攻撃されます。

質問

現在、NTTからレンタルしている　『 VH-100「3」E「N」』
でインターネットに接続しています。
これに変えてから毎回コンピュータが攻撃されます。
（ウイルスソフトで遮断されてます）
この他、接続の度にダイヤルアップの表示が出るようになりました。
ひかり電話使用中は『RV-230NE』をレンタルしており、
その時は上記の様な事はありませんでした。

１、何が原因なのでしょうか？
２、他に何か機械が必要なのでしょうか？
３、ルーターというのを付ければ解決するのでしょうか？

よろしくお願いします。

回答No.5

adbarg · ベストアンサー

MS SQL Stack BO
たぶん、 W32.SQLExp.Wormというやつが1434番 UDPポートから進入しようとしているという事です。
http://www.symantec.com/region/jp/sarcj/data/w/w32.sqlexp.worm.html
http://www.ipa.go.jp/security/ciadr/vul/20030126ms-sql-worm.html

EPMAPの遮断
外部からファイルの共有をしようと試みられているのでは
使っていないのなら、ファイルの共有サービスは停止して下さい。
（XPなら標準では有効になっていたと思います。）

早くルーターを取り付けた方が良いと思います。
最近のルーターは、不要なポートはすべて閉じるのでこの手の攻撃は無効となりますので…

お礼

何度も助けていただいてありがとうございました。
ルーター、明日にでも購入します。

回答No.4

adbarg

> セキュリティホーム
セキュリティホールの間違いです。訂正します。

回答No.3

adbarg

追加
ちなみにRV-230NEは、ルーター内蔵だったと思います。

回答No.2

adbarg

常時接続では、ごく普通のことです。
攻撃というのがどのレベルの事かわかりませんが
ポートスキャンやTCP SYN FLOOD攻撃等１日でログを取っているだけで数百回はあります。

たとえば、セキュリティ対策をしていないWinXPを
全く操作しなくてもインターネットに繋げているだけで
セキュリティホームをついてウィルス感染するほどです。

ですので、ファイアーウォールソフトとウィルス対策ソフトはインターネットに必須なのです。

多少制約が生まれますが、ルーターをつければ、基本的にアドレス変換が行われる為、外部からの攻撃が大体は無効となります。
できれば、セキュリティルーターつければ、より安心かと思います。

> この他、接続の度にダイヤルアップの表示が出るようになりました。
ウィルスによる物なのか、設定上の事なのかこれだけの情報では判断できないのでウィルス対策ソフトで一度スキャンしてみて下さい。
http://www.kaspersky.co.jp/virusscanner

お礼

度々ご回答ありがとうございます。

攻撃は、「高：MS　SQL　Stack　BO」と出たり「低：EPMAPの遮断」と出たりです。
これと関連するのかわからないのですが、
イベントビューアでログを見たところ「重大」というのがあり
『分析を時間内に実行できませんでした。重大なパフォーマンスの問題が発生している可能性があります』と出ていました。
この他、別の日ですが「警告：このアプリケーションによってシステム シャットダウン プロセスの遅延が発生しました:」や
「重大：Windows がスタートアップしました: 」など沢山の
エラーや警告が出ています。
これらも普通のことんなのでしょうか？

回答No.1

al8cino

ウイルス感染では？　ウイルススキャンしてみては？

お礼

ご回答ありがとうございます。
早速スキャン中です。