ネットワークでも感染しますか？

質問

現在2台のデスクトップ（ランケーブル）と2台のノートパソコン（ワイヤレスラン）でメルコのエアーステーションをつないでのＬＡＮ環境でインターネットをしています。ルーターの使い方がわからないので特に暗号化などはしていません。そこで質問なのですがもしどれかのＰＣがウイルスに感染したらＬＡＮ上のほかのｐｃも感染するのでしょうか？

回答No.4

ryu-fiz · ベストアンサー

>ルーターの使い方がわからないので特に暗号化などはしていません。

『メルコ』と言ってるくらいだから、かなり古いタイプをご利用なのかも知れませんね。

今使ってるものが使いこなせないなら、早急に最新のものに買い換えるべきです。新しいタイプなら、AOSSを利用して簡単かつ安全な接続が出来ますし、同時に高度な暗号化も設定出来ます。安全性確保のために、難しい設定は必ずしも必要ありません。まぁ、管理画面にアクセスする際のパスワードだけはきちんと設定しないとダメですが。

とにかく、現状のままで使い続けるのは大変に危険なので、再考を。

http://buffalo.jp/aoss/

>もしどれかのＰＣがウイルスに感染したらＬＡＮ上のほかのｐｃも感染するのでしょうか？

もちろんその可能性が大です。もし各種共有を利用しているなら更に危険性は高まります。

昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。

次のような点に注意してください。

１）各種アプリケーションソフトのセキュリティ更新を怠らない。

Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、

・Firefox、Operaなどのブラウザ。
・Sun Java 仮想マシン(JRE)。
・Flash PlayerやShockwave Playerなどのプラグイン。
・Real Player、QuickTimeなどのメディアプレイヤー。
・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。

最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。

http://internet.watch.impress.co.jp/
http://www.itmedia.co.jp/enterprise/security/

こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。

２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。

IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。

でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。

http://www.mozilla-japan.org/products/firefox/
http://jp.opera.com/

もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。

もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。

http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html

制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。

なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。

３）ファイアウォールを有効にする。

出来ることなら、ファイアウォール機能の付いたブロードバンドルーターを介してネットに接続することが望ましいです。それが出来ない場合には、パーソナルファイアウォール機能を含むウイルス対策ソフトを利用しましょう。

最低でもWindowsファイアウォールを有効にしておけばそれなりの効果は期待出来ますが、例えば各種共有機能が有効になっているとそれ関係のポートが開かれたままの状態になり、ネットワークウイルス感染や不正侵入を防げない可能性もあります。より確実に不正な通信をブロックするためには、やはりブロードバンドルーターかパーソナルファイアウォールを別途導入するのが望ましいです。

４）怪しいリンクをクリックしたり、怪しいファイルをダウンロードしたりしない。

興味深いネタへのリンクと称して怪しいリンクを踏ませたり、動画再生に必要なコーデックなどと偽って怪しいファイルをダウンロード、実行させようとする手口は後を絶ちません。十分な注意が必要です。

このような騙しに遭わないためにも、先述したようなニュースサイトで最新の情報を常時チェックされるのが望ましいです。

お礼

有難う御座います。お礼が遅くなりすいません。今後の参考にさせていただきます。

補足

早速のご回答有難う御座います。もう少し質問したいのですが、ルーターの暗号化をしていない件ですが私の住んでいるところはとても田舎で隣とは数百メートル離れているので問題ないと思うのですが・・。それからウイルスの進入についてですがw2000のノートＰＣ（主にファイル交換をしている）はファイヤーウオール機能がないのでフリーのSPYBOTとAVASTアンチウイルスを週一検査しています。ほかのＰＣはXPなのでファイヤーウオールを有効にしています。そしてＬＡＮ間では通常はアクセス不可としておいて必要なときだけフォルダーなどを共有して使っていますがこれでも感染の可能性がありますか？

回答No.5

ryu-fiz

４番目に回答した者です。

>ルーターの暗号化をしていない件ですが私の住んでいるところはとても田舎で隣とは数百メートル離れているので問題ないと思うのですが・・。

ウォードライビング、という言葉があります。

http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20020422/1/

通りすがりに通信を傍受し、個人情報が盗まれる可能性はゼロではありません。また、ルーターの管理画面にログインする際のパスワードが初期値のままだと、回線にタダ乗りされる可能性が高まります。

自宅近くでほとんど誰とも会うことがないし、クルマなんて見たことがないとかいうのでなければ、決して安全だとは言えません。

>それからウイルスの進入についてですがw2000のノートＰＣ（主にファイル交換をしている）はファイヤーウオール機能がないのでフリーのSPYBOTとAVASTアンチウイルスを週一検査しています。

