| No. | 質問・回答 | おれい |
|---|
|
[118096]  ノートンの活動ログ |
|
|
使用しているOS: Windows XP
関係するアプリケーション名/バージョン:Norton Internet Security
エラーメッセージなど(原文のまま):
未使用ポート遮断機能が通信を遮断しました。
インバウンド TCP 接続
リモートアドレス、ローカルサービスは (xxx.xxx.xxx.xxx,23444)(xは伏字)
この攻撃について詳しくはシマンテック・セキュリティ・レスポンスを参照してください。
インターネットをしていたら勝手に再起動しました。
windowsのエラー報告の選択肢もでてきましたが、何かあったのかと思ってノートンの活動ログもみました。
そうしたらファイアウォールの活動の欄に上記の報告が1分に1,2回表示されていました。
今も1分おき位にそのログが上がってきます。(普通に警告とかは出てきません)
通信を遮断しましたと出る番号も全て(xxx.xxx.xxx.xxx,23444)です。
それが出て約半日してパソコンを起動しても1分に1,2回表示されます。
どこかでプロバイダーからのなんとか…というのも見た気がしますが、
これは攻撃されているとみていいのでしょうか？
それとも気づかない内にウイルスに感染していたとか？
初期化してみようか検討中ですので皆様の知恵を貸してください。
ten (未登録) 2010年1月18日23:41
|
|
|
|
| [118103] |
追記ですけど、更新してスキャンしても反応しませんでした。
今は1分に1回表示されるのが番号が1文字変わっただけの番号になりました。
そしてたまに違う番号がきます。
違う番号も連続して来たあとに頻繁に表示されている番号になったのですが。
(未使用ポート遮断機能が通信を遮断しました。)
他のノートンを使っている皆様にも上記のメッセージがファイアウォールの活動のログに頻繁にあがっているのでしょうか？
ノートンの2007以降でも以前でもいいので教えてください。
ten (未登録) 2010年1月19日03:57
|
|
|
|
| [118112] |
>今は1分に1回表示されるのが番号が1文字変わっただけの番号になりました。
>そしてたまに違う番号がきます。
番号って何の番号なの？？？
IPアドレスについて
IPアドレスでググれば一発で解る気がしますけど・・・・？
IP忘れたので解らんが、UPnPが頻繁に送受信しているとか。
出張族 Clark (481) 2010年1月19日21:41
|
|
|
|
| [118115] |
>番号って何の番号なの？？？
リモートアドレス、ローカルサービスは (xxx.xxx.xxx.xxx,23444)
番号とは上記のIPアドレスのことでした。
IPアドレスでググってチェックしたところ県外の大学からでした。
全く知らない大学でした。
>UPnPが頻繁に送受信しているとか。
UPnPを調べました。
モデムで許可になっていたので、拒否にしました。
そうしたらファイアウォールの活動のログには一切あがってこなくなりました。
なぜ大学(寮？)からきていたのかは分かりませんが解決しました。
ありがとうございました。
ten (未登録) 2010年1月19日23:58
|
|
|
|
| ( 参照数:3304 日平均:0.6 ) |
| |
| 〜 回答の受付を終了しました 〜 |
『マナーの良い質問者』マーク