質問: ノートン インターネット セキュリティで侵入検知!? 富士通のbibloノートを使っております。最近、ウィルスの心配があり付属のノートンインターネットセキュリティをインストールしました。特に特別な設定はせず、デフォルトのままです。今日は、面白いことがありました。 侵入検知→このコンピュータに対する侵入「mssql_null_packet_dos」の試みを検知して遮断しました。 侵入者:211.14.15.21*(http(80)) 危険度:低危険度 プロトコル:tcp 攻撃されたip:***.**.***.*** 攻撃されたポート:****** アドレスをクリックすると攻撃者を追跡できます。 ・・と表示されたので、面白くなり追跡するとなんと相手側は、yah*o!japan corpでした。 何故?このような攻撃を受けたのか?お解りになられる方おられますか?宜しくお願いいたします。
回答: この種のdos攻撃では、一方的に 大量のパケットを相手に送りつけるだけなので、 送信元ipアドレスの偽装は難しくありません。 なので、追跡しても結果は当てにならないと思います。 また、サーバーを当てずっぽうで狙った物でしょうから、 ikeryuさん個人に対しての攻撃という訳でもありません。 ファイアウォールで遮断出来ていれば問題は無いです。