• 締切済み

ポートの閉じ方について教えて下さい

Symantec Security Check を行ってみたところ、ICMP Pingと80ポートの二つが開いているとの警告が表示されました。 ポートを閉じるにはやはり無線LAN用のルータを購入した方が良いのでしょうか?(現在は無線LANモデム⇒PC という構成です) 一応、アンチウイルスソフトは入っていますが会社からPingを実行したところ成功したので、不安があります。 ポートの閉じ方などについてのアドバイスお待ちしてます。 ※ 何か足りない情報などありましたらご指摘お願いします。

  • shev
  • お礼率65% (13/20)

みんなの回答

  • toysmith
  • ベストアンサー率37% (570/1525)
回答No.1

「どうやってポートを閉じるか」は環境依存なので環境を詳しく書いていただければアドバイスできるかも? 1.ルーター内蔵モデムの場合  モデムの機能でポートの開け閉めを行います 2.PCにセキュリティソフトをインストールしている場合  ソフトの機能でポートの開け閉めを行います モデムの型番とか、インストールしているセキュリティソフトの名前/バージョンがわからないとアドバイスのしようがありません。 ちなみにICMP Pingというポートは無いので、閉じるならICMP echoを閉じてください。 80番はhttpなんですが、establishに限定して開けておくって言う設定もアリです。

関連するQ&A

  • Symantec Security Checkで要注意とされたポートの閉じ方

    Symantec Security CheckをつかってセキュリティスキャンをしたところICMP Pingとtalentに使われる23が開いていると警告されました。ところがルーターの設定を見ても開いているポートはありません。 このような場合どういった対策をとればいいのでしょうか? OS:Windows XP HOME SP2 アンチウィルスソフト:Avast! ルーター:BHR-4RV 以前、「CRACKINGAPPS_WINXPPROKEY」というスパイウェアに感染していたことが関係しているのかもしれません。

  • 2重ルータでのポートの開け方

    無線LANを使い始めたのですが2重ルータになってしまいました。 2重ルータでポートを開ける場合どうしたらいいんでしょう? IPアドレスの指定がよく分からないんです。 ルータ付きのモデム(ルータ)―無線LANのアクセスポイント(ルータ)―PC という構成なんですが、無線LANのアクセスポイントはPCのIPでポートを開けて、ルータ付きのモデムの方もPCのIPでポートを開けて、、、という感じにやってみましたが上手くいきませんでした。 やり方が間違ってると思うんですがどうやったらいいかおしえてください。 OSはXP ルータ付きモデム:AtermWB7000H(NEC) アクセスポイント:WHR-HP-G54(バッファロー) です。 AtermWB7000Hにもアクセスポイントとしての機能が付いてたんですが無線LANにする時知らなかったので新しい物を買いました。それと規格も11bだったので新しく買った物を使ってます。

  • ポートを増やす方法

    今、ルーターのLANポートを4ポートすべてを使いきってしまい、 さらに、増設を考えています。いろいろ調べたのですが、 スイッチングハブを使えば増やせるらしいのですが、 購入の際、気をつけることはありますでしょうか? また接続は モデム - ルータ - パソコン(ルーターのLANポート1へ) モデム - ルータ - パソコン(ルーターのLANポート2へ) モデム - ルータ - DVDレコーダー(ルーターのLANポート3へ) モデム - ルータ - スイッチングバブ(スイッチングバブのLANポート1からルーターのLANポート4へ)- パソコン(スイッチングバブのLANポート2へ) モデム - ルータ - スイッチングバブ(スイッチングバブのLANポート1からルーターのLANポート4へ)- パソコン(スイッチングバブのLANポート3へ) のような接続でいいのでしょうか?

  • 2重ルータのポート開放について

    新しくフレッツ光を導入しました。 無線LANルータ利用しようとおもってたのですが、届いたモデム自体にルータ機能がついてました。 でも無線LANは利用したかったので、 モデムに無線LANルータを接続して、無線LANルータに、有線で1台、無線で1台PCをつなげています。 モデムに繋がった無線LANルータ 192.168.1.2 有線接続のPC(PC-A) 192.168.11.1 無線接続のPC(PC-B) 192.168.11.2 現在上記のような状態になってます。 この状態で、インターネットは問題なく出来てます。しかしポート開放がうまくいきません。 PC-Bに対する現在の設定は以下になってます。 (開きたいポートを8000として) モデムの設定 192.168.11.2に対してポート8000を開放。           192.168.1.2に対してポート8000を開放 無線LANルータの設定  192.168.11.2に対してポート8000を開放。 余分にポート開放してると思いますが、一応考えられる必要なポート開放をしてるつもりなのですが ソフトウェアを利用するとポートエラーが発生してしまいます。 ポートの開放方法が間違っているということは無いと思います。 どなたかアドバイスをお願いします!

