質問: pcが自分自身を遮断? ノートン2007インターネットセキュリティを使用しています。 ノートンの履歴の表示を確認すると8日1回くらいの頻度なのですか アクセスを遮断しましたと表示されます。 ○○○(コンピュータ名コンピュータからこのコンピュータへのアクセスを遮断しました。 リモートコンピュータ:○○○ ip:192.168.×.□. △△△△ ローカルコンピュータ:ip:127.0.0.■. △△△△ プロトコル:インバウンドudp.△△△△ ○○○はこのアクセスされているこのコンピュータ名であるので この表示からすると自分のコンピュータにアクセスして自分で遮断shたということになってしまいます。。。 いったいなにがおこっているのか不思議です。 お分かりになる方がいらっしゃいましたら教えていだだけると 幸いです。
回答: まあ、確かに良く見ると不思議な光景だな。 なぜそうなっているのかは、ファイアウォールが「何処」に居るかを考えると分かる。 普通のファイアウォールが無い場合、パケットは アプリケーション ↓↑ os(lanドライバ) ↓↑ ルーターやモデム と流れている。 ファイアウォールが入ってくると、強制的にアプリとosの間に割り込む形になる。 アプリケーション ↓↑ ファイアウォール ↓↑ os(lanドライバ) ↓↑ ルーターやモデム で、上記のような経路になった場合、ファイアウォールは大抵 ループバックアドレスである 127.0.0.1 のアドレスを持っていることが多い。 質問主殿のケースに当てはめると、 アプリケーション ↑ ファイアウォール ※127.0.0.1 ↑ os(lanドライバ) ※192.168.×.□ ↑ ルーターやモデム という感じだろうか。 簡単に言うと、osからファイアウォールにパケットが渡されて、そこでブロックされましたということになる。 何故、送信元と送信先がそういう風になるのかは、私には分からない。 (内部的な仕組みの都合上そうならざるを得ないのかもしれない。その辺に興味があれば、symantecのサポートに問い合わせてみれば良いと思う)