135と445へのログが沢山残っているのですが

質問

ファイアウォールログについて聞きたいと思います。

タイトルどおり３秒～１０秒おきにポート135と445へのアクセスが残っています。
毎日ではなくときどき、です。
アクセスは、１時間～３時間でしょうか。

送信元ＩＰアドレスは１０秒前後で変わっています。
その送信元ＩＰを「サイバーエリアサーチ」で見てみると、全て自分の加入しているＩＳＰなのです。
（たまにホスト名不明で、韓国、中国と出ます）

地域、回線種類はいろいろです。
地域は　　　東京、茨城、三重、神奈川、など
接続回線は　xDSLが多く、たまに　光　です。
ホスト名は　自分加入のＩＳＰです。

*135、445は要注意とは知っていますが、これはどのような事なのでしょうか？
*なぜ、自分のＩＳＰ（加入者？）からなのでしょうか？

ルータ、ファイアウォール、アンチウィルスソフトは
導入しており、アップデートも行っています。
*このようなアクセスをさせない為に、他にどのような
　対策をとればいいでしょうか？

どうか、よろしくお願いいたします。

回答No.1

Pesuko · ベストアンサー

対策
ここに書いてます
http://www3.ocn.ne.jp/~koshino/winport.html#3rd

＞なぜ、自分のＩＳＰ（加入者？）からなのでしょうか
同一ＬＡＮ内でアタックしやすいからでしょう。

補足

情報ありがとうございます。
ＤＣＯＭは無効に設定してあります。

NETBIOS over TCP/IPは古いマシンなので無効にチェック
出来ないようなのです。

回答No.2

hoihence

http://internet.watch.impress.co.jp/cda/news/2005/01/28/6258.html
こういう情報もあります。

補足

ありがとうございます。

「日本各地から一斉攻撃？？何故だ？？」
と思っていたのですが、こういうこともあるのですね。
は--、大変勉強になりました。

攻撃されている、と言うことはまだ、感染や踏み台には
なっていないと楽観的でいいのでしょうか？（＾＾；）

いえいえ、楽観的ではいけない、大切なボロPCを守ります。