ルータに変なアドレスが続いた

質問

ルータのログを見ると、
FIREWALL TCP connection denied from 220.105.94.24:2984 to 210.54.202.18:8801(ppp0)
が３００個ぐらい連続しています。
これは不正アクセスでしょうか？

相手のポート番号は２９７０～２９８４ぐらいで変わり、当方のポート番号は８８０１で一定です。

これに続いて、
FIREWALL TCP connection denied from 220.110.223.10:58622 to 210.54.202.18:8801(ppp0) が上記と交互に交じりながら続きます。相手のポート番号は３８５２５になっていたりします。当方のポート番号は８８０１で一定です

（当方のIPアドレスはウソの数字にしています）。

これは何？？　

マカフィーで追跡すると、上の相手のIPアドレスはocnがプロバイダで、下の相手のIPアドレスは東京の集合住宅むけプロバイダ＠Georgeでした。

回答No.2

popesyu · ベストアンサー

8801ポートは予約済みでもないし、トロイが使う訳でもないですのでかなり謎な行為ですが、8801ポートに常にくるならそれはポートスキャンとは言いません。

放置で良いのではないかと。

お礼

アドバイス、ありがとうございます。
サイト「更紗ルーム」でトロイのポートに８８０１番はない。手許のポート番号の本にも８８０１番はない。ポートスキャンではない。

バッファオーバーフロー攻撃のログはどうなるのでしょうか？　

「ログで分かる不正アクセス」の本はありませんか？？

知ってる人、よろしくお願いします。

回答No.1

zag53182

素人なのですが・・・
もしかしてポートスキャンをかけられているのでは？
ポートスキャンは不正アクセスを行う前の偵察のような
行為です。それ自体に違法性とかはありませんが
サーバでどのようなサービスが動いているか
知ることができます。

ルータにアタックブロックの機能があれば有効にしておいた方が良いのでは？

お礼

アドバイス、ありがとうございます。