『なんなんだ』のクチコミ掲示板

何なんですか、このルーター。
BA8000Proに変えてから、IEを操作するたび、変なポップアップ広告（英語）が表示されるようになりました。
Webサーバーを公開しているので、静的マスカレードの設定をしてあります。
なにがどうなっているのでしょうか？

書込番号：1468303

[ヘロンパ]

そんなあなたに Ad-aware を。
http://www.lavasoft.nu/support/download/

書込番号：1468768

はぁ、それ、ルータとは全く関係ありませんよ。

だいたいhttpデータは、httpクライアント（ブラウザ）がそのサイトに
取得しに行かない限り出てきません。
つまり、あなたのパソコンがそのポップアップ広告を「見たい！」と
言っているのです。
ポップアップ広告を出させるようなソフトだかActiveXだかに感染して
いるんですよ。
エッチなサイトや怪しいサイトなどを見た時に出てくるダイアログで、
「OK」ボタンを押したり、サーバ用に開いているポート越しにやられたのかな。
ただ、OSのパッチを常にアップデートしとけば普通はポート越しに
やられませんけどね。
駆除ソフトを導入すればいいんじゃないですか？

書込番号：1469351

感染してるのでしょうか？
パッチは全部あててるのですが。
このルーターは、どんなフィルターがかかっているのかわかりにくいので、デフォルトで素通りするのかと思いました。
外からの通信で、Established 以外の通信はrejectされていると考えていいのでしょうか？

書込番号：1470801

Webサーバ公開してるんでしょ。だったら少なくとも80番は通りますよ。

> デフォルトで素通りするのかと思いました。

NATしている限りそんなことはありません。
某掲示板にも書いてありましたが、このルータは他のルータよりも非常に厳格な
NATを実装しています。
（静的マスカレードで"リモートホスト"とか"リモートポート"とかの設定があるルータって滅多に無いでしょ）

外から侵入したというより、どこかのサイトを閲覧したときや、
フリーの変なソフトを導入したせいでそうなったんじゃないですか？
とにかくヘロンパさんの紹介するようなソフトで調べればそれで済む話です。

書込番号：1470963

> 外からの通信で、Established 以外の通信はrejectされていると考えていいのでしょうか？

もちろんそうです。
ステルスモードを有効にすれば、discardします。

書込番号：1470966

[ヘロンパ]

>Webサーバ公開してるんでしょ。だったら少なくとも80番は通りますよ。

外部ポートを * にしちゃってるかもしれませんね（笑）
生半可な知識でサーバ公開などすると後悔されるかもしれませんよ。

書込番号：1471031

>>外部ポートを * にしちゃってるかもしれませんね（笑）

してます。もしかして、大問題でしょうか？
とにかくこのルーター、説明がわかりにくいのですよ。

書込番号：1471706

間違えです。
>>>>外部ポートを * にしちゃってるかもしれませんね（笑）

してません。
こんな感じです。
64 tcp * * 218.47.157.33 80 192.168.1.3 80
リモートポートが*ですが、いいでしょうか？

書込番号：1471724

Ad-aware でスキャンしたところ、感染してました。
みなさん、アドバイスありがとうございました。
ルーターのせいにしてごめんね＞＞BA8000Pro

書込番号：1471836

ネットサーフィンが、好きな人が使うＰＣなら、スパイウエアの一つや二つ入っていても不思議では有りませんね。最新版のAd-aware でたまにはスキャンしましょう。で、ついでに、クッキーもマメに削除をしましょう。

書込番号：1474079