【ネット】中国の不特定のIPアドレスを発信元としたアクセス増加中　警察庁が注意喚起

■TCP1025番ポートに対するアクセスの増加について(12/9)
警察庁では、12月8日から、主として中国の不特定のIPアドレスを発信元とする、
TCP1025番ポートに対するアクセスの増加を検知しています。

アクセス増加の原因は今のところ不明ですが、このポートは Windows の Remote
Procedure Call(RPC) を使用する Distributed Component Object Model (DCOM)
インターフェイスで利用されるものであり、大規模なスキャンである可能性があります。
脆弱性の修正プログラムの適用を行うなど、使用されているコンピュータの
セキュリティの再確認をお勧めします。

なお、TCP1025番ポートに対するアクセス状況は以下のとおりです。

ソース
http://www.cyberpolice.go.jp/important/2005/20051209_184920.html
http://www.cyberpolice.go.jp/detect/pdf/20051209_1025tcp.pdf

依頼あり
http://news19.2ch.net/test/read.cgi/newsplus/1134022214/313

適当に２

おラッシャー

ニダ

紅客連ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!

7げっと

以下、TCP1025番ポート閉鎖
　　　　　　↓

分散なのに

ルーター使ってれば大丈夫？

シナチクは滅べ

>>11はどうやって閉じればいいのか判らない素人

中国F5団？

ネットって怖いですね。俺はﾔﾗﾈから関係ねけど

>>11
俺も11じゃないが、どうやって閉じればいいのかわからない。

WWWに対して空いてるポートをチェックするにはどうすればいいの？

みんなこれでチェックして
http://www.genie.x0.com/gtl/help/port_scan.php

ルータにログインすればいいじゃない

>>14
警察に電話しる！

注意喚起あげ

>>15
こわくて開けません

TCP1025番ポートって何に使われるの？

11の珍事が華麗にスルーされている件について

中国からネット取り上げろ！

んーーーーー
port 1026 と 1027 に対するアクセスなら、チラホラあるな。
あとは圧倒的にワームによる 445 へのアクセスだがや。

コンピータ乗っ取られてCIA攻撃の踏み台にされて
黒いスーツのサングラスした異人さんに連れてかれるよぅ

国民が自分の意見をまともに発表出来ない国、中国。
だから鬱屈した市民がネットに走る。
そんな国を擁護しまくるアカピーには人権侵害反対やら表現の自由を論じる資格があるのか？

「ポートチェック」で検索で閉じているか確認
アクセス記録はどう取るんだろ？

ウイルスバスター入っていれば大丈夫？

TCP、UDPポート1025番閉鎖済みだった(´▽｀)

>>27
信用しすぎるのが問題

>>29
駄目なの？

>>30
ウイルス用にはいいけどport突いてくるものに対抗するには
ルータ導入するのが一番。

ポート開いてて被害にあったやつ聞いたこと無いんだが、どんな被害あるの？

>1
もっと判りやすく説明してくれ。
みんな２チャンネルで友達なんだろ？

KRFILTER(.kr+.cn) が設定されている俺の管理しているサーバーは勝ち組？

中国は巨大ＬＡＮなんだろ？

その１箇所を遮断すればいいだけの話なんじゃねーの？

>>15試して見た。
ルーター使ってるからか(･Ａ･) 失敗

　　　　　　 　　　 ...,､ -　 ､
　　　　　　,､ '　 ヾ　、　 　 丶,､ -､
　　　　 ／　　　　ヽ　ヽ　　＼＼:::::ゝ
　／ヽ/　　　i　 i　　　　ヽ　.__.ヽ ヽ::::ヽ
　ヽ:::::l　i.　　l　 ﾄ　　ヽ　 ヽ .___..ヽ　丶::ゝ
　r:::::ｲ/ l　　l.　 i ヽ　　＼　＼/ﾉﾉﾊ　 ヽ
　l:/ /l　l.　　l　　i　 ヽ'"´__ヽ_ヽﾘ }. ',　　',
　'l. i　ト l　　ﾚ'__　　　　'"i:::::iﾞ〉l^ヾ　 |.i.　l
.　l l　lミ l ／r'!:::ヽ　　　　'‐┘ .}　/　 i l　l　　／￣￣￣￣￣￣￣
　 l l　l.ヾlヽ ゝヾ:ﾉ　　 ,　　　　 !'" 　　i i/ i＜　 7144と17723は開きっぱなしです
　 iﾊ　l　 (.´ヽ　　　　　_　　 .／　　　 ,' ,'　'　 |　大丈夫ですよね・・・・・
　　 |l. l　　｀ ''丶　　.. __　 イ　　　　　　　　　 ＼＿＿＿＿＿＿＿
　　　ヾ!　　　　　　　 l.　　 ├ｧ ､
　　　　　　　　　　／ﾉ!　　　/　　｀　‐- 、
　　　　　　　　 ／ ヾ_　　　/　　　　 ,,;'' /:i
　　　　　　　 /,,　　',. ｀　 /　　　　,,;'''／:.:.i

いくら最新のソフトでも未知の物に対しては無防備
いい例が山田ウイルスやイッチーの件で
今までいろいろな人が感染して対策ソフトが無効かがわかる
対策ソフト入れているが更新していない、対策ソフト改造して入っているが動作していない
という人が吊し上げられている

ウイルス対策ソフト２つ
ルーター
スパイソフト
でウイルス関係の掲示板にたまに顔出して最新の情報を見てみるのをおすすめ

ルータのメーカーさん、
デフォルトで中華IPの範囲を弾いといてくださいｗ

>>39
コリアもなー

×スパイソフト→○スパイ対策ソフト

あなたのパソコン大丈夫？
http://www.h2.dion.ne.jp/~oga/com02.html

中国側のパソコンはほとんどウイルスに感染されている

中国人にハッキングされて郵便貯金全額降ろされた・・・

こういうのって中国政府がやってるんだよねぇ

死ねチャンコロ

CHINK必死だなｗ

とりあえずシナチョンのIPまとめて弾けばいいのに。

こわいけどスキルないからだめぽ

1026 1027へのアクセスは結構あったけど
1025はないぞ。

僕の肛門も不特定多数にアクセスされそうです。

　　　　　　i r'　　　 _,,..r--ヽ.　　　ﾐ 　　 　　彡
　　　　　　 r.--ヽ. _..-''''￣ヽ=r.._ 　￥ 　　　 i
　　　　　 .r''￣`ヽ=. ＜(::)＞ﾉ　 ~"'-._y　　　 i
　　　　　 i　<(:)丿/ヽ.____,,..r'"　　　 i i~ヽ.-...i
　　　　　 ヽ__.r'（　　 '';;　　　　　　　 i　r'"（~''ヽ
　　　　　　「 　 ヽ-⌒-'　　　　　　 　＼i　> ) / 　　ネットで厨国が勝てそうになったら
　　　 　 　 i　　_...||.-.._　　　　　　　　　.r-'"/ 　　　ポートスキャンして日本をやっつける
　　　　　　 i　./_.=:==-ヽ　　　　　　　ｙ-.''~ﾐ
　　 　 　 　 i　ヽ_,,,.. r"~　　　　　　　 i　i :ﾐ~
　　　　　　　i　　　　　　　　　.....::::::::/　 i~
　　　　　　　 ヽ　　　　...........::::::::::::'　　 i
　　　　　　　　 ヽ-::::::::::::::::::::::::::'　　　 :i
　　　　　　　　　 丿　::::::::::::::::'　　　　 　i

この半月ぐらい急増して、ノートンが警告出しまくり。
片っ端からアクセス拒否に登録しているけど疲れる。

ttp://sakura.canvas.ne.jp/spr/mycroft/dat/security/port.html

ルータでブロックしてるのでどうでもよいが
1025 network blackjack てナニよ？

１時間３件ぐらいあるなぁ

とおもったらPeijinからｷﾀｰ(ﾟ∀ﾟ)

ﾉｰﾄﾝ先生が「コンピュータへの侵入を検知し遮断しました」て出たことあるんだが
これもそうなん？
一応IPは国内だから何も対処はしてないのだか大丈夫なのかな(´･ω･｀;)

先日から、デスクトップPCの調子が悪い。
外部からの工作があったのか？

俺はポートをインストールしてないから関係ないな

>>56
(((( ;ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ それってそのIP使用しているマシン乗っ取られているだけ…
絶対信用ポートとして開放するなよ。確実にヤられるぞ。
いまリアルで追跡かけたら福岡でとまっているが…その先追い込むと最終的に平壌や北京から
つながっているのだが…。

すぐ判った。今は反省している。

ttp://ktoku117.exblog.jp/i11
>1025/tcp
>
> blackjack
> network blackjack
> Microsoft Windowsの既知のセキュリティホールを突いたアクセスの可能性があります

ドザーだけかよ。シラネーヨ。(　ﾟдﾟ)､ﾍﾟｯ

>56
踏み台、感染PC。

>57
ノートンWinDoctor、RegClean。

>58
Σ（ﾟдﾟlll）

旧帝大系のメールサーバ、大規模なスキャニングに遭ってるんじゃまいか？
同じような現象は、今年８月末〜９月初の中国国慶節のあたりにもあった。

例えば、法輪功成分の言論活動をトレースしている、とかね。勘繰っちゃうよ。

攻性防壁でガード汁！

ハード関係はいくらか知ってる（つもりだ）が、
ネットワーク関係についてほとんど知識が無いから、疑問がたくさん･･･

・「IP***があなたのPCへアクセスしようとしています」って何回か出るけど、これは相手が乗っ取ろうとしてるの？
・もちろん「拒否」にしてるけど、「拒否」してれば大丈夫？
・どうすればそういうことが無くなるのか
・TCP1025のアクセスを「許可」にしなければいいのか

まだまだたくさんあるけど、教えてエロｲ人

世の中の流れからして、ネットワークも勉強するべきか･･･

>>49
漏れも、1026と1027がスキャンされてた。
発信元IPをAPNICで検索してみた、やっぱりチャンコロだ罠。

inetnum: 202.111.173.0 - 202.111.173.127
netname: YJ-TELECOM-NETBAR
descr: Yanji City, Telecom Netbar, No.8 Liming Road, Jilin Province, China.
country: CN
admin-c: ZB17-AP
tech-c: ZB17-AP
mnt-by: MAINT-CHINANET-JL
changed: [email protected] 20000825
status: ASSIGNED NON-PORTABLE
source: APNIC
changed: [email protected] 20020827

person: ZHAO BO
address: 96,JieFang Road ChangChun 130021 China.
country: CN
phone: +86-431-8925217
fax-no: +86-431-8925190
e-mail: [email protected]
nic-hdl: ZB17-AP
mnt-by: MAINT-CHINANET-JL
changed: [email protected] 20020619
source: APNIC

IP65.54.224.253にあるコンピュータが、TCP2085に対して要求されていない接続を試みました。

このイベントを追跡しますか？　⇒　Yes

追跡が完了しました。

このIPはMicrosoft(ry

な、なんだって！

やはり、本当の様だね。
ブロードバンドルータのログを確認したんだが、やはり、数え切れない
位の中国サイトから、1026や1027へのアクセスログが残ってた。

国単位のIP割り当てってどこかで一覧できたっけ？
面倒なので中韓丸ごと弾いておきたいんだけど。

日本の国内にもパソコンが中国公安局に押さえられている物があるから注意

昨日起こった、中国で警官隊が村人を皆殺しした事件のスレが無い・・。
案の定、朝日新聞には小さな記事でちょこっと書いてあっただけ。

天安門以来の大虐殺なのに、こんな扱いでよいのだろうか。

>>58
ポットの間違いでは？

確かに、UDP 1026-1027 へのアクセスが多くなっている。
というか、全般的にアドレスの頭218-221の要求がやたら多くなってる。
気持ち悪い。やめてくれんものか。

ぜんぜんわからない。。。
xp標準のファイヤーウォールしか使ってないし。
どうすればいいのん？

あげとこう

昨日、広東省で事件があったらしいじゃないか
土地収容に抵抗する住民に対して、機関銃水平掃射で70人死亡、とかいうやつ

日本国内ではマスゴミが報道自粛しているらしいが、
大紀元が気を吐いているみたいだからな・・・

大紀元→法輪功修煉者→旧帝大留学生、という図式

ネットには1台のPCしか繋がないのでルーターは無意味で
価格も高いからって導入してないやつが多い
不正アクセス防止には絶大な効果があるのにな…

>>59 >>60
おおお俺どーしたらいいの？
ポートとかﾜｶﾝﾈしいじったことないよ。
PCから線は引っこ抜いてある。
海外は音楽関係のｻｲﾄしかｱｸｾｽしたことねぇのに...
俺のPCもう駄目なの？

