無防備でネットに接続する危険度

質問

ウイルスソフトだったり、セキュリティソフトだったりを一旦停止させないと表示できないホームページがたまにあったりしますよね。例えばWindows Updateをする時などに。
それで、本当に無防備な状態でネットに接続した場合、時間にしてどれくらいでウイルスや不正アクセスの危険が生じてくるのでしょうか？

それと常時接続環境では、料金が定額だからといって繋ぎっ放しにしない方がいいというのを本などでよく目にするのですが、今NIS2003をインストールしている状態で、どのくらいの時間繋ぎっ放しにしてると危険なんでしょうか？一回だけ３時間程繋ぎっ放しにした事があって、後は長めに繋いでも１時間前後という感じです。ビビリ過ぎですか？

初歩中の初歩に当たる質問でしょうけど、どなたかご回答頂けたらうれしいです。

回答No.3

parts · ベストアンサー

Ｑ／本当に無防備な状態でネットに接続した場合、時間にしてどれくらいでウイルスや不正アクセスの危険が生じてくるのでしょうか？

Ａ／ここが初心者ですね。少しならネット繋いでも安全と言うわけではない。危険が生じるとは、何かを実行したときに生じる物で、思わぬところで発生するから危険というのです。安全だと考えていることが行動に置いて最も危険な行為となり、危険が常に隣り合わせと考えて、予測し行動することが危険回避では大事なのです。
これは、ネットワークに関わらず、日常でも言えることです。

どのぐらいで危険が生じるのではなく、ネットに繋いでいればそれが既に危険なのです。後は、それをどのように回避し、回避できなかったときには、どのように後の対象をするかの問題。

ちなみに、ファイアウォールなどを解除してネットに繋ぐのは以ての外です。WindowsUpData利用時でもインターネットファイアウォールは有効にしておくべきです。（WindowsXPであれば、Windows標準のファイアウォールを使えば、WindowsUpDataでも支障を与えません。市販の物でも通常は解除しなくともインストール作業に支障が出ることは希です・・・安全がベンダーによって保証されているサイトではウィルス対策ソフトは停止しても構いません）

Ｑ／常時接続環境では、料金が定額だからといって繋ぎっ放しにしない方が良い？

Ａ／これは、IPアドレス（インターネット上の接続番地）が固定され不正進入を試みるクラッカーが長い間同じアドレスを使っているとアタックし易くなるために、危険性が増すということを指します。
ただ、これは予想の範囲内で分かることで、常に同じ場所の入り口に同じ鍵で人が出入りしている場所は、入り易いのと同じこと。合い鍵さえ作れてその人が出入りする時間さえ分かれば良いのですからね。ピッキングと同じです。
これが、常時接続の場合に言えることです。

IPアドレスはグローバルアドレスであれば、接続の度にアドレスは変更されますが、常時では繋いでいる時間の方が長くなることも多いため、同じアドレスを長時間使う機械が増えます。そのため、危険度が高くなるという理屈です。

これは、ファイアウォールソフトや、ルータを導入してネットと自分のコンピュータを行き来するデータ（パケット）を監視し不正なデータを受け付けないようにしていれば問題ないのです。

さらに、定期的なWindowsやオフィスソフトなどのアップデートを行い。システムの脆弱性を埋め、尚かつウィルス対策ソフトでシールドを実行し、定期的なウィルスチェックを行っていれば大半の場合は問題ないですが、後は心の問題でしょう。絶対安全はあり得ないのです。

最近Zero Day Attackと呼ばれる言葉が、訊かれるようになっています。これは、Windowsなどのソフトウェアのセキュリティホール（欠陥）をメーカーが修正する前に、その欠陥を狙ったウィルスなどがネット上に蔓延することで、このような事態も現実としてあり得るのです。そのため、危険が常にあると思うことが大事です。ビビリ過ぎではなく、むしろ常に初心の緊張感が重要なのです。

ただ、初心の欠点としていざが来たときに、おろおろして何も出来ず。対処が後手に回ることがありますので、自分なりにウィルスに侵入されたら、こうする。
不正進入を受けたらこうすると決めておくことが大事です。

お礼

凄く分かりやすく説明して下さって、なんか今まであやふやだった事がよ～～く理解できました。
こんなにたくさんのアドバイスをして頂き、本当にありがとうございました。