光ネクスト セキュリティーログの怪 その１

１０Mの光で不満はなかったのだけど、NTTさんがサービスを終了する！ってことで渋々と更新することになったのでした。
ついでにほとんど使うことが無い有線電話を光り電話に、、ということで、NGN対応の光ネクストに、もう枯れてるとおもったんですが、、残念！！

セキュリティログに不可解なデータの山！
1秒後、2秒後、4秒後、8秒後、16秒後、32秒後、64秒後、64秒後、、
とせっせと、ポート番号52997~53000の4つのデーターを送信しているMacからのデータを尽く破棄しているログなのです。
パソコンからのどんなデータを破棄しているのかと、調査開始！

そこで捕まえたのが画像データのブルーの部分！
破棄されているのはMacからだしているFIN,ACKです。
これ、いつも破棄されているわけではないのですね。
コネクションを切ろうね！ってデータですから、返事がなくても、あまり実害はなさそうですが、ハッキリしているのはアップルさんのMacかNTTさんのPR-S300SEというルーターでプロトコルに対する解釈が違う！ってことで、
早い話、どちらかのバグと言えると思うのですが、、、

で、ログを添付してNTTさんの光サポートセンタへ送ると、
「力不足でまことに申し訳ございません。前回お伝えした内容以外に、お勧めできる方法がございません。」
お勧めを聞いているわけじゃなくて、このログの説明を求めているんだけど、、、、
日本語が成立しない。
たぶん、客サポートが技術的は話はするな！なんて、いわれているんでようね、、
さすがもと国営企業、というか官僚組織、、、第2のJALか、、って儲かっていそうだから、そんなことないか？
それは好いとしてさて、どうしたものか？
KDDさんに変えるといっても、有線電話が人質だし、、実害はあまりなさそうだし、、
と、たんなる探求心で調査続行！！

幅が狭くて1行になっていなくてみずらいですが、Macがけなげにリトライ？しているようすのlogです。

トップページ ＞ 情報 ＞ セキュリティログ
受信時間 送信元IPアドレス／ポート  宛先IPアドレス／ポート プロトコル アクション
2010/01/26 16:45:35 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:45:35 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:45:35 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:45:35 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:44:31 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:44:31 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:44:31 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:44:31 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:43:27 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:43:27 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:43:27 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:43:27 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:55 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:55 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:55 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:55 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:39 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:39 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:39 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:39 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:31 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:31 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:31 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:31 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:27 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:27 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:27 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:27 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:25 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:25 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:25 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:25 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:24 192.168.1.5/53000 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:24 192.168.1.5/52999 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:24 192.168.1.5/52998 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:42:24 192.168.1.5/52997 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:36:28 192.168.1.5/52819 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:36:28 192.168.1.5/52822 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:36:28 192.168.1.5/52823 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:36:28 192.168.1.5/52824 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:35:24 192.168.1.5/52819 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:35:24 192.168.1.5/52822 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:35:24 192.168.1.5/52823 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:35:24 192.168.1.5/52824 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:34:56 192.168.1.5/52673 203.104.100.233/80 TCP 廃棄[SPI]
2010/01/26 16:34:56 192.168.1.5/52674 203.104.100.233/80 TCP 廃棄[SPI]

この記事を公開は2010/02/01