で、そのポートをアクセスされるとどうなるの？

PCをのっとられるとか？

まったくわからないんだが、
ホムペを開設してる人だけの話なの？

ルーターでディナイアル

ルータ高いからな

うちのガッコウじゃ、ネットとメールと研究室内LANぐらいしか用がない学生用PCにもＩＰつけてるからな
リソースのムダなんだよ


・・・というか、中国でいちいちなんかあるたびにこっちの通信環境に支障が出るのって
困るんだよね、ホンットに
補足調査の段取り組むのにメールの連絡待ちなんだが、マジ勘弁してほすい

中国ってわかってるならこんなもん上位ではじいてくれよ。

>>72　
それ、素っ裸でガチムチ兄貴の群れの中を歩くようなものだぞ

おろおろしてる奴>>15で確認汁

ＨＰ開いている奴だけの問題じゃなくて
>>63
の書いてあるとおりパソコン乗っ取られるから注意しろと言うことで
解決方法はルータや必要ないポートは閉じておく

>>77
乗っ取られて住所やら電話番号やらクレジットカードの番号やら銀行の口座番号やら家族や恋人の写真やら昨日の晩訪れたエロサイトのアドレスやら上司や同僚のメルアドやらその書いた内容やら何から何まで全部わかるし持ってかれる。

>>67

http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

>>75
「ネット引きたい」という人には
「絶対に使ってください、必須もいいところです」
といって買わせてる。

NTTやTEPCOは工事した後にどう見ても買ってからアップデートしてないPC持ってる
右も左もわからんような奴に接続ツールと簡単な説明書だけ置いて帰ったら
どんなことになるのか想像つかんのかな？

FWを確認したらスキャンされまくりでワロタ
ttp://ranobe.sakuratan.com/up/src/up76056.jpg

>>74
ttp://www.mainichi-msn.co.jp/today/news/20051211k0000e030008000c.html
これね

>>87は親切だけど
それは自己責任だな

(@∀@)φだが心配のし過ぎではないだろうか

2005年12月11日 12:54:34 Unrecognized access from 61.153.17.99:6000 to TCP port 1025
いまみたらあったよ

よくわからんけど
トロイとか入ってなければスキャンされても大丈夫なの？

すまん。
こっちの方がわかりやすいか.....

http://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/uALL.txt

誰にでもわかりやすく言うとなると
あなたが女性で冬の新宿を素っ裸で歩いていて
それを中国工作員が胸に搾乳器付けられて
オマンコにバイブ式盗聴器付けられても気づかないと言うすごさです
わかりましたか？

中国の不特定ＩＰ、なーんて書いてあるが、
共産国家なんて国営プロバイダばかりじゃん

国策で外国のネット環境にスキャンかけてくるんだから、領土踏みにじられているのと一緒だと思う

我が国が専守防衛を掲げていても、遣られたらやりかえすのが国際標準かと思う

中国よりチョンと米からの方が多い。

>>78
インターネットにつながっている全端末が対象、その端末もだよ。
ルータを使っているのなら、一応安心。

>97
米はエシュ(ry

>89
どーもどーも

FW張ってれば大丈夫なんじゃねーの？

今日は全国的にルータの売れが急に増えたりしてｗ

>>95
いくらそんな格好されても
寒い中チンポ出すのつらい

ルーターとかあっても
ポート開いてると不安だす。。

どうすればいいの？全然分からんちん

FWなんて無効化している奴が多いし
ポート全解放の奴も多いし
ルータなんて持っている奴が少ないもんな

FWを動かしていたとしても穴開けるプログラムあるし
結果的に>>95になって>>103みたいな奴が多いが
中国側は飛びつくんだよ
安全対策は大いに越したことはないし、機密情報の入ったパソコンをつなげていると
いつ盗まれてもわからないこわい世の中注意すべし

>>105
窓からＰＣを投(ry

>>86,94

ありがとー！
この中身参考にしてブロックしときまふ。

自宅でインターネットするなら
メルコとかの安いのでいいから
ルーター買えよ

>>105
簡単な話
モデム→PCの状態を安全な
モデム→ルータ→FW→PCにしましょうという話

>>104
必要なポートはその都度開けて、普段は閉じておくのが賢明。
ちょっと面倒いけどね（デフォで閉じてるポートを開けることはほとんど無いけど）

フィルタネーム：グッバイ特定三ヶ国
WAN側フィルタ
拒否 　
*(送信元：全てのIPアドレス) 　
localhost/255.255.255.255(宛先：ルーター自身のIPアドレス) 　
*(全てのプロトコル) 　
*(全ての送信元ポート) 　
*(全ての宛先ポート) 　
順方向

ntpは通したほうがいいかも。

素人が外からの不正アクセスを防止するのは不可能。

だから、以下のことに気をつければいいんでね？

１）ネットで買い物をしない
２）個人情報はパソコン上には保存しない
３）メールはしない
４）違法サイトにアクセスしない

ま、こんなもんか。どうしてもって場合はファイルの暗号化でもする？

＞１０９
それで、どうすりゃいいの？

５）Regseekerを使う

[　せいかい　]

>>113
暗号化だね

かかったって関係ないじゃん、かかったらどうなるの？という方は
山田ウイルスで検索すればそういった方々の馬鹿な姿を見られますので
どうぞ見てやってください

>>113
キャッシュカードで買い物しまくりﾃﾞｽ
カード番号とか忘れちゃうのでデスクトップにtxtで置いてﾏｽ
メールは何でも開きますが一応ちゃんと捨ててﾏｽ
たまにですがエロサイトを回りﾏｽ
年中Wi○nyつけっぱなしﾃﾞｽ

どう直したらいいでしょう？？？？

>>113
もし、PCにカメラが付いてたら外部から赤の他人がそのライブ映像を見る事が可能ですよ

>>67
TCP/IPそのものに国情報は含まれないので、
ネームサーバへ問い合わせて国籍を確認し、排除リストに加えるスクリプトを作るべし。
IPからは政府系サーバなどに割り当てられた番号とかが判るが、政府そのものが犯罪集団なので政府系IPも除外したほうがいい。

伝染病が流行るのはいつもここからなんだ〜っ！

6）腹ペコのまま学校に行かないこと
7）天気のいい日には布団を干すこと
8）道に出るときには車に気をつけること
9）他人の力を頼りにしないこと
10）土の上をはだしで走り回って遊ぶこと

>>114
仏壇にお供えする

>>107
そんな…ｗ
>>110
ども
ちょっと勉強してくる

こういう事件って、コンピューターセキュリティ関連会社の
マッチポンプってことも考えられるよな。

携帯からなんだけど、何か被害があるの？
意味が見えねぇ。

>>124
もうダメポ

>>117
窓から投げ捨てる

Windows2000/XP限定 不要なポートを閉じる
h ttp://www.mirai-net.jp/skill/sec/sec.html

↑OS付属のFWの設定とポートの閉じ方
ノートンなどのFWを既に使っている場合は衝突するかもしれないのでOFFでいいかも

>>123
ウイルスとは別の問題
セキュリティーの基本だ

PeerGuardian発動
防いでおこうっと

>>117
山田とか即開けそうなタイプですね・・・
カード番号はその都度見た方がいいですし
メールは何でも開けるとなるとその時点で感染で捨ててももう意味がない
何でも見たいという場合外部メールフォルダの方が安全と

というかセキュリティ全般を何で書き込まないといけないわけ・・・

Xpに元々ついてるFWって信用できる？

XPﾌｧｲｱｳｫｰﾙのまともな設定だけでなんの問題もないけどな。

せっかくルータ買ったのに、モデムにルータついてて、アクセスポイントとしてしか機能してませんが・・・
sygate入れてたけど、ぶっこわれてから面倒になってXP標準のFWだけだ
んーなんか不安になってきたセキュ板でも行ってくる

>>131
無いよりマシ
昨今の世では気休めと思ったほうがよい

つーか、
＞TCP1025番ポート
ってなに？
うちのパソコンにもあるの？

>>127
おー参考にしてみます

>>135
ここに繋いだ時点である
開いているか閉じているかは不明

知らず知らずに中国工作員になっているかもしれませんよ
もう一度自分のパソコンの状態を調べてください
FWは動いているか、ウイルス対策ソフトは正規版か
自宅内ネットワークは暗号化されているか（ルータ）

ルータねーよ出費いてーよ
糞ｼﾅ氏ね

ここ数ヶ月多いから、知らないうちにPC内に何か飼っているのかもと
思ってたけど、俺だけじゃないんだな。
ＩＥが何とかカンとかの受信を要求・・・が多いから、Firefoxに乗り換えてみた。

>>121
帰ってきたウルトラマンﾅﾂｶｼｽ

品製のルーター買わせるために　やってるのか？

反日が動機でサイバー攻撃をしかけても
そのうち規制されない自由主義世界の魔力に魅了される

http://members.at.infoseek.co.jp/NankingMassacre/mondai/gyakusatu.html
自分が産んだ可愛い子を、日の丸を打ち振ってアジア侵略人殺しに送り出した
靖国の母とか銃後の母と呼ばれた恥知らずが６０数年前の日本にいたのです。
実母に日の丸を振って侵略殺人を鼓舞され送り出される未だ世間さえ知らない子供の心情を思うと
平成の今でさえ怒りがこみ上げてきます。
信じられないことに母親は人殺し侵略強盗息子が被害者に反撃されて死ぬと恩給といって金まで受け取っていた。
その残酷さに較べれば２００５年の子供虐待など未だカワイイもんです。
日本皇軍侵略強盗息子に家族や幼子を殺されたアジアの貧しい人達の怒りが
たった６０数年で消えるとはとても思えません。
あなたは家族を目の前で殺されて、６０年くらいで忘れる事が出来ますか？
http://esashib.hp.infoseek.co.jp/tuzimoto39.htm
「靖国の母っていうのは、息子を戦死させた母親でしょう。
その母親たちが戦争反対運動をしたのかと思ったら、してないんですね。
息子を殺されて、戦争反対を叫ばない母親たちがいたんですねェ。
不気味な言葉ですね、靖国の母って」〔『無名人名語録』永六輔１９８７〕
http://www.jcp.or.jp/akahata/aik2/2003-10-31/03_01.html

電話の回線？穴？→モデム→PC
につなげているからルーターなんていらないものと・・・。

>>144
そういう方、多いです。
ｱｰﾒﾝ

セキュリティに疎いもんでよう解らんのだが
誰か対策について解りやすく箇条書きで説明してくれないか

マカフィのファイアウォールチェックで開いているのは全部安全て出た
ということは他は閉じてるってことだろか

ぶっちゃけルータなんかなくてもnetshでいいよ。
routing ip set filter "internet" input drop
routing ip add filter "internet" input 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 tcp-est 0 0
あとは必要なものをaddしていく。
icmpはすべてaddする。

>>138
＞ルータねーよ出費いてーよ

ルータって最近ならISPのモデムに一体型でついて来る。
ODNとかイーアクセス系のサービス使ってるISPは普通そうだろ。

inetnum: 222.136.0.0 - 222.143.255.255
netname: CNCGROUP-HA
descr: CNCGROUP Henan province network
descr: China Network Communications Group Corporation
ポート1025じゃないけどくるね。

>>144
ﾏｼﾞﾚｽするとﾙｰﾀいらないよ。

>>135
Windowsをはじめ、MacやLINUXといったネットワーク対応OSには必ずあります。
あなたが今アクセスしているHPなどHTMLファイルは、ポート80を通じてアクセスしています。

IPアドレスは相手のサーバを特定するだけなので、インターネットエクスプローラーや2ｃｈブラウザといったブラウザソフトは、
ポート80を自動的に設定して接続してくれています。縁の下の力持ちですね。
電文がTCP/IPを目印にコンピューターに到着し、ポート番号に指定された入り口に順序良く入る、そんなイメージです。

アプリが開いているポートは攻撃対象にされやすいです。
例えばコンピューター同士をリンクするテルネットが起動しているとポート24が開いているため、侵入者に狙われやすくなります。

犯罪国家支那に鉄槌を！
犯罪国家支那に鉄槌を！
犯罪国家支那に鉄槌を！
犯罪国家支那に鉄槌を！
犯罪国家支那に鉄槌を！
犯罪国家支那に鉄槌を！
犯罪国家支那に鉄槌を！
犯罪国家支那に鉄槌を！

