ファいイヤーウォールって。

質問

初心者なりに、セキュリティについて勉強しています。
そこで疑問なのですが、ファイヤーウォールって、
自分のＰＣをサーバーとして公開しないかぎり必要ないんじゃ
ないのかなぁ～っと思うのですが違いますか?

ＴＣＰ／ＩＰって行きと帰りのポートとＩＰアドレス情報を私の指示通りに持っているわけで、単に私が
インターネットでウロウロするだけには
ファイヤーウォールは必要ないように思うのです。

これが、外からの要求に対応するには、容赦無く怪しい
要求があるかもしれないので、そこでは必要だって
ことではないのでしょうか？

どなたか、易しくご教授いただけませんか?

宜しくお願いいたします。

回答No.3

aoi-s

＞これが、外からの要求に対応するには、容赦無く怪しい要求があるかも
＞しれないので、そこでは必要だってことではないのでしょうか？

そこでは？
大変失礼ですが「そこでは＝ウェブ全体」とぜひ考え直していただくようにお願いします。

＞TCP/IPって行きと帰りのポートとIPアドレス情報を私の指示通りに持っているわけで・・・

これはあなたのPCからのパケット情報に関してだけいえることであって、外部からは「どんなパケットがあなたのPCに飛んでくるかは一切保証されていない」のです。

たとえば、もしクラッカーがあなたのIPアドレスを知っていた（あるいはランダムでIPをあてがわれて発見された）ならば、そのIPアドレスに対してポートスキャンをかまし、内向きに開放されているポートを探し出して、判明したポートの片っ端からtelnetなどで接続要求することも出来ます。
セキュリティホールがある状態だと最悪不正アクセスの餌食になります。

ファイヤーウォールは不必要なポートを遮断（隠蔽）することによって、IPアドレスを知られた場合でも簡単には侵入を許さないために、そして内部から不必要な情報を漏洩しないためにもあるのです。
ただしファイヤーウォールがあってもウェブに繋いでいる以上、開放しているポートも存在しているため、１００％回避できるというわけではありません。なお最近のファイヤーウォールの場合、ポートスキャンされていることを知らせて防御するものもあります。

まぁ一度ファイヤーウォールなしで下記のURLに行ってみてください。怪しいサイトではありません、「普通に取得できる限りの」情報をブラウザで確認できるサイトです。
いかにあなたのネット環境が丸見えなのかが恐ろしいほど目に見えるはずです。逆に言えば侵入が成功されてしまった場合、その情報を元にしてさらなる攻撃の参考にされることを示します。

今のネット環境は自分のパソコンを守る意味合いだけでなく、他人のパソコンへの攻撃を知らず知らず行ってしまうことのないように、アンチウィルスソフト・ファイヤーウォール（ルータのパケットフィルタリングなども）・IDS（トラフィックを常に監視して異常があった場合に通知などを行うアプリ）などでセキュア環境を構築することが肝要です。

さらなる向上を期待しています。

参考URL：

http://www.ugtop.com/spill.shtml

補足

ミルです。ご返事有難うございました。

ご紹介いただいたＷｅｂページに行って見たんですが、
すみません！表示されたものの何が怖いのか理解できないんです。自覚が無くってすみません。

nonっとなっていた所が多かったんですが、表示されていたところはIPアドレスとポートとIEのバージョン、それと、Webページの履歴（1つ前に訪れたページのURL）
だったと思います。

今、ウィルスバスター2002のお試し版を入れてみた状態です。

よろしければ、何がどう怖いのか教えていただけませんか？

宜しくお願いいたします。