<a name=▲このページのトップに戻る
252448セキュリティ関係について質問☆ 2005/04/09-13:34

メーカー名：SHARP シャープ
ＯＳ名：WindowsXp HomeEdition
パソコン名：PC-AL50G
使用回線：ケーブルTV
--

コマンドプロンプトでnetstat -aをしたところ
ESTABLISHが表示されました

下記のようにです
TCP *****:**** ***.***.***.*** ESTABLISH

***.***.***.***はIPみたいです
見たことも無いIPです
ESTABLISHのとこがSYN_SENTとかにもなってたりもしました

NIS2005でスキャンしても何も検出されませんでした
ウイルス定義は更新してます

ノートンのオンラインセキュリテイチェックでも何も問題はありませんでした

これは誰かに接続をされているのでしょうか？
NIS2005でブロックされないのでしょうか
NIS2005は何も反応してませんでした

▲このページのトップに戻る
252470Re:セキュリティ関係について質問nahaha 2005/04/09-14:50

記事番号252448へのコメント
☆さんは No.252448「セキュリティ関係について質問」で書きました。
>メーカー名：SHARP シャープ
>ＯＳ名：WindowsXp HomeEdition
>パソコン名：PC-AL50G
>使用回線：ケーブルTV
>--
>
>コマンドプロンプトでnetstat -aをしたところ
>ESTABLISHが表示されました
>
>下記のようにです
>TCP *****:**** ***.***.***.*** ESTABLISH
>
> ***.***.***.***はIPみたいです
>見たことも無いIPです
>ESTABLISHのとこがSYN_SENTとかにもなってたりもしました
>
>NIS2005でスキャンしても何も検出されませんでした
>ウイルス定義は更新してます
>
>ノートンのオンラインセキュリテイチェックでも何も問題はありませんでした
>
>これは誰かに接続をされているのでしょうか？
>NIS2005でブロックされないのでしょうか
>NIS2005は何も反応してませんでした
>
ちなみに頭に「http://」を付けて、IEに貼ったらどこにいきますか？
又は、ここで検索。
http://www.mse.co.jp/ip_domain/lookup.shtml

▲このページのトップに戻る
252503やってみましたが・・・☆ 2005/04/09-17:59

記事番号252470へのコメント
やってみましたが

ＤＮＳシステムでは検索できませんでした

とでます

httpをつけても
ページなく
HTTP400正しくない要求

となります

さっきまたnetstat -aをやってみると
また別のところがESTABLISHになってました

▲このページのトップに戻る
252559Re:やってみましたが・・・新・男 2005/04/09-22:19

記事番号252503へのコメント
プロバイダのサーバーかな？

▲このページのトップに戻る
252566Re:やってみましたが・・・☆ 2005/04/09-22:43

記事番号252559へのコメント

ちょっとわからないです・・・

上で出してもらったIP検索をしても出来ないのです
「ＤＮＳシステムでは検索できませんでした」
とでます
これはなぜでしょうか・・・


あと、またnetstat -aをしたところ

TCP *****:**** ***.***.***.*** ESTABLISH

IPにhttp://をつけていくと
グーグルにいきました

そのときグーグルは使ってませんでした
なぜなんでしょうか

度々質問すいません・・・





▲このページのトップに戻る
252572Re:やってみましたが・・・新・男 2005/04/09-22:53

記事番号252566へのコメント
ＤＮＳシステム

をグーグルで検索してみてください。

▲このページのトップに戻る
252597Re:別のWHOISつかつかつーかー 2005/04/09-23:38

記事番号252503へのコメント
>やってみましたが
>
>ＤＮＳシステムでは検索できませんでした
>
>とでます
では、
http://whois.ansi.co.jp/
こちらでは？