>>146
ルータ。

IDちがうけどおいら>>59ね。

窓壁以外で市販されているセキュリティソフトインストしてて故意に自分で
ポートを開放（信用）していなければ問題ないと思います。
でも、ルーターや定期的なバックアップとパスの変更は欠かせませんけどね(^_^;;

ADSL導入当時から堅牢なルータを使って、一度もポートを開いたことのない俺は勝ち組。

そういゃ最近迷惑メールがたまに来るな。
あれもチョンの仕業か…オチオチ携帯も出来ねえ！


中国全土に地球上すべての核爆弾を投下すればすべてが解決する

外部へＬＩＮＵＸにてサーバ公開してますけど、
ほとんど毎日のようにｒｏｏｔ権限とか色々なユーザ名使ってログイン
を試行するログが残ってます。
Ｉｐｔａｂｌｅで該当するアドレス空間をパケット拒否設定が日課に(笑)
やはり、中国、韓国、台湾からのアクセスが一番多いみたいです。

ネットに繋いでない俺が一番の勝ち組

衛生概念てものがないんだから
PCのほうもそんな感じだろうね。韓国も未だにアタックが多い

>>157
広義な意味では解決するが、我々まで間接的に巻き込まれて絶滅するではないかバカモン

しかしルータ使っていない奴がこんなに大勢いるとはな。

この記事がさっぱり理解できない奴は、安物でよいからルータ買っとけ。
今なら3000円も出せば買えるだろ。

中国版田代砲攻撃？

中国と韓国からのアクセスをIPの範囲でブロックしようと思って挫折したよ。
なんで、中国、韓国、日本のIPの範囲ってあんなにまで混在してるんだ？
もっとすんなりと分けられなかったのだろうか。
それとも、簡単に見分ける方法があるの？

BeOSで本当に良かったです。

>>149
ttp://x68k.net/J-COM/
どう見てもこれからルータ云々を差っぴいた版です
本当にご愁傷様でした＞俺

遅いし解約してぇ･･･

１５８です。
ただし、日本からのアクセスも結構有ります(笑)
ログに残っているＩＰにＨＴＴＰアクセスすると結構メジャーな会社の
サーバだったりしますね。･･･これって踏み台にされているか、管理者が
退屈しのぎに…という線でしょうか(笑)

フリーのファイヤーウォールで良いじゃん

ルータちゃどうやってつなぐんだ？
この携帯に？？ ？？

１５８、１６７です。

１６４さん、確かに日本と混在してますね(笑)
私は、ＡＰＮＩＣとかで調べて該当するアドレス空間を躊躇無くサックリと
拒否リストに入れてます。でも、毎日チェックして新たなアドレス空間で
不正接続試行してくるので、ＡＰＮＩＣで調べてリストに追加して…という
が日課状態です^_^;

ルーター推奨が多いけど、具体的に何故よいのか分からん。
分かるヒトは具体的にお願い。ＦＷソフトとどう違うのか

携帯の奴にはなの関係もない

ﾙｰﾀとﾌﾞﾛｰﾄﾞﾊﾞﾝﾄﾞﾙｰﾀの区別がついてないﾔﾂ勉強してこいよ。

ルーターとノートンあれば大丈夫？

素人で申し訳ないんだが安全のためにはルータは必須かい？
freeのファイアーウォールx2で十分だと思っているのだが間違いなのだろうか・・・

中国とインターネット接続できるメリットってあるの？
ないなら上位のルーターで中国のIP全部はねちゃえば

FWもルータもちゃんと設定しておけば動作はあんま変わらんじゃろ

Incoming TCP 20-21,23,25,80,110,127-129,443,445,1025 deny

>>171
ただ火壁を設置するより
ルータで偽窓を作りその後ろに火壁を設置すれば
偽窓を破られても行き止まり
本物の窓を破られても火壁で勘違いで行き止まりという形でいい

ただP2Pを使用しているとじゃまでしょうがないけどね

工作員かよ

一日に数回、「ポートスキャン攻撃が記録されました」てなるけど
みんなもそうかい？

>>168
風呂の窓から侵入されて内側から玄関の鍵を開錠
あらためて玄関から堂々とこんにちわ

>>175
ファイアウォールを2つ入れているところが間違いだ。
沢山有ればそれだけ硬くなるというものでもない。1つに汁。
ルータ使うかどうかは、CPUをファイアウォールみたいな雑務に
使わせてもいいかという話もある。

>>171
ブロードバンドルーターは、初期設定で、外部からはすべての
ポートを閉じているから、あまり詳しくない人間にも扱いやすいということだろ。
まあ、ファイアーウォールソフトでも同じだが、設定がブロードバンドルーターの方が
若干、簡単かも。
でも、複数台PCを使うなら、セキュリティーだけでなく、ブロードバンドルーターは便利だよ。

むしろ、簡単に破れるファイアーウォールをつくって、
その中に偽の機密文書とか入れといてあげたら。

「海上自衛隊　春尭ガス田爆破　立案計画機密書類」
「通産省　上海万博阻止実行計画　その２」
「日本憂国党　北京オリンピック妨害計画　タイムスケジュール」

こんな感じの書類をでっち上げてわざと盗らせる。

中国なんて糞ウザイばかりの
国交断絶希望ダントツの、
他国の追随を許さぬ いやーな国Ｎｏ．１｡

>>183
いや、２つとも全く特性が違うんだよ。
１つはPCへアクセスがあった時や、プログラムが
妙な場所へアクセスしようとしたときに検知するタイプで、
もう一つは特定のIPに対してのブロックが強固なもの。
CPUは１％使われていないが・・・

XP,Win2K
C:\>netstat -an

で status をみる

LISTENING 　 　：アプリケーションがポートを開いて待ちうけ中
ESTABLISHED ：どこか（Foreign Address)と接続中

まぁ、今まで問題なけりゃ別に気にしなくていいんじゃね

それより、IPから中国と韓国を即座に見分ける方程式を誰か作って！！

よし。海底ケーブルを切れ。

心配なんでコントロールパネルの
ネットワーク接続のとこ見たら
ADSLの接続のとこと無線LANのとこが「ファイアーウォール」って出てた。
とりあえず何も対策してないけど大丈夫かな？

＞＞１８９
ＡＰＮＩＣでシコシコと地道に調べ上げるか、グーグルで
韓国ＩＰ拒否とかキー入れて検索して親切に日本以外の
アジア圏のアドレス空間リストを公開してくれている人
からＤＬさせて貰う。ではいかが？

>>138
おいおい、ルーターなんてのは買うものじゃない。

そもそも、てめぇのPCをルーターにすりゃいいだろうが。

>>191
ポートスキャンして調べてあげるから、ふしあなさんしてIP晒してみ。

俺もまだまだ学習不足かもしれないけど
自分で調べるとかしてみたら？
もし俺が嘘ついていたら大変だよ

>>191
もともと無線対応のブロードバンドルーターを使っているのじゃない？

…やっと書き込めた。va-west.my.users.ne.jp氏ね
お前のせいでProxy規制に巻き込まれたわ！

>>154
一行目に「>>76」加えてください。もうだめぽorz

それとなんか、御馬鹿さんが非常に多いが、海外、特に韓国中国からのすべてのアクセスを
拒否したいなら、葱を入れればいいだけのこと。

葱　外人排除フィルタ
http://virtual.haru.gs/up/src/uho0238.7z.html

CHX-I Packet Filterを使う手もあるが、面倒くさいので、素直に葱とこのフィルタを入れて
おけ、糞ども

ルーターの設定を確認したら1025が開いてた。
すぐ閉じるように設定にしたらルーターがハングアップした＿|￣|○。
すぐ直ったけど。

OSがMEなんだけど、XPよりは安全だよね？

>>199
工作員卒業おめ〜

>>154
ありがと。ちょっと安心した。
セキュ板見てきたけど同じ該当IP(国内大手ｻｰﾊﾞｰ)の報告があったよ。
PCではバンキングもクレカ決済もやらんし、不正ソフトも入れず清く行けば大丈夫そうだね。

FWにOutpost使ってんだけど。
1026-1031までﾎﾟｰﾄ好きゃんしてくるﾁｮﾝｼﾈ。

Macにめ関係ないの？

↑うぇ、誤爆。スマソm(_ _)m

>>200
書き込み時刻どおりｗ

>43
おれ財産郵貯だけだけど、心配になってきた。
どうして中国人にやられたってわかったの？
教えて。

>>198
最近 7z って増えてきたね。
流行なの？

よーわからんけど、ZoneAlarmとノートン先生のＦＷじゃダメ？
ゲームする時とかはLANをモデムから物理的に引っこ抜いてプレイしてっけど。

>>193,198

おれはUnixしか使わないぞぉ〜〜！とか言ってそうな、
自己陶酔糞ヤロウみたいだな。＞＞5y8hATi40

で、おまえのその知識は、誰の役に立つ？？
世間一般的には、おまえの知識は、とっても頭がよい知識すぎて、おれたち「糞ども」には意味がないんだがな。
自分のPCをルータにできるくらいのやつなら、こんなアタックにやられるはずもないしな。
ためしに、CISCOあたりに、同じこと言ってやったら？

こんなところで、おまえさんのような頭のよろしい方が主張しても、
みんなおまえさんの言うとおり「糞ども」なんで、理解できないんだよね。

あたまがよいなら、そう思って最初からカキコしないと思うんだけどね。
結局、自己陶酔オタ野郎じゃねーのかぃ？＞＞5y8hATi40

まぁ、そのあたまのよさそうな知識で、中国から誰か守ってあげて、
せいぜいお金かせいでくださいな。

中国との海底ケーブル切ったほうが早い

ほんと嫌がらせ犯罪者国家だな。

支那とは限らんし

こんなので充分だろ
無線
ttp://buffalo.melcoinc.co.jp/products/catalog/item/w/whr-hp-g54/
有線
ttp://buffalo.melcoinc.co.jp/products/catalog/item/b/bbr-4hg/index.html

馬鹿３国との回線切りたいけど
相手が何するのか情報を知るために回線が必要なわけで
どうすることもできない

政府側が何かしてくれないと困るよホント

うちにも来てたな。
The firewall has blocked Internet access to your computer (NetBIOS Name) from 219.139.252.102 (UDP Port 1025).
Time: 2005/12/11 14:16:38
湖北省武漢にある、省のマルチメディア通信部門が６４ｘ２５６のIPをもらっている模様。
中で事業者に対しどのような振り分けにしているかはわからないが、支那当局の関与が
非常に強く疑われる。

皆の情報も希望。

inetnum: 219.139.192.0 - 219.139.255.255
netname: CHINANET-HB-WH
country: CN
descr: Chinanet network in Wuhan city Hubei province
status: ASSIGNED NON-PORTABLE
changed: [email protected] 20030919
mnt-by: MAINT-CN-CHINANET-HB
source: APNIC

role: CHINANET HB WH
address: No.1 HongShan Road Wuhan city
address: Hubei Province P.R.China
country: CN
phone: +86-27-87811065
phone: +86-27-87897599
fax-no: +86-27-87811653
e-mail: [email protected]
mnt-by: MAINT-CN-CHINANET-HB
changed: [email protected] 20031114
source: APNIC

>>192
IP空間とCCの表はあるから、やるのはやるのは簡単なんですよ。
http://ftp.apnic.net/stats/apnic/delegated-apnic-latest

ただその表は14000以上のレコードから成っていて、
日中韓の分が3340レコードあるので、
なにかぱっと計算できる方法はないのかなぁと思って。

俺のpcは観覧されてもいい。
なんら問題ない。

>>194
ここでポートスキャンしてみた
http://whzat.minidns.net/textbook/portscan/portscan.html
一応全部「Stealth（Close）」？だった
>>196
そういえば無線LAN買うときにルーターも一緒に買ったけど
不正アクセスの設定とかしてないんだよね。
勝手に防御してくれるなら安心だけど

FW有効にしてもいつの間にか外れてるんですが、どうすれば無効にならずにすむんでしょうか

>>200
どうだろうね？MeよりもXPのほうがウイルス対策は進んでいるよ。
でも、いまさらMeに固有のエラーを狙うクラッカーも居ないだろうし・・・・

漏れはNT4.0サーバを今も使っている。

また中国か

CATVだから何がなんだか

書き込みログだけ消しとくか
後は娘画像とエロ動画位だし

>>217
中国からだと閲覧じゃなくて踏み台じゃね？

>>32
全世界におまえの秘密をバラされる。
放課後あの娘の笛舐めてたことも毎晩なりきりポエム書いていたことも。
そして肛門のシワの数までも。

>>218
通常は、初期設定でポートをすべて閉じているから、問題なし。
今のブロードバンドルーターは、設定でおかしなことをやらない限り、
ファイアーフォールはつなげば有効になっている。

ＩＸの中の人が偶然ケーブルにつまづいてケーブルを破損したのを隠蔽するために
そのままセロテープかなんかでつないどけばいいんじゃね？

↑誰かチェックよろしこ（20分後ＩＰ変えます）
ルーターはヤマハで設定はデフォルトです

>>210
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？
葱は windowsのソフトウェアですが何か？

葱は windowsのソフトウェアですが何か？葱は windowsのソフトウェアですが何か？ｖ葱は windowsのソフトウェアですが何か？

キングソフト インターネットセキュリティ
http://www.kingsoft.jp/

このソフト入れれば安心だよ。
今なら無償ダウンロード実施中だし。

なんかなぁNG

IPは211.132.151.245です

>>226
了解。nyもやらないし、とりあえず安心しましたよ。

>>186
日本語が不自由な三国人ですか？

>>198は、はっきり言ってバカだろ。
そのファイルをダウンロードしてみてなか見てくびひねっちゃったよ。
中国からくるポートスキャンのIPって逆引きできないのがほとんどでしょ。
CCを羅列させるだけで意味あんのかね。

ＮＥＣのルーターめ安いぞ〜

ﾊﾞｯﾌｧﾛｰはモデルチェンジしたから高いのかな？

>>232
nmapwinで見たけど Host seems downだから大丈夫じゃね？
udpは時間がかかりすぎるから見て無いけど..

