアンチウィルス２０００。
インストールしてパッチ更新してからウィンドウズアップデート全て更新インストールすると、
エラーが出てまともに動かないはアンインストールもエラーで止まるし、
やっとさっき全て安定したとこです。
ログインまで３０秒位で、その後更に３０秒から１分近く待たないと、
全ての作業が終わらず、ネット接続もできません。
途中で何かすると、やたら不安定です。
ぼーっと待ってるしかないようです。
ＸＰホーム、ペン�V８６６、２５６です。
うちの場合、ノートンアンチウィルスがというより、
ネットワークなんかの検出そのものが後回しっぽいです。
トータルでは２０００の時の起動時間とほぼ一緒です。
その後ははっきりと違いわかる位快適です。。。

書込番号：573595

うにょん？　うちではファイアウォールのアイコン(地球型の)が表示されない＋アンチウイルスのアイコンがバッテン状態でも繋がる。CATVで常時接続だから当たり前かも知れないけど。
Pen4・1.5GHz、512MB、WinXPで動作は安定してるにょ〜。
でもNISが機能してないと不安だから、起動するまで待ってるにょ〜待ち時間減少希望〜。

書込番号：573631

私も綿棒さんと極めて近い状況ですが、前述のきこりさんのご指摘で納得しました。（今まで何かの不具合と考えていたのですが）
起動後、EXCELや家計簿ソフトはすぐに起動して使えるのですが、IEやOEなどLAN接続を要求するものを起動しようしても動きません。
またアンチウィルス2002のAutoProtect起動もしばらく待たなければなりません。
理想郷さんの様な例もあるので、設定の問題かもしれませんね。
ちなみに、私の環境は
CPU：Cel1.2G、MOTHER：TUSL2C、512Mb、WinXP、ﾌﾚｯﾂADSL

書込番号：574062

IEやOEが使用できるようになるまで、起動してから約１分ほどかかります。これは正常なのでしょうか？

書込番号：578602

正常でしょ、それぐらいでしたら。

書込番号：579031

たしかに３０秒というのはちょっと違うかも。

ログオン後、１分以上接続できない状況というのは、最近１、２ヶ月前からの状況ではないですかね？

うちはフレッツADSLで、スタートアップにPPPoE接続を置き、ログオン時
に自動的にインターネットに接続するようにしています。

具体的にいつから遅くなったかはっきり覚えていませんが、私も同じ状況です。
NIS2002のLiveUpdateや、WindowsXPのWindowsUpdateとかで、結構ころころ更新が入るので、そこらへんの変更で遅くなったのではないかと疑っているのですが。

http://support.microsoft.com/default.aspx?scid=kb;en-us;Q314862&
WinXPのほうの問題で、これかなとも思うのですが、パッチを当ててもあまり改善されないです。WindowsUpdateで出てきます。
これによると２分待ちだそうで。

あ、一度NIS2002を止めておいてブートしてみると切り分けできますね。
ちょっと、うちのマシンはそう簡単に止めるわけにいかないので試せませんが。。。どなたか人柱希望。（笑）

書込番号：580930

どうしてかな？

インターネットセキュリティーをインストールしましたが、ライブアップデートを起動させると、購読状態の確認で止まってしまいます。
タスクの終了をするとビジー状態となっているようです。
ユーティリティ2002のほうでは問題なくできるのですが。
対処法を教えてください。
ＯＳ　WindowsXP

書込番号：570967

[おっとと]

＞購読状態の確認で止まってしまいます。
止まるってのは、５分以上？
私もインストールしたばかりのころに同じ現象を確認しています。

購読状態の確認で３分ぐらい、じっと待ってみてください。
忘れたころに再開しますから。

書込番号：570995

norton antivirus2002ですが、
うちもたまに「購読状態の確認中」画面でとまることがあります。
windows2000で40秒ほど、windows98で1-2分ほどでしょうか？

