質問: トロイの木馬を検出して遮断、暗黙の遮断ルールでxx(ip)、portscan・・・ 教えてください。 <環境> windowsxp sp2 ie6 ヤフーbb 12m norton internet security2005導入 (windowsupdate及びnortonliveupdateはこまめに行っています。) 上記環境にてインターネットを使用しています。 pcを常に起動している状態で、nortonの「統計」→「ログの表示」にて表示されるログビューアの中の「ファイアウォール」「侵入検知」という項目の中にタイトルに記載した、「トロイの木馬を検出して・・・」「未使用windowsサービスを遮断」や「portscanの試みを遮断」というログが頻繁にあり、また、1時間ほどすると、autoblockの項目にipアドレスの一覧がずらーっと10件ほどあります。 まめにアップデート・スキャンも行い、メールもプレビューを開かないようにしています。遮断のログなのでpcは保護されているかと思われますが、次の点が心配・教えていただきたいです。 (1)保護されているとはいえ、通常にネットショッピングを行ったりして大丈夫なのか。 (2)このような外からのアタックは通常あることなのか。(ウィルスに感染し、接続しているpcが使用者の意図ではなく勝手に行っている?) (3)不要なポートは一切開いておらず、ファイル共有なども行っていませんが、もし誤ってポートを開いてしまった場合等、portscanをされている場合アウトなのか。(pcを使って勉強を行ったりするので不安です) (4)ルータを導入した方が好ましいのか。 です。 以上長々とすみませんが、ご存知の方ぜひ教えてください。
回答: セキュリティ対策をしっかりとされているようですので、安全な環境と判断してよいのではないでしょうか。 下記サイトでsymantec security checkをしてみると安心できるかもしれません。(対ハッカー露出度チェック、windows脆弱性チェック、トロイの木馬チェック等をしてくれます) http://www.symantec.com/region/jp/securitycheck/index.html (a1)安全だと思います。(でもカードの利用は最小限にしましょう) (a2)その程度あれば普通でしょう。手当たり次第にスキャンしてきます。 (a3)上記チェックサイトの結果によります。 (a4)さらにセキュリティを高めることは可能です。(望ましいというレベルでしょうか・・・) スパイウェア対策を追加しても良いかもしれません。 詳しい説明は、紹介urlをご覧ください。