質問: ポート1434が攻撃されています。どうしたら良いのでしょうか? 質問させて頂きます。 セキュリティソフトはカスペルスキー7.0を使用しております。 ここ1ヶ月くらいから下記の現象が起こるのですが、どなたかご回答をお願いします。 カスペルスキーのファイアウォール告の警告で、下記のような攻撃の情報があり、 1434というポートがよく狙われてます。 これは、何のポートなのでしょうか? このポートは閉めることは出来ますか? ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓ intrusion.win.mssql.worm.helkern! プロトコル/サービス: udp ローカルポート 1434. 多いときは1日に8回位警告が出ます。回数に関わらず毎日出ます。 その度に不安になってしまいます。 これによって何か危害や影響はあるのでしょうか? また、たまにインターネットに繋がない時で、負荷の多い作業をする時 (動画の変換など)は負荷軽減の為、カスペルスキーを無効にしていた事があったのですが、危険ですかね?? もし無効にしている間に上記の攻撃があった場合は危害や影響はありますか? 別件ですが、何もしていないのにウェブの上りのみ320kb状態が続く時があります;;(更新やメールなどが動いている訳でもなさそうです?) なにか危ないものが潜んでいるのでしょうか?? この現象にはどんな原因が考えられますか?? 完全スキャンしましたが検知0でした。 pcにはあまり詳しくない方なので、どなたかご回答をお願いします。
回答: > これは、何のポートなのでしょうか? microsoft sql server > このポートは閉めることは出来ますか? 上記ソフトが入っていなければ開いていないはずです。 ただ、インターネットに直接接続しているようなので、できればルータを挟んだ方が良いです。 > また、たまにインターネットに繋がない時で、負荷の多い作業をする時(動画の変換など)は負荷軽減の為、カスペルスキーを無効にしていた事があったのですが、危険ですかね?? その間外部(usbメモリやcd/dvdなどを含む)との接触がなければ、ほとんど問題はないと思います。 > もし無効にしている間に上記の攻撃があった場合は危害や影響はありますか? 上記の攻撃はsql serverのみを対象としているため、当該ソフトが入っていなければ影響はありません。 ただし、それ以外の攻撃を受ければそれなりの影響を受けますので、外部との接触が考えられる状態で無効にすることはお勧めしません。 > 別件ですが、何もしていないのにウェブの上りのみ320kb状態が続く時があります;;(更新やメールなどが動いている訳でもなさそうです?) これだけではよくわかりません。 320kb/sでアップロードし続けるのか、特に操作をしていなくても320kb分のアップロードがいつの間にか発生しているのか... 前者なら怪しいですが、後者なら自動更新なども考えられます。