ネットワークに関する疑問・質問 Part30 [無断転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠いたづらはいやづら
2016/05/07(土) 14:04:41.65ID:???http://www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問はage進行
名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること
回答が書き込まれたら
後学のために結果を書いておくことを忘れない
よくある質問
http://hack2ch.cswiki.jp/index.php?FAQ
0631any
2016/09/15(木) 03:13:18.99ID:???スマホのIPであって自分のものでも検索エンジンの自動巡回でもない
ちなみに、わけあって犯人に見えてることが分かってるPCで書き込んでるから
この時間が一番活発だったりもする
0632名無しの
2016/09/15(木) 03:20:49.03ID:w+MYyk4LスマホのIPアドレスってコロコロ変わるけど、
自分のIPアドレスなのか他人のIPアドレスなのか判断ついてるわけ？
あと犯人から見えてるPCって言ってるけど、
外部からローカル(自宅LAN)のPCが見えるわけないだろ
0633any
2016/09/15(木) 03:45:43.35ID:???あとIPからプロバイダのモデムやルーターに攻撃できる方法はあるんでしょうか？
それらの証拠をとる方法はありますか？
0634sage
2016/09/15(木) 04:37:57.17ID:???0635any
2016/09/15(木) 06:28:01.43ID:???>>663はなりすまし
生活パターンを合わせてると書いた通り、こいつは2時から5時に攻撃する特徴がある
0636any
2016/09/15(木) 06:31:55.88ID:???こっちは外国で仕事をしてるので仕事時間が日本とは違う
だから犯人が張り付いてる時間が不自然なのもわかってる
0637sage
2016/09/15(木) 08:21:50.60ID:???ここで対策聞いても、それに対する対策されるから、回答する意味ないね
0638any
2016/09/15(木) 08:26:47.55ID:???0639名無しさん＠いたづらはいやづら
2016/09/15(木) 09:48:27.37ID:???>ネット回線が頻繁に切れる
まず切れる原因を追究する必要が有ります
ネット回線が切れると一概に言っても色んな可能性が考えられます
今回の場合、大量のパケットを投げて詰まらせている場合が考えられますが
その場合、ログを取れば予兆などの情報が残るはずです
後、有るのがPPPoe接続の切断、これは光・ADSL共に起こりえます
ある時期を堺に、切断しだしたと言う事もあります
PPPoe切断もISP側の問題、物理的な回線の問題などさまざまです
現状聞く限り、特定するには余りにも情報不足だと考えられます
頻繁に切れるなら、ISP及び回線会社に調査依頼する事をまずお勧めします
0640any
2016/09/15(木) 13:45:07.44ID:???それがなければ最初から質問はしてない
セキュリティ的な知識ならここの大半の人間より上なのでご心配なく
ここに質問したのは技術的なことを聞くためじゃない
犯人の疑いのあるIPのひとつがロボットか確認したかっただけ
技術的にできることはすべてやったが無駄だった
大企業によるトラッキングがまったく別の方法だろうと思う
開示請求とか物理的な解決策のアイデアがあれば教えてほしいかも
0641any
2016/09/15(木) 15:17:34.82ID:???直接本人が運営してることが判明してるウェブサイト
少なくとも犯人がどこの誰なのかを調べたい
0642こんにちは
2016/09/15(木) 19:13:10.67ID:bsziSzCf0643こんにちは
2016/09/15(木) 19:14:52.45ID:bsziSzCf0644あにー
2016/09/15(木) 23:19:27.97ID:RX7WL1X8ウェブサイトわかってるならURL教えて
たぶんすぐ特定できる
0645anonymous
2016/09/16(金) 00:41:48.00ID:???0646any
2016/09/16(金) 00:50:48.19ID:???100万掛けてでもこいつに制裁を加えるつもりだから弁護士も視野に入れてる
