質問: 知人への不正アクセス(長文) pc初心者で用語などが分からないため要領を得ない質問になってしまうかも知れません。私は1年半前からセキュリティソフトを入れていて電話回線ではない常時接続。検索に引っかからない閉鎖的なhpを持っていてアドレスは数人しか知りません。カウンター数やアクセスログを見ても不正なものは見つかっていません。 問題は知人に対する不正アクセスです。ネット上の知人なので詳細は不明ですが、電話回線使用で常時接続ではなく(本人の話では)特に変わった職業・趣味でもなくごく普通のhpを運営していますが、以前から不正アクセスが頻発して、初期化したりセキュリティを強化しても排除できず、接続後数分で侵入してくるとのこと。海外のプロバイダをいくつも経由していて追跡も不能。電気店に相談したところ「ハードに何か仕込まれていない限り侵入はあり得ない」と説明され、念のため新しいpcまで購入しました。それでも駄目です。 私のhpに掲示板もメールアドレスもないため、ごく短時間(数分)パスワードのヒントになりそうな文章を掲載してもらい、制限付きの掲示板を使用することになりました。ところが時々私の書き込みが削除され、管理人(知人)が削除したわけでもなくカウンター数も異常に増えています。昨夜そのhpにアクセスしたところ不気味なダウンロードが勝手に開始され、何をどうやっても止まらなくなりpcを初期化する羽目になりました。その後もう一度訪ねてみるとhpが削除されていて、掲示板の方を覗いてみると「誰かが勝手に削除してしまった」とのこと。相手がどの程度信頼できる人物か分かりませんが、その人自身に問題がないとして... (1)どういう方法で不正アクセスしているのか。 (2)不正アクセスを防ぐ方法があるのか。 (3)私の個人情報まで漏れている可能性はあるのか。 是非教えてください。補足・お礼は明日になるかも知れませんが、よろしくお願いします。
回答: 変な話ですねん。 >接続後数分で侵入してくるとのこと personal fire wallなどで、ブロックされた警告を「侵入を許してしまった」と思い込んでるだけではないんでしょか。 この手の不正アクセスな試みやポートスキャンなんて、数十秒ごとにあるものだし。 http://www.trendmicro.co.jp/esolution/solutiondetail.asp?solutionid=3346 また知人とやらは、ダイヤルアップで接続してるんでしょか。もしそうであれば、所謂lan盗聴の可能性は低いでしょう。 >海外のプロバイダをいくつも経由していて追跡も不能 ほぅ。どーやって知ったんだろうね。 掲示板のパス漏れのみに話を絞って進めます。 >ごく短時間(数分)パスワードのヒントになりそうな文章を これって書き込むためのパスワードでしょうか。 もしくは掲示板の管理用のパスワードでしょか。 掲示板の管理用パスは、知人以外の誰も知らず、君も知らなかったなら。 その1)知人の話があまり信頼できない その2)どこまで可能性があるか分からんけど、知人パソがハックされてる最中 その3)掲示板のパスがあまりにもアホウな単純なものであった その4)知人のメールのパスが漏れていて、掲示板の管理パスが第三者に知られた 知人には「警察にご相談下さい」って伝えて下され。警察が動かないと、どこもちゃんと対応してくれず、ログの提出なども行われないものですんで。