無線LANパトロールをした方がいいのでしょうか？

質問

従兄弟のPCにウィルスバスターを入れたのですが、
無線LANパトロールをしたところ

---
信頼済みでないコンピューター/機器が、ネットワークに接続されています。
見つかったコンピューター/機器のプロパティを確認してください。
---
と表示されてしまいます。

無線LANパトロールを切ってしまえば出なくなるのでしょうが、セキュリティのためにはかけておいた方が良いのでしょうか…？

＜状況＞
・SO-NETのbitWarpで接続（モバイル接続）
・ダイアルアップしてネットワークに接続すると「信頼済みでない～」が沢山出る。
・従兄弟も他の人に設定してもらったそうでマニュアルが見当たらずMACアドレスの調べ方が分からない…。
・「信頼済みでない～」物のMACアドレスは全て一緒（20:53:52:xx:xx:xx)
・IPの表示が沢山出てくる。
・近隣に家はほとんど無く、近所の家も遠い。
・プリンタや外付けHDDは無く、ノートPC一台で接続している。
・IPCONFIGというもので調べたIP?と表示されるIPは違う。

見ているサイトのサーバーに直接接続していて、情報がだだ漏れしているんでしょうか…？
ご回答いただければ幸いです。

回答No.1

phobos · ベストアンサー

興味深い（失礼！）現象と思ったのでコメントさせていただきます。
bitWarpというのは専用PHSカードによるダイヤルアップ接続なんですね。
私は使ったことがないので何とも言えませんが、多分問題ないのではないでしょうか。

ウィルスバスターの「無線ＬＡＮパトロール」は、家庭内ＬＡＮなどの「プライベートアドレス」（※）の範囲内でそのＰＣと同じネットワークにぶら下がっている他のＰＣが無いか調べて教えてくれるものだそうです。

to-san01さんの場合はＰＨＳデータ通信で１対１で基地局とつながっているわけですから、もし他のＰＣが表示されているとしたら、同じＰＨＳ基地局につながっている他のモバイルが表示されているのかも知れません。そうだとしてもPHSの電波を傍受して割り込むというのは考えにくいです。

次の点をご確認下さい
・MACアドレスの調べ方：
　「スタート」→「プログラム」→「アクセサリ」→「コマンドプロンプト」
　真っ黒な画面が現れたら[ipconfig /all]
　Physical Adress......**-**-**-**-**-** （←これがMACアドレスです）

　ことによるとMACアドレスがいくつか出てくるかも知れませんが、そのうち一つが
> 「信頼済みでない～」物のMACアドレスは全て一緒（20:53:52:xx:xx:xx)
と同じということはないでしょうか？

素人考えですが、ウィルスバスターの「無線パトロール」プログラムはPHS通信による接続を監視するようには設計されていないために妙な表示を出してしまうのではないかな、と思われますが……

不十分な上に、もしかしたら間違い回答だったらすみません。より詳しい方の回答を私も待ちたいと思います。
--------------------------
（※）プライベートアドレスとは、IPアドレスが
　　192.168.0.0～192.168.255.255　または
　　172.16.0.0～172.31.255.255　　または
　　10.0.0.0～10.255.255.255　　　の範囲のことを指します。
参考Web：
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=11848

回答No.5

phobos

#1,#3です。
先ほどの投稿(#3)に一部誤りがありましたので下記部分は削除してお読みください。

> なお「無線ＬＡＮパトロール」では、使っているＰＣ自分自身も「信頼する」のボタンを押すまでは
> 「信頼済みでないコンピュータ／機器が、ネットワークに接続されています」と表示されてしまいます。
> to-san01さんの場合、表示されるＰＣのMACアドレスがみな同じとのことなので、自分自身を表示して
> いるのではないか？とも考えられますので、ご自分のＰＣのMACアドレスを調べて比較してみると良いと
> 思います。。

回答No.4

noname#40123

普通であれば、無線LANパトロールについては、実行しなくても良いかなとは思いますけれど。

ですから、無線LANパトロールを解除して、代わりに、パーソナルファイアウォールの設定について、
「ネットワーク環境の設定を自動的に認識する」
にチェックを入れて使ってもらった方がよいと思います。

ファイアウォールの「セキュリティレベル」の設定を「高」にしておいた方が良いでしょう。
パソコンの中のプログラムがアクセスしようとすることがあるので、それについて、
内容を見て許可するかしないの判断をしてもらうようにアドバイスしてください。

