ポートスキャンが行われた・・・・

質問

どうも。

質問内容はポートスキャンされたことについてなんですが・・・。

この間、海外のリモートホストから突然ポートスキャンを受けました。
その国は中国とポーランドでした。
スキャンされたポートは3128, 8080, 8888, と8000です。プロトコルはTCPです。
ちなみに中国からのホストは61.138.129.39で、ポルトガルのほうが78.88.139.70でした。

一応セキュリティソフトには
アンチウイルスが、Avira　AntiVir Personal Edition Classic
ファイアウォールにSygate Personal Firewallを使用しています。
ルータのほうは導入しておりません。

これは海外からの攻撃・・・・というか自分のパソコンは危険だと捕らえてよいのでしょうか。
Sygateのセキュリティログには深刻度はマイナーで、発生回数も1回といことなのですが・・・。
詳しい情報、お願いします。そして何か対策などがありましたら、そちらのほうも教えていただきたいです。

よろしくお願いします。

回答No.3

safle · ベストアンサー

簡単なセキュリティとしては、ルーターを間にいれたら
大分違います。
ついでに、ある程度ルーター側でポートを閉めておけば　尚、効果的

ポートスキャンの怖さは、セキュリティに虚弱性があった場合
踏み台されてしまいます。
スキャンされたポート的に考えると踏み台にして他に
アクセスしようとしてた気がします。

補足

回答ありがとうございます。
やはりルーターは必要なんですね・・・。今度購入しようと思います。

踏み台・・・ですか
なんだか不安になってきました；；
早めにルーターを購入して、安全な状態にしようと思います。
ありがとうございました。

回答No.2

774danger

ポート番号からするとWebのproxyサーバを探しに来た感じですね
3128/TCPはsquidのデフォルトのポート番号ですし、他のポートもproxyでよく使われるポート番号です

proxyサーバを立てていたりしなければあまり気にしなくてもいいと思います

お礼

回答ありがとうございます。
プロキシサーバーですか・・・そうだといいのですが、なんだか不安です・・・・
一応セキュリティなどはしっかりしておこうと思います。
ありがとうございました。

回答No.1

noname#98692

ポートスキャンというのは基本的に「数うちゃあたる」作戦です。適当に収集したりランダムなIPにかたっぱしから撃ってるだけです。特別な理由があってあなたの PC だけを選んで攻撃してきた、という可能性は、殆ど考えられません。

お礼

回答ありがとうございます。
なるほど・・・自分のPCを特定してきたというわけではないのですね・・・
安心しました。でも、セキュリティ対策はしっかりと採っておきたいと思います。
ありがとうございました