ファイアーウォールを入れたほうがいいでしょうか？

質問

ADSLルーターのWeb Castar 600MNを使っています。
【NAT機能】と【パケットフィルタリング機能】というものがついているらしいのですが。セキュリティ面ではどうなのでしょうか？
ノートン等のファイアーウォールソフトもを入れたほうがいいんでしょうか？

回答No.7

o_tooru · ベストアンサー

こんにちは、疑問はつきませんね。

さてご質問の件ですが、ADSLになりますと接続時間も長くなりがちですね。詰まるところセキュリティー対策が心配になるということ。

NAT・パケットのフィルタリングでもある程度のセキュリティー対策にはなります。IPの偽装とかまでやる人が、わざわざ個人のPCをねらうとは思いませんが、回線スピードが比較的ありますと、相手にとって美味しいことも出てきますので何とも言えません。

OSのセキュリティーバグ、その他を総合的に考えられた方がいいと思います。下記のサイトが参考になります。

参考URL：

http://www.watch.impress.co.jp/internet/www/article/2001/0813/secure.htm

お礼

回答ありがとうございます。
本当に疑問ばかりです。
メッセンジャーやHPへのFTPソフト等も使っているのですが、外部からハードディスクのデータを見られたりするといったようなことも起こったりするのでしょうか？

回答No.9

o_tooru

１つ前の私の回答で、ご呈示したサイトの中程に、無料のファイアーウォールソフトを紹介した箇所があります。英語版ですが、日本語化するパッチを作成しているカタがいらっしゃいます。

セキュリティーはファイアーウォールソフトを入れればOKというものではありません、OSのバグもあります。１つ前でご呈示いたしましたサイトを参照の上、対応されることをお勧めします。

参考URL：

http://ryulife.com/net/security/zone2.html

お礼

ありがとうございます。いろいろ検討して導入の方向で行こうと思います。

回答No.8

o_tooru

なんともいえませんが、以前ＩＣＱというメッセーんじゃーを使っていましたが。友人がそれを通してＰＣに入り込まれたって言う事例がありました。

有名なメッセンジャーですとクラッキングツールとか出回っていたりします。ＭＳメッセンジャーはどうだか知りませんが。

ＯＳ自体のバグフィックスなども必要ですし、ファイアーウォールソフトなども必要になります。

お礼

ICQでもそんなことが起こるんですか！怖いですね。
MSNメッセンジャーを使っているのですがファイアーウォールソフト導入したほうがいいかもしれませんね・・・。しかし、すべてのPCにソフト入れるとなると結構資金がかかっちゃいますね・・・。うう・・・悩みます。

回答No.6

kee

度々すみません。#2です
そういえば、Ｗ９８で共有フォルダをはっていたやつが、
ワームから共有のフォルダのスキャンにあって、もれなく感染していた奴がいました。そのワームはＷ２０００では感染しないやつらしいです。

共有フォルダは怖いってワケで...

お礼

そうなんですか。一応家はＷ２０００なので感染大丈夫ってことでしょうか。

回答No.5

kee

#2です。
たとえば、telnetデーモンを動かしていなかったり、
ご質問の共有フォルダを生かしていなかったり、
FTPサーバーを動かしていなかったり、
IISを動かしていなかったり、
他人がアクセスする術が無い環境がなければ良いとおもいます。
80ポートなら、IIS5を動かしていれば、もしかすると、PUTとかのWevDAVでも攻撃可能かも。でもこの際、仮想ディレクトリを書き込み不可にしておけば大丈夫かも。
通常はTCP/IPだけの環境でサーバーにしてなければ、さほど問題は無いような。
もちろん、普段からたくさんのアタックにはさらされていますが。
ちなみに、自分のプロバイダからだってアタックされている場合はありますよ。
悪意は無いと思いますが。

パケットフィルタリングはIPアドレスを偽装された場合には極めて弱いです。

ついでに、ここも見ておくといいでしょう。↓

参考URL：

http://www.kake.info.waseda.ac.jp/~yaji/fw/cracker.html

お礼

ありがとうございます。勉強不足でちょっと難しいです・・。URLを参考にしてみてみます！

回答No.4

noname#41381

まずはウイルス対策でしょうね。
で市販のものなら一緒に簡易ファイアウォールもついてくるものを選択してそれを使うということで。
言われている ノートン・インターネットセキュリティでいいのではないでしょうか。

なんの為のファイアウォールかというのを考えてみましょう。
ルータのNATとパケットフィルタでパソコンに対して対応できないものとなると...。
普通に考えたら、ウイルスだったり、
OSやブラウザのセキュリティホールついたものだったりではないでしょうか。
それらは大抵の市販ウイルス対策ツールで防げると思います。
それで防げないような攻撃を個人PCに対して行われるかな...。
そしてそれらは例えばZoneAlerm、BlackIceで防げるのでしょうか？
それよりは暗号化されていない通信のほうが危険なような気がしますが、どうでしょう？

お礼

回答ありがとうございます。
暗号化されていない通信とはどんなことを言うのでしょう？

回答No.3

jaws

こんばんは。
パーソナルファイアーウォールは、お勧めします。
導入すれば分かると思いますが、不正進入はかなり多いものですよ。
不正進入者は、IPアドレスがログに残りますから、どこから進入してきたか
検討つきますよ。

お礼

IPアドレスのログが残るんですね。導入も検討したいとは思うのですが・・・。

ルーターの機能のパケットフィルタリング機能ではファイアーウォールは不完全なのでしょうか？

回答No.2

kee

パケットフィルタリングはファイアウォールの手法の一つです。
うまく使えばセキュリティがアル程度アップします。

時に、お金があるなら、BlackIceもおすすめです。

回答のほうは、パソコンに対して外部への公開の許可をしてなければ、
あまり心配しなくても良いのでは？

お礼

回答ありがとうございます。
外部への公開の許可とは具体的にはどんなことでしょうか？
家庭内のパソコンのハードディスクは共有ドライブに設定をしてあるんですがそういうことも関係してきますか？

回答No.1

MovingWalk

私は、BBルータ内でウィルスバスター２００２を使用しています。
これは、簡易ファイアウォールがついていて、完璧とはいえませんが特に問題ないと思っています。

ウィルス対策ソフトは必須なので入れるとして、それとフリーのZoneAlarmというのを入れる方法もあります。
http://www3.to/zonealarm

尚、パーソナルファイアウォール製品は、1つのPCに複数インストールできません。

参考URL：

http://www3.to/zonealarm

お礼

ZoneAlarm参考にしてみます。ありがとうございます。