質問: 一切ルーターのポートを開いていないのにスノートに警告ログがでる。 お世話になります。 ルーター-------windows xp sp2 |----vine linux 3.2 という2台のネットワーク構成なのですが ルーターのポートは一切閉じています。 ですからvine linux 3.2の方にアクセスできるわけもないのですが、なぜかvine linux3.2のスノートに警告がでているんです。 危険度 シグニチャー 警告数 n/a (spp_frag3) fragmentation overlap 2 n/a (spp_frag3) short fragment, possible dos attempt 6 3 icmp destination unreachable communication with destination host is administratively prohibite 3 というログが残っていました。 しかも不思議なことに fragmentation overlapの着信先が僕のipとはまったく違うipで219.122.227.1xx というipなんです。 short fragmentは1つが219.122.227.1xx このipで 5つが僕のipの60.56.xxx.xxxなんです。 最後のicmp destination unreachable communication でも219.122.227.1xxに着信していて3つ警告を受け取っています。 これって一体どういうことなんでしょう。 ルーターのポートは閉じているのに警告をうけとったり、まして違うipに着信されている警告まで。。。 詳しい方、どう思われますか?
回答: etherealを使ってキャプチャしていると妙なものがやってきます。 たとえば、icmpの不達メッセージですが、あたかも自分がアクセスしたために来るような感じです。 とはいえ、第三者が私のipアドレスを使ってアクセスしたなら、自分にはまったく関係ないところからそういうものがくるはずです。 スノートは使っていませんので違うかもしれません。 相手は、nmapで探りを入れている? 釈迦に説法かもしれません。