ケーブルモデムのTDランプ

2日ぐらい前からケーブルモデムのTDランプが点滅しっぱなしになっているのですが、
外部からアクセスされているのでしょうか？
PCの電源を切っても点滅したままです。
LANケーブルを抜くと消えるという状況なのですが...
モデムはＣＯＭ２１ケーブルモデムです。

J-COMのかたでしたら会員専用のHPにのってます

>>1
こういうやつの顔を一度でいいから見てみたい。

J-COMじゃないんです。
こういうもんなのでしょうか？
いままではなかったので...。

coderedのせいでは？？
IISをインストールしていなければ大丈夫・・・かな

あーあ、マジレスしちゃった

>>4
たいへんだ！まだ、対策をこうじていない人がいたんだ！
それはCodeRedっていうウィルスに感染しているんですよ。
このウィルスは凶悪なので、すぐにOSの再インストールし、
以後はNetに繋がないことをおすすめします。
早くしないと、大変なことになっちゃうYO！

>>7ﾈﾀ

>>6
マジレスいけなかった？？？
まぁいいじゃん！！！
許してくださいな

>>7
ひどいねぇ〜〜〜
うそはいけないよ。
MicrosoftのHPをみて対策しましょう

>2
丁寧に答えてくださってありがとうございましたm(_ _)m

>>1
ほんと、ウザイよね〜このランプ点滅さぁ〜
１秒間に５〜６回点滅してやがる・・・

うちはひたすらRDのランプが点滅してるんですが・・・
ちなみにZAQです。萎え。

うちもうざいわ。
どーにかならんのか？

もはや点滅と言うより明滅であります。

J-COMのサポートのやつ、先週問い合わせたら、
何の異常もありませんとか返事してきやがった。
さっきメンバーページ見たら、
「第三者のコンピュータがお客様のコンピュータに対し、
通信を行おうとした結果、通信ランプが点滅している可能性がございます。」
だとさ！
信用できねーな、J-COM！

ケーブルモデムは、見えない所に置きましょう＜うざかったら

うちのCATVはプライベートアドレスなんですが、それでもアタックがあるのは、
LAN内に感染したサーバがあるということなのでしょうか？

>>18
どこのCATVでも許されてなくても個人的にサーバーたてる奴いるから、
アタックされてきっと感染した奴がいるよ

うちのケーブルモデムなんてLANコネクタ抜いても光ってるよ。
TOSHIBA PCX1100

っていうかcoderedにしては多すぎない？この光り方。

JCOMだったらコードレッド絡みもあるけどkr方面からの進入踏み台ぶっこ抜き
とかな上に管理側からのメンテとかイパイでここ１週間ほどかなりな事に
なってるモヨウ 又聴きだけど常時接続関係のきなみ変なアクセス増えてる様
ですね　クリーンインストールしなおすとかセキュリティ関連固めるとか
やったほうがいいと思います（少しマジレス）

>13
今，ZAQに問い合わせたら
RDランプ転倒しまくりは
CODE　REDのせいだそうです。

私も問い合わせてみました。同様の回答でした。萎え。
サポートダメダメっす。

しかたないので自分トコでパケットをtcpdumpしてみました。

> 00:01:07.281395 arp who-has 211.xxx.100.193 tell 211.xxx.100.1
> 00:01:07.341395 arp who-has 61.yyy.161.123 tell 61.yyy.161.1
> 00:01:07.441395 arp who-has 61.yyy.162.9 tell 61.yyy.162.1
> 00:01:07.461395 arp who-has 61.yyy.166.165 tell 61.yyy.166.1

ん〜。
CodeRedであれば、HTTPのリクエストが来るんですけどね。

おっ、J-COMスレに書いてきたらこっちにも同じような境遇の人間が。
うちはNethomeだけど、秒間30発の勢いでARPの嵐が・・・

わたしもZAQです。んで、RDランプ光りっぱなしです。
パケットダンプ取ってみたら、やっぱり全然関係ないセグメントの
ARPリクエストが大量に・・・
送信元は、各セグメントの　*.1　ですから、おそらくルータ。
ZAQよ〜とぼけてる場合じゃねーから早くなおして〜