>>215
ルータのログにあったんだが、同じ類？
inetnum: 222.80.0.0 - 222.83.127.255
netname: CHINANET-XJ
descr: CHINANET Xinjiang province network
descr: China Telecom
descr: No1,jin-rong Street
descr: Beijing 100032
country: CN
admin-c: CH93-AP
tech-c: LZ38-AP
changed: [email protected] 20031027
mnt-by: APNIC-HM
mnt-lower: MAINT-CN-CHINANET-XINJIANG
mnt-routes: MAINT-CN-CHINANET-XINJIANG
remarks: This object can only modify by APNIC hostmaster
remarks: If you wish to modify this object details please
remarks: send email to [email protected] with your
remarks: organisation account name in the subject line.
status: ALLOCATED PORTABLE
source: APNIC

>>218
そのサイトでチェックしたらクローズとステルスだけだったんだが、これでいいのか？

>>230
１００万本まだいってねぇのかよｗｗｗ
１００万本達成したときは何かが起きそうな気がして俺は導入を見送ったよ。
ただだからといって、友人にも勧められない。

おれはAVGforPersonalを使ってる。

>>237
あるがとー

すみません、Mac(OS X)も同じように対策しないとヤバイんでしょうか？

>>230
中国製のセキュリティ対策ソフトなんて使ってられるか！
それ自体がウイルスだ。

僕はF-Secure クライアントセキュリティだね。
http://www.f-secure.co.jp/products/client-security/

検出率の高いカスペルスキーエンジンでしっかりウイルスをブロックするし、
ファイアウォールのカーネルドライバは定評のあるゾーンアラームの物。
細かい設定が出来るのも嬉しい。

>>218
俺も心配だからそこでやってみたら全部Stealthだった。
安心していいのかな。

>>242
そういえば中国には南京錠っていうのがあるが・・・。
昔からセキュリティには敏感だったのかな。

>>245
南京錠で済んだんだからいいんでは？

日本人なら昔に紙の札で戸を閉めたという話聞かないか？
それくらいの違いがあるんだよ

全然ルータの意味がわからんのですが
ＹＡＨＯＯBBのＡＤＳＬに入ってれば
大丈夫ですか？

ログみたら1日に数十回きてた。支那め。
あの国は害しか生まないのになんであるの。

1時間に何回も1025番に対してﾁｬﾝｺﾛから攻撃受けてるな。
全部弾いてるが。

>>247
>>1から読んで自分で調べろ

「外部からアクセス」が３分に一回くらいあるんですが、
大丈夫なんですか？
ブロックしてるようですけどなんか心配です・・・

つまり、Ｗｉｎｎｙで1025番ポートを開放して、
Winnyのフォルダにウィルス入りのファイルを
ぶち込んでおけばいいの？

うーむ。世界中にPCの惰弱性を利用したスパイ活動を仕掛けているみたいだね。
Winnyで機密情報が漏れまくっている日本などからはかなりの技術が流出した可能性がある。
世界各国と各国の市民が中国の危険性に対する認識を欠いているとしか言い様が無い。
中国なら見境無く罪のない一般市民を犠牲に出来るしして来た国である事を勉強するべきだな。

中国を遮断しろよ。

ようわからんけど1025閉じてから大丈夫なのか

うぜーな('A｀)
無視しても履歴残るから気持ち悪いなｗ
ストーカーに付きまとわれてる気分だ

建築業界では、耐震偽装がタケナワですが、
もうそろそろ、ＩＴ業界でも耐セキュリティ偽装なんてのが出てくるかも？

つーかさ、モデムにルーターって付いてるみたいなんだけど、
何にも設定とかしないと意味無いんだよね？

>>257
それは何年もまえからマイクロソフトがやっとるよ。

>>258
普通は不必要なポートは閉じて出荷されてる

>>252
狙われているのはTCPだけ。
よく分からない人はTCPをアンインストールすると安全だよ。

>>260
あ、そういうものなの？
じゃあ一応セキュリティー対策になってるわけか。

>>261
おんどれは…

無線LAN構築した俺が勝ち組

自鯖やってます
ちょこちょこ来てますね
ＩＰ検索かけると確かに中国でした

これからは、ただ遮断するだけじゃなく「攻性防壁」ってやつも欲しいよね。

バカな中学生にインターネットを与えているようなもんだからな〜

>>266
禿同、スクリプトキディが使うスクリプトの脆弱性を突いて反撃する方法無いかなぁと昨日から考えてた..

PeerGuardianで中国はじいときゃ平気だろうか。

>>268
そういうのが出来たら田代砲以来の2ちゃんねる発の兵器だな。

一時期ノートンさんがやけにうるさかった時期があった。

ブロックしてんのかと思ったら、自分とこからチュンにガンガン送ってたよorz

>>272
GJ!!

ノートンさんは実際かなり頼りになる外人だよな。

毎回ネットに繋ぐたびにノートンさんが攻撃を遮断するんだよね。
トロイの木馬デフォルト遮断とかなってるが、ウィルススキャンしても何もないし、なんなんだろ？

>>270
まずは、どんなスクリプトを使っているかが解からないと、反撃の仕様が無いんだけどね。
変なパケットを生成して返しても、ほとんど意味無いしね...

ポート１０２５の役割を調べてみた。けっこう怖い。

・ポート１０２５が外部に公開されている
・MS04-011の脆弱性を修復するパッチがあたっていないか、
・もしくは、パスワードが(設定されていなかったり、簡単すぎるなどの理由で)破られる
・DCOMCNFGで認証がゆるい設定になっている

上記の条件がクリアされると、DCOMのRPCを通じてシステム権限で
任意のプログラムが実行されてしまう。あな、おそろしや。

厨国人を皆頃しにせよ

こっちにポートスキャンかけてくるマシンは、すでにハックされていて
トロイの木馬とかが仕込まれていて、ポートスキャンの踏み台にされて
いるという話も聞いたことがある。

あと、中国のマシンは不正コピーのウィンドウズが使われていることが多く、
セキュリティアップデートがあまりなされていないという話もある。

ならば、逆に１３７とか１０２５でこっちからトロイの木馬でも送り込んで
やっても、成功率がけっこうあるということになるんじゃないだろうか。

中韓の不正アクセスが気になったら・・・

lt;丶｀∀´gt; PeerGuardian2 ★２ （｀ハ´ ）
http://pc8.2ch.net/test/read.cgi/sec/1129612402/

Windows版、Linux版、MacOS版各種取り揃えてございます。

心配ならノートンのオンラインチェックしたらいいよ。
セキュリティチェックの結果俺は大丈夫だった。

ポートが開いててもそのポートを使用してる
プログラムがなかったら問題ないだろ。

OSが使うポートを狙ってくるから問題になってるわけで…。

ダイナミックアドレスが危ないってこと？

半角の鑑定スレで手当り次第に踏みまくってたら
スパムが来るようになってきめぇ

支那潰したいんだけどいい方法ない？

DCOMらしいよ

で、これ空いてると何かあるの？

>>288
知らない間に犯罪の片棒を担がされることになる可能性がある

ノートンでオンラインチェックした。
全てステルス状態でＯＫだったから安心。

パソは１台だがルータ使ってる。

アウトポストでもはねてくれているようだがだめなのか？

スキャンってPCの中身見られてるってこと？

1025番で動いてるDCOMってサービスは
どんなことに使われるの？

(　´∀｀)σ)ハ´ ）ｸﾞﾘｸﾞﾘ

>>293
COMのネットワーク版

ノートン先生はかなり当てにならないよ。
ソニー正式採用のスパイウェアXCPの開発にシマンティックが技術支援していたしね。
一番対応するのも遅かったしね。

バスターのほうがいいよ。

>>296　だすね。ノートンはだめだめ。たんなる金の亡者。

>>295
もうちょっと具体的に説明してほしいな。
例えばこういうアプリケーションでこういう処理を
行うときにこういう風に使ってますとか。

そーいや少し前から中国のIPアドレスから1025番へのアクセスがやたら多かったな･･･

バスターはそれ自体が元凶になったからなあ

ルーター使ってるけどDMZで全部WindowsPCに転送してるｗ
NIS入れてるから大丈夫だとは思うが（＾ω＾；）

>>298
COMってのはソフトを部品化するもの。
例えばウィンドウズメディアプレイヤーは、
ブラウザとか別のアプリケーションとか色々なところに出てくるでしょ。
これはメディアプレイヤーがCOMによって部品化されているから。
で、DCOMはそれのネットワーク越しの技術。
たとえばActive Xとか。

192.168.11.3

つーか、漏れのとこは、↑がしつこい。

>>296
最近バスター出した赤の会社の営業部員が、
キンタマ喰らって社内資料抜かれたことあったが、
大丈夫？

ルータでわざわざ閉じてるのは445と135，137-139だけだったかな。
いちいちポート閉じるのはめんどいんだが

>>300
うちはバスターじゃなかったけど、知人（ネット上の）がやられましてね
PCのことまったくわかっていない人だったから
対処法を実行させるのにも一苦労しますた

>>303
それプライベートIPアドレスじゃなかったっけ?

>>281、290 サンキュー

303は漏れてるね

ネットに繋いでいない俺様がネット会で宇宙一最強

>>302
例えば、1025番にActive Xに使うパケットが送られてきて
それをブラウザが実行するみたいな解釈でいいの？

中国のＰＣが感染して、こっちにも被害が及んでるの？
かわいそーな国だ

これは携帯組には関係ないスね・・・

>>310
実生活では負け犬。

2005/12/09 22:27:24 65.54.224.253:80 (bay105-dav.bay105.hotmail.com) 192.168.1.11:1583 simbaexpress

↑これってどういう意味かしらん？

>>311
そう。
RPC/DCOMは今までにいくつも脆弱性が発見されて修正されてる。
Windows Updateを怠っている奴は攻撃される恐れがあります。

さっそくルーターのTCP1025閉鎖。
閉じると特に支障あるポートじゃないよね？

1025 へのアクセスが本格的に増えてきた気がする。

発信元のport番号ですが、6000ばかり？
これって、つまるところ厨なツール使ってるんだろうか。

>>318
6000番を使って動いてるアプリケーションだからだろ。
TCPヘッダをいじれば送信元ポートは偽造できるが。

>>148
初心者にもわかるように、解説してくださいませんか

重くなるという理由で、ｱﾝﾁｳｨﾙｽｿﾌﾄを外した俺様が来ましたよ。
いざとなればPC叩き壊す覚悟はできている。

初めてスキャンしてみた。
ファームが古くてルータでも見えてた。
ルータでも安心できんのだな。

ファームアップデートしたら見えなくなった。

>>303
無線lanじゃないの？
セキュリティ設定しないと、回線のっとりされるよ。
スパム業者が無線LANPCを持ち歩いて送信しないとも限らない。

そしたら、発信もとのおまいも疑われる。

生で繋いでるやついっぱいいるだろ
実際被害にあったやつって聞いたことない

>>324
そーいやそうだよな。
これから増えるのか？
でも、今の始まったことじゃない品。

>>324
そういう馬鹿どもは被害にあったことすら気づいてないだけ

すまん、こうゆう事に関して無知でよく分からんのだが
日本にハッキングする志那畜が増えたって事すか？？

>>327
まぁどうでもいいことだけど...
×ハッキング
○クラッキング

品地区のこれは今に始まったことじゃない
8/15日前後は俺の管理しているサーバ宛に 2〜3万(パケ/台)位不正パケットが着てたよ。

Yahooのニュースにも警報がでてたから、事前にKRFILTERで全プロトコルDROP対策をしてたけどな..