▲このページのトップに戻る
252682Re:別のWHOIS☆ 2005/04/10-12:52

記事番号252597へのコメント
回答してくださってる皆さん
本当にありがとうございます


いろんなときにnetstat -aをしたのですが
時によってESTABLISHと出ているIPがちがいます
メモしてあるだけでは9つぐらいあります
一度に9つでていたわけではないです

http://whois.ansi.co.jp/
で検索できました

アメリカや日本のIPみたいです
詳細を見ても心あたりはないのですが

詳細結果はどのように説明したらよろしいでしょうか


▲このページのトップに戻る
252603Re:セキュリティ関係について質問SARU 2005/04/10-00:10

記事番号252448へのコメント
>コマンドプロンプトでnetstat -aをしたところ
>ESTABLISHが表示されました
>
>


コマンドを
netstat -ano
と打ってみて使用ポートとプロセスIDを表示させてみて
ctrl＋alt＋deleteでタスクマネージャを起動して
タスクマネージャの「プロセス」タブで「表示」→「列の選択」で
「PID（プロセスID」にチェックを入れ、該当プロセスID
のプログラムが何であるか確認してみては？


▲このページのトップに戻る
252683Re:セキュリティ関係について質問☆ 2005/04/10-13:10

記事番号252603へのコメント
回答ありがとうございます
やってみました
いま1つIPが出ていてFIN_WAIT_1となってます
タスクマネージャーのPIDを照らし合わせると

イメージ名という所が
ccProxy.exe

となってました

あとESTABLISHとかになってるとき
パソコンが重いです


▲このページのトップに戻る
252687Re:セキュリティ関係について質問SARU 2005/04/10-13:35

記事番号252683へのコメント
☆さんは No.252683「Re:セキュリティ関係について質問」で書きました。
>回答ありがとうございます
>やってみました
>いま1つIPが出ていてFIN_WAIT_1となってます
>タスクマネージャーのPIDを照らし合わせると
>
>イメージ名という所が
>ccProxy.exe
>
>となってました
>

Nortonの常駐プログラムみたいだから
気にする必要は無いと思えるけどね。

▲このページのトップに戻る
252690話しを元にもどそう新・男 2005/04/10-13:41

記事番号252687へのコメント
ＤＮＳシステム

というキーワードをグーグルで検索してみてください。

▲このページのトップに戻る
252719Re:話しを元にもどそう☆ 2005/04/10-15:46

記事番号252690へのコメント
すみません
検索してみましたが良く分らなかったです

▲このページのトップに戻る
252691Re:セキュリティ関係について質問SARU 2005/04/10-13:42

記事番号252687へのコメント
一応、spyウェアのチェックは
http://www.higaitaisaku.com/menu5.html
を参考に。

▲このページのトップに戻る
252693Re:追加SARU 2005/04/10-13:52

記事番号252687へのコメント
>Nortonの常駐プログラムみたいだから
>気にする必要は無いと思えるけどね。

>>HTTP400正しくない要求
はノートンのファイアウォールが無効に
しているサイトなんじゃないの？

▲このページのトップに戻る
252733Re:追加☆ 2005/04/10-16:40

記事番号252693へのコメント
ちょっと前にも
netstat -aすると
ESTABLISHになっていたことがあって
その時
IPをファイアウォールでIPを個々、制限設定してたことがあります


▲このページのトップに戻る
252726Re:セキュリティ関係について質問☆ 2005/04/10-16:20

記事番号252687へのコメント
はい、気にすることは無いですか
しかし、ESTABLISH等が出ているとき
パソコンが重くなっているのでなんか心配です

▲このページのトップに戻る
252734Re:セキュリティ関係について質問SARU 2005/04/10-16:51

記事番号252726へのコメント
>パソコンが重くなっているのでなんか心配です

だからスパイウェアのチェックとかしたの？

ノートンの常駐を一時的に切って様子を見てみるとか
その他常駐ソフトを停止してみるとか
考えればいいんじゃないの？
デフォルトでメモリが256MB みたいだけど
メモリ不足とかも。