ARPだけに絞ってキャプチャしてみたら、1分間に
1500程度だった。・・・J-COM・・・ログ添付メール何回
送ればヴァカの回線切ってくれるんだい？ちなみに
適当にログ取ってんのに、うちに来たJ-COM感染者は60人
を超えたよ。う〜むランプも点滅どころか、まったく消えないし

これでCodeRed関係あんのかなぁ。直接の感染行動では
ないよねぇ。
ZAQ側で対策しようとして、スイッチやらルータやらの設定
間違えたとかなら、ありそうだけど。

ARPの意味はご存知か？

※ARP＝IPアドレスからMACアドレスを特定するプロトコル

ZAQにログ送りつけましたが、どうやら理解してくれないようです（萎
ちなみにログの解釈がなんとも言えなかったので、先ほどは言及しなかったのですが、
通常ルータが同一セグメントにbroadcastするARPリクエストが、
別セグメントにまで流れているような感じかな、と解釈しています（PROXY-Arp？）
（どういう設定をしたらこうなるのかまではわかりませんが）

うちもZAQ。RDランプ点滅はCodeRedかと思って無視したら、
SnifferでキャプチャしたらARPリクエストいっぱいだ。
どうなってんだ？

色々調べてみましたが、CodeRedから派生してARPパケットを投げまくるという線は
考えにくいですね（あたりまえ。つうかそれ以前にルータ越えない・・・）。
と、いうことで再度ZAQお客様センターに掛け合うことにします。

しかし、嘘はいかんよ・・・同業者として恥ずかしいよ、まったく・・・

ARPの意味はご存知か？

>34
むう、解釈間違ってるよ、ってことですかね？

CodeRedは規則性があるとは言っても、手当たり次第に
パケット投げまくり。当然はずれもたくさんある。

>36
つまり、はずれ（宛先不明のパケット）を解決するための
ARPリクエストが飛び交っている、ということなのかな？

>>37
そういうこと

>38
なるほど、ARPが発生している＝CodeRedが原因ってのは理解。
ちなみに、気になったので別の線（OCNエコノミーです）でも同様のtcpdumpを15分ほど
したところ、同じくARPは流れているんですがこちらではセグメント内のアドレスのARPしか
出てないんですよね。
これなら理解できるんだけど、ZAQでは上記ログ(>24）の通り、別セグメントのMAC問い合わせ
までバンバン来ちゃってるんでランプ点滅がすごいことになっちゃってるんです。
まさか、そういう仕様ってことなのか・・・（汗

あ、ZAQ内でも色々あるみたいです。
cwo.zaqは上記現象が出てて、hcn.zaq.は出てない模様
他にもあったら教えてください〜

ZAQの謎ARP、数は減ったが全然なくならない。
朝になってペースダウンしており、トラフィックケースに
比例していることから、CodeRed原因説は疑わしいと
思われるが・・・
そもそも、こんな別セグメントのARPがコリジョンドメインを
超えて届くこと自体理不尽では・・・大体昨日になって急に
出始めたのも、CodeRedだっつーには時期的におかしいし。

>26
漏れがおかしいと思い出したのは8/6位から。
土日は外出してたので気づかなかったんだが、前の週末あたりからとしたら
8/2に行われた回線増強あたりがｱﾔｼｲと思うよ。
http://www.zaq-net.com/news/index.html#010802

あ、何故か今日付けでSirCam,CodeRedの注意がインフォメーションに掲載されてる。
トップには大分前からリンクがあったように思うけど・・・

で未だに対策してないZAQってどうよ。鬱だ…

CWO ZAQ、やっと対策するつもりか。
しかも今夜とは…　朝まで２ちゃんの予定が…　鬱だ…

[[ 通信中以外にもモデムのランプが点滅する現象について ]]
CodeRedWorm（コード・レッド・ワーム）による影響として、
お客様ご自身が通信を行っていないのにもかかわらず、ケーブル
モデムの通信ランプが点滅することがございます。
これは、Code Red Worm に感染した第三者のコンピュータがその
ウィルスを拡散しようとするために、不特定多数のコンピュータと
通信しようとしているためです。
お客様の環境がWndoows2000/NT の環境でない限り、感染する
ことはありません。また、この症状は、お客様のコンピュータが
Code Red Worm に感染したことを示す症状ではございません。

