プロックスシステムデザイン株式会社のスパイウェア?2005/05/18 20:30

ルータのログを見ていたら、パソコンから210.143.110.226のポート80に不定期にアクセスしていることがわかりました。

調べると次のようになりました。
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.143.110.0/24
b. [ネットワーク名] PROX
f. [組織名] PROX-COMMUNICATOR(プロックスシステムデザイン株式会社)

プロックスシステムデザイン株式会社はレンタルサーバ等の営業をしている会社のようですが、取引をしたことがありません。
スパイウェアを仕掛けられたカナ。

「個人情報保護方針」のページに「個人情報の収集と利用」の項目があって、
  • 当社は、収集目的を明確にした上で、目的の範囲内に限り、個人情報を収集します。また個人情報の利用は、その収集目的から逸脱しない範囲とします。
とありました。

知らない間に収集されているのは嫌なものです。
とりあえず、LAN側からWAN側に210.143.110.0/24へのアクセスをしない設定にしました。 今朝設定をしてから13のパケットをブロックしていました。

その後(2005/05/19)、原因が判明したのでルータの設定を解除しました。
これは、元JSPEEDで、社名変更、または合併したと思われます。

独自ドメインの他に、JSPEEDのダイナミックDNSのサービスの提供を受けていて、自分のホームページに、JSPEEDにリンクした画像を貼り付ける決まりになっています。
その画像を貼り付けたページにアクセスがあると、JSPEEDのサーバに更新されて継続することができる仕組みです。
リンク先は、www.jspeed.ne.jpで、210.143.110.198です。

あれからサブのパソコンにもAd-awareとSpybotをインストールして、全てのパソコンをチェックしました。 レジストリのワーニングも出たので消しました。
ま、結果オーライということで。