Norton Internet Securityのログに

質問

Norton Internet Securityのログを見てみたら
「未使用ポートブロック機能が通信をブロックしました」
と、約１５分の間に２０個近くありました。

これは誰かが侵入でもしようとしたんでしょうか？
心配なのでウイルススキャンをしてみましたが、
異常ありませんでしたが、心配です。
この表示はいったい何なんですか、教えてください。

回答No.5

selenity · ベストアンサー

えーっと、[auth]が何者かは、
NT/2kなら\winnt\system32\drivers\etc\setvicesを
win9x/Meなら\windows\SERVICES
に記述されています。
auth 113/tcp ident #Identification Protocol
となっています。
これは、ユーザの身元調査のために使用される
ポートです。
通常はポートを塞いでおいても何の問題もありません。

また、
「なぜ、何の目的でident Protocolを使用しているのか」
をサイトの管理者/運営者に尋ねてみるのも
良いでしょう。

お礼

>これは、ユーザの身元調査のために使用される
>ポートです。

そうだったんですか。そのサイトも勝手に身元調査なんて
しないでほしいですよね。、
それでは今回のブロックの件は悪意がある人が
スキャンをした訳ではないと言う事でひとまず安心しました。
いろいろ教えていただきありがとうございます。

回答No.4

yamma

どうやら　www.zeronet.ne.jp にアクセスすると
必ず出ますね。
なーにやってんでしょね。ここ。

１４時頃、210.130.106.63からトロイ仕掛けに来たのも
ここを前線にしてるんだろか。

何の参考にもなりませんが・・・

参考URL：

www.zeronet.ne.jp

補足

こんばんは

＞どうやら　www.zeronet.ne.jp にアクセスすると
必ず出ますね。

そう、そのアドレスがログに残っていました。
アクセスしただけでポートスキャンされるんですか？？
ホント怖いですね。

このような事ってしょっちゅうあるんですかね。
改めてインターネットの怖さを知りました。

ありがとうございます。

回答No.3

selenity

単に誰かがポートスキャンをしただけでしょう。

NISからログファイルをかき出せたはずなので
それにポート番号が記述されていると思います。

補足

selenityさんありがとうございます。

ファイアウォール Event Logを一部修正したものです

2001/03/29 12:35:14 未使用ポートブロック機能が通信をブロックしました。 詳細:
インバウンド TCP 接続
リモートアドレス、 ローカルサービスは www.*******.ne.jp,auth

2001/03/29 12:35:13 未使用ポートブロック機能が通信をブロックしました。 詳細:
インバウンド TCP 接続
リモートアドレス、 ローカルサービスは www.*******.ne.jp,auth
以下省略　

このauthがポート番号なんでしょうかね？
もう少し様子見てみます。

回答No.2

asuca

ポート番号は分かりませんか？

補足

asucaさんお手数かけてすみません。

nortonのログにポート番号が書いてないので分かりません。
先ほども同じ所から３５分の間に８４回のブロックがログに残ってました。
IPの場所にメールで問い合わせた方がよろしいでしょうか？
ダイアルアップ回線は一度切断したのでこちらのIPは変わっていると思うのですがどうしてでしょう？

回答No.1

asuca

ICQやネットワーク対戦ゲームなどを実行しませんでしたか？

通常使わないポートを使って通信するソフトは結構あります。

補足

＞ICQやネットワーク対戦ゲームなどを実行しませんでしたか？

どちらも使ってないですね。ログは普段からチェックする
ようにしてますが、今回の表示は初めて出てきました。

ログに書いてあったIPを調べたらzeronetとありました。
それにも心あたりないんです。

謎が深まるばかりです…。