2005年05月13日
私用メモtotal 6010 count

ローカルポート 3389に対するNorton Anti Virusの警告についてのメモ

Written By: オータム連絡先

状況 §

 出先から、ノートパソコンのWindows XPよりPIAFSのアクセスポイントへダイヤルアップ中。

 Norton Anti Virusにより接続を受け入れるかどうかの警告が表示された。

 何を問われているか分からなかったので、そのまま放置し、後で調査を実行。

警告内容詳細 §

日付 2005/05/13

時間 12:20

パス C:\WINDOWS\system32\svchost.exe

ファイル名 Microsoft Generic Host Process for Win32 S...

ローカルアドレス (略)

ローカルポート 3389

リモートアドレス (略)

リモートポート 2814

プロトコル TCP

調査結果 §

 ローカルポート 3389は、リモートデスクトップなどで使用しているポートと思われる。

 ダイヤルアップ中に、リモートデスクトップへの接続を試みた者が誰かいる可能性がある。

 そのような人物に心当たりはなく、また、DHCPでその場でもらったIPなので、「このマシンを狙い撃ちにしたアクセス」とは考えられない。

接続を許可した場合のインパクト §

 仮に接続を許可しても、マシンの認証をクリアできなければマシンの制御権を奪うことはできない。また、制御権を奪う行為は、ローカルマシンの画面上でおそらくはすぐに分かってしまう。

 よって、重大なインパクトは存在しないと推定。

Facebook

キーワード【 私用メモ
【私用メモ】の次のコンテンツ
2006年
10月
31日
洋服の青山・世田谷赤堤通店までの歩数
3days 0 count
total 4614 count
【私用メモ】の前のコンテンツ
2005年
05月
04日
Dynabook SS S8で使用できる標準バッテリの型番
3days 0 count
total 3017 count

このコンテンツを書いたオータムへメッセージを送る

[メッセージ送信フォームを利用する]

メッセージ送信フォームを利用することで、オータムに対してメッセージを送ることができます。

この機能は、100%確実にオータムへメッセージを伝達するものではなく、また、確実にオータムよりの返事を得られるものではないことにご注意ください。

このコンテンツへトラックバックするためのURL

http://ura.autumn.org/tb.aspx/20050513142413
サイトの表紙【私用メモ】の表紙【私用メモ】のコンテンツ全リスト 【私用メモ】の入手全リスト 【私用メモ】のRSS1.0形式の情報このサイトの全キーワードリスト 印刷用ページ

管理者: オータム連絡先

Powered by MagSite2 Version 0.36 (Alpha-Test) Copyright (c) 2004-2021 Pie Dey.Co.,Ltd.