MIBのudpNoPorts(netstatの"No Ports")の値について

Article View: fj.net.ip

Article #43

#43

From: O.K.U.
Date: Tue, 15 May 2001 15:01

31 lines
2865 bytes

O.K.U.＠IP勉強中です。

MIBという統計情報と、netstat -s の存在を知ったので早速試してみました。
家（WindowsME:ISPとのK56flexダイアルアップ）での値は特に問題は
なかったのですが、会社(Windows98:LAN）で同様にやってみたところ、
よく分からない値が出ました。

それは、MIBの"udpNoPorts"（netstat -s では "No Ports"）の値が
異常に高い値を示していたことです。ちなみに家では０です。これは
何か異常が起こっているのでしょうか？（使っていて、特に支障は感じていません）

ポートサーチという悪意的な行為を聞いたことがあるのですが、
NATを通したプライベートアドレスであることや、MIBの"tcpAttemptFails"
（netstat -s では "Failed Connection Attempts"）の値が０であるので
これの可能性は低いと考えています。外とは当然、ファイアーウォールで
隔てているようですし。

逆に、家のダイアルアップで"udpNoPorts"や"tcpAttemptFails"の値が
高い場合は、ポートサーチのようなアタックを受けていると考えて
よろしいのでしょうか？（これから常時接続の時代を迎えるようなので
このあたりも少し知っておきたいと思っています）

まだまだ勉強不足で分からないことだらけですが、上記の点、知識者の
ご意見をいただければ幸いです。

--
O.K.U. (oku@olive.plala.or.jp)
○　こてこてらんど（大阪とジョーク）
　http://www.geocities.co.jp/HeartLand-Kaede/8800/
○　lanai （自作フリーソフト、メモ帳++、IPlookup 等）
　http://hp.vector.co.jp/authors/VA017405/

Technical Details

Message-ID: <9drgd4$6pk$1@pin3.tky.plala.or.jp>

Path:

arc1-ca.pugleaf.net!archiver1.sj.google.com!newsfeed.google.com!newsfeed.stanford.edu!newsfeed.mesh.ad.jp!newsfeed.media.kyoto-u.ac.jp!Q.T.Honey!news.join.ad.jp!wnoc-tyo-news!yilnws!relay-yamaha-to-plala!news.plala.or.jp!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: 10636f,746f7c63b6bc7c66,start
X-Google-Attributes: gid10636f,public
X-Google-Thread: f4490,746f7c63b6bc7c66,start
X-Google-Attributes: gidf4490,public
X-Google-ArrivalTime: 2001-05-15 08:15:38 PST
Path: arc1-ca.pugleaf.net!archiver1.sj.google.com!newsfeed.google.com!newsfeed.stanford.edu!newsfeed.mesh.ad.jp!newsfeed.media.kyoto-u.ac.jp!Q.T.Honey!news.join.ad.jp!wnoc-tyo-news!yilnws!relay-yamaha-to-plala!news.plala.or.jp!not-for-mail
From: "O.K.U." <oku@olive.plala.or.jp>
Newsgroups: fj.net.ip,fj.questions.internet
Subject: MIBのudpNoPorts(netstatの"No Ports")の値について
Date: Wed, 16 May 2001 00:01:30 +0900
Organization: PLALA
Lines: 33
Message-ID: <9drgd4$6pk$1@pin3.tky.plala.or.jp>
NNTP-Posting-Host: pl198.nas511.n-osaka.nttpc.ne.jp
Mime-Version: 1.0
Content-Type: text/plain;
 charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Trace: pin3.tky.plala.or.jp 989938916 6964 210.139.92.198 (15 May 2001 15:01:56 GMT)
X-Complaints-To: abuse@plala.or.jp
NNTP-Posting-Date: 15 May 2001 15:01:56 GMT
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.50.4522.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200