ICMP

質問

ウイルスバスターのファイヤーウォールログを見ると、
ICMP Echo Recqestがたくさん表示されます。

自分なりに調べたのですが、ICMP Echo Recqestが
なくなるにはどうしたらよいのでしょうか？？

回答No.5

Waxa

もしもADSL等のブロードバンド接続をお使いでしたら、ファイアウォール機能が充実した「ブロードバンドルータ」を導入されることをお薦めします。　ルータの設定によって、パソコンに届く前にそのような信号を遮断してくれます。

現在のブラスターのようなウィルス（ワーム）の蔓延状況と不正アクセスの危険性を考えると、ファイアウォールを２重にするのが望ましいと思います。私はそうしています。

回答No.4

mrumesuke

＞ウイルスチェックをバスターでしたのですが、何もひっかかりませんでした。

「MS Blastの亜種に感染しているPCから発せられている」と書いたとおり、世間に蔓延している感染PCから発せられているものです。あなたのPCが感染しているのではありません。感染PCはLAN内にある他のPCかもしれませんし、まったく見知らぬ第三者である可能性もあります。前者であればLAN内の全てのPCに対してウィルスチェックを。後者の場合は無視するか、ルータを設置してICMP ECHO Requestをシャットダウン。

このログはそれをブロックしたという記録なので、とりたてて心配するものではありません。（トラフィックに負荷を掛けると言う点で、ウィルスの蔓延には問題がありますが）

回答No.3

chilldie

ウイルスバスターのファイヤーウォールログの画面のヘルプを見てください。

「不正アクセスが発生したのではない」と書いてあります。

回答No.2

sinpapa

ICMPは、pingなどネットワークの経路状態を調べるコマンドで採用されているプロトコルです。多くの場合ネットワーク内でICMPプロトコルを有効にしている場合があります。
ICMP Echo Requestが多発しているとのことですが、ネットワーク構成の変更や、メンテナンスでping等のコマンドを多用している様子がなければ、ネットワーク内のいずれかのホストにウィルスに感染している等の異常が発生している可能性があります。

回答No.1

mrumesuke

WORM_MSBLAST.Dという、MS Blastの亜種に感染しているPCから発せられているものでしょう。根本的には感染PCからウィルスを駆除する以外ありません。

情報によると2004年になると自分自身を削除する仕組みが組み込まれているようです。この仕組みがうまく働くことを祈りましょう。（苦笑）

参考URL：

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

補足

ウイルスチェックをバスターでしたのですが、何もひっかかりませんでした。