ファいイヤーウォールって。

質問

初心者なりに、セキュリティについて勉強しています。
そこで疑問なのですが、ファイヤーウォールって、
自分のＰＣをサーバーとして公開しないかぎり必要ないんじゃ
ないのかなぁ～っと思うのですが違いますか?

ＴＣＰ／ＩＰって行きと帰りのポートとＩＰアドレス情報を私の指示通りに持っているわけで、単に私が
インターネットでウロウロするだけには
ファイヤーウォールは必要ないように思うのです。

これが、外からの要求に対応するには、容赦無く怪しい
要求があるかもしれないので、そこでは必要だって
ことではないのでしょうか？

どなたか、易しくご教授いただけませんか?

宜しくお願いいたします。

回答No.4

parts

すでに、解答がありますが、一応解答です。

まずは、ネット接続の仕組みですね。
ネットに接続すると、アドレスが割り振られます。
いわゆるＩＰアドレスですね。
一度ネットに接続すればこのアドレスは変わることがありません。ネット接続を切断するまでアドレスは同じと言うことです。（グローバルの場合・・・プライベートは除く）
ＩＰアドレスは扉にすぎません。扉から外に出られるなら、内に入ることもできると言うことですよね。
ＩＰアドレスは、ただの住所ですからそこに何の警備や鍵もなければ入れます。
ネットワークに接続されているＰＣはサーバー（ホスト）で管理されており、ファイアウォールを使っていない場合は簡単にそのアドレスが特定できます。

しかも、この接続には複数の用途に応じたポート（出入り口）がありますから、使われていないポートを利用すれば侵入が容易。

さて本題はここからです。
外部からの侵入方法はどういう方法を使うかですね。
まず、あなたがネットに接続します。
アドレスが割り振られます。そして、ネットワークでいろいろなサイトを閲覧する。使う送信／受信のポートでデータをやりとりするポートが開いているのは当然ですが、ファイアウォールがなければそれ以外の使わないポートも全開です。１３７～１３９番はファイルの共有、Telnetが２３番のポートという具合にたくさんのポートがあります。
それはどれも、あなたが監視しているわけでもなく、もしかしたらソフトが見向きもしないで、ただ開いているだけのポートがあるかもしれません。
そこに接続中のクライアントを検索して、クラッカーが悪質なパケット（データ）を送り込みます。データが送り込まれると、そのデータはメモリとＣＰＵを介し処理されます。その処理がパソコンを外部から制御する物であれば・・・クラッカーが外からＰＣを制御できます。
制御されれば、こちらからネット接続を解除することもできません。ケーブルを抜いて切断するか電源を強制で切る以外の方法ができなくなることもあります。

これだけです。あなたからすればこっちは見るだけだから・・・でしょうが、見ることができるなら外から入ることも簡単という裏返しです。

ちなみに、もう一つあります。これは、トロイの木馬を使った場合、トロイはウィルススキャンでかからない場合も多々あります。このトロイには種類によってデータを流出させる物があります。これも、ファイアウォールの監視がなければ外部からのアクセスではなく内部から外部に知らずの内に送り出される場合があります。

では、ファイアウォールは何をするか？
この使われていないポートを閉じます。入り口のドアに門番を付け、さらに不審な人が出入りするときに、管理人（あなた）の指示を得ます。
これによって、不正なデータの侵入を防ぐのです。
トロイの木馬も同じで、アプリケーション層での流出防止なら、ある特定のソフトが外部にアクセスしようとすると、ルール警告がでます。これによって外部へのデータ流出が防げます。

内側から出られるなら、外からも入られるこれは常識ですよね。例えば自分の家に鍵をかけないで外に出て、家族以外がこの家に入ることはないから鍵はかけないという人はほとんどいないでしょう。それと同じことです。
特に、インターネット接続中は鍵が開いているどころか、扉が開いているのと同じです。ＩＰアドレスは逆に接続中のアドレスを探知することもできますから、相手がこのパソコンを狙ってと思えば私たちがインターネットに接続するのと同じぐらい簡単にできると言うことです。

ただ、ファイアウォールを使えば、それが一気に簡単ではなくなる。後は、あなたがどう感じるか・・・まあ最近はフリーのファイアウォールが某製品版のファイアウォールを圧倒する時代ですから、お金もかからないですが・・・
どうします？

補足

ミルです。ご返事有難うございます。

すっごく分かりやすい説明有難うございます。

やっぱし本当に早くに正規にソフト導入をします。

partsさんお勧めのフリーのファイアウォール、ご紹介いただけませんか?

我が家にPCが2台あって、1台はウィルスバスターを
買って入れてあるんです。更新料金を払わなくっちゃ…（涙）
っで、今回導入のノートPC用にも買い足すのに躊躇してたんです、私。

こういう複数台数持ってる場合って、みんなどうしてるのでしょうか？
私のように、後でPCを買い足してる人達って…

宜しければおしえていただけませんか？

よろしくお願いいたします。