以前シマンテックのサポートにたずねたことがありますが、
「購読状態の確認中」の画面は、インストール直後と何かプログラムをアップデート（ウイルス定義ファイルとは別にLiveUpdateでもProgramのupdateがある場合があります。一番最近は、redirectionがどうのこうのというのがありました。）したときになど（たとえば、特定のウイルスを対象とした電子メール関係のProgram Update）に出るそうです。

ただ、インストール後最初の何回か続けて「購読状態の確認中」画面がでることもありましたので、シマンテックの（購読状態の確認関係の）サーバーの状態（ダウンなど）によっては一度だけでは済まないのかもしれません。

また、windows2000の方は、特にプログラムをアップデートしていない状態でも、月に1回くらい出ています。

windows98で「購読状態の確認中」画面で痺れをきらせてに途中でキャンセルして固まったこともありますので、数分はそのまま様子を見た方がいいと思います。

書込番号：571148

>「購読状態の確認中」の画面は、インストール直後と何かプログラムを
>アップデート（ウイル ス定義ファイルとは別にLiveUpdateでもProgram
>のupdateがある場合があります。一番最 近は、redirectionがどうの
>こうのというのがありました。）したときになど（たとえば、特定の
>ウイルスを対象とした電子メール関係のProgram Update）に出るそうです。

ごめんなさい。
かっこ内の
>一番最 近は、redirectionがどうのこうのというの
>たとえば、特定のウイルスを対象とした電子メール関係のProgram Update
は関係ないかもしれません。

サポートの人が言っていたのは、購入後のインストール直後以外には、
プログラムのアップデートがあったとき、と言っていました。

書込番号：571241

>対処法を教えてください。

いつまでも（日を改めても）「購読状態の確認中」画面がでる場合、
LiveUpdateでウイルス定義ファイル以外のアップデートは頻繁にはでないでしょうから、普段は、ウイルス定義ファイル（Intelligent Updater使用）をダウンロードして定義ファイルを更新し、LiveUpdteは月に１回くらいチェックし、ウイルス定義ファイル以外のアップデートがあれば（LiveUpdateでしかインストールできないUpdate Programがたまにでています）インストールするというのはどうでしょうか？

LiveUpdateのみでウイルス定義ファイルを更新していると、最悪、新種のウイルスが発見されてから1週間前後、対応が遅れます。
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/jdocid/20020219190411949


現在のウイルス情報リスト
http://www.symantec.com/region/jp/sarcj/vinfodb.html#threat_list

ウイルス名をクリックすると、LiveUpdateとIntelligent Updaterの対応日がわかります。

書込番号：571253

うちでも１月から2月半ばごろまで1ヶ月ほど「購読状態の確認中」画面で待たされる現象がでました　
その間アンインストールしてインストールし直しても変わらず半ばあきらめていたところある日突然直りました　
「購読状態の確認中」画面のままほっておけばそのうちアップデートファイルを受け取ってくれます（さんざん待たされたあげく更新ファイルはありませんていうことも度々でした）
また購読サービス期限が元に戻っています　再インストールした日（１月）から１年後だったものが現象が直ってからは最初にインストールした日（１１月）から１年後に戻っています（アンインストールしてもINS２００２のファイルが残っていたため？）

書込番号：571447

>ア ンインストールしてもINS２００２のファイルが残っていたため？

起動ドライブを「MyProfile.UserProfile」ファイルを検索して、メモ帳でなにが書いてあるか中身を読んでみましょう。

>購読サービス期限が元に戻っています 再インストールした日（１月）から
>１年後だった ものが現象が直ってからは最初にインストールした日（１１月）
>から１年後に戻っています

購読状態を確認するサーバに何か残っていたのかもしれませんね？
購読状態の確認ではユーザのコンピュータのプロファイルと購読状態確認のサーバにあるユーザのプロファイルの一致や変更を確認しているのかも？

書込番号：571489

>起動ドライブを「MyProfile.UserProfile」ファイルを検索して
起動ドライブを「MyProfile.UserProfile」（←こういう名前の一つのファイルです）で検索して

書込番号：571491

>ユーザのコンピュータのプロファイル
ユーザのコンピュータにあるプロファイル

書込番号：571516