---

[記事リスト] [新着記事] [ワード検索] [過去ログ] [管理用]

---

タイトル	： Re: トロイの木馬？？
投稿日	： 2004/01/25(Sun) 23:34
投稿者	： 田辺＠目黒区．iTSCOM(かっとびFTTH)
参照先	： http://www004.upp.so-net.ne.jp/MORZ/

> こんばんわ！
> 今日(1月25日)はトロイの木馬？？

Personal Firewallが警報を発しているということですか？
トロイの木馬の仕組みはご存じでしょうか？まず，E-mail
などの添付ファイルでWormを感染させ，Backdoor（裏口）
を開けるものです。

# だから「トロイの木馬」なのです

> の警告が頻繁に発生していますが、すべて、
> 韓国ソウルからのようです。

Wormがサーバの役目を果たすので，たとえばTCP Port17300とかを
たたきに来たとしても，Wormに感染していなければ全く問題は
ありません。どうしてもレポーティングをやめさせたければ，
そのポートへのアクセスに関するルールのユーザへの報告を止めれ
ばいいと思います。

> とにかく、シツコイのですが、

自動でやっている可能性もあります。同じポート番号で任意の
IPアドレスに無差別にアクセスしているのでしょう。

> 今まで、こんなに頻繁に警告は無かったと思うのですが、
> これは、IT'S COMのIPアドレスが狙われてるのでしょうか？

Personal Firewallがそのトロイの木馬に最近対応しただけでは？

★ - トロイの木馬？？ - たけぞう＠青葉台サブ 01/25-21:01No.5775
• Re: トロイの木馬？？ - 田辺＠目黒区．iTSCOM(かっとびFTTH) 01/25-23:34 No.5776
  • Re^2: トロイの木馬？？ - たけぞう＠青葉台サブ 01/26-09:36 No.5778