カナダからの不正アクセス！

質問

前にも同様なことで書き込みしましたが、今回はその後の経過と言うことで質問します。
質問は三点です。
まず第一に、前にもポートスキャンで「24.64.～.～」のIPアドレスからの不正アクセスがあったのですが。
こちらで質問後IPアドレスを変えたり切断を頻繁に試みるようにしました。
その後来なくなったらいいなと思っていたのですが。
相変わらずこのアドレスからの不正アクセスが絶えません。
前ほど頻繁ではないものの様子をみながらアクセスしてる感じです。
気にしなければよいのでしょうが何度も以前頻繁にあっただけにウザイ感じです。
それに同様にアクセスして来るって事は私のだけ狙われてるのでは？と気になります。
接続先のプロバイダーが狙われてるのなら自分だけではなく他の人も居ると言うことで少しは心強いのですが。
ちなみにプロバイダーはOCNです。
第二に、以前にモデムの電源を切ってIPアドレスを変えればよいと何処かで見たのですが。
私の場合Ｂフレッツで専用のモデム以外にNTT専用のルーターとGatelockX400Vを使用しています。
NTTが言うにはモデムの電源を切る際他のルーターも切って入れるときはモデム→ルーター→GatelockX400Vの順に電源を入れるように言っていました。
ちょっと電源を落とす場合でもこの順序は守った方がいいのでしょうか？それともこのくらいなら別に問題はないでしょうか？
最後三点目、モデムで電源を落とし再度入れるまでの時間はどのくらいでIPアドレスは変えられるでしょうか？以上です。
わかる方や同じ様な思いをされた方がいましたらお願いします。
（同じようにカナダからの不正アクセスをされてる方が居りましたら意見をお聞きしたいです。）
いろいろすみませんが宜しくお願いします。

回答No.2

123admin · ベストアンサー

前回の質問
http://okwave.jp/qa2633119.html

動的IPアドレスの変更で振り切れていない様ですね。
只、本当に付き纏われているのかを見極める必要があります。

OCNのユーザーじゃないのでIPアドレスの再交付がどの様にされるか分かりません。
ルータの情報でも見れますが、確認君というサイトの方が簡単でしょう。
http://www.ugtop.com/spill.shtml

モデム、ルータ、ＰＣの電源をOFFにして再度電源をＯＮにしてＩＰアドレスを再取得してください。
（電源ONの順番はモデムからの方が正しいのですが、それ程神経質になる必要もありません）

確認君で自分のＩＰアドレスを確認して下一桁しか変更されていない場合には若干のタイムラグがあっても、すぐにポートスキャン対象になります。
簡単に例えれば同じ階に移動しただけですから振り切れない訳です。

その場合には防御体制を堅固にするしか対抗策がありません。
（勿論、OCNにはポートスキャンする相手のＩＰアドレスをログ付きでメールして善処を求めて下さいね）

自分のセキュリティをまずチェックして下さい。

Symantec Security Check
http://www.symantec.com/region/jp/securitycheck/index.html
ＰＣセキュリティ診断
http://www.p-sec.net/

それでも心配でしたらこちらでは文字制限などで詳細なやり取りができませんので下記の掲示板に移動してください。
ウイルス対策掲示板Ver.2
http://antivirus.ddo.jp/abc/
（ハンドルはmicch8luckyのままでお願いします）

お礼

その後ですが、５日の深夜に２回ほど合間をあけてまたアクセスがありました。
今朝は切断したのでしばらくは無くて、夕方また接続したところ一件ありました。
そんな状況ですが、偶然と言えば偶然なのかもしれないですが。
私にはまるで捜しているようにも見えました。(^^;)
考えすぎでしょうか？
また過去の同様に頻繁にアクセスされている方の例を見まして「ほっとけばあきらめる」とありましたが今回の場合は執拗でエスカレートしているようにも思えました。
出来るだけのことはしましたが解決に向かってるのかどうか今の状況ではわかりませんでした。
このまま一応様子を見ます。それでも駄目ならそちら様の掲示板に書き込みに行きます。
この度はいろいろとありがとうございました。

補足

回答ありがとうございます。
お礼の方に書き込むべきでしょうが、まだ結果が出ていないのでこちらで失礼します。
仰るとおりにアドレスの所を見てきました。
そしてパソコンとネットワーク上で問題ないか見ました。
結果は問題なかったです。
今はモデムとルーター等再度電源落とし入れてみてIPアドレスを変えてみました。
まだ、その後の結果が出ていないのでわかりません。
このままつないだ状態でいてまたアクセスしてくるようでしたら仰る掲示板に行ってみたいと思います。
Gatelockの方でもIPアドレスが接続や切断で変わるようですが残念ながら変わる範囲が限られていて（これでつきまとわれたと思います）たいして変わらなかったので意味がなかったです。(^^;)
しかし、こうしつこくまるでストーカーのように追いかけてくる者も居るのでしょうか？
ただのポートスキャンではないように思え不気味でした。

回答No.1

noname#59058

あなたのパソコンのファイアウォールが無効なのではないでしょうか。

別に貴方だけを狙っているわけじゃないでしょう。ポートスキャンを掛けて空いてるところに自動で攻撃（もしくはアクセス）するんでしょう。

ファイアウォールを無効にしたPCというのは窓もドアも全開にした留守の家、といったところでしょうか。トロイしかけられちゃうこともありますしロクな事が無いですよ。

お礼

ファイアーウォールはノートンのインターネットセキュリティーを入れてます。2006です。
有効になっているのでこれは問題ないと思うのですが？
他にもスパイウェアも入れてます。
なので、考えられるのがプロバイダーを故意に狙ってるのかと・・。
何処かでそのような回答をされてるのを見ましたので。
その場合同様にポートスキャンやスキャンフィンがあるようで。
ただ、頻繁に不正があるときはウイルスが蔓延してるときでもあったのですが？
最近はそのようなニュースもウェブで見ないのでおかしいなと思いました。
神経質になりすぎでしょうか？頻繁というのが気持ち悪くって。
一日中埋め尽くされて３日も続くとイヤになります～！(><)
けれど、回答ありがとうございました。