ハッキングの証拠が残らない高度な標的型かトラッキングだから開示請求できるのかわからない
一応弁護士にも相談してるがあいまいな返事しか返ってこない
その辺のアドバイスがあればお願い
こんなことに気軽に100万掛けられる時点でこれが嘘でも妄想でもないことはわかるだろう
基地外にそんな金はない
0647any
2016/09/16(金) 01:48:37.82ID:6xHrhyoCそんな妄想してて悲しくならないの？www
0648any
2016/09/16(金) 01:56:57.47ID:???URLから、サーバのIPアドレスを特定することは可能
小細工している可能性はあるが、なんとかなると思う
協力するからURLを可能な範囲で教えて
それに100万もかからんから安心しろ
0649any
2016/09/16(金) 10:45:17.81ID:???相談先がどこでもこうやって犯人が工作して馬鹿が便乗してくる
2chに相談したのは初めてだけど毎度のこと
何年間も繰り返してるとさすがに慣れてくる
0650名無しさん＠いたづらはいやづら
2016/09/16(金) 11:01:33.88ID:???確証が無いからな
過去同じ様な事言ってたの居たが
翌々情報収集すると別の要因だった事あるし
１００万出すなら専門家に相談する事をお勧めする
自宅に来て、今見ているなら直ぐに裁判での証拠を掴んでくれるから
その方が手っ取り早くて確実
0651名無し
2016/09/16(金) 12:16:43.81ID:???弁護士より便所の落書きのほうが信用できるって言うならまあ好きにすればいいけど
0652any
2016/09/16(金) 13:08:21.88ID:???これだけ高度な犯人だとマルウェアを一瞬で消せる可能性もある
調べてみたけど、調査ではそれほど詳しいことは分からないらしい
単にマルウェアが潜伏してる可能性があるかわかるくらい
それなら直接犯人が何をしてる人間なのか探ったほうが確実で安いと思って
>>651
楽して金儲けみたいな人が多いから掲示板で誹謗中傷されたとかみたいなシンプルケースしか扱わないみたい
こういう複雑なケースに対応してくれる弁護士を探してるけど見つからなくて
0653sage
2016/09/16(金) 13:18:55.96ID:???依頼した瞬間に証拠は即削除されるんだろ w
0654any
2016/09/16(金) 15:40:36.28ID:???だから犯人を特定したい
マルウェアかトラッキングか別の手口か判断する一番簡単な方法は相手の素性を調べること
マルウェアなら犯罪歴のあるハッカーの名前がでるだろう
トラッキングならそれが可能な大企業の名前がでてくるはず
とにかく遮断さえできればこっちのもの
資金さえできればあとは好きなように料理できる
0655名無しさん＠いたづらはいやづら
2016/09/16(金) 17:12:00.67ID:???構成
メインPC(別段なんの変更もなし) 192.168.11.8
鯖 (Win10→Win7にクリーンインスト) 192.168.11.35
NAS複数、192.168.11.10〜3の4台
牛とIOのNASが突然ダメになりQNAPは問題ないんですが……
メインPCからブラウザでIP指定すると設定がでるものの
ファイルエクスプローラー等で\\192〜叩くとセッションが存在しませんエラーがでます。
鯖PCからだと\\192〜で見える不思議現象になってます。
ノートン停止しても効果ありませんでした。なにが考えられるでしょう。
0656名無しさん＠いたづらはいやづら
2016/09/16(金) 18:05:59.14ID:???ネットワークの構成を詳しく
偶に聞くのがサブネットマスクの不一致
鯖PCがルーター的な役目をしていたなら可能性は高い
（鯖はダウングレードですね）
メインPCからNASへはpingなど何らかの通信は通りますか？
鯖からNAS及びメインPCに通信は可能ですか？
と 言うようにまずそれぞれの経路確認を行って、IP通信に問題がない事を確認ください
0657名無しさん＠いたづらはいやづら
2016/09/16(金) 18:09:58.42ID:???>メインPCからブラウザでIP指定すると設定がでるものの
失礼 ブラウザーからは見れてるんですね？
それってキャッシュが見えてる訳では無いですよね？
鯖を落としてアクセスは可能ですか？
鯖が何か悪さをしているなら落とす事で通信が可能になるはずです
それで通信できない場合、前の鯖で何か設定していませんか？
0658655
2016/09/16(金) 23:13:39.39ID:???お答えありがとうございます!
