ルーターの機能について

質問

パソコンの中を覗かれているようなので、ルーターを買いました。これでもう侵入されることは、ないのでしょうか？　ルーターを接続する前の自分のIPアドレスが、パソコンの中を覗く者に知られていても大丈夫なのでしょうか？　ルーターを購入する前も、IPアドレスは定期的に替わりましたが、四つある数字のうち一つしかかわらないために意味が無く、ルーターを購入した。ご回答お願いします。

回答No.3

noname#21649 · ベストアンサー

ルーターのウイルス対策機能は.「特定の通信回線を使用不能にする」事です。
Port 130-139, port 445のようなマイクロソフトネットワークの機能を使ったウイルス・スパイスェア等に対しては効果があります。

しかし.httpsを使った自動ファイル導入機能に対しては.無力です。対策は.IEの場合「コンテンツ」内「証明書」を全部削除。「詳細設定」内「セキュリティ」の「.....を使用する」の「・」を全部消す。堂「ブラウス」の「オンデマンドでインストールする」「ie更新を自動で確認する」の「・」を消す。
代償として.マイクロソフトアップデード等ができなくなります。

また.httpをつかった.JAVA・VBマクロで作成された特定のソフトを持ちこみ実行させる方法を使ったウイルスに対しては.無力です。対策は.「セキュリティ」の「レベルの貸すたまいず」内「ActiveX」と「JAVA」関係を全部使用できないように設定する。
代償として.JAVAやVBマクロを使ったサイトが全部利用できなくなります。

最後に.ダウンロードしたファイルがウイルスであり.これを実行した場合も無力です。
これは.「ダウンロードしない」という選択しかありません。「セキュリティ」の「レベルの貸すたまいず」内にダウンロードをできなくする指定があります。

＞IPアドレスは定期的に替わりましたが
サーバーを公開なさっているのでしょうか。
サーバーの場合には.サーバーソフトに対する対策が必要です。こちらは.家庭内サーバーしか使っていないので答えられません。

＞これでもう侵入されることは、ないのでしょうか？　
あります。

＞パソコンの中を覗く者に知られていても大丈夫なのでしょうか？
進入のみに限ると.のぞくものの意識が十分あるならば.繰り返してきます。なければ.面倒なことをせずに他のサイトを探します。

お礼

詳細なご回答ありがとうございます。要するにルーターを接続し、ファイアーウォールを入れた後でも、自分のパソコンに侵入（覗く）ことは可能なのですね。
ただ一般的なレベルの侵入者なら、ルーターをつければ不可能なのでしょうか？　それか今ADSLにて接続しているのですが、いっそうのことプロバイダーを替えたほうがいいのでしょうか？

回答No.4

noname#21649

>ルーターを接続し、ファイアーウォールを入れた後でも、自分のパソコンに侵入（覗く）ことは可能なのですね。
ご指摘の通りです。

>ただ一般的なレベルの侵入者なら、ルーターをつければ不可能なのでしょうか？
どの程度のレベルかに依存します。自分でプログラミングできない・かつ・英語を読めない程度の日本人を「一版的レベル」というのであれば.ご指摘の通りです。

ただし.英語が読める程度の人間ならば.いくらでもハッキングツールを入手可能ですし.主だったウイルスソフトの作成者は英語圏の住民ですから進入可能な場所を見つけるかもしれません。
ウイルスソフト・スパイウェアが常に存在するような海外ポルノ系サイトを利用しているのであれば.簡単に入られてしまいます(サイトからウイルスをdlして実行させられてしまう)。一般的サイトでもJWORDのような企業系スパイウェアを配っていますから.こちらのほうでも注意が必要です。
ブラウザクラッシャーならば比較的簡単に作れますので.「進入」ではなく「破壊」を目的としたサイトは比較的簡単に構築できます(私のブラウザを破壊する目的ならば.mp3ファイルをバックグラウンドサウンドに流すだけ)。

＞いっそうのことプロバイダーを替えたほうがいいのでしょうか？
何かしらかの手段で相手はipを知る気力があれば(サイトを公開しているならば).おなじです。

お礼

ご回答ありがとうございます。そんなにIＴに精通した人物ではないと思うのですが、参考にさせていただきます。

回答No.2

kanpyou

大手プロバイダによると、「ファイヤーウォールサービスを破られても補償しない」との見解です。

お礼

御回答ありがとうございます。

回答No.1

kanpyou

ルーターによるＩＰアドレスの変換（グローバル⇔プライベート）は、外部からの攻撃に有効です。

しかし、いったんウイルスや、スパイウエアの進入（混入していることを知らずダウンロード：結果的に、許可した形になる）を許し、ＰＣ内部からの外部へ対する働きかけ(本プログラムを呼び込むなど）にはルーターだけでは無力です。

スパイウエア対応のウイルス対策ソフトや、ファイヤーウォール、流出防止機能などのセキュリティー対策をしましょう。

・各社お試用のプログラムがあるので、ためしに導入してみる。（ＡＢＣ順）
http://canon-sol.jp/supp/nd/wndc0008.html　　　　　　　　ＮＯＤ３２
http://www.iwi.co.jp/japanese/vc/m0nwi_main_pr3.htm　ウイルスチェイサー
http://www.symantec.com/region/jp/trial/index.html　　　ノートンアンチウイルス等
http://www.trendmicro.co.jp/trial/vbagreement.asp　　　ウイルスバスター２００４

お礼

詳細なご回答ありがとうございます。ウイルス対策ソフトにて感染していない場合、すでに知られていた自分のパソコンのIPアドレスにて、ルーターを接続した後も自分のパソコンに侵入は可能なのでしょうか？