ネットワークの怪しい通信に警戒するスレ【下水】 [無断転載禁止]©2ch.net

**Anony Mouse** · 2016/03/15(火) 17:04:36.24

DNSクエリで、次のような通信を見つけました。

vortex-win.data.microsoft.com
settings-win.data.microsoft.com
crl.microsoft.com

うーん、頼んでもいない、怪しいクエリ。

みんなで、ネットワークを流れる下水の蓋を開けて、
警戒し合いましょう。

**anonymous** · 2016/03/16(水) 06:06:03.77

yorosiku

**anonymous** · 2016/03/22(火) 00:08:43.30

ageとく

**anonymous** · 2016/03/24(木) 07:52:01.98

ここに誰かいるのかな。

お願いします。

Windowsが動作しているネットワーク上で、名前解決のやりとりを見ていたら、
たとえば、次のようなサーバのアドレスを取得していました。

dub406-m.hotmail.com
m.hotmail.com

hotmailは使っていなくても、これらの名前解決が行われるんでしょうか。

**anonymous** · 2016/03/24(木) 09:25:52.32

outlook使ってるんじゃないの？

**anonymous@**i60-47-32-88.s41.a001.ap.plala.or.jp · 2016/03/24(木) 09:42:44.42

パケットダンプしてみろよ

**anonymous** · 2016/03/28(月) 19:16:03.00

>>5
outlookはインストールされていないようですが、
MS関係だと、windows liveが入っているようです。

**anonymous@**13.239.69.115.shared.user.transix.jp · 2016/04/04(月) 09:33:54.63

Windows 8.1
service.weather.microsoft.com
ログインするたびにアクセスする
ライブタイルをオフしても同じ

**anonymous** · 2016/04/07(木) 00:30:38.85

>>8
天気アプリが起動しているんじゃないかと思わせるドメイン名だな。
しかし、そうやってサービスごとにことなるドメイン名を使ってくれていると、
いろいろ助かるけどな。