ZoneAlarmの警告について

質問

先日、ZoneAlarmを導入したんですが、

・The firewall has blocked Internet access to your computer [TCP Port ○○] from IPアドレス [TCP Port ○○] [TCP Flags: S].

・The firewall has blocked Internet access to your computer [NetBIOS Name] from IPアドレス [UDP Port ○○].

・The firewall has blocked Internet access to your computer [ICMP Echo Request ['Ping']] from IPアドレス.
・The firewall has blocked routed traffic from IPアドレス [UDP Port ○○] to IPアドレス [DNS].

などの警告が頻繁に出るんです。余りにも攻撃(？)受けすぎじゃないかって不安になるんですけど、皆さんこんなもんなんですか？第一この警告の意味すら全然分からないですし。一応これらの警告って、大雑把な意味でブロックしたから安心しなさいみたいな事なんですよね？

回答No.4

noname#33520 · ベストアンサー

現在のセキュリティー状態が心配なのであれば、
下記URLでチェックしてみるのもいいと思いますよ。
安全、注意、危険の判定ができます。

参考URL：

http://www.symantec.co.jp/region/jp/securitycheck/index.html

お礼

何度も回答して頂きありがとうございました。参考になりました。

回答No.3

noname#33520

「NetBIOS」「ポート」については下記URLを参照してください。

簡単に言うとコンピュータ間でファイルやプリンタなどを共有するための仕組みのことです。
これをインターネット側に許可してしまうとファイルなどが誰かに盗み見られたり
改変されてしまうことがあります。
通常はインターネット側を不許可にし、LAN内は必要に応じて許可にします。

NetBIOS
http://www.pc-view.net/Help/manual/0943.html

ポート(番号)
http://www.pc-view.net/Help/manual/1268.html

回答No.2

noname#33520

下記サイトを参考に設定すれば通常は大丈夫ですよ。
特にFirewallの設定でInternetゾーンをHighにしていれば、
外部(インターネット)とのNetBIOS系のポートは閉じられていますし
ステルスモードになりますのでポートスキャンに対しても反応しなくなります。
仮にInternetゾーンでMedに設定してもNetBIOS系は閉じられていると記載されています。

試しに、これを書いている約２０分間ルーターのログをとってみたところ
６回ほどポートスキャンされていました。
こんなもんです。ファイアーウォールの運用でログは参考にはなりますが
それほど気にすることはないと思います。
ログがあるということはファイアーウォールがブロックしている証拠であり、
もしログが無いということは既に進入されているということです。

http://eazyfox.homelinux.org/Firewall/Zonelabs/ZoneA301.html

回答No.1

Pesuko

この警告すべて実際にあった「アタック」の履歴です。
ルーター無しでＡＤＳＬ直結・常時接続だったら当たり前に１日５０件程度来ますよ。

会社のＷＥＢサーバーに来るアタックで戦争直後１日３００件近いＣＯＤＥ・Ｒｅｄのアタックなんかもありました。

どうもＮｅｔｂｉｏｓに穴があるようですが共有の設定間違ってませんか？

補足

確かに
＞ルーター無しでＡＤＳＬ直結・常時接続
なんですが、１日50件どころじゃないですね。かなり酷いです。

すみませんが、その共有の設定というのはどこをどう弄ればいいんでしょうか？NetBIOSと言う用語もe-Wordsで見てみたんですが、いまいち掴み辛い説明だったので、もしお時間あるなら返信して頂けないでしょうか？宜しくお願いします。