※ ChatGPTを利用し、要約された質問です（原文：怪しげなポートフォワーディング設定）
怪しげなポートフォワーディング設定とは？新しい家での不審な状況について
このQ&Aのポイント
先週、新しい家に引っ越しました。家をシェアしていてインターネットは問題なく使えるのですが、管理者としてルータにログインしてみたところ、怪しいポートフォワーディング設定がされていました。
LANポートには聞いたことのないポート番号が設定されており、多くのマシンにポートフォワーディングが設定されていることも気になります。
ポートスキャンをかけた結果、これらのLANポートは現在開いていないことがわかりました。また、設定が日々増えている状況も発生しています。
先週、新しい家に引っ越しました。ひとつの家を６人でシェアしている家に新たなルームメイトとして参加することになりました。この家にはワイヤレスルータが設置されていてインターネットは問題なく使えるのですが、サーバを立てたかったので大家さんに聞いて管理者ログインのパスワードを聞き、管理者としてルータにログインしてみました。そこで、おびただしい数の怪しげなポートフォワーディング設定がされていることに気付きました。一部下記に貼り付けます。左からLAN開始・終了ポート、プロトコル、LAN IPアドレス、WAN開始・終了ポートです。
38450/38450 UDP 192.168.1.73 38450/38450
38450/38450 TCP 192.168.1.73 38450/38450
8621/8621 TCP 192.168.1.73 8627/8627
38450/38450 UDP 192.168.1.79 38451/38451
28137/28137 UDP 192.168.1.67 28137/28137
28137/28137 TCP 192.168.1.67 28137/28137
22767/22767 UDP 192.168.1.69 22767/22767
22767/22767 TCP 192.168.1.69 22767/22767
8621/8621 TCP 192.168.1.79 8621/8621
13501/13501 TCP 192.168.1.82 29404/29404
8126/8126 UDP 192.168.1.82 29404/29404
8733/8733 TCP 192.168.1.82 17678/17678
10660/10660 UDP 192.168.1.82 17678/17678
怪しいと思う点は以下。
１．聞いたことのないようなポート番号ばかりがLANポートに設定されている
２．やたら多くのマシンにポートフォワーディングが設定されている（恐らくほとんどのマシンは個人のパソコンであり、サーバではない）
３．プロトコル以外、全く同じ設定（同一マシン、同一ポート）が重複されて登録されている箇所がある
４．Advanced Port Scannerというソフトを使ってこれらのマシンにポートスキャンをかけてみたが、これらのLANポートは現在開いていない模様
５．設定が日々増えている。２、３日ほど毎朝チェックしてみたが、どうやら毎日２行くらい増えている模様（現在３６行、恐らくこのルータは長い間設置されているので、どこかのタイミングで初期化されていると思われる）
といった状況なのですが、ルームメイトの誰かがこのような設定を毎日追加しているとは思い難いし、これらの設定がどのような目的で使われているのかもわかりません。ひょっとしたら怪しげな設定を勝手に追加するマルウエアがルータにインストールされてしまったのではないかとも思っています。ちなみにリモートマネージメントは無効になっているので、外部の人間がリモートでログインする可能性は低いかと思っています。
このルータに何が起こっているのか、推測できる方いらっしゃいますでしょうか？そして、もしこれが悪意のある人間の仕業だとしたらどのような対策をしたら良いでしょうか？宜しくお願いします。
お礼
追加のご回答有難うございました！UPnPを無効にして2、3日様子を見ましたところ、無効にした時点以降ポートフォワード設定が増殖していないことに気付きました！どうやら大当たりだったようです。凄いです。大変勉強になりました。感謝、感謝！！