質問: ウィルスバスター2006でicmp pingのopenをステルスにする方法 はじめまして。皆様のお力を拝借したく、 よろしくお願い申し上げます。 環境は以下のとおりです。 os : windows xp sp2 ウィルス対策ソフト : ウィルスバスター2006 ルータ : メルコ airstation whr-g54 今日、ウィルスバスターのアップデートを下ついでに 久々にファイアウォールのログを見たところ、 ありえないようなポート番号が山ほどありました。 (tcp 送信元 1203 c:\windows\system32\svchost.exe 送信先 2869・・・等) ウィルスでも感染したのかと思い、ウィルスチェックをしても感染は認められません。 (ローカルでチェックした後、オンラインスキャンでもチェック、ウィルス感染はなし) スパイボットでも問題はありませんでした。 とは言え、気づかぬうちに不正侵入などされているのかと思い オンラインでシマンテックのセキュリティスキャンを行った所、 「対ハッカー露出度チェック」の詳細な分析表示の「結果」で 「icmp ping」の状態が、「open」という結果となっていました。 それ以外はステルスです。(113はclosedでした) これは閉じた方がいいと思い、こちらでも検索させて頂き 方法を探したのですが、ルータにも設定する箇所がなく ウィルスバスターのパーソナルファイアウォールでも 設定が見当たりません。 例外設定で「icmpの送信は全て拒否」という設定を追加してみては? という方法をどちらかで拝見してやってみたのですが これだけで安心できるものなのでしょうか? 他に、何かicmpをステルスにする方法等はあるのでしょうか? 全く検討も付かず何時間か困り果てております。 何卒ご指導願いますよう、よろしくお願い申し上げます。
回答: 起動時のipアドレスが正確ではないですね。 パソコン起動時に、220・・・に接続しているそうですが、udpだと、たぶんプロバイダーではないですか。tcpだと、相手のどのポート番号でしょうね。135とか139ですかね。 ip検索ですが、 http://www.apnic.net/apnic-bin/whois.pl で調べても出ないということですか。 プロバイダーのdnsではないですか。 ネットに接続後、何かのプログラムがどこかに接続するときに、必ずそこに問い合わせしますから。 それとも、いきなり、そのipアドレスに接続しようとしているのでしょうか。 どっちにしても、openというのは、存在を相手に知らせることができるということです。逆にいえば、相手は、あなたの存在を確認可能だということです。 セキュリティの基本は、マイクロソフトアップデートです。手動で確認しましょう。 最近の不正プログラムは、巧妙らしいですよ。