何が動いているか調べる方法を示してNorton
だったことは判ったんでしょ？

ここに固執せずに別の要因を探ってみてはどうなんだろ。
漠然とした不安にまではつきあえませんね。






▲このページのトップに戻る
252781Re:セキュリティ関係について質問☆ 2005/04/10-19:56

記事番号252734へのコメント


私の思い過ごしだったのかもしれません

ちなみにスパイウェアはありませんでした

お手数おかけしてすみませんでした

皆さんありがとうございました


▲このページのトップに戻る
253006Re:セキュリティ関係について質問kikuko 2005/04/11-21:09

記事番号252781へのコメント
>ちなみにスパイウェアはありませんでした

スパイウェアは何でチェックしたのでしょう？
ノートンのスパイウェアチェック機能はおまけ的なものなので、専門のソフトで
チェックしておいた方がいいですよ。
http://enchanting.cside.com/security/spyware.html

hed_" BORDER="0" WIDTH="88" HEIGHT="31"> 
◇-?セキュリティ関係について質問-☆(2005/04/09-13:34)No.252448
　┣?!Re:セキュリティ関係について質�...-nahaha(2005/04/09-14:50)No.252470
　┃┗?!?やってみましたが・・・...-☆(2005/04/09-17:59)No.252503
　┃　┣?!?!Re:やってみましたが・・・...-新・男(2005/04/09-22:19)No.252559
　┃　┃┗?!?!!Re:やってみましたが・・・...-☆(2005/04/09-22:43)No.252566
　┃　┃　┗?!?!!!Re:やってみましたが・・・...-新・男(2005/04/09-22:53)No.252572
　┃　┗?!?!Re:別のWHOIS...-つかつかつーかー(2005/04/09-23:38)No.252597
　┃　　┗?!?!?Re:別のWHOIS...-☆(2005/04/10-12:52)No.252682
　┗?!Re:セキュリティ関係について質�...-SARU(2005/04/10-00:10)No.252603
　　┗?!?Re:セキュリティ関係について質...-☆(2005/04/10-13:10)No.252683
　　　┗?!?!Re:セキュリティ関係について�...-SARU(2005/04/10-13:35)No.252687
　　　　┣?!?!!話しを元にもどそう...-新・男(2005/04/10-13:41)No.252690
　　　　┃┗?!?!!?Re:話しを元にもどそう...-☆(2005/04/10-15:46)No.252719
　　　　┣?!?!!Re:セキュリティ関係について...-SARU(2005/04/10-13:42)No.252691
　　　　┣?!?!!Re:追加...-SARU(2005/04/10-13:52)No.252693
　　　　┃┗?!?!!!Re:追加...-☆(2005/04/10-16:40)No.252733
　　　　┗?!?!?Re:セキュリティ関係について...-☆(2005/04/10-16:20)No.252726
　　　　　┗?!?!?!Re:セキュリティ関係につい�...-SARU(2005/04/10-16:51)No.252734
　　　　　　┗?!?!?!【ありがとう】Re:セキュリ�...-☆(2005/04/10-19:56)No.252781
　　　　　　　┗?!?!?!【ありがとう】!Re:セキュリ...-kikuko(2005/04/11-21:09)No.253006
▲このページのトップに戻る
252448セキュリティ関係について質問☆ 2005/04/09-13:34

