TCPコネクションではサーバ側ポートは固定(HTTPでは通常80)ですが、クライアント側はセッションごとに空いている番号を(通常はOSが適当に選んで)使います。これが連番になるのは特に変でもありません。br0はブリッジ自身かルータからブリッジへの回線に付けられた名前か、あるいは転送ルールに付けられた名前だと思いますけど、よく分かりません。先ほど、ご説明いただいた状況通りなのを確認しました。TCPコネクションの確立から、ルータのログに反映されるまでタイムラグがあるので何もPCに対する操作をしていないのに勝手にコネクションが張られたような錯覚をしていました。ブラウザでリクエストしたURLのホスト部にpingしたところ、ログに残っているIPと合致しました。勉強が足りないようです。分かりやすいご説明、ありがとうございました。ポートを開ける危険性。80ポートと一般ポートの違い。外部から、ポートスキャンされています。回答数ランキングです。職業ITコンサルタントこの専門家の回答をチェック他の専門家の回答をチェックこのQ&Aを見た人が検索しているワードポートスキャンTCPfromルーターSCANこのQ&Aと関連する良く見られている質問Qポートの80と443こちらのサービス(https://secure.logmein.com/)を利用すると、インターネットを見られるサーバーのポートの80と443が空いていればルータやファイアウォールに特段の設定なく外部からサーバーを操作できるそうですが、逆にサーバーのポートの80や443を空けることには何か危険性があるのでしょうか。Aベストアンサーポート80は一般的なHTTP、ポート443はHTTPSです。この2つのポートがあいていなければインターネット接続(WEBブラウジング)は出来ません。ほとんどのファイアウォールでこのポートは開いています。(インターネット接続を制限している社内LANでは当然閉じていますが)ちなみに、よく使うポートとしてはFTPで20、21、SMTP(送信メール)で25、受信メールPOP3で110あたりです。80、HTTPS(暗号化用)443は通常閉じません。危険性?WEBプロトコルを使ってFTP的なファイル転送(WebDAV)やVPN等も出来るようになっています。そこにはある種の危険はつきものですが、WEBブラウジングに伴う危険と大きく変わりません。ウィルス等に感染していればこの2つのポートだけでも相当危険でしょうね。他の回答も見るQルータのログにものすごい勢いで不審なUDPパケットが流れているルータのログにものすごい勢いで不審なUDPパケットが流れています。ポート番号の右に自分でWhoisした結果を添えています。多すぎて全部調べられないのですが、これら接続先に共通する点などありますでしょうか?このルータは私一人が個人で使用していて、ほかの利用者はいません。ルータには複数のPCが接続されていましたが、その中のひとつをシャットダウンするとこのパケットはなくなりました。そのPCのファイアーウォールのログにはこのトラフィックログは記録されていません。どなたかお分かりになるかたおられましたらどうぞよろしくお願いいたします。20129ルータのログにものすごい勢いで不審なUDPパケットが流れています。ポート番号の右に自分でWhoisした結果を添えています。多すぎて全部調べられないのですが、これら接続先に共通する点などありますでしょうか?このルータは私一人が個人で使用していて、ほかの利用者はいません。ルータには複数のPCが接続されていましたが、その中のひとつをシャットダウンするとこのパケットはなくなりました。83.148.97.169」にて、接続先ホスト名を確認してください。こちらでは「fiber-169.unexbg.com」と表示されます。(2)次に、「http://whois.prove-wsc.com/」などのサイトで「unexbg.com」を入力すると情報が表示されます。(3)たとえば、「www.unexbg.com」にアクセスすると、どうやら、自作パソコンのネットショップのようです。Centre」の管理下にあるのでしょう。この組織にパケットを送信していたとは考えにくいです。なにかの理由でドメイン「unexbg.com」管理下のサーバ「fiber-169.unexbg.com」に送信していたと考えるのが妥当です。(5)上記のIPアドレスが「偽装」でないとすると、問題のPCの何かのプログラム、サービスが送信していたことになります。(6)ちなみに、whois情報のメルアド「ivan_boev@dir.bg」のドメイン「dir.bg」もwhoisに登録があるようです。「http://www.eastcourt-rokko.com/domain/tlddata.html」にて「bg」を検索すると「ブルガリア」だそうです。IPアドレスが「偽装」だったりすると上記の調査は意味がないです。20129を、よく使うサービス?がインストールされてるんでしょうか?この番号は、全く知らないです。以下のサイトが参考になります。「http://ja.wikipedia.org/」にて「ポート番号」で検索。接続の実行可能ファイルの一覧が出ます。あやしいファイルがありますか?(9)ごめんなさい。これ以上のことはわかりません。(スパイウェア文化についても、まだ勉強中です。83.148.97.169」にて、接続先ホスト名を確認してください。こちらでは「fiber-169.unexbg.com」と表示されます。(2)次に、「http://whois.prove-wsc.com/」などのサイトで「unexbg.com」を入力すると情報が表示されます。全クリア参照履歴を保存しないこのQ&Aを見た人がよく見るQ&Aルーターのログに見知らぬIP...ルーターのログに見知らぬIP...新規登録・ログインgooIDで新規登録・ログインログイン新規登録(無料)人気Q&Aランキングデイリーマンスリープロバイダに残るログはどの程...1年前、5年前のIPアドレスから...TeamViewerを利用不可能にしたい。4インターネットが時々遮断され...5FTPのログを取得したい6アク禁のやり方について7不正アクセスの処理について8LANでの特定アドレスのアクセス...9通信内容を確認したい10コールログの意味?11パケットロスで考えられる原因...12ポートの80と44313Ciscoルータ(1712)のIPアドレ...14L2TP/IPSecのルータのポート開放15他人にパソコンを遠隔操作され...16ルーターを使うと特定のサイト...17ブリッジとスイッチングハブの違い18MACアドレスが知られた場合の危...19Wiresharkの使い方20AVGのポート開放を教えて下さいMacでネットワークフォルダパス...プロバイダに残るログはどの程...TeamViewerを利用不可能にしたい。Inc.Q質問する(無料)Q&A検索goo検索gooIDで新規登録・ログイン新規登録する(無料)会員の方はこちら外部サービスのアカウントで新規登録・ログインYahoo!で新規登録・ログインGoogleで新規登録・ログインTwitterで新規登録・ログインFacebookで新規登録・ログインdアカウントで新規登録・ログイン※各種外部サービスのアカウントをお持ちの方はこちらから簡単に登録できます。お客様の許可なしに外部サービスに投稿することはございませんのでご安心ください。会員でない方、会員になるとあなたも質問や回答ができるようになります!!親切・丁寧な回答が集まる場30分以内に回答がもらえ回答数は平均3件!匿名(ニックネーム)での投稿なので。