不正アクセスについて

質問

会社内のＬＡＮで、最近私のパソコンに不正アクセスが頻繁に記録されています。ウィルスバスターのログをみると、特定のＩＰアドレス（ＬＡＮ内部）のものでした、この「教えてｇｏｏ」で他の方の同様の質問等を参考にいろいろ調べてみましたが、メッセンジャーソフトを使っているＰＣのアドレスが該当しており、これが関係するのではないかと思っています。
いまのところ実害はありませんが、気色悪いのでなんとかしたいのですがウィルスバスターの設定を変えることで対応できるのでしょうか？
また、ウィンドウズやＭＳＮメッセンジャーとの関係はどうなのでしょうか？（ちなみに私のＰＣはメッセンジャーを使っていません）どなたか教えて頂けないでしょうか。

回答No.3

jein · ベストアンサー

Windows2000またはXPをお使いなら、Messangerサービス
を停止することでアクセスを止められることがあります。
ただ、これを停止するとプリンタなどの「印刷完了しました」
などのお知らせ＆警告メッセージが出なくなることがあります。

以前の職場で、私が使っているマシンのイベントログに
定期的にMessangerサービスのエラーが記録されており、
いろいろと調べた結果、以前使っていた方が指定していた
ネットワークプリンタから、印刷完了などの結果が送られていました。
ユーザ名が異なるので実際に画面に通知が出ずにエラーと
記録されていたようです。

NetBIOS Browsingと残るなら、それは他の方からあなたの
マシンを見ようとしている際のものでしょう。
あなたのマシンに共有フォルダがあり、そこに何か業務の
書類など入れていますか？

場合によっては状況を情報システム担当者に伝えておいたほうが
良いかもしれませんね。

こっそりあなたのマシンを覗こうとしている・・という可能性もあり得なくはないです。

あなたのお使いのマシンがWindows2000かXPなら、コマンドプロンプトから

net send 相手のマシン名かIPアドレス メッセージ

例えばtestというマシン名に「テスト」とメッセージを送るなら

net send test テスト

といったようにコマンドを打って実行します。
「～正常に送信しました」という表示が出れば成功です。
これは、LAN内のマシンにメッセージを送るコマンドです。

こういった文字送信やプリンタなどの機器から出るお知らせ＆警告
を実行するためのサービスがMessengerサービスです。

お礼

丁寧なご説明をいただき、ありがとうございました。
右も左も不明なことばかりで不安な初心者にとって、
ていねいにご指導いただけることは、本当にうれしい
かぎりです。何度もお手をわずらわせましたが、心より
感謝します

回答No.2

norakuma

メッセンジャーとMSNメッセンジャーは違います。

メッセンジャーとは、オフィスの中で大きな声で
「おーい。Aさ～ん」と叫びながら、メモを届けるソフトです。こういうのを「マルチキャスト」といいます。

したがって、そのオフィスの中にいる人は
Aさんじゃなくても、呼びかけた人の声は聞くわけです。

Aさんがどこにいるかわからないときに、大声で場所を確認するんです。

あなたのPCに記録された、メッセンジャーの記録は
そういうマルチキャストの記録です。

マルチキャストが送られることを防ぐのは、社内LANでは難しいと思いますよ。

プリントアウトの通知はほとんどメッセージングサービスを使ってますし。。

お礼

早速のわかりやすい説明、ありがとうございました
ＬＡＮ内では各機器に、普通にアクセスが発生する
ことがあり、不正アクセスの中には、「不正」でも
なんでもないこのようなアクセスが多く含まれると
理解してよろしいのでしょうか
また、その場合、私の機械だけに不正アクセスが記
録されるのは、私の機械のどのような点をチェック
すべきなのでしょうか
あつかましいかぎりですが、お時間のあるときで結
構ですので、重ねてご指導願えないでしょうか

回答No.1

jein

ログに不正アクセスの種類はありませんか？
例えばportscanなど。

補足

用を得ない質問で失礼しました
不正アクセスの種類になるのかどうかわかりませんが
「ＮｅｔＢＩＯＳＢｒｏｗｓｉｎｇ」というメッセージがあります
他にポート番号１３７とかＩＰアドレスなどがかかれています。
ログの意味もわからず質問して大変申し訳ありませんが、よろしくご指導
お願いします