【HTTP用ポートのアタック発生!!!】

このエントリーをはてなブックマークに追加
1名無しさん@お腹いっぱい。
トラフィック量表示、IP監視などの機能を備えた
ネットワークモニターのTCP Monitor Plus
(フリーソフトで超有名)を導入したら、
HTTP用のポート80から進入されてまつ。
どうしたらいいのか、2ちゃんのスーパーSEども
立ち上がって、対応策を教えてくれ!!!

超有名ポート監視フリーソフトはココダポ↓
http://www.vector.co.jp/soft/win95/net/se260331.html
2名無しさん@お腹いっぱい。:2005/06/11(土) 15:39:06
(´・ω・`)ショボーン
3名無しさん@お腹いっぱい。:2005/06/11(土) 15:50:27
1でつが、導入したらポート80に外国からアタックが来てんのが
分かったってことで、監視ソフトは問題ないとおもふ。
4名無しさん@お腹いっぱい。:2005/06/11(土) 15:54:09
( ゚,_ゝ゚)バカジャネーノ
5名無しさん@お腹いっぱい。:2005/06/11(土) 16:02:43
自意識過剰
6名無しさん@お腹いっぱい。:2005/06/11(土) 16:48:55
レジストリぼろぼろかもよ
7名無しさん@お腹いっぱい。:2005/06/11(土) 17:37:05
アタックのギフトセット
8名無しさん@お腹いっぱい。:2005/06/11(土) 17:47:38
弧宇土だ
9名無しさん@お腹いっぱい。:2005/06/11(土) 19:16:04
ステルスモードにしてみれば
10タコ太郎:2005/06/11(土) 19:47:49
>>1

最高のアドバイスだ。

ルーターとFWでTCP Port80番 を止める。
Web閲覧を止める。
MSNのサービスを利用してNetをする。
11ハローハロー:2005/06/11(土) 19:55:19
どこを見て、アタックと言っているのか詳細キボシ!
12名無しさん@お腹いっぱい。:2005/06/11(土) 20:24:38
だけどなみだがでちゃう
13名無しさん@お腹いっぱい。:2005/06/11(土) 20:30:17
>>1

るるるる涙も汗もー若いファイトでー 氏ね!!
14名無しさん@お腹いっぱい。:2005/06/12(日) 00:33:14
1でし。
>>11
データ入手先ホストの情報(ホスト2)を見るとURLの内容と無関係に
ガイコークと通信したりしてるみたいでつ
でも、頻繁じゃなくて目に見える実害はないでつ
今まで、監視してなかったから気がつかなかったのかも(´・ω・`)
よーわかりましぇんが、ポート80を閉めるのは僕はいや〜んなんでつ
15ハローハロー:2005/06/12(日) 01:55:30
>>14
そのふざけた文体からしてヤラセであることが判明した。
誰もキミとは付き合わない。後は自分で対処することだ。
一人でやってくださいまし。
16名無しさん@お腹いっぱい。:2005/06/12(日) 02:12:47
失敬な奴だな
17トラックバック ★:2005/06/12(日) 09:04:23
【トラックバック来たよ】 (ver. 0.11)
[タイトル] ☆  山田ウィルス対策スレッド  ☆
[発ブログ] ダウンロードソフト
http://tmp5.2ch.net/test/read.cgi/download/1115621317/l50
[=要約=]
お前ら山田ウイルスに注意だ(´・ω・`)
いまだに亜種まで含めてきちんとウィルス対策ソフトが
対応していない!恐ろしいウィルスだ!
これに感染すると、HDの内容を全世界に配信!!

ということで、どうすべきかその対策&感染拡大を防ぐスレである

感染確認方法
http://127.0.0.1/をクリック
ウィルスに感染するとHTTPサーバが立ち上がっているためhttp://127.0.0.1/にハードディスクのフィルリスト一覧が表示される
感染してたらこのスレに↓
http://qb5.2ch.net/test/read.cgi/operate/1114695735/l50
山田ウイルス対策スレ

詳細は<a href="../test/read.cgi/download/1115621317/2-5" target="_blank">>>2-5</a>あたり

18:2005/06/12(日) 09:44:03
えっと、セキュリティ板の初期画面
http://pc8.2ch.net/sec/
を表示したときには、SG(シンガポール?)とも通信してた
みたいなんですが、これはバナーが原因だと分かりました。

そのほかに、ポート80からウイルス対策ソフトも自動更新で
通信してるのがありました。

NZ(ニュージーランド?)やWHOISデータベースにないIPと、
通信した時があったのですが、 これは何が原因だったかよく分かりません。
実用上問題は発生していないので、気持ち悪さはあるものの、それほど
大ピンチな問題ではないのかもと思い始めています。

