[KB8111] 悪意のあるトラフィックを送信しているネットワークデバイスを検出

問題

• ネットワーク内のデバイス（おそらくルーター）が感染し、モノのインターネット（IoT）ボットネットの一部として使用されている。
• 感染したデバイスがローカルネットワーク内の他のデバイスに悪意のあるトラフィックを送信している

詳細

解決策

1. どのデバイスが感染しているかを特定する
2. 感染したデバイスを修復する
3. 今後デバイスが感染するのを防ぐ

I.感染したデバイスを特定する

1. ネットワーク保護ログを開き、悪意のあるトラフィックを送信しているデバイスのIPアドレスをメモします。

2. ネットワーク脅威がブロックされた通知ウィンドウで、［ブロックを続行］をクリックします。

   

3. IP アドレスが割り当てられているデバイスがわからない場合は、ルータの DHCP テーブルまたはアクティブなクライアントのリストを確認します。また、ESET 製品の Connected Home Monitor があれば、それを使用して IP アドレスを確認することもできます。

II.感染したデバイスを修復する

1. デバイスを再起動します。

2. 工場出荷時リセットを実行します（ルータの場合など）。

3. デバイスの製造元から入手可能な最新のファームウェアをインストールします。

4. デバイスのデフォルトパスワードを変更する。

デバイスを修復できない場合は、デバイスの製造元に連絡してください。

III.デバイスが将来感染するのを防ぐ

1. デバイスの管理インターフェイスにWANからアクセスできるようにしない。

2. デバイスメーカーから提供されている場合は、デバイスのファームウェアを常に最新の状態に保つ。

3. 可能であれば、強力なパスワードと二要素認証を使用する。