IPアドレスは隠すべきかどうか

質問

ネットワーク系のソフトウェアを開発しています。
不特定多数の人たちが利用できるソフトなのですが、
今の設計だと多少の技術のある人ならば
そのソフトを利用している人のIPアドレスを知ることができます。

セキュリティ上、こういった設計はやめたほうがいいのでしょうか。
IPアドレスがわかったところで、
いまいちどんなセキュリティ上の問題があるのかわからないので、
今の設計を変える必要性が見えてこないのです。

設計を変えるべきか、変えなくてもいいか、
アドバイスをいただけたらなと思います。

回答No.13

Shirufido

> ニュースを聞かないのは、IPはそのように悪用できるものではないから、ということではないのですか・・？

ニュースがないから悪用できないと思っているなら大きな間違えです
殺人などの重大な犯罪に繋がらないからニュースにならないだけです

> IPアドレスがばれただけで、データを盗む、ウイルスを仕込む、ファイルを消す　ことが可能だというならば、
> なぜネットワーク犯罪者がそんなおいしいことをしないのか、不思議なのです。

表面化してこないだけで昔から行われています

下記のサイトは自宅サーバー公開者向けにかかれていますが
セキュリティー意識の低い人に呼んでもらいたいページです

http://tmaeda.s45.xrea.com/20041101.html

そもそも悪意のある人（空き巣）がIP（家や住所）が分かっても
使用するOSやソフト（ドアや窓など）の脆弱性（鍵のかけ忘れ等）がなければ侵入できません

実際の空き巣であれば侵入するのに時間がかかる様なら別の所に行くでしょうが
PCの場合ソフトが自動で行うので時間がかかるかどうかは関係ありません

それに電源がいつ入れたり切ったりするか分からない一般ユーザー機より
1日中電源が入っているサーバー機をターゲットにしているだけです

お礼

２回目のお返事、ありがとうございます。

とても勉強になりそうなサイトですね。
後になりますが、是非読んでみたいと思います。

> ニュースがないから悪用できないと
> 思っているなら大きな間違えです
> 殺人などの重大な犯罪に繋がらないから
> ニュースにならないだけです

現在は情報漏えいのニュースは頻繁に流されていますよね。
どこどこの会社が、何万人の個人情報を流出させた、といった類のニュースです。

IPを入手し、なおかつ脆弱性をつくことで、
『データを盗む、ウイルスを仕込む、ファイルを消す』ことが可能ならば、
まずは貴重な個人情報(クレジットカード番号、住所など)を盗むことを悪者は考えるはずです。
IPが簡単にわかり、たくさんの個人情報を保有し、
なおかつ１日中稼動しているサーバーは、格好の標的ですよね。

でも、ニュースで流れているのは「P２Pソフトで流出した」「社員が個人情報の入ったディスクを紛失した」というものばかりで、
「IPと脆弱性から個人情報が流出した」なんて聞きませんよね。
同じ「個人情報が流出」という事柄にもかかわらず、です。
これはつまり、IPと脆弱性をついてサーバーから個人情報が漏れることはない ということではないのですか？

それとも、同じ個人情報流出でも、「IPと脆弱性が原因」の場合は、報道されないのでしょうか？
↑いや、これはたぶん、考えられないと思いますが。。