特定ポートへの連続アクセスについて

質問

現在自宅でルーターを介してインターネットに接続しています。その際、外部からルーターにアクセスがあった場合、ログを残すように設定しているのですが、
今日午前2時頃から10時頃にかけて、8070番ポートに約3000件ものアクセスが続きました。
接続元のIPアドレスは全部といっていいほど異なっているので、同一人物のアクセスとは考えにくいのですが、これはウイルスか何かでしょうか？
以前にも突然大量のアクセスがあることがあり、その理由を知りたいと思います。
よろしくお願いします。

ちなみに、動的IPではありますが、ルーターは常時接続状態のため、めったにIPアドレスが変わることはありません。

回答No.1

PraPra-Pro · ベストアンサー

ログの内容やISP等の詳細な状況が判らないのですが、仮にウイルスであれば、それだけのアクセス数が特定のポートに連続するのならかなり有名、または、騒ぎになっていると思います。

自分もログを取っていますが、8070にはありません。
135と445は相変わらず多いですが。^_^;

ポート番号的にも予約されているのでは無いのでウイルスの可能性は低いと思います。

では、なぜ？となりますが、前後のログを照らしあわせないと断言は出来ませんが・・・

ciasさんが、DHCPで取得されたIPアドレスは、前回所有者が何らかのデータを公開していて、そのデータ公開が終わり切断され、その後にciasさんが、そのIPアドレスを取得されてしまったのではないでしょうか。

既に公開は終わっているのに掲示板等に”http://問題のIPアドレス:8070/公開用のファイル”と記載が残っており、それをクリックした人たちが居た可能性が高いと思われます。

特に予約されていないポートを指定しておけば、一時的に公開するプライベートファイルサーバ的な使い方もできます。

特定の時間に集中し、特定のポートでアクセス元のIPアドレスが違うと言うのも上記の例ではないでしょうか。

ログの詳細が無いので、憶測になります。
参考程度に

お礼

ご回答ありがとうございます。
確かに135や445、137などは非常に多いです(笑)
でもやはりウイルスなどではなさそうですね。
ルーターで防いでくれてるので別に問題は無いのですが、時々こんなことがあるもので…

プライベートファイルサーバーの可能性、考えられますね。基本的にルーターはつなぎっぱなしなので、IPアドレスが変わることはあまりありませんが、一応動的IPなので。

実際、ほんとに特定の時間、特定のIPアドレスだけなんです。他のポート番号でもたまに5時間くらいぶっつづけでアクセスがあるときがあります。

まぁ世間で騒ぎになってないということはそんなに問題では無いのでしょう。今後は無視することにします。

ありがとうございました。