- ベストアンサー
icmp attackとは？
当方 ＰＬＡＮＥＸのＢＲＬ－０４ＦＷという ブロードバンドルーターを使用してます。 そのルーターのブラウザからの設定画面から、 ファイアーウオール設定→イベントログの個所を見ると 次のようなになっています。 Tue Aug 12 18:59:37 2003 - icmp attack - icmp [wan,220.**7.***.6,220.***.**.***:0] - [discard] Tue Aug 12 19:00:17 2003 - icmp attack - icmp [wan,220.**3.42.***,220.***.**.***:0] - [discard] Tue Aug 12 19:00:27 2003 - icmp attack - icmp [wan,220.2**.1.***,220.***.**.***:0] - [discard] まだありますが、長いので省略します。 上の中に「icmp attack」なるものがあり不安でしかたありません。 wanの方のＩＰアドレスをサイバーエリアサーチという、 サイトで調べましたが全然身に覚えの無いＩＰアドレスでした。 この機種のルーターはファイアーウオールが付いてるのですが、これらの症状はやはり誰かからハッキングされてるのでしょうか？ ちなみに、上のログは日にちが変ですが、すべて今日の記録です。 今日一日で３０件ほどありました。
- hanafudako
- お礼率54% (6/11)
- ネットワーク
- 回答数5
- ありがとう数5
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (4)
- mako_mako
- ベストアンサー率37% (11/29)
「icmp」の8番ポートを使った「ping」要求かと思います。 ただしその要求元がウィルスなのか設定の不備によるもの（プログラムの受け入れ設定等）なのかは不明です。 とりあえず現在は「discard」していますので何らかの設定を行っているはずです。 気になるようでしたらフィルタリング等の設定を見直してみてはいかがでしょう。 何らかのソフトウェアでプログラムの許可設定をしている場合、「メッセンジャー」は「allow」（受け入れ）にします。 次に8番ポートを閉じて様子をみてはいかがでしょうか。
お礼
ありがとうございます。 返事が遅れて申し訳ありませんでした。 無知で申し訳ありませんが、ポートはどのようにふさぐのでしょうか。
- Mansa
- ベストアンサー率53% (41/76)
メッセンジャーとアタックの関係はわかりません。 今現在自分のところに大体1分間に5～6回のアタックがあります(接続後4時間で330回のアタックがありました)。
お礼
本当に何回もありがとうございました。 一日二日様子を見てみたいと思います。 心より感謝いたします。
- Mansa
- ベストアンサー率53% (41/76)
ファイヤーウォールの機能はご存知ですよね？ メッセンジャーはそれ専用のポートを使用しますので， ファイヤーウォールで閉じられていれば、フルに機能を使うことは出来ませんよ。 具体的な設定などは使っていないのでわかりません。 YAHOOで調べるか 検索するかしてください。
補足
度々ありがとうございます。 機能は一通りの使い方はわかります。 メッセンジャーのログイン、ログアウトをすると 色々なところから先程のicmp attack がでます。 メッセンジャーからハッキングとかってされるのでしょうか？
- Mansa
- ベストアンサー率53% (41/76)
詳細は， http://www.zdnet.co.jp/enterprise/0308/19/epn02.html これです。 こちらには昨日一晩で500以上ものアタックがありました。
補足
早速ありがとうございます。 今気づいたのですが、ＹＡＨＯＯのメッセンジャーをつけると、先程のようなログが、発生するようです。 ますます混乱してきました。 どうかもう少しお力添え願います。
お礼
出張の為返事が遅れて申し訳ありませんでした。 大変ためになるお話ありがとうございました。 これからもよろしくお願いします。