『外部からの進入！？』のクチコミ掲示板

[hatimitu_55]

先日ウイルスバスター２００８を導入しました。しかし昨日、ファイアウォールが解除されたとの警告があり確認をしたところ、もともとＯＳに入っているファイアウォールとウイルスバスターのファイアウォールがどちらも解除されておりました。これは何者かが外部からアクセスしたのでしょうか？家にはルーターもあるのに・・・。どなたかご意見をください。できれば対策方法も教えていただけたら幸いです。

書込番号：7535087

[神戸みなと]

私のパソコンにはＯＳはＸＰでノートンの試供版が入っています。
ＯＳのファイアウォールとノートンのファイアウォールの同時構築はできません、操作中に突然どちらかを選択するように吹き出しがでてきて聞いてきます。現在はＯＳので構築しています。
多分どうもないと思います、気になればウイルスチェックを行うと良いですね。
どちらかのファイアウォールはチェックを入れて構築しておきましょう。

書込番号：7535166

[かっぱ巻]

外部からの直接のアタックでファイアウォールを解除するのは難しいと思います。

（１）マルウェアなどに感染して、内部からファイアウォールを解除された可能性があると思います（ウェブサイトの閲覧などで感染するマルウェアはファイアウォールではブロックできません）。
http://internet.watch.impress.co.jp/cda/news/2008/03/12/18775.html

（２）無線LANを利用している場合、セキュリティ設定が甘いと侵入して解除される可能性があります。

（３）家族の誰かが、もしくはご本人が操作ミス（もしくはソフトをインストールするなどの理由で）解除している可能性があります。

書込番号：7535178

[hatimitu_55]

早速の回答ありがとうございます。スパイウェアなどがファイアウォールを解除したということでしょうか？
実は家にあるもう一台のＰＣには別のファイアウォールソフトが入っているのですが、そのソフトまで「外部からのアクセスをブロックしました」という警告がありました。やはり進入しようとしている人がいるということでしょうか？

書込番号：7535228

[かっぱ巻]

それは調べないとわかりません。
掲示板のやり取りで判断するのは困難です。

＞外部からのアクセスをブロックしました

ルーター（ルーターのユーティリティ）が出しているメッセージなら気にしなくていいと思いますが、ルーターをかましているのにセキュリティソフトが警告を出しているならちょっと不安ですね。

警告を出している画面から、アクセスしようとしている相手の詳細が確認できると思います。

hatimitu 55さんのネット環境や機器構成がわからないので何とも言えませんが、ネットに参加している別のパソコン（もしくは家電機器）からのアクセス、または何らかのブロードバンドサービスに加入していて送られてくる情報等を不正アクセスと取り違えている可能性もあります。

とりあえずウイルスバスターのファイアウォールを有効にしてください。
その上でパソコン内のスキャンを実施してください。
スキャンでは異常がなくて再度解除されるようなら、何らかの異常が起きている可能性が高いと思います。

書込番号：7535290

[hatimitu_55]

大変詳しく説明していただきありがとうございました。ちょっと調べてみます。

書込番号：7535345

[hatimitu_55]

「ファイアウォールは、192.168.11.1からあなたのコンピュータへのローカルネットワークアクセスをブロックしました」という警告が新たにでたのですが、どういうことでしょうか？

書込番号：7536660

[id9963-01]

こんにちは。

＞「ファイアウォールは、192.168.11.1からあなたのコンピュータへのローカルネットワークアクセスをブロックしました」という警告が新たにでたのですが、どういうことでしょうか？


バッファローのルーターをお使いですか？でしたら、１９２．１６８．１１．１は、おそらくルーターのローカルアドレスでしょう。気にする必要はないと思います。

ところで、ルーターのFWは「ON」になっているでしょうか？意外と盲点ですが、ルーターを導入しておいて、FWをONにし忘れる方が、結構いるようなので。よけいなお世話かと思いますが一言です。

書込番号：7536928