攻撃者のIPアドレスを知りたい

質問

「Norton Internet Security 2004」で頻繁に攻撃してくるコンピュータからの通信を遮断するために攻撃者の「IPアドレス」を登録するのですが、１件１件登録するのが面倒です。そこで調べてみたところ、「範囲を使う」という方法だと複数のものを一気に遮断できるようです。

ここから質問です。
「攻撃者の詳細」を開くとIPアドレスは分かるのですが、「範囲」が分かりません。IPアドレスの下に「inetnum」というのがあるのですがもしかしてこれが「範囲」に当たるのでしょうか？

詳しい方がいましたら回答ください。

回答No.2

noname#14035

こんにちは。

「ブロードバンド・ルーター」は導入されいますか？

ここのところ、類似のご質問が増えているようなので、横着ですが私と（他の識者）による類似質問の過去ログURLを貼り付けさせてください。（モデレータの方、しつこいようですがこれは”誘導”ではないので、その点をご理解願います。）
↓
http://www.okweb.ne.jp/kotaeru.php3?q=827204

上記URLの#5が私の書き込みです。（今回のご質問の内容はカバーできていると思いますし、さらに過去の書き込みのURLも紹介しています。）

さて、これではあんまりの横着ですので、gon1234さんのご質問固有の内容にも触れておきたいと思います。

ご質問の「範囲」については、#1のpopesyuさんのご説明の通りだと思います。

私も、NISの設定や機能を使って個別の問題に対処する方法はあまりおすすめしません。

もちろん、理屈の上では可能ですが、相当な知識を要しますし、ワームなどへの対処は非現実的な作業量になると思います。

上記の過去ログの運用形態をとり、それでも出てくる問題には「このサイトでの質問やNISの設定作業」などの対応が必要だと思いますが、内部の環境が健康な状態なら問題自体がそれ程は発生しないはずです。

もしもルーターを挟んでも異常な量の問題が発生し続けるならば、深刻さ度合いが全く変わってくる可能性もあるので、再度質問なさってみてください。

以上、直接回答ではないので恐縮ですが、参考になれば幸いです。

それでは。

回答No.1

popesyu

inetnumはIPの割り当て情報のことです。
おそらく
192.168.0.1-192.168.0.100
というような感じで範囲を指定できるのではないかなと思いますが。
が。
おそらくその攻撃者というのは、無自覚なウィルス感染者のことでしょうから、IPで弾いたところで意味がないかと思いますよ。モデムの電源入れなおしでまた別のIPを取るでしょうから。

おそらくそうやってどんどん弾くIPの範囲を広めていってもネットサーフィンにも支障をきたすようになるぐらいで大した効果はないかと。というかそもそもサーバーでもたてていないのなら、そういうアタックなんて普通にやりすごせるかと思いますが。