鯖っつっても、Winのファイル共有自宅用ファイル鯖と外部からのリモート用ってだけで
ルータとかってワケではないです。ルータはネットギアのR7500ってそこそこ上位機です。
ブラウザの設定はログインも必要ですし、一応試しましたがキャッシュじゃなかったです。
pingを試した所、問題のメインPCからでも損失0%で普通に通ります……
メインPCから鯖PCのファイルは問題なく覗けます。
サブネットマスクは255.255.255.0で全て共通でした。
メインPCからの\\192〜だけが到達できないって感じですね。
接続機器が20個ほどあるんで、一度全部電源落とすべきかなとは思うものの結構大変で……
レコやらタブレットやらの動作は一切異常なしで
タブレットからもNASにはアクセスできるんですよね……
0659655
2016/09/16(金) 23:14:30.33ID:???相変わらずダメでした。
コイツのOS以外になんら変化もないはずなんですが……
0660anonymous
2016/09/17(土) 11:08:42.24ID:???0661名無しさん＠いたづらはいやづら
2016/09/17(土) 11:48:43.60ID:???PCと該当NAS直結
PCとNASのIP一時的に変えてみる
nabstatコマンドから何か追えそうな気がする？
0662anonymous
2016/09/17(土) 11:55:20.28ID:???0663名無しさん＠いたづらはいやづら
2016/09/17(土) 12:54:27.68ID:???http://answers.microsoft.com/ja-jp/windows/forum/windows_10-update/kb3189866セット後nas/a1c26a71-2008-4856-9708-fd451b94e40c?auth=1
0664名無しさん＠いたづらはいやづら
2016/09/17(土) 13:39:25.72ID:???いくら総務省が通信速度容認したからって、こりゃ詐欺だろ
総務省に調査依頼出してえ来たわｗ
0665anonymous
2016/09/17(土) 14:00:37.38ID:???0666名無しさん＠いたづらはいやづら
2016/09/17(土) 14:48:18.47ID:???0667655
2016/09/18(日) 00:10:37.06ID:???うっわ。治りましたｗ
なんかアップデートのせいでのバグ……?
じゃたまたま鯖OS入れなおしと重なっただけだったのかなあ。
なんにしても皆様ありがとうございました。
0668名無しさん＠いたづらはいやづら
2016/09/18(日) 00:13:03.28ID:???0669名無しさん＠いたづらはいやづら
2016/09/18(日) 09:02:19.29ID:???いちいち書き込むな。
0670d
2016/09/18(日) 13:32:47.78ID:CkQVbJXGカルトへ向かう非難の矛先を逸らすこと。
国益に反することを言ったり、主張が食い違うもの同士の対立を煽ろうとするので放置し難いが、
主義思想についての洗脳を受けているわけではなく、フリをしているだけなので、
言い負かされてもダメージを負った様子もなく、論点をすり替えられるかスルーされる。
まともに相手をしてはならない。
0671a
2016/09/18(日) 20:33:58.45ID:EOxjtubu電話コンセント口から有線ルータまで距離がある(15mくらい)場合について教えて。
VDSLモデムだけを電話コンセント口近くに置いて長めのイーサケーブルで離れた場所にルータを置くか、
長めの電話ケーブルでモデム+ルータを離れた場所に置くかでどっちがいいと思う?