Port6346のほうがひどい。

>>328
さんくす。
まあ結論は…要するに死茄蓄は糞だって事だよね。

>>330
結論というより

前提条件だな

支那と朝鮮は悪の発生地

>>331
分かりきった事を発言した自分を恥じますｗ

>>280
入れてみた

FUJITSU LIMITEDが凄い勢いで弾かれてるｗ
アジア勢は今のところKRのみ8件

>>323
無線LANって端末だけ付けたパソコン起動するだけで何処かしら
のルーターへ繋がってインターネットできちゃうから、パスもかけず
に何も気にせず使ってる人がいかに多いのかに驚く。

>>334
なぜ富士通ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

つか、米にいる俺のルーターにも102xで中国からアクセスきてんだけど。

krfilter - deny accesses from .kr
ttp://www.hakusan.tsg.ne.jp/tjkawa/lib/krfilter/index.jsp

>>336
なんか警察がniftyを使ってるとかで警戒対象？
nifty全部弾いてるらしい
すごい数だ

ノートンは閉じてるポートちゃんと表示してくれるからわかるけど
(あいてるポートの表示か…)ウイルスバスターはわかる?
子供のはノートン管理めんどくさいからバスターにしてあるんだけど。
1025番閉じてるよね〜。
あ、古いアイオーデータのルーター入れてるけどもう5年くらい経つ。
変えた方がいいの?　最近のルータの方がいろいろセキュリティ機能たくさん
ついてるよね〜

>>339
ニフはインフォスフィアじゃなかったっけ？

中国は管理ネットだから、こういうのが出てくるのも中国政府が
その気になればネットワークの設定次第で弾けるんじゃないか?

>>339
警察が１つのプロバイダだけ利用してる訳ないだろｗ
複数使ってる筈だよ。公安ならクレジットカードで
契約するらしいしｗ

>>241
システム環境設定＞共有＞ファイアウォール＞開始

あとはルータを介して接続するようにしとく。とりあえずそこまでやってみるとか。

>>335
実家に帰ったときはインターネットがないんだけど
近くの人がご親切に無線LANを開放していてくれているので助かってる。

わざと開放してメールや何かのパケを監視しているかも知れないから
サーバにsshで入ってメールは確認してる。

不正に使われたと訴えられればそれまでだが、
スパムを撃ったり掲示板嵐をしているわけじゃないから迷惑はかけていないはず

帯域をちょっと拝借してしまっているけどね。

>>1を読んだだけじゃ初心者はどうすればいいのかわからない。
>>1を読んで自分で対策できる奴はそもそも元からセキュリティ万全。

なんつーか、警察も手抜きだよな。

ウインドウズなんてファイアウォールはさんだサブネット下でないと
恐くて使えないよぅ

>>340
いやー、基本機能はかわらんよ。ポート塞げて、開放できて。その設定しやすさが違うと思うけど。

>>346
NATやmasquaradeせずにｼﾅﾁｮｿのパケを警視庁のサーバにフォワードしてやればなにか
対策考えてくれないかね？

>>349
もまいが逮捕されるｗ

スマン、ポートってどこで見るんだ？

>>351
ジャックを抜いて覗き込む。

あぁーもうわからん
みんなどうやって勉強してんの？

トリアーエズこれでもやっとけ
ttp://security.symantec.com/sscv6/default.asp?productid=NIS2006&langid=jp&venid=symnis

>>353
ＣＣＮＡでもとってこい。

ノートン先生を雇っとけば問題なし？

4000円しなかったか？くらいの安い有線ルーター使ってる。
PCは１台だけどFWとしてセキュリティレベル「高」で使用。
SPIとか付いてるし、PFWソフトだけよりずっと安心できるよ

これってどういうことなの？おれにも関係あるの？

>>358

技術系の板＆特亜系の板＆速＆VIP、連合祭りの予感

シナチョンが集団でｷﾃﾙｰｰｰ
シナ２０ﾌﾞﾛｯｸ　チョン２２ﾌﾞﾛｯｸ

というか祭りにするんだったら祭りにしていいけど
気づくの遅すぎ

うちのパソコン
ウイルス対策まったくしてないままほったらかしてるけど
大丈夫かいな？

やっぱ、ふしあなでチェックしといた方がいいだろ

↓すぐに出来るウィルスチェック

>>362
既に少なくとも数十以上のウイルスに感染していると思われ

http://ex14.2ch.net/test/read.cgi/news4vip/1134297137/l50

今なら無償ダウンロード！総合セキュリティ対策ソフト。
ttp://www.kingsoft.jp/products.htm

これ使ってるけど最強。

>>364
ウイルスバスターのオンラインスキャンでなんとかなる？

>>367
とりあえずやってみな

>>302
COM関連でメディアプレーヤーが挙がってるけど、Web上で再生してる時に常時1025ポートを使用するってことっすか？
Real player、Winampも入れてるんだけど、同様に1025ポート使用？
良くネットラジオ聴くから不安だ。。。

奇跡的になかった
どこまで信用出来るかわからないけど

>>366
最狂もしくは最凶の間違いだろ？

http://www.kingsoft.jp/img/home_02.gif
が気になるよ。

3911/22/2005 09:48:10ポートスキャン軽微IncomingUDP222.38.148.
4011/22/2005 22:04:18ポートスキャン軽微IncomingUDP218.27.16.
4111/23/2005 08:56:31ポートスキャン軽微IncomingUDP218.27.16.
4211/24/2005 00:02:44ポートスキャン軽微IncomingUDP218.27.16.

あのさ、自分のパソコンの何処をどう確認したら、
開いてるの開いてないのって判るの？

なにか特別のやり方ってｱﾙの？

教えてｴﾛｲ人！

中国製のウイルスチェックソフト（ファイアーウォールソフトもセット）が
1年間無料ってキャンペーンやってるけど、ここが怪しいんじゃないか？

ZAいれとけ

OutpostFirewallがすごい使いやすいし設定や遮断も楽だしいいんだけどな。
残念ながらフリー版は公開終了しちゃいますたが。

ADSLをモデムからルーター接続に変えたら
ウィルスバスターのファイアーウォールのログが一つもなくなった。
これってルーターがはじいてるって事なのかな。

>>377
そいうこと

まぁ、直結してｲﾝﾀｰﾈｯﾄしてる場合は金出してFWｿﾌﾄ買うよりは、
まずﾙｰﾀｰ買う方が確実で安いわな。今や数千円程度だし。

無線ルーター使ってれば問題なし？

そうかぁ〜
ところでどのルーターがいいんだろうか？

>>381
あんたは、対ウイルスのセキュリティーソフト入れてないんだろ？
先ずはそれが先だ
必須だ

>>373
シマンテックセキュリティチェック
http://security.symantec.com/sscv6/home.asp?langid=jp&venid=sym&plfid=23&pkj=DJFNCVGZBZTVOGXFSTZ
左側のセキュリティスキャンで開いているポートがあるかチェック。
右側はオンラインウイルススキャン。（駆除はできない）

ShieldsUP!!（ここは英語のみ）Proceed→All Service Ports
All Stealthであればおｋ
http://www.grc.com/x/ne.dll?rh1dkyd2

うわあわわわあああああああ！！！
中国が攻めてくるよ〜〜〜！

>>384
彼らはいつもあらゆるところでどこかを攻めてます
現実でも・・・

>>383
よし、ShieldsUP!!で俺のTCP1025番ポートはステルスだ。
まー、普通はクローズとステルスしかないよね。

これってルーターでどのＩＰアドレスの範囲を弾いておけばいいかって
どこ見ればいいですか？
大陸は弾きたいけど台湾と韓国の一部（ソウルあたり）は通したいんですが（都市ごとは無理かな）

AVASTで対処できますか？とても怖いんですけど・・・？

>>381
PC何台も一緒に繋いで重い通信をガンガンするんでなけりゃBUFFALOとかCOREGAの安い奴で問題無いと思う。簡易ファイアーウォールとか特定ポート遮断とかも設定できる。

ウィルス対策ソフトは英語のでよけりゃフリーの優秀な奴もあるから入れるべし。
AVGとかAntiVirCｌassicなど。

犯人は支那政府ってことでおk？

21:00:06
China Education and Research Network
211.115.206.122

いいのかよこれ

>>387
スタンダードな物はこのあたりをまず。
ttp://www.ne.jp/asahi/excellent/security/page_8.htm

使わないポートは、閉じるかステルス化してるが。

それでも、ガードを突破する人間は居るんだろうなぁ・・。

これも中国の仕業？
石原プロ掲示板をみてください

ポート閉じろっつーけどさ、使ってないポートはデフォで閉じてろよ使えﾈ

うちのログには１０２５よりも１４３４と４４５ポートにいろいろきている
なんだろう・・・

VIPは迎撃始めてねーの？

>>56
再接続するとたまに出るなぁ。スキルないからほっとくけど

>>397
VIP立てたけど誰も相手にしてくれない
もう一度立ててもいいよ
http://ex14.2ch.net/test/read.cgi/news4vip/1134297137/l50

>>75
京ポンだもん、、、

>>389
パソコン一台だからそれでいいかな
ウイルス対策もついでに見てこよう

iptablesの設定めんどいからポート全開にしてた（ｗ
natテーブルが漏れるとかそういうことが無い限り大丈夫だろうけど。

>>113
ネットで買い物した。もう俺終わりだ

午前3時になるとＨＤＤがガリガリ言う。
たぶん、ソフト（ノートン）やＯＳが更新情報調べてるんだろうけど

ふんとだ、おらとこも夕方５時頃起動後今まで１５件ぐらい：1025へアクセスあるお。
みんな違うＩＰからだ。って１日分のログしか無いから通常より多いか少ないかわからん。

windows メッセンジャーがタスクリストに入ってるのが不気味
一度も使わないのに

とりあえず>>383のチェックでオールグリーンだった。
ﾖｶﾀ

>>399
たてれ

てかソニーウィルス入ってるといまのところどうしようもないじゃん。

ＰＣに泥棒の合図でドアを開けるソフトを入れるようなもの＞ソニーウィルス

今ファオアーウォールのログ見てみたら
ブロックされてるＩＰが .sg シンガポールばっかｗｗｗ

ポートへのアクセスログってどうやったら見れますか？

netstat -anしたら1025、1026がでてきた。

TCP 127.0.0.1:1025 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1025 127.0.0.1:3902 ESTABLISHED
TCP 127.0.0.1:1025 127.0.0.1:3920 ESTABLISHED
TCP 127.0.0.1:1025 127.0.0.1:3940 TIME_WAIT
TCP 127.0.0.1:1026 0.0.0.0:0 LISTENING

もう終わりだｗｗ

>>408
もうむりぽ

>>397
VIPPERは気をつけたほうがいいかもね。

12 名前：<丶｀∀´>（´・ω・｀）（｀ハ´　 ）さん　[sage]　投稿日：2005/12/11(日) 02:54:07 ID:HCd4R4cX
中国は怖いよ。
VIPPERの百度（中国の大手ポータルの掲示板）進駐のときに
「人民解放軍は俺一人で倒せる（・Ａ・）」とか連投してたら
俺のPCに向かってアルゼンチンから物凄い勢いでﾎﾟｰﾄｽｷｬｿ喰らってた。
あれほど串刺さなかったことを後悔した日はなかったよ。('A`)