なお、bitWarpについては、マカフィーのセキュリティチェックサービスもあるようですが、加入していないことを確認してください。
というのは、ウイルス対策ソフトを二重に入れるとトラブルになります。
ですから、入っていないことを確認してください。

また、念のためにスパイウェアについてのチェックを次のサイトの項目を使って確認するようにアドバイスしてください。

アダルトサイト被害対策の部屋　被害対策　
http://www.higaitaisaku.com/menu1.html

その「スパイウェア除去ウィザード」を見てその手順を試すようにアドバイスしてください。

回答No.3

phobos

#1です。
昨日は眠い中での回答だったので文章が判りにくかったと思うので再投稿します。

１）ウィルスバスターの付属機能「無線ＬＡＮパトロール」について：

例えば家庭（会社）の中で複数のＰＣがある場合、インターネット（ＷＡＮ）にはそのうちの１台のＰＣあるいはルータを使って接続し、残りのＰＣは家庭内ネットワーク（ＬＡＮ）で接続するとします。このとき各ＰＣには「プライベートアドレス」と言ってそのＬＡＮ内でだけ通用するアドレスが割り当てるのが普通です。

「無線ＬＡＮパトロール」とは、このプライベートアドレス内のネットワークに接続されているＰＣその他のネットワーク機器をチェックして表示する働きをするものです。

表示されているＰＣ等が問題なければ画面表示の「信頼する」のボタンを押せば、それ以降は「お使いのネットワークに接続されているコンピュータ／機器はすべて信頼済みです」と表示されるようになります。
もしも別のＰＣを（無線・有線に関係なく）このネットワークに新しく接続すると「信頼済みでないコンピュータ／機器が、ネットワークに接続されています」と警告表示されます。
これによって有線・無線による家庭内ＬＡＮへの不正接続が起きたかどうかを監視することが出来るわけです。まあ実際には無線ＬＡＮによる不正接続のほうがあり得ることですから「『無線』ＬＡＮパトロール」と言う名を付けてるのでしょう。

to-san01さんは無線ＬＡＮルータを使って家庭内ＬＡＮでネットワークをしておられるのでは無いわけですから、「無線ＬＡＮパトロール」機能を使う必要は無いし、使ったとしても意味の無い表示しか出ないものと思われます。その意味では今回の表示それ自体は気にしなくて良いと思います。

２）確認と警告表示の消し方
なお「無線ＬＡＮパトロール」では、使っているＰＣ自分自身も「信頼する」のボタンを押すまでは「信頼済みでないコンピュータ／機器が、ネットワークに接続されています」と表示されてしまいます。
to-san01さんの場合、表示されるＰＣのMACアドレスがみな同じとのことなので、自分自身を表示しているのではないか？とも考えられますので、ご自分のＰＣのMACアドレスを調べて比較してみると良いと思います。。

表示をやめさせるには（ウィルスバスター2006の場合）、ウィルスバスターを開いて「不正侵入対策/ネットワーク管理」→「無線ＬＡＮパトロール」→「定期的なパトロール」で「無線ＬＡＮパトロールを有効にする」のチェックマークを外せばＯＫです。

３）ネットワーク接続の注意について：
なお以上に述べたのは、問題のＰＣがbitWarpのPHSデータ通信でインターネット接続をしている場合のことであり、bitWarpの無線ＬＡＮ機能を使って公衆ＬＡＮ接続をしているとしたら、話は違うかも知れません。

いずれにせよ#2でlevel30さんが指摘されたように「ネットワーク攻撃」は大いに気にして、必要な対策を取っておくべきだと思います。

bitWarpによる接続の場合はどういう対策をしたら良いかについても、すみませんが私は判りませんので取扱説明書やSo-netのサイトなどでご確認下さい。また、詳しい方からの回答を私も待ちたいと思います。

回答No.2

level30

無線LANパトロールというのを使ったことがありませんが、
ネットで検索したところbitWarpというのはPHSのモバイル
のようですね。

そのような接続の場合、インターネットに裸で接続している
ようなものなので、常時攻撃を受ける可能性があります。

そのため、無線LANパトロールがそのような状況を表示して
くれているものと思います。
参考URLのマニュアルを見ましたが、表示のみを停止することは
できなさそうですね。

無線LANパトロールを削除し、WindowsXPSP2にパーソナルファイア
ウォールを有効にするというのも考慮されてみては？

参考URL：

http://a500.g.akamai.net/7/500/484/00001/www.trendmicro.co.jp/download/vb2006/VB2006-AE0101_Guidebook.pdf