パソコントラブル解決_OSM_の過去ログです 検索窓で過去ログ検索できます 他OSの検索は別ページ

NEC AtermWR9500N セキュリティログについて

 ◇-?NEC AtermWR9500N セキュリティログについて-RAVEN(初)-05/28-00:52(5651)-No.513671
   ┗?!Re:NEC AtermWR9500N セキュリテ...-kanta-06/02-10:54(5521)-No.513696
     ┗?!【ありがとう】Re:NEC AtermWR95...-RAVEN-06/03-00:57(5507)-No.513697

▲このページのトップに戻る
513671NEC AtermWR9500N セキュリティログについてRAVEN(初) 2014/05/28-00:52

メーカー名:ASUS
OS名:Windows7
パソコン名:U30SD-RX2410
トラブル現象:インターネット全般その他 ルーターのセキュリティログについて
ハード関連:ルーター Router
使用回線:光
--
ご覧になっていただきましてありがとうございます。
この度、初めてこちらの掲示板に投稿させて頂きますRAVENと申します。

現在、自宅で使用しているルーター(AtermWR9500N)ですが
ログ関係を定期的にチェックしていたところ、セキュリティログ上に
下記のログが5月から出力されるようになりました。

【ログ内容】
2014-05-04 22:54:56 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[60954] > 74.125.215.144[443] in LAN
2014-05-12 21:06:36 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[41708] > 173.194.126.183[443] in LAN
2014-05-15 20:16:37 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[47606] > 125.56.218.26[80] in LAN
2014-05-16 02:08:38 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[40831] > 173.222.112.68[80] in LAN
2014-05-27 06:01:44 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[43097] > 173.194.126.141[80] in LAN

【インターネット契約】
フレッツ光ネクスト マンションハイスピードタイプ プラン1(光配線方式)
プロバイダ:Yahoo! BB

【インターネット接続環境】

ONU ---------- NEC AtermWR9500N ---------- PC

-----:有線接続(LANケーブル CAT7)

ルーターを使用し始めて約2年程経過しますが、今までこのようなログが出力されることが一切なかった為
私も調査はしておりますが、ネットワーク関係の知識が乏しい為、全くわからない状況となっております。
そこで有識者様にお聞きしたい点が何点かございます。

1. 上記のログを見たところ攻撃(ATTACK)されているようですが
 このことによる危険性などはあるのでしょうか(情報が盗みとられる可能性など)

2. 上記ログに対して対策や対処などは必要なのでしょうか。
 また必要であれば対処方法などをご教授頂ければ幸いです。

大変お手数をおかけいたしますが、何卒ご教授よろしくお願いいたします。

▲このページのトップに戻る
513696Re:NEC AtermWR9500N セキュリティログについてkanta 2014/06/02-10:54

記事番号513671へのコメント
RAVEN(初)さんは No.513671「NEC AtermWR9500N セキュリティログについて」で書きました。
RAVENさん、初めまして。

>2014-05-04 22:54:56 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[60954] > 74.125.215.144[443] in LAN
>2014-05-12 21:06:36 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[41708] > 173.194.126.183[443] in LAN
>2014-05-15 20:16:37 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[47606] > 125.56.218.26[80] in LAN
>2014-05-16 02:08:38 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[40831] > 173.222.112.68[80] in LAN
>2014-05-27 06:01:44 secflt- 2.ntc: ATTACK Rejected spoofing ,6 126.117.63.190[43097] > 173.194.126.141[80] in LAN

海外からのIPスプーフィングパケットをReject(拒否)しました、というメッセージですね。

http://www.atmarkit.co.jp/aig/02security/ipspoofingattack.html
@IT:セキュリティ用語事典[IPスプーフィング]

>1. 上記のログを見たところ攻撃(ATTACK)されているようですが
>  このことによる危険性などはあるのでしょうか(情報が盗みとられる可能性など)
このログを見る限り、ちゃんとルータ側でパケットを拒否しているので、特に問題はないです。

>2. 上記ログに対して対策や対処などは必要なのでしょうか。
>  また必要であれば対処方法などをご教授頂ければ幸いです。
正直、ネットにつながっている限りこの手の攻撃は避けられないというのが正直なところなので、
現状で特に問題はないと思います。

▲このページのトップに戻る
513697Re:NEC AtermWR9500N セキュリティログについてRAVEN 2014/06/03-00:57

記事番号513696へのコメント
kantaさんは No.513696「Re:NEC AtermWR9500N セキュリティログについて」で書きました。

kanta様

海外(ログでいうntc:の部分?)からの攻撃を受けていたんですね。。。
現状でルータとして拒否しているので問題ないということがわかり
一安心しました。

ご回答ありがとうございました。

_zenback_

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
 解決 参考にはなった 参考にならなかった アドバイスする
A2.何度目の訪問ですか?
 初めて来た   数度目(2〜4) 5回以上来ている   管理人:
A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)

↑↑↑↑よろしければ押してください↑↑↑↑
何か一言(本ページで参考になったならないを含めて残してあります)
 ◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり
参考回数投稿日時何か一言
初めて2017/02/25/(土) 12:44:20
Mozilla/WinNT
新規事業のことなら、くーだーロゴ
メニュー