>>413
そうか

自分のポートの状況を見るのはどうしたらいいのですか？

馬鹿かコイツ・・・

中国の国家プロジェクト

>>416
いい機会だから、自分で調べて勉強しろよ。

>>416
おらZoneAlarm無料版使ってる、
初めて入れた時は自分のパソコンへの外部からのアクセスの多さに
ビックリしたわ。

よくわからんけどヲタク同士でＰＣハックされたら負けみたいな
認識ってこと？

車でいえば、軽自動車でやたら信号ＧＰかましてくる奴らだろ

>>416
>>383のリンクでチェックしてみ

プライベートIPのｵﾚは無敵

>>403
そんなに心配なら今のカードと口座を解約して、
ネット決済専用の小額カードに切り替えろ。

>>423
それなら2ch書き込めるはずないのだが

この程度なら、ルーターかましているかPFWでステルスにしてたら
問題なし、、、、だと思うけど、ｼﾗﾈw

もうルータだのポートだの、用語がまったく
わかりません

立った

うわあわわわあああああああ！！！ 中国が攻めてくるよ〜〜〜！
http://ex14.2ch.net/test/read.cgi/news4vip/1134306744/

頻繁にルーターとモデム間でこんなログあるんだが、詳しいしと教えて

12/11/2005 21:24:29 NTP Date/Time updated
12/11/2005 21:23:53 Begin to query NTP
12/11/2005 19:24:23 NTP Date/Time updated
12/11/2005 19:23:47 Begin to query NTP
12/11/2005 17:24:17 NTP Date/Time updated
12/11/2005 17:23:46 Begin to query NTP
12/11/2005 15:24:16 NTP Date/Time updated
12/11/2005 15:23:45 Begin to query NTP
12/11/2005 13:24:15 NTP Date/Time updated
12/11/2005 13:23:39 Begin to query NTP

因みに先週くらいから自身のPC電源落としてもモデムの通信状態が常にアクティブなので気になってます

>>429
普通に考えると時計合わせ。
だと思うけど、ｼﾗﾈw

自分でしらべろお。

NTPだからｷﾆｽﾝﾅ

俺のPCにはポートという概念が無い。

>>430,431

了解、気にしないことにします

それとノートン先生の本日の記憶にこんなのもありました
-----------------------------------------
詳細: ルール「未使用 Windows サービス遮断」が 219.238.20.249、1025 を遮断しました。
インバウンド TCP 接続
ローカルアドレス、サービスは (PC名(***.***.***.)、1025)
リモートアドレス、サービスは (219.238.20.249、xserver(6000))
プロセス名は "N/A"
-----------------------------------------

これも気にしなくていいですよね？

>>433
ttp://www.apnic.net/apnic-bin/whois.pl

ここ行って 219.238.20.249いれてみ

うぇｗ

とりあえず、>>383がオールグリーンだったらおｋってこと？

やべぇ、65536ポートが開いてやがった。

>>428
まだまだのばさないと・・・

>>434

どうやら北京から来客の痕跡が…

今の時代にダイアルアップの漏れはどうしたらよかですか

あいかわらずやり口が姑息だなあw

>422
大丈夫だった。ありがﾄﾝ。

>>383の人気に嫉妬

>>376
ん？2ヶ月前になんとなくFirewall邪魔臭いと思って、Outpostを削除したん
だけど、このスレ今日見てからまた入れてみようかとAgnitumのHPへ行ったら、
OutpostFirewallのFree Editionの再ダウンロードをすることができたよ。

1026と1027へのアクセス多いな

>>427

とりあえずここでフシアナして、自分の契約プロバイダのIPだったら感染はしていないしポートを使われてもいないと思うよ。

>>27
>>29
あそこは、会社自体が不具合のある更新をして
日本を混乱させたからな。
使わない方がいい。

383で調べたらポート139のＷＩＮＳで使うとかいうポートが開いていた
閉じたいのだけどまず使用するにしてからでないと駄目みたい。
WINSサーバーのアドレスを入れろと言われるけどこれは何でもいいのかな。

発信元　220.178.205.6

inetnum: 220.178.0.0 - 220.180.255.255
netname: CHINANET-AH
descr: CHINANET anhui province network
descr: China Telecom
descr: A12,Xin-Jie-Kou-Wai Street
descr: Beijing 100088
country: CN
admin-c: CH93-AP
tech-c: JW89-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-AH
changed: [email protected] 20030623
status: ALLOCATED non-PORTABLE
source: APNIC

めったにログなど見ないんだが　むかついてきた。　o￥o凸

Sun, 2005-12-11 23:27:19 - TCP connection dropped - Source:218.247.1.140,6000,WAN - Destination:***.***.***.***,1025,LAN
Sun, 2005-12-11 23:39:06 - TCP connection dropped - Source:220.176.160.101,2643,WAN - Destination:***.***.***.***,1025,LAN

前に1度、ポートスキャンされるウィルス踏んだ時には怖かったよ、
落してきたZIP解凍した途端にHDDがカリカリ動き出したのでFW
ソフト開いてみたら、自動的にFWがスルーになってて、変なソフト
が内部からポートを1から順番に延々スキャンしてて。。。ｗ
スルーされててもFWソフトのリアルタイムモニターには表示されて
たから気付いて対処したが、気付かなかったらヤバかった。

PG2使ってはじけばいいんじゃない？

>>366
中国製のウイルス対策ソフトなんか使ってる人いるんだー
スパイウェア入りなんじゃないの??
しかも無料て…どう考えても何も知らない人を陥れるワナとしか思えない。

ﾉｰﾄﾝいれてるけど不安になるな。

無線LANを使用するためにルーターというのを入れていますが何も設定とかしなくても安全なのですか？

>>451
ウイルススキャンにひっかからなかったん？

>>280
リンク踏んだらノートン先生がセキュリティ警告出して、侵入検知
したんだけど…
「pc8.2ch.net(206.223.148.200) によるコンピュータへの以降のアクセスを
30 分間だけ遮断します。」 って出た。意味わからん。
だいじょぶ?

>>457
ノートンが反応しているのに大丈夫じゃなかったら、いったい何のために入れてるのかって話だ。


先月公表されたJavaScriptの脆弱性をついた文字列が貼ってある。

>>458さん、どうも〜
>>334 さんが、
「>>280 　入れてみた」
って書いてるもんでつい…これ読むと危険なとことは思えなかったんで。

ポートとか分かんない奴がグダグダ考えるだけ無駄
意味も分からず不安な人は、これインストールして、
デフォルト設定で実行、そして再起動すればすべて解決
ついでにシステムを最適化して起動も早くなる一石二鳥♪
http://cowscorpion.com/Registry/regseeker.html

inetnum: 220.175.0.0 - 220.177.255.255
netname: CHINANET-JX
descr: CHINANET jiangxi province network
descr: China Telecom
descr: No.31,jingrong street
descr: Beijing 100032
country: CN

220.175.104.55からﾎﾟｰﾄ1025
449と同じくChinaTelecomだなｗｗ

220.194.56.98
inetnum: 220.192.0.0 - 220.207.255.255
netname: UNICOM
descr: China United Telecommunications Corporation
descr: No.133,Taiyun Building,Xidan North Street
descr: Xicheng District,Beijing,China
country: CN
admin-c: UCH1-AP
tech-c: UCH1-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-CN-CNNIC-UNICOM
status: ALLOCATED PORTABLE
changed: hm-changed

１０２５　ノックしてきた支那
211.91.125.137
inetnum: 211.90.0.0 - 211.91.255.255
netname: UNICOM
country: CN
descr: China United Telecommunications Corporation
admin-c: UCH1-AP
tech-c: UC6-AP
status: ALLOCATED PORTABLE
changed: [email protected] 20020917
mnt-by: MAINT-CNNIC-AP
source: APNIC

通信記録ってどこでわかるんですか？今、ＨＤＤがカリカリいって送信と受信のバイト数が上がる上がるｗ

んでﾊﾟｿの動作が軽くなるｗ　　毎日このパターン。

2008年完成予定の金盾プロジェクトと関連があるのかな？？？

→→新センではＳｋｙｐｅも使用不可らしい。
中国電信：Skypeネットワーク電話を封鎖へ（大紀元）
http://www.epochtimes.jp/jp/2005/09/html/d50023.html

→→大多数の電子メールも当局に監視されているらしい。
中国ネット事情：徹底した言論・報道統制、背景に大手ネット関連会社の協力（大紀元）
http://www.epochtimes.jp/jp/2005/09/html/d77004.html

イマイチ理解できてないのは、日本中でオレだけ？

>>461-463

こっちはこれだな
inetnum: 218.75.224.0 - 218.75.255.255
netname: CHINANET-HN-XT
country: CN
descr: CHINANET-HN XiangTan node network
descr: hunan Telecom
admin-c: CHX3-AP
tech-c: CH636-AP
status: ALLOCATED NON-PORTABLE
changed: [email protected] 20050914
mnt-by: MAINT-CHINANET-HN
mnt-lower: MAINT-CHINANET-HN-XT

IPは218.75.244.252 IPの範囲から、このプロバ自体が怪しいかも。ｗ

ここで仕返ししよう

中国の２ちゃんねる
ここの日本板には反日の人たちがたくさんいます。
そんな人たちと仲良くしようというスレです
日本語で書いても文字化けしないよ
レッツ日中友好！

http://post.baidu.com/f?kw=%C8%D5%B1%BE

ちなみに、共産党とか天安門とか書くと光の速さで削除されるが
スペース入れて、
打　倒　共　産　党　
ってやったらスレたてれたｗ
スペースは使えるぞ

>>35
>中国は巨大ＬＡＮなんだろ？
>
>その１箇所を遮断すればいいだけの話なんじゃねーの？

全部で６箇所あるらしいです。

ネットウヨの本領発揮

>>470
中国公安警察にケツメド掘られてこいやファシストがｗ

>>466
振り込め詐欺みたいなもんだ＞電話に出るなって事だよ

>>472
よくﾜｶﾗﾅｲﾖあるよ

結構すごいな。
このｽﾚ見つけて改めてログ見たら
この一時間で12回も1025をノックしてやがる。
そのほとんどの発信元ポートがTCP 6000なんだけど、
これはどういうこと？

これは単なる中国のサイバー攻撃の陽動作戦。
実は攻撃はすでに始まっており、
一見無害なブログや報道サイト、プロキシがすでに運用されている。
要はスリーパーサイト。開戦時、日本国民を装い反戦欺瞞に走る。

その大なるものは、知ってるだろ。


アサピー。

>>466
大丈夫。イマイチどころか全く理解できん…。
強くなりたい。。。

>>476
とりあえず
http://www.symantec.co.jp/region/jp/securitycheck/index.html
ここで、ポートチェックしてみたら？

日本にはスパーハッカーいないの？

>>477
さんきゅ。でも携帯だから。
実家のパソ心配だが。
でもこういうのすげー詳しい家族が居るから、多分大丈夫。

もうさ、中国とのあらゆる通信回線を各国と協力して閉じるべきだね
ついでに国境を壁で囲んじゃおうよ

オーストラリアからの侵入試みが一番多かった。。

ｎｙのポートからみんな入ろうとしてるね。。。当たり前か。。

ｎｙ辞めた方が精神衛生的にも良さそうだ（笑）

>>477
おお、チンプンカンプンだった俺にもありがたい。
セキュリティチェックはすべて安全と出たから良かったよ。
ただ、ここで話題になってる1025ポートの状態がステルスになってて、クローズに
なってなかったのがちょと気になる。ポートを閉じてなくても大丈夫なのかな。

>>480
日本がそれをやっちゃうと中国共産党レベルに成り下がっちゃうよ。

IPアドレス 221.211.255.11
ホスト名 対応するホスト名がありません
IPアドレス
　割当国　※ 中国 (CN)
都道府県 該当なし
市外局番 該当なし
接続回線 該当なし
ルータのログあさったら出てきたのだがこれか？

1026/UDPも急に増えたな。
135/TCPはいつもだが・・・。

素人はポート空けられないでwinny四苦八苦するくらいだから大丈夫
ものすごい確率でしかポートというものはあかないものなのだ

nyとか全くやっていなくてポートの開き方すらわからない私には関係のない事ですか？

age

1025/TCPはそんなでもないけど
1026〜1030/UDPがすごいな

>>485
やっぱUDPも来てるんだ？

しかも発信元UDP 0がやたら目に付く。ワケワカメ。

>477
マカフィーでいつもウィルススキャンして、昨日もゼロだったのに
なにげにこのサイトでウィルススキャンしてみたらボロボロ検出されますた(´・ω・)
除去までしてくれるのかな？教えてえらいひと

丁度同じ日にFBIも名指しで中国政府を批判したね。
MyFipやe-regpatchの時も、全ては中国本土から1025-1033をスキャンだった。
中国にある119万のPCが、かなり無防備な状態なので、踏み台になるっていうのも問題。
先月にSoberでFBIのメールサーバーをダウン寸前まで持っていった時も、証拠が揃ってようが
中国には操作の手が伸びれない。

>>492
スパイウェアでは？

>>492
マカフィは自分のマシンにも標準で入ってたけど全然ダメだね
一時期、他のソフトも併用してたけどウィルス踏んだ時もマカは反応しないし
とっとと乗り換えた

オンラインスキャンしたんでそ
除去は自分でやらないとダメなん違うか？

>>492
そんなに出てくる状態じゃ、
駆除してもシステムはボロボロ。
Winを完全にいれなおせ。
ヤバイファイルとそうでないものぐらい見分けろ馬鹿。
ルーターかまさずネットなんて、
ファックしてくれと世界に股広げてるようなものだ。

ノートン先生って2chﾌﾞﾗｳｻﾞのｳｨﾙｽｺｰﾄﾞのｺﾋﾟﾍﾟでも反応しないかえ？

>>492
2chのdatも馬鹿みたいにスキャンで感染ファイル報告しちゃうよ

俺も軽いからマカ使ってて（別のPCはノートン）、>>477でスキャンしてみたら
24もひっかかった

…だが全部2chのdat

心配無用

中国のPCはほぼゾンビ化してるね

大問題age

注意age!!

