Firewallについて教えて！

質問

初めて質問させていたいただきます。
McAfeeのPersonal Firewallをインストールしています。
イベントログを見ていると「～をブロックしました」というのがたくさん表示されます。何をブロックしているのか良く解りません。
例えば自宅では
　 ダイヤルアップアダプタ［Unkown Traffic］は発信TCPをブロックしてい
　 ます：src=211,135,208,67,dst=210,145,117,90,sport=1069,dport=80(306)

または
　 ダイヤルアップアダプタ［ICMP］は発信ICMPをブロックしてい
　 ます：src=211,135,208,67,dst=224,0,0,2,タイプ10(306)

または
　 着信フラグメント：ブロック済みです

職場では
　 Intel〔R〕PRO/100+minipcl[Unkown Traffic]は着信UDPをブロックして
　 います：src=192,168,0,11,dst=192,168,0,255,sport=2869,dport=2869
(307)

質問１　これらは何を意味しているのでしょうか？
質問２　TCP，src，dst，sport，dport，UDPとは何でしょうか？
質問３　着信フラグメントとは何でしょうか？
質問４　最初の窓に「McAfee.com Personal Firewallが検出し、ブロックしたパケットは３パケットです」と表示されることがあります。これって不正アクセスですか？
質問５　ログの中のどの部分に注目していれば不正アクセスを防げますか？

以上５点、初心者の私にも解るように平易なことばでお教えいただければありがたいです。
御願いします。

回答No.5

gold8 · ベストアンサー

＞ところで私のメールアドレスに対応している（固有の）グローバルＩＰアドレスというものがあるのでしょうか？

あなた自身のメールアカウントにグローバルＩＰアドレスは振られてません。メールサーバ（@ より後ろのドメインに、メールＢＯＸがおいてあるサーバにＩＰアドレスが振られてます）メールサーバのＩＰアドレスを知りたければ、Outlook Express の受信、送信メールのうちどのメールでもいいですから、１通分、右クリックでプロパティを開くと、送信（もしくは受信）結果のタブがでてきますので、そこの詳細情報に、src、dst の情報が残ってます。いちど参照してみてください。

＞どなたかに迷惑がかかることがあるのでしょうか？
あなたが使ってなくても、同じ ISP を使用していらっしゃる方でダイアルアップ接続をされている方が、グローバルアドレスを使う可能性はありますよね。ルータ接続だったらともかく、PC を直接つないで、その方がなんにもセキュリティ対策してなければどんな結果をまねくか、ということを常に意識してください。

質問５.ですが、不正アクセスもありますが、CodeRed、Aliz などのセキュリティホールをつくワームについては、FireWall で遮断する機能はないので、こちらはワクチンソフトで対策をたてるくせをつけること。不正アクセスについては Cokkie 情報が送信されてきたあとの時間に、あなたのパソコンに対して侵入した形跡がないかどうかをチェックするくらいでいいと思いますよ。まぁ、クレジットなど金銭に関わる情報は、パソコンに保存しないほうがいいでしょうね。

あと、255.255.255.255 は ブロードキャスト（同時放送）なので、すべてのパソコンでながれてますから、ご心配なく。

回答No.6

mekabu

私も詳しいことは勉強中なのでお答えはできませんが、
下記URLにアタックに関する記述がありますので参考にしてはどうでしょう？
ただ、ソフトメーカーが違うので参考になるかどうか・・・・

参考URL：

http://www.toyo.co.jp/security/ice/advice/Intrusions/default.htm

補足

ご回答ありがとうございます。
ご紹介のURLを参照しました。
難しくて理解するには時間を要しますが勉強していきたいと思います。
私個人のホームページに不正アクセスがあるのかどうか判らないのですがウィルスが添付されたメールが来たものですから神経質になっています。
また、職場ではこんな頼りない私がネツトワークの管理をしています。
最大のセキュリティホールは私の能力だと思っています。
先日、経済産業省主催の「情報セキュリティセミナー」に行って、ウィルスの蔓延、不正アクセスの手口、被害の状況などを目の当たりにし、自分ことは自分で防御するしかないと痛感しました。また教えてください。

回答No.4

amour7

質問２について。

SRC:"送信元アドレス"
DST:"送信先アドレス"
SPORT:"送信元ポート(ポート名)"
DPORT:"送信元ポート(ポート名)"