ファイル交換、って。。要するにアレ、ですか…？
だとすると、非常に感染の危険が高まりますね。

>そしてＬＡＮ間では通常はアクセス不可としておいて必要なときだけフォルダーなどを共有して使っていますがこれでも感染の可能性がありますか？

共有を設定した途端、Windows2000機の感染がXP機に飛び火する可能性が高いでしょう。

次のページを参照のこと。
http://www.ipa.go.jp/security/personal/protect/leakage/index.html

このままでは、いつか泣きを見ることになるような気がします。

何よりも感染をなめすぎてます。

>w2000のノートＰＣ（主にファイル交換をしている）はファイヤーウオール機能がないのでフリーのSPYBOTとAVASTアンチウイルスを週一検査しています。

既に申し上げたとおり、ファイアウォール等の対策は感染を未然に防ぐためのものです。おそらくファイル交換ソフトを使うような環境だと、そして質問者さんのスキルだと、ルーターのファイアウォール機能は無効化されているか穴だらけでしょう。

で、ファイアウォールがないなどの理由から感染を許したとしても、Spybot-S&Dやavast!でまめに検査するから大丈夫、なんですか…？

それでは遅いです。例え見つかったとしても重い感染であったなら事後の処理は困難を極めます。見つけたときには手遅れとなるケースが最近は多いのです。

例え毎日検査するのでもダメです。未然に防ぐための方策をきちんととらない限り、感染とは無縁になれません。質問者さんにおいては、根本から認識を改めてもらわないと非常にまずいと感じます。

お礼

ありがとうございます。私の認識の甘さがよくわかりました。過去に一度デスクトップのデータードライブ160GBがクラッシュしてその一部しか助からなかったのですがこれもウイルスのせいだったのかもしれませんね。今後ですが、とりあえずファイル交換はやめて怪しそうなサイトは見ないようにします。その間に対策を立てたいのですがどのようにすればいいでしょうか？ルーターの新しいのを買えばいいのでしょうか？
またセキュリティー関係の本を読もうと思うのですが何かいいのがありますか？お教えください。

回答No.3

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしておりま
す。

>暗号化などはしていません

安易に考え過ぎです。犯罪の濡れ衣を着せられる恐れさえあります。

>もしどれかのＰＣがウイルスに感染したらＬＡＮ上のほかのｐｃも感染するのでしょうか？

はい、可能性としては御座います。これは、ファイル共有等のリソース共有を設定していなくても可能です。

で、無線LANに関してはできればWPA2仕様のものがいいです。認証はPSKになるわけですが、パスフレーズは21文字以上は設定して下さい。意味があるフレーズや辞書に乗ってるような単語は駄目。暗号はAESを選択。

あと、電波出力を調整できるようでしたら「最小」を選択したほうがいいです。適正なゲインが得られる範囲内で使いましょう。

お礼

有難う御座います。お礼が遅くなりすいません。今後の参考にさせていただきます。

補足

早速のご回答有難う御座います。もう少し質問したいのですが、ルーターの暗号化をしていない件ですが私の住んでいるところはとても田舎で隣とは数百メートル離れているので問題ないと思うのですが・・。それからウイルスの進入についてですがw2000のノートＰＣ（主にファイル交換をしている）はファイヤーウオール機能がないのでフリーのSPYBOTとAVASTアンチウイルスを週一検査しています。ほかのＰＣはXPなのでファイヤーウオールを有効にしています。そしてＬＡＮ間では通常はアクセス不可としておいて必要なときだけフォルダーなどを共有して使っていますがこれでも感染の可能性がありますか？

回答No.2

noname#113190

ファイルを共有していれば感染しますし、共有していなければ相手が見えませんから、感染しません。
暗号化をしないと、電波を傍受されそのまま内容を読まれるリスクがあり、これはウィルスとは関係なく「盗聴」の一種です。
また、全く暗号がなければ、お隣の家などあなたのルーターをタダで使われる可能性もあります。
最低でもMACアドレスの登録（LANカードの識別番号をルーターに登録して、未登録のを拒否）とSSID（混信を避けるための識別）はやっておかないと、ラジオ放送と同じで、秘密もなにもない状況です。
もちろんこの状態で、共有を有効にしていれば、他人が進入してきます。
ウィルスと暗号は分けて考えた方がよいです。

とりあえず、パソコンのファイアウォールを有効にし、無線LANの暗号は必要かと。

お礼

有難う御座います。お礼が遅くなりすいません。今後の参考にさせていただきます。

補足

早速のご回答有難う御座います。もう少し質問したいのですが、ルーターの暗号化をしていない件ですが私の住んでいるところはとても田舎で隣とは数百メートル離れているので問題ないと思うのですが・・。それからウイルスの進入についてですがw2000のノートＰＣ（主にファイル交換をしている）はファイヤーウオール機能がないのでフリーのSPYBOTとAVASTアンチウイルスを週一検査しています。ほかのＰＣはXPなのでファイヤーウオールを有効にしています。そしてＬＡＮ間では通常はアクセス不可としておいて必要なときだけフォルダーなどを共有して使っていますがこれでも感染の可能性がありますか？

回答No.1

noname#79850

空気感染します　っていうのは嘘ですが
無線だろうが有線だろうが　信号は同じですから感染します

お礼

ありがとうございます。参考にさせていただきます。