「ポートスキャン攻撃をログに記録しました」が頻繁に表示される問題の原因が無線LANルータにあった

次のようなメッセージが通知領域からバルーンとして表示されていました。これがものすごく頻繁に表示されるのです。

そして、一定時間通信を遮断しますといったようなメッセージが表示されることもたまにありました。

Symantec Endpoint Protectionのトラフィックログを見てみると、ポートスキャンを行っているパケットは、「192.168.1.1」つまり、LAN内のルータから送信されているということがわかりました。

そもそも、ルータがファイヤーウォールとなっていて静的NATで指定していないポートまでポートスキャンされるなんてちょっと変なのです。

原因の調査を進めるため、「ルータからポートスキャンされる」という状態になっている他の人がいるはずだと言うことで「ルータ ポートスキャンされる」などでぐぐったのですが、あまりhitせず。

そして検索を続けていると、「ルータ」を「buffaloルータ」にすれば突然「ルータ」が「具体的な家庭用LAN内ルータ」という意味になるという当たり前と言えば当たり前なことに気がついたので、「buffaloルータ ポートスキャンされる」などで検索してみると、次のページが見つかりました。

色々探していると、公式ページにパソコンのセキュリティーソフトウェアが無線LAN親機から3389や8080ポートにDOS攻撃されたというログを残しますが、止める方法はありますかという記事があった。

（出典：WZR-HP-G300NHからのポートスキャンを止める方法 - Kerosoft : Modus Operandi）

そしてここに辿り着いて、リンク先へ飛んでみると、ついに回答を発見できました。

Q.パソコンのセキュリティーソフトウェアが無線LAN親機から3389や8080ポートにDOS攻撃されたというログを残しますが、止める方法はありますか

A.ネットワークサービス解析機能を停止することで止めることができます。

（出典：パソコンのセキュリティーソフトウェアが無線LAN親機から3389や8080ポートにDOS攻撃されたというログを残しますが、止める方法はありますか | BUFFALO バッファロー）

というわけで、無線LANルータ（WHR-G301N?）からポートスキャンされてしまう原因は、この「ネットワークサービス解析機能」とやらだったようです。「ポートスキャン攻撃をログに記録しました」がまったくhitせず、ここまでずいぶん遠回りしてしまいました。

な、はずだったのですが、ルータの設定を変える権限がないのでこのままとりあえず放置です；（なので、本当の原因はこれじゃない可能性がまだ否定できない；）。実際に対策が完了したら追記します。

その他のウイルス対策ソフトウェアがどのようなエラーメッセージを表示してしまうのかをメモしておきます。

ESET Smart Security

ポートスキャニング攻撃が検出されました

（出典：WZR-HP-G300NHからのポートスキャンを止める方法 - Kerosoft : Modus Operandi）

Norton internet security

未使用ポート遮断機能が通信を遮断しました

（出典：未使用ポート遮断機能が通信を遮断しました。無線ルータからのインバウンドtcp接続 - Yahoo!知恵袋）

この問題が発生する可能性のある無線LANルータ

• WZR-HP-G300NH
• WHR-G301N

他にもあるとは思いますが、出てきたものをメモ。