クローキーの事を教えて下さい。

質問

ウィルスバスターを入れております。以下のＵＲＬでクローキーの事は解ったのですが、私のパソコンがハッキングされそうになったという事なのでしょうか？ウィルスバスター屋のよると、ハッカーかどうかは一概には言えないとの事ですが、クローキーの履歴を見ると解らないIPアドレスが結構あります。いまいち解らないのですが、ハッキングでは無かったとしたら何故色んなIPアドレスの履歴が残るのでしょうか。（私のパソコンには結構クローキーが発見されています。皆さんそうなんでしょうか？）

http://www.trendmicro.co.jp/esolution/vbc_solutionDetail.asp?solutionID=3376

回答No.2

PraPra-Pro · ベストアンサー

私もかじった程度なので詳しい事は、説明出来ないですが。
クローキングの技術自体は、ロボット検索エンジン等に使われている（？）らしいです。
簡単に言えばある単語を含む情報を探しなさい。って事らしいです。
これを悪用するとクラッキング（ハッキング）出来るとの事。
誤った例ですが、あるソフトのEXEファイルを単語として情報を探しなさい、見つかったら・・・って感じですかね。

さて、本題ですが、私はパケットフィルタ付きのルータを使用し原則として外部からの要求は検出されないはずなのにクローキングが検出されました。
全てがそうとも言い切りませんが、何らかのロボット検索や情報を収集するサイトを利用か見に行ったかして要求が帰って来たときに検知されたのでは無いのでしょうか？

どれだけの何処からなのか解らないですが、サイトを見たりした時間等が検出時間と近ければ、それと思えます。

私は、あまり気にしてません。
過剰にバスターが反応してるのかな？程度ですね。
参考までに

お礼

>サイトを見たりした時間等が検出時間と近ければ

その通りでした。そんな事があってもクローキーが記されるなんて知りませんでした。ウィルスバスターのあのクローキーの絵がつらずらと並んでいるのを見て、ビビっていました。

本当にありがとうございます。気にしないでおきます。

回答No.1

masa-

Re＞私のパソコンがハッキングされそうになったという事なのでしょうか？

トレンドマイクロの説明では
「ログにクローキングとして残る物は、外部からの「要求」アクセスとなります。
このアクセスは不正アクセスではなくても、外部からのアクセス全てが残ります。」
となっていますので外部より何らかのアクセスがあなたのパソコンにあったのですが、
パーソナルファイアウォール機能が働いて防止（制限）した結果です。

Re＞クローキーの履歴を見ると解らないIPアドレスが結構あります。

「ＩＰドメインＳＥＡＲＣＨ」でＩＰアドレスを入力して企業名や団体名等
を調べられてはどうでしょうか？
URL：http://www.mse.co.jp/ip_domain/

Re＞（私のパソコンには結構クローキーが発見されています。皆さんそうなんでしょうか？）

私のパソコンも同様です。（毎日、記録されています。）
ウイルスバスターのパーソナルファイアウォールのセキュリティレベルが
「高」になっていれば、当然発生すると思いますが、、、、、
ログファイルの記録は「クローキングによるアクセス制限」した記録です。

「クローキングによるアクセス制限」はヘルプより参照して下さい。

参考URL：

http://www.mse.co.jp/ip_domain/

お礼

ありがとうございます。クローキーの絵がとても怖くて・・・。あんな顔で表示する位怖い事なのかな？？と思ってしまいました。
ご説明頂き感謝しております。