お知らせ

  • 利用規約を守って投稿してください。また、よくある質問および投稿の手引きも参照してください。
  • メッセージの投稿にはアカウントが必要です。未登録の方は、ユーザ登録ページからアカウントを作成することができます。

#1 2010-08-21 00:36:35

tyou
メンバ
登録日: 2010-04-19

gufwに見覚えのないルール追加

最近、ファイアーウォールに追加した覚えのないルールがありまして、以下がそのログの一部なんですが、

ufw allow in proto tcp from any to any port 135,139,445
ufw allow in proto udp from any to any port 137,138
ufw allow out proto tcp from any to any port 135,139,445
ufw allow out proto udp from any to any port 137,138

ファイアーウォールに自動的にルールが追加されることはあるのでしょうか?もしかしたら質問する場所が違うかもしれませんが。これは誰かが不正アクセスした跡でしょうか。
不安で仕方ありません。よろしくお願いします。

オフライン

 

#2 2010-08-21 01:02:43

petitbootang
メンバ
From: 東京都
登録日: 2009-02-12

Re: gufwに見覚えのないルール追加

恐らく、samba に関連したものです。
NetBIOS で使われているポートです。
Ubuntu 側ではどうなのかちょっと自信がありませんが、Windows 側で 445 番ポートが開いたままで、特に何も対策をしていないと、外部からファイルにアクセスされたりする可能性があります。
Guest を有効にしていなければ、俄に大きな問題にはならないかも知れませんが・・・。

オフライン

 

#3 2010-08-21 01:28:12

tyou
メンバ
登録日: 2010-04-19

Re: gufwに見覚えのないルール追加

petitbootangさん、早速の返事ありがとうございます。

ということは、sambaが自動的に設定したということですか。ユーザの同意なしに設定されるのはよろしくないような気がしますが。

うーん。

オフライン

 

#4 2010-08-21 01:37:19

petitbootang
メンバ
From: 東京都
登録日: 2009-02-12

Re: gufwに見覚えのないルール追加

んー、いや、samba が勝手に ufw に追加するってことは無いでしょう、多分・・・。
ごめんなさい、自信無いですが。
ファイル共有に関して、何らかのアプリケーション等を追加している、とかの覚えはないですか?

オフライン

 

#5 2010-08-21 23:39:17

tyou
メンバ
登録日: 2010-04-19

Re: gufwに見覚えのないルール追加

うーん。samba以外特に思い当たりません。

何かが水面下で動いているとしたら、気持ち悪いですねぇ。

オフライン

 

#6 2010-08-22 01:07:03

yama
メンバ
登録日: 2006-10-23

Re: gufwに見覚えのないルール追加

 Windowsのファイル共有はport137〜139,445を使用します。
 ですから sambaを導入するという事はこれらのポートを開けるという事であり、samba導入により自動的にufwのルールが追加されます。

オフライン

 

#7 2010-08-22 01:21:20

petitbootang
メンバ
From: 東京都
登録日: 2009-02-12

Re: gufwに見覚えのないルール追加

yama による投稿:

 Windowsのファイル共有はport137〜139,445を使用します。
 ですから sambaを導入するという事はこれらのポートを開けるという事であり、samba導入により自動的にufwのルールが追加されます。

うぅっ、やっぱりそうなんですね・・・。
んー、でも私のところでは、ufw に上記のポートは明示的には追加されてないですね・・・。
めったにやらないアップグレードインストールをやったから、うちのマシンの挙動がおかしいのかも・・・トホホ。

オフライン

 

#8 2010-08-22 02:09:49

yama
メンバ
登録日: 2006-10-23

Re: gufwに見覚えのないルール追加

 ああゴメンなさい。プロファイルの追加をruleの追加と勘違いしてたかも。

オフライン

 

#9 2010-08-24 00:44:00

tyou
メンバ
登録日: 2010-04-19

Re: gufwに見覚えのないルール追加

petitbootangさんyamaさん親切なアドバイスありがとうございます。

どうもこの問題は難しいようですので、独自に調べながら解決していこうと思います。

ありがとうございました。

オフライン

 

Board footer

Powered by FluxBB