質問: ルータのアラートメッセージ ip spoofingについて教えて下さい コレガのcg-wlbargpを導入しています。ルータのアクセスランプの点滅が気持ち悪いのでログとアラートをメールに転送するようにしました。時々、パソコンも使用していない時間にアラートがきます。wan側からnatで変換した自宅のパソコンのipアドレスになりすまして、lan側の192.168.xx.255に何かしているような気がします。以前、pingでメッセージに出ているlan側のアドレスを指定したら、wan側のipアドレスが返答を返してきました。 これは何かなりすましで不正に侵入されてしまっているのでしょうか。対策も教えて下さい *security alert* [65:a5:10] 2005-07-06 05:47:07 - ip spoofing - source:192.168.xx.xx ,0,wan - destination:192.168.xx.255,0,lan
回答: こんにちは。 これ、漁られちゃってると思います。ポートフォワードとかは使われてないでしょうか。もし、そうでないとするならば、セッションレスexploitとかじゃないでしょうか。ルーターの元々の仕様に問題があるか、セキュリティー設定に問題があるのかも。このルーターにはidsの機能が無いみたいですね。 あれば、セッションドロップやパケットドロップが効いたかもしれないのに。 う~ん、このルーターやめたほうがいいかも。たぶん、俺だったら、「この役立たずめ!!」とか何とか言って、お辞め頂くことにさせると思います。