侵入検知が・・・（ノートンセキュリティ2005）

質問

当方ＩＥのＸＰ。
セキュリティソフトは、ノートンインターネットセキュリティの2005です。

先ほどノートンより、
1「侵入を検知して遮断しました。○○○との全ての通信は３０分間にわたって遮断されます」
という警告と、

2「このコンピューターに対する侵入「ms sql packet resolution dos」の試みを検出して遮断しました」
侵入者：○○○・・・
危険度：中
プロトコル：ＵＤＰ
攻撃されたＩＰ：0.0.0.0.
攻撃されたポート：MS-SQL-m（1434）

というメッセージが表示されました。

その後、もう一度１が、表示されました。

今後の防止策も含めてどうしたらいいでしょう？
相手は何をしようとしているのでしょう？
一応、ノートンが反応したので大丈夫だったと思うのですか・・・
○○で伏せて書いているところは、こちらで書いてもかまわないのなら、後ほど補足します。

どなたか詳しい方教えてください。
焦ってしまってます。よろしくお願いいたします。

回答No.1

noname#40123 · ベストアンサー

ブロードバンド環境でしたら、ネットからパソコンに直接アクセスできないようにルータを入れた方がよいです。
そうしたら、パソコンに直接不正アクセスされることを防止します。

ルータの機能については、次のサイトを見てください。

インターネットのへの入り口　ルータを使う
http://megamix.ddo.jp/net_router.html

お礼

こんばんは。
お返事ありがとうございます。

ルータですね、セキュリティソフトだけでなく、
物理的（？）に防いでしまうわけですね。

ありがとうございます。

回答No.7

hoihence

まあ、SQLに関するパケットが飛んできても、一般ユーザーには関係ないけどね。今ではルータ+PFWの構成は必須だから、ショップに行って
店員さんにアドバイスを求めたら。個人的にはPLANEXあたりを勧めるけどね。

回答No.5

celery

↓前の回答はNo3でした。

回答No.6

celery

↓前の回答はNo3でした。

回答No.4

celery

>自分のウィンドウズのファイアーウォールと、ノートンのファイアーウォールと、
両方入っていると干渉します。ノートンのインストール時に、ウィンドウズのファイアーウォールは無効化されるはずです。
スタート→全てのプログラム→アクセサリ→システムツール→セキュリィティーセンター→windowsファイアウォール
で無効になっている事を確認した下さい。
>ルーターのファイアーウォール。３つ併用しても大丈夫なんでしょうか？？？
ルーターファイアウォールとノートンの併用は可能です。とても安全ですよ。
>自分が使っている、KDDIがなかったのが唯一心配です・・・
ルーターがADSL回線を選ぶというのは聞いた事がありません。
大丈夫だと思いますが。。
このルーターはNTTのフレッツという娯楽系サイトに接続できる事が売りなのですが、その辺でしょうか。
詳しくは、メーカーかお店の人に相談してみると良いと思います。

お礼

こんばんは。
詳しい解説ありがとうございました。
ちなみにＯＳのファイアーウォールは、オフにしておりました（笑）

なお、「るーたーがＡＤＳＬを選ぶ」というか、
私が教えていただいたサイトを見ている時に、
下記のページｊを見て、「これはどういうことかな？」と思いました。
http://buffalo.melcoinc.co.jp/taiou/kisyu/item/kaisen.html#ADSL

たぶん、ＫＤＤＩでも大丈夫だと思うんですけどね。
ちなみに自分はＩＰ電話は使っていないので、
一番簡単な接続だと思います。

回答No.3

celery

ルーターをいれるならファイアウォール機能付きがいいですよ。
参考URLの製品なら定価5,800円です。
余程の事が無い限りノートンは反応しなくなります。

参考URL：

http://buffalo.melcoinc.co.jp/products/catalog/item/b/bbr-4hg/index.html

お礼

こんばんは。

ルータについては、
色々種類がありすぎて困っていたところでした（笑）

こちらのものはファイアーウォール機能付との事。
安心ですが、、、
自分のウィンドウズのファイアーウォールと、
ノートンのファイアーウォールと、
ルーターのファイアーウォール。３つ併用しても大丈夫なんでしょうか？？？
また、ルーターの動作確認（？）の中で、
自分が使っている、KDDIがなかったのが唯一心配です・・・
多分使えますよね！？

回答No.2

maniada55

こんにちは。
おそらくSQLというデータベースの脆弱性を利用して侵入しようとする
データが送られ、それにノートンが反応したと思われます。

攻撃元のコンピュータは別にこちらを特定しているわけではなく、無差別に
そのデータを撒き散らしているので、自分だけが悪意ある誰かに
攻撃を受けているわけではないと思います。

発信元を突き止めて止めさせるのは面倒だと思います。
ですが、NISでそのデータを防いでいるので問題は無いと思いますが、
気になるようでしたらルーターを間におくことでだいぶ減らせると思います。

参考URL：

http://web.resona-gr.co.jp/hiyaku/manage/kisokouza/kit/Slammer_20030127.shtml

お礼

こんばんは。

攻撃が自分を特定してのものではないだけでも、
気持ちが安心しました。

ルーターについては導入を考えます、というか導入しようと思います。

ありがとうございます。