『ノートンが警告』のクチコミ掲示板

初めて書き込ませていただきます。
先日、eoホームファイバーに加入したのをきっかけにBA8000PROを購入しました。

使い始めて数日後、下記のような現象が起きて困っているもので、どなたか詳しい方
がいらっしゃったらアドバイスをお願いします。

「最近このコンピュータに対する攻撃の試みがあって遮断しました。
Sokets de　Trois　ｖ1　トロイの木馬を使ってローカルコンピュータ
に接続しようとする試みを遮断しました。」との表示が出て、
インターネットにつながらなくなることが頻発するようになりました。

NISの「インターネット状態」を見ると「最近の不正侵入試行」の欄がだんだん
増えていきます。（何百にもなっていきます）
「攻撃元」は192.168.1.1となっているのでルーターのアドレス（工場出荷時で変更せず）
だと思うのですが、このままではインターネットにつなげられません。
こういった場合、どうすればベストなのでしょうか？

検索をかけたのですがいまいち的確な前例がありませんでした。
アドバイス頂ければ幸いです。

環境はWinXP、NIS2002、BA8000PRO（ほぼ、出荷時+マニュアル設定）となっています。
（ほかにMeマシンを接続していますが、今のところ同様の現象はないようです）

書込番号：1645190

[て２くん]

信用ゾーンに、プライベートＩＰアドレスの地帯を入力する。

書込番号：1645392

信用ゾーン… [1641503]に解説あり。
>ほかにMeマシンを接続していますが、今のところ同様の現象はないようです
FWが入っていないのでは。

書込番号：1645792

Norton Internet Securityですよね。結構頻繁に警告が出ますよね。

それはBA8000Proから出るUPnPのssdpパケットを、NIS2002が誤ってトロイの木馬と認識しているのが原因です。

＞「最近の不正侵入試行」の欄がだんだん増えていきます。
数分から１０分間間隔で警告ログが増えているはずです。

私はNIS2002は知りませんが、いくつか対処方法はあります。
１．
て２くん 　さんやぱみす　さんの言うように、NIS2002の設定で信用ゾーンを設定すると、おそらくうまくいきます。具体的には自分のネットワークのサブネットを信用ゾーンにします。（192.168.1.0/255.255.255.0とか）
あるいは、相手アドレスごとに信用/信用しないの設定ができるなら、「192.168.1.1」は「信用するアドレス」にすることで回避できると思います。
もっと割り切れば、一回NISをアンインストールして、ウィルスチェック機能だけをインストールする方法もあります。

２．
UPnP対応アプリケーションを今後も一切使う必要がないならば、BA8000Proの「LAN設定」画面で、[Universal Plug and Play]を「無効」にします。

ノートンもウィルスバスターもどれもこれも、今のパーソナルファイアウォールソフトは、UPnPに関しては駄目ですね。（単純にポート番号だけで判別している。XPのファイアウォール機能程度のことしかできていない。）

書込番号：1646712

て２くんさん、ぱみすさん、げっちゅるさんアドバイスありがとう
ございます。
ひとまず一番簡単そうな[Universal Plug and Play]を「無効」にする
をやってみたところ、解決しました。
そのうちUPnPを使うこともありそうなので、根本的な解決を図るため
にも、これからプライベートＩＰアドレスの勉強をしてみます。

書込番号：1650520