  • ICMP pingについて

    シマンテックのセキュリティスキャンでICMP pingのポートだけがオープンでした。ステルスにしようと思い、モデム(兼ルーター)で設定しようと思いましたが、ICMP pingに関して設定をいじれるところがありませんでした。一応PFW(ウイルスバスター2006)は導入していますが心配です。解決法や助言等をお教えくださいよろしくお願いします。 インターネット環境 ・プロバイダ:OCN ・プラン:フレッツ光プレミアム ・モデム兼ルーター:VDSL VH 100 2ES1 「EX」 ・PFW:ウイルスバスター2006(セキュリティレベル:中)

  • ポート「ICMP Ping」をステルスにしたい。

    シマンテック社の「オンラインセキュリティスキャン」を試したところ、 「対ハッカー露出度チェック」の詳細な分析表示の「結果」で、 ポート「ICMP Ping」の状態が、「OPEN」という結果が出てしまいました。 「説明」として>(Ping はネットワークの問題を解決するためのユーティリティです。Ping はコンピュータ自身が存在することを応答させようとします。コンピュータが Ping に対して応答した場合、ハッカーがそのコンピュータを対象にする可能性があることを示唆します。)と説明されていました。 ポート「ICMP Ping」をステルスの状態にしたいのですが、やり方がわかりません。 どなたか力をお貸しください。

  • ポート開放ができない

     UltraVNCを使用して外から自宅のPCを操作しようと思っているのですが、ポート開放の設定でつまずいています。  環境は、ADSLモデム(NEC社AtermWD605CV)~無線LAN(PLANEX社BLW-54CW2)~PC2台(有線1台、無線1台)です。  無線の方のPCをリモートしたく、関係のHPや過去ログ等を参考にして見よう見まねでポート開放しましたが、サーバー監視サイトで調べても開放されていないようでした。ADSLモデムからPingを無線LAN側に飛ばしても通りませんでした。自宅のPC間では問題なくリモートできます。  具体的に今まで設定した項目は、ADSLモデム側では、ポートマッピング設定で、TCP/UDP ポート5800,5900番のNATエントリー(無線のほうのPCのプライベートIPで)をしました。  無線LAN側では、ローカルサーバー設定で、同じく5800,5900番を設定し、ダイナミックDNSも設定しました。  PC側では、IPの自動取得をやめてプライベートIPを固定しました。  モデムのルーターと無線LANのルータとで2台ルータが繋がっていることになるのでそれが問題?のような気もしますが、なにせネットワークに関しては、一夜漬けの薄っぺらな知識しかなのでさっぱりわかりません。意味不明の記述もあると思いますが、よろしくお願いします。  PC:Windows XP Home  ADSLモデム:NEC社 AtermWD605CV  無線LAN親機:PLANEX社 BLW-54CW2

  • 1階壁のLANポートと2階壁のLANポートについて

    教えてください。 現在、1階の居間にモデムがあり、モデムと無線ルーターを繋ぎ2階のPCをネット接続しています。 2階のPCは1階の居間の真上にありまったく問題なくネットができるのですが、2階の寝室で寝ながらyoutubeなどをスマホ(wi-fi接続)で見ようとすると電波が足りず読み込みにイライラしてしまいます。 そこで某メーカーの無料無線ルーターをレンタルして2階に置こうと思うのですが、下記のようなことは可能でしょうか。 1階のモデムから既設の無線ルーターを有線でつないでいのにプラスして、モデムから有線ケーブルを伸ばし1階の壁のLANポートへ差す。2階の壁のLANポートから有線で某メーカーの無線ルーターを接続する。 どうでしょうか?1階の壁と2階の壁のLANポートがつながっていれば可能でしょうか? よろしくお願いします。

  • モデムのLANポートを増やしたい

    この度光回線を契約したのですが、貸して貰っているモデムのLANポート の空きが一つしかなく、複数付いているモデムに 変えて欲しいとお願いしましたが無理だと言われました。 こちらの状況としては、 ・LANポートが2つあれば良い。 ・2つとも有線で繋ぐので無線は必要ない。 ・なるべく安く済ませたい。 ・速度をなるべく落としたくない この場合ルーターを買うのがベストですか? もしそうであれば、どのルーターを買うのがいいのでしょうか? 全く無知なため商品URLを貼って頂けるとありがたいです。 宜しくお願いします。

  • ICMP Echo Message はtcp,udpのポート7?

    ICMP Echo Message-Type0 (いわゆるping) は tcp(udp)ポート番号の"7"と 同じものなのでしょうか? (ウイルスバスターのパーソナルファイアウォールでは7/tcpのフィルタで  ping応答が止まりました) そうならば、他のICMP (TimestampやDestination...なんか)は tcp,udpの何番ポートで制御できるのでしょうか? 「質問自体間違っているよ!」って場合もご指摘ください。 よろしくお願いいたします。

専門家に質問してみよう