集合住宅でのインターネットセキュリティについて

質問

光回線を引いているマンションに住んでいます。
最近随分と重くなるのでハッキングの可能性があると思いました。ファイヤーウォールはマカフィを入れていたのですが、引越しをしたので引越し先での再設定をしてないので有効になっていないかもしれません。タイプはＬＡＮです。Ｃドライブの中の共有ドキュメント共有設定はグレーになっていてプライベートにチェックできませんが自分（＝ＰＣの管理者）のマイドキュメントはプライベートにチェックが入っていました。
危険を感じたので色々と調べ、とりあえずウィンドウズネットワーク設定で・「ネットワーククライアント」と・「ネットワーク共有サービス」を削除しました。技術的なことは分からないのですが、どのレベルまで見られてた可能性があるのでしょうか？
（メールのパスワードとかマイドキュメントの中身とか）
重くなるということはハッカーが私のＰＣを踏み台？にインターネットにアクセスしているのでしょうか？
また、今後どのような対策をすればいいのか（ファイヤーウォールはどこをポイントに設定すればいいのでしょうか？）教えて頂けないでしょうか？
質問が多くなってしまい申し訳ないですが何卒
よろしくお願いいたします。

回答No.6

densha

ANo4です。

以前は1000円チョットの解説本があったのですが・・・
製品と同じパッケージ（セット）で売っる分と単体で売ってる分がありました。

取扱説明書に載っていると思いますが、製品サイトをご案内します。念為。

参考URL：

http://www.mcafee.com/jp/default.asp

お礼

ありがとうござました。
マニュアルを自分で勉強していくしかなさそうですね。色々とありがとうございました。

回答No.5

hoihence

#2です。

>マンション内の他の住民からの不正アクセスもブロックできますか

自PCから見た場合、ルーターから向こう側が外になりますので、当然ブロックできます。

http://www.planex.co.jp/product/broadlanner/brl04fmx.shtml

http://buffalo.melcoinc.co.jp/products/catalog/item/b/bbr-4hg/index.html

参考まで。

お礼

参考ＵＲＬありがとうございました。５，６千円程度なので買ってみようかと思います。セキュリティ対策として一番お手軽そうですし。
色々とご紹介していただきありがとうございました。

回答No.4

densha

ハズしてるかも知れませんが・・・・

マカフィーにプライバシー何とかってアウトバウンド向けの機能がなかったですか？
それがとてつもなく重かったような気がします・・・

セキュリティに関しては、皆さんが仰るとおりです。

PCに何かが仕込まれていない限りは、グローバルIPを変える事で一旦回避できると思います。

お礼

お返事ありがとうございます。
いつのまにか重さは解消されていましたのでマカフィーの影響があったのか不明です。
実はマカフィーファイヤーウォールの設定については詳しいことは理解していない状態です。マニュアルを見てもよく分からないので・・・
マカフィーファイヤーウォールについて初心者向けに解説しているwebや本がありましたら教えてください。

回答No.3

hoihence

#2です。

もし、ルーターを導入されてないのでしたら、導入をお勧めしますけど。
外を起点とするアクセスを受け付けないので。もちろん、ファイル共有関係のポートへのアクセスもブロックします。

PC内のデータの持ち出しという点では、PFWの設定が重要だと思いますけど。
もちろん、OSや使用ソフトに「穴」があっては有効性が確保できませんが。

>ウィンドウズＸＰのセキュリティ設定を詳しく書いているオススメの本がありましたら教えいただけますか

これに関しては、「セキュリティー」、「入門」、「TCP/IP」などの言葉を手がかりに、中規模以上の書店で、自分の読めそうなやつを漁ってみるとか。

おまけ。

http://enterprise.watch.impress.co.jp/cda/security/2005/03/09/4799.html

お礼

＞＞外を起点とするアクセスを受け付けないので。
マンション内の他の住民からの不正アクセスもブロックできますか？
基本的にどのような機能があるルーターを選ぶのが良いのでしょうか。私はパソコン初心者なもので・・・
「～～という機能があるならＯＫ」といった表現をしていただけるとありがたいです。

回答No.2

hoihence

こんにちは。日ごろこのサイトで主にセキュリティー関連の質問でアドバイスをしております。

>最近随分と重くなるのでハッキングの可能性があると思いました。

HDDの不具合、ネットワーク機器の不具合、ウイルス、スパイウエア、トラフィックの増加等が原因かもしれません。

>Ｃドライブの中の共有ドキュメント共有設定はグレーになっていてプライベートにチェックできませんが

元からそうなってます。

マカフィーをお使いであれば、以下のような物もあります。

http://soft.livedoor.com/panda/product/truprevent/

お礼

お返事ありがとうございます。
＞＞HDDの不具合、ネットワーク機器の不具合、ウイルス、スパイウエア、トラフィックの増加等が原因かもしれません。
実は思い当たるふしがありましたので・・

共有ドキュメントから侵入してＨＤＤの中身を見られることはあるのでしょうか？

またウィンドウズＸＰのセキュリティ設定を詳しく書いているオススメの本がありましたら教えいただけますか？よろしくお願いいたします。

ＵＲＬのソフトは価格も手ごろでよさそうですね。
調べてみようと思います。

回答No.1

evon600c

基本的に共有サービスが有効になっている場合は「共有可能なフォルダは簡単に参照
されてしまう」と考えた方がよいと思います。しかしながら共有フォルダにパスワード
が設定されており、それが破られていないのであれば実際には内容を見られていない
とも言えます。こればかりはどの程度まで参照されたのか、どこかでログでも取って
ない限りははっきりした事は言えません。

また今後の対策に関しては基本的に外部からの ping要求に応じない様な設定をするか、
ルータを介した接続へ変更してしまうなどである程度のセキュリティを確保は出来ます
が、実際にハッキングを行う人間はそういった設定でも簡単に破ってくる場合が
ありますので、どこまで神経質になるか？、が一番重要なところとも言えます。

ファイアーウォールの設定に関しても「どこから先を保護するべきなのか」で、
設定する条件や利用する製品(ソフトウェアにするかハードウェアにするか)なども
異なります。基本的には「常時設定条件を更新可能な製品」を選択するべきですし、
ソフトウェア製品よりはハードウェア製品の方が高級、かつ性能も良いものが多い
とも言えますが、最終的には「利用者の使いこなし」が一番重要ですね。

逆に開き直って「常時接続している PCには重要な情報を置いておかない」という
考え方もあると思います。

お礼

お返事ありがとうございました。
＞＞外部からの ping要求に応じない様な設定
とは具体的にはどのように設定するのでしょうか？

またウィンドウズＸＰのセキュリティ設定を詳しく書いているオススメの本がありましたら教えいただけますか？