　　(-@д@)　だが心配のしすぎではないか…っと
＿(__つ/￣￣￣/＿　
　　＼/　　　　/
　　　　￣￣￣

>>497
もれなく反応しまつよ

なぁに、かえって免疫力がつく。










わけねぇ〜〜〜〜。

>>477
( ´∀｀)ﾉ　全部安全でした

　　∧＿∧
　ミ,■Å■ノ,っ━~　また中国か
＿(__つ/￣￣￣/＿　
　　＼/　　　　/
　　　　￣￣￣

>>493
とっとウィルスの攻撃ターゲットを中国のインターネットの拠点に
書き替えるウィルスをばらまきやがれ、FBI。
中国の"LAN"を1ヶ月でいいから止めてくれ。
それだけでウイルス被害やら何やらは世界規模で減るｗ

>>507のIDがNYc(･∀･)

pingが開いてるのはダメ？

アクセスしばらく止まった？
昨日まではひっきりなしに攻撃されてたのに全然反応しなくなったんだけど

NISだけの首の皮一枚で生きてるようなやつだからもしかしたらすでに侵入されてるかもしれんがorz

最近はハブだけで共有させてて世界中にマイドキュメント公開中な間抜けなヤシはいないのか。
ほんの5年くらい前はけっこういたのにな。

アクセスが止まったかに見えるだけで実はクラッカーにログに表示させないように改変させられた。
と、不安を煽ってみる。

俺も>>477でスキャンしたら、１４件も出た。しかも全部２ch。
SOURCENEXTが安いのは納得したorz

>>477で調べたら大丈夫だったヽ(´ー`)ノ

４７７で診断してＯＫでも
ＦＷのログを見るとΣ（ﾟдﾟlll）ｶﾞｰﾝ
結構侵入しようとする香具師がいるんだな。。

外から侵入不可でも内部から送るものもある。
PC内部の情報やキー打ち込みログ等を盗む。
そしてwedにアクセス、メール送信などの誰もが行う行為に偽装するので、中からの不正アクセスはFWでは中々防げない。

>>516
だから、ＦＷが防いでいるのでは。

ログの見方を教えてくれポ。

今時、Windows使ってる奴はアホだろ。

時代や見た目でOSを決めてる>>520はもっとアホ。
つーか馬鹿。市ね

全世界のXBOX360がゾンビ化したら恐いな。
あ、日本は被害少ないか。

>>522
そ、それは・・・シャレにならないぜ（汗）

支那からいろんなポートにノックしてくる　ルーターのログみると　始末悪い

>>521
おまえムキになってレスしてホントのアホだなｗｗｗ

ルーターのフィルタ設定でCN,KRのIPを一括ではじく方法ってありますか？
YAMAHAのルーター使ってるのですが、100個までしかフィルタ設定できない・・・

ここらへんのｱﾀｯｸが多い

(TCP,port 135)
(UDP,port 137)
(TCP,port 139)
(TCP,port 445)
(TCP,port 1025)
(UDP,port 1026)
(UDP,port 1027)
(TCP,port 1433)
(TCP,port 6129)

tcp 10230 4899 445 135 139 42 がきているな

>>526
http://pc8.2ch.net/test/read.cgi/sec/1129612402/
これ使ったら？

>>526
PCルータでKRFILTERやアジアフィルター

>>468
相手方にリモホを残すような、ハイリスクな方法はお勧めできないが・・・

ただ、そのやり方が通用するなら、チベットや東トルキスタンの問題その他を
スペースを空けて、北京語か上海語で打ち込めばいいかもしれんとは思った。

>>529 >>530
ありがとうございます。pg2の導入検討してみたいと思います。

またか。

中華政府自体が犯罪を容認しているように思える。

OrgName: Asia Pacific Network Information Centre
OrgID: APNIC
Address: PO Box 2131
City: Milton
StateProv: QLD
PostalCode: 4064
Country: AU

ReferralServer: whois://whois.apnic.net

NetRange: 58.0.0.0 - 58.255.255.255
CIDR: 58.0.0.0/8
NetName: APNIC-58

あうウゼェｗｗｗ

>>42
中国って汚染大好きなのかね

>>69
http://news19.2ch.net/test/read.cgi/newsplus/1134282990/

これのこと？
世界的にも中国とは係わりたくないみたいだよ。

>>477
試そうとしたら弾かれてしまったorz
IEなんかつかってねーよｳﾜｰﾝ　(*_*)

>>517
発信元を内部アドレスに偽装する攻撃も相変わらずたまにあるね。
これを防御するルーター設定はかなりややこしい。

inetnum: 219.138.0.0 - 219.140.255.255
netname: CHINANET-HB
descr: CHINANET hubei province network
descr: China Telecom

winny?のサイトが土日閉じてたのもこのせい？

最近のルータならデフォでWANからのローカルIPによる接続要求には応答しないだろ。

61.240.131.102 : 1025　面白い場所からノックしてきた

role: Unicom China Hostmaster
address: 911 Room,Xin Tong Center,No.8 Beijing Railway Station
address: East Avenue, Beijing,PRC.
country: CN
phone: +86-10-6527-8866
fax-no: +86-10-6526-0124
e-mail: [email protected]
admin-c: RX9-AP
tech-c: RX9-AP
nic-hdl: UCH1-AP
notify: [email protected]
mnt-by: MAINT-CN-CNNIC-UNICOM
changed: [email protected] 20010820
source: APNIC

ってトリプルAかよ。

59.52.97.52
role: JXDCB NET
address: DATA COMMUNICATION BUREAY
address: NO.39,YANJIANG NORTH ROAD,NANCHANG,JIANGXI
country: CN
phone: +86 791 6730586
fax-no: +86 791 6707755
e-mail: [email protected]
trouble: send spam reports to [email protected]
trouble: and abuse reports to [email protected]
admin-c: XY1-AP
tech-c: WZ1-CN
tech-c: WW49-AP
nic-hdl: JN113-AP
remarks: http://www.online.jx.cn
notify: [email protected]
mnt-by: MAINT-IP-WWF
changed: [email protected] 20020812
source: APNIC

61.130.114.166 これも面白い？　上海　パブリックセキュリティ　ってかいてある

inetnum: 61.130.114.164 - 61.130.114.167
netname: ZHENHAI-PUBLIC-SECURITY
country: CN
descr: Zhenhai Public Security Bureau
descr:
admin-c: WW408-AP
tech-c: CN13-AP
status: ASSIGNED NON-PORTABLE
changed: [email protected] 20050429
mnt-by: MAINT-CN-CHINANET-ZJ-NB
source: APNIC

何で９１１ルームからノックしてくるの？

Winとライナックスは対応完了できた、あぬりがとうみんな。
あと、Mac用の中韓ip遮断はどうすればいいんだろ

相手の発信先IPのポートが40000番台50000番台なら、放置されてるゾンビマシーンの可能性が。
ポートが固定の6000とかの場合はUDPでSpoofして踏み台経由など。
Spoofの場合、LAN上に存在しないはずの192.168.1.12などからPort:0からUDPスキャンとかも出来る。
メッセンジャーポップアップで流行ったようにペンタゴンIPとかを偽装して警告なども可能。
UDPはDNS(TCP)と違いshakehandが必要無いのでSpoofがしやすいと言うだけの話。
Spoofがどうかの判断はPingを送るだけで容易に特定可能。

あのー、ファイアーウォールのログの意味がわからないのでどなたか教えてください。
206.204.51.133:6005　からのTCPをブロック。対応するローカルマシンアドレスは
219.111.191.187:1012　ってどういう意味ですか？　初心者ですみません。

漏れのPCを乗っ取ろうという輩には逆追跡でそのPCをBOM（煙〜）みたいなプログラムをお見舞いしたいん
だがそういうフリーソフトはどこでDLできまつか？

>>550
219･･･の所はあなたの現在のipアドレスです。
こんなとこで晒さないように！
so-netの方ですね。繋ぎなおしをお勧めします。

昔懐かしPing Of Deathでも通用しそうな勢いだｗ
今じゃ国内で遮断されるだろうけど。

>>550
うわぁー
おバカさんですねぇ
早く切断して再接続を

漏れもわかんええよ、ﾛｸﾞの見かた。おせーてよ。中国にやられたくﾈｰよ、

>>555
LANケーブルを抜け！ｗｗｗｗ

>>555
ルータかましてなかったらログなんて記録されてるわけないだろ
>>218でポートの状態はチェックできるよ

>>552>>554
ぎゃあ！！！　ありがとう。
友達に電話して聞いたら、２ｃｈで聞いてみれって言われたのです。
で、晒したのです。その友人に電話して文句言ったら、ホントに晒すとは思わなかったよ
ごめんごめん、て言われました。ごめんて。。。騙さないでよ、おばかさんなんだから。。。

>>558
なにをやってるんだオマイは。
今日は回線切っておとなしく寝てろ。

>>558
繋ぎ直してもアドレス変わらんなら、切ってもう寝とけよ

モ前ら、、、良い奴らだな。

Temporary Internet Filesに、ウイルスがいましたよ。

自分はIPフォン使うから強制的にルーターつきのモデムをNTTから借りて使ってる。
ノートンのネットセキュリティーは切っていて大丈夫だよね。アンチウイルスの方が守ってくれるから。

>>563
ルーターの内側でも何らかのファイアウォールは必要でしょ。
切ると、個々のソフトの内→外の通信制御が出来なくなるし。

もっとも、ルーターとノートンの二重掛けは重いので
自分はアンチウイルスソフトだけ買って、あとはフリーの軽めの
FWで済ませている。

これを見てると
いかに外国からの攻撃に防衛力を上げるかが議論されるのかがわかるな
無防備にしてても攻撃はやめてくれないわけだ

>>565
無防備パソコン宣言したら狙われるだけだしな

>>565おまえいいことに気がつくな。
それ系のスレがたち、無防備賛成派におまえのPCを
まず無防備宣言しる！と言って遊べるな。

つーかさ、ポートって言うのがよく解らんのよ。
それを閉じれば言い訳？
どうやって？

>>218
これやってみたら、３のコモンポートをクリックするっていうのが出てこなくて、
なんか自分のIPが出てるんだけど．．．
どうしたらいいの？

nyやshareやってるやつはルータあろうがなかろうがポート開いているのでｗｗ

そう、開けてないと使い物にならないからね
でも、リビングだけにご案内していてもお客様は家主の油断と隙を突いて
勝手に寝室に行ったり押入れ開けたり金庫開けたりやりたい放題しますから