監視ソフトをインストールしたばかりで、舞い上がってました。
すいませんm(. .)m

引き続きポートをモニターしてみます。
19:2005/06/12(日) 09:47:26
追加
SGとの通信は、あくまでバナーの画像ファイル取得なので
問題はないと思いました。
20DJ:2005/06/12(日) 11:15:05
>>1
藻前もしゃべるな!ボケッ
21名無しさん@お腹いっぱい。:2005/06/15(水) 00:18:57
本当にただの釣りなんでしょうか?
ポート80に正体不詳のコンタクトがあるとすれば、
本当に安全と断定可能か議論する余地はないでしょうか?
22名無しさん@お腹いっぱい。:2005/06/15(水) 11:17:17
>>21
「正体不明」と判断した根拠は?
23名無しさん@お腹いっぱい。:2005/06/26(日) 01:45:24
SMTPだったらよかったのに
24名無しさん@お腹いっぱい。:2005/07/07(木) 23:33:02
キター
25名無しさん@お腹いっぱい。:2005/09/07(水) 21:45:28
ま、無くはないだろうが、HTTPポートだけに絞るのはなぜ
26名無しさん@お腹いっぱい。:2005/09/17(土) 19:19:03
あ〜ん、そ、そこ〜ん。
その、は、80のとこが・・・
う、う、い、い、いや〜ん。
あ、あ〜ん。
う、う、う〜〜ん。
そ、そこ〜〜〜www
27名無しさん@お腹いっぱい。:2005/10/01(土) 09:03:41
アタックー、アタックー、ナンバーワン
28名無しさん@お腹いっぱい。:2006/02/08(水) 19:57:46
>>10
ほんとにタコなレスだ
29名無しさん@お腹いっぱい。:2006/02/08(水) 19:58:32
>>15
くたばれ!!!ぼけ!!!
30名無しさん@お腹いっぱい。:2006/02/08(水) 19:59:28
>>15
ひっこめ!!!ザコ!!!
31名無しさん@お腹いっぱい。:2006/06/03(土) 02:13:16
発 行   マカフィー株式会社
〒150-0043
渋谷区道玄坂1-12-1 渋谷マークシティウエスト20F
TEL.03-5428-1100(代)

Copyright(c)2004,2005 McAfee,Inc.AllRightsReserved.
32名無しさん@お腹いっぱい。:2006/10/05(木) 15:05:51
いろんなところがズブズブなんでつ。
どうしたらいいですか?
33名無しさん@お腹いっぱい。:2006/10/05(木) 15:11:43
>>26
え〜か〜
え〜のんか〜
34名無しさん@お腹いっぱい。:2006/10/05(木) 15:19:04
>>32
FWが吉
35名無しさん@お腹いっぱい。:2006/10/05(木) 15:19:53
>>32
アンチスパイウェアが吉
36名無しさん@お腹いっぱい。:2006/10/05(木) 17:21:49
>>32
アタックで抗臭・除菌
37名無しさん@お腹いっぱい。:2006/12/17(日) 20:08:27
アタックギフト保守
38名無しさん@お腹いっぱい。:2007/11/15(木) 11:40:22
 UDP 80ポートは、HTTPとして利用されるのでしょうか?。
 このポートをFWでブロックしても、ネットのブラウジングには
問題がないようです。
 このボートをブロックして困るケースがありましたら教えてください。
39名無しさん@お腹いっぱい。:2008/02/20(水) 10:43:42
40名無しさん@お腹いっぱい。:2010/05/20(木) 11:40:17
?? ?????  ? ????   ????  ? ? ??????? ???????
?? ?????????????   ????  ? ?  ???????? ????
????? ?  ?  ?????  ????   ? ? ??????????? ??
????? ?  ?  ???    ????   ? ?   ??? ???????
???? ?  ?   ????   ????    ? ?   ??? ???????
????  ?????? ▼??  ???     ?     ??? ??????
???  ?????????? ?? ???      ????? ▼  ??????
??? ??▲?▲ ????▼  ???     ???????   ?? ???
????? ?????   ??          ?? ???????????????
??? ▼ ?????   ?          ????????    ▼ ???
? ??    ?????               ???????  ?? ???
??     ????                ???????      ???
??     ???                  ?????       ????
???                           ???       ????
????                           ? ? ?    ???
41名無しさん@お腹いっぱい。:2011/01/06(木) 23:40:40
4 :z:2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。

ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/

漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 :動け動けウゴウゴ2ちゃんねる:2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか?
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか?
42 忍法帖【Lv=40,xxxPT】(4+0:8) 【34.2m】 電脳プリオン ◆3YKmpu7JR7Ic :2013/01/06(日) 20:38:44.36 BE:354732757-PLT(12079)
塞いだら?
43名無しさん@お腹いっぱい。
知らんがな