電話コンセント口-VDSLモデム------------有線ルータ
電話コンセント口------------VDSLモデム-有線ルータ
0672anonymous
2016/09/18(日) 20:39:35.73ID:???0673名無しさん
2016/09/18(日) 21:02:42.05ID:???…と話しても仕方無いので、これLANケーブルを配線した方が良いと思う。
今は薄型のLANケーブルや壁とか天井とかに固定する部材も入手し易いので、
耐ノイズも考慮してLANケーブル。
0674anonymous
2016/09/18(日) 21:28:32.86ID:???0675名無しさん＠いたづらはいやづら
2016/09/19(月) 04:12:12.79ID:YNpoqX+/chromeでページにアクセスするたびに、一瞬これに繋がる
0676名無し
2016/09/19(月) 05:12:09.84ID:???0677anonymous
2016/09/19(月) 09:35:23.39ID:???0678anonymous
2016/09/19(月) 18:09:41.11ID:???0679anonymous
2016/09/19(月) 21:01:43.73ID:???いつものことじゃない
0681あ
2016/09/20(火) 19:37:34.98ID:5opmdfgV0682あ
2016/09/20(火) 20:53:57.70ID:???企業は例外としてICMPを禁止するプロバイダなんて無いだろ
相手側で拒否ってるか、コマンドで相手先の指定が間違ってるだけと
普通にyahoi.co.jpとかgoogle.comは帰ってくるが
0684anonymous
2016/09/20(火) 21:57:06.92ID:???引っかかる可能性は盛大にあるからなー
0686名無しさん＠いたづらはいやづら
2016/09/20(火) 22:22:24.79ID:???0689Anonymous
2016/09/20(火) 22:26:48.13ID:???厄介やね
0690anonymous
2016/09/20(火) 22:33:15.29ID:???0691anonymous
2016/09/21(水) 01:03:21.32ID:???0692なまえ
2016/09/21(水) 01:55:52.28ID:???ゲーム鯖までのping値をwin10のコマンドプロンプトで測定したいんですが
具体的にゲーム鯖のipアドレスが分からない場合ってどうやって調べたらよいですか？
0693い
2016/09/21(水) 02:40:06.19ID:08U8P20tどこで設定できるのー？
0695anonymous
2016/09/21(水) 08:27:05.99ID:???そのゲームがPCの奴なら
ゲームやってる時のパケットを
ワイヤーシャークとかでキャプってみて
送信先のアドレス見れば良い
0697Anonymous
2016/09/21(水) 08:40:22.55ID:???wiresharkが敷居高いなら、netstat /bでゲームのプロセスがどのipと通信してるのかを確認できる
0698名無しさん＠いたづらはいやづら
2016/09/21(水) 10:40:25.61Accessを常時接続しつつ5GBぐらいのファイル類をPCにダウンロードすると
Accessのセッション？が切断されてしまいます。この切断を防ぐ方法はありませんか？
自分のときはいいのですが、他人がAccess使っているのは制御できなくて迷惑かけてしまいます；
1000MbpsのLANです。
0699anonymous
2016/09/21(水) 11:09:58.77ID:???QoSに対応しているスイッチに切り替えるといいんじゃないかね
もしくはNASに帯域制御があるならそれで
0701名無しさん
2016/09/21(水) 23:10:32.29ID:???AccessのNAS配置
特に共有なんか望ましくないのはおいとく
ボトルネックか
ネットワークなのかNAS自体かの切り分けが第一
1対1直結ならギガでてる？
NASによってはインタフェースはギガでもそれだけさばけないのもあるので
0702エロくない人間
2016/09/21(水) 23:16:13.68ID:eeQ+dWLRxvideosはスマホで見たほうがいいですか？
0703名無しさん
2016/09/21(水) 23:43:44.98ID:???http://www.alexa.com/siteinfo/xvideos.com
