ベストアンサー

Sygate Personal Firewallで頻繁に「Someone is scanning your computer」

2004/03/16 17:46

noname#14035の回答

ベストアンサー

noname#14035

2004/03/16 23:50 回答No.2

こんばんは。すでに#1のheto2さんがポイントを抑えた回答をされていますが、私なりの説明をしてみますね。まず、「自己責任」が基本のインターネット利用者として、セキュリティーについての意識をお持ちになられるのは非常によい事だと思います。（前回の質問でのやり取りも読ませていただきました。）ただ、表面的な現象だけを追いかけていくだけではなかなか不安が消えません。（情報を後追いするだけでは今後も次から次へと心配な点が出てくるはずです。）雑誌やWeb上のウワサ話などから得られる表面的・断片的な知識（特に、「なになにやどこどこでは、こんな被害に遭うかもしれないぞ！」といった類のものです。）だけでは不十分で、一度体系的な基礎知識を勉強しない限り本質を理解しにくいというのが現実だと思います。（理想は「ネットワークの仕組みそのものの理解から始める事」だと個人的には思いますが…。）しかし、とくにnori30さんのようにすでにある程度のPC関連知識とセキュリティー意識をお持ちの方の場合、下記のURLで勉強できるような「セキュリティーの基本」を身に付ける事で、かなり応用力のある（安心感が増す）知識を習得できると思います。いずれにしても、「～のソフトを入れれば絶対安心」「こうすれば安全」という万能薬はありませんので（もちろん、ソフトや仕組みを導入する事で安全性は上がりますが）、一度じっくり取り組んでみて損はありません。（何においても基礎を固めるのが結局もっとも近道かつ合理的ですからね。） ■＜IPA　SOHO・家庭向けセキュリティ対策マニュアル(Ver1.20)＞■（c） 2002 Information-technology Promotion Agency, Japan. All rights reserved ↓ http://www.ipa.go.jp/security/fy14/contents/soho/html/index.html >>いろんな雑誌やサイトには、よく、個人のコンピュータにハッキングする人間などほとんどいないという記事が載ってます。 >> ↓ 確かに映画などによく登場するような「不正アクセス」（主にハッカー・コミュニティーにおける技術力誇示が目的）という意味では、その通りだと思います。しかし、ネットワーク・セキュリティーについては「昨日の常識は明日の非常識」という事柄も多く、「個人のPCの方が安全性が高い（外敵からの攻撃や被害にあう可能性などほとんどない）。」と考えるのは危険です。特に最近は「個人の常時接続環境の普及」や「金銭的な犯罪目的で利用されるケースが増加している。」といった事実によって、個人利用者でも危険性が高まっているにもかかわらず、ここの部分を理解しきれていない方も多いように感じます。最近急増しているパターンはクラッカーとスパマーが手を組み、トロイの木馬を組み込んだウィルスやワームをばら撒いたり、ホームページ上（アダルトサイトなど）に仕掛けたりするこで個人のPCを乗っ取り、スパムメール発射用の隠れ蓑（プロキシ）として利用するケースです。これは、たとえPCの前に座り直接攻撃を行わなくても、自動的に有効な攻撃を行い目的を達成（乗っ取りと攻撃者への連絡を行う。）する事ができるということです。（さらにこうした目的のためにはセキュリティー意識が薄く脆弱な状態である事が多い「個人のPC」を狙うほうがはるかに効率的です。）攻撃を受ける側から見れば、相手がクラッカー本人であろうが、自動化されたワーム（トロイ）等であろうが「攻撃を受け、PCを乗っ取られた上悪用される。」という事実には変わりありません。すでに上記のような連中が「自由に利用できるスパム発射用の個人PCリスト」を持つほど被害が蔓延している状態で、最近の亜種ワームの大量出現は、「敵対勢力同士の縄張り争い」だという意見も報告れています。（ワームのつくりが、お互いの勢力を中傷したり邪魔したりするようになっている事が多いためです。）しかしながら、後述する内容も含めた「基礎知識の理解と最低限の対策」を施すことで、ほとんどの脅威や実害からは逃れる事ができると思いますので、これを実行することで「オオカミ少年にハラハラさせられる」ような事態は避けやすくなるでしょう。 >>しかし、このようなメッセージが頻繁に出るということは、私のコンピュータは誰かに狙われていると考えた方がよいのでしょうか？また、その場合はどのような対策を立てればよいのでしょうか？それとも、「Someone is scanning your computer」のメッセージは、問題のないちょっとしたことでも出るのでしょうか？>> ↓ まず、既述の内容を裏付ける情報にもなると思いますので、下記のWebページを見てみてください。 ■＜＠Police　インターネット定点観測＞■　(c）2003 @Police, 警視庁/National Police Agency JAPAN ↓ http://www.cyberpolice.go.jp/detect/observation.html このページに表示されているのは、警視庁の関連機関がインターネット上の特定ポイントに対して日々行われている攻撃（アクセス要求）をグラフ化しているものですが、常時接続している限り個人でも似たような攻撃（パケット）を日々受けている可能性があるということです。（ただし、公開サーバーを立てていない場合は、攻撃の数そのものは少なくなるでしょう。）攻撃の内容自体は「人間が行っているもの。」と「ワームなどにより自動化されたもの。」に大別されると思います。典型的なのは、「スクリプトキディなどによるツールを利用したポートスキャン（ネットワーク上の仮想的な接続口を捜す行為）」や「ワームによる感染対象さがし（Pingを打ったり、接続要求を出してみたりといった事）」などです。（パーソナル・ファイアーウォールなどで「誰かがスキャンしています！」と表示された場合は多くの場合このケースです。（厳密にはもう少し詳しいログ情報を見てみないと断言できませんが。）いずれにしても、「Windows Updateなどによる最新パッチの適用」「セキュリティーソフト（アンチウィルスやパーソナル・ファイアーウォール等）の正しい運用」という条件が揃っていれば、上記のようなパターンは即脅威とはなりにくいものです。ただし、常時接続環境では、いわゆる「ブロードバンド・ルータ」をかまさず直接インターネット接続していると、こうしたパケットを大量に日々浴び続ける事になります。こうした環境でもセキュリティー・ソフトを利用すれば、被害そのものは防げますが、今回のようなアラートが頻繁に出る事になり、精神的にも良くありませんし、作業も滞りがちです。（アラートがウザいからといって、監視レベルを下げるようではソフトを入れた意味が半減です。）「ブロード・バンドルータの利用」は、こうした問題に対して最も有効な対策となります。これは、ルーターをはさむ事で、自分のPCのNIC（インターフェース）がインターネットからは見えなくなるため（NAT機能により、インターネット上では直接通用しない「プライベート・IPアドレス」に自動変換されるためです。）、多くのパケットが問答無用で遮断され、スキャン関連の警告が（もちろんその他の警告も）激減する為です。ブロードバンド・ルーターは、安いものであれば3000円台まで値下がりしてきているので、安全・快適なネット利用のためには、多くの方にとってもはや「必需品」と言えるでしょう。 >>私が一番心配しているのは、プロバイダへのログインパスワードが読みとられて、それを使って勝手に高額な買い物をされることです。（私のプロバイダはniftyであり、ＩＤとパスワードだけでショッピングができるシステムがあります。住所等の入力も必要ですが…） >> ↓ これはIDとパスワードを利用するどんなシステムにもいえる事ですが、「安全性を保つためには正しいパスワードを定期的に変更して利用する」のが大原則です。（どんなに強力なシステムでもパスワードが安易なものなら意味がありません。）パスワードについては下記の私の過去ログを参考になさってみてください。 ↓ http://www.okweb.ne.jp/kotaeru.php3?q=609275 何はさておき、「正しいパスワード管理」は必須課題です。「プロバイダアカウント連動のショッピング決裁」など、お金の絡む問題については、結局のところ「アナログ的なチェック」が最も重要だと思います。つまり、該当する決裁方法の毎月の請求書（「クレジット・カード」や「口座引き落とし」など）をきちんとチェックするということです。金銭的な被害にあう可能性は何もネット上だけの話ではありませんので（店舗に仕掛けた読み取り機による「スキミング」等の被害のほうが、むしろ報告件数は上です。）、不審な請求はすぐに申し出て調査依頼する事が大切です。（他人による悪用が証明されれば、支払い義務はありません。）さらに、セキュリティーの観点からは、PC上になるべく個人情報を置かないことも大切だとおもいます。現実的には下記の過去ログで紹介されているような「個人情報管理ツール」を利用することで「安全性と利便性のバランス」をとりやすくなると思います。 ↓ http://www.okweb.ne.jp/kotaeru.php3?q=799902 ネットワークというものは、もともと「情報を共有するため」に（安全性とは逆行する目的で）発展してきたものですから、「見られると困るものはネットワーク経路上に置かない。」「暗号化などの対策をしない限り、通信内容は漏れる可能性がある。」という前提で行動することがセキュリティー上は肝要だと思います。このあたりを含んだ「個人情報保護に関する考え方」についての過去ログもよろしければ読んでみてください。 ↓ http://www.okweb.ne.jp/kotaeru.php3?q=791256 長文になりましたが、参考になれば幸いです。それでは。