PPPoE接続していないPCへ侵入される可能性は？

質問

ケーブルだけ物理的にインターネットに接続しているだけで、PPPoE接続などを行っておらず、自身からは外にアクセスできないPCがあるとします。
例えばONUの次にハブを入れて、ルーターとそのPCをそこに接続していたりとか、ONUの次のルーターをブリッジモードにしていて、それのLANコネクタに接続しているといった場合です。
（ONUと直結させていて未接続の場合ももちろんそうでしょうが）。

このようなPCが外部から侵入されることはあるのでしょうか。

ソフトバンク光でNTTのひかり電話を使いたい場合、HGWはブリッジモードにせねばなりませんが、ひかり電話の設定を頻繁に変更したい場合、いちいちケーブルの抜き差しをせねばならないのはかなり手間がかかります。
このためHGWからケーブルを常時直接PCのセカンドのLANコネクタに接続しておきたいが、そのようなことをして危険はないのか知りたいというのが当質問をする目的です。

回答No.3

asciiz

＞ネットワーク設定でそれのチェックを外しておけば少しは安心でしょうかね。

あ、そうですね、そのネットワークポートの設定でIPv6を利用不可にしておけば、IPv6 DHCPからIPアドレスをもらうことも無くなりますね。
それなら安心だと思います。

お礼

どうもありがとうございました。

回答No.2

asciiz

プロバイダとの契約はどんなものになっているでしょうか。
HGWでIPv6 IPoE接続がされていると、ケーブルを繋いだだけでグローバルのIPv6アドレスが付与され、インターネット可能になることがあります。
IPv4アドレスが割り当たらなくても、IPv6アドレスだけでアクセスできるところにはアクセスできてしまいます。
(例: https://www.google.co.jp/ )

そしてグローバルIPが割り当たるということは、インターネット上からアクセスできる可能性があるということにもなります。

ただ通常は、HGWにおいて「IPv6ファイアウォール」が設定されているので、パソコンにIPv6アドレスが割り当たっても、外部からのアタックは受けません。
また、パソコン自身でもパーソナルファイアウォールは動いているので、自分で穴をあけない限り、安全、ということになります。

お礼

ご回答ありがとうございました。

まだ回線開通待ちなのでハッキリしたことは分からないのですが、ソフトバンク光の場合、HGWの下に光BBユニットという専用のルーターを接続することになっており、おそらくHGWはルーターとしての機能は殺してひかり電話を使うためだけに存在する形だと思われます。

大抵そういう場合はそれの設定ページへのアクセスすらできないと思うのですが、HGWは可能なようでやや不思議な気がします。

PCにもファイアウォールがあるのですからそこまで気にする必要はないとは思いますが、NATの陰から正面に出て行くとなるとやはり不安は感じます。

もっともIPv6はNATと無関係だということですし使わないといけないという事も無さそうですからネットワーク設定でそれのチェックを外しておけば少しは安心でしょうかね。

回答No.1

q4330

接続方法にかかわらず、外部から勝手に侵入はできません。
OS自体が外部からの侵入を防ぐようにできてます。
ただし、メールに添付されたりUSBメモリなどに入ってる侵入を助けるソフトを起動するとそれが働き外部からの侵入が出来るようになります。
なお、メール、USBメモリ以外にブラウザーでサイトからダウンロードした時も同じです。

いずれにしてもパソコンに侵入を助けるソフトをインストールしない限り勝手に侵入される事はない。

お礼

ご回答ありがとうございます。