不正アクセスでしょうか？

質問

以前ノートンのアンチウイルス2005を使っていたときに、ログに「不正な処理を切断しました」というものが残っていました。それも短時間に何十個も。あとは一回インターネットに勝手につながってしまったという経験があったので、リカバリーをしました。ファイル共用ソフトなどは一切使っていませんが、デスクトップのファイルを定期的に盗むスパイウエアーもあると聞いて心配です。シマンテックのオンラインスキャンでは、まったく平気だったのですが、http://www.shareedge.com/spywareguide/index.phpでオンラインスキャンしたところ、レベル４のスパイウエアーが検出されました。残念ながらすぐに削除してしまったのでどんなスパイウエアーかはわからないです。ファイルが流出するという可能性はあるのでしょうか？どなたか相談にのっていただけるとありがたいです。

回答No.3

densha

>シマンテックに問い合わせたところ、ログについてはあまり気にすることはない
　絶対的ではないですが、
>「不正な処理を切断しました」
という事は、その接続(要求)を断っているので、
「対策を行った」＝「一応は安心」という事ではないでしょうか？
　PCにインストールするファイアウォールでもルータでのファイアウォールでも
ちゃんと管理しないと効果は少ないです。
ブロードバンドルータでもルータ機能付きモデムでも、それ自体がIPを持ちますので
PCは一応その陰に隠れるというメリットはありますし、PPPoEの分の負荷が減るというメリットもあります。
ただし、アウトバウンドに対する強さに関して言うと
ブロードバンドルータはファイアウォールソフトに比べると効果が晴香に少ないです。

　そもそも(ブロードバンド)ルータというのは、ルーティングがお仕事なので
クライアントPへのセキュリティは副産物に過ぎません。
本格的な(あくまでも一派ユーザレベルでですが・・・)セキュリティ対策として
ルータを導入するのであれば、(サーバ)OSを入れたPCをルータとして使う事です。

　ご自身でファイルの重要性をランク付けして、どうしても漏洩しては困る様なファイルは
必要なときだけPCに繋いで使う様にUSB-HDD等に保存するなどしておく事をお奨めします。
どの様なスバラシイスキルを持った方(Crackerとか)でも、
物理的に繋がっていないファイルを覗いたり改変したりはできませんので・・・

>残念ながらすぐに削除してしまったのでどんなスパイウエアーかはわからないです。
　私達の様な一般人は、それで良いと思います。
危険を感じるならすぐ除去でOKです。

　実社会でもそうですが、どんなに注意しても犯罪や事故に遭う事もありますし
無頓着でもそういうった事に遭わない方もいます。
現状ではノートンセキュリティ等＋ルータ＋アンチスパイウェアソフトを導入して
こまめなアップデートを行っていれば、被害に遭う確率はかなり低いと思いますよ。
時折、通信の状態を監視していれば尚更良いでしょうね。
　ネット社会に参加するからには、ある程度のセキュリティ対策をするのはマナーですが、
過剰反応する必要はないと思います。

お礼

丁寧な回答ありがとう御座います。

回答No.2

hoihence

可能性としては当然あるでしょうね。実際に起きたかどうかは分からないですが。ファイルのタイムスタンプを確認してみたら。言っとくけど、今のインターネットの状況というのは、ノートン入れて最新の状態で使ってればまず安心なんていう時代は去ってます。また、ルータの導入は今では必須です。No.1さんの回答にあるルータ機能付モデムではなくルータはルータで単体機にしたほうが固い。

お礼

おそくなりましたが、回答ありがとうございました。

回答No.1

densha

>ファイルが流出するという可能性はあるのでしょうか？
　可能性だけで言うと「(それがキッカケで)あります」ですね。

>あとは一回インターネットに勝手につながってしまったという経験があったので
　ダイアルアップという事でしょうか？(あるいは接続ツールで繋いでいる)
環境次第ですが、「必要なときだけ繋ぐ」というのも有効な防御策ですが
ほんの数十分でNimdaに感染した人も居ますので、油断はできませんね。
常時接続でもルータの設定をしっかりやっていれば、無防備なダイアルアップよりも安全かもしれません。

　ルータ機能が付いたモデムをお使いでしたら、接続はそちらに任せる方をお奨めします。
PCの負荷が減りますし、WAN側から見るとPCが丸見えにはなりにくいです。

お礼

早速の回答ありがとうございます。流出の可能性があるとしたら、どのような方法で確認が可能でしょうか？　またシマンテックに問い合わせたところ、ログについてはあまり気にすることはない、との回答だったのですが、まさかシマンテックが「それはやばいです」と言うとも思えず・・、漠然とした質問ですみません、ファイル流出については可能性は高いですか？低いですか？　重ねて回答ありがとうございます。