ADSL回線のセキュリティ

質問

先日ADSL回線を導入しました。ケーブルモデムにIPルータ（LUNO CAS2040）を接続して使用しており、Firewallに準ずる機能としてはIPマスカレード機能だけで、特定のポートについてのフィルタ設定は何らしていません。パスワードだけはさすがに変えていますけれど。
セキュリティについてはIPルータを入れるだけで充分かと今まで思っていたのですが、実はそれでは不十分でしょうか。あるいはソフトウェアfirewallなどの導入が必要でしょうか。
ポートについても最低限これは閉じろというものがありましたら教えて下さい。
なお、使用するインターネットアプリケーションは、InternetExplorer, Netscape, EudraPro,　NetMeetingといったところです。
以上、一般論で結構ですのでお答えいただければ幸いです。

回答No.2

kaonome2001 · ベストアンサー

こんばんわ。

IPマスカレードがあれば特に対策を立てる必要はありません。どうしても気になるなら、内→外で139と445をフィルタリングすれば精神衛生上よろしいかと思います。139はNetBIOSで、445はMSFTDS（Win2000使用時のみ）で、どちらもWindows共有サービスで使用するポートです。

あと、ソフトウエアFireWallは、特に必要はないと思います。もちろん一般論としてはあったほうが良いのですが、最低限の知識がないと、逆に特定のソフトが使えなくなる云々で大騒ぎになりかねません。
どちらかといえば、ソフトウエアFirewallは、（１）モデムで直接接続している場合、（２）会社などの同一ネットワーク内同士での不正侵入対策、に向いているソフトです。家庭用であれば、同じ家の中で不正侵入するような人はいないでしょうし（多分）、IPルーターを使っていれば（１）という状況も考えられません。となると、絶対必要とまで考える必要はないことになります。

最後に、英語サイトですが、自分のポートの状況を調べるHPもありますので参考までに。

では。

参考URL：

https://grc.com/x/ne.dll?bh0bkyd2

お礼

ご回答ありがとうございます。

現在一人暮らしでMac2台のネットワークを組んでいます。
さらにもう一台引退直前のP1/70MHzマシン（Win95）がおりますが、最近引っ越したばかりでまだネットワーク参加していません。
この状況だと今のところはソフトウェアFireWallなしで大丈夫そうだということで安心しました。

ご指摘の139番と445番のフィルタリング、近い将来新規のWinマシンの導入時には是非実行させていただきますね。

また何かありましたらよろしくお願いいたします。