メーカー名：SHARP シャープ
ＯＳ名：WindowsXp HomeEdition
パソコン名：PC-AL50G
使用回線：ケーブルTV
--

コマンドプロンプトでnetstat -aをしたところ
ESTABLISHが表示されました

下記のようにです
TCP *****:**** ***.***.***.*** ESTABLISH

***.***.***.***はIPみたいです
見たことも無いIPです
ESTABLISHのとこがSYN_SENTとかにもなってたりもしました

NIS2005でスキャンしても何も検出されませんでした
ウイルス定義は更新してます

ノートンのオンラインセキュリテイチェックでも何も問題はありませんでした

これは誰かに接続をされているのでしょうか？
NIS2005でブロックされないのでしょうか
NIS2005は何も反応してませんでした

▲このページのトップに戻る
252470Re:セキュリティ関係について質問nahaha 2005/04/09-14:50

記事番号252448へのコメント
☆さんは No.252448「セキュリティ関係について質問」で書きました。
>メーカー名：SHARP シャープ
>ＯＳ名：WindowsXp HomeEdition
>パソコン名：PC-AL50G
>使用回線：ケーブルTV
>--
>
>コマンドプロンプトでnetstat -aをしたところ
>ESTABLISHが表示されました
>
>下記のようにです
>TCP *****:**** ***.***.***.*** ESTABLISH
>
> ***.***.***.***はIPみたいです
>見たことも無いIPです
>ESTABLISHのとこがSYN_SENTとかにもなってたりもしました
>
>NIS2005でスキャンしても何も検出されませんでした
>ウイルス定義は更新してます
>
>ノートンのオンラインセキュリテイチェックでも何も問題はありませんでした
>
>これは誰かに接続をされているのでしょうか？
>NIS2005でブロックされないのでしょうか
>NIS2005は何も反応してませんでした
>
ちなみに頭に「http://」を付けて、IEに貼ったらどこにいきますか？
又は、ここで検索。
http://www.mse.co.jp/ip_domain/lookup.shtml

▲このページのトップに戻る
252503やってみましたが・・・☆ 2005/04/09-17:59

記事番号252470へのコメント
やってみましたが

ＤＮＳシステムでは検索できませんでした

とでます

httpをつけても
ページなく
HTTP400正しくない要求

となります

さっきまたnetstat -aをやってみると
また別のところがESTABLISHになってました

▲このページのトップに戻る
252559Re:やってみましたが・・・新・男 2005/04/09-22:19

記事番号252503へのコメント
プロバイダのサーバーかな？

▲このページのトップに戻る
252566Re:やってみましたが・・・☆ 2005/04/09-22:43

記事番号252559へのコメント

ちょっとわからないです・・・

上で出してもらったIP検索をしても出来ないのです
「ＤＮＳシステムでは検索できませんでした」
とでます
これはなぜでしょうか・・・


あと、またnetstat -aをしたところ

TCP *****:**** ***.***.***.*** ESTABLISH

IPにhttp://をつけていくと
グーグルにいきました

そのときグーグルは使ってませんでした
なぜなんでしょうか

度々質問すいません・・・





▲このページのトップに戻る
252572Re:やってみましたが・・・新・男 2005/04/09-22:53

記事番号252566へのコメント
ＤＮＳシステム

をグーグルで検索してみてください。

▲このページのトップに戻る
252597Re:別のWHOISつかつかつーかー 2005/04/09-23:38

記事番号252503へのコメント
>やってみましたが
>
>ＤＮＳシステムでは検索できませんでした
>
>とでます
では、
http://whois.ansi.co.jp/
こちらでは？

▲このページのトップに戻る
252682Re:別のWHOIS☆ 2005/04/10-12:52

記事番号252597へのコメント
回答してくださってる皆さん
本当にありがとうございます


いろんなときにnetstat -aをしたのですが
時によってESTABLISHと出ているIPがちがいます
メモしてあるだけでは9つぐらいあります
一度に9つでていたわけではないです

http://whois.ansi.co.jp/
で検索できました

アメリカや日本のIPみたいです
詳細を見ても心あたりはないのですが

詳細結果はどのように説明したらよろしいでしょうか


▲このページのトップに戻る
252603Re:セキュリティ関係について質問SARU 2005/04/10-00:10

記事番号252448へのコメント
>コマンドプロンプトでnetstat -aをしたところ
>ESTABLISHが表示されました
>
>


コマンドを
netstat -ano
と打ってみて使用ポートとプロセスIDを表示させてみて
ctrl＋alt＋deleteでタスクマネージャを起動して
タスクマネージャの「プロセス」タブで「表示」→「列の選択」で
「PID（プロセスID」にチェックを入れ、該当プロセスID
のプログラムが何であるか確認してみては？