※詳細に関しましては、 @NetHome トップページでもご案内させて
いただいておりますので、併せてご確認ください。
＝−＝−＝−＝−＝−＝−＝−＝−＝−＝−＝−＝−＝−＝−＝−

ZAQの技術担当に話通して貰いました。
ダンプログを送ってくれ、だそうです。

>>44
みたいですね。ってことは早めに送付した方がいいのかな・・・
いまから野郎。

CWO・ZAQまだ、RDランプ点灯しまくりですね。
１０日の緊急メンテナンスは別件だったのかな？

ｺﾞﾗｧ!! CWO･ZAQ、なおってへんぞー

というか、悪化してない？

セキュリティホールmemo見てみ、
CodeRedIIによるArpFlood情報出てるよ

>>48
ん〜今までの流れからすると、またCordRed（もしくはその亜種）の
活動が活性化してARPリクエストが流れまくっているのでは。

ちなみに、ZAQたんには昨日ログを送っておきました。
今連絡待ち〜です。また動きがあればｶｷｺします。

>>50
原文見てきました。
ナナメ読みですが、現在cwo.zaqで起こっている事象と同じことが
書いてる様な感じかな。

望まれているIPが同じsubnet上には存在しない場合、ルーターが
これらのbroadastを事実上のブロードキャストドメイン(?)に転送している。
みたいなことが書いてますね（訳が間違ってたらｽﾏｿ）

ログを送ってくれ。＝（時間稼ぎしたいっす｜やる気ないっす）
じゃないの？
こんな状況なのになぁんでログ送んなきゃなんないのよ。
ぷろぱ側でモニターできるだろ。

こっちも困っている.CATV側は取り合ってくれない.

CWOとやらに赤虫感染した鯖上げてる厨が大量にﾊｹｰﾝされたと思われ

私のところのCATVサポートもアホです。
サポート返信メールで、
Windows2000系のユーーは少ないので、一般の方を不安にさせても困りますので…
↑
それなら不正アクセスされてもいいのか？？

>>53
局側と１ユーザ側では見え方も違うだろうし、なんらかの絞り込みに
使うのかな、と好意的に見ていましたが・・・なるほど、時間稼ぎか。

>>54,56
サポートさんで解決出来ない（理解できない）レベルの質問を投げたら
技術担当に回されるかな？と逝ってみたり。

ウチもずっと点滅を繰り返してるよ…
最初は落ち着かなかったけど原因は分かってるし
なによりもう慣れた(;´Д｀)

>>57
そーゆう時は、局側では問題がないようなので…
という話があるはずです。

>>59
既に問題が把握できていないｻﾎﾟｾﾝ

ＺＡＱお客様センターです。
（中略）
情報をお送りいただきまして、有り難うございます。

この度、お客様からお送りいただきました情報は、お問い合わせに関する様々
な影響の早期解決のため、弊社にて重要な資料としてご参考にさせていただ
きます。

ご協力有り難うございます。

----------
鬱だ氏のう・・・

ﾀﾀﾞ働きｺﾞｸﾛｰｻﾝ（藁

あいつらに解決する能力ない.
今回のことで,CATV無防備,無策,危なくて使えない感じ.

K−CATという猫もどうにかしてやってくれ

CWO-ZAQですが10秒間に126回同じIPからアタックがきましたよ。
何なの、これは？

>>65
アタックの内容はなんでしょう？
arpリクエストの繰り返しであれば、CodeRedによるARP Floodだと思われ。
上の方のログを見てやってください。

まだ光ってるので上げ

test

test

空揚氏ね