Macの簡易FWのステルスモード

質問

OSXの簡易FWに「ステルスモード」というものがあり、これを使用しているにも関わらず下記のようなログの記録があります。

ipfw: Stealth Mode connection attempt to TCP 58.89.69.***:49644 from 202.221.31.***:80
ipfw: Stealth Mode connection attempt to TCP 58.89.69.***:49644 from 202.221.31.***:80
ipfw: Stealth Mode connection attempt to TCP 58.89.69.***:49644 from 202.221.31.***:80
ipfw: Stealth Mode connection attempt to TCP 58.89.69.***:49644 from 202.221.31.***:80
ipfw: Stealth Mode connection attempt to TCP 58.89.69.***:49644 from 202.221.31.***:80
ipfw: Stealth Mode connection attempt to TCP 58.89.69.***:49644 from 202.221.31.***:80
ipfw: Stealth Mode connection attempt to TCP 58.89.69.***:49644 from 202.221.31.***:80
ipfw: Stealth Mode connection attempt to TCP 58.89.69.***:49644 from 202.221.31.***:80

ステルスモードだから見えないはずなのになぜ？と素人は思うのですが、これは狙いを定めてアクセスしてきているのではなく、子供が虫を捕る時にがむしゃらに網を振り回して、その網にたまたま入ってしまった虫みたいなものなのでしょうか？
それともステルスモードとは言え、高度な技を使えば見えるのでしょうか？

回答No.2

yunitan · ベストアンサー

ステルスモードと言っても相手からの要求に応えないと言うだけで、IPは外から見えます。またランダム、稼働中のIPを探して（ゲームやチャット系のソフト）等の方法でアクセスは可能です。

ステルスモードと言えどもOSのFWの場合セキュリティホールが開いている可能性があります。安全性を高めるのならモデムとPCの間にルーターを接続すればかなり危険率は下がります。もしもどちらかにセキュリティホールが開いていて破られても残った方が防いでくれます。

補足

私はゲームもチャットもしていないので、普通に必要なポート以外は開けたつもりはないのですが。
ステルスというくらいだからまったく見えないのかと思っていました。応答しないだけで見える人には見えるんですか。質問した甲斐がありました。頂いたご意見を参考に早速防御策を練ります。ありがとうございました。

回答No.1

yunitan

ステルスモードでもPCに何等かの接続をしようとされたばあい、ログには記録されます。
このログではTCP/IPの49644番ポートに接続が試みられていますがPCが許可してません。つまりブロックされています。
49644番ポートは一般的なTCPサービスリファレンスには無く最近使われているサービスか、ひょっとしたらウイルスのバックドアの可能性があります。

補足

回答どうもありがとうございます。
何かの接続をしようとされた場合はログの記録がされるとのことですが、何かの接続をしようとしている人はステルスモードのPCをどうやって見つけているのでしょうか？
どうしてその人にはステルスモードが通用しないのでしょうか？