Ｇｎｕｔｅｌｌａ？

質問

Ｇｎｕｔｅｌｌａについて教えてください。

3日ほど前からGnutellaというファイル共有プログラムに使われるポートへの不正アクセスが、かなり検出されます。

過去の質問を検索したところ、同じような方がいらっしゃり、ＩＥのキャッシュを削除したら、不正アクセスがなくなったようなんですが。
さきほど、ＩＥのキャッシュを削除したのに、まだ不正アクセスが続いています。

どのようにすれば防止できるでしょうか？

よろしくお願いします。

回答No.5

ryu-fiz · ベストアンサー

>特にファイル共有プログラムなどをインストールしていないですが、なぜ？？こんなにたくさんのアクセスがあり、不安でした。

昨今の不正アクセスは、相手の存在ありきで行われるものよりむしろ、不特定多数に向けて行われる事の方が多いようです。おそらくGnutellaを媒介とする何らかの感染が流行し、そのために特定ポートへのアタックが増えているのでしょう。

取り敢えず、アタックを仕掛けるにはいずれかのグローバルIPを相手先として指定する必要がありますが、相手先として指定されるIPはランダムにセットされることが多いです。適当にセットした相手にアタックを仕掛け、感染もしくは不正侵入に必要なポートがオープンな状態になっていれば感染しようとする…ということになるかと思います。

こうした不正なアタックは、向こう側が勝手に仕掛けてくるものですので、それ自体をなくすることは無理です。各パソコンユーザー側で出来るのはファイアウォールで防ぐ、それ以外にはありません。

マカフィーのファイアウォールプラスのログに記録されるのもイヤなら…ファイアウォール機能の付いたブロードバンドルーターを併用されるしかないと思います。そうすれば、不正なアタックはほとんどルーターで遮断されますから、マカフィー側のログには殆ど何も残らなくなります。

精神衛生上はこうした方が望ましいかも知れませんが…ルーター購入にお金も掛かりますし、ソフトウェア形式のパーソナルファイアウォールと併用して使う場合には、設定が若干でも難しくなりますから、絶対にお勧めとまでは言いません。

お礼

ありがとうございます。

この不正アタックをなくすことはできないのですね。
わかりました。

どうしても、ファイアーウォールのログを確認してしまい、
いつも頭を抱えてしまってました。

以前、ルーターを使っていたことがあるので、それを再度使おうと考えています。

回答No.4

waros99

今に始まった話じゃないけど、インターネットでは不正な攻撃コードとか普通に飛び交ってます。ルータ入れておけば問題無し。

GnutellaはP2Pネットワークの代表格ですね。
ちなみに、現在ではTorrent関連のトラフィックでかなりの帯域を
消費してるようです。

お礼

ありがとうございます。

ルーターは以前使っていたものがあるので、再度使ってみようかと思います。

Torrentとやらは、よくわからないので、調べてみます。

回答No.3

spyware01

どんなセキュリティソフトで、検出されるかにもよるともいますが

お礼

いろいろ調べてみました。
ありがとうございました。

補足

セキュリティソフトですが、ＭｃＡｆｅｅのファイアーウォールで検出されます。ＵＤＰポート、ＴＣＰポート6346に不正アクセスがあります。
セキュリティソフトによって、何か違うのですか？

特にファイル共有プログラムなどをインストールしていないですが、なぜ？？こんなにたくさんのアクセスがあり、不安でした。

回答No.2

FMVNB50GJ

TCP6346・6348番ポートですか？

ファイアーウォールがあれば大丈夫です。
P2Pソフトは、あちこちに接続要求を出します。それがたまたまあなたのIPアドレスに向けられていただけです。
ですので、IEキャッシュは関係ないです。

当方でもほかのポートでもよくやってきます。ネット接続を切断し、別のIPアドレスを取得したら来ないことが多いです。

防止はできません。

お礼

6346のポートです。

質問にも書いたように、3日ほど前からかなりのアクセスが続き、
不安でした。
防止できないのですね。

ファイアーウォールは使っているので、大丈夫ですね。

ありがとうございました。

回答No.1

Werner

IEキャッシュ消して不正アクセスが無くなるとは思えない。
因果関係ないし…。

アクセスされること自体はどうしようもないので、
ファイアウォールで遮断してください。
既にファイアウォールで遮断されているならそれ以上何かする必要も無し。

お礼

ありがとうございます。

ファイアウォールで遮断してます。
とまらなくアクセスが続き、不安でした。