xvideosは
Alexaのデータだとグローバルで58位、日本だと29位の人気サイトだけど
エロくない人間が見るようなものはほとんどありません
設置者に見れるかどうかは技術面か法的面か運用面かによる
技術面はどう繋ごうが設置者には分かる
法的面では電気通信事業法の対象なら原則は検閲不可
運用面では理由があるかよほどヒマでない限りいちいちアクセスログなんて見ない
利用規約や約款の類いがあるだろうから熟読
0705名無しさん＠いたづらはいやづら
2016/09/22(木) 02:14:20.00ID:o2eEBIwJフィルタリング可能ならしておいたほうが望ましいポート一覧を教えて下さい。
0706anonymous
2016/09/22(木) 02:18:52.91ID:???0707名無しさん＠いたづらはいやづら
2016/09/22(木) 02:24:41.07ID:???主にWindowsを使うのでWindows関連のセキュリティを時に気にしていましたが、
例えば、定番のNBT関係はIPv6をサポートしないなどということがあるようです。
恐らく同様の事例がたくさんあると思うので質問した次第です。
0708692
2016/09/22(木) 04:08:46.16ID:???ゲーム鯖のipがわかったのでpingを打ったら応答無しでした。
これはゲーム鯖のあるネットワークのルータがpingには応答しないようにしているのでしょうか？
0709名無しさん＠いたづらはいやづら
2016/09/22(木) 07:44:23.79ID:???ポートはTCP/UDPの話だからねw
0712anonymous
2016/09/22(木) 08:25:06.80ID:???ルータというかサーバがそもそも
ping返さないかもしれないし
サーバはpingを返しているけど経路の途中で
落とされているかもしれない
何が理由かを特定するのは無理
ただ一般的に考えてゲームの鯖が外部からpingを
受け付けるとは考えにくい
攻撃してくださいって言ってるようなものだし
0713anonymous
2016/09/22(木) 08:28:04.85ID:???0714708
2016/09/22(木) 13:30:26.92ID:???なるほどそういうことなんですね。
ゲームが出来る状態=常にpingに応答する
だと思っていました。それじゃゲーム鯖に対してpingを測定するのは無理ってことなんですね。
一般的にはゲームで重要なping値はゲーム鯖に対して測定するんじゃなくて、普通の測定サイト(例えばspeedtest.net)で測定したping値で良いってことなんでしょうか？
0715anonymous
2016/09/22(木) 13:59:44.55ID:???iOSアプリなんかがipv6に対応してないとリジェクトされたりと、大分コンテンツ屋も意識するようになってきてる
AWSやさくらクラウドだとデフォで有効になって外と疎通取れるし
0716705
2016/09/22(木) 16:08:58.82ID:tEtyYho4>>707でも言及しました通りIPv6ではNetBIOSやNBTをサポートしないので、
たとえばIPv4時代にド定番であった137-139をIPv6でブロックしてもあまり
意味のないこととなってしまいます。
重ねての説明で恐縮ですが、IPv6ではサポートされないプロトコルが
他にもあるのではないかと思い>705,707の質問に至った次第です。
0717名無しさん＠いたづらはいやづら
2016/09/22(木) 16:15:26.69ID:???ルーターの機能でもってWANから始まるセッションは遮断されています。
しかしながら、この状態ですとログに残らずリジェクトされたか確認する
すべはないので、フィルタルールを書こうと思いました。
ムダと言えばムダなんですが。
0718a
2016/09/22(木) 18:22:10.52ID:???どこまで分かってる？と確認するまでもなく
分かっていないことを自分で分かってないのが伝わってくるレベル
>>1 読んだ上で何をどうしたいのか
通したいのか通したくないのかログを取りたいのか
0719anonymous
2016/09/22(木) 18:25:37.39ID:???pingを許可するかどうかは運用ポリシー次第だから何とも云えない。
純粋にゲームのサーバとの通信速度を知りたいというのであれば
ゲームのサーバに対して測定しなきゃ意味ないよ。
