【ネット】中国の不特定のIPアドレスを発信元としたアクセス増加中　警察庁が注意喚起

一部のフォルダだけ思いっきり開放しといてグロ画像でも置いとくとかな。ｗ

>>598
破壊系ウイルス付きで頼む

ルータとネギでどうにかなる話じゃないのか？

>>600
ネギ？
これのことか？

【鴨】がんばれNEGiES part2【葱】
http://pc8.2ch.net/test/read.cgi/sec/1125686208/

紹介するならそれじゃ分からんだろ、ここではｗ

今確認したら
2005/12/14 04:33:13 NAT RX Not Found : TCP 219.154.96.7 : 6000 > 61.***.***.*** : 1025 (IP-PORT=6)
厨国から来てたわ

これ絶対、中共が国策としてやってるっしょ。
あの江沢民の長男とかってやつ。

つか、こんなんしても別に何にもならんのでは？

厨國は割れWindows対策もろくにしてなさそう

>>218
やってみたら1025OPENになってなんですけど、どうすればいいんですか…！
あと、135　139　445がステルスになってます
どうしよう怖い

ステルスにしろ　全部

206.223.151.67 しつこい

>>607
どうやって１０２５をステルスにすればいいんですか？

>>609
だからルーター導入して不要なポート全部塞いでステルスにしろ

206.223.151.62 に変わった…

>>610
ルーターって何でもいいんですか？ｎｙってのもやってないのに、なんで1025が開いてるんだろう

ステルスにできるルーターは高級機に限られてるかも

>>612
誰かにオモチャにされてんだよ

本当どうしよう…ルーター下さいっていえば、色々教えてくれるのかな量販店の人は

>615
PC初心者
http://pc7.2ch.net/pcqa/
こちらの板で質問ﾄﾞｿﾞｰ。

どうもありがとうございました
行って勉強してきます

アメの【192.168.11.3】がしつこいんだが、漏れだけ？

>>618
ネタワロタ

>>617
1025は2000やXPでは誰でも普通に開いているよ。
だからルーターなしに裸で接続はきけん極まりない。
コマンドプロンプトでnetstat -anとかやってみれば開いてるポートがゾロゾロわかる！

とりあえずWindows Updateは最新までやってますか？
参考までに、関係しているのはこれ。
↓
MS05-051 : Windows の重要な更新
http://www.microsoft.com/japan/security/bulletins/ms05-051e.mspx

>>615
お店で Ciscoの7613下さいって言うと大丈夫だよ

自鯖板から来ました。
今にはじまったことではなく、これまでも中韓からのアタックは多いんですよ。
少ないときで500、多いときで1500回/1日くらい来ます。
一般にルータでNATして、ポートフォワーディングの設定していなければ、
ルータが全て弾いてくれますので心配いりません。
特定ポートを空けるとか、ポートフォワーディングしているのなら鯖を立てて
いることと同じなのでスキルない人はやめておきましょう。
鯖では25や80などの公開ポートだけ空けている場合でも中韓からのアクセスは
50〜300回/1日あります。うるさいならば、FWをはさむとかマシン自体にiptable
の設定をするとかやり方は色々あります。Linuxなら既出ですがkrfilterがお奨め
です。（ただし、IPブロック範囲は頻繁に変わるので設定も頻繁に更新する必要あり）
興味があればここも覘いてみてください。
http://pc8.2ch.net/test/read.cgi/mysv/1118726898/

>>620
最初は開いてるものなんですね、でルータいれたりして皆自分で閉じてるんですか知らなかった
ウインドウズ更新は最近してないです
>>621
分かりました、買ってきます

>>618
多段ルータにしてるならあるかもしれませんが・・・
個人向け中級以上のルータなどでは、外部からのプライベートアドレスを
進入させない設定がデフォであったりします。もちろん攻撃者は発信元の
IPアドレスを詐称しているわけです。

http://fdmatdma.hp.infoseek.co.jp/cgi-bin/img-box/img20051214103450.jpg
これでいいですか？一番下　WAM側を閉じましたが

エアエッジ繋ぎ放題でｳｲﾝﾄﾞｳｽﾞMEｳｲﾙｽソフトはavast！以外は何もしてない
僕のぴゅー太は大丈夫でしょうか

あの子のマソコのポートは何番なんだろう(;´Д｀)ﾊｧﾊｧ
あの子のセキュリティーホールに入れてみたい(;´Д｀)ﾊｧﾊｧ

無意味にポートスキャンしたモノからはお金を取るようになるよ
家の呼び鈴を鳴らして逃げたようなもんだ。　三国人氏ね

おーい。
新規にルータ導入したらデフォルトのルータのPassは変えとけ。
各メーカーで公表してるんだぞ。

>>620
コマンドプロンプトでnetstat -anoを試してみたら、
"TCP　1025"　の "State"　が　"LISTENING"　になってました。

PIDを元に、タスクマネージャで実行プロセスを調べたら、svchost.exeでした。
他の4つのsvchost.exeがメモリ使用量2000〜9000Kなのにくらべて、
そのsvchost.exeはメモリ使用量28000Kで飛びぬけていたので、不安になりました。

これはどういう結果と見ていいのですか？
どうすればいいですか？

中国サイバーテロリストか、 日本側からは 反撃してるのかね？！ やられっぱなし？

>>631
やってもいいならやるけれど、法的に保護されないのよね、日本人は。
中国は国家規模だから対日本なら何をやっても褒められるし処罰されない。

ここだけの話、実は多少向こうにおいたはした事はある。
本当は目立たせたいんだけどね。

サイバーコップに処理してもらおう

>>632
なにしたの？

停電

>>629
廃棄するときも注意な

>>630
それでいい。
メール使う時はまた別のポートがLISTENになる。
FWやルータというのは
インターネット(WAN)　壁　LAN
という感じで壁を作りそこを出入りするパケットを(通信を)許可
したり不許可して管理する。

ルータ導入していない人はとりあえずフリーのFWを導入するか
XPのFWをオンに設定するべき。

>>630
外部から(WAN)見てlistenになってなければ問題ない。
内部の通信(127.0.0.1など)は頻繁にlistenになります。
その時でも鯖動作をするサービス以外なら外部からはclosed
だったりします。

closeよりもstealthになってた方が安全性は高い
closeだと相手がいることは認識されるから

中華の虎サイト、よくお世話になってますが危険ですかね？((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

アクセス増加の原因は今のところ不明っていうけど、
いわゆる南京大虐殺が開始されたのが1937年12月13日とされているから、
そのせいじゃないのかなあ。板違いの話題だし深くツっこまないけど。
でもcyberpoliceの記事には「12月8日から〜検知しています」
って書いてあるから関係ないか。

ルータのログ見たら

2005年12月14日 15:**:** Unrecognized attempt blocked from ***.**.***.***:3693 to TCP port 30083
がずらーーーっとでて、
2005年12月14日 15:22:04 Dos Attack type : Teardrop!!

って出てるんだけどなにこれ

どーしたらおまいらみたくパソコン詳しくなれるんだ？
まじスゲーよ。

>>644
一日中引きこもってパソコンいじり。

>>632
けどあいつらping撃たれただけでビビって撤退するよ・・・ｗ

>>643
ルーターが死ななければなんてことはない　対策はあった方がいいけど
http://yougo.ascii24.com/gh/76/007654.html