PC 内の隠しインターネット サーバー

質問

おはようございます、お世話になっています。
PC 内の隠しインターネット サーバーとは何の事でしょうか？
それが起動されていて良くないと言われているのですが・・・。
その様なサーバーは一切(脆弱性スキャンでスキャンされた)ものを
含めて見つからないと思うのですが。
ご教示お願いします。

回答No.4

luka3 · ベストアンサー

補足情報で調べると、こちらのページがヒットしました。

https://okwave.jp/qa/q10224126.html

ルータの問題であるなら、こちらの回答と同じく、メーカーによるファームウェアのバージョンアップが基本対応になります。
すでに最新ファームであるなら、通常、ルータのポート80（ルータの管理画面）はインターネット側には公開されていないので、LAN内のPCが乗っ取られない限りは大丈夫（攻撃されない）かと思いますので、過度に気にしなくてよいと思います。

お礼

回答ありがとうございます。

https://www.grc.com/x/ne.dll?rh1dkyd2
このサイトでスキャンをすると

コンピュータへの接続を試行しています。 。 。
シールドアップ！は現在、 PC 内の隠しインターネット サーバーに接続しようとしています。あなた自身のパーソナル コンピュータが、あなたの知らないうちに、またはあなたの許可なしに、インターネット サーバーとして機能している可能性があることを、おそらく誰もあなたに告げなかったでしょう。そして、それはあなたの個人ファイルのすべてまたは多くを、インターネット上の誰でも、どこでも、読み取り、書き込み、変更、さらには削除できるように提供している可能性があります。

このような文章が出てきて怖いのですが大丈夫でしょうか？
Shielcls UP!!という海外のサイトなんですが・・・。
セキュリティで使われるスキャンみたいなものでスキャンがオンラインでできます。

補足

間違えました、Shields UPでした。

回答No.3

agehage

パソコン関連でサービスとは「誰かのために何かするプログラム」です。
そのサービスが稼働しているパソコンをサーバーと呼びます。
インターネットサーバーとなるならば、インターネットを介して利用するためのプログラムが動いているということです。

今回の場合は「インターネット上の誰かのために何かするプログラムがこっそり動いている」という意味かと思います

悪い人があなたの情報を盗み見るためのサービスかもしれないし、あなたのPCのカメラを公開するサービスかもしれませんし、あなたのパソコンを遠隔操作するサービスかもしれません。
会社のパソコンなんかだと、上司が監視するためのプログラムかもしれません。
そもそもそんなものは動いていないのに、そういう脆弱性があるかもよ？と脅しをかけてくる悪いソフトもいっぱいあります。

お礼

回答ありがとうございます。

補足

悪質なサービスかもしれませんが、
どのサービスを無効にして停止させればいいのか正直な所解りません。

回答No.2

okok456

プリンターの共有化でUSBケーブル接続しかないプリンターを複数のPCで利用する場合
USBケーブルで接続した「PCをプリントサーバーにする」と言うので
「インターネットの共有」を「PCをインターネット サーバー」と表現しているのなら。

PCを経由し他のPCをインターネットに接続かもしれません。
Windows10、11ならば モバイル ホットスポット機能で スマートフォンもwifiで利用できるようです。
富士通の説明を
https://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?Windows11
https://win11lab.info/mobile-hotspot/

Windows10、11だけでなく
Windows８以前でも　インターネット接続を共有　があります。
http://faq3.dospara.co.jp/faq/show/14645?site_domain=default
Windows８以前ではスイッチングHUBを利用しLANケーブルで接続し
各PCのIPアドレスを手動で設定する必要があるでしょう。

ルーターが無くてもインターネット接続設定をしたPCを経由し
他のPCでインターネット接続が可能になるようですね。

こんな記事も
【Windows 10】パソコンをルーター化する方法
https://otona-life.com/2022/05/21/119663/

お礼

回答ありがとうございます。

回答No.1

luka3

10年以上前のことですが、メーカー製のPCでヘルプガイドみたいなものをクリックしたら、ブラウザが開いてそのPCのアドレスで表示されたことがあります。
質問者さんの「インターネットサーバー」がWebサーバーを指すかどうかはわかりませんが、使っているソフトによってはWebサーバーなどをインストールされる可能性はあるかと思います。

こういった自PC内のサーバーは、悪意のあるものとして認定されたもの（いわゆるバックドアなど）でなければ、脆弱性スキャンでは出てこないのが普通です（サーバーの練習で自分でインストールする人もいますので）。

質問者さんの文面からは危険かどうか判断できませんので、「それが起動されていて良くない」と言ったのが何を使ったものでどのようなメッセージだったのか、もう少し詳しい情報があればまたアドバイスできると思います。

お礼

回答ありがとうございます。
PORT STATE SERVICE

80/tcp open http

| http-enum:

| /sdk/../../../../../../../etc/vmware/hostd/vmInventory.xml: Possible path traversal in VMWare (CVE-2009-3733) (401 Unauthorized)

| /sdk/%2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/etc/vmware/hostd/vmInventory.xml: Possible path traversal in VMWare (CVE-2009-3733) (401 Unauthorized)

|_ /../../../../../../../../../../etc/passwd: Possible path traversal in URI (401 Unauthorized)

|_http-stored-xss: Couldn't find any stored XSS vulnerabilities.

|_http-csrf: Couldn't find any CSRF vulnerabilities.

|_http-dombased-xss: Couldn't find any DOM based XSS.

8090/tcp open opsmessaging

8888/tcp open sun-answerbook

このスキャン結果のVMwareが怪しいと思うのですが、VMware製品はアンインストールしたはずなのですが、起動しているというのもおかしいです。