コメント新着
キーワードサーチ
▼キーワード検索
taro_tanabe
中国蘇州在中。
2008年08月12日
カテゴリ： 記事本
中国でADSLを契約して使っている人は、だいたいADSLモデムとPCを直結して使う場合が多いと思います。一台で使うのだからルータなんて不経済だというところでしょうか。
しかし、それは、危険です。しかも、Windows OSの場合、アップデートを正しく行い、ファイヤーウォール等セキュリティソフトを導入していなければ格好のターゲットです。
インターネット上からは、あなたのPCがそのまま見えています。
ここ数日我が家のルータに以下ログが多数残っています。
場所を問わず、不明な信号が多いこの頃、いたちごっこは終わりしてほしいです。
まあ、これがあるので飯が食えたりしますが、、、
Tue Aug 12 07:22:12 2008 Dos Attack type : Teardrop!!
これは、
TearDrop/Bonk/Boink攻撃
という攻撃です。このルータは、この攻撃を理解したようでクラッシュせずにすんでますね。
ちょっと古めの攻撃です。
Tue Aug 12 07:26:09 2008 ICMP: type 3 code 10 from 207.171.62.240
これは、207.171.62.240からICMP信号が送られてきて、TYPE３なので宛先到達不能エラーとなりcode 10なので Communication with Destinaltion Host is Administratively Prohibited です。簡単にいうと、207.171.62.240から不明な信号がルータに送信されていることになります。エラーということでログされたんでしょうか。
ちなみに、207.171.62.240は、netblk-207-171-62-240.phyber.comさんです。
Tue Aug 12 07:26:33 2008 Unrecognized attempt blocked from 124.114.35.92:44460 to 58.209.102.98 TCP:5149
IPアドレスが124.114.35.92のパソコンからIPアドレスが58.209.102.98のパソコンのTCPポート5149番への許可されていないアクセスを遮断しました。という感じかな。
ちなみに、124.114.35.92は、92.35.114.124.broad.xa.sn.dynamic.163data.com.cnさんで、中国国内からのようですね。ルータが不正なパケットと判断し遮断したようです。
解釈が違っていたらすんません。
PCにウィルスが感染して、そのPCが、他のPCに感染しようとして近所のPCを調べ、すきがあれば攻撃を仕掛けます。このアクセスだけでも結構インターネット回線を圧迫します。
ウィルスに感染したままPCを使いモデム直結で使う場合は、そのまま攻撃者になってしまうかもしれません。ルータがあれば、不正なパケットや攻撃をある程度守れます。
いつもと違うと思ったら、ウィルスチェックやファイヤーウォールの設定を確認して異常がないか確認しましょう。ですが、こんなこと、知りませんというのが一般的でしょうね。
当たり前です。小難しいこといわれてもわかりません。
使ってもいないのに、モデムのインターネットアクセスが点灯しまくりは怪しいですよ。
ならば、PC一台で使う場合もルータを通すことをおすすめします。
ただし、日本から持ち込んだ安価なものは、フリーズしやすいです。攻撃に弱いかな。いままで、いろいろ実験しましたが、よい結果はでてません。よい結果の機材も多少あり。
サイバーテロもありなこの頃なので、皆さんご注意を？
しかし、それは、危険です。しかも、Windows OSの場合、アップデートを正しく行い、ファイヤーウォール等セキュリティソフトを導入していなければ格好のターゲットです。
インターネット上からは、あなたのPCがそのまま見えています。
ここ数日我が家のルータに以下ログが多数残っています。
場所を問わず、不明な信号が多いこの頃、いたちごっこは終わりしてほしいです。
まあ、これがあるので飯が食えたりしますが、、、
Tue Aug 12 07:22:12 2008 Dos Attack type : Teardrop!!
これは、
TearDrop/Bonk/Boink攻撃
という攻撃です。このルータは、この攻撃を理解したようでクラッシュせずにすんでますね。
ちょっと古めの攻撃です。
Tue Aug 12 07:26:09 2008 ICMP: type 3 code 10 from 207.171.62.240
これは、207.171.62.240からICMP信号が送られてきて、TYPE３なので宛先到達不能エラーとなりcode 10なので Communication with Destinaltion Host is Administratively Prohibited です。簡単にいうと、207.171.62.240から不明な信号がルータに送信されていることになります。エラーということでログされたんでしょうか。
ちなみに、207.171.62.240は、netblk-207-171-62-240.phyber.comさんです。
Tue Aug 12 07:26:33 2008 Unrecognized attempt blocked from 124.114.35.92:44460 to 58.209.102.98 TCP:5149
IPアドレスが124.114.35.92のパソコンからIPアドレスが58.209.102.98のパソコンのTCPポート5149番への許可されていないアクセスを遮断しました。という感じかな。
ちなみに、124.114.35.92は、92.35.114.124.broad.xa.sn.dynamic.163data.com.cnさんで、中国国内からのようですね。ルータが不正なパケットと判断し遮断したようです。
解釈が違っていたらすんません。
PCにウィルスが感染して、そのPCが、他のPCに感染しようとして近所のPCを調べ、すきがあれば攻撃を仕掛けます。このアクセスだけでも結構インターネット回線を圧迫します。
ウィルスに感染したままPCを使いモデム直結で使う場合は、そのまま攻撃者になってしまうかもしれません。ルータがあれば、不正なパケットや攻撃をある程度守れます。
いつもと違うと思ったら、ウィルスチェックやファイヤーウォールの設定を確認して異常がないか確認しましょう。ですが、こんなこと、知りませんというのが一般的でしょうね。
当たり前です。小難しいこといわれてもわかりません。
使ってもいないのに、モデムのインターネットアクセスが点灯しまくりは怪しいですよ。
ならば、PC一台で使う場合もルータを通すことをおすすめします。
ただし、日本から持ち込んだ安価なものは、フリーズしやすいです。攻撃に弱いかな。いままで、いろいろ実験しましたが、よい結果はでてません。よい結果の機材も多少あり。
サイバーテロもありなこの頃なので、皆さんご注意を？
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
PR
2026年07月
2026年06月
2026年05月
2026年06月
2026年05月
2026年04月
2026年03月
2026年03月
© Rakuten Group, Inc.
