• ベストアンサー

マカフィーでブロックされた不審な接続について

マカフィーのトータルプロテクションをインストールしたばかりです。 セキュリティ履歴にあるブロックされた不審な受信ネットワーク接続が 20件位あったので何件かのIPアドレスを調べてみたらアメリカ本土 とシンガポールからでした。 ネットに接続して1時間足らずでこんなに接続を試みてくるものなのかな と不思議に思い別の不審なIPを検索してみたら、AmazonやTwiiter の文字が含まれてました。 もしやマカフィーの御検知ということは考えられますか?

質問者が選んだベストアンサー

  • ベストアンサー
回答No.7

>ネットに接続して1時間足らずで ~  ここでおっしゃる「ネットに接続」の意味は、「Web ブラウザを 使って Webサイトを閲覧」という意味でよろしいでしょうか?  今やインターネットへの接続は常時接続が一般的なので、通常は PCを立ち上げた時点で既にインターネットに接続されています。  だから、もし「ネットに接続して 1時間足らず」の意味が「PCを 立ち上げて 1時間足らず」という意味なら、つまり Webブラウザを 立ち上げていないにもかかわらず不審な接続が検知されるとしたら その不審な接続の原因も違ってくるハズです。 >マカフィーの御検知ということは考えられますか?  誤検知では無いと思います。  Web ブラウザに保存されている閲覧履歴などを当該サイトが追跡 して、ユーザーの嗜好に沿った広告などを表示させようとした結果 McAfeeの許可リストに無いので取りあえずブロックしているのでは ないでしょうか。  特に不都合が無ければブロックしたままで良いと思います。  なお、本件には関係ありませんが、ルーターのアクセス履歴には 毎日もっとたくさんの謎のアクセスがありますよね。

参考URL:
http://takagi-hiromitsu.jp/misc/it.nikkei.co.jp/20081016/
roosters
質問者

お礼

お礼が遅くなりすみません。 >ここでおっしゃる「ネットに接続」の意味は、「Web ブラウザを 使って Webサイトを閲覧」という意味でよろしいでしょうか?  今やインターネットへの接続は常時接続が一般的なので、通常は PCを立ち上げた時点で既にインターネットに接続されています。  だから、もし「ネットに接続して 1時間足らず」の意味が「PCを 立ち上げて 1時間足らず」という意味なら、つまり Webブラウザを 立ち上げていないにもかかわらず不審な接続が検知されるとしたら その不審な接続の原因も違ってくるハズです。 はい、Webブラウザを使ってWebサイトを閲覧です。 >Web ブラウザに保存されている閲覧履歴などを当該サイトが追跡 して、ユーザーの嗜好に沿った広告などを表示させようとした結果 McAfeeの許可リストに無いので取りあえずブロックしているのでは ないでしょうか。 おそらくそういった広告のブロックかと思います。 参考になるURLもありがとうございました。

その他の回答 (6)

  • kuretako
  • ベストアンサー率21% (93/441)
回答No.6

McAfee の機能のサイドアドバイザー でブロックされたものではないかなと 思って書かせていただきました 違っていたらごめんね ホームページの広告に反応した履歴ではないかなと

roosters
質問者

お礼

ご回答ありがとうございました。 >ホームページの広告に反応した履歴ではないかなと ツイッタ―、youtubeも頻繁に使ってますので その可能性もあるかも知りませんね。

  • nekobox
  • ベストアンサー率49% (195/397)
回答No.5

たとえば、有名なパケットキャプチャソフトのWireSharkとか使いこなせれば通信状況逐一わかります。 コネクションシーケンスもきちっと把握できます。 ただし、そもそも論で通信の仕組みをちゃんと知っていてこその理解なんですよね。

