What is LSA Executable and Server DLL and Why is it Trying to Accept Connection from APNIC?

2004/07/11 12:01

このQ&Aのポイント

The ZoneAlarm firewall software displayed a warning message about the LSA Executable and Server DLL trying to accept connections from the internet or local network.
Upon checking the details of ZoneAlarm, it was revealed that the LSA Executable and Server DLL is attempting to function as a server on the user's machine.
The outgoing IP address is traced back to APNIC, with the city of Milton in Australia, but it is concluded that there is no danger and it is safe to allow the connection.

miyaxyz2002
お礼率70% (33/47)

Windows NT・2000
回答数1
ありがとう数4

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

cool-style
ベストアンサー率47% (28/59)

2004/07/11 14:53 回答No.1

【LSA Executable and Server DLL】ドメイン内にあるコンピューターのログオンなど。サーバを立てるなら必要。LSAとは"Local Security Authority"(=ローカルセキュリティ権限)の頭文字 (参考URLより) とのことです。 MiltonのユーザーがあなたのPCに対してログオンを図ったということではないでしょうか？不正アクセスかもしれません。アカウント名とパスワードがシンプルなものなら危険かもしれません。詳しくはわかりませんが、あんまり良くない気もします。

参考URL：: http://sakura.canvas.ne.jp/spr/mycroft/dat/security/exe_name.html

質問者

お礼 2004/07/11 17:30

最近、実験的にWebサーバーを立ててみたことがあるのですが(サーバアプリケーションは御質問した時点ではアンインストールしていました)、その時の設定でhttpでアクセスできるネットワークプレスを追加していてその設定を解除していなかったのが問題だったような気がします。開いているポートを調べてみたところポート80が開いていたので、その設定を削除しました。その後再びポートを調べてみるとすべてのポートが閉じられていることが確認できました。LSAはおそらくその設定が解除されていなかったのでサービスとして相手の接続を受け入れようとしていたのではないかと自分では結論付けました。これで外部からアクセスを試みられることもなくなるのではないかと思っています。結局は自分がマシンの状態を把握してなかったって事ですね、すみません。アドバイスありがとうございました。

ログインすると、全ての回答が全文表示されます。