>>568
ルータとか，TAとかで設定

>>569
Proceedって書いてあるボタンは押したか？

>>573
はい、押したらなんか全部スティールってなりました。
回線切りました。orz

　　　.　　　　　　　　　　　　　　　　　　　 　 　 　 　|　　　　　　 　 　 ∧＿∧
　　　　　 ∧,,∧　　　 |｜＼　　 ＼￣|￣~|　　 　 .|　　　 　 　　　　<｀∀´　>
　　　 　<丶｀∀´> 　 ,|｜ 　l￣￣ l　 |：[］／＼　｜　　　　 　 ＿|￣￣||＿）＿
　　　 ┌‐ﾐ つつ／￣|｜／ ￣￣/　,| ／　　　,＼|　　　　　／旦|――||/／ ／|
　　　　|└ヾ,, ,,|二二二」二二二二 ∧＿∧ 　 　 ＼　　　 |￣￣￣￣￣|￣| │
　 　 　 ￣||∪∪ 　 |　||　　　 　 ／<丶｀∀´>/￣￣/､ │ ＿＿＿＿ |三|／
　 ―――――――――――< 　（ _つ＿//ＬＧ,/〜'>――――――――――――
　 　 　 　 　 ∧,,∧　　　　　　　＼ _｛二二｝ 三三｝ ／＿＿ ＿＿＿＿
　 　 　 　 　<丶｀∀´> , ＿＿＿＿＼￣￣￣￣"／　=| 　 ／　　／　｜|　∧∧
　　　　　　 / つ ＿//　　　　　　　/　 ＼ 　　　／| ￣｜　l￣￣ l　 　 |｜<｀∀´>
　 　 　　　 し'`|＼//__.Hyundai＿/　　　 |＼／___|　＝|　　＼￣ ＼　｜|¬ ⊂ ヽ/
　　　 　　　　　＼｝===========｝　　　 |　　 [二二二二二二二

>>568
おすすめサイト

Firewallと森で遊ぼう
http://eazyfox.homelinux.org/

【アダルトサイト被害対策の部屋】
http://www.higaitaisaku.com/

それでもリビングの出入り口に警備員を常駐させてればいいんだけどね
その経費や手間を惜しんで無策の人の多さといったら…

>>574
ステルスはとりあえず安全ですよってことだからよかったじゃん

確認したかったら>>383でやってみ

1025でログ調べてみたら中国・韓国・台湾・オーストラリア・フィリピンがあった。

　世界は中国人をどこまで許容できるのか？

やられっぱなしでは、絶対にこう言うのなくならないから、
1025でアクセスしてきたヤシのPCをクラッシュさせる
とか強制フォーマットしてしまうプログラムとか作れないものかな

フリーのFWをインスコするだけで警備員を雇える。
ゾーンアラームならデフォのままでもそれなりに優秀な警備員を雇える。
ノートンインターネットセキュリティーは警備は優秀だが能率が悪く無駄に動きまわるのでおすすめしない。
FW+ssmが個人的にはおすすめ。リークテストは100%合格らすい。

また中国か・・・・・・・・

>>575
（･∀･）ｶﾜｲｲ

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス]　211.14.123.234
b. [ネットワーク名]　　　 MOPERA
f. [組織名]　　　　　　　　　　株式会社NTTドコモ
g. [Organization]　　　　　　　NTT DoCoMo,Inc.

中国じゃないがこんなの着てた
SVCHOST.EXEにアクセスして何がしたいんだ

晒すならFWソフトのログも添付。

ん？オイラのこと？テキスト出力で見難いがこれ↓

"種類","時刻","プロトコル","送信元IPアドレス","送信元ポート","送信先IPアドレス","送信先ポート",
"ファイアウォール","00:40:56","TCP","211.14.123.234","2264","***.*.**.***","135",

"アプリケーションパス","アプリケーション名","説明"
"C:\WINDOWS\SYSTEM32\SVCHOST.EXE","Generic Host Process for Win32 Services","セキュリティレベル設定によるブロック"

>>584
あまり可愛くないと思うが…
藻前、どんなセンスしてんだ？

>>550
君は急いでルーター買う事をお勧めする。＾＾；

135への接続要求は確かブラスターだったか？
まあ特に心配する必要はないだろうな。

http://grc.com/intro.htm

でcommon portsのスキャンしたら、80を含めてStealthばっかで
唯一Openだったのがよりによって1025なんだが、どうすればいい？

ルーターなし、ノートン先生あり。ここのところの中国の攻撃も、
ノートン先生のログだと1025に対する攻撃も遮断してくれているみたいだが、不安だ・・・。

>>591
即刻明日にでもルーターを買って来て、接続の仕事はそちらに任せるべし。
最近のはどれもデフォルトで最低でも、ステルスモード、NetBIOS関係の遮断、
などは付いてるのでだいぶまし。出来れば、パソコンでsyslogが取れるのが
望ましい。数千円ので十分。

>>581
不正アクセスとして検出された相手にSYN Floodとか楽しそうだな。
誤爆した場合、シャレにならん事態が予測されるが。

http://oshiete1.goo.ne.jp/kotaeru.php3?q=1111010
ここ読んでみて

初歩的なことなんだけどｗ

　FWが”UNDONUTが受信を要求どうする？”と中国からのアタックを検出するんだけど、
イチイチ現れるそういうダイアログがウザい。で、こういのはIE系ブラウザを立ち上げ
ているからこそアタックされ易いの？

　殆どいつもブラウザを立ち上げているんであまり意識してないけど、こういったアタックは
特定のソフトが立ち上がっている時にそれを検出されて受けるものなのかな？

もしかしてこれかも。
http://www.rbbtoday.com/news/20050128/20707.html

うざいのはaskになっているからで拒否設定すれば出なくなったとおもう。
ブラウザにIEを使い、さらにActiveX JAVA Javascript等がONに
なっているなら、サイトによっては頻繁に警告されるかもしれない。

一部のフォルダだけ思いっきり開放しといてグロ画像でも置いとくとかな。ｗ

>>598
破壊系ウイルス付きで頼む

ルータとネギでどうにかなる話じゃないのか？

>>600
ネギ？
これのことか？

【鴨】がんばれNEGiES part2【葱】
http://pc8.2ch.net/test/read.cgi/sec/1125686208/

紹介するならそれじゃ分からんだろ、ここではｗ

今確認したら
2005/12/14 04:33:13 NAT RX Not Found : TCP 219.154.96.7 : 6000 > 61.***.***.*** : 1025 (IP-PORT=6)
厨国から来てたわ

これ絶対、中共が国策としてやってるっしょ。
あの江沢民の長男とかってやつ。

つか、こんなんしても別に何にもならんのでは？

厨國は割れWindows対策もろくにしてなさそう

>>218
やってみたら1025OPENになってなんですけど、どうすればいいんですか…！
あと、135　139　445がステルスになってます
どうしよう怖い

ステルスにしろ　全部

206.223.151.67 しつこい

>>607
どうやって１０２５をステルスにすればいいんですか？

>>609
だからルーター導入して不要なポート全部塞いでステルスにしろ

206.223.151.62 に変わった…

>>610
ルーターって何でもいいんですか？ｎｙってのもやってないのに、なんで1025が開いてるんだろう

ステルスにできるルーターは高級機に限られてるかも

>>612
誰かにオモチャにされてんだよ

本当どうしよう…ルーター下さいっていえば、色々教えてくれるのかな量販店の人は

>615
PC初心者
http://pc7.2ch.net/pcqa/
こちらの板で質問ﾄﾞｿﾞｰ。

どうもありがとうございました
行って勉強してきます

アメの【192.168.11.3】がしつこいんだが、漏れだけ？

>>618
ネタワロタ

>>617
1025は2000やXPでは誰でも普通に開いているよ。
だからルーターなしに裸で接続はきけん極まりない。
コマンドプロンプトでnetstat -anとかやってみれば開いてるポートがゾロゾロわかる！

とりあえずWindows Updateは最新までやってますか？
参考までに、関係しているのはこれ。
↓
MS05-051 : Windows の重要な更新
http://www.microsoft.com/japan/security/bulletins/ms05-051e.mspx

>>615
お店で Ciscoの7613下さいって言うと大丈夫だよ

自鯖板から来ました。
今にはじまったことではなく、これまでも中韓からのアタックは多いんですよ。
少ないときで500、多いときで1500回/1日くらい来ます。
一般にルータでNATして、ポートフォワーディングの設定していなければ、
ルータが全て弾いてくれますので心配いりません。
特定ポートを空けるとか、ポートフォワーディングしているのなら鯖を立てて
いることと同じなのでスキルない人はやめておきましょう。
鯖では25や80などの公開ポートだけ空けている場合でも中韓からのアクセスは
50〜300回/1日あります。うるさいならば、FWをはさむとかマシン自体にiptable
の設定をするとかやり方は色々あります。Linuxなら既出ですがkrfilterがお奨め
です。（ただし、IPブロック範囲は頻繁に変わるので設定も頻繁に更新する必要あり）
興味があればここも覘いてみてください。
http://pc8.2ch.net/test/read.cgi/mysv/1118726898/

>>620
最初は開いてるものなんですね、でルータいれたりして皆自分で閉じてるんですか知らなかった
ウインドウズ更新は最近してないです
>>621
分かりました、買ってきます

>>618
多段ルータにしてるならあるかもしれませんが・・・
個人向け中級以上のルータなどでは、外部からのプライベートアドレスを
進入させない設定がデフォであったりします。もちろん攻撃者は発信元の
IPアドレスを詐称しているわけです。

http://fdmatdma.hp.infoseek.co.jp/cgi-bin/img-box/img20051214103450.jpg
これでいいですか？一番下　WAM側を閉じましたが

エアエッジ繋ぎ放題でｳｲﾝﾄﾞｳｽﾞMEｳｲﾙｽソフトはavast！以外は何もしてない
僕のぴゅー太は大丈夫でしょうか

あの子のマソコのポートは何番なんだろう(;´Д｀)ﾊｧﾊｧ
あの子のセキュリティーホールに入れてみたい(;´Д｀)ﾊｧﾊｧ

無意味にポートスキャンしたモノからはお金を取るようになるよ
家の呼び鈴を鳴らして逃げたようなもんだ。　三国人氏ね

おーい。
新規にルータ導入したらデフォルトのルータのPassは変えとけ。
各メーカーで公表してるんだぞ。

>>620
コマンドプロンプトでnetstat -anoを試してみたら、
"TCP　1025"　の "State"　が　"LISTENING"　になってました。

PIDを元に、タスクマネージャで実行プロセスを調べたら、svchost.exeでした。
他の4つのsvchost.exeがメモリ使用量2000〜9000Kなのにくらべて、
そのsvchost.exeはメモリ使用量28000Kで飛びぬけていたので、不安になりました。

これはどういう結果と見ていいのですか？
どうすればいいですか？

中国サイバーテロリストか、 日本側からは 反撃してるのかね？！ やられっぱなし？

>>631
やってもいいならやるけれど、法的に保護されないのよね、日本人は。
中国は国家規模だから対日本なら何をやっても褒められるし処罰されない。

ここだけの話、実は多少向こうにおいたはした事はある。
本当は目立たせたいんだけどね。

サイバーコップに処理してもらおう

>>632
なにしたの？

停電

>>629
廃棄するときも注意な

>>630
それでいい。
メール使う時はまた別のポートがLISTENになる。
FWやルータというのは
インターネット(WAN)　壁　LAN
という感じで壁を作りそこを出入りするパケットを(通信を)許可
したり不許可して管理する。

ルータ導入していない人はとりあえずフリーのFWを導入するか
XPのFWをオンに設定するべき。

>>630
外部から(WAN)見てlistenになってなければ問題ない。
内部の通信(127.0.0.1など)は頻繁にlistenになります。
その時でも鯖動作をするサービス以外なら外部からはclosed
だったりします。

closeよりもstealthになってた方が安全性は高い
closeだと相手がいることは認識されるから

中華の虎サイト、よくお世話になってますが危険ですかね？((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

アクセス増加の原因は今のところ不明っていうけど、
いわゆる南京大虐殺が開始されたのが1937年12月13日とされているから、
そのせいじゃないのかなあ。板違いの話題だし深くツっこまないけど。
でもcyberpoliceの記事には「12月8日から〜検知しています」
って書いてあるから関係ないか。

ルータのログ見たら

2005年12月14日 15:**:** Unrecognized attempt blocked from ***.**.***.***:3693 to TCP port 30083
がずらーーーっとでて、
2005年12月14日 15:22:04 Dos Attack type : Teardrop!!

って出てるんだけどなにこれ

どーしたらおまいらみたくパソコン詳しくなれるんだ？
まじスゲーよ。

>>644
一日中引きこもってパソコンいじり。

>>632
けどあいつらping撃たれただけでビビって撤退するよ・・・ｗ

>>643
ルーターが死ななければなんてことはない　対策はあった方がいいけど
http://yougo.ascii24.com/gh/76/007654.html