ブロック=不正アクセス　ということではないですよ～。

補足

ご回答ありがとうございます。
目からウロコです。私は自宅でも職場でもダイアルアップ接続をしています。
家ではターミナルアダプタ、職場ではダイアルアップルータを使用しています。
職場の場合の192,168,0,11というのはＬＡＮの内の他のマシンのプライベートアドレスだと理解しています。（合ってますか）
このマシン経由でインターネットに接続しています。でもこのマシンは明らかに誰も使用していないにもかかわらず、ログに
このマシンからアクセスの記録があるようです。いつも私のマシンに何か信号を送っているのでしょうか？
（しかも絶えず小刻みに）
また、ときどき192,168,0,2からもアクセスがあるようです。このIPアドレスは設定した覚えがありません。もしかしたらルータのアドレスでしょうか？
255,255,255,255というのもあります。これも何を意味するのかわかりません。
サブネットマスクに似ていますが…。あっ、IPアドレスは書かないほうが良かったですか？

回答No.3

gold8

ダイアルアップのグローバルアドレスは XXX などで伏せておいたほうがいいですよ。インターネットにあなたが使用しているアドレスをばらしているようなものですから。（まあ、接続するたび、回線のアドレスは変更されるでしょうから、ご自分の PC にまでは被害はないでしょうけど。）

アットマークIT のホームページにインターネットの接続の仕組みが親切に解説してありますので、上記で意味不明な言葉はわりあい理解できると思います。そして、どうしてもわからない場合は、補足で要求ください。

＠IT：http://www.atmarkit.co.jp/

参考URL：

http://www.atmarkit.co.jp/

補足

ご回答感謝いたします。
src,dstの４つの数字の列はIPアドレスかとは想像していましたがダイアルアップなので毎回変わります。それで私（私のマシン）は特定できないと思っていましたがどなたかに迷惑がかかることがあるのでしょうか？今度から伏せるようにします。
お教えいただいたＨＰを見ました。大変参考になりありがとうございました。早速お気に入りに追加しました。
ところで私のメールアドレスに対応している（固有の）グローバルＩＰアドレスというものがあるのでしょうか？それはどうしたら知ることができるのでしょう？
また、質問５を教えていただけると幸いです。お手数をおかけします。

回答No.2

sekiya-h

とりあえず、下記サイトをお勧めします。

ホームコンピューティング・セキュリティ入門
　　↓(簡単なガイドブック)
http://www.symantec.com/region/jp/homecomputing/secrtycolumn/index.html

ASCII24 - アスキー デジタル用語辞典
　　↓（わからない用語は、ここで検索）
http://yougo.ascii24.com/

参考URL：

http://www.symantec.com/region/jp/homecomputing/secrtycolumn/index.html,http://yougo.ascii24.com/

補足

早速のご回答ありがとうございます。
お教えいただいたURLでICPとICMPは解りました。それ以外は見つかりません。
symantecのサイトを見ても私の疑問は解けません。
どうか、ご面倒なのはわかりますがなにとぞ、ご教授ください。
伏してお願い申し上げます。

回答No.1

Yanchaboy

えーっとですね、多分、ネットワークとかのことを殆どご存知無いと思うのですが、

> 以上５点、初心者の私にも解るように平易なことばでお教えいただければ

すいません、これ、多分無理です。
ある程度、ネットワークやプロトコルを理解していないと、多分、用語等を説明しても、何が起こっているのか、を理解できないと思います。
＃逆にヘンに理解したつもりになって、設定を換えて、せっかくのセキュリティが低下してしまう事の方が心配です。

ワープロのエラーや警告メッセージを解説するようなわけには行かないんです。
ネットワーク入門とかTCP/IPの解説書などを読んで見て、それでわからない部分をおたづねになったほうがよろしいかと。

現在のセキュリティ関連ツールって、こういう表示やら設定やら、ある程度わかってる人じゃないと使えないっていう問題があります。
それはまぁ、僕らが本職の方で頑張るべきことなんですけど、とりあえず、使う側も自分で勉強したりしないと....。

コンピュータやネットワーク系の雑誌の解説記事などを読むだけでも、少なくとも、ご自分が何がわからないかが判るので、お試しください。

補足

早速のご回答ありがとうございます。
おっしゃるようにたぶん理解するのは難しいとのご心配は解ります。
けど具体的にお教えいただきたいと思います。
平易な言葉というのは取り消します。
よろしくお願いします。