noname#178551
noname#178551
回答No.4

当たり前に 利用してるものですが みなさん おかしい? や あやしい? と思いませんか? なんでもない ページ開いて mixi ツイッター ヤフー 楽天 グーグル などなど 「自分に関係ない」アクセスがあるということ。 ページを表示する とは そういうことなのでしょう。 なので TOPページは 白紙かタブページのみにしてるし 検索にグーグルやヤフーも絶対に使わないし IEのアドオンは全て削除し DoNotTruck というアドオンで 日に1500くらいは 内容までは わからないものの ページ見てるだけなのにブロックされてますよ。 検索に関しては 軽いページを利用し T-Comあたりが好き。 Gooもいいけど けっこうIPがいろいろ入ってくるので 拒否しながら利用してる。 質問にある ブロックされた不審な受信ネットワーク接続 とは どういったものなのか?わからないけど Utubeなど開くと 1e100net akamai など入ってくるんだけど あまり よろしくない?らしいけど それ自体は サーバー会社なのか すべてを拒否すると ページ自体が見れなくなる ので 通信3秒で切る などしてる。 それと クッキーですが advertising.com doubleclick.co.uk doubleclick.com doubleclick.net あたり ブラウザ起動すれば いつでも入ってくるけど doubleclick.netはウイルス対策でも けっこうかかるものだけど PCの動作に 影響するように 感じる。 クッキーだけ拒否すればいいかと 思ってたけど グーグルだかが IEのクッキー拒否を すり抜けるだかの話題あったな。。。。。。。。 クッキーだけ拒否しても 根本的に拒否するには IPを監視して それ自体が PCに入ってこないことが理想と思われる。 それが根本的な 脅威対策だと思うし。 素人には わからん ので できることは 無駄なアクセスは拒否し 皆が利用する 人が多く利用する 場所はかえって警戒するべき。 人のいないサイトに ウイルス送り込む意味は無い と思うし。 ツイッターやグーグルのクッキーとか入ってくると すごく 気分が わるい。。。。。。。。。。。。。 当たり前に入ってくるが 警戒心は拭えない。。。。。 いろいろ拒否すると IPの「接続中」は 10~20件ていど。 切断しないと すぐに80は いきます 無駄なアクセス^^;ゴミゴミ

roosters
質問者

お礼

お礼が遅くなりすみません。 ご回答ありがとうございました。

  • nekobox
  • ベストアンサー率49% (195/397)
回答No.3

こんばんわ。 疑問があったらどんどんサポを利用したほうがいいです。権利ですから。 私はネットワーク関係詳しいですけど、マカフィーのユーザーではないのですいません。

roosters
質問者

お礼

お礼が遅くなりすみません。 ご回答ありがとうございました。

noname#195146
noname#195146
回答No.2

 私のPCもマカフィーですが、不審な受信ネットワーク接続として弾かれたIPアドレスを検索すると、アマゾン、ツイッター、ファイスブックと思しき文字列が含まれるドメイン名になるものは多数あります。直近の24時間で30件でした。起動している時間を考えると、1時間で10件くらいでしょう。  どこであろうが、無暗にPCにアクセスしてよいということはありません。不要なものは弾くのが正解です。中には、単に起動しているPCの存在を検知するためだけの無害なもの(Ping等)もあると思いますが、それは先方の都合であって、こちらとして歓迎するわけではありません。  ユーザの許可のないアクセスは許可しないほうがいいのです。今のままの設定で操作に困らないなら、セキュリティソフトに任せておくのがいいかと思います。

roosters
質問者

お礼

遅くなりすみません。 他の回答者様の回答にありますように ブラウザに保存されている閲覧履歴などを当該サイトが追跡 して、ユーザーの嗜好に沿った広告などを表示させようとした のではないでしようか。 私もツイッタ―、amazon、youtube は頻繁に 使ってますので。 無駄なのはアクセスしないように心がけます。

  • angkor_h
  • ベストアンサー率35% (551/1557)
回答No.1

> ネットに接続して1時間足らずでこんなに接続を試みてくるものなのかな… ⇒状況が理解できませんが、何で個人相手に突然接続してくるのでしょうかね。 考えられるのは情報サービス受信登録ぐらい。その類を登録していませんか? これらは何も日本が拠点とは限りません。 > もしやマカフィーの誤検知ということは考えられますか? ⇒接続履歴が無い場合には警告する、と言う設定になっているということでしょう。 それを避けたい場合はホワイトリストに登録すれば無くなるはずです。

roosters
質問者

お礼

お礼が遅くなりすみません。 ご回答ありがうございました。

関連するQ&A