アタックされた？かもよ

仕事で使ってる社給PCのウィルス対策ソフトが新しくなったのですが、どうも調子悪い・・・


頻繁にこんな通知があり、ネットが600秒間(10分間)遮断されてしまうんです。

既に通信中のオンライン会議などが途切れることはないのですが、メールの送受信ができなかったり、クラウド上のファイルにアクセスできなかったり・・・


明らかに、ウィルス対策ソフトを新しくしてからなので、実際に攻撃されてるのではナイと思うのですが、通信を復活させるためにその都度ファイアウォール機能を無効化するのは本意ではない・・・

ちょっと調べてみました。



自宅インターネットからは、社内LANに入るためVPNコネクション(172セグメント)で接続されてますが、攻撃元アドレスはなぜか自宅LANの192。
なんじゃこれ？
Google Chromeも関係してる？



マニアックツール、wiresharkでパケットキャプチャ。
あれ？攻撃元MACは見覚えのないアドレス。
なんじゃ、このアドレス？



どうやらVPN接続ツールが持ってる仮想MAC？のようです。





いずれにしても、外部からの攻撃ではなさそうなので、ホッとしてますがマジでうっとうしい・・・


①VPN接続ツールと相性が悪い？
②Google Chromeが関係している？

このどちらかだと思うので、今後、少しずつ切り分けしてみようと思います(^^)