ルータ導入の可否について？

質問

ふとしたことから、自分のPCのセキュリティについて不安を感じています。
皆さんのご意見ですとルータを導入するとセキュリティがアップするようです。
そこで私の場合も可能かどうかと是非すべきなのか教えてください。
私の環境を申し上げます。
自宅でのことです。
Win Me,フレッツISDN,NEC製Aterm IWX70でダイアルアップ接続。
他に家族がRS20でワイヤレス接続、いわゆる親機、子機でISP,NTTは１契約です。
LANは構築していません。McAfeeのFirewallをインストールしています。

質問１　ルータを導入した方がいいでしょうか？（セキュリティがアップするか）
質問２　どこに接続するか？私のマシンとAtermの中間 or Atermと回線側コンセントの間？

希望的要件として、出費は最小限にしたい。現有の機器をできれるだけ使用したい。（遠い）将来ADSLへの乗り換えも考えています。そのとき、機器の買い替えはしたくない。
以上です。よろしくお願いします。

回答No.3

netsh

Yanchaboyさんに激しく同意します。

ここでもルータだからとかNorton Internet Security(以下NIS)
だからとか、ちょっと過信しすぎの発言を見かけます。
まぁ、私としては知らぬが仏って感じです（笑）

>Symantecはブラウザプライバシースキャンが［要注意］となりました。
>これってかなりマズイでしょうか？

WinMe、IE5.5なら
Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; Win 9x 4.90)
などのユーザーエージェントが別に分かっても
Symantec Security Checkのブラウザプライバシースキャンは
あまり気にする必要はないと思いますよ。

エージェントによってOSを指定される不正アクセス防止には
効果があるようでないのが現状です。

例えばNT系を指定してコンピュータ名やログオンしているユーザー名を取得して
ADSIパスを設定されたり、Telnetのレジストリ値を変更し
サービスのスタートアップを自動設定して
ネットワークドライブをマッピング、リバーステルネットを起動などは
最初の手間が省けるくらいかな？

私の環境では外向けのサーバーとしてLinux
内向けのサーバーとしてWindows 2k Serverを使用し、
ルーターとサーバーマシンの間にFreeBSDのファイアーウォール経由で
（FreeBSDのファイアーウォールは操作できない様にキーボードや
モニターがありません。）アクセスしていますが、
Mozilla/4.7C-ja [ja] (X11; I; FreeBSD 4.1-RELEASE i386)
とたまに狂った変数を吐き、返って目立つます(笑)

強いて言えばHTTP_REFERERの変数くらいでしょうね。
これもWEBにアクセスしてログが残ってもそれが何？って感じです。

ご存知のようにSP(サービスパック)でないM$製品はセキュアではありません。
ブラウザのREFERERやエージェントを変更したのであればOperaがベターです。
本来ブラウザ自体にこのような機能をoperaの様に最初から搭載すべきですね。

RefererはProxomitronやNISで 見かけ上は遮断できているように思えますが、
実際は遮断できていません。

ProxomitronはプライベートIPアドレスを持つパケットをブロックしていなければ
127.0.0.1の偽装とかで・・・されます。

ネットワークを強力に監視したいなら、
アプリケーションによるファイアーウォールより、
ハードによるファイアーウォールの構築がベターです。

NISやZoneAlarm、BlackICEなどは厨房よけ程度と思った方がいいですよ。

プライベートや自アドレス、ソースルーティング、ルータに対するtelnet拒否、
ICMPを返さない、外部からProxyを使用させないなど環境に合わせて設定を
しないとルータ導入によるセキュリティに関してはアップは望めません。

マシーンを複数お持ちなら私は、ルータよりOSをwin2kSP2にアップグレードし、
メインマシーンをサーバーとしてLAN構築などがベターと思います。

OSがNT系ならルーティング機能とリモートアクセス(RRAS)をあわせ、
INPUT、OUTPUT、DIALに対するパケットフィルタリングの設定や
NULL接続の拒否やNTLM認証やシステムドライブのアクセス権変更などが先決です。

補足

ご回答ありがとうございます。
お話が難しすぎて良く理解できませんでした。すみません。（スキルアップに努力することを誓いマス）
ＯＳは１台がＷｉｎＭｅ，１台がＷｉｎ２ｋです。ＬＡＮを構築したいのですが、事情があって今のところできません。
私としてはルータを過信しているつもりはないのですが…。ないよりあったほうがいい。これが私の認識です。
そこで是非ご教授お願いします。
ルータの導入はしばらく延期したいと思いますが、現状の装置でセキュリティをアップする方策をお教えください。
ＩＥ　5.5SP2でしたのでQ313675に修正しました。