- ベストアンサー
McAfeeの受信イベントについて知りたい
- セキュリティソフトにMcAfeeを利用している際に、ネットをしているとたまに不正なアクセスが試みられることがあります。具体的には、(1)送信元IP192.168.11.100のSSDPでUDPポート1900へのアクセス試行、(2)送信元IP208.71.107.157のTCPポート50187への未請求の接続試行があります。これらのアクセスがどういったものか詳細を知りたいと思っています。
- このような不正アクセス試行に気になるイベントログが記録されます。具体的には、(1)では送信元IP192.168.11.100からのSSDPでUDPポート1900へのアクセス試行があり、(2)では送信元IP208.71.107.157からのTCPポート50187への未請求の接続試行があります。これらのイベントログがどういう意味を持ち、何を示しているのか詳しく知りたいです。
- McAfeeを利用しているとネットをしている際に不正なアクセスが試みられることがあります。具体的には、(1)送信元IP192.168.11.100のSSDPでUDPポート1900へのアクセス試行、(2)送信元IP208.71.107.157のTCPポート50187への未請求の接続試行があります。これらのアクセスがどのような意図を持ち、セキュリティにとってどのような問題があるのか知りたいです。
- peperiko
- お礼率88% (8/9)
- ウィルス・マルウェア
- 回答数3
- ありがとう数2
- みんなの回答 （3）
- 専門家の回答
質問者が選んだベストアンサー
こんにちは。 まず、結論から先に言いますと何かPCにダメージが生じたということではありません。 で、まず(1)ですが、これはUPnPのイベントです。これは自PCからです。 次に(2)ですが、ラスベガスからのようです。 正直言って(1)はともかく(2)がちょっと気になりますね。だた、感知して防いでいるのでとりあえずはすでに何か害が生じてしまった後であるということではないです。 また調べて何か報告出来るようなことがありましたら書きます もし、すぐに不安を解消したいということならマカフィーのサポを受けて下さい
その他の回答 (2)
- Niwatori-Sanpo
- ベストアンサー率62% (1168/1867)
＞(1)送信元IP192.168.11.100、イベントSSDPでUDPポート1900に ～ 送信元は LAN内にあるようですが、特定することは出来ませんか？ もちろん自 PC である可能性は否定できませんが…。 なお、自 PC の IP アドレスはコマンド「ipconfig」で確認できると 思います。 Windowsが送信しているポート番号1900のUDPパケットは何だ？ http://www.asyura.com/0601/it09/msg/543.html ＞(2)送信元IP208.71.107.157、イベントTCPポート50187で未請求の ～ 当方の Win7 機「McAfee インターネットセキュリティ 2012」にある 受信イベントでも、同じドメインからのアクセスを検出しています。 どうも 7月23日の深夜からのようですが、雰囲気的にはブログに関係 しているような気がします。 まぁ、いずれにしても McAfee のファイアーウォール機能がブロック してくれているようなので、当方としては特に気にしていません。 Facebook系ドメインからの接続要求なんて、しょっ中だし…。 ＞このイベントログがどういったものなのか ん～よく分かりませんが、TCP ポートからの接続要求の方は何となく 手当たり次第にスキャンをかけているような気がしないでもないです。 因みに、当方はブログも Facebook も全くアクティブではありません。
お礼
詳しくありがとうございます。 (1)はめったに使わないですが家族のノートPC用に無線LANが繋がっているのでもしかしたらそれなのかもしれません。 自分もブログは閲覧したりするので(2)はその過程でなんかしらひっかかってるのでは…と思っていました。 同じような要求があっても気にしてないとのご意見に心強くなりました。PCの不具合も今のところないですし暫く気にしないようにします。 参考になりました！
- nekobox
- ベストアンサー率49% (195/397)
nekoboxです。 何でインバウンド来てるのかわからないですけど、一応状況確認で稼動プロセスチェックと通信チェックができるツール紹介します。 http://technet.microsoft.com/ja-jp/sysinternals/bb896653.aspx http://technet.microsoft.com/ja-jp/sysinternals/bb897437.aspx
お礼
セキュリティソフトを導入していても細部まで理解せず使っていたので予期していないアクセスがあったとわかったとたん不安でした。 すぐに大事に至ることではないとういうことで安心しております。 (2)は今後も続くようでしたらマカフィーに問い合わせてみたいと思います。 また#2のツールも紹介していただき重ね重ねありがとうございました！