何らかの原因で開いているSMTPポートを閉じたい

質問

いつもお世話になっております。質問させてください。

職場の監視下にあるクライアント端末の中から、SMTPポート（25）が開放されてしまっている端末が見つかったのですが、自分の知識不足もあり、どうしてもそのポートが開いている原因がわかりません。サービスなどをみてもSMTPに関連するサービスが動いていないため、困ってしまいました。

OSはWindows2000Pro　で、オフィスなどのソフトのほかは特筆するようなアプリケーションも入っていないとこちらでは認識していますが、このような場合どういった原因が考えられるのでしょうか?

もしご存知の方がいらっしゃいましたらご回答を頂けたら幸いです。よろしくお願いします。

回答No.2

kuma-ku · ベストアンサー

既に調査されているかも知れないですが、
”らくらくスキャナ”というNEC のソフトがインストールされていませんか？
以下のページを見る限りでは、
このソフトは通信を利用することが読み取れます。

ただ、TCP25 を使用しているかは、
疑問ですが。。。

参考URL：

http://www.nec.co.jp/pcom/xp_sp2/index_01.htm

お礼

kuma-ku様

たびたびのご回答ありがとうございます。

まさに「らくらくスキャナ」がインストールされていました。アンインストールしたところ、ポートの開放はなくなりました。本当に助かりました。ありがとうございます。

教えてくださったURLに関しても、自分で検索したときに「Image Receiver」と、半角のスペースを入れてしまったっために、検索に引っかからず右往左往していたところです。本当にありがとうございました。

回答No.1

kuma-ku

こんにちは
もちろん、ウィルスやスパイウェアはチェックされていますよね？
http://www.trendmicro.co.jp/hcall/index.asp
http://enchanting.cside.com/security/spyware.html

TCP25 が開いていると言う事は、
通常であればSMTP Server が立ち上がっていることが考えられますが、
Port 番号はあくまで目安でしかないため、
ひょっとしたら、別のサービスが偽装して使っている可能性もあります。

別のLAN 内のPC から、コマンドプロンプトを起動させ、
telnet で接続してみてください。

例）PC のアドレスが192.168.0.1 の場合。

telnet 192.168.0.1 25

ログインできなくても、何かメッセージが表示されれば、
それを手がかりに探してみてください。

お礼

お返事が送れて申し訳ありません。
ご回答ありがとうございました。

telnetで見てみたところ、ImageReceiver(SMTP)という
よくわからないサービス(?)が稼動しておりました。これを手がかりにもう少し端末を調べてみたいと思います。

本当に助かりました。ありがとうございました。