質問: 自分のパソコンがbackdoor-g-1(1243)に接続? ノートンインターネットセキュリティ2004を入れています。今日そこの接続状況の統計を見ると、自分のホームページを見ようとしていた時、ローカルサービスの欄に、backdoor-g-1(1243)とありました。これがどういう意味かは分からないのですが、1243番のポートはsubsevenがバックドアを設置するために利用するポートだと本にあったので、不審に思い、ファイアーウォールの設定で、1243番を閉じました。コンピューターもスキャンしたのですが、異常無しとでました。他にしなければならない事はあるでしょうか。また、これがどういう意味なのか分かる方教えてもらえないでしょうか。レンタルサーバーではなく、プロバイダのホームページ公開代理サービスを使っています。自分のホームページに異常があるのでしょうか。よろしくお願いします。
回答: ローカルサービスの欄、ということは、送信元のポート番号が 1243 ということでしょうか? であれば特に問題はありません。 自分(tcp/1243) <-> web サイト(tcp/80) という接続であれば、おそらく普通のアクセスと考えて問題ないでしょう。そうでなくて 自分(tcp/...) -> どっか(tcp/1243) とか どっか(tcp/...) -> 自分(tcp/1243) だったら、トロイの木馬でもいるのかもしれませんが... いかがですか?