Windows7 Home Premimiumにおける

質問

Windows7 Home Premimiumにおける
"http://127.0.0.1"の扱いについて教えてください。

あるサイトを鑑賞中、左下にhttp://127.0.0.1にアクセスしていると表示されました。
Firefoxにてアドレスバーに入力すると実際にアクセス可能でしたが、
内容はなにも表示されませんでした。

問題なのはIISやapacheなどのWEBプロセスをインストールしていないにも関わらず、
なぜかhttpプロトコルで自分のマシンにアクセスできていることです。

ウィルスに感染してしまったのでしょうか？
それともwindows7で簡易WEBサービスなどの標準の機能で実現されているものなのでしょうか？

詳しい方、よろしければ何か教えていただけますでしょうか？

現在、nortonにて完全スキャン実行中です。

回答No.2

Lchan0211

No.1です。
最後に紹介したURLの最後が切れていたので、再掲します。
http://scientia.jpn.org/index.php?%A5%B3%A5%F3%A5%D4%A5%E5%A1%BC%A5%BF%B9%D6%BA%C2%2FDNS%20Rebinding

専門的なので、全部理解する必要はありません。
最新のウィルス対策ソフトを運用していて、怪しいサイトへ行かなければ、まず大丈夫です。

回答No.1

Lchan0211

Windows 7 Home Premiumには、IISが付属しています。
ただし、初期状態では無効になっています。
［Windows の機能の有効化または無効化］で有効することができます。
(参考) http://www.atmarkit.co.jp/fwin2k/win2ktips/206actiis/actiis.html

これを設定した覚えがないのなら、他のプログラムが
httpポートをオープンしている可能性があります。

コマンドプロンプトから「netstat -ab」コマンドを投入するか、
または
http://technet.microsoft.com/ja-jp/sysinternals/bb897437.aspx
にあるTCPViewを実行すると、ローカルポートでhttp(80)ポートを
開いている(LISTENしている)プロセスが誰なのかわかります。
(IISが開いている場合は、プロセス名でなく「System」と表示されます。)

Webサイトの参照中に突然http://127.0.0.1へのアクセスがあったというのは、
もしかするとDNS Rebinding攻撃を仕掛けられたのかもしれません。
(参考) http://scientia.jpn.org/index.php?%A5%B3%A5%F3%A5%D4%A5%E5%A1%BC%A5%BF%B9%D6%BA%C2%2FDNS%20Rebind