測定サイトのサーバにping打ったとこで、結局は違うとこだから。
アメリカへの移動時間を知りたいのに
中国への移動時間を計っても意味ないのと同じ。
けどそもそもそれを知ってどうなる？って思うんだけど･･･
もしpingの帰りが遅かったら何をできるって訳でもないでしょ？
0720705
2016/09/22(木) 18:49:36.87ID:???ブロックされるべきポートがブロックされるならログに残って欲しい、
また明示的にフィルタをすることで、同時に安心感も得られるという
心情はご理解頂きにくいでしょうし、質問に気持ちを含める事は不適当
と思いまして簡潔に>>705,707の質問とあいなりました。
0721anon
2016/09/22(木) 19:07:23.79ID:???ping値が重要ってのがそういう場合もある程度
格ゲー、F/TPSなんかで
マイクロ秒〜ミリ秒のレスポンスが大事なのか
ある程度まとまったデータのやり取りで
サーバまでの実効帯域が大事なのか
（レスポンスの影響も受ける）
ping含めICMPは測る手段の一つではあるけど
通ったり通らなかったり
返事があったりなかったり
通って返すようでもゲームに関する本職でないと後回しだったり
0723705
2016/09/22(木) 19:42:59.34ID:???気に障ってしまったようで申し訳ありません。
IPv6インターネット接続において明示的にブロックすべき
ポートはどれかという一点のみの質問について、個人的な
気持ちや目的などを知りたがる方がいらっしゃるとは
思いもよらなかったものでして。重ねてお詫び申し上げます。
0724705
2016/09/22(木) 19:46:02.00ID:???> どこまで分かってる？と確認するまでもなく
> 分かっていないことを自分で分かってないのが伝わってくるレベル
というレスにつきましては、申し訳ありませんが意味がわかりません。
> 通したいのか通したくないのかログを取りたいのか
主としてブロックの目的です。
ログは取りたいです。
よろしくお願いします。
0725名無し
2016/09/22(木) 19:48:02.96ID:???どんなルータ使ってるのか知らないけど
手動で設定したフィルタのログが残せるなら
全ポートブロックのフィルタ書けばよいだけじゃないの？
0726705
2016/09/22(木) 19:53:44.42ID:???デフォルトでのWAN→ブロックは恐らくSPI的な機能によってもたらされています。
試していないのでわかりませんが、フィルタリングの仕組みからすると、全ポート
ブロックのフィルタを書くと返りのパケットもブロックされると思います。
0728705
2016/09/22(木) 20:27:52.00ID:???何を指摘したいのかわかりません。
>>705の回答のために必要な情報は全て揃っていませんか？
なにが不足でしょう？セキュリティ上懸念されるポートのお話ですが。
0729anonymous
2016/09/22(木) 20:53:09.77ID:???インスペクションで動いてるなら
アクセスリストよりも先にセッションテーブル
確認すると思うよ
伝わってるかわからないけど
in方向へのパケットを全拒否でアクセスリスト書いても
内側発のセッションがルータに認識されていれば
戻りは問題なく帰ってこれるって事
tcpに関しては、ね
家庭用のルータでudpも同じ様に擬似的にセッションと
認識してポートの開け閉めしてくれるかは分からない
余談だけど多分家庭用のルータだとspiほど
しっかり見てないと思うけどね
単純に内側から出てったパケットのsauceとdestinationひっくり返して
許可してるだけだと思うわ
0730705
2016/09/22(木) 21:10:36.15ID:???ありがとうございます
自分なりに試行錯誤したところファイアウォール機能のデフォルト設定により
IN方向の全パケットが破棄されているようなことがわかりました。
> in方向へのパケットを全拒否でアクセスリスト書いても
書いてみると挙動は変わりませんでした。
ファイアウォール機能のデフォルト設定は、この記述と等価なんだと思います。
> 内側発のセッションがルータに認識されていれば
> 戻りは問題なく帰ってこれるって事
その通りでした。>>726は誤りでした。
ブロックされたログを残すには明示的なブロックが必要のようでした。
知らなかったことを一つ学べて助かります。レスありがとうございました。
■ このスレッドは過去ログ倉庫に格納されています