ネットワーク動作がブロックされました

質問

リモートアドレス:192.168.1.1
リモートポート : 53
ローカルアドレス : 192.168.1.3
ローカルポート : 60063
とあるんですが、これはトロイかウィルスは濃厚ですか？
ご教示お願いします。

回答No.1

asciiz · ベストアンサー

53番ポートは、DNSにアクセスするときの番号です。
そしてローカルポート側は、49152以上のポート番号で、アクセス開始します。

ですから、そのログだけで言うと、ごく普通に
192.168.1.3(パソコン等)の端末から、192.168.1.1(インターネット接続ルータ、内部DNSも兼ねる)へ、DNSを使うためのアクセスを行った、というだけのことに見え、特に不審なアクセスだとは思えません。

ただひょっとすると、DNSへのアクセスが、1秒に何百回・何千回と行われた、みたいな異常トラフィックを検出したものであるかもしれません。
その場合にはウイルス感染などが疑われます。

お礼

お返事遅くなりました、回答ありがとうございます。
ひょっとしたらですが、DNSへのアクセスを何回か行われたのかもしれません。