午後6時前で客も多かったのでそれはもう大変なことに。電話でなにやら対処聞いてたし。03/10/15今日はping許可。ふむ、ping許可してるときはIRCに接続するのが早いような。いつもは「接続完了...サーバーからの返事待ち...」でしばらく待たされるのに、ping許可時はするっと入れてしまう。FWとして働いていないのだろうか。おぉ、それと、192.244.23.4からのものがどこにも記録されていない。大丈夫か?03/10/09今日はBlockしてる。7月に再インストールするまで、BlackJumboDogっていう簡易プロキシサーバーを使っていたんですが、よく192.244.23.2っていうところからポート8080をチェックされていたんです。一日一回、起動してすぐとかに叩かれるのでなんだろうとは思っていたのですが。Whoisで見てtokyo.wide.ad.jp所有ということくらいはわかっていたんですが。このIPはirc.kyoto.wide.ad.jpなのでした。今はirc.nara.なので192.244.23.4がポートスキャンとして検出されています。03/10/08今日もping許可してる。03/10/04今日はBlockしてる。いえばSVCHOST.EXEが、WindowsUpdateに接続しようとするんですが、なぜかあまり既存のルールで動いてくれない。ルールウィザードなら新しいルール作ろうとするし、ブロック優先なら多くをブロックしてしまう。現状ですでに内容同じルールが5つくらい入れてあるんですが。なにが違うっていうんだろうか。他にはSVCHOST.EXEは、unknown.Level3.netってところとかa248.e.akamai.netってところ、他いくつか生IPにも接続しようとするので、その辺はブロック。両方ともWindowsUpdateがらみかな?検索↑してもアクセスログと2ちゃんくらいだな。Microsoftで検索してもろくな情報がない。Update.logを見たところ、a248.e.akamai.netには接続しようとしてますね。これだけは許可しておきますか。03/10/031日、またルールウィザードにしてそのままで一度電源落としてしまい、2日に立ち上げてから気づいてブロック優先に戻しておいたら、今日はまたpingブロック失敗してる。ブロック優先に戻したその時はちゃんとpingブロックできてたのに。いえば、pingはMS-BLAST系のウィルスの影響っぽいですね。自分からは出していないようなので、他のYBBユーザーから送られてきている模様。