締切済み

ｚｏｎｅ alarmの警告について

2001/08/11 02:58

インターネットを初めて２ヶ月の初心者です。Ｚｏｎｅ　Ａｌａｒｍをいれていますが、１週間前程からインターネットに接続した時から「access to your computer(HTTP)」というメッセージが１時間に２．３０件あります。接続をつなぎなおしてIPアドレスを変えても状況は変わりません。いろいろなHPのFAQなどを調べてみてトロイの木馬やレジストリの書き換えといったものがあるらしいのですが、やはりそういった類のものでしょうか？　コンピュータはWINDOWS　ME、FLETS　ADSLでプロバイダはぷららです。

nobunao
お礼率0% (0/4)

ネットワーク
回答数4
ありがとう数3

みんなの回答 （4）
専門家の回答

みんなの回答

gordon21
ベストアンサー率100% (1/1)

2001/08/13 12:29 回答No.4

ここ数日になってから急に頻度が増えたのなら、それは急増しているCodeRedのスキャンだと思います。これは、IISというWEBサーバのセキュリティホールを利用したウィルスで感染するとどんどん自己増殖していく奴です。CodeRedは現在、数種類に増えていますが、 1. 毎月 1 - 19 日侵入に成功したホストの Web page 改竄（英語版）他のホストをスキャンして侵入 2. 毎月 20 - 27 日特定の IP アドレスへ DoS attack 3. 毎月 28 - 月末活動休止なので、現在はネット上を不正パケットが飛び交ってます。東京メタリックの回線上などは、この不正パケットのため、著しくレスポンスが悪くなり大問題となりました。その場合は、アタックをしてきているWEBサイトに連絡したりして、対処してもらう必要があるかもしれません。（キリがないので私はしてませんが。。笑） CodeRedはそのサイトの履歴や近いIPアドレスを連続スキャンすると言われているので、悪循環でずっと続くかもしれません。 CodeRedに限らず、インターネットに接続している時間が長いと、HTTPだけでなく、いろいろなポートスキャンを受けます。IISをたちあげてなければCodeRedは無関係ですが、やはり、不用意なファイル共有などは行わず、IEなどのパッチをこまめにあて、パーソナルファイアウォールなどでブロックすることが大事でしょう。知らず知らずのうちにPCの中の情報が漏れてしまうかもしれませんので。。。

ログインすると、全ての回答が全文表示されます。

ken1-skillup
ベストアンサー率33% (135/409)

2001/08/11 12:19 回答No.3

あなたのマシンに外部からHTTPサーバーが稼動しているかアタックしてきているのだとおもいます。８０番ポートへのアクセスがありましたよっていっているのでしょう。サーバーが動いていなければ関係ないのでほっておきましょう。手当たり次第にアクセスしているだけですので別にあなたのマシンを特定にアタックしているわけではないとおもいます。 *フィルタの設定が出来るなら外部から８０ポートへのアクセスを拒否する設定にしてください。

ログインすると、全ての回答が全文表示されます。

pingpong_sp
ベストアンサー率27% (3/11)

2001/08/11 03:51 回答No.2

全部とは　断定できませんが Code Redウイルスと呼ばれているものかと思います Code Redは　従来の（多くの）ウィルスとは異なりメール等での媒体ではなく、オンライン時に不正アタックを致します Code Redは　ＩＩＳのセキュリティホールを標的としてますのでＩＩＳもしくわＰＷＳを導入してなければ被害を受ける可能性が低いですが、絶対とは言い切れませんＺｏｎｅ　Ａｌａｒｍを入れているとの事ですが、メッセージを表示させている状態なのでしょうか？もしメッセージを表示させているのであれば、個々最近の不正アタックには迷惑してますでしょう私のところのファイヤーフォールではログを残すだけでメッセージは表示しないようにしてますＺｏｎｅ　Ａｌａｒｍでも　設定するところがあると思います「access to your computer(HTTP)」と表示されているのであればブロックしているのだと思いますが、ポートによってはブロックしていないかの性もありますこればっかりはなんとも判断しがたいですいろいろな調査をしてみてください＞接続をつなぎなおしてIPアドレスを変えても状況は変わりませんこれは　無駄な労力だと思います私は既に　諦めました（＾＾）笑

ログインすると、全ての回答が全文表示されます。

oneyan
ベストアンサー率42% (80/187)

2001/08/11 03:43 回答No.1

FLETS ADSLということはつなぎ放題、またはつなぎっぱなしだと思いますが、このメッセージ自体は、「あなたのコンピューターは(HTTP)で(に)アクセスしています」で、通常、WebはこのHTTPというプロトコル(種類といいますか) を使ってデータをやり取りしていますので、とくに問題は無いと思います。最近のウイルス(または、ダイヤルQ2系の勝手に接続先を変えるソフト)では、使用者の意志に反して、Webに頻繁にアクセスするようなものもありますので、Ｚｏｎｅ　Ａｌａｒｍの方で、対策として Webに、またはHTTPでアクセスする場合は警告を出す。という設定になっているのではないでしょうか。インターネットに接続して、何もしないで、 (メールの自動受信や時間合わせ等も、している場合は外してみて) しばらく待ってみても、まだ警告がでるかどうかを確認してみてください。

ログインすると、全ての回答が全文表示されます。