NETSTATコマンドのCLOSE_WAITが怖い

質問

質問させていただきます、自分はパソコンは素人もいいところなのですがセキュリティに関してふと気まぐれで調べた際にNETSTATとCMDというところで入力してSYN_SENTという文字がでてきたらそのパソコンは危ない、という話をふと目にしたのでこれくらいの操作なら説明を見ながらやれば自分でもできるかと興味本位でやってみたのですが、SYN_SENTという文字は出なかったのですが、CLOSE_WAITという文字が何個かありました、このCLOSE_WAITというのは「通常でるはずがない」という説明もそこに書いてあったのです。それが自分のパソコンでは何度やっても普通にでてきてしまい、これはひょっとしてまずいのではないか・・と怖くなってしまい質問することに致しました。実際これはなにかまずいことでも起きているのでしょうか？おきているとしたら何か私にやるべきことなどはあるのでしょうか？お答えいただけると幸いです。

回答No.1

z98jx0 · ベストアンサー

CLOSE_WAITの左にあるドメインあるいはIPアドレスが、接続が継続しているサーバーです
ブラウザを立ち上げたりしていると、ブラウザに埋め込まれている広告が残ったりします
私もやってみましたが、どうやら広告に関する何かを探しまくっている接続がありました
一般企業がトレンドを集計するとか、広告に関するものが多いようです

探し当てるには

http://www.iphiroba.jp/ip.php

IPひろばですが、ここにIPアドレスを入れるとサーバーのおおまかな場所、サーバー管理者、連絡先や電話番号メールアドレスまで出てきます
okwaveの場合
okwave.jp
この部分がドメインで210.132.71.10が置き換えられ、
国 日本
都道府県（CF値） 東京 ( 94 )
市区町村（CF値） 渋谷区 ( 94 )
他詳細な住所や直接つながる電話番号まで出てきます

こんな使い方ですので、気になるなら上記で探してみればいいと思います
大体は広告関連のようですので残っていてもさほど心配はありませんが、どうしても気になるならFWで個別にブロックしてもいいと思います。

お礼

異常な状態ではないということなのでしょうね、気が楽になりました、ありがとうございます

回答No.2

notnot

CLOSE_WAITが出るのは普通です。
「通常でるはずがない」というのがガセですね。
それだけであれば、何も心配有りません。
「SYN_SENTが危ない」というのも、根拠が不明です。
・素人の書いたページ
・意図的に危機感をあおるページ
のどちらかだと思います。

下記ページの表に、頻度含めて説明があります。
http://www.atmarkit.co.jp/ait/articles/0207/20/news003.html

お礼

あまり気にしすぎないほうがいいということですね、ありがとうございました