▲このページのトップに戻る
252683Re:セキュリティ関係について質問☆ 2005/04/10-13:10

記事番号252603へのコメント
回答ありがとうございます
やってみました
いま1つIPが出ていてFIN_WAIT_1となってます
タスクマネージャーのPIDを照らし合わせると

イメージ名という所が
ccProxy.exe

となってました

あとESTABLISHとかになってるとき
パソコンが重いです


▲このページのトップに戻る
252687Re:セキュリティ関係について質問SARU 2005/04/10-13:35

記事番号252683へのコメント
☆さんは No.252683「Re:セキュリティ関係について質問」で書きました。
>回答ありがとうございます
>やってみました
>いま1つIPが出ていてFIN_WAIT_1となってます
>タスクマネージャーのPIDを照らし合わせると
>
>イメージ名という所が
>ccProxy.exe
>
>となってました
>

Nortonの常駐プログラムみたいだから
気にする必要は無いと思えるけどね。

▲このページのトップに戻る
252690話しを元にもどそう新・男 2005/04/10-13:41

記事番号252687へのコメント
ＤＮＳシステム

というキーワードをグーグルで検索してみてください。

▲このページのトップに戻る
252719Re:話しを元にもどそう☆ 2005/04/10-15:46

記事番号252690へのコメント
すみません
検索してみましたが良く分らなかったです

▲このページのトップに戻る
252691Re:セキュリティ関係について質問SARU 2005/04/10-13:42

記事番号252687へのコメント
一応、spyウェアのチェックは
http://www.higaitaisaku.com/menu5.html
を参考に。

▲このページのトップに戻る
252693Re:追加SARU 2005/04/10-13:52

記事番号252687へのコメント
>Nortonの常駐プログラムみたいだから
>気にする必要は無いと思えるけどね。

>>HTTP400正しくない要求
はノートンのファイアウォールが無効に
しているサイトなんじゃないの？

▲このページのトップに戻る
252733Re:追加☆ 2005/04/10-16:40

記事番号252693へのコメント
ちょっと前にも
netstat -aすると
ESTABLISHになっていたことがあって
その時
IPをファイアウォールでIPを個々、制限設定してたことがあります


▲このページのトップに戻る
252726Re:セキュリティ関係について質問☆ 2005/04/10-16:20

記事番号252687へのコメント
はい、気にすることは無いですか
しかし、ESTABLISH等が出ているとき
パソコンが重くなっているのでなんか心配です

▲このページのトップに戻る
252734Re:セキュリティ関係について質問SARU 2005/04/10-16:51

記事番号252726へのコメント
>パソコンが重くなっているのでなんか心配です

だからスパイウェアのチェックとかしたの？

ノートンの常駐を一時的に切って様子を見てみるとか
その他常駐ソフトを停止してみるとか
考えればいいんじゃないの？
デフォルトでメモリが256MB みたいだけど
メモリ不足とかも。

何が動いているか調べる方法を示してNorton
だったことは判ったんでしょ？

ここに固執せずに別の要因を探ってみてはどうなんだろ。
漠然とした不安にまではつきあえませんね。






▲このページのトップに戻る
252781Re:セキュリティ関係について質問☆ 2005/04/10-19:56

記事番号252734へのコメント


私の思い過ごしだったのかもしれません

ちなみにスパイウェアはありませんでした

お手数おかけしてすみませんでした

皆さんありがとうございました


▲このページのトップに戻る
253006Re:セキュリティ関係について質問kikuko 2005/04/11-21:09

記事番号252781へのコメント
>ちなみにスパイウェアはありませんでした

スパイウェアは何でチェックしたのでしょう？
ノートンのスパイウェアチェック機能はおまけ的なものなので、専門のソフトで
チェックしておいた方がいいですよ。
http://enchanting.cside.com/security/spyware.html