>>553
管理者としてVNCで入るためには、管理者パスワードが必要だから
仮に不正に解放されたポートから侵入されても、管理者権限のクラッキングができないと意味がないのか
それとは別系統のコントロールによって、何かをやらかされてた可能性もあるのか
についてはどう判断する？

ファイルの公開についても同様に、本来は管理者パスワードが必要だけど
強制的に外部に公開しちゃう場合は、トロイの木馬的な内部侵入プログラムを使って外部サーバへデータを吸い上げるとか
ボリュームが公開されてる状態にしちゃう、という概念でいいんだっけ？

リスタート時に共有してる人数がアナウンスされたのは、Macの共有設定のプログラムも関与してる状態だったと判断できそうだけど
そのあたりはどう思う？

>>552
ルーターには直近100件しかログが残ってないけど、全部ステートフルパケットインスペクションによって廃棄されたパケットだとのこと
最古のログが本日07:59:37、最新のログが本日13:47:06で、それこそ数分おきにアクセスがあったことになってる
ということで、当日のアクセスログは既に流れてしまって確認できないが参考にする
ICMP tableと42152 UDP tableと53413 UDP tableあたりの発信元が、どうやらクサいのかな

・ICMP table：14件　全て別のIPから発信
・19 UDP table：3件
・123 UDP table：1件　Network Time Protocol
・137 UDP table：1件　NetBIOS Name Service
・623 UDP table：1件　ASF Remote Management and Control Protocol (ASF-RMCP)
・5060 UDP table：3件　Session Initiation Protocol (SIP)
・12905 UDP table：3件　
・42152 UDP table：31件　同一IPから複数回発信のあるものが多数ある
・53413 UDP table：43件　同一IPから複数回発信のあるものが多数ある

基本的にプラグインは普段積極的に使うことがないので、おかしいと思ってその場で消去しちゃったんで特定できないｗ
Time Machineのバックアップで、当日の近傍とそれ以前にさかのぼって動作状況を復元すれば確認できるかもだが