ICMP pingについて

質問

シマンテックのセキュリティスキャンでICMP pingのポートだけがオープンでした。ステルスにしようと思い、モデム（兼ルーター）で設定しようと思いましたが、ICMP pingに関して設定をいじれるところがありませんでした。一応PFW（ウイルスバスター2006）は導入していますが心配です。解決法や助言等をお教えくださいよろしくお願いします。

インターネット環境
・プロバイダ：OCN
・プラン：フレッツ光プレミアム
・モデム兼ルーター：VDSL VH 100 2ES1 「EX」
・PFW：ウイルスバスター2006（セキュリティレベル：中）

回答No.6

lalala_su_san · ベストアンサー

No1です。
私はノートン先生なので詳しい設定方法はわかりませんがこれはどうでしょうか？
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-212322&id=JP-212322

PINGはICMPというプロトコルなのでICMPを遮断してみたらどうでしょうか。

お礼

二度にわたり回答ありがとうございます。相変わらずセキュリティスキャンではオープンですが、設定後にpingを飛ばしたところ、きちんと遮断できてました。ありがとうございます。

回答No.5

ed_7126

Windowsのファイアウォールで設定するのでしたら、
詳細セッテイタブでICMPの設定→エコー要求の着信を許可するのチェックを外します。

でステルスになるはずです。

お礼

回答ありがとうございます。最終手段としてWindowsのFWでの対策も考慮したいと思います。

回答No.4

ewido

こんにちは

質問に直接関係ないことはスルーすることにしてるのですが誰も触れないので・・・

設定"中"のままのようですが"高"に変更した方がいいと思います
今の状態だとアウトバウンドに関してジャジャ漏れ状態でXPの標準FWと同じです
マルウェアが侵入し外部に個人情報を送信しようとしても遮断してくれません

何らかの理由で確信的に初期設定のままで使用しているのであれば余計なお世話でした

お礼

ご指摘ありがとうございます。確かにその通りですね。マルウェアには今のところ感染してませんが、検討してみます。

回答No.3

hamahamachan

ステルスになるのかどうかわかりませんが、
http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=jp-212322
の下の図を見ていただき、設定してみてはどうでしょう。

お礼

回答ありがとうございます。こんな設定があったとは知りませんでした。さっそく試してみます。

回答No.2

kazuof23

NTT東のハイパーファミリーの場合はRT-200KIのルータ設定に　Windows共有フィルタ/ステルス設定　がありますが、VH 100 2ES1 に同様な設定はありませんか。

私のファイアウオールはMcAfeeですが　セキュリティ設定でICMP ping 要求の受け入れを拒否設定にしています、ウイルスバスターにも同様機能がありませんか？。

どちらの機能が効いているか確認していませんが　シマンテックのポートスキャンではALLポートステルスになります。

お礼

回答ありがとうございます。私のルーターにはそのような設定はないようです。詳細設定で何やらルールを細かくいじれるようですが、私のスキルでは難しいようです・・・。ウイルスバスターも同様にpingに関して設定できないようです。

回答No.1

lalala_su_san

私も同じく光プレミアムです。
同症状で私も心配したことがあります。
ネットで調べて分かったのですがこのルーターは（私の場合はCTUと呼ぶものですが）外部からのpingには応答してしまうそうです。
ただ内部へ侵入する時はシャットアウトするので心配はないそうです。
ですからステルス機能がないので外から見えてしまうが内部へ入る時にはFWが効いている感じでしょうか。
念のために自分自身へPINGを飛ばし応答がなければPFWが効いているのでそれで気を紛らわしてください。

お礼

回答ありがとうございます。さっそくpingを飛ばしてみたのですが、Packets: Sent=4 Recived= 4 loss= 0 という結果に。これってping通ってますよね？PFWの設定もpingに関してどう設定するか分かりません。よければ助言をお願いいたします。